Digital Euro: Frequently Asked Questions Revisited

Sintesi Tecnica: Euro Digitale: Revisione delle Domande Frequenti (FAQ)

Problematica
La Banca Centrale Europea (BCE) sta sviluppando una CBDC (Central Bank Digital Currency) per il dettaglio nell'area dell'Euro, nota come "euro digitale". La BCE ha pubblicato un documento di "Domande Frequenti" (FAQ) e altri materiali per affrontare le preoccupazioni del pubblico riguardanti la privacy, la sicurezza e l'utilità. Gli autori identificano un divario critico tra le rassicurazioni pubbliche della BCE e le realtà tecniche, legali ed economiche del design proposto. Nello specifico, il documento sostiene che l'attuale progettazione si basa su assunzioni di sicurezza irrealistiche (particolarmente riguardo ai pagamenti offline), crea rischi di sorveglianza senza precedenti attraverso l'aggregazione centralizzata dei dati, manca di chiari quadri di responsabilità e non offre vantaggi sociali tangibili rispetto ai sistemi di pagamento esistenti o al contante fisico. Il progetto rischia di essere eccessivamente complesso, economicamente oneroso e tecnicamente difettoso senza chiari vantaggi per gli utenti.

Metodologia
Gli autori utilizzano un'analisi critica della documentazione pubblicamente disponibile della BCE, inclusi l'FAQ ufficiale, le proposte legislative, i rapporti tecnici e i documenti di gara. Confrontano sistematicamente le affermazioni della BCE con i principi crittografici stabiliti (ad esempio, il principio di Kerckhoffs, il teorema CAP), i record storici di violazioni della sicurezza hardware e gli esistenti quadri economici e legali. L'analisi è strutturata attorno a sei risultati chiave (KF1–KF6) derivati da una revisione dettagliata dell'architettura a due livelli dell'euro digitale (versioni online e offline). Gli autori utilizzano inoltre un'analisi comparativa con i sistemi di pagamento digitale esistenti (ad esempio, carte di credito, PayPal, Bitcoin, GNU Taler) e il contante fisico per evidenziare le carenze del design.

Contributi Principali e Risultati
Il documento presenta sei principali risultati chiave (KF) che mettono in discussione la fattibilità e la sicurezza della proposta dell'euro digitale:

• KF1: Erosione della Privacy tramite Monitoraggio Centrale: La versione online dell'euro digitale richiede un database centrale presso la BCE per tracciare tutti i saldi dei conti e le transazioni. Sebbene la BCE affermi che le transazioni siano pseudonimizzate, gli autori sostengono che ciò permetta la ricostruzione di "modelli di vita" (patterns of life) e una sorveglianza dettagliata. A differenza degli attuali pagamenti digitali dove i dati sono isolati tra migliaia di istituzioni, l'euro digitale centralizza questi dati, creando un bersaglio ad alto valore per attacchi informatici e consentendo una sorveglianza di massa che supera i rischi per la privacy dei sistemi contemporanei.
• KF2: Impossibilità di Anonimato Offline Sicuro: La versione offline promette pieno anonimato e protezione contro il doppio dispendio (double-spending) senza connettività internet. Gli autori sostengono che ciò contraddica il teorema CAP (un sistema distribuito non può essere simultaneamente consistente, disponibile e tollerante alle partizioni). Il design si affida a "hardware sicuro" (ad esempio, Secure Elements, eSIM) per prevenire il doppio dispendio da parte del proprietario del dispositivo. Tuttavia, l'evidenza storica mostra che l'hardware di consumo non può resistere agli attacchi fisici indefinitamente, specialmente quando la ricompensa potenziale (duplicazione illimitata di valuta digitale) supera il costo dell'attacco. Di conseguenza, i pagamenti offline non possono essere sia pienamente anonimi che sicuri contro il doppio dispendio.
• KF3: Responsabilità Inchiara e Rischio Finanziario: Il design non specifica la responsabilità in caso di frode offline o doppio dispendio. La BCE afferma che il PSP (Provider di Servizi di Pagamento), il commerciante o il consumatore potrebbero essere responsabili, ma mai la BCE stessa. Dato il potenziale di creazione illimitata di euro digitali in caso di compromissione dell'hardware, l'esposizione finanziaria è illimitata e potrebbe minacciare la stabilità della valuta. La mancanza di un meccanismo di compensazione chiaro per le vittime di tali frodi rimane una lacuna legale critica.
• KF4: Mancanza di Incentivi Economici e Distorsione del Mercato: Il design impone costi di integrazione significativi a commercianti e PSP senza chiari incentivi economici. La struttura delle commissioni e le regole di accettazione obbligatorie favoriscono i grandi attori esistenti, portando potenzialmente all'oligopolizzazione del mercato. Inoltre, il meccanismo di "cascata inversa" (finanziamento automatico dai conti bancari collegati) introduce nuovi rischi di sicurezza in cui un conto di euro digitale compromesso potrebbe drenare i conti bancari commerciali collegati.
• KF5: Assenza di Vantaggi Sociali Tangibili: La versione online duplica ampiamente l'infrastruttura di pagamento digitale esistente senza offrire una privacy o un'utilità superiori. La versione offline, pur offrendo teoricamente proprietà simili al contante, è tecnicamente impraticabile da rendere sicura. Gli autori sostengono che l'euro digitale aggiunge complessità senza fornire vantaggi unici, come una migliore resilienza agli attacchi informatici o alle interruzioni tecniche, specialmente poiché l'uso offline richiede comunque la connettività internet per il finanziamento iniziale e il regolamento finale.
• KF6: Governance Escludente e Design Proprietario: Il processo di progettazione è stato escludente, con decisioni architettoniche chiave (separazione online/offline, meccanismo a cascata, affidamento su hardware sicuro) prese prima della consultazione pubblica. La dipendenza da hardware proprietario non europeo e dalla "sicurezza tramite l'oscurità" contraddice i principi degli standard aperti e del software libero e open source (FLOSS), essenziali per trasparenza, fiducia e interoperabilità.

