שרתים גלובליים

מושג השרת הגלובלי בתשתית הבנקאית

מבוא

״המונח ׳שרת גלובלי׳ אינו קיים במינוח הבנקאי הלגיטימי. זהו מושג בדוי, המופץ בעיקר על ידי נוכלים, כדי לרמוז על קיומה של פלטפורמה אחת וריכוזית השולטת בכל העסקאות הפיננסיות ברחבי העולם. רעיון אבסורדי זה מניח, בתמימות רבה, שכל המדינות הריבוניות, המוסדות הפיננסיים והרגולטורים הבנקאיים ברחבי העולם יכפפו עצמם פה אחד לתשתית מונוליטית אחת. תרחיש כזה אינו רק בלתי סביר מבחינה טכנולוגית, אלא אף מופרך מבחינה פוליטית וכלכלית.״

בפועל, אין שרת כל-יכול אחד השולט בבנקאות העולמית; במקום זאת, התעשייה נשענת על רשתות של מערכות ומרכזי נתונים מחוברים זה לזה. דוח זה בוחן האם קיים "שרת גלובלי" בתשתית הבנקאית – במיוחד בהקשר של SWIFT gpi (Global Payments Innovation), רשתות עסקאות חוצות גבולות ופלטפורמות בנקאות ליבה. אנו בוחנים כיצד בנויה SWIFT gpi מבחינה ארכיטקטונית, באילו מונחים משתמשים SWIFT והבנקים לתיאור תשתית גלובלית, מהן ארכיטקטורות המוקד המרכזי בתשלומים חוצי גבולות, ומהם מסגרות חלופיות (כגון פנקסי חשבונות מבוזרים) המשקפות את מושג "השרת הגלובלי". לאורך הדוח נבהיר האם "שרת גלובלי" הוא מונח רשמי או נפוץ, ונדגיש את המונחים והטכנולוגיות המדויקים הנמצאים בשימוש במקומו.

SWIFT gpi ותשתית מרכזית

SWIFT gpi (Global Payments Innovation) היא יוזמה של SWIFT להאצת תשלומים חוצי גבולות ולמעקב אחריהם. במקום להציג "שרת גלובלי" חדש ויחיד, SWIFT gpi נשענת על רשת ההודעות הקיימת של SWIFT ומוסיפה לה שירותים מרכזיים לשקיפות ולמעקב. מרכיב מרכזי אחד הוא SWIFT gpi Tracker, המורכב ממסד נתונים מבוסס ענן המאוחסן באופן מאובטח ב-SWIFT, ונועד להעניק שקיפות מקצה לקצה לגבי מצב עסקת התשלום מרגע שליחתה ועד לאישורה. ה-Tracker פועל כמאגר ייחוס גלובלי (המושווה לא פעם למערכת מעקב אחר חבילות כגון UPS, אך עבור תשלומים), שכל הבנקים המשתתפים יכולים לעדכן ולבצע בו שאילתות. חשוב לציין כי ה-Tracker הוא מערכת מרכזית המנוהלת על ידי SWIFT – פלטפורמה גלובלית במובן זה שהיא משתרעת על כל תשלומי ה-gpi – אך אין הוא מנוע סליקה או הסדר; הוא רק מתעד מצבי תשלום ואישורים. תנועת הכספים בפועל מתבצעת כרגיל דרך חשבונות קורספונדנטים (כל בנק מחייב ומזכה את חשבונותיו), ו-SWIFT gpi מספקת שכבת-על של הודעות מתואמות ומעקב.

רכיב ריכוזי נוסף ב-SWIFT gpi הוא SWIFT gpi Observer, המתואר כ"שירות מרכזי המעניק לכל בנקי gpi תמונה גלובלית של ביצועיהם שלהם אל מול הסכמי רמת השירות (SLA) הרב-צדדיים של gpi". ה-Observer הוא למעשה כלי דיווח ופיקוח המתארח אצל SWIFT כדי לנטר באיזו מהירות וביעילות בנקים מעבדים תשלומי gpi (ובכך להבטיח שהם עומדים בזמני הטיפול ובכללי השקיפות המוסכמים). בנוסף, SWIFT gpi הציגה ספרייה מרכזית, gpi Directory, המפרטת את כל הבנקים החברים ב-gpi יחד עם יכולותיהם (מטבעות נתמכים, מועדי סגירה לקבלת הוראות וכדומה), והיא מתוחזקת כמקור ייחוס משותף. כל הרכיבים הללו – Tracker, Observer, Directory – הם שירותים גלובליים שמספקת SWIFT לבנקים החברים. הם מגלמים את הרעיון של תשתית משותפת וריכוזית למידע, אף שאינם מכונים "שרתים גלובליים" במינוח הרשמי. במקום זאת, SWIFT משתמשת במונחים כגון "מסד נתונים מבוסס ענן", "שירות מרכזי", או פשוט מציינת תכונות אלה בשמן (Tracker, Observer) בתיעוד שלה.

