همفکران فناوری شریفمقالات
خلاصه‌ای از گزارش‌های رسمی نهادهای بین‌المللی دربارهٔ فین‌تک، بانکداری باز، پرداخت و هوش مصنوعی.
خلاصه‌ای از گزارش‌های رسمی نهادهای بین‌المللی دربارهٔ فین‌تک، بانکداری باز، پرداخت و هوش مصنوعی.
پادکست همفکران | گفت‌وگو با سید محسن شاهمرادی دربارهٔ بانکداری باز و آیندهٔ فین‌تک در ایراننخستین قسمت پادکست همفکران فناوری شریف؛ پارسا آقابراری با سید محسن شاهمرادی، معاونت اجرایی و فناوری مالی، دربارهٔ بانکداری باز و آیندهٔ فین‌تک در ایران گفت‌وگو کرده است. نسخهٔ صوتی کامل را همین‌جا بشنوید.
اتوماسیون اداری؛ از نامه‌نگاری کاغذی تا گردش کار دیجیتال هوشمنداتوماسیون اداری فقط حذف کاغذ نیست؛ بازطراحی جریان کار است تا تصمیم‌ها سریع‌تر، شفاف‌تر و قابل پیگیری گرفته شوند.مشاهده‌پذیری (Observability)؛ لاگ، متریک و ردیابی برای سامانه‌های حساسپایش سنتی می‌گوید «چیزی خراب است»؛ مشاهده‌پذیری می‌گوید «چه چیزی، کجا و چرا». در سامانه‌های مالی توزیع‌شده، این تفاوت به معنای دقیقه‌ها در برابر ساعت‌ها توقف است.معماری رویدادمحور و صف پیام در سامانه‌های پرداخت؛ پایداری در حجم بالاوقتی هزاران تراکنش در ثانیه جریان دارد، ارتباط مستقیم و هم‌زمان میان سرویس‌ها شکننده می‌شود. معماری رویدادمحور، اجزا را از هم جدا و سامانه را مقاوم می‌کند.
مدل‌های درآمدی فین‌تک؛ شرکت‌های فناوری مالی چگونه پول درمی‌آورند؟رشد کاربر بدون مدل درآمدی پایدار، دوام نمی‌آورد. شناخت مدل‌های درآمدی رایج، برای سرمایه‌گذار، بانک همکار و خود بنیان‌گذاران ضروری است.
احراز هویت دیجیتال مشتری (eKYC)؛ افتتاح حساب بدون مراجعه به شعبهاحراز هویت غیرحضوری، دروازهٔ ورود به بانکداری دیجیتال است. چالش اصلی، ایجاد تعادل میان سهولت برای مشتری و اطمینان در برابر جعل هویت است.شاخص‌های کلیدی عملکرد مالی (KPI)؛ داشبوردی که هر مدیر مالی باید داشته باشدمدیر مالی امروز به‌جای گزارش‌های حجیم، به چند شاخص دقیق و به‌موقع نیاز دارد که سلامت مالی سازمان را در یک نگاه نشان دهند.
یکپارچه‌سازی تنخواه با نرم‌افزار حسابداری؛ از عکس رسید تا سند حسابداریوقتی هزینه‌های تنخواه دستی به حسابداری منتقل می‌شوند، خطا، تأخیر و دوباره‌کاری اجتناب‌ناپذیر است. یکپارچه‌سازی، این مسیر را خودکار و قابل ردیابی می‌کند.
استاندارد PCI DSS نسخهٔ ۴؛ امنیت دادهٔ کارت در عصر پرداخت دیجیتالهر سازمانی که دادهٔ کارت پرداخت را ذخیره، پردازش یا منتقل می‌کند، با الزامات PCI DSS روبه‌روست. نسخهٔ ۴ این استاندارد، رویکردی انعطاف‌پذیرتر و مبتنی بر ریسک ارائه می‌دهد.
رمزنگاری در سامانه‌های مالی؛ از TLS تا مدیریت کلید و HSMرمزنگاری قوی تنها زمانی امنیت می‌آورد که کلیدها درست مدیریت شوند. بیشتر شکست‌های رمزنگاری، از الگوریتم نیست؛ از نگهداری نادرست کلید است.مدیریت هویت و دسترسی (IAM)؛ اصل حداقل دسترسی در سازمان‌های مالیبیشتر رخدادهای امنیتی جدی از یک دسترسی بیش از اندازه آغاز می‌شوند. مدیریت هویت و دسترسی، تعیین می‌کند چه کسی، به چه چیزی، تا چه زمانی و با چه سطحی دسترسی داشته باشد.مدیریت ریسک امنیت اطلاعات؛ از شناسایی دارایی تا تصمیم مدیریتیامنیت مطلق وجود ندارد؛ آنچه وجود دارد مدیریت آگاهانهٔ ریسک است. فرایند نظام‌مند ارزیابی ریسک، سرمایه‌گذاری امنیتی را هدفمند می‌کند.تیم قرمز، تیم آبی و تیم بنفش؛ آزمودن دفاع با نگاه مهاجمسازمانی که دفاع خود را هرگز با حملهٔ واقعی نیازموده، از میزان آمادگی‌اش اطمینان ندارد. همکاری تیم‌های قرمز و آبی، این شکاف را پر می‌کند.دفاع در عمق؛ راهبرد لایه‌ای برای حفاظت از سامانه‌های مالیهیچ کنترل امنیتی به‌تنهایی کامل نیست. دفاع در عمق با چیدن لایه‌های مستقل، شکست یک لایه را به نفوذ کامل تبدیل نمی‌کند.مدارک معتبر امنیت سایبری؛ از CISSP تا OSCP، کدام مدرک برای کدام مسیر شغلی؟مدارک حرفه‌ای امنیت سایبری، زبان مشترک بازار کار جهانی‌اند. شناخت جایگاه هر مدرک، به متخصصان و کارفرمایان در انتخاب درست کمک می‌کند.باج‌افزار در صنعت مالی؛ از رمزگذاری داده تا اخاذی دوگانهباج‌افزارها از ابزاری برای قفل کردن فایل‌ها به صنعتی سازمان‌یافته با اخاذی چندمرحله‌ای تبدیل شده‌اند. آمادگی پیش از حمله، تنها راه کاهش خسارت است.تهدید داخلی در مؤسسات مالی؛ وقتی خطر از درون سازمان استبخشی از جدی‌ترین رخدادهای امنیتی، توسط افرادی رخ می‌دهد که دسترسی مجاز دارند. مدیریت تهدید داخلی، ترکیبی از کنترل فنی، فرایند و فرهنگ است.تصاحب حساب کاربری (Account Takeover)؛ تهدید خاموش بانکداری دیجیتالتصاحب حساب با رمزهای نشت‌یافته و فریب کاربر انجام می‌شود و اغلب تا زمان برداشت وجه شناسایی نمی‌شود.