CBDC und Datenschutz: Der BPI warnt vor Cybersicherheitsrisiken

CBDC und Datenschutz: BPI warnt vor Cybersicherheitsrisiken (KI-generiertes Bild)
KI-generiertes Bild

Die Bank für Internationalen Zahlungsausgleich (BIZ) ist zu dem Schluss gekommen, dass digitales Geld, das von Zentralbanken ausgegeben wird, ein mit physischem Geld vergleichbares Maß an Vertraulichkeit bieten kann, obwohl die Technologie aufgrund der Anfälligkeit für Datenlecks bei zwischengeschalteten Finanzinstituten noch lange nicht für einen breiten operativen Einsatz bereit ist.

Diese technische Bewertung rückt die CBDC-Debatte erneut in den Fokus der institutionellen Aufmerksamkeit und stellt den Wunsch der Bürger nach finanzieller Privatsphäre den Anforderungen der staatlichen Aufsicht und der Robustheit traditioneller Bankinfrastrukturen gegenüber.

Bitcoin Kaufen

Projekt Aurum und das Datenschutzdilemma bei digitalem Geld

Die im Rahmen der zweiten Phase ihrer technischen Initiative präsentierten Forschungsergebnisse bestätigen, dass Digitales Geld kann einen ähnlichen Schutz der Privatsphäre bieten wie physisches Bargeld.Die aktuelle Technologiearchitektur ist jedoch noch nicht für den produktiven Einsatz in realen Umgebungen geeignet. Das auf der Aurum-Quellcodebasis entwickelte Projekt strebt einen Mittelweg zwischen der absoluten Anonymität dezentraler Währungen und der vollständigen Nachverfolgbarkeit von Corporate-Banking-Plattformen an.

Um dieses Gleichgewicht zu gewährleisten, implementierte die BIZ datenschutzfreundliche Technologien, die verhindern sollen, dass die Identität der Endnutzer bei jeder Transaktion offengelegt wird. Das Modell zielt darauf ab, sicherzustellen, dass Transaktionsdaten nicht zu systematischen Instrumenten der Massenüberwachung werden und trägt damit einer der größten Sorgen der Öffentlichkeit hinsichtlich digitaler Zentralbankwährungen Rechnung.

Der Bericht betont jedoch, dass ein fortschrittliches kryptografisches Design die mit Intermediären verbundenen Probleme nicht vollständig löst. Dezentrale Netzwerke wie beispielsweise Bitcoin CBDC-Architekturen sind typischerweise auf Validierungsknoten und Geschäftsbanken angewiesen, um den verteilten Konsens und die Verwahrung von Anmeldeinformationen und persönlichen Daten zu gewährleisten.

Schwachstellen im Bankwesen und der Ansteckungseffekt bei der Datenspeicherung

Das von der multilateralen Organisation identifizierte kritische Problem liegt in der Perimetersicherheit privater Finanzinstitute, die am Vertrieb von digitalem Geld beteiligt sind. Technische Analysen haben gezeigt, dass ein Sicherheitsverstoß bei einer einzelnen Geschäftsbank die vertraulichen Daten ihrer direkten Kunden offenlegen könnte, während die Identität von Nutzern, die bei anderen konkurrierenden Instituten im selben Netzwerk registriert sind, durch einen solchen Sicherheitsverstoß nicht gefährdet wäre.

Die Tests zeigten zudem, dass ein Angriff, der sich lediglich auf die Validierungsknoten des zentralen Systems konzentriert, nicht ausreicht, um die wahre Identität der Endnutzer aufzudecken. Diese technische Segmentierung verringert zwar das Risiko einer flächendeckenden Offenlegung im gesamten Bundesstaat, verlagert aber eine entscheidende Verantwortung für die Cybersicherheit jeder einzelnen angeschlossenen Geschäftsbank.

Das Risiko einer Ausbreitung durch Cyberangriffe gefährdet die breite Akzeptanz. Gelingt es Cyberkriminellen, in traditionelle Bankdatenbanken einzudringen, lässt sich die Korrelation zwischen Zahlungshistorien in der digitalen Zentralbankwährung (CBDC) und personenbezogenen Daten relativ leicht herstellen, wodurch die im zugrunde liegenden Protokoll implementierten kryptografischen Sicherheitsvorkehrungen effektiv wirkungslos gemacht werden.

Die globale Debatte über Finanzüberwachung und internationale Präzedenzfälle

Die Ergebnisse der BIZ werden inmitten intensiver politischer und gesellschaftlicher Debatten über den eigentlichen Zweck von Zentralbankwährungen veröffentlicht. Kritiker des CBDC-Modells argumentieren seit Jahren, dass diese Strukturen beispiellose Mechanismen der sozialen und finanziellen Kontrolle ermöglichen könnten, die die operativen Grenzen aktueller Zahlungsmethoden weit überschreiten.

Diese Befürchtungen sind nicht rein theoretischer Natur. Während der Entwicklung des CBDC-Pilotprojekts in Brasilien im Jahr 2023 untersuchte die Fachgemeinschaft den von der brasilianischen Währungsbehörde veröffentlichten Quellcode und entdeckte eingebettete Funktionen, die in der Lage waren, Guthaben einzufrieren oder sogar einseitig per Zentralbefehl zu reduzieren. Diese Erkenntnisse lösten eine heftige internationale Kontroverse über die finanzielle Autonomie der Bürger in digitalen Volkswirtschaften aus.

