بانکداری باز فدراتیو

حمله به لایه

تمام آنچه تاکنون ساخته‌اید — تونل‌های فیزیکی امن، سیستم مسیریابی مستقل، شبکه توزیع محتوای داخلی، و پلتفرم هویت دیجیتال — همه و همه برای یک لحظه طراحی شده‌اند: لحظه‌ای که کاربر روی دکمه «پرداخت» کلیک می‌کند. این لحظه، نقطه اوج تمام مهندسی‌های پیشین است. اگر پول از حساب کاربر به حساب فروشنده منتقل نشود، تمام آن زیرساخت عظیم — تونل‌ها، DNSها، CDNها، و کارت‌های هوشمند — به یک ویترین بی‌صندوق تبدیل می‌شود. زیبا، امن، سریع — اما بی‌فایده. هدف نهایی هر کسب‌وکار دیجیتال، تبدیل بازدیدکننده به مشتری است — و این تبدیل فقط با یک تراکنش مالی موفق کامل می‌شود.

شبکه پرداخت ایران — با محوریت شاپرک و شتاب — یکی از پیشرفته‌ترین شبکه‌های پرداخت داخلی در جهان است. تراکنش‌های ریالی در کسری از ثانیه بین بانک‌های مختلف تسویه می‌شوند. اما این شبکه یک مرز حیاتی دارد: ارتباط با جهان. وقتی یک کسب‌وکار ایرانی نیاز به پرداخت بین‌المللی دارد — خرید مواد اولیه، دریافت وجه از مشتری خارجی، یا تسویه حساب با تأمین‌کننده — ناگهان با دیواری به نام تحریم‌های بانکی مواجه می‌شود. SWIFT قطع است. ویزا و مسترکارت مسدودند. پی‌پل حساب‌ها را بسته است. و در این نقطه است که تمام آن معماری باشکوه دیجیتال، در برابر یک سوئیچ پرداخت خارجی زانو می‌زند.

واقعیت تلخ: در سال ۲۰۱۸، پس از خروج آمریکا از برجام، سوئیفت دوباره بانک‌های ایرانی را قطع کرد. در سال ۲۰۲۲، پس از تحریم‌های روسیه، ویزا، مسترکارت، و پی‌پل هم‌زمان خدمات خود را در روسیه متوقف کردند. کاربران روسی که برای خریدهای روزمره خود به این شبکه‌ها وابسته بودند، ناگهان پول در حساب داشتند اما نمی‌توانستند خرج کنند. این سناریو برای ایران نه یک احتمال، که یک واقعیت تکرارشونده است — واقعیتی که هر چند سال یک بار با شدت بیشتری بازمی‌گردد.

عامل اول: کالبدشکافی وابستگی — SWIFT، ویزا، مسترکارت، و پی‌پل؛ چهار اسب‌سوار آخرالزمان مالی

سیستم مالی بین‌المللی بر چهار ستون اصلی استوار است: SWIFT برای پیام‌رسانی بین بانکی، ویزا و مسترکارت برای پرداخت‌های کارتی، و پی‌پل برای پرداخت‌های آنلاین. هر چهار ستون، در آمریکا یا تحت نفوذ مستقیم آمریکا قرار دارند. SWIFT در بلژیک مستقر است اما تحت فشار آمریکا، بانک‌های ایرانی را دوبار قطع کرده است (۲۰۱۲ و ۲۰۱۸). ویزا و مسترکارت مستقیماً آمریکایی هستند و از قوانین OFAC تبعیت می‌کنند. پی‌پل نیز یک شرکت آمریکایی است که حساب کاربران ایرانی را سیستماتیک مسدود می‌کند.

اما مسئله فقط این چهار غول نیست. کل زیرساخت پرداخت‌های بین‌المللی — از کارت‌های اعتباری گرفته تا حواله‌های بانکی، از درگاه‌های پرداخت آنلاین (Stripe، Square، Adyen) تا کیف پول‌های دیجیتال (Apple Pay، Google Pay) — همگی تحت صلاحیت قضایی آمریکا یا اروپا قرار دارند. هرگونه تراکنش مالی که از مرزهای ایران عبور کند، باید از یکی از این کانال‌ها بگذرد — و هر کدام از این کانال‌ها می‌توانند مسدود شوند. نتیجه: یک کسب‌وکار ایرانی می‌تواند بهترین محصول دنیا را داشته باشد، اما نمی‌تواند آن را به مشتری خارجی بفروشد — چون راهی برای دریافت پول ندارد.