حملات سایبری به بانک‌ها؛ از سرقت از طریق شبکهٔ پیام‌رسانی تا نفوذ پنهان چندماههبانک‌ها به دلیل تمرکز سرمایه و داده، از اهداف اصلی مهاجمان سازمان‌یافته‌اند. بررسی حملات شناخته‌شده، الگوهای تکرارشونده و درس‌های دفاعی مهمی را آشکار می‌کند.انواع حملات سایبری؛ نقشهٔ کامل تهدیدها برای مدیران و متخصصانشناخت دسته‌بندی حملات سایبری، نخستین گام طراحی دفاع مؤثر است. از بدافزار و فیشینگ تا حمله به زنجیرهٔ تأمین، هر تهدید راهکار ویژهٔ خود را می‌طلبد.حفاظت از دادهٔ شخصی مشتری؛ اصول حریم خصوصی در سامانه‌های مالیدادهٔ مالی از حساس‌ترین اطلاعات شخصی است. طراحی مبتنی بر حریم خصوصی، هم اعتماد مشتری را جلب می‌کند و هم ریسک حقوقی را کاهش می‌دهد.آیین‌نامهٔ تنخواه‌گردان و گردش تأیید؛ نظم مالی در هزینه‌های جاریتنخواه بدون قاعدهٔ روشن، منشأ مغایرت و اختلاف است. آیین‌نامهٔ مکتوب و گردش تأیید سیستمی، شفافیت و پاسخ‌گویی ایجاد می‌کند.خواندن خودکار رسید با هوش مصنوعی؛ پایان ورود دستی هزینه‌هافناوری بازشناسی نویسه و یادگیری ماشین، اطلاعات رسید را در چند ثانیه استخراج می‌کند و خطای ورود دستی را از میان برمی‌دارد.ارکستراسیون پرداخت؛ مدیریت هوشمند چند درگاه در یک نقطهکسب‌وکارهای آنلاین برای کاهش خطا و هزینه از چند درگاه پرداخت استفاده می‌کنند. ارکستراسیون پرداخت این چندگانگی را هوشمند و یکپارچه می‌کند.نوسازی سامانهٔ بانکداری متمرکز (Core Banking)؛ بزرگ‌ترین تصمیم فناوری بانکسامانهٔ بانکداری متمرکز قلب عملیات بانک است. نوسازی آن پرریسک اما ناگزیر است و رویکرد تدریجی، شانس موفقیت را بالا می‌برد.حملهٔ منع خدمت توزیع‌شده (DDoS)؛ دفاع لایه‌ای برای خدمات مالیحملهٔ DDoS با سیل درخواست‌ها سرویس را از دسترس خارج می‌کند. دفاع مؤثر چندلایه است و باید پیش از حمله طراحی شود.کلاهبرداری پیامکی و فیشینگ بانکی؛ چگونه کاربران را محافظت کنیمپیامک‌های جعلی ابلاغیه، یارانه و درگاه پرداخت، رایج‌ترین روش سرقت اطلاعات کارت در ایران‌اند. آگاهی و فناوری باید هم‌زمان به کار گرفته شوند.برنامه‌نویسی امن بر پایهٔ OWASP Top 10؛ رایج‌ترین آسیب‌پذیری‌های وبفهرست OWASP Top 10 مرجع جهانی رایج‌ترین خطرهای امنیتی برنامه‌های وب است. شناخت آن، نقطهٔ شروع هر توسعه‌دهندهٔ مسئول است.گیت و راهبرد شاخه‌بندی؛ همکاری منظم در تیم نرم‌افزارگیت ابزار پایهٔ همکاری توسعه‌دهندگان است. راهبرد شاخه‌بندی روشن، تداخل کار و خطای انتشار را کاهش می‌دهد.بهینه‌سازی پایگاه داده؛ ایندکس، پرس‌وجو و کارایی سامانهکندی بسیاری از نرم‌افزارها نه از سرور، بلکه از پرس‌وجوهای ناکارآمد پایگاه داده است. چند اصل ساده، سرعت را چند برابر می‌کند.طراحی API؛ REST یا GraphQL؟ انتخاب بر پایهٔ نیازREST و GraphQL دو رویکرد رایج طراحی رابط برنامه‌نویسی‌اند. هر یک در شرایطی برتری دارد و انتخاب درست به نیاز مصرف‌کننده بستگی دارد.کانتینر و داکر برای تیم‌های کوچک؛ «روی سیستم من کار می‌کرد» دیگر نهکانتینرها محیط اجرای نرم‌افزار را یکسان می‌کنند و استقرار را از یک کار دستی پرخطا به فرایندی تکرارپذیر تبدیل می‌کنند.آزمون خودکار و CI/CD؛ انتشار سریع بدون ترس از خرابیتیم‌هایی که آزمون خودکار و خط لولهٔ یکپارچه‌سازی و تحویل مستمر دارند، بارها در روز منتشر می‌کنند و کمتر دچار خطا می‌شوند.کد تمیز و بازبینی کد؛ کیفیت نرم‌افزار از نخستین خطکیفیت نرم‌افزار در لحظهٔ نوشتن کد شکل می‌گیرد. اصول کد تمیز و بازبینی منظم، هزینهٔ نگهداری را به‌شدت کاهش می‌دهد.مهندسی داده و خط لولهٔ ETL؛ ستون فقرات هر سامانهٔ تحلیلیپیش از هر تحلیل و مدل هوشمند، داده باید از منابع پراکنده استخراج، پاک‌سازی و یکپارچه شود. این وظیفهٔ مهندسی داده است.طراحی تجربهٔ کاربری در محصولات مالی؛ سادگی، اعتماد و دسترس‌پذیریدر محصولات مالی، تجربهٔ کاربری تنها زیبایی نیست؛ کاهش خطای کاربر، جلب اعتماد و دسترسی همه‌جانبه را تضمین می‌کند.پایتون در تحلیل داده؛ ابزارها و روش‌های کاربردی برای تحلیلگران مالیپایتون با کتابخانه‌های غنی خود، به زبان اصلی تحلیل داده تبدیل شده است؛ از پاک‌سازی داده تا مدل‌سازی پیش‌بینانه.طراحی پایگاه داده برای سامانه‌های مالی؛ یکپارچگی، کارایی و ردپذیریدر سامانه‌های مالی، پایگاه داده تنها محل ذخیرهٔ اطلاعات نیست؛ ضامن درستی ارقام و امکان ردیابی هر تغییر است.طراحی API به سبک REST؛ اصول، نسخه‌بندی و مستندسازیرابط برنامه‌نویسی خوب، قراردادی روشن و پایدار میان سامانه‌هاست. طراحی دقیق آن، هزینهٔ یکپارچه‌سازی را برای همهٔ طرف‌ها کاهش می‌دهد.برنامه‌نویسی امن؛ ده خطای رایج که سامانه‌های وب را آسیب‌پذیر می‌کندبیشتر آسیب‌پذیری‌های نرم‌افزاری از خطاهای تکراری و قابل پیشگیری در کدنویسی ناشی می‌شوند. فهرست OWASP Top 10 نقشهٔ راه شناخت آن‌هاست.