Security, Privacy and Regulatory Governance in Digital Payments. A Systematic Review and Cross-Architecture Framework for PIX, Blockchain, and Central Bank Digital Currencies
Cette étude emploie une revue systématique et le cadre de gouvernance des paiements numériques (DPGF) proposé pour comparer les compromis en matière de sécurité, de confidentialité et de conformité réglementaire entre PIX, les blockchains publiques et les MNBC, identifiant finalement les architectures hybrides avec divulgation sélective comme la direction optimale pour la prochaine génération de gouvernance des paiements.
Article original sous licence CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Ceci est une explication générée par l'IA de l'article ci-dessous. Elle n'a pas été rédigée ni approuvée par les auteurs. Pour une précision technique, consultez l'article original. Lire la clause de non-responsabilité complète
Imaginez le monde de l'argent numérique comme une immense et trépidante ville où les gens s'envoient constamment des colis. La grande question que pose ce document est la suivante : Comment protéger ces colis, préserver l'identité de l'expéditeur et s'assurer néanmoins que personne n'utilise la ville pour expédier des marchandises illégales ?
Les auteurs ont étudié trois différents « plans de ville » (architectures) pour le mouvement de l'argent :
- PIX : Le système de paiement instantané du Brésil (comme une poste très organisée, gérée par le gouvernement).
- Blockchains publiques : Comme Bitcoin (un tableau d'affichage public et décentralisé où n'importe qui peut écrire).
- Les MNBC (Monnaies Numériques de Banque Centrale) : Un nouveau type de monnaie numérique émise directement par le gouvernement, comme un hybride entre la poste et le tableau d'affichage.
Voici comment le document décompose les compromis entre ces trois systèmes en utilisant des analogies simples.
Les trois règles du jeu
Les chercheurs ont créé une « fiche de notation » (appelée le Cadre de Gouvernance des Paiements Numériques) pour juger ces systèmes selon trois critères :
- Qui est le patron ? (Lieu de contrôle) : Y a-t-il un seul maire aux commandes, ou est-ce une démocratie où tout le monde vote ?
- Quel est le degré de secret ? (Spectre de la vie privée) : Le colis est-il enveloppé dans une boîte noire, ou est-il en verre transparent pour que tout le monde puisse voir ce qu'il contient ?
- Comment attraper les méchants ? (Conformité) : Vérifie-t-on les colis avant qu'ils ne quittent la station, ou se contente-t-on de surveiller les rues et d'appeler la police après que quelque chose de suspect s'est produit ?
Les trois plans de ville
1. PIX : Le modèle de la « Poste stricte »
- L'ambiance : Imaginez une poste dirigée par un gestionnaire unique et très strict (la Banque Centrale).
- Le score :
- Contrôle : 1 (Le gestionnaire a le contrôle total).
- Vie privée : 4 (Vous pouvez ne pas inscrire votre nom sur le colis, mais le Gestionnaire possède une clé maîtresse pour l'ouvrir s'il soupçonne un problème).
- Conformité : 1 (Les règles sont intégrées au système. Vous ne pouvez même pas envoyer un colis sans que le gestionnaire ne vérifie votre identité d'abord).
- Le compromis : C'est incroyablement rapide et sûr contre la fraude car le gestionnaire vérifie tout instantanément. Cependant, vous avez très peu de vie privée car le gestionnaire voit tout. Si le gestionnaire commet une erreur ou change une règle, cela affecte tout le monde immédiatement.
2. Blockchains publiques : Le modèle du « Far West »
- L'ambiance : Imaginez une immense place publique où n'importe qui peut crier des transactions. Aucune personne unique ne possède la place.
- Le score :
- Contre : 5 (Pas de patron unique ; tout le monde est d'accord sur les règles).
- Vie privée : 2 (Vous utilisez un pseudonyme, mais votre pseudonyme est écrit de façon permanente sur un mur public. Si quelqu'un découvre qui vous êtes, il peut voir tout votre historique).
- Conformité : 5 (La place publique elle-même ne se soucie pas des règles. La police n'intervient qu'aux points d'entrée et de sortie pour vérifier les identités).
