En abril, la Duma Estatal de la Federación de Rusia y el Consejo de la Federación aprobaron un proyecto de ley sobre "Garantizar el funcionamiento seguro y sostenible" de Internet en Rusia, más conocida como la ley sobre Internet soberana. Los autores del proyecto de ley, los senadores Andrei Klishas, Lyudmila Bokova y el diputado de la LDPR Andrei Lugovoi, argumentan que su objetivo es proteger la Internet rusa de las amenazas cibernéticas internacionales.

Los opositores al proyecto de ley creen que de esta manera el poder solo aprieta los tornillos y ahoga la libertad. Junto con los expertos, comprenderemos cómo se implementará el Runet soberano desde un punto de vista técnico y cómo la adopción del proyecto de ley afectará a la cripto-comunidad rusa.

La esencia del proyecto de ley sobre runet soberano.

Según los autores, el proyecto de ley debería proteger a Rusia de las amenazas cibernéticas externas, y nadie va a simplemente desconectar a los rusos de la Internet global. Pero si estamos privados de acceso a servicios externos o si ocurre un ataque cibernético, la Internet rusa podrá trabajar independientemente (de forma aislada) de la red mundial. Nadie sabe de qué amenazas intentan las autoridades proteger la Internet del país, el proyecto de ley no lo dice.

Para la ejecución de la factura, necesitará equipo especial para filtrar el tráfico y bloquear los recursos prohibidos (DPI), que todos los operadores deberán instalar. Los dispositivos determinarán la fuente de tráfico y, si es necesario, restringirán el "acceso a recursos con información prohibida no solo por direcciones de red, sino también prohibiendo el paso de tráfico", es decir, bloqueando cualquier recurso de red. Aún se desconoce qué será este equipo y cómo funcionará todo el sistema.

El equipo funcionará solo cuando exista una amenaza externa. En este caso, la administración de todo el runet irá a Roskomnadzor, que activará y desactivará el acceso a servidores y sitios externos. Cuando no haya amenazas, los proveedores podrán usar su propio equipo. El estado debería compensar los costos por ello: gastarán hasta 30 mil millones de rublos por esta vez y decenas de miles de millones de rublos por año en compensación en caso de una interrupción de la red. En este caso, para los proveedores, propietarios de redes tecnológicas y otros actores clave en el mercado de Internet, se proporcionan ejercicios para adquirir "habilidades prácticas".

Para administrar todo el sistema, se creará un nuevo cuerpo dentro de Roskomnadzor: el Centro para el Monitoreo y la Gestión de una Red de Comunicación Pública. Buscará amenazas, dirigirá la cripto-defensa y dará instrucciones a los operadores a través de medios especiales de comunicación. Para hacer que el runet sea aún más autónomo, Roskomnadzor creará un sistema nacional de nombres de dominio, en el que la criptografía nacional será la principal, que es obligatoria para los sitios de contratación pública y los servicios públicos.

El proyecto de ley debe permitir a Roskomnadzor bloquear rápida y fácilmente sitios y canales de tráfico completos e incluso aislar Internet. Podría haberlo hecho antes, pero ahora todo el proceso es más difícil (debe ponerse en contacto con el proveedor) y los bloqueos son menos precisos. La ley aún no ha sido aprobada, el presidente tiene que firmarla. Con una decisión positiva, entrará en vigor el 1 de noviembre de 2019, y las reglas sobre el sistema nacional de nombres de dominio y criptografía doméstica serán obligatorias a partir del 1 de enero de 2020.

¿Qué hay de malo en la cuenta?

El concepto del proyecto de ley, su viabilidad, así como la implementación técnica, plantean preguntas a casi todos los expertos y actores del mercado. Parece que los legisladores no están muy versados en cómo funciona la Internet moderna. Por ejemplo, el proyecto de ley fue criticado por expertos del grupo de trabajo Svyaz e IT del Consejo de Expertos en el marco del Gobierno de la Federación Rusa. Ex empleados del Ministerio de Comunicaciones y Medios de Comunicación, informantes del periódico Novoye Vremya, calificaron el proyecto de ley como "dinero desperdiciado" y pidieron que "no se preocupe de que algo funcione".

