La privacidad del dinero digital depende de dónde existe la información antes de que alguien prometa protegerla. El último trabajo Aurum del Banco de Pagos Internacionales explora un diseño de pagos que expone menos datos de clientes en el sistema. Su relevancia está en cambiar esa arquitectura, no en demostrar que una moneda digital de banco central ya puede ofrecer anonimato completo a escala nacional.
Project Aurum Phase 2, publicado el 13 de octubre, es un prototipo para examinar tecnologías de privacidad junto a necesidades de cumplimiento. Para bancos y proveedores de pagos, la pregunta financieramente relevante es cuántos datos sensibles deben conservar, quién puede utilizarlos y qué trabajo operativo queda cuando se comparte menos información de forma rutinaria.
Un registro compartido menor cambia el alcance de una filtración
El informe completo del BIS describe un diseño que combina técnicas criptográficas para comprobar pagos sin exponer habitualmente detalles sensibles a quienes no los necesitan. Los bancos regulados siguen dando de alta a clientes y conservando su identidad de cuenta. Reducir la visibilidad compartida cambia quién puede conocer un pago; no elimina todos los registros del cliente.
Su tabla de privacidad compara casos específicos. Comprometer un validador no revelaría identidades de usuarios finales en el modelo. Comprometer un banco podría poner en riesgo los datos de sus clientes sin revelar las identidades de clientes de otros bancos. Es una afirmación sobre contención arquitectónica, no que los bancos sean inmunes a filtraciones dañinas.
La nota al pie es esencial: la evaluación se refiere a datos de pagos en componentes de Aurum y no incluye datos personales guardados en otros lugares de una organización. Un proveedor en producción podría tener otras bases pertinentes. El informe no establece una garantía general de seguridad para toda la entidad ni para cada combinación de sistemas.
La inferencia económica útil es que recopilar y distribuir menos datos identificativos puede reducir el alcance de algunas exposiciones. No convierte en inocuos los datos restantes. Evaluar a un proveedor exige atender a lo que conserva y a los vínculos entre registros, no solo a que su registro de pagos se describa como privado.
El cumplimiento conserva un responsable y un coste operativo
La descripción del proyecto del BIS destaca funciones configurables de cumplimiento y operación. Decisiones políticas distintas pueden producir ajustes de privacidad distintos. Poder minimizar técnicamente la divulgación no equivale a que una jurisdicción elija la configuración más privada disponible.
El intermediario mantiene un papel importante. Dar de alta clientes, atender solicitudes legales y mantener controles de acceso requieren personas, procesos y decisiones con responsables. Un núcleo de pagos que preserve la privacidad puede cambiar esas tareas sin suprimirlas. El informe no demuestra un ahorro concreto, una fuente de ingresos o una adjudicación para un banco o proveedor de software.
También hay una cuestión de continuidad. El informe identifica dependencia del banco que verificó inicialmente al usuario: si deja de estar disponible, puede perderse acceso aunque la presencia seudónima siga siendo válida. La portabilidad entre intermediarios se plantea como desarrollo futuro. Proteger la privacidad y asegurar el acceso son dimensiones distintas de un servicio utilizable.
Europa muestra por qué cada modalidad necesita afirmaciones separadas
La descripción del BCE sobre privacidad del euro digital ofrece una comparación útil de otro proyecto. Describe pagos sin conexión cuyos detalles conocerían solo pagador y receptor. Para pagos en línea, prevé información seudonimizada para el Eurosistema y acceso de intermediarios a los datos necesarios para cumplir la ley. Son descripciones de diseño, no prueba de que Aurum haya aplicado la propuesta europea ni de un despliegue público.
La comparación muestra por qué una afirmación amplia de privacidad similar al efectivo debe especificar modalidad y observador. Ocultar identidad a la infraestructura central difiere de ocultársela al banco que dio de alta al cliente. Los diseños en línea y sin conexión también pueden tener restricciones distintas. Tratarlos como una promesa única oculta qué información se protege de quién.
En su dictamen conjunto de octubre de 2023 sobre la propuesta del euro digital, el CEPD y el SEPD pidieron justificar mejor un punto único de acceso a identificadores y asignar con claridad el tratamiento de datos antifraude. Esa evaluación regulatoria histórica recuerda la necesidad de definir necesidad y responsabilidad. No determina la situación jurídica final de octubre de 2026 ni evalúa Aurum.
Una demostración funcional exige menos que el dinero público
La interpretación favorable más sólida es que privacidad y cumplimiento no tienen por qué ser una elección absoluta. Aurum ofrece un diseño concreto que examinar, en lugar de depender enteramente de garantías institucionales. Sus limitaciones no borran esa contribución: reducir intercambios innecesarios puede ser útil aunque intermediarios regulados conserven información definida.
Pero el informe denomina expresamente exploratoria a la tecnología y señala que no está lista para producción. Un prototipo funcional no demuestra operación fiable en picos de demanda, recuperación viable de incidentes ni costes de atender a la población general. Eso requiere evidencia de la implementación, su gobernanza y su entorno operativo.
Una evaluación independiente de seguridad, retención documentada de datos, continuidad demostrada ante fallos de intermediarios y rendimiento bajo demanda realista concretarían el caso. Las medidas deben corresponder a la configuración de privacidad elegida, pues cambiarla puede alterar el equilibrio evaluado.
La implicación para la inversión es un método de evaluación, no una previsión. La infraestructura de pagos debe juzgarse por sus límites reales de datos y obligaciones de servicio, no solo por una etiqueta de privacidad. Aurum avanza el debate de diseño y deja por demostrar la carga empresarial y operativa del despliegue público.