Volgograd, Russian Federation
Moskva, Moscow, Russian Federation
VAC 12.00.02 Конституционное право; конституционный судебный процесс; муниципальное право
VAC 12.00.10 Международное право; Европейское право
VAC 12.00.12 Криминалистика; судебно-экспертная деятельность; оперативно-розыскная деятельность
VAC 12.00.14 Административное право; административный процесс
UDK 34 Право. Юридические науки
GRNTI 10.07 Теория государства и права
The article is devoted to minimizing risks in contractual work when using smart contracts. The authors established legal risks that accompany the conclusion of a contract in simple writing and a smart contract, as well as the advantages of managing legal risks when using the latter. The results of the study given in the article indicate that information security risks generate legal risks when concluding contracts using smart contracts.
smart contract, contract law, artificial intelligence, neural network, blockchain technology, legal risks, contractual work, information security of smart contracts, non-conclusion of the contract, invalidity of the contract, non-enforceability of the contract
В настоящее время, в России закладываются предпосылки перехода от заключения договоров в письменном виде к заключению в форме смарт-контрактов. Примерами достаточно успешного опыта по применению смарт-контрактов делятся Банк Barclays и блокчейн компании Waves, аккредитивы Альфа-банк и S7, Райффазен банк, факторинг М. Видео, Сбербанкфакторинг, ценные бумаги Сбербанк и МТС, поставки – Газпромнефть и S7 и др.
Последнее время были приняты Федеральный закон от 31.07.2020 г. № 2 259-ФЗ «О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты Российской Федерации», регулирующий вопросы оборота цифровых финансовых активов и цифровой валюты [1], Федеральный закон от 02.08.2019 г. № 259-ФЗ «О привлечении инвестиций с использованием инвестиционных платформ и о внесении изменений в отдельные законодательные акты Российской Федерации», в котором вводятся понятия утилитарных цифровых прав и инвестиционной платформы [2], Федеральным законом от 18.03.2019 г. № 34-Ф3 «О внесении изменений в части первую, вторую и статью 1124 части третьей Гражданского кодекса Российской Федерации» [3] в гражданское право введены понятие - цифровые права в качестве объектов гражданских прав, исполнение обязательств при наступлении определенных обстоятельств без направленного на исполнение обязательства отдельно выраженного дополнительного волеизъявления его сторон. Законодатель, таким образом закрепил исполнение обязательств по договору в автоматическом режиме.
Проблематике заключения и исполнения смарт-контрактов посвящены работы: Ю.С. Харитоновой «Смарт-контракт в сфере интеллектуальной собственности» [4], М.А. Рожковой «Цифровые права: публично-правовая концепция и понятие в российском гражданском праве [5], Л.Г. Ефимовой, О.Б. Сиземовой «Правовая природа смарт-контракта» [6], А.И. Савельева «Некоторые риски токенизации и блокчейнизации гражданско-правовых отношений» [7], А.Я. Ахмедова «Правовая природа смарт-контракта» [8], И.В. Цветкова «Правовые (юридические) риски в договорной работе» [9].
Тренд по внедрению сквозных цифровых технологий приветствуется многими авторами научных трудов, но работ по оценке эффективности их применения, с точки зрения сокращения юридических рисков в договорной работе практически нет.
Переход от заключения договоров в письменном виде к смарт-контрактам обусловлен рядом преимуществ, заключающихся в сокращении сроков заключения договоров, исключения посредников, прозрачности и безопасностью.
Смарт-контракт («умный контракт») – договор, записанный в виде компьютерного кода и криптографически подписанный сторонами сделки, предусматривающий автоматизированное исполнение обязательств и опосредующий оборот цифровых прав и цифровой валюты.