יש לציין כי אף ש-SWIFT gpi נשענת על מאגרי נתונים ריכוזיים לצורכי מעקב ופיקוח, SWIFT עצמה אינה מרכזת את אחזקות הכספים בפועל או את יתרות החשבונות. תפיסה מוטעית נפוצה היא ש-SWIFT היא שרת גלובלי המחזיק כסף; בפועל, "SWIFT מספקת רשת הודעות מאובטחת המאפשרת לבנקים להחליף מידע על עסקאות פיננסיות. היא חיונית לבנקאות הבינלאומית, אך אינה מטפלת בהעברות כספים ואינה מחזיקה כל מטבע". ההעברות מבוצעות על ידי הבנקים באמצעות יחסי הבנקאות הקורספונדנטית שלהם (העברת יתרות בין חשבונות בבנקים שונים), ותפקידה של SWIFT הוא לשאת את הוראות התשלום ואת האישורים. מעקב ה-gpi, למשל, מתעד מתי כל בנק בשרשרת רושם את התשלום, אך אינו מעביר את הכספים בעצמו. כך, SWIFT gpi מפעילה תשתית גלובלית להעברת הודעות ונתונים, אך אינה מפעילה שרת גלובלי יחיד לעיבוד עסקאות להעברת כסף.

רשתות תשלום גלובליות וארכיטקטורת "שרת גלובלי"

מחוץ ל-SWIFT gpi, ענף הבנקאות הרחב אכן עושה שימוש בתשתית מרכזית או גלובלית – אך בדרך כלל בדמות רשתות של שרתים או מרכזי נתונים ולא שרת מונוליטי אחד. רשת ההודעות המרכזית של SWIFT היא דוגמה מובהקת למערכת גלובלית המכונה בטעות "שרת SWIFT הגלובלי". בפועל, SWIFT מפעילה מספר מרכזי נתונים מאובטחים ביותר (המכונים Operating Centers, או OPCs) ביבשות שונות. לפי SWIFT, "ל-Swift יש מרכזי הפעלה בהולנד, בשווייץ ובארצות הברית, שבהם נשמרים נתוני ההודעות", עם יתירות מלאה ביניהם. מרכזי נתונים אלה משמשים צמתים מרכזיים המנתבים ומעבדים מיליוני הודעות בין-בנקאיות מדי יום. הארכיטקטורה של SWIFT היא מרכזית במובן זה שכל הודעת SWIFT עוברת באחד מהצמתים הללו, אך היא גם מבוזרת גיאוגרפית לצורך חוסן. למעשה, "מרכזי הנתונים של SWIFT, הממוקמים בארצות הברית, בהולנד ובשווייץ, משמשים צמתים מרכזיים של הרשת, ומעבדים ומנתבים הודעות ברחבי הרשת". אם מרכז אחד יוצא מכלל פעולה, האחרים נכנסים לפעולה בצורה חלקה, ובכך מובטח שאין נקודת כשל יחידה. SWIFT מכנה זאת ארכיטקטורה מבוזרת, המחלקת את עיבוד ההודעות לשני אזורים (אירופי וטרנס-אטלנטי), כך שלדוגמה תעבורה פנים-אירופית יכולה להישאר בתוך האזור מטעמי הגנה על נתונים. תכנון זה מראה שהמושג המקביל ל"שרת גלובלי" ב-SWIFT הוא למעשה אשכול של צמתי הודעות גלובליים מסונכרנים, ולא מכונה או מסד נתונים יחיד. המונח "שרת גלובלי" אינו בשימוש אצל SWIFT; במקומו תשמעו על רשת ההודעות הגלובלית שלה, על מרכזי ההפעלה ועל פלטפורמת ההודעות המרכזית.

