Security, Privacy and Regulatory Governance in Digital Payments. A Systematic Review and Cross-Architecture Framework for PIX, Blockchain, and Central Bank Digital Currencies

Technische Samenvatting: Beveiliging, Privacy en Regulatieve Governance in Digitale Betalingen

Probleemstelling
Het landschap van digitale betalingen wordt gekenmerkt door de coëxistentie van drie verschillende paradigma's: gecentraliseerde systemen voor instant betalingen (zoals het Braziliaanse PIX), publieke en geautoriseerde blockchain-netwerken, en Central Bank Digital Currencies (CBDC's). Hoewel deze systemen gelijktijdig opereren, zijn governance-kaders voor beveiliging, privacy en regulatieve naleving (specifiek Anti-Money Laundering en Counter-Terrorist Financing, of AML/CFT) geïsoleerd ontwikkeld. Het centrale probleem dat wordt geïdentificeerd, is de onopgeloste spanning tussen de noodzaak van transparantie en traceerbaarheid om aan regulatieve verplichtingen te voldoen, en de vereiste voor privacybescherming. De huidige wetenschappelijke literatuur mist een uniform instrument om te vergelijken hoe deze architecturen de afweging tussen beveiliging, privacy en naleving beheren, met name met betrekking tot de "privacyparadox" in CBDC's en de structurele nalevingslacunes in gedecentraliseerde systemen.

Methodologie
Deze studie hanteert een systematische review die voldoet aan de PRISMA 2020-richtlijnen, waarbij achttien peer-reviewed studies uit de periode 2014 tot 2025 worden geanalyseerd. Het corpus omvat technische, empirische, juridische en beleidsgerichte literatuur over PIX, blockchains en CBDC's. De bronnen werden verkregen uit Scopus, Web of Science, IEEE Xplore, ACM Digital Library, RePEc en HeinOnline.

Om deze bevindingen te synthetiseren, hebben de auteurs het Digital Payment Governance Framework (DPGF) geconstrueerd. Dit framework evalueert systemen aan de hand van drie onafhankelijke assen, die elk worden gescoord op een schaal van 1 tot 5:

1. Locus of Control (LoC): Meet de distributie van regelgevende en handhavende autoriteit (variërend van een enkele centrale autoriteit tot een diffuse protocolgemeenschap).
2. Privacy Spectrum (PS): Meet de openbaarmaking van transactionele en identiteitsgegevens (variërend van volledige anonimiteit tot volledige transparantie).
3. Compliance Architecture (CA): Meet het punt waarop nalevingsverplichtingen zijn ingebed (variërend van "regulation by design" tot "post hoc handhaving").

De studie heeft ook de kwaliteit van de opgenomen studies beoordeeld met behulp van de Mixed Methods Appraisal Tool voor empirische/technische werken en de doctrinale coherentie voor juridische/beleidswerken.

Belangrijkste Bijdragen en Resultaten

• Het Digital Payment Governance Framework (DPGF): De primaire bijdrage is het DPGF, dat de vergelijkbare positionering van uiteenlopende betalingsarchitecturen mogelijk maakt. De studie identificeert drie verschillende governance-modellen op basis van de scoring van de drie assen:

  • Regulatory Clarity Model (PIX): Scoort 1 (LoC), 4 (PS), 1 (CA). De Centrale Bank van Brazilië houdt de centrale regelgevende en handhavende macht. Naleving is ingebed in deelname ("regulation by design"), wat real-time monitoring door aanbieders vereist. Privacy wordt beschermd via gegevensbeschermingswetten in plaats van cryptografische protocolmechanismen, wat resulteert in een hoge koppelbaarheid voor regulatoren maar een lagere standaardprivacy voor gebruikers.
  • Autonomy Model (Publieke Blockchains): Scoort 5 (LoC), 2 (PS), 5 (CA). Protocolwijzigingen vereisen consensus binnen de gemeenschap. Naleving is grotendeels afwezig op de protocollaag en wordt pas toegepast bij gereguleerde grenzen (bijv. exchanges/VASPs) via post hoc handhaving. Pseudonimiteit is afhankelijk van adreskoppeling, en metadata maken vaak re-identificatie mogelijk.
  • Hybrid Governance Model (CBDC's & Geautoriseerde Blockchains): Scoort 2 (LoC), 2 (PS), 2 (CA). Deze systemen kennen een centrale autoriteit die de regelgevende macht behoudt, terwijl de uitvoering wordt verdeeld over gelicentieerde tussenpersonen. Ze streven naar een balans door gebruik te maken van selectieve openbaarmaking en gelaagde anonimiteit (bijv. anonieme kleine transacties versus transparante grote transacties).

