Wereldwijde servers

Het Global Server-concept in de bankinfrastructuur

Inleiding

“De term ‘global server’ bestaat niet binnen de gangbare bankterminologie. Het is een fictief begrip dat vooral door fraudeurs wordt verspreid om te suggereren dat er één enkel, gecentraliseerd platform bestaat dat alle financiële transacties wereldwijd beheert. Dit absurde idee veronderstelt, nogal naïef, dat alle soevereine staten, financiële instellingen en bankentoezichthouders ter wereld unaniem zouden instemmen met één enkele, monolithische infrastructuur. Een dergelijk scenario is niet alleen technologisch onhaalbaar, maar ook politiek en economisch absurd.”

In de praktijk bestaat er geen almachtige server die het wereldwijde bankwezen aanstuurt; de sector steunt in plaats daarvan op netwerken van onderling verbonden systemen en datacenters. Dit rapport onderzoekt of er in de bankinfrastructuur een “globale server” bestaat – met name in het kader van SWIFT gpi (Global Payments Innovation), grensoverschrijdende transactienetwerken en kernbankplatformen. Wij bespreken hoe SWIFT gpi is opgebouwd, welke terminologie SWIFT en banken voor de wereldwijde infrastructuur hanteren, de centrale hubarchitecturen in grensoverschrijdende betalingen en alternatieve kaders (zoals gedistribueerde grootboeken) die het concept van de “globale server” benaderen. Daarbij verduidelijken wij of “globale server” een officiële of veelgebruikte term is, en belichten wij de precieze termen en technologieën die in plaats daarvan worden gebruikt.

SWIFT gpi en gecentraliseerde infrastructuur

SWIFT gpi (Global Payments Innovation) is een initiatief van SWIFT om grensoverschrijdende betalingen te versnellen en traceerbaar te maken. In plaats van één nieuwe "mondiale server" in te voeren, bouwt SWIFT gpi voort op het bestaande berichtennetwerk van SWIFT met aanvullende gecentraliseerde diensten voor transparantie en tracking. Een kerncomponent is de SWIFT gpi Tracker, die "bestaat uit een cloudgebaseerde database die veilig bij SWIFT wordt gehost en is ontworpen om end-to-end inzicht te geven in de status van een betalingstransactie vanaf het moment van verzending tot de bevestiging". Deze Tracker functioneert als een mondiale referentiedatabase (vaak vergeleken met een pakkettrackingsysteem zoals dat van UPS, maar dan voor betalingen) die alle deelnemende banken kunnen bijwerken en raadplegen. Belangrijk is dat de Tracker een centraal systeem is dat door SWIFT wordt beheerd – een mondiaal platform in die zin dat het alle gpi-betalingen omvat – maar het is geen clearing- of afwikkelingsengine; het registreert uitsluitend betalingsstatussen en bevestigingen. De feitelijke geldstromen verlopen nog steeds zoals gebruikelijk via correspondentrekeningen (elke bank debiteert of crediteert haar rekeningen), waarbij SWIFT gpi een laag van gecoördineerde berichtgeving en tracking toevoegt.

Een ander gecentraliseerd onderdeel van SWIFT gpi is de SWIFT gpi Observer, omschreven als "een centrale dienst die alle gpi-banken een mondiaal overzicht geeft van hun eigen prestaties ten opzichte van de multilaterale gpi-servicelevelovereenkomsten (SLA's)". De Observer is in wezen een rapportage- en toezichtinstrument dat door SWIFT wordt gehost om te monitoren hoe snel en efficiënt banken gpi-betalingen verwerken (en om te waarborgen dat zij voldoen aan de overeengekomen doorlooptijden en transparantieregels). Daarnaast heeft SWIFT gpi een centrale gpi Directory ingevoerd, waarin alle banken die op gpi zijn aangesloten worden vermeld, samen met hun mogelijkheden (ondersteunde valuta, cut-offtijden enzovoort); deze wordt bijgehouden als gedeelde referentie. Al deze onderdelen – Tracker, Observer, Directory – zijn mondiale diensten die SWIFT aan aangesloten banken verleent. Zij belichamen het idee van een gedeelde, gecentraliseerde infrastructuur voor informatie, hoewel zij in de officiële terminologie niet "mondiale servers" worden genoemd. In plaats daarvan gebruikt SWIFT termen als "cloudgebaseerde database", "centrale dienst", of verwijst zij in haar documentatie eenvoudigweg naar deze functies bij hun naam (Tracker, Observer).