عامل دوم: وابستگی پنهان — وقتی APIهای پرداخت داخلی به زیرساخت خارجی متکی هستند

مشکل فقط به پرداخت‌های بین‌المللی محدود نمی‌شود. حتی پرداخت‌های ریالی داخلی نیز می‌توانند به زیرساخت‌های خارجی وابسته باشند — وابستگی‌ای که در نگاه اول دیده نمی‌شود. بسیاری از درگاه‌های پرداخت ایرانی از CDNهای خارجی برای بارگذاری اسکریپت‌های پرداخت استفاده می‌کنند. برخی از کتابخانه‌های جاوااسکریپت مورد استفاده در فرم‌های پرداخت، از سرورهای گوگل یا Cloudflare بارگذاری می‌شوند. حتی برخی از APIهای احراز هویت درگاه‌های پرداخت به سرویس‌های خارجی وابسته هستند.

این یعنی حتی اگر سوئیچ شتاب کاملاً داخلی و مستقل باشد، صفحه پرداختی که کاربر می‌بیند ممکن است به منابع خارجی وابسته باشد. اگر آن منابع خارجی قطع شوند — مثلاً Cloudflare دسترسی را مسدود کند یا گوگل فونت‌ها را قطع نماید — صفحه پرداخت از کار می‌افتد در حالی که سوئیچ پرداخت کاملاً سالم است. کاربر نمی‌تواند پرداخت کند، نه به خاطر تحریم بانکی، بلکه به خاطر تحریم یک فونت یا یک اسکریپت. این همان وابستگی پنهانی است که تا وقتی مشکلی پیش نیاید، کسی متوجه آن نمی‌شود — و وقتی مشکل پیش بیاید، خیلی دیر است.

عامل سوم: ریال دیجیتال و تحریم‌پذیری — وقتی پول ملی هم می‌تواند هدف قرار گیرد

سومین و شاید پیچیده‌ترین لایه تهدید، تحریم‌پذیری پول دیجیتال است. بانک مرکزی ایران در حال توسعه ریال دیجیتال (CBDC) است — یک ارز دیجیتال ملی که می‌تواند جایگزین اسکناس‌های فیزیکی شود و تراکنش‌های همتا-به-همتا را بدون واسطه بانکی ممکن سازد. این یک گام بزرگ به سوی استقلال مالی است. اما ریال دیجیتال نیز اگر به درستی طراحی نشود، می‌تواند تحریم‌پذیر باشد. اگر زیرساخت فنی ریال دیجیتال — سرورهای کیف پول، پروتکل‌های انتقال، یا APIهای تأیید تراکنش — به سرویس‌های خارجی وابسته باشد، همان سرنوشت SWIFT در انتظارش خواهد بود.

نکته کلیدی این است: پول دیجیتال فقط یک عدد در یک پایگاه داده نیست — یک اکوسیستم کامل نرم‌افزاری است. کیف پول‌های دیجیتال باید روی گوشی‌های هوشمند اجرا شوند — گوشی‌هایی که سیستم‌عاملشان (اندروید گوگل و iOS اپل) آمریکایی است. اگر گوگل و اپل تصمیم بگیرند اپلیکیشن کیف پول ریال دیجیتال را از فروشگاه‌های خود حذف کنند، کاربران چگونه باید آن را نصب کنند؟ اگر سرویس‌های اعلان (Push Notifications) گوگل قطع شوند، کاربران چگونه از تراکنش‌های خود مطلع می‌شوند؟ اینها سوالاتی هستند که قبل از عرضه ریال دیجیتال باید پاسخ داده شوند — نه بعد از آن.

الگوی تکراری: وابستگی مالی فقط به SWIFT و ویزا محدود نمی‌شود — یک طیف گسترده از وابستگی‌های پنهان را شامل می‌شود: از CDNهایی که صفحه پرداخت را بارگذاری می‌کنند، تا reCAPTCHAیی که انسان بودن کاربر را تأیید می‌کند، تا فروشگاه‌های اپلیکیشنی که کیف پول‌های دیجیتال را توزیع می‌نمایند. این آسیب‌پذیری تا زمانی که یک اکوسیستم پرداخت کاملاً مستقل — از لایه فیزیکی تا لایه اپلیکیشن — ایجاد نشود، یک تهدید مهلک باقی خواهد ماند.

راهکار Iran Access

پاسخ Iran Access به تهدید چندلایه مالی (تحریم سوئیچ‌های بین‌المللی، وابستگی پنهان APIها، و تحریم‌پذیری پول دیجیتال) یک معماری پرداخت فدراتیو و کاملاً مستقل است که بر سه ستون اصلی بنا می‌شود: بانکداری باز (Open Banking) با APIهای استاندارد که پرداخت‌های داخلی را از هرگونه وابستگی به زیرساخت خارجی پاک‌سازی می‌کند، ریال دیجیتال همتا-به-همتا (P2P CBDC) که تراکنش‌های آفلاین و بدون واسطه را ممکن می‌سازد، و اتصال به ACU (اتحادیه پایاپای آسیایی) که کانال‌های پرداخت منطقه‌ای با ارزهای ملی را جایگزین SWIFT و ویزا می‌کند.

