BIS金块计划第二阶段发布：隐私保护不能仅靠央行承诺

国际清算银行（BIS）近日公布“金块计划”（Project Aurum）第二阶段的测试成果。研究显示，用户隐私的保障不应仅建立在中央银行不窥探数据的承诺之上，而需通过技术手段实现。

原型系统的技术架构

该阶段为基于早期代码的初步测试项目，由国际清算银行创新枢纽联合香港金融管理局等机构共同推进。系统整合了多重隐私保护机制，包括端到端加密与零知识证明，确保交易验证过程中无需暴露用户身份或金额信息。

尽管用户仍需通过传统商业银行完成注册并提交身份信息，但相关记录由银行保管，中央银行无法获取。只有在法律明确授权时，个人数据才可被调用。

政策立场的显著转变

这一设计反映出国际清算银行态度的重大调整。2020年，时任行长阿古斯汀·卡斯滕斯曾表示，央行数字货币将赋予发行方对使用规则的“绝对控制权”，引发广泛争议与舆论质疑。

为何必须强化隐私保护机制？

2026年8月，欧洲央行董事会成员皮耶罗·奇波洛内曾指出，数字欧元将具备目前技术难以复制的顶级隐私水平，并强调体系结构不会将个人与具体交易关联。

然而，民间组织保持高度警惕。奥地利数字权利团体Epicenter.works等联合发声，警告立法承诺可能被后续解释削弱。杰夫·尼伊斯与安德烈亚·平托的研究分析20个CBDC项目后发现，多数早期承诺的隐私功能在正式上线时被实质性弱化。

目前，“金块计划”尚未进入实际部署阶段。报告也承认，更强的隐私保护可能带来交易延迟、可编程性受限以及数字钱包丢失后难以恢复等挑战。