Het is van belang op te merken dat SWIFT gpi weliswaar gebruikmaakt van gecentraliseerde gegevensopslag voor tracking en toezicht, maar dat SWIFT zelf niet de feitelijke tegoeden of rekeningsaldi centraliseert. Een veelvoorkomende misvatting is dat SWIFT een mondiale server zou zijn waarop geld wordt aangehouden; in werkelijkheid "biedt SWIFT een beveiligd berichtennetwerk waarmee banken informatie over financiële transacties kunnen uitwisselen. Het is van cruciaal belang voor het internationale bankieren, maar verwerkt geen geldoverdrachten en houdt geen valuta aan". Overboekingen worden door banken uitgevoerd via hun correspondentbankrelaties (door saldi te verschuiven tussen rekeningen bij verschillende banken), en de rol van SWIFT is het overbrengen van de betalingsinstructies en bevestigingen. De gpi Tracker legt bijvoorbeeld vast wanneer elke bank in de keten de betaling boekt, maar verplaatst zelf geen gelden. SWIFT gpi maakt dus gebruik van een mondiale infrastructuur voor berichtenverkeer en gegevens, maar niet van één enkele mondiale transactieverwerkingsserver voor het verplaatsen van geld.

Wereldwijde betalingsnetwerken en «Global Server»-architectuur

Buiten SWIFT gpi maakt de bredere banksector wel degelijk gebruik van gecentraliseerde of mondiale infrastructuur, doorgaans echter in de vorm van netwerken van servers of datacenters en niet van één monolithische server. Het centrale berichtennetwerk van SWIFT is een goed voorbeeld van een mondiaal systeem dat vaak ten onrechte wordt aangeduid als "de globale SWIFT-server". In werkelijkheid exploiteert SWIFT meerdere uiterst beveiligde datacenters (Operating Centers, OPC's) op verschillende continenten. Volgens SWIFT beschikt Swift over "operating centers in Nederland, Zwitserland en de Verenigde Staten, waar berichtgegevens worden opgeslagen", met volledige redundantie tussen deze centra. Deze datacenters fungeren als centrale knooppunten die dagelijks miljoenen interbancaire berichten routeren en verwerken. De architectuur van SWIFT is gecentraliseerd in die zin dat elk SWIFT-bericht via een van deze knooppunten loopt, maar zij is ook geografisch gespreid met het oog op veerkracht. Zo fungeren "de datacenters van SWIFT, gevestigd in de Verenigde Staten, Nederland en Zwitserland, als centrale knooppunten van het netwerk, die berichten verwerken en door het netwerk routeren". Valt één centrum uit, dan nemen de andere de werking naadloos over, zodat er geen enkel single point of failure bestaat. SWIFT spreekt van een gedistribueerde architectuur, waarbij de berichtverwerking over twee zones (Europees en trans-Atlantisch) is verdeeld, zodat bijvoorbeeld intraregionaal Europees berichtenverkeer om redenen van gegevensbescherming binnen de eigen zone kan blijven. Dit ontwerp toont aan dat het begrip dat bij SWIFT overeenkomt met een "globale server" in feite een cluster van gesynchroniseerde mondiale berichtenknooppunten is, en geen enkele machine of database. De term "globale server" wordt door SWIFT niet gebruikt; men spreekt er van het mondiale berichtennetwerk, de operating centers en het gecentraliseerde berichtenplatform.

Andere wereldwijde transactiesystemen volgen een vergelijkbare aanpak met meerdere centra. Internationale kaartbetalingsnetwerken zoals VisaNet en Mastercard beschikken bijvoorbeeld over een eigen wereldwijde infrastructuur, waarbij een beperkt aantal grote datacenters transacties wereldwijd verwerkt. Visa verwerkt transacties bijvoorbeeld via enkele grote datacenters in de Verenigde Staten en andere regio's. Deze faciliteiten draaien parallel en bieden wereldwijde dekking en failovercapaciteit. Hoewel Visa hierdoor kan functioneren als een vrijwel uniform wereldwijd betaalplatform, spreekt Visa niet van een "wereldwijde server" – het wordt omschreven als een wereldwijd netwerk of gedistribueerd datacenternetwerk. In de praktijk bereiken veel kritieke banknetwerken wereldwijd bereik door gebruik te maken van gecentraliseerde verwerkingshubs op meerdere locaties (voor redundantie en regionale naleving), die allemaal onderling zijn verbonden. De term "wereldwijde berichtenhub" is een passendere omschrijving dan "wereldwijde server". De centrale hubs van SWIFT of de datacenters van een kaartnetwerk zijn bijvoorbeeld in feite wereldwijde berichtenhubs die transactieberichten van deelnemers wereldwijd ontvangen, routeren en verzenden.

