El Banco de Pagos Internacionales (BPI) afirma que el efectivo digital puede diseñarse para ofrecer características de privacidad similares a las del efectivo físico, pero su investigación más reciente también subraya que aún quedan importantes cuestiones técnicas y de seguridad por resolver antes de que estos sistemas puedan implementarse a gran escala.
En un informe sobre la Fase 2 del Proyecto Aurum publicado el martes, el BPI describe un prototipo de efectivo digital que protege la privacidad y está basado en su código existente de Aurum, cuyo objetivo es equilibrar una «privacidad similar a la del efectivo» con las realidades prácticas de operar un sistema en el que participan bancos y validadores.
Conclusiones clave
El BIS sostiene que el efectivo digital puede diseñarse para preservar una privacidad similar a la del efectivo y, al mismo tiempo, permitir determinadas funciones del sistema.
El informe del BIS advierte que la plataforma tecnológica subyacente aún no está «lista para producción», lo que deja abiertas preguntas sobre su adopción en el mundo real.
Según el BIS, vulnerar un banco expondría los datos de los clientes de ese banco, pero no revelaría las identidades de los clientes de otras contrapartes.
El BIS afirma que una vulneración limitada a la capa de validadores no basta por sí sola para revelar las identidades de los usuarios finales.
Los hallazgos se producen en un contexto de escrutinio político y público constante de las CBDC, especialmente en torno a las preocupaciones sobre vigilancia y control.
Privacidad similar a la del efectivo, pero con un modelo de amenazas más acotado
La Fase 2 del Proyecto Aurum del BIS se centra en los requisitos técnicos para crear sistemas de monedas digitales de banco central (CBDC) que protejan la privacidad. La premisa central del informe es sencilla: si se pretende que el efectivo digital emule la privacidad de las transacciones en efectivo, debe limitarse la cantidad de información que cualquier participante de la red puede extraer.
En el informe, el BIS afirma que esta fase implementa un prototipo que utiliza su código base Aurum existente para lograr un «enfoque equilibrado» entre dos extremos citados con frecuencia en los debates sobre las CBDC: el anonimato total y las transacciones plenamente transparentes.
Sin embargo, el BIS también recalca que aún no se ha resuelto cómo convertir el concepto en un sistema operativo. Describe la plataforma tecnológica como todavía no «lista para producción», lo que indica que el prototipo sigue en una etapa de investigación y pruebas, y no constituye un plan para su implementación inmediata.
Qué ocurre si se vulneran bancos o validadores
Una parte importante del informe aborda los riesgos para la privacidad vinculados a las vulneraciones de seguridad. El BIS determinó que, si un banco se ve comprometido, el atacante podría acceder a datos relacionados con los clientes de ese banco. Sin embargo, el BIS añade una salvedad importante: la vulneración no expondría las identidades de los clientes de otras contrapartes.
El BIS también señala que una vulneración limitada únicamente a la capa de validadores no bastaría para exponer a los usuarios finales.
Para los inversores, operadores y desarrolladores que siguen el espacio de las CBDC, esta distinción es importante porque plantea la privacidad como un resultado de la arquitectura del sistema, y no solo de la criptografía por sí sola. En otras palabras, quién dispone de qué capacidades y qué pueden revelar esas capacidades se convierte en un factor clave para determinar si el «efectivo digital» realmente reduce el riesgo de vigilancia.
Por qué los reguladores y los críticos siguen siendo escépticos
El informe del BIS se publica en medio de un debate impulsado por las preocupaciones de los críticos de las CBDC sobre la vigilancia financiera. La cuestión de fondo no es solo si las transacciones pueden mantenerse privadas, sino también si el diseño general permitiría la supervisión, la auditoría o los controles operativos que los usuarios podrían considerar invasivos.
La investigación del BIS no disipa esas preocupaciones, y su propia advertencia de que la plataforma aún no está lista para producción apunta a que persiste la incertidumbre sobre cómo se comportarían estos sistemas ante las presiones operativas reales, las exigencias de escalabilidad y la evolución de las amenazas.
La tensión más amplia en el debate sobre las CBDC ya se había hecho evidente en acontecimientos anteriores. Por ejemplo, en 2023, el banco central de Brasil publicó el código fuente de su proyecto piloto de CBDC. El BIS señala que, en cuestión de días, se identificaron en ese código mecanismos de vigilancia y control integrados, incluida la capacidad del banco central para congelar o reducir los fondos de los usuarios en sus monederos de CBDC. Aunque no se describe el prototipo de la Fase 2 del BIS como una respuesta directa a las decisiones de diseño de Brasil, refleja las mismas divisiones en torno a la gobernanza y la privacidad que han moldeado la percepción pública de las CBDC.
Señales políticas y un camino irregular hacia la implementación
La actualización del Proyecto Aurum también llega en un momento de cambios en las posturas políticas de Estados Unidos. A principios de este año, el presidente estadounidense Donald Trump prohibió en enero que las agencias federales emitieran una CBDC, aludiendo a preocupaciones relacionadas con la estabilidad financiera y la privacidad.
Esta postura pone de relieve que incluso las investigaciones sobre privacidad técnicamente sofisticadas pueden encontrar obstáculos para su adopción relacionados con las políticas, los marcos legales y la confianza pública. Los hallazgos de la Fase 2 del BIS podrían orientar futuros debates sobre diseño, pero las decisiones políticas aún pueden determinar la rapidez con que los sistemas de CBDC pasen de los prototipos a la emisión en el mundo real, si es que llegan a hacerlo.
Qué conviene observar a continuación
La Fase 2 del BIS ofrece una visión más clara de cómo podrían hacerse cumplir los límites de privacidad en una arquitectura de efectivo digital. Sin embargo, su reconocimiento de que la plataforma aún no está lista para producción —y su énfasis en escenarios específicos de vulneración— significa que conviene estar atentos a las pruebas posteriores, al perfeccionamiento de los modelos de amenazas y a la forma en que estas ideas se traducen en garantías implementables de gobernanza y seguridad.
Este artículo se publicó originalmente con el título «El BIS advierte que las mejoras de privacidad del efectivo digital están en riesgo por las vulneraciones bancarias» en Crypto Breaking News, tu fuente de confianza para noticias sobre criptomonedas, Bitcoin y novedades sobre blockchain.