Философия денег Часть пятая Глава 19

Часть V. Деньги будущего

Глава девятнадцатая. Надёжность, резервирование и сохранение альтернатив

1. Надёжность важнее безупречной скорости

Современный человек привык к тому, что денежные операции совершаются почти мгновенно.

Достаточно приложить карту к терминалу, открыть банковское приложение или подтвердить перевод — и деньги перемещаются между счетами. То, что ещё недавно требовало посещения банка и заполнения документов, сегодня занимает несколько секунд.

Скорость стала одним из главных показателей развития платёжных систем.

Но здесь возникает вопрос: всегда ли самая быстрая система является самой надёжной?

Представим два денежных механизма.

Первый работает исключительно быстро, пока все его элементы исправны. Но при отключении электричества, сбое связи или технической ошибке он полностью прекращает обслуживание.

Второй немного уступает первому по скорости, зато располагает резервными каналами, альтернативными способами расчёта и понятными процедурами восстановления работы.

Какой из них лучше служит человеку?

Ответ зависит от обстоятельств, но в повседневной жизни надёжность часто оказывается важнее нескольких сэкономленных секунд.

Деньги — не развлекательный сервис и не дополнительная функция смартфона. От их доступности зависит возможность покупать продукты, оплачивать жильё, приобретать лекарства, получать услуги и выполнять обязательства.

Поэтому денежная система должна оцениваться не только по тому, насколько хорошо она работает в обычных условиях, но и по тому, насколько способна выдерживать нарушения.

Настоящая надёжность начинается там, где система продолжает выполнять свои основные функции даже тогда, когда отдельные элементы выходят из строя.

2. Что такое резервирование

В технике давно существует принцип, который имеет огромное значение и для денежной системы: нельзя полагаться только на один способ выполнения жизненно важной функции.

Если электроснабжение зависит от единственного источника, его отказ может оставить без энергии целый район.

Если связь обеспечивается только одним каналом, его повреждение способно нарушить работу большого количества организаций.

Если денежные расчёты зависят от одной инфраструктуры, её отказ может затронуть всю экономическую жизнь.

Резервирование означает создание дополнительных возможностей, которые позволяют продолжать работу при нарушении основного механизма.

В денежной системе это может выражаться в нескольких формах:

- наличии разных способов оплаты;
- использовании независимых платёжных каналов;
- резервных центрах обработки данных;
- возможности восстановить доступ к средствам при потере устройства;
- офлайн-механизмах расчётов;
- сохранении наличных денег;
- заранее разработанных процедурах работы во время чрезвычайных ситуаций.

Важно понимать: резервирование не означает создание бесконечного количества дублирующих систем.

Это было бы дорого, сложно и не всегда оправданно.

Речь идёт о разумном распределении рисков.

Если один способ оплаты временно недоступен, человек должен иметь возможность воспользоваться другим.

Если один технический центр перестаёт работать, его функции должны быть восстановлены через резервную инфраструктуру.

Если пользователь потерял телефон, он не должен терять вместе с ним доступ к собственным средствам.

Если произошёл масштабный сбой, должны существовать заранее предусмотренные механизмы поддержания жизненно важных расчётов.

Таким образом, резервирование — это не избыточность ради избыточности.

Это форма защиты человеческой самостоятельности.

3. Одна система — одна точка уязвимости?

Цифровая инфраструктура обладает важным преимуществом: она позволяет объединять множество процессов в единую систему.

Это упрощает обслуживание, снижает расходы, обеспечивает единые стандарты и ускоряет обработку операций.

Но централизация создаёт и особый риск.

Чем больше функций сосредоточено в одном месте, тем серьёзнее могут быть последствия отказа этого места.

В технической литературе подобную проблему называют единой точкой отказа.

Представим, что крупная платёжная инфраструктура обеспечивает расчёты для миллионов пользователей. Если её работа нарушена, последствия могут распространиться далеко за пределы одной организации.

При этом не всякая централизация автоматически означает уязвимость. Современные системы способны иметь резервные серверы, распределённые центры обработки данных и сложные механизмы восстановления.

Но наличие резервов необходимо не только заявлять — их нужно регулярно проверять.

Система может выглядеть надёжной на бумаге, однако обнаружить слабые места только при реальном испытании.

Поэтому важны независимый аудит, тестирование устойчивости, контроль информационной безопасности и открытая информация о порядке действий при серьёзных сбоях.

Не менее важно учитывать не только техническую сторону, но и организационную.

Кто отвечает за восстановление работы?

Кто информирует пользователей?