Op het gebied van grensoverschrijdende betalingen is het Continuous Linked Settlement (CLS)-systeem voor de afwikkeling van valutatransacties een opmerkelijk voorbeeld van een gecentraliseerde hubarchitectuur. CLS is een multivalutair afwikkelingssysteem dat wordt beheerd door CLS Bank en fungeert als één mondiaal platform voor de afwikkeling van valutatransacties op basis van betaling-tegen-betaling. Het wordt vaak omschreven als "een uniek en mondiaal centraal multivalutair kasafwikkelingssysteem". De afwikkelingen in tientallen van 's werelds belangrijkste valuta worden via het centrale CLS-systeem gesynchroniseerd, waardoor het afwikkelingsrisico aanzienlijk afneemt. In feite is CLS een wereldwijde gedeelde voorziening voor valutatransacties tussen de aangesloten banken. Dit is conceptueel verwant aan een "wereldwijde server" voor een specifiek doel (valuta-afwikkeling), al is het in formele zin een gecentraliseerd afwikkelingsplatform. Evenzo beschikken andere grensoverschrijdende initiatieven, zoals valutaclearinghuizen of regionale betalingshubs, over gecentraliseerde verwerkingsinfrastructuur waarmee veel instellingen zijn verbonden. Deze kan fysiek op één locatie zijn gevestigd en toch gebruikers wereldwijd bedienen (het CIPS-systeem van China voor grensoverschrijdende RMB-betalingen draait bijvoorbeeld op een centraal platform in China waartoe buitenlandse banken toegang krijgen via netwerkgateways). De kernobservatie is dat de marktpraktijk de voorkeur geeft aan centrale hubs of platforms met sterke redundantie, in plaats van aan één enkele server of computer die alles uitvoert.

Belangrijk is dat het idee van één enkele “wereldwijde server” die alle financiële transacties beheerst een mythe is en vaak een kenmerk van fraudeschema’s. Er bestaat geen enkele gezaghebbende “wereldwijde server” die de wereldwijde financiële transacties beheert. Het mondiale financiële stelsel is op institutioneel niveau juist gedecentraliseerd: duizenden banken en marktinfrastructuren houden hun eigen grootboeken en systemen bij, die onderling zijn verbonden via berichtennetwerken zoals SWIFT of via correspondentrekeningen. Zelfs wanneer er centrale knooppunten bestaan (SWIFT, Visa, CLS enzovoort), coördineren die de communicatie of de afwikkeling, maar zij zijn niet gelijk te stellen aan één enkele machine die de financiën van de wereld aanstuurt. Het mondiale bankwezen wordt beter omschreven als een federatie van systemen: de zelfstandige kernsystemen van banken, onder toezicht van lokale toezichthouders en centrale banken, die met elkaar communiceren via gedeelde netwerken of overeengekomen platforms – maar zonder één enkel punt van centrale controle.

Kernbankplatformen en gecentraliseerde datacenters

Bij kernbankplatformen (de systemen die individuele banken gebruiken om rekeningen, saldi en transacties te beheren) komt het idee van de “globale server” op een andere wijze naar voren. Elke bank beschikt doorgaans over een eigen kernbanksysteem (of meerdere, voor verschillende regio’s of bedrijfsonderdelen). Van oudsher hanteerden grote multinationale banken afzonderlijke kernsystemen per land of regio, maar in de afgelopen decennia zijn veel banken overgegaan op gecentraliseerde of geïntegreerde kernplatformen om de bedrijfsvoering te vereenvoudigen. Dit betekent niet dat alle banken één kernsysteem delen – veeleer kan elke bank al haar activiteiten in alle landen waar zij actief is onderbrengen op één platform. Zo kan een wereldwijd opererende bank haar kernbanksoftware in enkele centrale datacenters onderbrengen en datzelfde systeem uitrollen in tientallen landen waar zij actief is. Deze aanpak wordt soms een “multi-entity, single-instance” kernplatform genoemd: één software-instantie bedient meerdere dochterondernemingen of regio’s, met een afzonderlijke afbakening per entiteit. Sommige wereldwijd opererende banken hebben bijvoorbeeld talrijke internationale vestigingen samengebracht op één kernbankinstantie die vanuit twee centrale datacenters wordt beheerd.

