国际清算银行：数字现金可设计为具备类似实体现金的隐私特性，但规模化部署仍面临技术与安全挑战

国际清算银行（BIS）指出，数字现金可以被设计成具备与实体现金相似的隐私保护特性。然而，其最新研究也强调，在大规模部署此类系统之前，仍有显著的技术和安全问题亟待解决。

周二发布的“Aurum 项目”第二阶段报告中，BIS 描述了基于其现有 Aurum 代码库构建的一个注重隐私保护的数字现金原型。该原型旨在平衡“类现金隐私”与涉及银行及验证节点的系统实际运行需求。

核心要点

• BIS 认为：数字现金可以通过工程手段保留类似现金的隐私性，同时实现某些系统级功能。
• 技术成熟度警告：BIS 报告指出，底层技术栈尚未达到“生产就绪”状态，真实世界的采用仍面临诸多未解之谜。
• 单点风险隔离：根据 BIS 的说法，若某家银行遭到入侵，攻击者仅能获取该银行客户的数据，而无法暴露其他交易对手方客户的身份。
• 验证层局限：BIS 表示，仅局限于验证层的入侵不足以暴露终端用户的身份。

这些发现正值公众和政治层面持续审视央行数字货币（CBDC）之际，尤其是围绕监控与控制问题的担忧。

类现金隐私，但威胁模型更为狭窄

Aurum 项目第二阶段的重点在于构建具有隐私保护功能的 CBDC 系统的技术要求。报告的核心前提简明扼要：如果数字现金旨在模拟现金交易的隐私性，它必须限制网络中任何单一参与者能够提取的信息量。

在报告中，BIS 指出，该阶段实施的原型利用现有的 Aurum 代码库，在 CBDC 辩论中常被提及的两个极端之间采取了一种“平衡方法”：即完全匿名与完全透明的交易。

然而，BIS 也强调，将这一概念转化为运营系统的问题尚未解决。报告将技术栈描述为尚未“生产就绪”，这表明该原型仍处于研究和测试阶段，而非立即部署的蓝图。

银行或验证节点遭入侵会发生什么？

报告的一大篇幅探讨了与安全漏洞相关的隐私风险。BIS 发现，如果一家银行被攻破，攻击者可以访问与该银行客户相关的数据。但 BIS 补充了一个重要约束：这种入侵不会暴露属于其他用户客户的身份信息。

BIS 进一步指出，仅局限于验证层的入侵还不足以暴露终端用户。

对于关注 CBDC 领域的投资者、交易者和开发者而言，这一区分至关重要，因为它将隐私定义为系统架构的结果——而不仅仅是孤立地依赖密码学。换言之，“谁拥有什么能力”以及“这种能力能揭示什么”，成为判断“数字现金”是否真正降低监控风险的关键要素。

监管机构和批评者为何保持怀疑态度

BIS 的报告出现在一场由 CBDC 批评者对金融监控的担忧所推动的辩论中。根本问题不仅在于交易能否保持私密，更在于整体设计是否可能启用用户可能认为具有侵入性的监控、审计或操作控制措施。

BIS 的研究并未消除这些担忧，且其自身关于技术栈尚未“生产就绪”的警告表明，在实际运营压力、扩展需求和不断演变的威胁场景下，这些系统的行为仍存在不确定性。

CBDC 讨论中的更广泛张力可见于早期的发展动态。例如，2023 年巴西央行发布了其 CBDC 试点的源代码。BIS 指出，在该代码发布后的几天内，人们识别出了其中嵌入的监控和控制机制，包括央行冻结或减少 CBDC 钱包中用户资金的能力。虽然 BIS 的第二阶段原型并非直接针对巴西的设计选择，但它反映了塑造公众对 CBDC 认知的相同治理和隐私分歧。

政治信号与不均衡的部署路径

Aurum 项目的更新也恰逢美国政治观点的转变。今年早些时候，美国总统唐纳德·特朗普禁止联邦机构发行 CBDC，理由是与金融稳定和隐私相关的担忧。

这一立场凸显出，即使是在技术上高度复杂的隐私研究，仍可能面临根植于政策、法律框架和公众信任的采用障碍。BIS 第二阶段的研究结果可能会影响未来的设计对话，但政治决策仍能决定 CBDC 系统从原型走向现实发行的速度——甚至是否会发行。

未来展望

BIS 的第二阶段报告更清晰地展示了如何在数字现金架构中执行隐私边界，但其承认技术栈尚未“生产就绪”，并强调特定的入侵场景，意味着观察人士应密切关注后续的测试、威胁模型的完善，以及这些理念如何转化为可实施的治理和安全保障。