Цифровой сом: как технологии защитят персональные данные пользователей

Согласно Концепции цифрового сома, на платформе будет обеспечена конфиденциальность информации об операциях клиентов и защита их персональных данных. Для этого будут применяться криптостойкие методы шифрования, защищенные каналы передачи данных, а также обеспечено соответствие международным стандартам информационной безопасности, в том числе ISO 27001.

При этом учитывается международный опыт, в частности исследования, проведенные Банком Канады и Банком Англии, для защиты персональных данных пользователей цифровой валюты центрального банка. Кроме того, изучены и различные технологии повышения конфиденциальности. Результаты этих исследований нашли отражение в отчетах и показали, что использование таких технологий, как доказательства с нулевым разглашением (Zero Knowledge Proofs), многопартийные вычисления (Multiparty Computation) и анонимизация данных, может существенно повысить уровень защиты персональной информации при внедрении цифровой валюты.

«Для защиты персональных данных пользователей предусмотрено внедрение концепции анонимности плательщика. Пользователь может осуществлять платежи без раскрытия личной информации как продавцу, так и банкам, и центральному банку при сохранении возможности мониторинга агрегированных данных», - говорится в отчетах относительно проекта Tourbillon, который был создан Банком международных расчетов (BIS) и его Швейцарским инновационным хабом для изучения безопасности использования цифровых валют центральных банков.

Так, для обеспечения конфиденциальности используются различные технологии, в частности слепые подписи, микс-сети и квантово-устойчивая криптография. Обработка персональных данных минимизируется, а доступ к ним ограничивается рамками процедур KYC и агрегированного анализа.

В проекте Aber от Центрального банка Объединенных Арабских Эмиратов и Саудовской Аравии для защиты персональных данных пользователей реализована модель ограниченного доступа к информации.

Коммерческие банки имели доступ только к данным своих транзакций, а центральные банки – к операциям в пределах своей юрисдикции и агрегированной информации. Для обеспечения конфиденциальности использовались приватные каналы связи, псевдонимы участников, шифрование данных и механизмы валидации операций без раскрытия полной информации.