Et nærmere kig på BIS Innovation Hub's private CBDC

Mod alle odds afslørede Bank for International Settlements Innovation Hub planer for en privat CBDC. BIS har teoretisk set fejl på skeptikeres påstande om, at det er umuligt at integrere privatlivsfunktioner med en CBDC.

Ifølge det endelige papir for "Project Tourbillon", offentliggjort den 29. november af Innovation Hub, har de to præsenterede prototyper separate styrker. Den første model fokuserer på betalernes anonymitet, mens den anden er sikkerhed.

Papiret behandler også kvantespørgsmålet. Den anerkender, at mens kvanteberegning teoretisk udfordrer nuværende kryptografiske systemer, eksisterer der modeller, der afbøder risiciene.

Begge modeller har hashing og gitterbaseret kryptografi, som er banebrydende løsninger.

EC1 og EC2 fokuserer på forskellige problemer

Selvom papiret ikke fokuserer på peer-to-peer-betalinger, blev betaler-til-købmand og deres samtidige transaktionsarketyper med central- og kommercielle banker undersøgt. KYC-krav til kunder og handlende er obligatoriske i begge tilfælde, og de skal have bankkonti.

Kommercielle banker skal også have reservekonti i deres centralbanker. Når kunder og handlende er i banksystemet, kan de installere Tourbillion-appen. Betalinger i "toubies" (TUB) foretages og modtages via QR-koder og andre eksisterende midler.

e-Cash-systemet fokuserer på engangs-CBDC'er, der gennemgår ende-til-ende-signeringsprocesser, før de opbevares i både central- og forretningsbankernes hovedbøger. Systemet har fire unikke værdier på 1,2,4 og 8 enheder.

I E-Cash1 (EC1) scenariet trækker kunden først den nødvendige mængde toubies fra forretningsbanken. Centralbanken underskriver den afsendte anmodning og trækker det samme beløb fra forretningsbankens reservekonto.

Forretningsbanken sender derefter tokens tilbage til kundens tegnebog. De genererede tokens "blændes" af unikke identifikatorer, som gør det muligt for kunden at forblive anonym for begge parter.

Kunden opbevarer tokens på basis af selvdepot. Ved køb vælger kunden en vare fra forretningen og foretager en betalingsanmodning via en QR-kode.

Den afventende transaktion og fratrukne tokens sendes derefter til forretningens institution og videresendes til centralbanken. Efter at have kontrolleret den brugte/ubrugte status for tokens, debiterer centralbanken kunden, tilføjer CBDC'erne til den brugte hovedbog og krediterer forretningens bankreservekonto.

Købmanden modtager derefter tokens.

Mens centralbanken kan overvåge den generelle karakter af transaktionerne i økosystemet, forbliver købmænd og kunder anonyme. EC2-processen ligner også, bortset fra to funktioner.

Centralbanken vedligeholder en liste over ubrugte tokens, og brugte tokens fra kunder blandes, før centralbanken modtager dem.

Et sådant scenario, mens det forhindrer forfalskning, har også problemer med privatlivets fred. Enhver med adgang til batchtransaktioner kunne (potentielt) finde ud af identiteten på de involverede parter.

Quantum-Safe Computing har fordele og ulemper

BIS testede begge prototyper inden for sin cloud-infrastruktur og fokuserede på mobilbetalinger. De indeholdt også muligheden for at skifte mellem klassisk kryptografi og kvantesikker computing (QSC) til transaktioner.

QSC-tests viste langt langsommere transaktionshastigheder og manglende evne til at omallokere tokens til deres respektive lister. Processer kræver også højere beregnings- og hukommelseskrav.

Afvejningen mellem begge systemer eksisterer muligvis ikke endnu. For at et fuldt funktionelt CBDC-økosystem kan fungere, er tre faktorer afgørende: privatliv, skalerbarhed og sikkerhed.

Projekt Tourbillon er muligvis stadig i sin eksperimentelle fase, men både kritikere og fortalere vil have en feltdag med at sammensætte og rive dets resultater fra hinanden.

Lad spillene begynde!