BIZ: Digitales Bargeld bietet „bargeldähnliche Privatsphäre“, doch Bankdatenlecks bedrohen Nutzer
Wichtige Erkenntnisse
- •Die BIZ kam zu dem Schluss, dass digitales Bargeld eine Privatsphäre ähnlich wie physisches Bargeld bieten kann, der Technologie-Stack jedoch noch nicht produktionsreif ist und datenschutzfreundliche Werkzeuge sich weiterhin im Prototypenstadium befinden.
- •Project Aurum Phase 2, eine Erweiterung der Studie von 2022, implementiert einen datenschutzfreundlichen Digital-Cash-Prototyp auf der bestehenden Aurum-Codebase, der vollständige Anonymität gegen volle Transaktionstransparenz ausbalanciert.
- •Die Sicherheitsanalyse des Berichts zeigte, dass die Kompromittierung einer einzelnen Bank deren Kundendaten offenlegen kann, während eine Kompromittierung allein auf Validatorebene keine Endnutzer gefährden würde, wodurch das Risiko bei einzelnen Institutionen konzentriert bleibt.
- •Die Studie untersucht die technischen Merkmale, die für den Aufbau einer datenschutzfreundlichen digitalen Zentralbankwährung erforderlich sind, ein Bereich, in dem Kritiker Bedenken hinsichtlich finanzieller Überwachungsfähigkeiten geäußert haben.
- •Die Datenschutzbedenken rund um CBDCs verschärften sich, nachdem Brasiliens Zentralbank 2023 den Quellcode ihres Pilotprojekts veröffentlichte dabei eingebettete Überwachungs- und Kontrollmechanismen offenlegte, und US-Präsident Donald Trump im Januar Bundesbehörden die Emission einer CBDC verbot.
Die Bank für Internationalen Zahlungsausgleich (BIZ) erklärte, dass digitales Bargeld Privatsphäre-Eigenschaften ähnlich wie physisches Bargeld bieten kann, wies jedoch auch auf verbleibende Risiken hin, darunter die Möglichkeit, dass Datenlecks bei Banken die persönlichen Informationen der Nutzer offenlegen könnten.
In ihrem am Dienstag veröffentlichten Project-Aurum-Phase-2-Bericht schrieb die in Basel ansässige Institution, dass digitales Bargeld zwar eine „bargeldähnliche Privatsphäre“ erreichen könne, der zugrunde liegende Technologie-Stack jedoch noch nicht „produktionsreif“ sei. Dieser Vorbehalt ordnet die Ergebnisse als Forschungsmeilenstein ein und nicht als Blaupause für eine unmittelbare Einführung — datenschutzfreundliche Technologien für digitales Geld befinden sich weiterhin im Prototypenstadium, und weitere Entwicklungen sind erforderlich, bevor ein Live-System sie übernehmen könnte.
Project Aurum baut auf einer Erstphase-Studie aus dem Jahr 2022 auf, die sich mit datenschutzfreundlichen Technologien für digitales Bargeld befasste. Die BIZ mit Sitz in Basel, Schweiz, wird häufig als Zentralbank der Zentralbanken bezeichnet und betreibt Forschung zu Zahlungssystemen und Finanztechnologie für die globale Zentralbankengemeinschaft — eine Rolle, die ihre Erkenntnisse zum Datenschutz vor die Verantwortlichen bringt, die in ihren eigenen Projekten zu digitalem Geld ähnliche Abwägungen treffen.
Laut der BIZ implementiert die neue Phase einen datenschutzfreundlichen Digital-Cash-Prototyp auf der Grundlage des bestehenden Aurum-Codebase und verfolgt dabei einen ausgewogenen Ansatz zwischen vollständiger Anonymität und voller Transaktionstransparenz.
Die Sicherheitsanalyse des Berichts ergab, dass die Kompromittierung einer einzelnen Bank deren Kundendaten offenlegen kann, jedoch nicht die Identitäten von Kunden bei anderen Gegenparteien. Eine Kompromittierung allein auf Validatorebene hingegen reiche nicht aus, um Endnutzer zu gefährden, so der Bericht. Zusammengenommen zeigen die Ergebnisse, dass die Gefährdung von Nutzern davon abhängt, wo ein Datenleck auftritt, wobei das Risiko bei einzelnen Institutionen konzentriert ist, anstatt sich im gesamten Netzwerk auszubreiten.
Die Studie untersucht die technischen Merkmale, die zur Etablierung einer datenschutzfreundlichen digitalen Zentralbankwährung (CBDC) erforderlich sind — einer digitalen Form souveränen Geldes, das von der Zentralbank eines Landes ausgegeben wird. CBDC-Kritiker haben zuvor Bedenken hinsichtlich der potenziellen finanziellen Überwachungsfähigkeiten der Technologie geäußert, was Datenschutzgestaltung zu einem Brennpunkt in der breiteren Debatte über souveränes digitales Geld gemacht hat.
Diese Bedenken erhielten 2023 neue Aufmerksamkeit, als Brasiliens Zentralbank den Quellcode ihres CBDC-Pilotprojekts veröffentlichte. Innerhalb weniger Tage bemerkten Beobachter in den Code eingebettete Überwachungs- und Kontrollmechanismen, die es der Zentralbank ermöglichen würden, Nutzerfonds in CBDC-Wallets einzufrieren oder zu reduzieren.
Zu Beginn dieses Jahres verbot US-Präsident Donald Trump im Januar Bundesbehörden die Emission einer CBDC unter Verweis auf Bedenken zur Finanzstabilität und zum Datenschutz.
Quelle: Cointelegraph