• Technische Bevindingen:

  • Privacy-Enhancing Techniques (PETs): Zero-knowledge proofs (specifiek zk-SNARKs) en homomorfe encryptie zijn de meest breed toegepaste technieken in de literatuur. De review merkt echter op dat er significante beperkingen zijn wat betreft schaalbaarheid en metadata. Zo is homomorfe encryptie bijvoorbeeld computationeel duurzaam (orders van grootte langzamer dan plaintext), en blijft timestamp-metadata in ring signatures een kwetsbaarheid voor re-identificatie.
  • Nalevingsmechanismen: Er wordt aangetoond dat "regulation by design" (het inbedden van naleving in de architectuur) de kosten per transactie verlaagt vergeleken met post hoc handhaving, maar de kosten en complexiteit van regelgevende updates verhoogt.
  • Beveiligingsdreigingen: De studie benadlicht specifieke dreigingen, waaronder risico's op massale surveillance in CBDC's (door directe toegang van centrale banken tot gegevens) en het "offline betalingsprobleem", waarbij offline mogelijkheden auditvensters creëren die de privacy verminderen.

• Proposities: Het framework genereert vijf proposities voor toekomstig onderzoek, die suggereren dat:

  1. Lagere controle-scores correleren met snellere regelgevende respons maar hogere surveillance.
  2. Intermediaire posities op het privacyspectrum (selectieve anonimiteit) het vertrouwen beter kunnen ondersteunen dan extremen.
  3. "Regulation by design" de transactiekosten verlaagt maar de kosten voor regelgevende wijzigingen verhoogt.
  4. Hybride architecturen superieure samengestelde governance-uitkomsten kunnen bieden (een hypothese voor testen).
  5. Geavanceerde PET's de koppelbaarheid verminderen maar de latentie verhogen, wat de haalbaarheid op nationale schaal mogelijk beperkt.

Betekenis en Claims
Het artikel claimt dat het DPGF een noodzakelijk instrument biedt voor het vergelijken van governance-arrangementen over gecentraliseerde, gedecentraliseerde en hybride architecturen, waarbij verder wordt gekeken dan enkelvoudige as-analyses van centralisatie of privacy. Het stelt dat het veld is geconvergeerd naar hybride architecturen als een ontwerpvoorkeur, hoewel dit momenteel wordt ondersteund door pleitbezorging in plaats van gemeten vergelijkbare uitkomsten.

De studie benadrukt dat selectieve openbaarmaking, ingebed door ontwerp op het protocolniveau, de meest ondersteunde richting is voor de volgende generatie betalingsgovernance. Om dit te valideren, stellen de auteurs een set van 13 cross-systeem indicatoren voor (bijv. fraudepercentages, incident MTTR, koppelbaarheidsindex, reactietijd van de toezichthouder) om de proposities te operationaliseren en de effectiviteit van de governance te meten.

De auteurs nemen een bescheiden standpunt in door te erkennen dat de empirische basis dun is (weinig studies gebruiken echte transactiegegevens) en dat de proposities hypotheses zijn voor toekomstig testen en geen vastgestelde resultaten. Zij merken op dat de vergelijking analytisch is in plaats van een kwantitatieve meta-analyse vanwege de heterogeniteit van de corpus van 18 studies. Het artikel concludeert dat geen enkele architectuur momenteel de driedelige spanning tussen toezicht, privacy en nalevingsefficiëntie volledig oplost; elk model biedt in plaats daarvan specifieke trade-offs die moeten worden geëvalueerd tegen specifieke contextuele vereisten.