آزمون خودکار نرم‌افزار؛ از آزمون واحد تا یکپارچه‌سازی مستمرآزمون خودکار، شبکهٔ ایمنی تیم توسعه است؛ امکان تغییر جسورانهٔ کد را بدون ترس از شکستن بخش‌های دیگر فراهم می‌کند.معماری تمیز (Clean Architecture)؛ نرم‌افزاری که با گذر زمان فرسوده نمی‌شودمعماری تمیز با جداسازی منطق کسب‌وکار از جزئیات فنی، نرم‌افزار را آزمون‌پذیر، قابل نگهداری و مستقل از فناوری‌های گذرا نگه می‌دارد.شمول مالی دیجیتال؛ رساندن خدمات مالی به همهٔ اقشار جامعهفناوری می‌تواند خدمات مالی را به مناطق دورافتاده و اقشار کم‌برخوردار برساند؛ به شرط آنکه طراحی آن فراگیر باشد.رگ‌تک؛ فناوری در خدمت انطباق با مقرراتحجم و پیچیدگی مقررات مالی پیوسته افزایش می‌یابد. فناوری‌های انطباق، هزینه و خطای این فرایند را کاهش می‌دهند.محیط آزمون نظارتی (سندباکس)؛ پلی میان نوآوری فین‌تک و مقرراتسندباکس نظارتی به نوآوران اجازه می‌دهد محصول خود را در مقیاس محدود و تحت نظارت آزمایش کنند، پیش از آنکه مقررات کامل تدوین شود.قراردادهای هوشمند؛ کاربردها، محدودیت‌ها و ملاحظات حقوقیقراردادهای هوشمند اجرای خودکار تعهدات را ممکن می‌کنند، اما خطای کد و ابهام حقوقی می‌تواند هزینه‌ساز باشد.نئوبانک‌ها؛ بانکداری بدون شعبه و تجربهٔ کاربری محورنئوبانک‌ها با حذف شعبه و تمرکز بر اپلیکیشن، تجربهٔ بانکی را از نو تعریف کرده‌اند. الگویی که بانک‌های سنتی را نیز به تحول واداشته است.تأمین مالی جمعی؛ ابزاری نو برای سرمایه‌گذاری در کسب‌وکارهای نوپاسکوهای تأمین مالی جمعی، امکان سرمایه‌گذاری خرد مردم در طرح‌های کسب‌وکار را فراهم کرده‌اند؛ در چارچوب نظارت بازار سرمایه.پرداخت‌های فرامرزی؛ چالش‌ها و راهکارهای نوین انتقال وجه بین‌المللیانتقال وجه بین‌المللی همچنان کند و پرهزینه است. فناوری‌های نوین و همکاری‌های منطقه‌ای در پی کاهش این اصطکاک‌اند.کیف پول الکترونیکی؛ جایگاه، مقررات و فرصت‌ها در نظام پرداختکیف پول‌های الکترونیکی پرداخت‌های خرد را سریع و ساده کرده‌اند، اما فعالیت آن‌ها در چارچوب مقررات بانک مرکزی تعریف می‌شود.بودجه‌ریزی عملیاتی و کنترل هزینه؛ از برنامه تا پایش لحظه‌ایبودجه زمانی ارزش دارد که اجرای آن به‌طور مستمر پایش شود. فناوری، فاصلهٔ میان برنامه و عملکرد واقعی را آشکار می‌کند.مدیریت نقدینگی در شرکت‌ها؛ پیش‌بینی جریان نقد و کاهش هزینهٔ تأمین مالیکمبود نقدینگی حتی شرکت‌های سودآور را به بحران می‌کشاند. پیش‌بینی دقیق جریان نقد، ابزار اصلی پیشگیری است.هوش مصنوعی مسئولانه؛ شفافیت، انصاف و پاسخ‌گویی در تصمیم‌های خودکارهرچه تصمیم‌های بیشتری به الگوریتم‌ها سپرده می‌شود، تضمین انصاف و شفافیت آن‌ها اهمیت بیشتری می‌یابد.تشخیص تقلب با یادگیری ماشین؛ شناسایی الگوهای پنهان در تراکنش‌هاتقلب‌های مالی روزبه‌روز پیچیده‌تر می‌شوند. مدل‌های یادگیری ماشین با شناسایی رفتارهای غیرعادی، دفاعی پویا فراهم می‌کنند.تحلیل داده‌های بزرگ در بانکداری؛ از ذخیره‌سازی تا ارزش‌آفرینیبانک‌ها روزانه حجم عظیمی داده تولید می‌کنند. معماری مناسب داده‌های بزرگ، این گنجینه را به مزیت رقابتی تبدیل می‌کند.فراهم‌سازی خدمات پرداخت توسط شخص ثالث؛ تحول بعدی بانکداری بازدر مرحلهٔ پیشرفتهٔ بانکداری باز، شرکت‌های ثالث می‌توانند با رضایت مشتری، مستقیماً از حساب او پرداخت آغاز کنند.درگاه API و مدیریت رابط‌ها؛ زیرساخت پنهان بانکداری دیجیتالهر سرویس دیجیتال بانک از طریق API عرضه می‌شود. مدیریت متمرکز این رابط‌ها، امنیت، پایداری و مقیاس‌پذیری را تضمین می‌کند.طرح پاسخ به رخداد امنیتی؛ ساعت‌های طلایی پس از حملهکیفیت واکنش در ساعت‌های نخست پس از کشف حمله، میزان خسارت نهایی را تعیین می‌کند. طرح از پیش آماده، تفاوت اصلی را می‌سازد.امنیت زنجیرهٔ تأمین نرم‌افزار؛ وقتی تهدید از درون کتابخانه‌ها می‌آیدنرم‌افزارهای امروز بر صدها کتابخانهٔ متن‌باز تکیه دارند. یک وابستگی آلوده می‌تواند امنیت کل سامانه را به خطر بیندازد.امنیت اپلیکیشن‌های موبایل بانکی؛ تهدیدها و راهکارهااپلیکیشن موبایل امروز اصلی‌ترین درگاه بانکی مشتریان است و به همین دلیل، هدف جذابی برای مهاجمان به شمار می‌رود.مدیریت آسیب‌پذیری و وصلهٔ امنیتی؛ مسابقه با زمانفاصلهٔ میان انتشار آسیب‌پذیری و بهره‌برداری مهاجمان روزبه‌روز کوتاه‌تر می‌شود. فرایند منظم وصله، ضامن ماندن در این مسابقه است.احراز هویت چندعاملی (MFA)؛ ساده‌ترین و مؤثرترین لایهٔ دفاعیبخش بزرگی از نفوذهای موفق با رمز عبور سرقت‌شده آغاز می‌شود. احراز هویت چندعاملی این مسیر را تا حد زیادی مسدود می‌کند.معماری میکروسرویس در سامانه‌های بانکی؛ چابکی، مقیاس‌پذیری و تاب‌آوریگذار از سامانه‌های یکپارچهٔ سنتی به معماری میکروسرویس، به بانک‌ها امکان عرضهٔ سریع‌تر خدمات و مقیاس‌پذیری مستقل اجزا را می‌دهد.