Кто принимает решения в чрезвычайной ситуации?

Куда обращаться человеку, если его операция зависла или деньги списались неправильно?

Без ответов на эти вопросы даже самая совершенная техническая инфраструктура остаётся неполной.

4. Наличные как резерв общественной устойчивости

В предыдущих главах мы рассматривали наличные деньги как средство непосредственного расчёта и как альтернативу цифровым платежам.

Теперь необходимо посмотреть на них с другой стороны.

Наличные могут выполнять функцию общественного резерва.

Если временно не работает интернет, вышел из строя терминал или возникли проблемы с банковской инфраструктурой, наличные позволяют совершать расчёты там, где стороны готовы их принимать.

Это особенно важно при чрезвычайных обстоятельствах.

Стихийное бедствие, масштабный перебой электроснабжения, нарушение связи или техническая авария могут сделать обычные электронные платежи недоступными.

В таких условиях наличные становятся одним из немногих способов поддержать повседневный обмен.

Но здесь необходима осторожность.

Наличные не являются универсальным решением. Они тоже зависят от определённых условий: их необходимо иметь при себе, хранить, перевозить, а продавец должен располагать возможностью принять их и обеспечить безопасность расчёта.

Кроме того, при длительном кризисе могут возникнуть проблемы с выдачей наличных, снабжением торговых точек и пополнением запасов.

Следовательно, наличные не заменяют полноценную систему резервирования.

Они являются одним из её элементов.

Общество, которое полностью отказывается от наличного обращения, должно особенно тщательно продумать, чем будут заменены его резервные функции.

Недостаточно сказать, что цифровые системы стали надёжнее.

Нужно доказать, что при серьёзном сбое человек не окажется лишённым возможности совершить необходимые расчёты.

5. Офлайн-платежи: возможность без постоянной связи

Одним из перспективных направлений развития цифровых платежей являются офлайн-механизмы.

Их идея заключается в том, чтобы позволить совершать некоторые операции без постоянного подключения к интернету.

Это особенно важно для ситуаций, когда связь отсутствует временно или нестабильна.

Однако офлайн-платёж — не просто обычная электронная операция, которую можно провести без сети.

Здесь возникает сложная техническая задача.

Если два устройства обмениваются информацией без подключения к центральной системе, необходимо обеспечить достоверность операции, защитить средства от повторного расходования и определить, каким образом сведения о платеже будут синхронизированы после восстановления связи.

Нужно также предусмотреть ограничения, связанные с суммами, сроками, количеством операций и безопасностью устройств.

Иными словами, офлайн-платёж требует собственной архитектуры защиты.

Такие механизмы могут стать полезным дополнением к цифровым денежным системам. Но важно различать техническую разработку, испытания и реально доступную пользователям функцию.

Сам факт объявления о разработке офлайн-режима ещё не означает, что он уже способен обеспечить полноценные расчёты при масштабном отключении связи.

Нельзя обещать абсолютную автономность там, где существуют технические ограничения.

Правильнее говорить о повышении устойчивости.

Офлайн-механизмы могут сократить зависимость от постоянного подключения к сети, но не обязательно полностью устраняют зависимость от устройств, программного обеспечения, электропитания и последующей синхронизации.

Поэтому они должны дополнять другие способы расчёта, а не служить основанием для отказа от всех остальных.

6. Разные способы оплаты — разные виды защиты

Иногда разнообразие платёжных инструментов воспринимается как вопрос удобства.

У одного человека карта, у другого — телефон, у третьего — несколько банковских приложений.

Но количество инструментов ещё не означает реального резервирования.

Если все они зависят от одной и той же инфраструктуры, то при её отказе могут оказаться одинаково бесполезными.

Например, две карты разных банков могут обслуживаться через одну общую платёжную инфраструктуру. Несколько приложений могут требовать подключения к одной сети. Разные цифровые кошельки могут зависеть от одного устройства.

Поэтому необходимо различать разнообразие форм и независимость каналов.

Настоящая устойчивость предполагает, что альтернативный способ расчёта способен продолжать работу при отказе основного.

В идеале человек должен иметь возможность выбирать между несколькими инструментами, различающимися не только внешним видом, но и техническими условиями функционирования.

Это могут быть:

- наличные расчёты;
- банковские переводы;
- карточные платежи;
- различные электронные платёжные сервисы;
- предусмотренные законом офлайн-механизмы;
- другие доступные формы расчёта.

При этом не все они обязаны быть одинаково универсальными.

Для одних операций подходят наличные, для других — банковский перевод, для третьих — автоматизированный цифровой платёж.

