Zero-Knowledge-Beweise vereinen Datenschutz und Finanzaufsicht
Privatsphäre und regulatorische Aufsicht schließen sich in digitalen Zahlungssystemen technisch nicht aus. Eine Analyse der Banca d’Italia zeigt, wie kryptografische Verfahren wie Zero-Knowledge-Beweise und Schwellenwert-Verschlüsselung beide Anforderungen in Einklang bringen.
Vom blinden Signieren zu Zero-Knowledge-Beweisen
Die Autoren Matteo Nardelli, Francesco De Sclavis und Michela Iezzi gliedern die Entwicklung privater digitaler Zahlungssysteme in drei Generationen: von zentralisiertem E-Cash über pseudonyme Blockchains bis zu modernen Systemen mit selektiver Prüfbarkeit.
Digitale Zahlungen erfordern dabei ein Zusammenspiel spezialisierter kryptografischer Werkzeuge.
Blinde Signaturen entkoppeln die Ausgabe von Token von deren Einlösung, während homomorphe Commitments Transaktionsbeträge verbergen, aber arithmetische Berechnungen erlauben.
Zero-Knowledge-Beweise ermöglichen es Zahlern, Guthaben, Transaktionslimits und AML-Konformität nachzuweisen, ohne Kontostände oder Identitäten preiszugeben.
Schwellenwert-Verschlüsselung verteilt Prüfrechte auf mehrere Stellen.
Gezielte Offenlegung statt Totalüberwachung
Regulatorische Vorgaben zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung verlangen nachvollziehbare Transaktionen.
Vorgestellt werden fünf Mechanismen für gezielte Prüfbarkeit: Anonymitätsbudgets für Kleinbeträge, operative Obergrenzen, widerrufbare Anonymität über Treuhänder, Markierungen verdächtiger Geldeinheiten und Verifikation ohne Datenoffenlegung.
Dies ermöglicht eine mehrstufige Governance, bei der Notenbanken und Aufsichtsbehörden Schwellenwerte überwachen, ohne private Daten pauschal zu sammeln.
Architektur schlägt Regulierung per Dekret
Die Analyse widerlegt die vermeintliche Unvereinbarkeit von Anonymität und Aufsicht.
Kryptografische Verfahren erlauben es, gesetzliche Vorgaben direkt im Protokoll zu verankern, anstatt Daten massenhaft zu horten.
Für künftiges Zentralbankgeld liefert dies den notwendigen Bauplan zwischen Bürgerrechten und Regulierung.