Security and Privacy in Digital Payments: Blockchain, PIX, and Central Bank Digital Currencies (CBDCs)

Chaque fois que vous approchez votre téléphone pour payer un café ou envoyer de l'argent à un ami, vous comptez sur un système numérique complexe qui doit équilibrer trois besoins concurrents : garantir la sécurité de votre argent, préserver la confidentialité de vos données personnelles et veiller à ce que les règles du monde financier soient respectées. Pendant des décennies, ces systèmes étaient principalement contrôlés par les banques et les gouvernements, mais les quinze dernières années ont introduit de nouvelles façons de transférer de la valeur. Certaines de ces nouvelles méthodes, comme les réseaux de paiement instantané utilisés au Brésil, sont gérées par des autorités centrales qui peuvent voir chaque transaction. D'autres, comme les réseaux de blockchain publics, sont gérés par un groupe dispersé d'utilisateurs où personne n'est aux commandes, et les transactions sont souvent cachées derrière des codes qui les rendent difficiles à tracer. Un troisième groupe, connu sous le nom de monnaies numériques émises par les banques centrales, est actuellement en cours de construction pour tenter de combiner le meilleur des deux mondes. La grande question à laquelle le monde est confronté aujourd'hui est de savoir comment concevoir ces systèmes de manière à ce qu'ils soient sécurisés et efficaces sans trop sacrifier la vie privée ni laisser les criminels passer entre les mailles du filet.

Une équipe de chercheurs issus d'universités du Portugal et du Brésil s'est donné pour mission de dissiper la confusion entourant ces différents systèmes. Ils ont rassemblé et analysé cinquante études de haute qualité publiées entre 2014 et 2025, examinant tout, du système PIX brésilien aux divers réseaux de blockchain et aux monnaies numériques testées par les banques centrales. Au lieu de traiter ces technologies comme des îles séparées, les chercheurs ont créé une nouvelle façon de les cartographier sur un seul graphique. Ce graphique utilise trois questions simples pour décrire n'importe quel système de paiement : Qui détient le pouvoir de modifier les règles ? Quelle quantité d'informations sur une transaction est visible par le public ou les autorités ? Et les règles juridiques sont-elles intégrées au système dès le départ, ou sont-elles vérifiées seulement après coup ? En répondant à ces questions pour chaque système, les chercheurs ont pu voir exactement où se situent les compromis et quels modèles pourraient le mieux fonctionner selon les besoins.

L'étude a révélé qu'aucun système n'est parfait pour toutes les situations, mais qu'ils se répartissent en trois modèles distincts. Le premier modèle est ce que les chercheurs appellent le « Modèle de Clarté Réglementaire », qui correspond exactement au fonctionnement du système PIX au Brésil. Dans cette configuration, une banque centrale unique détient toute l'autorité. Elle fixe les règles, et les banques qui exploitent le système doivent les suivre strictement. Comme les règles sont intégrées au système dès le début, il est très facile pour les autorités d'arrêter les activités illégales et de s'assurer que tout le monde respecte la loi. Cependant, le prix de cette sécurité et de cet ordre est la vie privée ; le système est conçu de telle sorte que les autorités puissent presque tout voir, laissant peu de place aux utilisateurs pour garder leurs habitudes financières cachées.

À l'autre extrémité du spectre se trouve le « Modèle d'Autonomie », qui décrit les réseaux de blockchain publics comme Bitcoin ou Ethereum. Ici, aucune personne ou banque n'est responsable. Les règles sont fixées par une large communauté d'utilisateurs, et les modifier est difficile et lent. Cette conception offre un haut degré de liberté et rend presque impossible la censure d'une transaction. Cependant, cette liberté comporte un inconvénient majeur pour les régulateurs. Parce que le système ne possède pas de règles intégrées pour vérifier l'activité illégale, les autorités ne peuvent faire appliquer les lois qu'aux marges, là où les gens convertissent leur monnaie numérique en argent ordinaire. Cela crée une faille où des transactions illicites peuvent avoir lieu sans être remarquées, et combler ces failles nécessite souvent une coopération internationale complexe plutôt que de simples mises à jour du système.

Situé entre les deux, on trouve un « Modèle de Gouvernance Hybride », qui est la voie explorée par de nombreuses banques centrales pour leurs propres monnaies numériques. Ces systèmes tentent de mélanger les deux extrêmes. Une banque centrale conserve le pouvoir ultime de définir la politique monétaire et d'assurer la stabilité, mais elle utilise un réseau distribué de banques et d'intermédiaires pour traiter les transactions. Cela permet un juste milieu où la vie privée peut être protégée pour les petits achats du quotidien, tout en permettant aux autorités de voir les transferts importants et à haut risque. Les chercheurs ont constaté que ce chemin intermédiaire est souvent celui qui performe le mieux lorsqu'on examine une combinaison de facteurs tels que la prévention de la fraude, la vitesse et la confiance des utilisateurs. Cela suggère que l'avenir de la monnaie numérique ne réside peut-être pas dans le choix entre un contrôle total ou une liberté totale, mais dans la recherche d'une conception équilibrée offrant les deux.

Les chercheurs ont également examiné de près la technologie utilisée pour protéger la vie privée, comme les outils mathématiques qui permettent de prouver qu'une transaction est valide sans révéler l'identité de l'expéditeur ou le montant envoyé. Bien que ces outils soient puissants, l'étude a révélé qu'ils sont actuellement trop lents pour gérer le volume massif de transactions qu'un pays comme le Brésil traite chaque jour. Le système PIX gère plus de trois milliards de transactions par mois, et les outils de confidentialité testés dans les études auraient du mal à suivre cette cadence sans des mises à niveau matérielles significatives. Cela signifie que nous possédons la technologie pour cacher les détails, mais que nous n'avons pas encore résolu le problème d'ingénierie consistant à le faire assez rapidement pour que le monde entier puisse l'utiliser.

En conclusion, l'étude affirme que nous ne pouvons pas simplement copier un système et l'appliquer partout. Le meilleur design dépend entièrement de ce qu'une société valorise le plus à un moment donné. Si un pays donne la priorité à la lutte contre la criminalité et à la garantie que chaque transaction respecte la loi, un système centralisé avec des règles intégrées est le choix le plus efficace. Si une société privilégie la liberté individuelle et la résistance au contrôle, un système décentralisé est supérieur, même s'il rend la régulation plus difficile. La voie la plus prometteuse semble être l'approche hybride, qui tente d'offrir la sécurité d'une autorité centrale avec la flexibilité d'un réseau distribué. Les chercheurs proposent un nouvel ensemble de mesures pour aider les gouvernements et les banques à comparer ces systèmes de manière équitable à l'avenir, garantissant qu'en construisant la prochaine génération de monnaie, nous prenions des décisions basées sur des preuves claires plutôt que sur des suppositions.