BIS Project Tourbillon：兼顧隱私安全和擴展性的 CBDC

根據英國央行和歐洲央行最近進行的調查，隱私是央行數位貨幣 (CBDC) 的基本要求，也是用戶最關心的問題。由國際清算銀行 (BIS) 創新中心瑞士中心推出的 Project Tourbillon (陀飛輪計畫) 即是為了兼顧隱私、安全和可擴展性的零售型 CBDC 研究計劃 。

不同支付的隱私保障

根據 BIS 的報告指出，全球現金的使用量正隨著數位支付的盛行而持續下降。 過去十年，無現金支付數量以每年 16% 的速度成長，而現今的支付方式提供了不同程度的隱私保障：

• 現金為付款人和收款人提供完全匿名，但不能用於線上交易
• 信用卡和金融卡對用戶來說是保密的，前提是只有銀行和卡片業者才能看到個人資訊，使用者必須相信他們保證其安全
• 加密貨幣通常提供偽匿名，其金額和地址在公共區塊鏈上可見，從而使身分暴露成為可能

付款人匿名，但收款人資料會被銀行知悉

Project Tourbillon測試了付款人匿名的概念，該概念為付款人提供類似現金的匿名性，但不為收款人提供匿名性。例如，使用 CBDC 向商家付款的消費者不會向任何人透露個人資訊 (包括商家、銀行和央行)。然而，商家的身份會作為付款的一部分，而向其銀行揭露，但也僅限於該銀行。

這一概念有助於減少逃稅或非法付款。中央銀行能夠看到交易金額，但不知道有關消費者或商家的任何詳細資訊。

Tourbillon 挑戰同時滿足隱私、安全和可擴展性

除了隱私之外，CBDC 還必須滿足安全性和可擴展性，這三個要件組成付款的鐵三角，重要且需取得平衡。而要實現這一目標需要細緻的校準和精度，就像陀飛輪的內部運作一樣。

註：Tourbillon ((陀飛輪) 由瑞士著名鐘錶大師 Abraham-Louis Breguet 於 1795 年發明，是機械鐘錶機芯中的一個裝置。陀飛輪錶以極度精準見稱，在石英錶以及電子錶問世之前，是鐘錶的極致。

• 隱私－透過啟用付款人匿名
• 安全性－透過實施量子安全密碼學
• 可擴展性－透過測試原型使用支付資料處理越來越多交易的能力

仍需對量子安全密碼學進行更多研究

考量到量子電腦如果達到足夠的數量和功率，也許能夠破解當今廣泛使用的加密方案，而破壞了金融交易和資料的安全。所以 Project Tourbillon 研究了量子安全盲簽名的可行性，以預防交易受到攻擊的狀況。

專案雖然證明了量子安全盲簽名的可行性，但也發現在實行上仍有其挑戰性。 與現有的密碼學相比，量子安全的付款時間增加了五倍，每秒交易吞吐量降低了 200 倍。這項發現也顯示 BIS 需要對量子安全密碼學進行更多研究。