- Le compromis : Il est très difficile pour un acteur malveillant de fermer le système ou de vous censurer. Mais, comme le système ne vérifie pas la présence de marchandises illégales dans la place, les acteurs malveillants peuvent s'y cacher facilement. La police ne les attrape que lorsqu'ils tentent d'encaisser l'argent dans une banque.
3. MNBC et Blockchains à permission : Le modèle du « Club exclusif »
- L'ambiance : Imaginez un club exclusif. Le propriétaire (la Banque Centrale) fixe les règles, mais le travail réel est effectué par un groupe de membres de confiance (les banques).
- Le score :
- Contrôle : 2 (Le propriétaire fixe les règles, mais les membres aident à gérer l'ensemble).
- Vie privée : 2 (C'est un mélange. Les petites transactions peuvent être anonymes, mais les grosses sont transparentes).
- Conformité : 2 (Les règles sont intégrées au système d'entrée du club, mais pas aussi strictement que pour la Poste).
- Le compromis : C'est la « zone de juste milieu » que beaucoup d'experts préfèrent. Cela tente de tirer le meilleur des deux mondes : une certaine confidentialité pour les petites choses, mais une surveillance suffisante pour stopper le blanchiment d'argent.
Les outils magiques (Cryptographie)
Le document mentionne quelques « tours de magie » technologiques utilisés pour résoudre ces problèmes :
- Preuves à connaissance nulle (Zero-Knowledge Proofs) : Imaginez prouver que vous avez plus de 21 ans pour acheter de l'alcool sans montrer votre carte d'identité ni révéler votre nom. Vous prouvez simplement que le fait est vrai. Le document précise que c'est excellent, mais actuellement trop lent pour des systèmes massifs comme PIX.
- Chiffrement homomorphe : Imaginez pouvoir faire des calculs sur une boîte verrouillée sans jamais l'ouvrir. Vous pouvez calculer la valeur totale de l'argent à l'intérieur sans voir les billets. C'est puissant, mais très lent et gourmand en ressources de calcul.
Le grand problème : La fuite des « Métadonnées »
Même avec ces tours de magie, le document souligne un problème sournois : les Métadonnées.
Pensez-y de cette manière : même si vous cachez le contenu de votre colis, si vous l'envoyez tous les mardis à 15h00 à la même adresse, les gens peuvent deviner qui vous êtes simplement en regardant l'horaire et la fréquence. Le document note que la technologie actuelle peine à cacher ces « indices » sans ralentir tout le système jusqu'à l'immobilisme.
Quelle a été leur conclusion ?
- Aucun système parfait : On ne peut pas avoir une confidentialité totale, une sécurité totale et un contrôle réglementaire total en même temps. On doit toujours sacrifier l'un pour les autres.
- L'avenir est à la « Divulgation sélective » : La meilleure voie à suivre n'est pas le secret total ou la transparence totale. C'est un système où vous pouvez choisir de révéler juste assez d'informations pour prouver que vous n'êtes pas un criminel, sans révéler toute votre vie.
- Nous avons besoin de meilleurs instruments de mesure : Actuellement, nous n'avons pas de moyen standard de mesurer quel système est réellement le meilleur pour arrêter le blanchiment d'argent. Les auteurs proposent une nouvelle liste de « fiches de notation » (indicateurs) pour aider les gouvernements à comparer ces systèmes de manière équitable à l'avenir.
En bref : Le document soutient que si le PIX brésilien est excellent pour la vitesse et le contrôle, et que les Blockchains sont excellentes pour la liberté, l'avenir de l'argent numérique réside probablement dans un système hybride qui utilise une technologie intelligente pour vous permettre de garder votre vie privée à moins que vous ne fassiez quelque chose d'illégal, auquel cas le système peut légalement regarder à l'intérieur.
Noyé(e) sous les articles dans votre domaine ?
Recevez des digests quotidiens des articles les plus récents correspondant à vos mots-clés de recherche — avec des résumés techniques, dans votre langue.