Anonimitas Pengirim yang Dilonggarkan untuk Penyelesaian Antarbank CBDC: Pendekatan Zero-Knowledge pada EVM Berizin

Sistem penyelesaian antarbank Central Bank Digital Currency (CBDC) yang dibangun di atas Distributed Ledger Technology (DLT) mewarisi ketegangan struktural dari blockchain yang mendasarinya: transparansi yang memungkinkan verifikasi tanpa kepercayaan juga mengekspos arus transaksi bilateral yang sensitif secara komersial kepada setiap peserta jaringan. Dalam jaringan berizin yang terdiri dari bank komersial, operator bank sentral, dan lembaga penyimpanan efek, hal ini berarti jumlah penyelesaian, pihak lawan, dan payload bisnis menjadi terlihat oleh pesaing dan pengamat, sehingga melemahkan kerahasiaan yang dibutuhkan pasar antarbank.

Para penulis, Pietro Tiberi, Gabriele Marcelli, dan Vitangelo Lasorella, merumuskan masalah ini sebagai trade-off antara akuntabilitas regulasi dan privasi komersial. Anonimitas penuh akan bertentangan dengan kewajiban Anti-Money Laundering dan Counter-Financing of Terrorism (AML/CFT), yang menuntut agar institusi penginisiasi dapat diidentifikasi. Oleh karena itu, makalah ini memperkenalkan **model anonimitas pengirim yang dilonggarkan**: institusi penginisiasi tetap dapat diidentifikasi secara publik on-chain untuk akuntabilitas dan kepatuhan, seme

Evaluasi eksperimental melaporkan penyelesaian end-to-end dalam **8–16 detik** pada jaringan lima node. Overhead verifikasi bukti sekitar **1 ms**, mengonsumsi sekitar **220k gas** melalui precompile EVM. Pembuatan bukti di sisi klien memerlukan **4–12 detik** pada perangkat keras ARM komoditas. Angka-angka ini menunjukkan bahwa overhead kriptografis kompatibel dengan alur kerja penyelesaian antarbank, di mana anggaran latensi biasanya diukur dalam detik hingga menit, bukan milidetik.

Hasil juga menunjukkan bahwa kerahasiaan penerima ditetapkan pada tingkat protokol: institusi penerima, jumlah transfer, dan payload bisnis tidak diungkapkan on-chain. Namun, para penulis mencatat batasan pada proof-of-concept saat ini: `NoteRegistry` menggunakan event yang diindeks berdasarkan pemilik, yang dapat membocorkan metadata tentang pemilik mana yang terkait dengan suatu note. Hal ini dijelaskan sebagai trade-off yang dapat diatasi dalam produksi melalui penyiaran event yang seragam, di mana event dipancarkan dengan cara yang tidak mengorelasikannya dengan pemilik tertentu.