Risultati
L'analisi conclude che l'attuale design dell'euro digitale è fondamentalmente difettoso.

• Privacy: La versione online offre meno privacy rispetto ai sistemi esistenti a causa della centralizzazione; la garanzia di privacy della versione offline è matematicamente e praticamente irraggiungibile senza compromettere la sicurezza.
• Sicurezza: La versione offline è vulnerabile al doppio dispendio a causa del controllo fisico che gli utenti hanno sui propri dispositivi, una vulnerabilità che non può essere mitigata completamente dalle attuali tecnologie di sicurezza hardware.
• Economia: Il progetto impone alti costi alla società (tramite tasse e commissioni per i commercianti) pur non offrendo alcun vantaggio chiaro rispetto alle soluzioni esistenti. Rischia di soffocare l'innovazione favorendo i fornitori dominanti e creando un sistema di pagamento "scatola nera".
• Governance: Il processo manca di trasparenza e inclusività, con decisioni critiche bloccate prima che un contributo pubblico o esperto possa alterare l'architettura fondamentale.

Significato e Raccomandazioni
Il documento non si oppone al concetto di un sistema di pagamento digitale comune per l'area dell'Euro, ma afferma che l'attuale proposta è inadatta. Gli autori sottolineano che, a meno che non vengano stabiliti vantaggi chiari e incontroversi, l'introduzione dell'euro digitale nella sua forma attuale dovrebbe essere evitata.

Gli autori forniscono quattro raccomandazioni specifiche per una CBDC di successo:

1. Riconoscere l'impraticabilità della versione offline: Concentrarsi su un singolo sistema online che preservi la privacy, piuttosto che perseguire un design offline irrealistico basato su hardware indistruttibile.
2. Fornire un vero vantaggio: Il sistema deve offrire un punto di forza unico, come l'anonimato del pagatore simile al contante per le transazioni online, invece di limitarsi ad aggiungere uno strato alle infrastrutture esistenti.
3. Convincere invece di imporre: L'accettazione dell'euro digitale dovrebbe essere volontaria per i commercianti, eliminando la necessità di un roll-out obbligatorio e dei relativi costi.
4. Costruire sulle soluzioni esistenti e sul Software Libero: Il sistema dovrebbe basarsi su design aperti e sul FLOSS per garantire trasparenza, fiducia e interoperabilità, allontanandosi dalla tecnologia proprietaria e dalla "sicurezza tramite l'oscurità".

Il documento conclude che l'euro digitale, così come proposto, rischia di essere un progetto costoso, complesso e insicuro che non riesce a mantenere le promesse di privacy, sicurezza e utilità.