מערכות עסקאות גלובליות אחרות פועלות בגישה דומה של מרכזים מרובים. כך, למשל, לרשתות תשלומי כרטיסים בין-לאומיות כגון VisaNet ו-Mastercard יש תשתית גלובלית משלהן, שבה מספר מצומצם של מרכזי נתונים מרכזיים מטפלים בעסקאות ברחבי העולם. Visa, למשל, מעבדת עסקאות באמצעות מספר מרכזי נתונים מרכזיים בארצות הברית ובאזורים נוספים. מתקנים אלה פועלים במקביל ומספקים כיסוי גלובלי ויכולת מעבר בעת כשל. אף שמבנה זה מאפשר ל-Visa לפעול כמעט כפלטפורמת תשלומים גלובלית אחידה, Visa אינה מכנה אותו "שרת גלובלי" – הוא מתואר כרשת גלובלית או כרשת מבוזרת של מרכזי נתונים. בפועל, רשתות בנקאיות קריטיות רבות משיגות תפוצה גלובלית באמצעות מוקדי עיבוד מרכזיים במספר מיקומים (לצורכי יתירות וציות אזורי), המקושרים כולם זה לזה. הביטוי "מוקד הודעות גלובלי" הולם יותר מהביטוי "שרת גלובלי". כך, למשל, המוקדים המרכזיים של SWIFT או מרכזי הנתונים של רשת כרטיסים הם למעשה מוקדי הודעות גלובליים המקבלים, מנתבים ושולחים הודעות עסקה עבור משתתפים ברחבי העולם.

בתחום התשלומים החוצים גבולות, ארכיטקטורת רכזת מרכזית בולטת היא מערכת Continuous Linked Settlement (CLS) לסילוק עסקאות מט"ח. CLS היא מערכת סילוק רב-מטבעית המופעלת על ידי CLS Bank, ומשמשת פלטפורמה גלובלית אחת לסילוק עסקאות מט"ח על בסיס תשלום מול תשלום (payment-versus-payment). היא מתוארת לעיתים קרובות כ"מערכת סילוק מזומנים מרכזית רב-מטבעית וגלובלית ייחודית". סילוקי עשרות מהמטבעות המובילים בעולם מסונכרנים באמצעות מערכת CLS המרכזית, ובכך מצטמצם סיכון הסילוק באופן דרמטי. למעשה, CLS היא תשתית גלובלית משותפת לעסקאות מט"ח בין הבנקים החברים בה. הדבר דומה מבחינה מושגית ל"שרת גלובלי" למטרה מסוימת (סילוק מט"ח), אף שמבחינה פורמלית זוהי פלטפורמת סילוק מרכזית. כך גם יוזמות חוצות גבולות אחרות, כגון בתי סליקה למטבעות או רכזות תשלומים אזוריות, מפעילות מנועי עיבוד מרכזיים שמוסדות רבים מתחברים אליהם. ייתכן שהם ממוקמים פיזית באתר אחד אך משרתים משתמשים ברחבי העולם (למשל, מערכת CIPS הסינית לתשלומים חוצי גבולות ביואן רנמינבי פועלת על פלטפורמה מרכזית בסין, והבנקים הזרים ניגשים אליה דרך שערי רשת). המסקנה המרכזית היא שנוהג התעשייה מעדיף רכזות או פלטפורמות מרכזיות בעלות יתירות חזקה, ולא שרת או מחשב יחיד שמריץ הכול.

חשוב לציין כי הרעיון של "שרת גלובלי" יחיד השולט בכל העסקאות הפיננסיות הוא מיתוס, ולעיתים קרובות סימן היכר של תוכניות הונאה. אין שרת גלובלי יחיד וסמכותי השולט בעסקאות הפיננסיות בעולם. המערכת הפיננסית העולמית מבוזרת ברמה המוסדית: אלפי בנקים ותשתיות שוק מתחזקים פנקסים ומערכות משלהם, המקושרים ביניהם באמצעות רשתות הודעות כגון SWIFT או באמצעות חשבונות קורספונדנטים. גם כאשר קיימים מוקדים מרכזיים (SWIFT, Visa, CLS וכדומה), הם מתאמים תקשורת או סילוק, אך אינם שקולים למכונה בודדת המפעילה את הכספים של העולם. בנקאות גלובלית מתוארת נכון יותר כפדרציה של מערכות: מערכות הליבה העצמאיות של בנקים, בפיקוח רגולטורים מקומיים ובנקים מרכזיים, המתקשרות ביניהן באמצעות רשתות משותפות או פלטפורמות מוסכמות, אך ללא נקודת שליטה מרכזית יחידה.