Задача состоит не в том, чтобы заставить каждый инструмент выполнять все функции.

Задача — сохранить достаточное разнообразие, чтобы отказ одного механизма не лишал человека возможности участвовать в экономической жизни.

7. Право на восстановление доступа

Особое место в надёжной денежной системе должно занимать восстановление доступа.

Потеря телефона, повреждение банковской карты, забытый пароль или ошибка цифровой идентификации не должны превращаться в длительную потерю возможности распоряжаться собственными средствами.

Современные системы обычно предусматривают процедуры восстановления доступа, но их качество может существенно различаться.

Иногда восстановление требует нескольких действий, иногда — личного посещения отделения, дополнительных документов или длительной проверки.

С точки зрения безопасности такие меры могут быть оправданны.

Но они не должны создавать непреодолимые препятствия для законного владельца средств.

Здесь возникает необходимость разумного баланса.

Слишком простая процедура восстановления может открыть путь мошенникам.

Слишком сложная процедура способна фактически лишить человека доступа к его собственным деньгам.

Поэтому система должна одновременно защищать владельца и обеспечивать ему возможность вернуть контроль над средствами.

Особенно важно предусмотреть альтернативные способы подтверждения личности для людей, которые потеряли устройство или не могут пользоваться обычным цифровым каналом.

Восстановление доступа — это не второстепенная техническая функция.

Это часть гарантии собственности.

Если человек не может воспользоваться своими средствами из-за потери единственного средства входа в систему, его право собственности оказывается практически ослабленным.

8. Устойчивость во время чрезвычайных ситуаций

В обычной жизни денежная система может казаться почти незаметной.

Но во время чрезвычайных ситуаций её значение становится очевидным.

Представим сильное наводнение, масштабный пожар, длительное отключение электричества или повреждение телекоммуникационной инфраструктуры.

Люди покидают дома, перемещаются в безопасные районы, нуждаются в продуктах, лекарствах, транспорте и временном жилье.

В этот момент денежные расчёты становятся частью системы жизнеобеспечения.

Если электронные платежи недоступны, человеку необходимо иметь возможность купить самое необходимое.

Если банковское отделение закрыто, должен существовать понятный порядок получения средств.

Если связь нарушена, торговые организации должны понимать, как действовать в пределах доступных способов расчёта.

Это требует не только технической подготовки, но и общественной координации.

Государство, банки, торговые организации и операторы платёжной инфраструктуры должны заранее определить порядок действий.

Необходимо регулярно проверять аварийные процедуры, проводить испытания и информировать граждан о возможных способах оплаты во время перебоев.

Особое внимание следует уделять регионам, где инфраструктура менее развита, а альтернативные способы получения услуг ограничены.

Чрезвычайная ситуация не должна превращаться в момент, когда человек впервые узнаёт, что его привычный способ распоряжения деньгами больше не работает.

Подготовка должна начинаться задолго до кризиса.

9. Надёжность — это также справедливость

На первый взгляд надёжность денежной системы кажется исключительно техническим вопросом.

Серверы, резервные мощности, защита данных, каналы связи, программное обеспечение.

Но за всеми этими элементами находится человек.

Если система работает только при наличии дорогого устройства и стабильного интернета, она не является одинаково доступной для всех.

Если восстановление доступа требует сложных процедур, наиболее уязвимые пользователи оказываются в худшем положении.

Если альтернативные способы расчёта отсутствуют, технический сбой сильнее затрагивает тех, у кого меньше возможностей приспособиться.

Поэтому надёжность должна оцениваться не только с точки зрения средней производительности.

Необходимо спрашивать:

Кто останется без доступа при сбое?

Кто сможет восстановить работу быстрее?

Кому доступны альтернативы?

Кто несёт расходы и потери?

Кто отвечает за ошибки?

Эти вопросы превращают техническую устойчивость в вопрос социальной справедливости.

Справедливая денежная система должна быть устойчивой не только для большинства, но и для тех, кому труднее пользоваться современными технологиями.

10. Цена резервирования

У резервирования есть и обратная сторона.

Создание дополнительных платёжных каналов, поддержание наличного обращения, развитие офлайн-механизмов, резервных центров обработки данных и независимых систем защиты требуют ресурсов.

Это означает расходы.

И возникает естественный вопрос: кто должен за них платить?

Банки могут включать расходы на инфраструктуру в стоимость своих услуг. Торговые организации несут затраты на обслуживание разных способов оплаты. Государство финансирует определённые элементы общественной и технической инфраструктуры. В конечном счёте часть расходов может отражаться в ценах товаров и услуг.