Смарт-контракты позволяют избежать трудностей, связанных с бюрократическими процедурами, без которых не обойтись в случае заключения традиционного договора (обращение к юристу или нотариусу и т.п.), а в случае нарушения условий контракта – судебные процессы, на что приходится тратить время и средства. Также, транзакции, проводимые с участием смарт-контрактов, выделяются высоким уровнем безопасности и возможностью их отслеживания. Для обеспечения безопасности разработчики обычно используют службу аудита, которая проверяет код контракта построчно на наличие потенциальных проблем. Кроме того, шифрование данных может использоваться для хранения транзакций в блокчейне для повышения безопасности.
Смарт-контракты хранятся и выполняются в блокчейне, который по сути является децентрализованной, неизменной и общедоступной базой данных. Использование Блокчейн технологии гарантирует, что все транзакции всегда записываются и видны соответствующим сторонам.
Риски при заключении смарт-контракта:
1) Технические риски. Смарт-контракты реализованы в коде, который может содержать ошибки или уязвимости, приводящие к неожиданным результатам.
2) Юридические риски.
3) Риски безопасности. Смарт-контракты хранятся в децентрализованной сети, что делает их уязвимыми для кибератак и других нарушений безопасности.
4) Риски человеческих ошибок: смарт-контракты исполняются автоматически, а это означает, что после развертывания их нельзя изменить даже в случае ошибки.
5) Риски ошибок при составлении контракта: Участники в смарт-контрактах должны быть уверены, что контракт содержит все необходимые условия, чтобы после момента его реализации не создать конфликтные ситуации между сторонами договора.
Юридические риски, связанных с заключением смарт-контрактов:
1. Незаключение договора: Статья 432 Гражданского кодекса РФ устанавливает, что, если стороны не достигли соглашения на все существенные условия договора, договор не считается заключенным и не создает юридических обязательств. При использовании смарт-контрактов, контракт может быть незаключенным, если программа не была запрограммирована правильно или если возникли другие технические проблемы, которые могут привести к ошибкам в контракте.
2. Недействительность договора: Статьи с 166 по 181 Гражданского кодекса РФ устанавливают основания недействительности договоров, такие как нарушение договорных условий, мошенничество и так далее. Если смарт-контракт не описывает все необходимые условия сделки, не ясен или содержит ошибки, это может привести к его недействительности.
3. Неисполнимость договора: если контракт был заключен, но не может быть выполнен по какой-либо причине, это может привести к ответственности участников контракта. Чтобы избежать неисполнения контракта, все условия контракта должны быть определены таким образом, чтобы они могли быть легко поняты и выполнены без необходимости выяснять неясные моменты.
4. Ответственность за содержание контракта: Участники в смарт-контрактах должны быть уверены, что контракт содержит все необходимые условия, чтобы избежать ненужных проблем или ответственности. В случае возникновения конфликтов, любые изменения в контракте должны быть выполнены с согласия всех участников.
Для минимизации юридических рисков в смарт-контрактах, важно проводить внимательную проверку всех условий и обязательств в контракте, привлекать квалифицированных юристов, использовать специализированные программные инструменты, такие как Security Vision SGRC, для проведения оценки рисков. Также важно учитывать юридические аспекты при проектировании и программировании смарт-контрактов.
Security Vision SGRC представляет собой платформу для автоматизации процедуры оценки рисков в информационной безопасности при создании и использовании смарт контрактов. Платформа определяет потенциальные риски, связанные с использованием смарт контрактов, и дает рекомендации по управлению рисками.
Риски меняются в зависимости от типа смарт-контракта и специфик его использования.
С помощью Security Vision SGRC, можно определить все юридические риски при заключении смарт контрактов, а также оценить уровень рисков на каждом этапе процесса заключения контракта. Она может также помочь управлять всеми аспектами риска в смарт-контрактах, и в конечном итоге повысить качество и безопасность сделок.
Security Vision SGRC может помочь оценить и улучшить безопасность смарт-контрактов, применяя следующие методы для оценки его защищенности:
1. Анализ кода. Команда экспертов проводит глубокий анализ кода смарт-контрактов на предмет дефектов и уязвимостей, которые могут привести к эксплойту или хакерской атаке.