Los principales reclamos a la factura :

• La razón de su creación es incomprensible. ¿Por qué hacer todo el soberano RuNet, que no está en peligro? Si las autoridades creen que algunos sitios importantes son vulnerables, sería mucho más fácil y más barato trabajar en su seguridad. Lo mismo se aplica al desarrollo de un sistema de dominio nacional, no está claro por qué se necesita. Boris Yedidin, miembro de la Comisión de Apoyo Legal de la Economía Digital en la Rama de Moscú de la Asociación Rusa de Abogados y experto en el Instituto de Desarrollo de Internet, cree que, en general, la lógica del legislador es poder rastrear todo el tráfico de Internet en el segmento ruso de la red.
• No está claro quién compensará a las empresas por las pérdidas que pueden resultar en bloqueos. El proyecto de ley establece que el bloqueo traerá dificultades y pérdidas a los usuarios y las empresas, pero no está claro quién será responsable de ellas. El texto solo dice que estos no serán operadores de telecomunicaciones. Pero es improbable que el Estado se pague, nadie pensó en compensar los daños causados por el bloqueo de Telegram. Y el tiempo de inactividad en tiempo de ejecución es la pérdida de miles de millones de rublos por día.
• Gasto enorme. La implementación del proyecto, según diversas estimaciones, costará unos 30 mil millones de rublos por única vez y decenas de miles de millones de rublos cada año.
• No está claro exactamente cómo se implementará el proyecto de ley. Las disposiciones del proyecto de ley en la edición de hoy están muy simplificadas, cualquier interpretación se puede adaptar a ellas. "Si no hay una redacción clara, entonces la ley puede implementarse en cualquier caso e incluso informar sobre su implementación exitosa", dijo Dmitry Litsentov, director de TD Gallery, irónicamente.

Anastasia Rastorgueva, abogada, Ph.D., socia gerente del Barschchsky y el Colegio de Abogados Partners de Moscú, también señaló que hasta el momento no hay provisiones técnicas en el proyecto de ley. Solo contiene una referencia al hecho de que las reglas serán aprobadas por el Gobierno de la Federación Rusa.

Yevgeny Druzhinin, un experto líder en seguridad de la información en CROC IT, señaló que es posible proteger técnicamente a Runet (la única pregunta es el costo de estas soluciones), pero no puede desconectar todo un país de Internet; solo puede restringir el tráfico de red a los recursos ubicados en Su territorio, sujeto a la disponibilidad de medios técnicos adecuados.

¿Qué significa esto para la Internet rusa?

No se trata de ningún bloqueo completo de internet. Sovereign Runet será diferente del firewall chino, al menos por ahora. Un usuario simple podrá abrir cualquier sitio, como antes. Pero todos pueden sentir algunos cambios.

• Habrá más fracasos. Si comienza la implementación del proyecto de ley, nadie puede garantizar que todo funcionará correctamente.
• Las cerraduras serán más. Serán más específicos, el bloqueo de VPN será más fácil.

“Desde el momento de la implementación completa de la iniciativa legislativa y su implementación técnica en Rusia, será posible desactivar los servicios individuales. Ahora es muy difícil hacerlo, pero en el futuro, cuando la tecnología de restricción sea completamente funcional, será más fácil ", dijo Alexey Korolyuk, CEO del proveedor de alojamiento y registrador de dominios REG.RU.

• Para evitar la cerradura será mucho más difícil. Ahora Roskomnadzor podrá bloquear sitios web de forma independiente, sin esperar a que los operadores lo hagan.
• Internet puede volverse más lento. Parte del tráfico no pasará por las rutas óptimas y las puertas de enlace de filtrado, sino por órdenes de Roskomnadzor, que pueden afectar el rendimiento.
• El Internet puede llegar a ser más caro. Es probable que los costos de los proveedores por proporcionar un nuevo sistema recaigan en los usuarios normales.

¿Qué significa la Internet soberana para la comunidad criptográfica rusa?

El proyecto de ley no trata específicamente con la industria criptográfica. Las criptomonedas no son una prioridad para las autoridades de monitoreo. La tarea de la ley es proteger la soberanía digital de Rusia (dar a Roskomnadzor más poderes para bloquear).

El proyecto de ley no ofrece nuevas soluciones técnicas para el seguimiento de transferencias de criptografía o blockchains . Por lo tanto, no debes tener miedo de bloquear la criptomoneda. Sin embargo, la ley puede tocar el mercado de criptografía de forma tangencial, como cualquier otro negocio en runet.

El nivel general de control en la red está aumentando, el estado de ánimo de los legisladores es cambiante, todas estas son razones superfluas para no elegir una jurisdicción rusa para el trabajo.

