国际清算银行：数字现金可提供类现金隐私，但银行数据泄露仍威胁用户
要点速览
- •BIS得出结论，数字现金可以提供与实物现金类似的隐私，技术栈尚未达到生产就绪水平，隐私增强工具仍处于原型阶段。
- •Aurum项目第二阶段在2022年研究的基础上，利用现有Aurum代码库实现了一个隐私保护的数字现金原型，在完全匿名与完全交易透明之间取得平衡。
- •报告的安全分析显示，攻破单个银行可能暴露该银行的客户数据，而仅验证节点层面的攻破不足以暴露终端用户，风险集中在个别机构。
- •该研究考察了构建隐私保护央行数字货币所需的技术特性，而批评者此前曾对该领域的金融监控能力表示担忧。
- •2023年巴西央行公布试点源代码并揭示嵌入的监控与控制机制后，围绕CBDC的隐私担忧加剧；美国总统唐纳德·特朗普于1月禁止联邦机构发行CBDC。
国际清算银行（BIS）表示，数字现金可以提供与实物现金类似的隐私特性，但该机构同时指出了仍然存在的风险，包括银行数据泄露可能暴露用户个人信息的可能性。
在这份周二发布的Aurum项目第二阶段报告中，这家总部位于巴塞尔的机构写道，虽然数字现金可以实现类现金隐私，但底层技术栈尚未达到生产就绪水平。这一限定条件将这些发现定位为一项研究里程碑，而非即将部署的蓝图——数字货币的隐私增强技术仍处于原型阶段，任何实际系统在采用之前都需要进一步开发。
Aurum项目建立在2022年发布的第一阶段研究之上，该研究考察了数字现金的隐私增强技术。BIS总部位于瑞士巴塞尔，常被称为央行的央行，为全球中央银行界开展支付系统和金融科技研究——这一角色使其隐私研究结果能够直接呈现在正在为本国数字货币项目权衡类似取舍的官员面前。
据BIS介绍，新阶段利用现有的Aurum代码库实现了一个隐私保护的数字现金原型，在完全匿名与完全交易透明之间采取平衡的方法。
报告的安全分析发现，攻破单个银行可能暴露该银行的客户数据，但不会暴露其他交易对手方客户的身份。同时，报告指出，仅验证节点层面的攻破不足以暴露终端用户。综合来看，这些发现表明用户暴露程度取决于泄露发生的位置，风险集中在个别机构，而非扩散至整个网络。
该研究探讨了建立隐私保护的央行数字货币（CBDC）所需的技术特性——CBDC是由一国央行发行的主权货币的数字形式。CBDC批评者此前曾对这项技术潜在的金融监控能力表示担忧，这使隐私设计成为主权数字货币更广泛辩论中的焦点。
这些担忧在2023年再次受到关注，当时巴西央行公布了其CBDC试点的源代码。几天之内，观察人士便注意到代码中嵌入的监控与控制机制，使央行可以冻结或减少CBDC钱包中的用户资金。
今年早些时候，美国总统唐纳德·特朗普于1月禁止联邦机构发行CBDC，理由是金融稳定和隐私方面的担忧。