פלטפורמות בנקאות ליבה ומרכזי נתונים ריכוזיים

בבחינת פלטפורמות הליבה הבנקאיות (המערכות שבנקים בודדים משתמשים בהן לניהול חשבונות, יתרות ועסקאות), רעיון "השרת הגלובלי" עולה באופן שונה. לכל בנק בדרך כלל מערכת בנקאות ליבה משלו (או כמה מערכות, לאזורים או לקווי עסקים שונים). בעבר, בנקים רב-לאומיים גדולים הפעילו מערכות ליבה נפרדות בכל מדינה או אזור, אך בעשורים האחרונים רבים עברו לפלטפורמות ליבה מרוכזות או מאוחדות כדי לפשט את התפעול. אין פירוש הדבר שכל הבנקים חולקים מערכת ליבה אחת – אלא שכל בנק עשוי לאחד פעילות על פלטפורמה אחת עבור כל המדינות שבהן הוא פועל. לדוגמה, בנק גלובלי עשוי לארח את תוכנת הבנקאות הליבתית שלו בשני מרכזי נתונים מרכזיים ולהטמיע את אותה מערכת בעשרות מדינות שהוא משרת. גישה זו מכונה לעיתים פלטפורמת ליבה "רב-ישותית, מופע יחיד": מופע תוכנה אחד משרת מספר חברות בנות או אזורים, עם הפרדה לכל ישות. בנקים גלובליים מסוימים, למשל, איחדו סניפים בינלאומיים רבים על מופע בנקאות ליבה יחיד המופעל משני מרכזי נתונים מרכזיים.

ריכוזיות מסוג זה מניבה "פלטפורמה גלובלית" לפעילות הבנק, אך שוב, בנקים אינם משתמשים בדרך כלל במונח "שרת גלובלי". הם מדברים במונחים של מערכות ליבה בנקאיות, מוקדי מרכזי נתונים או תשתית ענן פרטי. הטכנולוגיה עשויה לכלול שרתי מיינפריים או שרתי ענן, אך תמיד עם יתירות מלאה (אתרים ראשיים ואתרי גיבוי). המינוח בענף נוטה ל"מערכת ליבה ריכוזית", "מוקד אזורי", "מופע גלובלי" וכדומה. הליבה של כל בנק נותרת עצמאית מזו של בנקים אחרים – אין מערכת בנקאות ליבה גלובלית משותפת לכל הבנקים. גם בפריסה ריכוזית, פלטפורמת הבנק מבודדת למוסד זה, ומתממשקת עם אחרים באמצעות רשתות משותפות (כגון רשתות תשלומים או SWIFT). הרעיון של שרת גלובלי בבנקאות ליבה חל אפוא רק בהקשר של ארכיטקטורת בנק יחיד (ואף שם מדובר באשכול של שרתים או משאבי ענן, ולא במכונה אחת ממש).

לסיכום המינוח אל מול התפיסה הדיבורית של "שרת גלובלי" בעולם הבנקאות, יש לשקול את המונחים והמבנים המקבילים הבאים:

• מרכזי תפעול מרכזיים / מרכזי נתונים: מונח שרשתות כגון SWIFT משתמשות בו לתיאור אתרי עיבוד ראשיים הפועלים כצמתים גלובליים לנתונים. מדובר במספר שרתי מראה המספקים שירות אחיד.
• מוקד העברת הודעות מרכזי: מונח למערכת המנתבת הודעות באופן מרכזי ברחבי העולם. רשת SWIFT, רשתות הכרטיסים וחלק מהפלטפורמות הפנים-בנקאיות משמשות מוקדי העברת הודעות גלובליים לעסקאות.
• רכזות תשלומים: בתוך בנקים, רכזת תשלומים היא פלטפורמה מרכזית המאחדת את עיבוד התשלומים בין ערוצים ואזורים. היא אינה שרת כלל-תעשייתי, אך היא ”גלובלית“ מנקודת מבטו של אותו בנק (למשל, מערכת אחת המטפלת בכל תשלומי הבנק ברחבי העולם).
• פלטפורמות שירות גלובליות: SWIFT gpi Tracker ו-Observer הן דוגמאות לשירותים/פלטפורמות גלובליים המתארחים אצל גורם מרכזי (SWIFT) לטובת כל הבנקים החברים. הן ממחישות כיצד ניתן לרכז פונקציות מסוימות מבלי שהדבר משמעו שרת יחיד כל-יכול.
• תשתית מבוזרת: גם כששירות הוא ריכוזי, התשתית שמאחוריו מורכבת בדרך כלל מצמתים וגיבויים מבוזרים (לצורך חוסן וציות משפטי). הארכיטקטורה המבוזרת של SWIFT מבטיחה שהנתונים משוכפלים במספר אזורים ולא נשמרים בשרת פיזי יחיד.
• אין "שרת גלובלי" יחיד השולט: מערכת הבנקאות נותרת רשת של מערכות רבות. אין "שרת גלובלי אוניברסלי השולט בפעילות [הבנקים] או מתאם אותה ברחבי העולם" – התיאום מתבצע באמצעות תקני מסרים ורשתות מוסכמים.

מערכות פנקס חשבונות מבוזר כחלופה

מעניין לציין כי השאיפה לספר חשבונות עסקאות גלובלי אחיד עוררה עניין בטכנולוגיית ספר חשבונות מבוזר (DLT). במבט ראשון, ספר חשבונות מבוזר (בלוקצ'יין) עשוי להיראות היפוכו של "שרת גלובלי" – שכן אין לו שרת מרכזי כלל – אך הוא מתמודד עם מטרה מושגית דומה: רישום אחד משותף של עסקאות, הנגיש ברחבי העולם. במערכת מבוססת DLT, כל צומת ברשת מחזיק עותק של ספר החשבונות, ופרוטוקולי קונצנזוס מבטיחים שכל הצמתים מסכימים על העדכונים. כך נוצר מעין מסד נתונים גלובלי מבוזר. לדוגמה, RippleNet (של Ripple) מציגה את עצמה כ"רשת גלובלית מבוזרת של בנקים וספקי תשלומים המשתמשים בטכנולוגיה הפיננסית המבוזרת של Ripple, המספקת העברת הודעות, סליקה והסדר של עסקאות פיננסיות בזמן אמת". כאן, במקום שכל המשתתפים יתחברו לשרת מרכזי אחד, הם פועלים על גבי ספר חשבונות מבוזר משותף (XRP Ledger במקרה של Ripple). ספר החשבונות עצמו הוא גלובלי (כל הצמתים רואים את אותן עסקאות ברחבי העולם), אך השליטה מבוזרת בין מאמתי הרשת. יוזמות אחרות, כגון Stellar (ששימשה בפיילוט World Wire של IBM) וניסויים שונים במטבעות דיגיטליים של בנקים מרכזיים (CBDC) (למשל Project mBridge, שממנו פרש ה-BIS ב-2024, או Project Icebreaker), נשענות על פילוסופיה דומה: ספר חשבונות משותף או ספרי חשבונות מקושרים המאפשרים תשלומים חוצי גבולות ללא הסתמכות על רכז מסורתי יחיד. מערכות אלה נמנעות מנקודת כשל יחידה ויכולות להגביר את השקיפות באמצעות חשיפת נתוני העסקאות לכל הצדדים המורשים בו-זמנית.