Поэтому невозможно требовать неограниченного резервирования без оценки его стоимости.

Но столь же ошибочно считать, что резервирование не нужно, потому что оно обходится дорого.

Необходимо сравнивать стоимость подготовки с возможными последствиями отказа.

Резервный генератор может годами не использоваться, но его наличие оправданно, если отключение электричества способно привести к серьёзным последствиям.

Точно так же резервный способ расчёта может казаться избыточным в обычной жизни, но стать чрезвычайно важным во время кризиса.

Здесь действует принцип разумной достаточности.

Не каждая операция требует нескольких независимых каналов. Но жизненно важные расчёты и доступ к собственным средствам должны иметь надёжные механизмы защиты.

Общество должно заранее определить, какие функции денежной системы настолько важны, что их нельзя оставлять без резерва.

11. Принцип разумной множественности

Из сказанного следует принцип, который можно назвать принципом разумной множественности.

Он заключается в том, что денежная система должна включать несколько способов расчёта и несколько механизмов поддержания доступности средств.

При этом не требуется бесконечно увеличивать число инструментов.

Необходимо обеспечить реальную возможность перехода от одного способа к другому в случае отказа.

Такой принцип предполагает:

- сохранение наличных как доступного средства расчёта;
- развитие разных цифровых платёжных каналов;
- резервирование критически важной инфраструктуры;
- создание безопасных офлайн-механизмов там, где они технически оправданны;
- доступные процедуры восстановления средств и идентификации;
- независимый контроль устойчивости;
- ясное распределение ответственности;
- специальные решения для чрезвычайных ситуаций.

Но есть и ещё одно условие.

Альтернативы должны быть не только технически возможными, но и практически доступными.

Если человеку предлагают запасной способ оплаты, который требует сложной регистрации, дорогостоящего устройства или предварительного посещения учреждения, такая альтернатива может оказаться бесполезной именно в тот момент, когда она необходима.

Резерв должен работать не только в документации.

Он должен работать в жизни.

12. Деньги должны выдерживать несовершенство мира

Совершенная система существует только в теории.

В реальности случаются ошибки, аварии, природные бедствия, человеческая невнимательность, технические отказы и непредвиденные обстоятельства.

Нельзя построить денежную инфраструктуру, которая никогда не ошибается.

Но можно создать такую систему, в которой ошибка не превращается в катастрофу.

Для этого необходимо заранее предусматривать возможность отказа отдельных элементов, ограничивать распространение последствий, быстро восстанавливать доступ и защищать человека от несправедливых потерь.

Это важный философский принцип.

Надёжность не означает отсутствие проблем.

Она означает способность справляться с проблемами, не разрушая основополагающие права человека.

Именно поэтому денежная система должна быть устроена с учётом несовершенства мира.

Она не должна требовать, чтобы все пользователи всегда имели исправные устройства, стабильную связь, идеальные документы и безошибочно работающие приложения.

Человек не обязан быть технически безупречным, чтобы иметь возможность купить хлеб.

Он не должен терять доступ к собственным средствам из-за того, что разрядился телефон.

И он не должен оставаться без возможности расчёта только потому, что одна организация временно прекратила работу.

Заключение. Надёжность как форма уважения к человеку

Деньги будущего не обязательно должны быть исключительно наличными или исключительно цифровыми.

Их форма сама по себе не определяет, насколько хорошо они служат человеку.

Гораздо важнее устройство системы.

Она должна быть устойчивой, доступной, понятной и способной продолжать работу при нарушениях.

Она должна иметь резервные механизмы, разные способы расчёта и справедливые процедуры восстановления доступа.

Она должна защищать человека от последствий технических ошибок и не превращать отказ одного канала в отказ всей денежной системы.

Наличные, банковские платежи, цифровые инструменты и офлайн-механизмы могут сосуществовать, выполняя разные функции.

Такое сосуществование не является признаком отсталости.

Напротив, оно может стать проявлением зрелого отношения к рискам.

Общество, которое сохраняет альтернативы, признаёт простую истину: ни одна технология не бывает абсолютно надёжной, а человек не должен расплачиваться за её несовершенство потерей собственной самостоятельности.

Поэтому главный критерий денежной системы будущего — не только скорость и эффективность.

Это способность оставаться доступной человеку в обычных и чрезвычайных обстоятельствах.

Надёжные деньги — это деньги, которыми человек может воспользоваться не только тогда, когда всё работает идеально, но и тогда, когда мир оказывается несовершенным.