2. Аудит смарт-контрактов. Проводится полный аудит смарт-контракта, оценивая его безопасность и производительность, а также выявляя любые потенциальные уязвимости, которые могут быть использованы злоумышленниками.
3. Проверка стандартов безопасности. Проверка соответствие вашего смарт-контракта стандартам безопасности в блокчейне, таким как ERC-20 и ERC-721, и рекомендуем соблюдать эти стандарты, чтобы обеспечить максимальную безопасность.
4. Консультации по безопасности. Команда консультантов по безопасности сможет проанализировать такие аспекты, как доступ к смарт-контракту, управление ключами и т.д. Обратившись к Security Vision SGRC для оценки рисков своих смарт-контрактов, вы сможете получить всестороннюю оценку и сделать решения на основе рисков и уязвимостей, чтобы обеспечить максимальную безопасность блокчейн-проекта.
Оценка рисков заключения договоров в форме смарт-контрактов включает несколько аспектов, связанных с информационной безопасностью. Вот некоторые из них:
1. Риски, связанные с качеством программного обеспечения (ПО). Если программное обеспечение, используемое для создания и выполнения смарт-контрактов, содержит ошибки или лазейки безопасности, это может привести к непредвиденным последствиям, включая потерю средств и/или разглашение конфиденциальной информации.
2. Риски мошенничества. Если участники в договоренности создают смарт-контракты, которые не соответствуют фактическим условиям сделки, то это может привести к проблемам.
3. Риски нарушения приватности. Смарт-контракты могут содержать чувствительную информацию, такую как даты рождения, имена, номера паспортов и адреса электронной почты. Если эта информация попадает в руки злоумышленников, то это может привести к краже личности или хищении средств.
4. Риски, связанные с регулированием. Некоторые виды договоров и сделок могут подвергаться регулированию. Если смарт-контракты не соответствуют регулируемым требованиям, то это может привести к юридическим проблемам для участников в сделке.
5. Риски, связанные с техническими проблемами. Смарт-контракты используют блокчейн технологию, которая может быть подвержена техническим сбоям. Если в процессе выполнения контракта возникнут проблемы, то это может привести к его неисполнению.
6. Риски, связанные с контрагентами. Смарт-контракты не исключают возможность мошенничества со стороны контрагентов. Прежде чем заключать контракты с другими участниками, необходимо проводить тщательную проверку их репутации и кредитоспособности. Так, оценка рисков заключения смарт-контрактов включает задачи по анализу и управлению рисками, которые могут возникнуть при разработке, подписании и выполнении сделок с использованием смарт-контрактов. Дополнительные меры, такие как использование аудиторских отчетов, проведение юридического анализа и использование инструментов автоматической верификации, могут помочь уменьшить риски заключения смарт-контрактов.
Для встройки автоматического анализа контрагентов в смарт контракт можно использовать различные подходы, такие как анализ данных, машинное обучение и другие методы искусственного интеллекта. Основная идея заключается в том, чтобы собрать и обработать данные о контрагентах, а затем применить алгоритмы для определения их надежности.
Один из примеров автоматизированной оценки контрагентов - это система FICO (Fair Isaac Corporation), которая используется в банковской сфере. Она использует алгоритмы машинного обучения, чтобы определить кредитоспособность заемщика на основе различных факторов, таких как кредитная история, доходы и расходы, наличие задолженностей и другие факторы.
Еще один пример - это система Dun & Bradstreet, которая собирает и анализирует информацию о компаниях со всего мира, чтобы помочь оценить их финансовую устойчивость и надежность в качестве контрагентов. Она использует алгоритмы машинного обучения для обработки и анализа данных о компаниях, таких как финансовые отчеты, репутация и другие факторы.
