Security, Privacy and Regulatory Governance in Digital Payments. A Systematic Review and Cross-Architecture Framework for PIX, Blockchain, and Central Bank Digital Currencies
本研究采用系统综述法及所提出的数字支付治理框架（DPGF），旨在比较 PIX、公有链与央行数字货币（CBDCs）在安全性、隐私性和合规性方面的权衡，并最终确定具有选择性披露特征的混合架构是下一代支付治理的最佳方向。
原始论文采用 CC BY 4.0 许可（https://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
想象一下数字货币的世界就像一座繁忙的大都市，人们不断地向彼此发送包裹。这篇论文提出的核心问题是：我们如何既能确保这些包裹的安全、保护发送者的身份隐私，又能确保没有人利用这座城市运输非法物品？
作者研究了三种用于移动资金的不同“城市布局”（架构）：
- PIX： 巴西的即时支付系统（就像一个组织严密、由政府运营的邮局）。
- 公有链（Public Blockchains）： 像比特币一样（一个公开、去中心化的公告板，任何人都可以书写）。
- 央行数字货币（CBDCs）： 一种新型的数字现金，由政府直接发行（类似于邮局与公告板之间的混合体）。
以下是本文如何使用简单的类比来拆解这三种系统之间的权衡关系的。
三条游戏规则
研究人员创建了一个“评分卡”（称为数字支付治理框架），根据以下三点来评判这些系统：
- 谁是老大？（控制中心/Locus of Control）： 是由一位市长说了算，还是由每个人都参与投票的民主制度？
- 隐私程度如何？（隐私光谱/Privacy Spectrum）： 包裹是被装在黑盒子里，还是透明的玻璃盒，让所有人都能看到里面的东西？
- 我们如何抓捕坏人？（合规性/Compliance）： 我们是在包裹离开车站之前进行检查，还是仅仅在街头观察，并在发生可疑情况之后再报警？
三种城市布局
1. PIX：“严格的邮局”模式
- 氛围： 想象一个由一位非常严格的经理（中央银行）管理的邮局。
- 评分：
- 控制： 1（经理拥有绝对控制权）。
- 隐私： 4（你可以不在包裹上写名字，但如果经理怀疑有问题，他拥有一把可以打开包裹的万能钥匙）。
- 合规性： 1（规则内置于系统中。你甚至无法在没有经过经理核实身份的情况下发送包裹）。
- 权衡： 它极其快速且能有效防止欺诈，因为经理会立即检查一切。然而，你的隐私度很低，因为经理可以看到所有内容。如果经理犯了错或更改了规则，所有人都会立即受到影响。
2. 公有链：“西部荒野”模式
- 氛围： 想象一个巨大的开放广场，任何人都可以向广场大声喊出交易信息。没有单个人拥有这个广场。
- 评分：
- 控制： 5（没有单一的老大；每个人都同意规则）。
- 隐私： 2（你使用昵称，但你的昵称被永久写在了公共墙上。如果有人查出了你的真实身份，他们就能看到你的整个历史记录）。
- 合规性： 5（广场本身并不关心规则。警察只会在“入口”和“出口”处进行身份检查）。
- 权衡： 它很难被坏人关闭或审查。但是，由于系统不会检查广场内部是否存在非法物品，坏人很容易藏身其中。警察只有在你试图在银行“套现”时才会抓到你。
3. CBDC 与许可链：“混合俱乐部”模式
- 氛围： 想象一个专属俱乐部。所有者（中央银行）制定规则，但实际工作由一群受信任的成员（银行）完成。
- 评分：
- 控制： 2（所有者制定规则，但成员协助运行）。
- 隐私： 2（这是一种混合体。小额交易可能是匿名的，但大额交易则是透明的）。
- 合规性： 2（规则内置于俱乐部的准入系统中，但不像“邮局”那样严格）。
- 权衡： 这是许多专家青睐的“金发姑娘区”（指恰到好处的状态）。它试图兼顾两者的优点：在小额交易时保留一定的隐私，同时又具备足够的监管能力来阻止洗钱。
魔法工具（密码学）
论文提到了用于解决这些问题的某些高科技“魔法戏法”：
- 零知识证明（Zero-Knowledge Proofs）： 想象一下，在不展示身份证件或透露姓名的情况下，证明你已满 21 岁可以购买酒精饮料。你只需证明该事实是真实的即可。论文指出，这虽然很棒，但目前对于像 PIX 这样的大型系统来说速度太慢。
- 同态加密（Homomorphic Encryption）： 想象一下，你可以在不打开锁着的盒子的情况下对盒子进行数学运算。你可以在看不见里面钞票的情况下，计算出其中的资金总额。这功能强大，但计算过程非常缓慢且耗费资源。
大问题：“元数据”泄露
即使有了这些魔法戏法，论文还指出了一个隐蔽的问题：元数据（Metadata）。
可以这样理解：即使你隐藏了包裹的内容，但如果你每周二下午 3:00 都向同一个地址发送包裹，人们仅通过观察时间和频率就能猜出你是谁。论文指出，目前的技术很难在不让整个系统变得极其缓慢的情况下，隐藏这些“线索”。
他们的结论是什么？
- 没有完美的系统： 你无法同时拥有完全的隐私、完全的安全以及完全的监管控制。你总得为了其中一些目标而牺牲另一些。
- 未来在于“选择性披露”： 未来的发展路径不是完全的秘密，也不是完全的透明，而是通过智能技术实现一种系统：你可以选择性地展示足够多的信息来证明你不是罪犯，而不必暴露你的整个生活史。
- 我们需要更好的衡量标准： 目前我们还没有一种标准的衡量方式来判断哪个系统在打击洗钱方面表现更好。作者提出了一个新的“评分卡”（指标）列表，以帮助各国政府在未来公平地比较这些系统。
简而言之： 论文认为，虽然巴西的 PIX 在速度和控制方面表现出色，而区块链在自由度方面具有优势，但数字货币的未来很可能在于一种混合系统——这种系统利用智能技术，让你在保持隐私的同时，除非你从事非法活动，否则系统可以合法地窥视内部情况。
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。