חשוב לציין שגם רשתות מבוזרות כוללות לעיתים קרובות סוג כלשהו של תוכנת ממשל או תיאום, אך לא בדמות שרת עסקאות מרכזי. בנקים החוקרים טכנולוגיית ספר חשבונות מבוזר (DLT) לתשלומים חוצי גבולות שואפים למעשה להשיג את היתרונות של "ספר עסקאות גלובלי" (כל הצדדים מתייחסים לאותו מקור אמת) ללא צורך לתת אמון במפעיל מרכזי אחד שינהל אותו. זוהי פרדיגמה חלופית למודל הציר והחישורים (hub-and-spoke) של SWIFT או רשתות הכרטיסים. עם זאת, נכון ל-2025, רשתות מבוססות בלוקצ'יין אלה משלימות את המערכות המבוססות ואינן מחליפות אותן. SWIFT עצמה ניסתה לשלב את gpi ברשתות DLT לצורך סליקת ניירות ערך, אך ככלל SWIFT וקונסורציומי הבנקים דבקו במודל מרכז מסרים המופעל באופן מרכזי, בנימוק של בשלות ושל חששות בתחום הממשל סביב DLT. לפיכך, אף שספרי חשבונות מבוזרים מציגים סוג של "שרת גלובלי וירטואלי" (מסד נתונים עקבי גלובלית המפוזר על פני צמתים), המונח הנהוג הוא "רשת מבוזרת" או "פלטפורמת בלוקצ'יין" ולא שרת כלל.

המושג "שרת גלובלי" בבנקאות הוא מטפורה יותר מאשר מציאות או מונח רשמי. אין שרת או מחשב יחיד המפקח על כלל העסקאות העולמיות. במקום זאת, התעשייה הפיננסית נשענת על שילוב של רשתות ריכוזיות (כגון מוקדי המסרים הבין-בנקאיים של SWIFT או מרכזי העיבוד של Visa) ורשתות מבוזרות (כגון יחסי קורספונדנטים בין-בנקאיים או מערכות בלוקצ'יין מתפתחות). SWIFT gpi אינה יוצרת שרת גלובלי יחיד; היא מנצלת את הרשת המרכזית הקיימת של SWIFT ומוסיפה שירותים משותפים מבוססי ענן (Tracker, Observer) לשיפור השקיפות. המינוח שבו משתמשים SWIFT והבנקים משקף זאת: הם מדברים על שירותים מרכזיים, מרכזי נתונים, מוקדים ורשתות ולא על "שרתים גלובליים". עיבוד תשלומים חוצי גבולות מתאפשר באמצעות מוקדי מסרים גלובליים ופלטפורמות ריכוזיות (כגון מרכזי הפעילות של SWIFT, או CLS עבור מט"ח) המשמשים נקודות מיקוד לתקשורת או לסילוק, אך אלה מתוכננים בקפדנות עם אתרים מרובים ומנגנוני גיבוי. בה בעת, פלטפורמות הליבה הבנקאיות ריכוזיות לרוב בתוך כל בנק (לעיתים במרכזי נתונים גלובליים או אזוריים), ואולם כל בנק מפעיל ליבה משלו – אין מנוע בנקאות ליבה עולמי אחד המשותף לכולם. לבסוף, מושגים הדומים לשרת גלובלי אכן קיימים בפרדיגמות אחרות: לדוגמה, פנקסי חשבונות מבוזרים שואפים ליצור מקור אמת יחיד גלובלי, אף שהוא מנוהל במשותף על ידי משתתפי הרשת ולא על ידי מפעיל מרכזי.

בסופו של דבר, הרעיון של "שרת גלובלי" בא לידי ביטוי ממשי בתשתית הבנקאות העולמית במגוון ארכיטקטורות: רשתות מסרים ריכוזיות, מרכזי נתונים ריכוזיים בעלי יתירות, פלטפורמות שירות גלובליות ורשתות מבוזרות. כל אחת מהן ממלאת תפקיד בחיבור בין בנקים במדינות שונות על פי תקנים אחידים. ברור שהביטוי "שרת גלובלי" כשלעצמו אינו מונח רשמי המשמש את SWIFT או בנקים גדולים. אנשי המקצוע מתייחסים במקום זאת למערכות המסוימות או לרשת המסוימת שבהן מדובר (רשת SWIFT, מרכז תשלומים, מערכת ליבה, רשת בלוקצ'יין וכדומה). הבנקאות היא מערכת של גופים המקושרים זה לזה אך פועלים באופן עצמאי; הם משתמשים בפלטפורמות גלובליות כדי לפעול זה מול זה, אך אין שרת יחיד המנהל את כספי העולם. ענף הבנקאות נשען על שילוב של מוקדים מרכזיים ומערכות מבוזרות, המבטיח הן קישוריות והן חוסן בביצוע עסקאות גלובליות.