De Bank for International Settlements (BIS) heeft de resultaten gepubliceerd van de tweede fase van Project Aurum, met als stelling dat de privacy van gebruikers van een digitale munt van de centrale bank moet steunen op meer dan de belofte van de centrale bank om niet te kijken.

Wat het Aurum-prototype feitelijk doet

Een digitale munt van de centrale bank (CBDC) is digitaal geld dat rechtstreeks door de centrale bank van een land wordt uitgegeven, in plaats van een vordering op een commerciële bank. Volgens het BIS-rapport is Project Aurum fase 2 een test in een vroeg stadium, gebouwd op de eerdere Aurum-code. De BIS Innovation Hub, die technologische onderzoekscentra voor centrale banken wereldwijd exploiteert, ontwikkelde het samen met de Hong Kong Monetary Authority en andere instellingen. Het prototype combineert verschillende privacytools, waaronder encryptie en zero-knowledge proofs — een cryptografische techniek die ook in sommige cryptocurrencies wordt gebruikt — waarmee een betaling kan worden geverifieerd zonder de namen die aan de transactie zijn gekoppeld of het bedrag prijs te geven.

Volgens het ontwerp, een regeling die doorgaans wordt omschreven als een gelaagd of geïnterponeerd model, zouden mensen zich nog steeds aanmelden via hun gewone banken. Die bankenifiëren de identiteit van klanten en bewaren hun gegevens, zonder dat de centrale bank toegang heeft tot die informatie. Persoonlijke gegevens worden pas overgedragen wanneer de wet dat vereist.

Dit markeert een opmerkelijke verandering in toon ten opzichte van 2020, toen BIS-generalmanager Agustín Carstens zei dat een digitale munt van de centrale bank (CBDC) de uitgever "absolute controle op de regels en voorschriften" voor het gebruik zou geven. Carstens deed deze opmerking in een panel van het Internationaal Monetair Fonds (IMF), en complotdenkers grepen die later aan.

Waarom privacy zou moeten worden afgedwongen

De bevindingen verschijnen te midden van een lopend privacydebat over digitale munten van centrale banken. In augustus 2026 zei ECB-bestuurslid Piero Cipollone dat de geplande digitale euro het maximale privacyniveau van elke huidige technologie zou bieden, waarbij hij erop aandrong dat het Eurosystem mensen niet structureel aan hun transacties kan koppelen. In de eerdere online consultatie van de ECB over de digitale euro was privacy het meest genoemde onderwerp onder respondenten.

Maatschappelijke organisaties, waaronder de Oostenrijkse digitale-rechtenorganisatie Epicenter.works, schreven een gezamenlijke verklaring waarin werd gewaarschuwd dat wetgevende beloftes over de digitale euro opnieuw kunnen worden geïnterpreteerd of gebroken. Een onderzoeksartikel van Jeff Nijsse en Andrea Pinto, dat 20 CBDC-projecten onderzocht, constateerde dat privacyfuncties die in vroege voorstellen worden beloofd doorgaans worden afgezwakt vóór de lancering.

Project Aurum is echter nog niet uitgebracht of commercieel gebruikt. Het BIS-rapport erkent ook de afwegingen: sterkere privacy kan transacties vertragen, programmeerbare functies zoals voorwaardelijke betalingen moeilijker te bouwen maken en het herstel van verloren wallets bemoeilijken.