توکنیزه کردن دارایی‌ها؛ آیندهٔ مالکیت دیجیتال و بازار سرمایهتوکنیزه کردن، دارایی‌های واقعی را به واحدهای دیجیتال قابل معامله تبدیل می‌کند و دسترسی به سرمایه‌گذاری را گسترش می‌دهد.پردازش زبان طبیعی فارسی؛ فرصت‌ها و چالش‌های هوش مصنوعی در زبان فارسیپیشرفت مدل‌های زبانی، درک و تولید متن فارسی را ممکن کرده است؛ اما ویژگی‌های خاص زبان فارسی، رویکردی بومی می‌طلبد.نظام مدیریت امنیت اطلاعات (ISMS) بر پایهٔ ISO 27001؛ نقشهٔ راه استقراراستاندارد ISO 27001 چارچوبی نظام‌مند برای شناسایی ریسک‌ها، انتخاب کنترل‌ها و بهبود مستمر امنیت اطلاعات فراهم می‌کند.مدیریت ریسک اعتباری با یادگیری ماشین؛ دقت بیشتر، تصمیم سریع‌ترمدل‌های یادگیری ماشین با تحلیل الگوهای پیچیده، احتمال نکول را دقیق‌تر از روش‌های سنتی برآورد می‌کنند؛ به شرط شفافیت و پایش مستمر.شبکهٔ پرداخت کارتی کشور؛ معماری شتاب و شاپرک و آیندهٔ پرداختشبکه‌های شتاب و شاپرک ستون فقرات پرداخت الکترونیکی ایران‌اند. شناخت معماری آن‌ها برای هر کسب‌وکار پرداخت محور ضروری است.کنترل داخلی و حسابرسی مستمر؛ نقش فناوری در پیشگیری از تقلب مالیحسابرسی مستمر به‌جای بررسی دوره‌ای و نمونه‌ای، تمام تراکنش‌ها را به‌صورت خودکار و لحظه‌ای ارزیابی می‌کند.هوش تجاری در سازمان‌های مالی؛ از گزارش‌گیری سنتی تا تحلیل پیش‌بینانههوش تجاری داده‌های خام را به بینش راهبردی تبدیل می‌کند و مسیر تصمیم‌گیری را از گذشته‌نگری به آینده‌نگری تغییر می‌دهد.مدیریت رضایت مشتری در بانکداری باز؛ اعتماد، شفافیت و کنترل دادهدر بانکداری باز، داده متعلق به مشتری است. سازوکار رضایت‌گیری شفاف و قابل لغو، پایهٔ اعتماد و شرط پایداری این اکوسیستم است.مرکز عملیات امنیت (SOC)؛ از پایش رخدادها تا پاسخ هوشمند به تهدیدمرکز عملیات امنیت، قلب دفاع سایبری سازمان است؛ جایی که داده‌های پراکنده به هشدار معنادار و هشدار به اقدام سریع تبدیل می‌شود.همکاری بانک و فین‌تک؛ رقابت یا هم‌افزایی؟بانک‌ها اعتماد، مجوز و منابع دارند و فین‌تک‌ها چابکی و تجربهٔ کاربری. الگوی همکاری درست، این دو مزیت را به ارزش مشترک برای مشتری تبدیل می‌کند.خرید اقساطی دیجیتال (BNPL)؛ فرصت فروش و ریسک بدهیخرید اقساطی دیجیتال فروش برخط را افزایش داده است؛ اما بدون اعتبارسنجی دقیق و شفافیت کامل، می‌تواند به بدهی انباشته و ریسک اعتباری گسترده منجر شود.زنجیرهٔ تأمین مالی؛ تأمین نقدینگی شرکت‌های کوچک با اعتبار خریدار بزرگتأمین‌کنندگان کوچک اغلب ماه‌ها در انتظار وصول مطالبات می‌مانند. تأمین مالی زنجیرهٔ تأمین با اتکا به اعتبار خریدار بزرگ، این شکاف نقدینگی را پر می‌کند.اتوماسیون فرایندها با RPA و هوش مصنوعی؛ کدام کار را اول خودکار کنیم؟همهٔ فرایندها ارزش خودکارسازی یکسانی ندارند. انتخاب درست نقطهٔ شروع، تعیین‌کنندهٔ بازگشت سرمایه و پذیرش سازمانی پروژه‌های اتوماسیون است.تست نفوذ چیست و هر سازمان مالی چند وقت یک‌بار به آن نیاز دارد؟تست نفوذ، حملهٔ کنترل‌شده‌ای است که پیش از مهاجم واقعی، نقاط ضعف را پیدا می‌کند.فاکتور الکترونیکی و سامانهٔ مؤدیان؛ آمادگی کسب‌وکارهابا الزام تدریجی صدور صورت‌حساب الکترونیکی، سامانه‌های مالی و فروش باید به سامانهٔ مؤدیان متصل شوند. آمادگی زودهنگام، از جریمه و اختلال عملیاتی جلوگیری می‌کند.بانکداری به‌عنوان سرویس (BaaS)؛ وقتی برندهای غیربانکی خدمات مالی می‌دهنددر مدل بانکداری به‌عنوان سرویس، بانک دارای مجوز زیرساخت خود را از طریق رابط‌های برنامه‌نویسی در اختیار برندهای غیربانکی می‌گذارد تا آن‌ها خدمات مالی را مستقیماً به مشتریان خود عرضه کنند.کیفیت داده؛ پیش‌نیاز هر پروژهٔ هوش مصنوعیبهترین الگوریتم یادگیری ماشین نیز با دادهٔ ناقص و ناسازگار نتیجهٔ قابل اتکایی نمی‌دهد. کیفیت داده، پیش‌نیاز و نه مکمل پروژه‌های هوش مصنوعی است.پرداخت‌های خرد و سامانهٔ پایا و ساتنا؛ تسویه چگونه کار می‌کندپشت هر انتقال وجه بین‌بانکی، سامانه‌هایی قرار دارند که زمان، هزینه و قطعیت تسویه را تعیین می‌کنند. شناخت این زیرساخت، پیش‌نیاز طراحی صحیح محصولات مالی است.اعتماد صفر (Zero Trust)؛ معماری امنیتی برای سازمان بدون مرزدر دنیای دورکاری و سرویس‌های ابری، دیگر «داخل شبکه» به معنای «قابل اعتماد» نیست. اعتماد صفر هر درخواست را جداگانه می‌سنجد.