De Bank for International Settlements (BIS) stelde dat digitaal geld privacyeigenschappen kan bieden die vergelijkbaar zijn met fysiek contant geld, maar de instelling wees ook op resterende risico's, waaronder de mogelijkheid dat bankdatalekken de persoonlijke gegevens van gebruikers kunnen blootleggen.

In zijn Project Aurum Phase 2-rapport, dinsdag gepubliceerd, schreef de in Bazel gevestigde instelling dat digitaal geld weliswaar "cash-achtige privacy" kan bereiken, maar dat de onderliggende technologiestack nog niet "productieklaar" is. Die kanttekening positioneert de bevindingen als een onderzoeks mijlpaal in plaats van een blauwdruk voor snelle inzet — privacyverbeterende technologieën voor digitaal geld bevinden zich nog in het prototypestadium en vereisen verdere ontwikkeling voordat een live systeem ze kan toepassen.

Project Aurum bouwt voort op een studie uit 2022 die privacyverbeterende technologieën voor digitaal geld onderzocht. De BIS, gevestigd in het Zwitserse Bazel, wordt vaak omschreven als de centrale bank van de centrale banken en doet onderzoek naar betalingssystemen en financiële technologie voor de wereldwijde centrale bankgemeenschap — een rol die zijn privacybevindingen rechtstreeks onder de ogen brengt van functionarissen die vergelijkbare afwegingen maken in hun eigen projecten voor digitaal geld.

Volgens de BIS implementeert de nieuwe fase een privacybeschermend prototype voor digitaal geld op de bestaande Aurum-codebase, met een gebalanceerde aanpak tussen volledige anonimiteit en volledige transparantie van transacties.

De securityanalyse van het rapport toonde aan dat de compromittering van één bank de klantgegevens van die bank kan blootleggen, maar niet de identiteiten van klanten bij andere tegenpartijen. Een compromittering op validatieniveau alleen zou volgens het rapport niet voldoende zijn om eindgebruikers bloot te stellen. Samengevat geven de bevindingen aan dat de blootstelling van gebruikers afhangt van waar een inbreuk plaatsvindt, waarbij het risico geconcentreerd is bij individuele instellingen in plaats van zich over het bredere netwerk te verspreiden.

De studie onderzoekt de technische kenken die nodig zijn om een privacybeschermende digitale munt van de centrale bank (CBDC) op te zetten — een digitale vorm van souverein geld uitgegeven door de centrale bank van een land. Kritici van CBDC's hebben eerder zorgen geuit over de potentiële mogelijkheden tot financiële surveillance van de technologie, waardoor privacyontwerp een centraal punt is geworden in het bredere debat over souverein digitaal geld.

Die zorgen kregen in 2023 nieuwe aandacht, toen de centrale bank van Brazilië de broncode van zijn CBDC-pilot publiceerde. Binnen enkele dagen merkten waarnemers surveillance- en controlemechanismen op die in de code waren ingebouwd en die de centrale bank in staat stelden gebruikersmiddelen binnen CBDC-wallets te bevriezen of te verminderen.

Eerder dit jaar verbood de Amerikaanse president Donald Trump federale instanties om een CBDC uit te geven in januari, met verwijzing naar zorgen over financiële stabiliteit en privacy.

Gerelateerd: Republikeinse wetgevers pleiten voor permanent CBDC-verbod nu stemming in het Huis nadert

Bron: Cointelegraph