國際清算銀行:數位現金可提供「類現金隱私」,但銀行資料外洩威脅用戶
重點速覽
- •BIS結論指出,數位現金可提供類似實體現金的隱私性,但技術堆疊尚未達到生產就緒階段,隱私強化工具仍處於原型階段。
- •Project Aurum第二期計畫延續2022年的研究,在現有Aurum程式碼庫上實作了一個在完全匿名與完整交易透明之間取得平衡的隱私保護數位現金原型。
- •報告的安全分析顯示,入侵單一銀行可能暴露該銀行的客戶資料,而僅有驗證節點層級的入侵不足以暴露終端用戶,風險集中在個別機構。
- •這項研究探討了建立隱私保護央行數位貨幣所需的技術特性,而批評者曾在該領域對金融監控能力表達疑慮。
- •2023年巴西央行公布其試點原始碼、揭露內建的監控與控制機制後,以及美國總統唐納·川普於一月禁止聯邦機構發行CBDC後,圍繞CBDC的隱私疑慮進一步加劇。
國際清算銀行(BIS)表示,數位現金可以提供與實體現金類似的隱私特性,但該機構同時也指出仍存在的風險,包括銀行資料外洩可能暴露用戶個人資訊的可能性。
這家總部位於巴塞爾的機構在週二發布的Project Aurum第二期報告中寫道,雖然數位現金可以實現「類現金隱私」,但底層技術堆疊尚未「生產就緒」。這項但書將研究發現定位為研究里程碑,而非即將部署的藍圖——數位貨幣的隱私強化技術仍處於原型階段,在任何實際系統採用之前還需要進一步開發。
Project Aurum建立在2022年發表的第一期研究基礎之上,該研究探討了數位現金的隱私強化技術。BIS總部位於瑞士巴塞爾,常被形容為「央行的央行」,為全球央行社群提供支付系統與金融科技研究——這一角色使其隱私研究發現直接呈現在那些正在自身數位貨幣計畫中權衡類似取捨的官員面前。
據BIS表示,新一期計畫使用現有的Aurum程式碼庫實作了一個隱私保護的數位現金原型,在完全匿名與完整交易透明之間採取平衡的做法。
報告的安全分析發現,入侵單一銀行可能暴露該銀行的客戶資料,但不會暴露其他交易對手方客戶的身分。根據報告,僅有驗證節點層級的入侵並不足以暴露終端用戶。綜合來看,這些發現表明用戶曝險取決於資料外洩發生的位置,風險集中在個別機構,而非擴散至整個網路。
這項研究探討了建立隱私保護央行數位貨幣(CBDC)所需的技術特性——CBDC是由國家央行發行的主權貨幣數位形式。CBDC批評者此前已對該技術潛在的金融監控能力表達疑慮,這使隱私設計成為主權數位貨幣更廣泛辯論中的焦點。
這些疑慮在2023年再度受到關注,當時巴西央行公布了其CBDC試點計畫的原始碼。幾天之內,觀察者便注意到程式碼中內建的監控與控制機制,允許央行凍結或減少CBDC錢包內的用戶資金。
今年年初,美國總統唐納·川普於一月禁止聯邦機構發行CBDC,理由是金融穩定與隱私方面的顧慮。
