私隱保護是央行數碼貨幣(CBDC)發展的關鍵所在。香港理工大學(理大)的電子計算科學家致力研究「私隱提升技術」(PET)的應用,以確保央行數碼貨幣的交易機密和完整性。
理大電子計算學系教授區文浩教授正為央行數碼貨幣專家小組研究有關央行數碼貨幣發展中私隱保護的白皮書,以加強公眾與業界的信心。區教授表示:「將私隱提升技術納入央行數碼貨幣的設計非常重要,系統設計應保持透明,予公眾查詢」。
相關的研究主要考察假名(Pseudonym)、零知識證明(Zero-knowledge Proof)、環簽名(Ring Signature)及安全多方運算等技術。在保護交易私隱方面,這些技術都具備獨特優勢。例如,零知識證明可以讓交易驗證在不洩露任何交易或個人資料的情況下進行,從而保持交易的不可有連結性和用戶匿名。
零知識證明又名零知識密碼學,允許「證明者」說服任何人計算的有效性而不洩漏任何資訊,因此稱為零知識。零知識證明被視為能夠影響Web3的突破性技術,因為該技術能夠保護數據私隱、提高效率,並擴展區塊鏈這一類透明系統——而Web3正是基於區塊鏈的去中心化線上生態系統。
區教授表示:「為了增強公眾與業界對央行數碼貨幣能確保私隱的信心,我們主張採用全面性的綜合策略。首先,有必要整合先進的私隱提升技術,如零知識證明與安全多方運算。這些技術既助達成交易,同時能夠保護用戶的身份與詳細資料。 」
研究亦考慮到不同的架構設計,例如使用公共區塊鏈還是許可制區塊鏈,以及是否採用UTXO(未使用的交易輸出)或帳戶為本的數據模型,深入探討將這些技術整合至央行數碼貨幣系統的各種難題。研究並分析了其他各關鍵因素,如可擴展性、風險、可審計性,以及重要的監管合規等。
透過發佈白皮書,積極參與公眾對話以提高透明度,有助揭開央行數碼貨幣技術的神秘面紗,以及有效解決公眾的疑慮。區教授補充:「由第三方進行的定期審計及合規檢查,可進一步證明私隱保護的完整性。」
預計央行數碼貨幣於未來五年將取得重大進展。有更多國家將會啟動涵蓋零售與批發應用的先導計劃,測試各種使用案例。如此一來,綜合先進經濟體與新興市場的發展,各自研究能迎合其特定經濟及社會需求而定制的央行數碼貨幣。
為了在央行數碼貨幣的發展領域保持領先,區教授表示:「香港應繼續投資研發,同時透過政府、業界與學術界的多方合作促進創新。我們應著重開拓可以作為全球基準的全新央行數碼貨幣技術與使用案例。」
最近,金管局展開了全新的批發層面央行數碼貨幣(wCBDC)項目Ensemble,支持香港代幣化市場發展。自央行數碼貨幣專家小組成立以來,理大學者與區教授及其他成員一直與金管局密切合作,研究央行數碼貨幣與相關數碼貨幣的各個層面。