BISのProject Aurumフェーズ2、CBDCのプライバシー保護にゼロ知識証明を導入
重要ポイント
- •BISイノベーションハブと香港金融管理局が構築したProject Aurumフェーズ2のプロトタイプは、暗号化とゼロ知識証明を用い、取引参加者や金額を明かすことなく支払いを検証する。
- •二層モデルの設計では、商業銀行が顧客の本人確認を行い記録を保持し、個人情報は法で義務付けられた場合にのみ中央銀行へ引き渡される。
- •本報告書は、2020年にBISのアグスティン・カルステンス事務局長がCBDCは発行者に規則と規制に関する絶対的統制をもたらすと述べたことからの、トーンの転換を示すものである。
- •ジェフ・ナイッセ氏とアンドレア・ピント氏による20のCBDCプロジェクトを対象とした研究論文は、初期提案で約束されたプライバシー機能が通常、開始時までに薄められることを明らかにした。Epicenter.worksを含む市民社会団体は、デジタルユーロに関する立法上の約束が再解釈されたり破られたりする可能性があると警告している。
- •プロトタイプは未だ商業展開されておらず、BISはより強固なプライバシー保護が取引の遅延、条件付き支払いの構築難易度の上昇、紛失ウォレットの復旧困難につながり得ることを認めている。

国際決済銀行(BIS)は、Project Aurumの第2フェーズの結果を公表し、中央銀行デジタル通貨におけるユーザーのプライバシーは、中央銀行が覗き見しないという誓いだけに頼るべきではないと主張した。
Aurumプロトタイプの実際の機能
中央銀行デジタル通貨(CBDC)とは、商業銀行への請求権ではなく、一国の中央銀行が直接発行するデジタルマネーである。BISの報告書によると、Project Aurumフェーズ2は、以前のAurumコードを基盤とした初期段階のテストである。世界中の中央銀行向けに技術研究センターを運営するBISイノベーションハブが、香港金融管理局(HKMA)などの機関と共同で開発した。このプロトタイプは、暗号化やゼロ知識証明(一部の暗号資産でも使われる暗号技術)など、複数のプライバシー保護ツールを組み合わせており、取引に関わる氏名や金額を明かすことなく支払いを検証できる。
この設計では、二層モデルまたは仲介型モデルと一般的に説明される仕組みのもとで、ユーザーは引き続き普段利用する銀行を通じて登録する。これらの銀行が顧客の本人確認を行い記録を保持し、法で義務付けられた場合を除き、中央銀行はその情報にアクセスできない。個人情報は、法が要求する場合にのみ引き渡される。
これは2020年から大きなトーンの転換を示すものである。当時、BISのアグスティン・カルステンス事務局長は、CBDCが発行者に対してその利用を規定する「規則と規制に関する絶対的統制」をもたらすと述べた。カルステンス氏はIMF(国通貨基金)のパネルでこの発言を行い、後に陰謀論者たちがこれを取り上げた。
プライバシーを技術的に強制すべき理由
この結果は、CBDCをめぐるプライバシー議論が続く中で発表された。2026年8月、欧州中央銀行(ECB)のピエロ・チポローネ理事は、計画中のデジタルユーロが既存のあらゆる技術の中で最大レベルのプライバシーを提供するだろうと述べ、ユーロシステムは人々と取引を構造的に紐付けることができないと主張した。ECBの以前のデジタルユーロに関するオンライン協議では、プライバシーが回答者の間で最も多く挙げられたテーマであった。
オーストリアのデジタル権利団体Epicenter.worksを含む市民社会団体は、デジタルユーロに関する立法上の約束は再解釈されたり破られたりする可能性があると警告する共同声明を発表した。ジェフ・ナイッセ氏とアンドレア・ピント氏による研究論文は20のCBDCプロジェクトを調査し、初期提案で約束されたプライバシー機能は通常、開始時までに薄められることを明らかにした。
ただし、Project Aurumはまだ商業展開も実利用もされていない。BISの報告書はトレードオフも認めている。より強固なプライバシー保護は、取引を遅くし、条件付き支払いなどのプログラマビリティ機能の構築を難しくし、紛失したウォレットの復旧を困難にする可能性がある。