Другой пример - это система Creditsafe, которая использует алгоритмы машинного обучения и более чем 200 миллионов источников данных для сбора информации о компаниях и их рейтингах. Эта система также используется для оценки кредитоспособности компаний и рисков при заключении контрактов.
Системы, описанные ранее, просматривают миллионы баз данных, различных сайтов и источников в поиске различной информации о контрагенте. Примеры приведены ниже.
Для начала система распознает ИНН контрагента с помощью системы распознавания ИНН физ. На основе распознанного ИНН система заходит на единый федеральный реестр сведений о банкротстве и указывает, банкрот ли контрагент.
Также, на портале открытых данных Счетной палаты Российской Федерации можно узнать, как распоряжался контрагент федеральным бюджетом. Есть и сервис, который позволяет выяснить, заблокированы или нет банковские счета конкретного юридического лица или ИП. Далее система анализирует многие другие платформы в поиске различной информации.
В общем, автоматический анализ контрагентов на предмет надежности может быть полезен для предотвращения рисков и улучшения эффективности бизнеса. Он может быть встроен в смарт контракты и другие системы, чтобы обеспечить быстрый и точный анализ контрагентов и принимать обоснованные решения на основе данных.
Таким образом, оценка рисков информационной безопасности при заключении смарт-контрактов, полученная при проведении исследования на уязвимости с использованием специально программного обеспечения показала высокие риски их незаключенности, недействительности, неисполнимости. Установление уязвимостей смарт-контрактов при массовом их использовании, а также разработка безопасных смарт-контрактов, обеспечит надежное и безопасное взаимодействие участников сделки.
1. Federal Law No. 259-FZ of 31.07.2020 "On Digital Financial Assets, Digital Currency and on Amendments to Certain Legislative Acts of the Russian Federation". Official Internet portal of legal information [Electronic resource]. Access mode: http://publication.pravo.gov.ru (date of application: 12.12.2022).
2. Federal Law No. 259-FZ of 02.08.2019 "On Attracting Investments using Investment Platforms and on Amendments to Certain Legislative Acts of the Russian Federation". Official Internet portal of legal information [Electronic resource]. Access mode: http://publication.pravo.gov.ru (date of application: 12.12.2022).
3. Federal Law "On Amendments to Parts One, Two and Article 1124 of Part Three of the Civil Code of the Russian Federation" dated 18.03.2019 No. 34-FZ [Electronic resource]. Access mode: http://publication.pravo.gov.ru (date of application: 12.12.2021).
4. Kharitonova, Yu.S. Smart contract in the field of intellectual property / Yu. S. Kharitonova // The Law of the Future: intellectual Property, innovation, Internet: Yearbook / RAS. INION. Center. social. scientific.-inform. Research Department of Jurisprudence; Department of Business Law of Lomonosov Moscow State University; ed. Afanasyeva E.G. - Moscow : Institute of Scientific Information on Social Sciences of the Russian Academy of Sciences, 2019. - pp. 32-41.
5. Rozhkova, M.A. Digital Rights: Public law concept and concept in Russian Civil Law / M. A. Rozhkova // Economy and law. - 2020. - № 10(525). - Pp. 3-12.
6. Efimova, L.G. The legal nature of a smart contract / L. G. Efimova, O. B. Sizemova // Banking law. - 2019. - No. 1. - pp. 21-28.
7. Savelyev, A.I. Some risks of tokenization and blockchainization of civil law relations / A. I. Savelyev // Law. - 2018. - No. 2. - pp. 36-51.
8. Akhmedov, A.Ya. The legal nature of a smart contract / A. Ya. Akhmedov // Bulletin of the Saratov State Law Academy. - 2019. - № 5(130). - Pp. 103-106.
9. Tsvetkov, I.V. Legal (legal) risks in contractual work / I. V. Tsvetkov, E. I. Ivanova // Legislation. - 2022. - No. 10. - pp. 32-40.