تحول دیجیتال در بانک‌ها؛ چرا پروژه‌های بزرگ شکست می‌خورندتحول دیجیتال در بانک‌ها بیش از آنکه پروژه‌ای فنی باشد، تغییری در فرایند، فرهنگ و مدل عملیاتی است. رویکرد مرحله‌ای و قابل اندازه‌گیری، شانس موفقیت را به‌طور چشمگیری افزایش می‌دهد.ریال دیجیتال؛ مروری بر اهداف و پرسش‌های بازریال دیجیتال، نسخهٔ دیجیتال پول ملی و تعهد مستقیم بانک مرکزی است. این طرح می‌تواند کارایی پرداخت‌ها را افزایش دهد، اما پرسش‌های مهمی دربارهٔ حریم خصوصی و نقش بانک‌ها باقی است.دستیارهای هوش مصنوعی در سازمان؛ از پاسخ به مشتری تا خلاصه‌سازی اسناددستیارهای مبتنی بر مدل‌های زبانی بزرگ می‌توانند کارهای متنی تکراری سازمان را سریع‌تر و دقیق‌تر کنند؛ به شرط آنکه دادهٔ محرمانه کنترل و خروجی‌ها بازبینی شوند.پشتیبان‌گیری و بازیابی؛ برنامهٔ تداوم کسب‌وکار در برابر باج‌افزارباج‌افزار می‌تواند در چند ساعت همهٔ داده‌ها را قفل کند. سازمانی که پشتیبان آزموده‌شده دارد، به‌جای باج دادن بازیابی می‌کند.اعتبارسنجی با دادهٔ جایگزین؛ وام برای کسانی که سابقهٔ بانکی ندارندبخش بزرگی از جامعه سابقهٔ اعتباری رسمی ندارد. داده‌های جایگزین می‌تواند تصویر دقیق‌تری از توان بازپرداخت بسازد.پرداخت با کد QR؛ فرصت فروشگاه‌های کوچکپرداخت با کد QR هزینهٔ پذیرش را برای کسب‌وکارهای کوچک کاهش می‌دهد و فرایند پرداخت را ساده می‌کند؛ اما امنیت و تجربهٔ کاربر باید از ابتدا در طراحی آن لحاظ شود.کنترل هزینه‌های جاری در دورهٔ تورم؛ تنخواه هوشمند چه کمکی می‌کنددر تورم بالا، هزینه‌های کوچک و پرتکرار سریع از کنترل خارج می‌شوند. ثبت لحظه‌ای و سقف‌گذاری، نشت بودجه را متوقف می‌کند.داشبورد مدیریتی؛ از داده‌های پراکنده تا تصمیم سریعمدیران زمان زیادی را صرف جمع‌کردن گزارش از واحدهای مختلف می‌کنند. یک داشبورد خوب همین زمان را به تحلیل تبدیل می‌کند.مهندسی اجتماعی؛ ضعیف‌ترین حلقهٔ امنیت سازمان انسان استبیشتر نفوذهای موفق نه با شکستن رمزنگاری، که با فریب یک کارمند آغاز می‌شوند. آموزش و فرایند، مؤثرترین دفاع است.API بانکی استاندارد؛ چرا یکپارچگی رابط‌ها کلید بانکداری باز استوقتی هر بانک رابط برنامه‌نویسی خودش را دارد، هزینهٔ اتصال برای فین‌تک‌ها چند برابر می‌شود. استانداردسازی API راه کوتاه‌کردن این مسیر است.ارزهای دیجیتال و مقررات؛ رویکرد سیاست‌گذار ایرانیسیاست‌گذار ایرانی رویکردی دوگانه به رمزارزها دارد: پذیرش مشروط استخراج و کاربرد در تجارت خارجی، و محدودیت جدی استفاده از آن‌ها در پرداخت‌های داخلی.کیف پول‌های الکترونیک و نظارت بانک مرکزیکیف پول الکترونیکی به ابزاری فراگیر برای پرداخت‌های خرد تبدیل شده است؛ اما ماهیت «نگهداری وجوه مردم» آن را ناگزیر در قلمرو نظارت بانک مرکزی قرار می‌دهد.تحول دیجیتال در سازمان‌های ایرانی؛ موانع از نگاه پژوهش‌هاپژوهش‌های داخلی نشان می‌دهد شکست بسیاری از طرح‌های تحول دیجیتال، نه ناشی از کمبود فناوری، بلکه حاصل موانع سازمانی، فرهنگی و مدیریتی است.هوش مصنوعی در اعتبارسنجی؛ مرور پژوهش‌های داخلیپژوهش‌های داخلی نشان می‌دهد الگوریتم‌های یادگیری ماشین در پیش‌بینی نکول تسهیلات، دقت بالاتری از روش‌های سنتی دارند؛ اما شرط استفادهٔ عملیاتی، کیفیت داده و تفسیرپذیری مدل است.پایا، ساتنا و پل؛ کدام روش انتقال وجه برای چه کاری؟پایا، ساتنا و پل سه مسیر اصلی انتقال وجه بین‌بانکی در ایران‌اند. هر یک برای نیاز متفاوتی طراحی شده و انتخاب درست، هزینه و زمان را کاهش می‌دهد.خرید اعتباری (BNPL)؛ رشد سریع و پرسش‌های نظارتیخرید اعتباری کوتاه‌مدت به‌سرعت در تجارت الکترونیک ایران گسترش یافته است. این رشد، پرسش‌های جدی دربارهٔ اعتبارسنجی، بدهی چندگانه و حمایت از مصرف‌کننده پیش کشیده است.بانکداری باز در ایران؛ از سرویس‌های API بانک‌ها تا نیاز به استاندارد واحدبانک‌های ایرانی سرویس‌های API متعددی عرضه کرده‌اند؛ اما نبود استاندارد واحد، هزینهٔ یکپارچه‌سازی را بالا نگه داشته و گذار به بانکداری باز کامل را کند کرده است.چک صیادی و سامانهٔ صیاد؛ شفافیت در اسناد تجاریسامانهٔ صیاد با ثبت متمرکز صدور، انتقال و دریافت چک، یکی از مهم‌ترین اصلاحات زیرساختی در اسناد تجاری کشور است و ریسک چک برگشتی را به‌طور محسوسی کاهش داده است.شاپرک و پرداخت‌یارها؛ زنجیرهٔ پرداخت کارتی در ایران چگونه کار می‌کنداز کشیدن کارت تا رسیدن پول به حساب پذیرنده، چند نهاد در کارند: شتاب، شاپرک، PSPها و پرداخت‌یارها. نقش هر کدام را ساده مرور می‌کنیم.