Офлайн-режим: вопрос времени, а не технологии

Офлайн-режим для цифрового рубля — это не гипотетическая функция, а опция, заложенная в концепцию ЦБ. Однако сроки ее появления неоднократно сдвигались. Изначально предполагалось, что массовое внедрение ЦР с полным функционалом начнется в 2025 году, затем старт был перенесен на 1 сентября 2026 года. Более того, в октябре 2025 года глава ЦБ Эльвира Набиуллина обозначила новые приоритеты: бюджетные выплаты, развитие смарт-контрактов и трансграничные платежи. Офлайн-режим, по словам зампреда ЦБ Зульфии Кахрумановой, отложен снова на «более поздний этап».

Как же офлайн-режим ЦР будет работать технически? Сразу отметим: офлайн-перевод в концепции ЦБ — это не обычная P2P-транзакция («из кошелька в кошелек»), а двухфазная транзакция со следующими этапами:

1) офлайн-инициация, при которой устройства обмениваются данными (по NFC/Bluetooth), фиксируя обязательство плательщика перевести сумму;

2) финальный онлайн-расчет: как только устройство выходит в сеть, платформа ЦБ проводит фактическое списание средств.

Моментальной завершенности перевода в схеме нет. ЦР физически не покидают платформу регулятора, они лишь «бронируются» под обязательство.

«Холодный кошелек»: концептуальный тупик?

Если офлайн-режим — это вопрос времени, то с ХК ситуация принципиально иная. Чтобы убедиться в этом, следует пояснить идеологию нашего ЦР.

Что такое «холодный кошелек» в классическом понимании? ХК (например, Ledger или Trezor) — это устройство, которое хранит приватные ключи пользователя в изоляции от сети. Владелец полностью контролирует свои активы: никто не может заблокировать транзакцию или заморозить средства. Принцип «Not your keys, not your coins» работает безоговорочно.

Почему это невозможно с ЦР?

Цифровой рубль ЦБ построен на принципиально иной — централизованной — архитектуре:

1) кошельки находятся на платформе ЦБ, и все счета открываются не в банках и, уж точно, не на устройствах пользователей, а непосредственно на платформе Банка России: граждане получают доступ к своим кошелькам через интерфейсы банков;

2) у пользователя доступ осуществляется через традиционные методы (он подписывает свое волеизъявление усиленной неквалифицированной ЭП), при этом контроль полностью остается за регулятором: никаких приватных ключей, которые можно было бы «положить в холодильник», у владельца просто нет.

3) есть и регуляторный контроль: Банк России не только отслеживает транзакции, но и может их блокировать, а с 23 февраля 2025 года уже действуют правила «периода охлаждения» для переводов в цифровых рублях. Контроль средств (охлаждение, антифрод и т.п.) также находится под контролем ЦБ, и в случае чего средства не будут перемещены, даже если транзакция подписана клиентом.

Что касается ХК — зачем и как изолировать от интернета то, чего у тебя нет в единоличном владении? Максимум, что может появиться вместо ХК, — это специализированное защищенное устройство (например, смарт-карта или токен). Оно будет выполнять роль:

• усиленного фактора доступа к платформе ЦБ;
• офлайн-носителя для ограниченной «кешированной» суммы (как кешбэк-карта).

Конечно, это не холодное хранение, а лишь инструмент для офлайн-платежей, работающий строго по правилам централизованной системы.

Обсуждение и дискуссия

Офлайн-кошелек ЦР целесообразно рассматривать не только как средство платежа при отсутствии интернета, но и как полноценный и удобный инструмент для расчетов в физической рознице. В торгово-сервисном предприятии достаточно коснуться смартфоном покупателя смартфона или терминала продавца, чтобы баланс продавца увеличился, а покупателя — уменьшился на сумму покупки. Это прямая аналогия с расчетом наличными: деньги переходят из рук в руки быстро, удобно и безопасно. Дополнительным преимуществом станет высокая скорость выполнения операции, что критически важно, например, при проходе через турникеты в транспорте или при оплате проезда по платным дорогам.

Ключевая особенность офлайн-операции с кошельком заключается в том, что, с точки зрения участников, она выглядит завершенной. Все последующие действия по синхронизации счетов на платформе ЦР являются техническими и не влияют на дальнейшие транзакции с кошельком. Необходимость в синхронизации возникает только при возврате офлайн-баланса на платформу центрального банка (ЦБ) или при пополнении самого кошелька. Важно отметить, что платформа не препятствует трате всего доступного баланса — покупатель может израсходовать его полностью.

Основная сложность при реализации идеи офлайн-кошелька кроется в обеспечении безопасности. В случае его взлома устройство в руках злоумышленников превращается в инструмент неконтролируемой эмиссии ЦР. Блокировка такого кошелька возможна, однако задача предотвращения его компрометации является нетривиальной. Именно поэтому офлайн-кошельки требуют применения усиленных мер безопасности — элемента безопасности, например SIM-карты в смартфоне. «Симка» обеспечит хранение ключей и выполнение криптографических операций. Но и этого недостаточно: необходима доверенная среда на самом смартфоне. Вообще, для Р2Р-переводов (режим цифровых наличных) нужна мобильная персональная платформа, обеспечивающая защищенное хранение ЦР, и предоставляющая API для переводов между платформами. Все это делает решение довольно дорогостоящим.

Резюме

Не следует ожидать, что офлайн-кошелек у нас появится в ближайшие несколько лет, особенно с учетом скорректированных планов ЦБ по применению ЦР. Появления ХК с полным контролем и изоляцией от ЦБ даже теоретически ждать не следует — ХК противоречит самой природе цифрового рубля как государственной валюты, А «полноценный» ХК имеет смысл только в децентрализованных системах. В рамках единой страны не доверять государству не имеет смысла — даже наличные купюры, лежащие «под матрасом», теоретически могут быть отозваны из обращения.