El gran punto ciego de las CBDC: el libro blanco coreano ignora la privacidad

Contexto

En julio de 2026, el banco central coreano (BoK) publicó un informe sobre su "unified ledger" - el Project Hangang - una infraestructura de liquidación común para CBDC, stablecoins regulados y activos tokenizados privados. Ledger Insights señala que este documento de referencia es «silencioso sobre la privacidad»: ninguna arquitectura de protección de datos, ningún marco de seudonimización, ninguna mención del derecho al olvido. Una laguna importante mientras el BIS y varios bancos centrales (BCE, Fed, BoE) avanzan en sus propios proyectos de monedas digitales.

Los datos

• Project Hangang (BoK): libro mayor unificado coreano (CBDC mayorista + depósitos tokenizados comerciales) - 7 bancos participantes en la Fase I (2026)
• mCBDC Bridge (BIS Innovation Hub): fase 3 en curso, involucra a 4 bancos centrales - PBOC (China), HKMA (Hong Kong), BoT (Tailandia), CBUAE (Emiratos) - proyecto distinto del Hangang coreano
• e-CNY (China): desplegado en 26 provincias, volumen de transacciones acumuladas superior a 1.800 billones de RMB desde 2020 (PBoC, 2023) - precedente de arquitectura sin confidencialidad fuerte
• BCE: proyecto euro digital en fase de preparación, liquidación prevista para 2027-2028; el 99 % de las respuestas a la consulta pública expresaron preocupaciones por la privacidad
• BVI offshore: 1.200 millones de dólares en stablecoins registrados (hub de tokenización, 2026)
• Solo 3 países han adoptado una CBDC minorista plenamente operativa: Bahamas (Sand Dollar), Jamaica (JAM-DEX), Nigeria (eNaira)

Análisis (mecanismo)

El punto ciego coreano revela un problema sistémico: los bancos centrales diseñan las CBDC como sistemas de liquidación eficientes, no como sistemas de protección de las libertades civiles. Un libro mayor unificado sin privacidad es técnicamente una infraestructura de vigilancia financiera masiva. El mecanismo es simple: cada transacción en un registro no seudonimizado es visible para el operador - el banco central o su delegado técnico. El precedente e-CNY muestra la dirección que puede tomar esta arquitectura, con acceso estatal completo a los historiales de transacciones. La solución técnica existe - las pruebas de conocimiento cero (ZKP) permiten demostrar el cumplimiento de AML sin revelar los datos - pero su costo computacional y su complejidad de implementación siguen siendo un freno importante.

Escenarios probabilizados

• Escenario 1 - Enmienda tardía (45 %): bajo presión del RGPD en Europa y las directrices del BIS sobre privacidad, Corea y otros bancos centrales introducen capas de confidencialidad (ZKP) antes del despliegue operativo.
• Escenario 2 - Bifurcación regulatoria (35 %): las CBDC occidentales (BCE, BoE) adoptan la privacidad by design; las CBDC asiáticas siguen siendo sistemas abiertos a la vigilancia. Dos estándares incompatibles, fricción en los corredores de pago transfronterizos.
• Escenario 3 - Bloqueo político (20 %): las CBDC minoristas son bloqueadas en las democracias occidentales bajo la presión de los parlamentos y la opinión pública, retrasando su despliegue entre 3 y 5 años.

Implicaciones para la cartera

• Stablecoins privados (USDC, USDT, nuevas redes Visa/BlackRock): beneficiarios indirectos si las CBDC minoristas se estancan políticamente - el vacío es llenado por operadores privados regulados.
• Infraestructura ZKP (Fireblocks, soluciones Chainalysis, protocolos ZK): las tecnologías de confidencialidad se vuelven estratégicas para los bancos que desean posicionarse en la infraestructura CBDC.
• Custodios de CBDC (grandes bancos comerciales): exposición regulatoria si su papel de delegado técnico implica acceso completo a los datos de transacciones.

Riesgos y puntos ciegos

• El debate privacidad vs. trazabilidad AML es un falso dilema técnico: las ZKP permiten demostrar el cumplimiento sin revelar los datos. Pero su adopción requiere una voluntad política que pocos bancos centrales han expresado.
• Corea del Sur dispone de un marco robusto de protección de datos (PIPA); la ausencia de mención en el informe podría ser provisional y tratarse en una fase posterior del proyecto.

A vigilar

Publicación del marco de privacidad del BIS (segundo semestre de 2026), consulta del BCE sobre el euro digital (otoño de 2026), resultados de la fase 2 del Project Hangang, resultados de la fase 3 del mCBDC Bridge, reacción del Parlamento Europeo, avances de ZKP en los proyectos piloto del BIS Innovation Hub.