ریال دیجیتال؛ پول ملی در قالب دیجیتال و آنچه برای کسب‌وکارها تغییر می‌کندبانک مرکزی ریال دیجیتال را به‌عنوان نسخهٔ دیجیتال پول ملی و با انتشار متمرکز آزمایش کرده است؛ تفاوت آن با رمزارزها و کیف پول‌های بانکی چیست؟Swift gpi؛ پرداخت فرامرزی قابل پیگیری مثل یک مرسولهابتکار gpi سوئیفت از ۲۰۱۷ به بانک‌ها امکان داد پرداخت‌های بین‌المللی را لحظه‌به‌لحظه پیگیری کنند و شفافیت کارمزد و زمان را بالا ببرند.قاعدهٔ سفر FATF؛ شفافیت انتقال رمزدارایی‌هاگروه ویژهٔ اقدام مالی از ۲۰۱۹ ارائه‌دهندگان خدمات دارایی مجازی را موظف کرده اطلاعات فرستنده و گیرندهٔ انتقال‌ها را همراه تراکنش منتقل کنند.معماری «اعتماد صفر»؛ راهنمای NIST SP 800-207در معماری اعتماد صفر هیچ کاربر یا دستگاهی فقط به‌خاطر حضور در شبکهٔ داخلی قابل اعتماد نیست؛ هر دسترسی جداگانه احراز و مجوزدهی می‌شود.ISO/IEC 27001:2022؛ استاندارد امنیت اطلاعات با ۹۳ کنترلنسخهٔ ۲۰۲۲ استاندارد ISO/IEC 27001 کنترل‌ها را در چهار گروه سازمانی، انسانی، فیزیکی و فناورانه بازآرایی کرد و کنترل‌های تازه‌ای برای ابر و هوش تهدید افزود.مالی باز برزیل؛ از بانکداری باز تا بیمه و سرمایه‌گذاریبانک مرکزی برزیل از ۲۰۲۱ بانکداری باز را مرحله‌به‌مرحله پیاده کرد و آن را به «مالی باز» با پوشش بیمه، سرمایه‌گذاری و پرداخت گسترش داد.چارچوب «تجمیع‌کنندهٔ حساب» هند؛ اشتراک داده با رضایت، بدون دیدن دادههند با نهادهایی به نام Account Aggregator، اشتراک دادهٔ مالی میان بانک، بیمه و بازار سرمایه را بر پایهٔ رضایت دیجیتال مشتری ممکن کرده است.توضیح دلیل رد وام حتی با الگوریتم پیچیده؛ رهنمود CFPB آمریکادفتر حمایت مالی از مصرف‌کننده در آمریکا در ۲۰۲۲ اعلام کرد استفاده از مدل‌های پیچیدهٔ هوش مصنوعی، وام‌دهنده را از توضیح دلیل مشخص رد درخواست معاف نمی‌کند.حکم SCHUFA دیوان اروپا؛ امتیاز اعتباری خودکار هم «تصمیم» استدیوان دادگستری اتحادیهٔ اروپا در دسامبر ۲۰۲۳ حکم داد محاسبهٔ خودکار امتیاز اعتباری، وقتی نقش تعیین‌کننده در اعطای وام دارد، مشمول مادهٔ ۲۲ GDPR است.قانون هوش مصنوعی اتحادیهٔ اروپا؛ اعتبارسنجی، سامانهٔ «پرریسک»مقررات ۲۰۲۴/۱۶۸۹ اروپا، نخستین قانون جامع هوش مصنوعی جهان، سامانه‌های اعتبارسنجی افراد را «پرریسک» می‌داند و برایشان الزامات سخت‌گیرانه تعیین می‌کند.چارچوب امنیت سایبری NIST نسخهٔ ۲؛ «حاکمیت» به قلب امنیت آمدمؤسسهٔ ملی استاندارد و فناوری آمریکا در فوریهٔ ۲۰۲۴ نسخهٔ ۲ چارچوب امنیت سایبری را منتشر کرد و برای نخستین بار «حاکمیت» را به‌عنوان کارکرد ششم افزود.استاندارد ISO/IEC 42001؛ سیستم مدیریت هوش مصنوعی در سازماننخستین استاندارد بین‌المللی سیستم مدیریت هوش مصنوعی، به سازمان‌ها چارچوبی قابل گواهی برای استفادهٔ مسئولانه از هوش مصنوعی می‌دهد.اصول هوش مصنوعی OECD؛ نخستین استاندارد بین‌دولتی برای هوش مصنوعیاصول هوش مصنوعی OECD که در ۲۰۱۹ تصویب و در ۲۰۲۴ به‌روز شد، پنج ارزش پایه برای هوش مصنوعی قابل اعتماد تعیین می‌کند.توصیه‌های IOSCO برای بازار رمزدارایی‌ها؛ همان ریسک، همان قاعدهسازمان بین‌المللی کمیسیون‌های اوراق بهادار در ۲۰۲۳ هجده توصیه برای ساماندهی بازار رمزدارایی‌ها منتشر کرد؛ از تضاد منافع تا نگهداری دارایی مشتری.اصول زیرساخت‌های بازار مالی (PFMI)؛ ستون ایمنی پرداخت و تسویهاصول CPMI-IOSCO برای سامانه‌های پرداخت، تسویه و سپرده‌گذاری، ۲۴ اصل برای ایمنی و کارایی و ۵ مسئولیت برای مراجع ناظر تعیین می‌کند.BCBS 239؛ کیفیت داده، شرط مدیریت درست ریسک در بانکاصول ۲۳۹ کمیتهٔ بال می‌گوید بانک‌ها باید بتوانند داده‌های ریسک را سریع، دقیق و کامل جمع کنند و گزارش دهند؛ درسی که از بحران ۲۰۰۸ گرفته شد.اصول تاب‌آوری عملیاتی کمیتهٔ بال؛ بانک‌ها چگونه در بحران سرپا بمانندکمیتهٔ بال در ۲۰۲۱ هفت اصل برای تاب‌آوری عملیاتی بانک‌ها منتشر کرد؛ از حاکمیت و نقشه‌برداری وابستگی‌ها تا امنیت فناوری اطلاعات.پروژهٔ گاردین سنگاپور؛ آزمایش توکنایز کردن دارایی‌ها با صنعتبانک مرکزی سنگاپور از ۲۰۲۲ با مؤسسات مالی بزرگ، توکنایز کردن اوراق، صندوق‌ها و پرداخت را در پروژه‌های آزمایشی واقعی امتحان می‌کند.بانکداری باز بریتانیا؛ الگویی که با دستور نهاد رقابت آغاز شدبانکداری باز بریتانیا از ژانویهٔ ۲۰۱۸ با الزام نه بانک بزرگ به ارائهٔ API استاندارد شروع شد و امروز به پرداخت‌های تکرارشونده و خدمات مالی جدید رسیده است.