Een dergelijke centralisatie levert een "wereldwijd platform" op voor de activiteiten van een bank, maar ook hier gebruiken banken de term "globale server" doorgaans niet. Men spreekt van kernbankiersystemen, datacenterhubs of private-cloudinfrastructuur. De technologie kan bestaan uit mainframeservers of cloudservers, maar altijd met volledige redundantie (primaire en back-uplocaties). In de sector wordt eerder gesproken van "gecentraliseerd kernsysteem", "regionale hub" of "globale instantie". Het kernsysteem van elke bank blijft onafhankelijk van dat van andere banken – er bestaat geen gedeeld wereldwijd kernbankiersysteem voor alle banken. Ook bij een gecentraliseerde implementatie is het platform van een bank geïsoleerd van dat van andere instellingen en communiceert het met andere banken via gemeenschappelijke netwerken (zoals betalingsnetwerken of SWIFT). Het idee van een globale server in kernbankieren geldt dus alleen binnen de context van de architectuur van één bank (en zelfs dan betreft het een cluster van servers of cloudmiddelen, niet letterlijk één machine).

Om de terminologie samen te vatten ten opzichte van het informele begrip "global server" in het bankwezen, kunt u de volgende vergelijkbare termen en structuren overwegen:

• Centrale operationele centra / datacenters: Een term die netwerken zoals SWIFT gebruiken voor primaire verwerkingslocaties die fungeren als wereldwijde knooppunten voor gegevens. Het betreft meerdere gespiegelde servers die één geïntegreerde dienst verlenen.
• Gecentraliseerde berichtenhub: een term voor een systeem dat berichten wereldwijd centraal routeert. Het SWIFT-netwerk, kaartnetwerken en sommige interne bankplatforms fungeren als wereldwijde berichtenhubs voor transacties.
• Payment hubs: Binnen banken is een payment hub een gecentraliseerd platform dat de betalingsverwerking over kanalen en regio's heen bundelt. Het is geen sectorbrede server, maar vanuit het perspectief van de betreffende bank wel “mondiaal” (bijvoorbeeld één systeem dat alle betalingen van een bank wereldwijd verwerkt).
• Wereldwijde serviceplatforms: SWIFT gpi Tracker en Observer zijn voorbeelden van wereldwijde diensten/platforms die door een centrale partij (SWIFT) worden gehost ten behoeve van alle aangesloten banken. Zij illustreren hoe bepaalde functies kunnen worden gecentraliseerd zonder dat dit een enkele, alomvattende server impliceert.
• Gedistribueerde infrastructuur: Ook wanneer een dienst gecentraliseerd is, bestaat de onderliggende infrastructuur doorgaans uit gedistribueerde nodes en back-ups (voor veerkracht en naleving van wet- en regelgeving). De gedistribueerde architectuur van SWIFT zorgt ervoor dat gegevens in meerdere zones worden gespiegeld in plaats van op één fysieke server.
• Geen enkele centrale "globale server" als beheerinstantie: Het bankstelsel blijft een netwerk van vele systemen. Er is "geen universele 'globale server' die de activiteiten [van banken] wereldwijd beheert of coördineert" – de coördinatie verloopt in plaats daarvan via overeengekomen berichtenstandaarden en netwerken.

Distributed-ledgersystemen als alternatief

Interessant genoeg heeft het streven naar één uniform wereldwijd transactiegrootboek de belangstelling voor distributed ledger-technologie (DLT) aangewakkerd. Op het eerste gezicht lijkt een gedistribueerd grootboek (blockchain) het tegenovergestelde van een ‘wereldwijde server’, aangezien er helemaal geen centrale server is, maar het richt zich op een vergelijkbaar conceptueel doel: één gedeeld register van transacties dat wereldwijd toegankelijk is. In een op DLT gebaseerd systeem bewaart elk knooppunt in het netwerk een kopie van het grootboek, en zorgen consensusprotocollen ervoor dat alle knooppunten het eens zijn over wijzigingen. Zo ontstaat een vorm van gedecentraliseerde wereldwijde database. RippleNet (van Ripple) presenteert zich bijvoorbeeld als ‘een gedecentraliseerd wereldwijd netwerk van banken en betalingsdienstverleners dat gebruikmaakt van de gedistribueerde financiële technologie van Ripple, die realtime berichtenverkeer, clearing en afwikkeling van financiële transacties biedt’. Hier maken de deelnemers geen verbinding met één centrale server, maar werken zij op een gemeenschappelijk gedistribueerd grootboek (in het geval van Ripple het XRP Ledger). Het grootboek zelf is wereldwijd (alle knooppunten zien overal dezelfde transacties), maar de controle is gedecentraliseerd over de validatoren van het netwerk. Andere initiatieven, zoals Stellar (gebruikt in de World Wire-pilot van IBM) en diverse experimenten met digitaal centralebankgeld (CBDC), bijvoorbeeld Project mBridge, waaruit de BIS zich in 2024 terugtrok, of Project Icebreaker, hanteren een vergelijkbare filosofie: een gedeeld grootboek of onderling gekoppelde grootboeken die grensoverschrijdende betalingen mogelijk maken zonder afhankelijkheid van één traditionele hub. Deze systemen vermijden een enkel punt van falen en kunnen de transparantie vergroten doordat transactiegegevens gelijktijdig zichtbaar zijn voor alle gemachtigde partijen.