Inzwischen hat der institutionelle Widerstand auch die wichtigsten Wirtschaftsmächte der Welt erreicht. In den Vereinigten Staaten unterliegt die Ausgabe digitaler Zentralbankwährungen durch Bundesbehörden restriktiven Erlassen und Gesetzesvorschlägen, die deren Implementierung unter Berufung auf die Finanzstabilität und den Schutz der Privatsphäre der Bürger dauerhaft verbieten sollen.

Europäischer Regulierungsrahmen und Koexistenz mit dem Krypto-Ökosystem

Innerhalb der Europäischen Union schreitet die Entwicklung des Potenzials des digitalen Euro parallel zur schrittweisen Umsetzung der MiCA-Verordnung (Markets in Crypto-Assets) voran. Diese Verordnung zielt darauf ab, strenge Standards für Solvenz, Verwahrung und Transparenz im digitalen Finanzsektor festzulegen. Ein besseres Verständnis des rechtlichen Rahmens erhalten Sie durch die Nutzung der Schulungsressourcen auf [Website-/Plattformname]. Bit2Me-Akademie.

Anders als dezentrale Vermögenswerte und elektronische Geldtoken, die gemäß MiCA ordnungsgemäß geprüft wurden, stellen CBDCs eine besondere strukturelle Herausforderung dar: die Vereinbarkeit der Geldwäschebekämpfungsvorschriften mit dem im europäischen Recht verankerten Grundrecht auf Datenschutz. Die Ergebnisse der BIZ zeigen, dass Hybridsysteme, bei denen die Zentralbank die Benutzerschnittstelle an traditionelle Banken delegiert, die Schwachstellen der bestehenden Bankeninfrastruktur fortführen.

Für Nutzer, die ihre Portfolios lieber selbst verwalten und sich nicht auf zentralisierte Strukturen verlassen möchten, die ihre Gelder direkt kontrollieren, bietet die Kryptotechnologie weiterhin Modelle auf Basis unveränderlicher Regeln. Die Herausforderung für Zentralbanken besteht nach wie vor darin, eine skeptische Nutzerschaft davon zu überzeugen, dass digitales Geld nicht das Ende der alltäglichen Transaktionsprivatsphäre bedeutet.

Häufig gestellte Fragen

Was ist das Projekt Aurum der Bank für Internationalen Zahlungsausgleich?

Das Projekt Aurum ist eine von der BIZ geleitete Technologieinitiative zur Entwicklung von Prototypen für digitale Zentralbankwährungen. In der zweiten Phase werden datenschutzverbessernde Technologien untersucht, die ein Gleichgewicht zwischen der Vertraulichkeit der Nutzer und der zur Bekämpfung illegaler Aktivitäten notwendigen Transparenz herstellen.

Warum stellen Sicherheitslücken im Bankwesen eine Bedrohung für digitale Zentralbankwährungen dar?

Denn in einem zweistufigen System speichern Geschäftsbanken die Verbindung zwischen der realen Identität eines Bürgers und seiner digitalen Adresse. Wenn ein Angreifer in die Server einer Bank eindringt, kann er Finanztransaktionen mit den persönlichen Daten ihrer Kunden verknüpfen.

Kann ein Angriff auf die Validatoren des Systems meine Daten offenlegen?

Laut BPI-Bericht reicht ein direkter Angriff auf die Validatoren des Kernnetzwerks allein nicht aus, um die Identität der Benutzer zu gefährden, da diese Knoten die Gültigkeit von Transaktionen prüfen, ohne direkt personenbezogene Daten zu verwalten.

Worin bestehen die Unterschiede zwischen digitalem Geld und einer Kryptowährung wie Bitcoin?

Digitales Geld, das von einer Zentralbank ausgegeben wird, ist von einer souveränen Institution abhängig, die ihre Ausgaberegeln und die Aufsicht über Intermediäre festlegt, während Vermögenswerte wie Bitcoin auf offenen und dezentralen Netzwerken ohne eine zentrale Instanz funktionieren, die die Transaktionen kontrolliert.

Beginnen Sie mit Bit2Me

Untersuchungen der Bank für Internationalen Zahlungsausgleich bestätigen, dass die Technologie zur Nachahmung der Diskretion von Bargeld zwar stetig Fortschritte macht, die Sicherheit traditioneller Finanzintermediäre jedoch weiterhin die größten Schwachstellen darstellt. Um sicherzustellen, dass eine digitale Währung die Privatsphäre respektiert, sind neben robusten kryptografischen Algorithmen auch eine umfassende Überarbeitung der Cybersicherheitsstandards im Bankensektor erforderlich.

Mit der Weiterentwicklung von Pilotprojekten werden der Schutz der Privatsphäre und die Ablehnung finanzieller Überwachung weiterhin die öffentliche Debatte über die Zukunft digitaler Zahlungen weltweit prägen.

Die Investition in Kryptoassets unterliegt keinen umfassenden Regulierungen und ist aufgrund der hohen Volatilität möglicherweise nicht für Privatanleger geeignet. Zudem besteht das Risiko, den gesamten investierten Betrag zu verlieren.

Dieser Artikel wurde mithilfe von Werkzeugen der generativen künstlichen Intelligenz erstellt.