مقررات پرداخت فوری اتحادیهٔ اروپا؛ انتقال یورو در ۱۰ ثانیهمقررات ۲۰۲۴/۸۸۶ اروپا بانک‌ها را موظف می‌کند انتقال فوری یورو را با کارمزدی نه بیشتر از انتقال عادی ارائه دهند و نام گیرنده را پیش از پرداخت تطبیق دهند.استاندارد PCI DSS نسخهٔ ۴؛ امنیت داده‌های کارت پرداختشورای استانداردهای امنیتی صنعت کارت پرداخت نسخهٔ ۴ این استاندارد را با تمرکز بر احراز هویت چندعاملی، امنیت صفحات پرداخت اینترنتی و رویکردی انعطاف‌پذیرتر منتشر کرده است.ریسک سایبری؛ تهدیدی رو به رشد برای ثبات مالی از نگاه IMFصندوق بین‌المللی پول در گزارش ثبات مالی جهانی آوریل ۲۰۲۴ یک فصل کامل را به ریسک سایبری و پیامدهای آن برای نظام مالی اختصاص داد.فدنا؛ پرداخت فوری فدرال رزرو آمریکافدرال رزرو آمریکا در ژوئیهٔ ۲۰۲۳ سرویس پرداخت فوری FedNow را راه‌اندازی کرد تا بانک‌های کوچک و بزرگ پرداخت آنی ارائه دهند.یورو دیجیتال؛ بانک مرکزی اروپا کجای مسیر است؟بانک مرکزی اروپا سال‌هاست روی طراحی یک یورو دیجیتال کار می‌کند؛ نسخه‌ای دیجیتال از پول نقد برای پرداخت‌های روزمره.پروژهٔ آگورا؛ پول توکنایزشدهٔ بانک‌ها و بانک مرکزی روی یک بسترBIS همراه با هفت بانک مرکزی و ده‌ها نهاد خصوصی آزمایش می‌کند که آیا توکنایز کردن می‌تواند پرداخت‌های فرامرزی را بهبود دهد.پروژهٔ نکسوس؛ اتصال سامانه‌های پرداخت فوری کشورها به یکدیگرمرکز نوآوری BIS در پروژهٔ نکسوس روشی استاندارد برای اتصال سامانه‌های پرداخت فوری ملی طراحی کرده است.ریسک طرف ثالث و خدمات ابری؛ جعبه‌ابزار FSBهیئت ثبات مالی در دسامبر ۲۰۲۳ جعبه‌ابزاری برای مدیریت ریسک وابستگی نهادهای مالی به ارائه‌دهندگان ثالث منتشر کرد.فناوری‌های نو در مبارزه با پول‌شویی؛ دیدگاه FATFFATF بررسی کرده که یادگیری ماشین و تحلیل داده چگونه می‌توانند مبارزه با پول‌شویی را مؤثرتر و ارزان‌تر کنند.فاکتور الکترونیکی و «مالیات بر ارزش افزوده در عصر دیجیتال» در اروپااتحادیهٔ اروپا با بستهٔ ViDA صدور فاکتور الکترونیکی و گزارش‌دهی دیجیتال را برای معاملات بین‌کشوری الزامی می‌کند.زیرساخت عمومی دیجیتال؛ هویت، پرداخت و تبادل دادهبانک جهانی «زیرساخت عمومی دیجیتال» را پایه‌ای برای ارائهٔ خدمات دولتی و خصوصی در مقیاس ملی می‌داند.ناظران و فین‌تک؛ سندباکس، هاب نوآوری و مقررات متناسبمؤسسهٔ ثبات مالی BIS بررسی کرده که ناظران در کشورهای مختلف با چه ابزارهایی به نوآوری فین‌تک پاسخ داده‌اند.اعتبارسنجی با الگوریتم‌های پیچیده؛ مشتری باید دلیل رد شدن را بدانددفتر حمایت مالی از مصرف‌کننده آمریکا (CFPB) تأکید کرده که استفاده از مدل‌های پیچیده، وام‌دهنده را از توضیح دلیل رد درخواست معاف نمی‌کند.چارچوب مدیریت ریسک هوش مصنوعی NIST؛ راهنمایی عملی برای سازمان‌هامؤسسهٔ ملی استاندارد و فناوری آمریکا (NIST) چارچوبی داوطلبانه منتشر کرده که به سازمان‌ها کمک می‌کند ریسک‌های هوش مصنوعی را شناسایی و مدیریت کنند.کمیتهٔ بال و رمزدارایی‌ها؛ بانک‌ها چقدر سرمایه باید نگه دارند؟کمیتهٔ نظارت بانکی بال در دسامبر ۲۰۲۲ استاندارد جهانی برخورد احتیاطی با دارایی‌های رمزنگاری در ترازنامهٔ بانک‌ها را منتشر کرد.ISO 20022؛ زبان مشترک پیام‌های پرداخت در جهاناستاندارد ISO 20022 پیام‌های پرداخت را غنی‌تر و ساختاریافته‌تر می‌کند و مهاجرت بانک‌ها به آن در شبکهٔ سوئیفت در حال تکمیل است.پول همراه؛ خدمات مالی برای کسانی که حساب بانکی ندارندپول همراه (Mobile Money) در بسیاری از کشورهای در حال توسعه راه اصلی دسترسی مردم به پرداخت و پس‌انداز شده است.پیکس برزیل؛ پرداخت آنی که بانک مرکزی ساختبانک مرکزی برزیل با راه‌اندازی پیکس در ۲۰۲۰، پرداخت آنی و رایگان برای مردم را به یک عادت روزمره تبدیل کرد.UPI هند؛ چگونه یک زیرساخت عمومی پرداخت را متحول کردرابط پرداخت یکپارچهٔ هند (UPI) با شناسهٔ ساده و پرداخت آنی بین بانک‌ها، به یکی از پرکاربردترین سامانه‌های پرداخت جهان تبدیل شده است.قانون سفر FATF؛ شفافیت در انتقال دارایی‌های مجازیگروه ویژهٔ اقدام مالی (FATF) از ارائه‌دهندگان خدمات دارایی مجازی می‌خواهد اطلاعات فرستنده و گیرنده را همراه هر انتقال بفرستند.
هوش مصنوعی در خدمات مالی؛ یافته‌های گزارش جهانی ۲۰۲۶ دانشگاه کمبریجتازه‌ترین نظرسنجی مرکز مالیه جایگزین کمبریج نشان می‌دهد فین‌تک‌ها در به‌کارگیری هوش مصنوعی پیشرفته از نهادهای سنتی جلوترند و هوش مصنوعی عامل‌محور مرز تازهٔ این صنعت است.
