title: Privacy-Enhancing Technologies for CBDC Solutions
Creators: name: Arora, Rakesh
name: Du, Han
name: Kazmi, Raza Ali
name: Le, Duc-Phong
Publisher: name: Bank of Canada
publisherIdentifier: https://ror.org/05cc98565
publisherIdentifierScheme: ROR
Year: 2025

description: With the rapid digitization of financial transactions, central banks have given considerable focus in recent years to the research and development of central bank digital currencies (CBDCs). While CBDCs could offer several advantages, there are concerns about end-user privacy. Traditional methods of protecting confidentiality in banking and financial systems have primarily relied on data encryption and access control techniques. However, these techniques alone are inadequate, especially in cases where data are shared across different entities because privacy in such situations is typically governed by legal frameworks. Privacy-enhancing technologies (PETs) can offer robust protection for data throughout their lifecycle, whether stored, in transit or during processing, and ensure privacy is maintained even when data are extensively shared or analyzed. This study explores the use of PETs in the design of CBDC systems, potentially paving the way for solutions that better safeguard end-user privacy and meet rigorous data protection standards. While PETs promise significant advancements in privacy protection, they present some challenges in implementation. They can introduce performance overheads and add complexity to systems, and their effectiveness and applicability are currently limited due to their early stage of development. As these technologies evolve, it is crucial for organizations to carefully consider these factors to fully leverage PET benefits while managing associated challenges. This paper provides a comprehensive overview of how PETs can transform privacy design in financial systems and the implications of their broader adoption.
description: La numérisation rapide des transactions financières a amené les banques centrales à s’intéresser de près aux études consacrées aux monnaies numériques de banque centrale (MNBC) et à leur conception. Ces monnaies auraient plusieurs avantages, mais elles soulèvent des questions par rapport à la protection des données personnelles des usagers. Les méthodes généralement employées pour protéger la confidentialité des données des systèmes bancaires et financiers reposent tout d’abord sur e chiffrement de données et des dispositifs de contrôle de l’accès. Seuls, ces dispositifs sont toutefois inadéquats, tout particulièrement dans les situations où plusieurs entités s’échangent des données car, dans ces cas, la protection des données personnelles est encadrée normalement par des cadres juridiques. Les technologies d’amélioration de la confidentialité peuvent sécuriser les données tout le long de leur cycle de vie, que ces données soient stockées, en transit ou en traitement. Ces techniques permettent de préserver la confidentialité même lorsque les données sont fréquemment échangées ou analysées. Notre étude porte sur l’usage de telles techniques dans la conception des systèmes reposant sur les MNBC. Elle pourrait ouvrir la voie à des solutions qui améliorent la protection de la vie privée et répondent à des normes strictes dans le domaine de la protection des données. Bien que des progrès majeurs puissent découler des technologies d’amélioration de la confidentialité, le déploiement de telles techniques demeure difficile. Elles peuvent allonger le temps-système et complexifier les systèmes. Par ailleurs, leur efficacité et leur applicabilité sont pour le moment limitées, car ces techniques sont au tout premier stade de développement. À mesure qu’elles évolueront, il sera déterminant de prendre en compte les complications qui leur sont associées si les organisations veulent tirer pleinement profit de leurs retombées. Notre étude dresse un tableau complet de la manière dont ces techniques peuvent transformer la conception de la protection des données des systèmes financiers et présente les conséquences de leur adoption accrue.