نکته کلیدی در این معماری، فدراتیو بودن آن است — به این معنا که هیچ بانک، هیچ شرکت پرداخت، و هیچ نهاد واحدی مالک انحصاری زیرساخت پرداخت نیست. تمام بانک‌ها و ارائه‌دهندگان خدمات پرداخت (PSPها) از طریق APIهای استاندارد و باز به یکدیگر متصل می‌شوند. اگر یکی از آنها از مدار خارج شود — به هر دلیلی — بقیه شبکه به کار خود ادامه می‌دهد. این اصل افزونگی سازمانی دقیقاً مشابه افزونگی فیزیکی در تونل‌های فیبر نوری و افزونگی داده‌ای در CDN است: هیچ نقطه‌ای نباید «تنها راه» برای انتقال پول باشد.

عامل چهارم: بانکداری باز (Open Banking) — وقتی APIهای پرداخت به زبان مشترک حرف می‌زنند

بانکداری باز یک استاندارد بین‌المللی است که به سرویس‌های شخص ثالث (مثل اپلیکیشن‌های فروشگاهی، درگاه‌های پرداخت، و فین‌تک‌ها) اجازه می‌دهد از طریق APIهای استاندارد و امن به حساب‌های بانکی کاربران دسترسی پیدا کنند — البته با اجازه صریح کاربر. در اروپا، این استاندارد با نام PSD2 قانون‌گذاری شده و بانک‌ها را ملزم به ارائه APIهای باز کرده است. Iran Access نیز یک چارچوب بانکداری باز ملی پیشنهاد می‌کند که تمام بانک‌ها و PSPهای ایرانی را ملزم به ارائه APIهای استاندارد — مبتنی بر پروتکل‌های OAuth 2.0، RESTful JSON، و JWT — می‌کند.

اما تفاوت حیاتی بانکداری باز ایران اکسس با PSD2 اروپا در این است: تمام APIها باید روی زیرساخت کاملاً داخلی اجرا شوند. هیچ درخواست API نباید برای تأیید، احراز هویت، یا پردازش به سروری خارج از ایران ارسال شود. این قانون ساده — «API پرداخت روی IP ایرانی» — تضمین می‌کند که حتی اگر تمام سرویس‌های ابری جهان تحریم شوند، پرداخت ریالی در داخل ایران بدون وقفه ادامه پیدا می‌کند. کاربر در شیراز از یک فروشگاه اینترنتی در مشهد خرید می‌کند، درگاه پرداخت API را به بانک می‌فرستد، بانک تراکنش را تأیید می‌کند، و پول جابجا می‌شود — همه در کمتر از ۳ ثانیه، همه روی IPهای ایرانی.

عامل پنجم: ریال دیجیتال همتا-به-همتا — پرداخت بدون سرور، بدون سوئیچ، بدون واسطه

ریال دیجیتال بانک مرکزی (CBDC) یک ارز دیجیتال ملی است که مستقیماً توسط بانک مرکزی صادر می‌شود — برخلاف پول الکترونیکی فعلی که تعهد بانک تجاری است. اما Iran Access یک گام فراتر می‌رود: ریال دیجیتال همتا-به-همتا (P2P CBDC) که می‌تواند بدون اتصال به هیچ سرور مرکزی — حتی بدون اتصال به اینترنت — بین دو کیف پول منتقل شود. این ویژگی حیاتی «پرداخت آفلاین» (Offline Payment) دقیقاً برای شرایطی طراحی شده که اینترنت قطع است، سوئیچ بانکی از کار افتاده، یا کشور تحت حمله سایبری قرار دارد.

سازوکار فنی این پرداخت‌های آفلاین مبتنی بر توکن‌های رمزنگاری‌شده است. هر کیف پول ریال دیجیتال حاوی تعداد مشخصی توکن است که توسط بانک مرکزی امضا شده‌اند. وقتی کاربر A به کاربر B پرداخت می‌کند، کیف پول A یک توکن را با کلید خصوصی کاربر A امضا می‌کند و به کیف پول B منتقل می‌کند (مثلاً از طریق NFC یا بلوتوث). کیف پول B امضای بانک مرکزی را تأیید می‌کند و توکن را می‌پذیرد. حالا کاربر B مالک توکن است و می‌تواند آن را به کاربر C منتقل کند. هیچ سروری در این میان درگیر نیست — نه بانک، نه شاپرک، نه سوئیچ. پول مثل اسکناس فیزیکی دست‌به‌دست می‌شود، اما دیجیتال.