Het is van belang op te merken dat ook gedistribueerde netwerken vaak over een vorm van governance of coördinerende software beschikken, maar niet in de vorm van een gecentraliseerde transactieserver. Banken die DLT voor grensoverschrijdende betalingen onderzoeken, streven in wezen naar de voordelen van een "wereldwijd transactiegrootboek" (alle partijen raadplegen dezelfde bron van waarheid) zonder dat zij hoeven te vertrouwen op één centrale exploitant. Dit is een alternatief paradigma voor het hub-and-spokemodel van SWIFT of kaartnetwerken. Anno 2025 vormen deze op blockchain gebaseerde netwerken echter een aanvulling op, en geen vervanging van, de gevestigde systemen. SWIFT zelf heeft geëxperimenteerd met de integratie van gpi met DLT-netwerken voor effectenafwikkeling, maar over het geheel genomen hebben SWIFT en bankenconsortia vastgehouden aan een centraal beheerd berichtenhubmodel, onder verwijzing naar de volwassenheid van de technologie en governancevraagstukken rond DLT. Hoewel gedistribueerde grootboeken een vorm van "virtuele wereldwijde server" bieden (een wereldwijd consistente database verspreid over knooppunten), wordt daarom de term "gedistribueerd netwerk" of "blockchainplatform" gebruikt in plaats van het in het geheel een server te noemen.

Het begrip “wereldwijde server” in het bankwezen is eerder een metafoor dan een werkelijkheid of officiële term. Geen enkele server of computer houdt toezicht op alle wereldwijde transacties. De financiële sector vertrouwt in plaats daarvan op een combinatie van gecentraliseerde netwerken (zoals de interbancaire berichtenhubs van SWIFT of de verwerkingscentra van Visa) en gedecentraliseerde netwerken (zoals interbancaire correspondentrelaties of opkomende blockchainsystemen). SWIFT gpi introduceert geen enkelvoudige wereldwijde server; het benut het bestaande centrale netwerk van SWIFT en voegt gedeelde cloudgebaseerde diensten (Tracker, Observer) toe om de transparantie te vergroten. De terminologie van SWIFT en banken weerspiegelt dit: zij spreken van centrale diensten, datacenters, hubs en netwerken in plaats van “wereldwijde servers”. De verwerking van grensoverschrijdende betalingen wordt mogelijk gemaakt door wereldwijde berichtenhubs en gecentraliseerde platforms (bijv. de operationele centra van SWIFT, CLS voor valuta), die fungeren als knooppunten voor communicatie of afwikkeling, maar die zorgvuldig zijn ontworpen met meerdere locaties en vangnetten. Kernbankiersystemen zijn daarentegen vaak gecentraliseerd binnen elke bank (soms in mondiale of regionale datacenters), maar elke bank beheert haar eigen kernsysteem – er bestaat geen wereldwijde kernbankiersengine die door alle banken wordt gedeeld. Ten slotte bestaan er onder andere paradigma’s concepten die op een wereldwijde server lijken: gedistribueerde grootboeken beogen bijvoorbeeld een wereldwijde enkele bron van waarheid te creëren, zij het gezamenlijk beheerd door de netwerkdeelnemers in plaats van door één centrale operator.

Uiteindelijk krijgt het idee van de "globale server" in de wereldwijde bankinfrastructuur daadwerkelijk gestalte in uiteenlopende architecturen: gecentraliseerde berichtennetwerken, gecentraliseerde maar redundante datacenters, wereldwijde serviceplatforms en gedistribueerde netwerken. Elk daarvan verbindt banken over de grenzen heen onder uniforme standaarden. Duidelijk is dat de term "globale server" zelf geen officiële term is van SWIFT of grote banken – professionals verwijzen naar het specifieke systeem of netwerk in kwestie (het SWIFT-netwerk, betalingshub, kernsysteem, blockchainnetwerk, enzovoort). Bankieren is een stelsel van onderling verbonden maar onafhankelijke entiteiten; zij gebruiken wereldwijde platforms om met elkaar te communiceren, maar geen enkele server bestuurt de financiën van de wereld. De sector vertrouwt op een combinatie van centrale knooppunten en gedistribueerde systemen, die zowel connectiviteit als weerbaarheid in grensoverschrijdende transacties waarborgt.