Владельцы смартфонов на базе iOS не смогут открыть кошелёк цифрового рубля через приложения банков 1 сентября, пишут «Ведомости». По данным издания, у банков пока не получается загрузить в AppStore обновлённые под цифровой рубль приложения, так как в них есть отсылки, прямо указывающие на связь с государственной финансовой системой России. Об этом рассказали два знакомых с ситуацией собеседника в финансовых организациях и один среди разработчиков приложений, об этом также знает собеседник в крупном банке.
С 1 сентября 2026 года в России официально войдёт в обращение цифровой рубль — третья форма нацвалюты наряду с наличными и безналичными деньгами. Граждане смогут открывать счета в цифровых рублях через приложения своих банков — эту возможность должен предоставить 21 банк, признанный ЦБ значимым на рынке платёжных услуг.
На вопрос, смогут ли пользоваться цифровыми рублями владельцы гаджетов с операционной системой iOS, Банк России ответил так: «Смогут, если на их мобильном устройстве с такой операционной системой будет актуальная версия мобильного приложения банка, поддерживающая функционал цифрового рубля». Уточнить возможности мобильного приложения ЦБ советует у своего банка.
Три банка — ВТБ, РСХБ и «Россия» — указали, что цифровой рубль будет доступен клиентам в мобильных приложениях на Android, не упоминая про iOS. РСХБ сообщил 27 августа, что его клиенты с 1 сентября получат доступ к цифровому рублю через мобильное приложение на Android. В ВТБ клиенты смогут по желанию открыть счёт в цифровых рублях в приложении «ВТБ онлайн» версии 20.16 и выше для Android, в банке «Россия» — в мобильном приложении ABR Direct (версия для Android), сказали «Ведомостям» их представители.
Проблемы начинаются с момента загрузки приложения на проверку перед официальной публикацией в AppStore, говорит один из собеседников «Ведомостей»: цифровой рубль требует российских криптостандартов, которые сами по себе маркеры, что «это государственная финансовая инфраструктура РФ», а не обычный SDK эквайринга. Также приложение должно обращаться к инфраструктуре платформы ЦБ (отдельный домен/API Банка России), которых нет ни у одного легитимного игрового или утилитарного приложения, если банки маскируются под них, добавил он. В итоге если раньше приложение банка могло провисеть для скачивания хотя бы несколько часов — а если повезёт и сутки, — то с такой «начинкой», как цифровой рубль, его даже не получается загрузить в библиотеку.
При проверке на стороне Apple её специалисты видят кусок кода, который связан с российским ЦБ, и понимают, что приложение может принадлежать российскому банку, подтвердил собеседник из числа разработчиков приложений. Так как большинство кредитных организаций в России находится под санкциями, Apple сразу отклоняет публикацию приложения.
Apple сверяет не уровень защищённости кода, а его происхождение и принадлежность — кто собирал приложение, с какого Mac, какие Apple ID и криптографические ключи разработчика использовались, совпадает ли код с ранее заблокированными сборками, какие сетевые запросы делает приложение, перечислил руководитель отдела разработки IT‑компании EvApps Дмитрий Ентин. Если признаки конкретного санкционного банка, например, находят в комментариях к коду, приложение снимают, а иногда банят весь аккаунт разработчика целиком, объяснил он. Но это результат анализа косвенных признаков, а точный механизм Apple не раскрывает.
Волна удалений в 2022–2026 годов прямо привязана к пакетам санкций ЕС и США, то есть это внешнее ограничение на уровне комплаенса Apple, а не оценка «технической начинки» самого приложения, считает эксперт. В приложении также есть обращение к серверам и сервисам, которые используют сертификаты ФСБ и ЦБ, то есть, Apple может увидеть, куда приложение обращается, предупредил он.
Кроме того, продолжает Ентин, интерфейс работы с цифровым рублём встроен не в отдельное приложение ЦБ, а в раздел «Цифровой рубль» внутри приложения обслуживающего банка. То есть блокировка касается не какого‑то специального модуля цифровой валюты, а самого банковского приложения целиком — цифровой рубль лишь одна из его функций. Из 12 системно значимых банков, обязанных подключить цифровой рубль с 1 сентября, значительная часть — именно те, чьи iOS‑приложения уже удалены или периодически удаляются из AppStore, говорит Ентин. Поэтому проблема реальна для заметной доли пользователей iPhone, но опять же связана в целом с доступностью приложения, а не работой цифрового рубля, говорит он.
Доступ к платформе цифрового рубля для пользователей iOS действительно пока ограничен, признал источник в одной из финансовых организаций. Причина связана с требованиями Банка России к средствам криптографической защиты информации (СКЗИ), которые предъявляют к мобильным приложениям для работы с цифровой валютой. Согласно действующим нормам ЦБ, все программные решения, используемые для доступа к платформе цифрового рубля, должны быть сертифицированы по установленным классам защиты. Для веб‑версий такая задача решается с помощью сертифицированного СКЗИ «Криптопро», которое уже применяют в корпоративном и государственном секторах. Для мобильных устройств на Android также есть технические решения, прошедшие необходимую сертификацию, говорит он.
Пока сертифицированное СКЗИ, которое одновременно соответствовало бы требованиям ЦБ и могло бы быть интегрировано в адаптивные мобильные версии и нативные приложения для iOS, отсутствует, говорит собеседник в одной из финансовых организаций. Технически реализовать работу с цифровым рублём на этой платформе без такого решения невозможно — именно поэтому функционал на iOS временно недоступен.
По мере появления сертифицированных продуктов и их согласования с регулятором доступ для пользователей iOS обеспечат в установленном порядке, уверен собеседник. Банк России и участники рынка ищут решения, которые позволят распространить функционал на все мобильные платформы.
К 1 сентября проблема с обновлением банковских приложений, поддерживающих цифровой рубль, точно не решится, но когда‑нибудь банки придумают выход, считает собеседник среди разработчиков приложений.
Для владельцев iPhone вариантом может быть установка приложения в офисе своего банка, допустил председатель ассоциации «Финансовые инновации» Роман Прохоров. Раз для традиционных банковских приложений это рабочая схема, то можно попробовать её для приложений с цифровым рублём, рассуждает он. С таким вариантом согласен собеседник среди разработчиков приложений: сотрудник в офисе или курьер от банка могут через «шнурок» установить последнюю версию банковского приложения. Ряд кредитных организаций также настроили возможность открывать цифровые кошельки и использовать цифровой рубль в веб‑версиях мобильных банков и на стационарных компьютерах, отметил он.
Источник: habr.com