عامل ششم: اتصال به ACU — پایاپای آسیایی به جای SWIFT

راهکار نهایی Iran Access برای پرداخت‌های بین‌المللی، اتصال عمیق و چندلایه به اتحادیه پایاپای آسیایی (ACU) است. ACU یک سازوکار تسویه حساب منطقه‌ای بین بانک‌های مرکزی ۹ کشور آسیایی — از جمله ایران، هند، پاکستان، بنگلادش، سریلانکا، و میانمار — است که از سال ۱۹۷۴ فعال بوده اما به‌شدت کمتر از ظرفیت واقعی خود استفاده شده است. Iran Access پیشنهاد می‌کند ACU از یک سازوکار ساده تسویه دوجانبه به یک شبکه پرداخت منطقه‌ای کامل — مشابه SEPA در اروپا اما در مقیاس آسیایی — ارتقا یابد.

این ارتقا شامل سه اقدام مشخص است: اول، دیجیتالی‌سازی کامل ACU با APIهای بانکداری باز — به‌طوری‌که بانک‌های عضو بتوانند تراکنش‌ها را به‌صورت آنی (Real-Time) و نه با تأخیر چند روزه تسویه کنند. دوم، پذیرش ارزهای ملی به جای دلار به عنوان ارز تسویه — یعنی یک تاجر ایرانی می‌تواند از یک تاجر هندی با روپیه و ریال تسویه حساب کند، بدون اینکه دلاری در کار باشد. سوم، ایجاد یک شبکه کارت بانکی منطقه‌ای — مشابه ویزا و مسترکارت اما در مقیاس آسیایی — که شهروندان کشورهای عضو بتوانند با کارت بانکی خود در تمام کشورهای عضو خرید کنند. این یعنی کارت شتاب ایرانی در دهلی نو قابل استفاده باشد.

اصل بقا در لایه پرداخت: شبکه‌ای که APIهایش کاملاً روی IPهای ایرانی میزبانی شوند، پرداخت‌های آفلاینش از طریق توکن‌های رمزنگاری‌شده P2P انجام گردد، و تسویه حساب‌های بین‌المللی‌اش از مسیر ACU و ارزهای ملی — نه SWIFT و دلار — عبور کند، حتی اگر ویزا، مسترکارت، پی‌پل، و SWIFT هم‌زمان تحریم شوند، جریان پول در اقتصاد دیجیتال ایران متوقف نخواهد شد. استقلال در پرداخت = مصونیت از خفگی اقتصادی.

حلقه اتصال

حالا به انتهای مسیر رسیده‌ایم. پنج لایه — یکی پس از دیگری — بررسی شدند. تونل‌های فیزیکی که بسته‌های داده را از مسیرهای متعدد و امن عبور می‌دهند، بدون اینکه هیچ گیت‌وی خارجی بتواند ایران را ایزوله کند. لایه DNS مستقل که نام‌ها را به آدرس تبدیل می‌کند، بدون اینکه به سرورهای ریشه آمریکایی وابسته باشد. شبکه توزیع محتوا که تصاویر، فونت‌ها، و اسکریپت‌ها را از کش داخلی بارگذاری می‌کند، بدون اینکه Cloudflare یا گوگل بتوانند محتوای سایت را گروگان بگیرند. پلتفرم ورود ملی که هویت کاربران را با گواهی دیجیتال روی کارت ملی تأیید می‌کند، بدون اینکه گوگل یا اپل بتوانند کاربران را از حساب‌هایشان قفل کنند. و در نهایت، بانکداری باز فدراتیو و ریال دیجیتال که جریان پول را — حتی در شرایط قطع اینترنت — حفظ می‌کند، بدون اینکه SWIFT و ویزا بتوانند اقتصاد را خفه کنند.

هر یک از این پنج لایه به تنهایی ضروری اما ناکافی است. تونل فیزیکی بدون DNS مثل بزرگراهی بدون تابلوی راهنماست. DNS بدون CDN مثل نقشه‌ای است که به مقصد می‌رسد اما مقصد ویران است. CDN بدون ورود ملی مثل فروشگاهی است با ویترین زیبا اما درهای قفل‌شده. و ورود ملی بدون پرداخت مثل کلیدی است که در را باز می‌کند اما صندوق فروشگاه خالی است. تنها وقتی هر پنج لایه با هم کار کنند، یک اکوسیستم دیجیتال واقعاً تاب‌آور شکل می‌گیرد — اکوسیستمی که می‌تواند در بدترین شرایط تحریمی، به حیات خود ادامه دهد.