Kanadische Zentralbank veröffentlicht Studie zum Datenschutz bei CBDCs
Eine von der Bank of Canada durchgeführte Untersuchung diskutiert die Grauzonen zwischen Transparenz und Privatsphäre.
Die Central Bank of Canada hat einen Leitfaden veröffentlicht, in dem das Konzept des Datenschutzes für digitale Währungen einer Zentralbank (CBDC) untersucht wird. Darin werden auch die Vor- und Nachteile von Zero-knowledge Proofs skizziert.
Ein großer Teil des Dokuments befasst sich mit den Zielkonflikten zwischen der Privatsphäre, die als öffentliches Gut angesehen wird, und der Notwendigkeit, Informationen gemäß den örtlichen Vorschriften offenzulegen. Es geht auch auf die Komplexität der Durchführung der gesamten Aufgabe ein, d.h. die Bereitstellung eines Zahlungssystems, das mehrere verschiedene Technologien, eine Vielzahl von Akteuren in allen Bereichen und verschiedene Facetten von Informationen umfasst. Mögliche Datenschutzmerkmale für CBDCs werden in diesen drei Dimensionen analysiert.
Zu den Technologien, die an der Implementierung beteiligt sind, können die Distributed-Ledger-Technologie (DLT), ein zentralisiertes System, Karten und Offline-Geräte, die zur Speicherung verwendet werden, gehören, wobei jedes einzelne unterschiedliche Datenschutzmerkmal zu bieten hat.
Zahlungssysteme beziehen sich auf ganze Ökosysteme, in denen die Zentralbank nur ein Akteur ist. Andere Systeme können Zahlungsanbieter für den Zahlungspflichtigen, Banken und Gelddienstleistungsunternehmen sowie Händler umfassen. In dem Dokument wird untersucht, inwieweit die Privatsphäre oder die Transparenz, wie sie von einzelnen Akteuren gefordert wird, gewährleistet werden kann.
Die Arten von Informationen, die in dem Paper in Betracht gezogen werden, sind ebenfalls dargelegt worden. Abgesehen vom Geldbetrag in Guthaben wird derzeit die Offenlegung der Identität des Inhabers erörtert. Bei Transaktionen befasst sich das Paper mit der Notwendigkeit, den Zahlungspflichtigen, den Zahlungsempfänger und den Betrag offenzulegen oder einzubehalten.
Die Schlussfolgerung des Dokuments ist, dass Offline-Geräte ein Maß an Privatsphäre bieten, das einer Fiat-Währung am nächsten kommt. Während abgestufte Konten ein hohes Maß an Privatsphäre bieten, wenn es um Zahlungsanbieter und die Öffentlichkeit geht, ist es in Bezug auf den Datenschutz bei Gelddienstleistungsunternehmen und der Regierung noch ein weiter Weg.
Während die Kommentare des Papiers bezüglich des mangelnden Schutzes der Privatsphäre sich auf alle Technologien beziehen, hat es Zero-knowledge Proofs (ZKP) hervorgehoben, indem es feststellte, dass es über einen begrenzten Pool an Fähigkeiten verfügt und dass es aufgrund der Kombination aus technischer Komplexität und Unreife versteckte Schwachstellen geben könnte.
„Keine bekannten Anwendungen haben sich auf eine nationale Bevölkerung ausgeweitet. Das Risiko liegt in diesem Fall in den unbekannten technischen Hindernissen bei der Anwendung dieser Technologien auf die kanadische Bevölkerung und darüber hinaus für zukünftige Anwendungen, wie z.B. Micropayments an Internet-of-things-Endpunkten“, heißt es in dem Bericht.
