Security and Privacy in Digital Payments: Blockchain, PIX, and Central Bank Digital Currencies (CBDCs)

Ogni volta che avvicini il telefono per pagare un caffè o inviare denaro a un amico, ti stai affidando a un complesso sistema digitale che deve bilanciare tre esigenze contrastanti: mantenere al sicuro i tuoi soldi, proteggere la riservatezza dei tuoi dati personali e garantire che le regole del mondo finanziario siano rispettate. Per decenni, questi sistemi sono stati controllati principalmente da banche e governi, ma gli ultimi quindici anni hanno introdotto nuovi modi per spostare valore. Alcuni di questi nuovi metodi, come le reti di pagamento istantaneo utilizzate in Brasile, sono gestiti da autorità centrali che possono vedere ogni transazione. Altri, come le reti blockchain pubbliche, sono gestite da un gruppo disperso di utenti dove nessuno è al comando e le transazioni sono spesso nascoste dietro codici che le rendono difficili da tracciare. Un terzo gruppo, noto come valute digitali emesse dalle banche centrali, è attualmente in fase di costruzione per cercare di combinare il meglio dei due mondi. La grande domanda che il mondo si pone oggi è come progettare questi sistemi in modo che siano sicuri ed efficienti senza sacrificare troppo la privacy o lasciare che i criminali scivolino via tra le crepe.

Un team di ricercatori di università portoghesi e brasiliane si è posto l'obiettivo di risolvere la confusione che circonda questi diversi sistemi. Hanno raccolto e analizzato cinquanta studi di alta qualità pubblicati tra il 2014 e il 2025, esaminando tutto, dal sistema PIX brasiliano alle varie reti blockchain e alle valute digitali testate dalle banche centrali. Invece di trattare queste tecnologie come isole separate, i ricercatori hanno creato un nuovo modo per mapparle tutte su un unico grafico. Questo grafico utilizza tre semplici domande per descrivere qualsiasi sistema di pagamento: Chi detiene il potere di cambiare le regole? Quante informazioni su una transazione sono visibili al pubblico o alle autorità? E le regole legali sono integrate nel sistema fin dall'inizio, o vengono controllate solo a posteriori? Rispondendo a queste domande per ogni sistema, i ricercatori sono riusciti a vedere esattamente dove risiedono i compromessi e quali design potrebbero funzionare meglio per diverse esigenze.

Lo studio ha rilevato che nessun sistema è perfetto per ogni situazione, ma essi rientrano in tre distinti modelli. Il primo modello è quello che i ricercatori chiamano "Modello di Chiarezza Regolatoria", che è esattamente come funziona il sistema PIX in Brasile. In questa configurazione, una singola banca centrale detiene tutto il potere. Essa stabilisce le regole, e le banche che operano il sistema devono seguirle rigorosamente. Poiché le regole sono integrate nel sistema fin dall'inizio, è molto facile per le autorità fermare le attività illegali e garantire che tutti rispettino la legge. Tuttavia, il prezzo di questa sicurezza e ordine è la privacy; il sistema è progettato in modo che le autorità possano vedere quasi tutto ciò che accade, lasciando poco spazio agli utenti per mantenere nascoste le proprie abitudini finanziarie.

All'altro capo dello spettro c'è il "Modello di Autonomia", che descrive le reti blockchain pubbliche come Bitcoin o Ethereum. Qui, nessuna singola persona o banca è al comando. Le regole sono stabilite da una vasta comunità di utenti e cambiarle è difficile e lento. Questo design offre un alto grado di libertà e rende quasi impossibile per chiunque censurare una transazione. Tuttavia, questa libertà comporta un significativo svantaggio per i regolatori. Poiché il sistema non dispone di regole integrate per controllare le attività illegali, le autorità possono applicare le leggi solo ai margini, dove le persone convertono il loro denaro digitale in contanti regolari. Ciò crea una lacuna in cui possono verificarsi transazioni illecite senza essere notate, e colmare queste lacune richiede spesso una complessa cooperazione internazionale piuttosto che semplici aggiornamenti del sistema.

Nel mezzo si trova un "Modello di Governance Ibrida", che è la strada che molte banche centrali stanno esplorando per le proprie valute digitali. Questi sistemi cercano di fondere gli due estremi. Una banca centrale mantiene il potere ultimo di stabilire la politica monetaria e garantire la stabilità, ma utilizza una rete distribuita di banche e intermediari per elaborare le transazioni. Ciò permette un punto di equilibrio in cui la privacy può essere protetta per i piccoli acquisti quotidiani, pur consentendo alle autorità di vedere i trasferimenti elevati e ad alto rischio. I ricercatori hanno scoperto che questo percorso intermedio è spesso il migliore quando si considera una combinazione di fattori come la prevenzione delle frodi, la velocità e la fiducia degli utenti. Suggerisce che il futuro del denaro digitale potrebbe non riguardare la scelta tra controllo totale o libertà totale, ma il trovare un design equilibrato che offra entrambi.

I ricercatori hanno anche esaminato da vicino la tecnologia utilizzata per proteggere la privacy, come gli strumenti matematici che permettono a qualcuno di dimostrare che una transazione è valida senza rivelare chi l'ha inviata o quanto è stato inviato. Sebbene questi strumenti siano potenti, lo studio ha rilevato che sono attualmente troppo lenti per gestire il volume massiccio di transazioni che un paese come il Brasile elabora ogni giorno. Il sistema PIX gestisce oltre tre miliardi di transazioni al mese, e gli strumenti di privacy testati negli studi farebbero fatica a tenere il passo con tale velocità senza aggiornamenti hardware significativi. Ciò significa che, sebbene abbiamo la tecnologia per nascondere i dettagli, non abbiamo ancora risolto il problema ingegneristico del farlo abbastanza velocemente affinché l'intero mondo possa usarlo.

In definitiva, lo studio conclude che non possiamo semplicemente copiare un sistema e applicarlo ovunque. Il miglior design dipende interamente da ciò che una società valorizza di più in un dato momento. Se un paese dà priorità al contrasto della criminalità e alla garanzia che ogni transazione segua la legge, un sistema centralizzato con regole integrate è la scelta più efficace. Se una società dà priorità alla libertà individuale e alla resistenza al controllo, un sistema decentralizzato è superiore, anche se rende la regolamentazione più difficile. La strada più promettente sembra essere l'approccio ibrido, che tenta di offrire la sicurezza di un'autorità centrale con la flessibilità di una rete distribuita. I ricercatori propongono un nuovo insieme di misurazioni per aiutare governi e banche a confrontare equamente questi sistemi in futuro, assicurando che, mentre costruiamo la prossima generazione di denaro, facciamo scelte basate su prove chiare piuttosto che su supposizioni.