Il grande punto cieco delle CBDC: il white paper coreano ignora la privacy

Contesto

Nel luglio 2026, la banca centrale coreana (BoK) ha pubblicato un rapporto sul suo "unified ledger" - il Project Hangang - un'infrastruttura di regolamento comune per CBDC, stablecoin regolamentati e asset tokenizzati privati. Ledger Insights osserva che questo documento di riferimento è «silenzioso sulla privacy»: nessuna architettura di protezione dei dati, nessun quadro di pseudonimizzazione, nessuna menzione del diritto all'oblio. Una lacuna significativa mentre il BIS e diverse banche centrali (BCE, Fed, BoE) avanzano con i propri progetti di valute digitali.

I dati

• Project Hangang (BoK): ledger unificato coreano (CBDC wholesale + depositi tokenizzati commerciali) - 7 banche partecipanti nella Fase I (2026)
• mCBDC Bridge (BIS Innovation Hub): fase 3 in corso, coinvolge 4 banche centrali - PBOC (Cina), HKMA (Hong Kong), BoT (Thailandia), CBUAE (Emirati) - progetto distinto dal Hangang coreano
• e-CNY (Cina): distribuito in 26 province, volume di transazioni cumulative superiore a 1.800 miliardi di $ RMB dal 2020 (PBoC, 2023) - precedente di architettura senza forte riservatezza
• BCE: progetto euro digitale in fase di preparazione, regolamento previsto 2027-2028; il 99% delle risposte alla consultazione pubblica ha espresso preoccupazioni per la privacy
• BVI offshore: 1,2 miliardi di $ di stablecoin registrati (hub di tokenizzazione, 2026)
• Solo 3 paesi hanno adottato una CBDC retail pienamente operativa: Bahamas (Sand Dollar), Giamaica (JAM-DEX), Nigeria (eNaira)

Analisi (meccanismo)

L'angolo morto coreano rivela un problema sistemico: le banche centrali concepiscono le CBDC come sistemi di regolamento efficienti, non come sistemi di protezione delle libertà civili. Un ledger unificato senza privacy è tecnicamente un'infrastruttura di sorveglianza finanziaria di massa. Il meccanismo è semplice: ogni transazione su un registro non pseudonimizzato è visibile dall'operatore - la banca centrale o il suo delegato tecnico. Il precedente e-CNY mostra la direzione che può prendere questa architettura, con un accesso statale completo agli storici delle transazioni. La soluzione tecnica esiste - le zero-knowledge proofs (ZKP) permettono di dimostrare la conformità AML senza rivelare i dati - ma il loro costo computazionale e la complessità di implementazione rimangono un freno importante.

Scenari probabilistici

• Scenario 1 - Emendamento tardivo (45%): sotto la pressione del GDPR in Europa e delle linee guida BIS sulla privacy, la Corea e altre banche centrali introducono strati di riservatezza (ZKP) prima del deployment operativo.
• Scenario 2 - Biforcazione regolamentare (35%): le CBDC occidentali (BCE, BoE) adottano la privacy by design; le CBDC asiatiche rimangono sistemi aperti alla sorveglianza. Due standard incompatibili, frizioni sui corridoi di pagamento cross-border.
• Scenario 3 - Blocco politico (20%): le CBDC retail sono bloccate nelle democrazie occidentali sotto la pressione dei parlamenti e dell'opinione pubblica, ritardando il loro deployment di 3-5 anni.

Implicazioni per il portafoglio

• Stablecoin privati (USDC, USDT, nuove reti Visa/BlackRock): beneficiari indiretti se le CBDC retail incontrano ostacoli politici - il vuoto è colmato dagli operatori privati regolamentati.
• Infrastruttura ZKP (Fireblocks, soluzioni Chainalysis, protocolli ZK): le tecnologie di riservatezza diventano strategiche per le banche che vogliono posizionarsi sull'infrastruttura CBDC.
• Custodian CBDC (grandi banche commerciali): esposizione regolamentare se il loro ruolo di delegato tecnico implica un accesso completo ai dati delle transazioni.

Rischi & angoli morti

Il dibattito privacy vs. tracciabilità AML è un falso dilemma tecnico: le ZKP permettono di dimostrare la conformità senza rivelare i dati. Ma la loro adozione richiede una volontà politica che poche banche centrali hanno espresso. [/ENCADRE]

• Un governo può tecnicamente imporre un accesso backdoor su un ledger unificato senza che ciò venga reso pubblico - rischio di sorveglianza discreta e indetectabile.
• La Corea del Sud dispone di un quadro di protezione dei dati robusto (PIPA); l'assenza di menzione nel rapporto è forse provvisoria e sarà affrontata in una fase successiva del progetto.

Da monitorare

Pubblicazione del quadro privacy BIS (H2 2026), consultazione BCE sull'euro digitale (autunno 2026), risultati fase 2 Project Hangang, risultati fase 3 mCBDC Bridge, reazione del Parlamento europeo, avanzamenti ZKP nei progetti pilota BIS Innovation Hub.