اعتماد به پول در عصر توکنایز شدن؛ پیام گزارش سالانه BIS در ۲۰۲۶بانک تسویه‌های بین‌المللی در گزارش ژوئن ۲۰۲۶ می‌گوید مسیر نظام مالی نسل بعد از حفظ اعتماد به پول می‌گذرد و استیبل‌کوین‌های فعلی هنوز به این معیار نمی‌رسند.شرکت‌های بزرگ فناوری در مالی؛ چرخهٔ «داده، شبکه، فعالیت»BIS توضیح می‌دهد چرا غول‌های فناوری با سرعت وارد خدمات مالی می‌شوند و این ورود چه پیامدهایی برای رقابت و نظارت دارد.رمزنگاری پساکوانتومی؛ آمادگی نظام مالی برای رایانه‌های کوانتومیNIST نخستین استانداردهای رمزنگاری مقاوم در برابر کوانتوم را منتشر کرد و BIS مهاجرت سامانه‌های مالی به آن را آزمایش کرده است.از بانکداری باز تا مالی باز؛ بستهٔ پیشنهادی اروپاکمیسیون اروپا در ژوئن ۲۰۲۳ بسته‌ای برای به‌روزرسانی قواعد پرداخت و گسترش اشتراک‌گذاری داده به کل خدمات مالی پیشنهاد داد.مقررات MiCA؛ چارچوب یکپارچهٔ رمزدارایی‌ها در اروپااتحادیهٔ اروپا با مقررات MiCA برای نخستین بار قواعد مشترکی برای صدور و ارائهٔ خدمات رمزدارایی و استیبل‌کوین تعیین کرده است.قانون هوش مصنوعی اروپا و اعتبارسنجی؛ سامانه‌های پرریسکقانون هوش مصنوعی اتحادیهٔ اروپا ارزیابی اعتبار افراد را در زمرهٔ کاربردهای «پرریسک» قرار داده و الزامات سخت‌گیرانه‌ای برای آن گذاشته است.مقررات DORA؛ تاب‌آوری عملیاتی دیجیتال بانک‌ها در اروپامقررات تاب‌آوری عملیاتی دیجیتال اتحادیهٔ اروپا از ژانویهٔ ۲۰۲۵ نهادهای مالی را به مدیریت منسجم ریسک فناوری اطلاعات ملزم کرده است.هوش مصنوعی مولد در مالی؛ ملاحظات ریسک از نگاه IMFصندوق بین‌المللی پول بررسی می‌کند هوش مصنوعی مولد چه فرصت‌هایی برای بخش مالی دارد و چه ریسک‌هایی را باید پیش از به‌کارگیری مدیریت کرد.نقشهٔ راه G20 برای پرداخت‌های فرامرزی ارزان‌تر و سریع‌ترهیئت ثبات مالی برای بهبود پرداخت‌های بین‌المللی تا سال ۲۰۲۷ اهداف کمّی مشخصی در هزینه، سرعت، دسترسی و شفافیت تعیین کرده است.پروژهٔ mBridge؛ آزمایش پرداخت فرامرزی با پول دیجیتال بانک مرکزیچند بانک مرکزی در پروژه‌ای با مشارکت BIS یک پلتفرم مشترک برای تسویهٔ فوری پرداخت‌های بین‌المللی با پول دیجیتال بانک مرکزی ساختند.«الان بخر، بعداً پرداخت کن»؛ رشد سریع و ریسک‌های پنهانگزارش دفتر حمایت مالی از مصرف‌کنندگان آمریکا (CFPB) نشان می‌دهد وام‌های «الان بخر، بعداً پرداخت کن» در دو سال حدود ده برابر شده‌اند.استیبل‌کوین‌ها؛ چرا BIS آن‌ها را پول سالم نمی‌داندبانک تسویه‌های بین‌المللی معتقد است استیبل‌کوین‌ها در آزمون‌های اصلی پول سالم ناکام‌اند و بدون مقررات، ثبات مالی را تهدید می‌کنند.کلاهبرداری با هوش مصنوعی و دیپ‌فیک؛ تهدیدی برای اعتماد مالیهیئت ثبات مالی هشدار می‌دهد کلاهبرداری و اطلاعات نادرست مبتنی بر هوش مصنوعی می‌تواند اعتماد را فرسوده و نوسان بازار را تشدید کند.سوپ‌تک؛ فناوری در خدمت نظارت مالیمؤسسهٔ ثبات مالی BIS بررسی می‌کند ناظران مالی چگونه از داده‌های کلان و هوش مصنوعی مولد برای نظارت استفاده می‌کنند.پرداخت‌های فوری؛ زیرساختی برای رشد اقتصادیبانک جهانی توضیح می‌دهد سامانه‌های پرداخت فوری چه ویژگی‌هایی دارند و چگونه با آزاد کردن نقدینگی به رشد و شمول مالی کمک می‌کنند.شمول مالی در جهان؛ یافته‌های Global Findex 2025تازه‌ترین پایگاه دادهٔ بانک جهانی نشان می‌دهد ۷۹ درصد بزرگسالان جهان حساب مالی دارند و پرداخت دیجیتال پراستفاده‌ترین خدمت مالی است.پول دیجیتال بانک مرکزی؛ ۹۱٪ بانک‌های مرکزی در حال بررسینظرسنجی BIS از ۹۳ بانک مرکزی نشان می‌دهد کار روی پول دیجیتال بانک مرکزی (CBDC) در ۲۰۲۴ همچنان پرقوت ادامه داشته است.هوش مصنوعی در وام‌دهی و اعتبارسنجی؛ فرصت‌ها و ریسک‌هاهیئت ثبات مالی (FSB) بررسی می‌کند یادگیری ماشین چگونه اعتبارسنجی را دقیق‌تر می‌کند و چه آسیب‌پذیری‌های تازه‌ای به نظام مالی می‌آورد.
هوش مصنوعی و امنیت سایبری در بخش مالیصندوق بین‌المللی پول هشدار می‌دهد خطر اصلی هوش مصنوعی نه حملات تازه، بلکه سرعت و مقیاس کشف و بهره‌برداری از آسیب‌پذیری‌هاست.توکنایز کردن؛ زیرساخت نسل بعدی نظام پولی از نگاه BISبانک تسویه‌های بین‌المللی در گزارش اقتصادی سالانه ۲۰۲۵، «دفتر کل یکپارچه» توکنایزشده را پایهٔ نظام مالی آینده می‌داند.بانکداری باز؛ اشتراک امن داده با رضایت مشتریکمیته نظارت بانکی بال بانکداری باز را چگونه تعریف می‌کند، چه مزایا و ریسک‌هایی دارد و کشورها با چه رویکردهایی آن را اجرا کرده‌اند.