"El aislamiento siempre afecta negativamente el crecimiento económico, desde principios de 2019 hemos visto una increíble migración de startups de criptogramas y criptogramas a los países más cercanos del norte de Europa: Letonia, Lituania y Estonia, y la aprobación del proyecto de ley solo reforzará esta tendencia ", dijo Alexey Pospekhov, un representante Empresa misionera.

Con la adopción del proyecto de ley, el estado tendrá más oportunidades para administrar el tráfico y, por lo tanto, peleará con lo que no le gusta. Teóricamente, si la minería o la cadena de bloques se considera ilegal, entonces el estado tendrá más oportunidades para el control técnico de ellos, por ejemplo, para bloquear los recursos temáticos.

Alexey Korolyuk dijo que bloquear transacciones y afectar la cadena de bloques, por supuesto, no funcionará, porque la cadena de bloques es un sistema distribuido con un gran número de puntos de entrada e intersecciones de infraestructura dentro de la propia red. Sin embargo, deshabilitar sitios o puertos individuales donde operan las soluciones tecnológicas es una tarea simple y bastante factible.

El miedo al bloqueo de la criptomoneda específica no vale la pena. Alexander Bespalov, miembro de la junta directiva de la Asociación Nacional de Blockchain, señaló que el uso del equipo DPI con el software apropiado proporcionado por el proyecto de ley teóricamente le permite rastrear cualquier tráfico, incluidas las transacciones criptográficas.

Sin embargo, es muy difícil prohibir, rastrear y bloquear transacciones de una criptomoneda en particular, ya que los usuarios pueden usar diferentes protocolos de transferencia de información, servicios y tarjetas criptográficas .

“Por ejemplo, simplemente puede usar una billetera en línea como Blockchain.com o MyEtherWallet, y, de hecho, será el tráfico https normal, es muy difícil extraer transacciones criptográficas y es poco probable que sea efectivo sin una necesidad extrema. Además, teóricamente es imposible lograr un bloqueo completo; siempre hay soluciones: desde VPN hasta terminales remotos, que no pueden ser bloqueados por completo ”, dijo Alexander Bespalov.

"Desde el punto de vista del mercado de criptografía, la ley no cambia mucho: ya es técnicamente suficiente para rastrear las transferencias de criptografía o de alguna manera" infringir "los derechos y libertades en esta área si existe una decisión judicial apropiada ", dijo Valery Petrov, vicepresidente Desarrollo y regulación del mercado Rakib.

Viktor Argonov, analista de la compañía de inversiones EXANTE, sugirió que un runet soberano podría tener consecuencias positivas para el mercado criptográfico nacional:

“Por ejemplo, la ley puede estar dirigida a crear un mercado criptográfico nacional en toda regla, donde las hamburguesas criptográficas nacionales, las compañías mineras y otros estén legalizados. Al igual que la ley de Internet soberana, la ley sobre la criptomoneda puede ser otro ejemplo de un tipo de sustitución de importaciones. Si tal sustitución es real en la práctica es una pregunta difícil ".

¿Se está preparando para una cortina de hierro digital?

Todavía no, preocuparse por los activos de cifrado tampoco vale la pena. Todos los expertos señalaron que ningún cortafuegos ruso no nos amenaza, nuestra situación es completamente diferente y la infraestructura de Internet en Rusia y China se está desarrollando de formas fundamentalmente diferentes.

El proyecto de ley propuesto, por cierto, no es tan restrictivo como podría ser: no presenta un solo proveedor, el derecho de acceso a Internet para las personas comunes y la censura absoluta. Como resultado, las autoridades no podrán controlar todo el tráfico entrante y saliente, pero solo tendrán más oportunidades para bloquear puntos.

“La alarma sobre este proyecto de ley por parte de los defensores de la independencia de Internet parece algo exagerada. En el contexto de las restricciones que existen hoy no solo en China, sino también en centros económicos mundiales como Estados Unidos, Europa, India, la legislación rusa seguirá siendo muy liberal en este sentido ”, dijo Valery Petrov, vicepresidente de RACIB.

El destino del mercado de la criptomoneda está determinado por la adopción de otros proyectos de ley: "Sobre activos financieros digitales" y "Sobre financiación colectiva", que está previsto para el verano de 2019 . Determinarán según qué reglas funcionarán los participantes del mercado de criptografía y si deberían preocuparse por sus activos.

Fecha de publicación 26/04/2019
Comparte este material en las redes sociales y deja tu opinión en los comentarios a continuación.