根据英国央行和欧洲央行最近进行的调查，隐私是央行数字货币 (CBDC) 的基本要求，也是用户最关心的问题。由国际清算银行 (BIS) 创新中心瑞士中心推出的Project Tourbillon(陀飞轮计划) 即是为了兼顾隐私、安全和可扩展性的零售型 CBDC 研究计划 。

不同支付的隐私保障

根据 BIS 的报告指出，全球现金的使用量正随着数字支付的盛行而持续下降。 过去十年，无现金支付数量以每年 16% 的速度成长，而现今的支付方式提供了不同程度的隐私保障：

现金为付款人和收款人提供完全匿名，但不能用于线上交易 信用卡和金融卡对用户来说是保密的，前提是只有银行和卡片业者才能看到个人资讯，使用者必须相信他们保证其安全 加密货币通常提供伪匿名，其金额和地址在公共区块链上可见，从而使身分暴露成为可能

付款人匿名，但收款人资料会被银行知悉

Project Tourbillon测试了付款人匿名的概念，该概念为付款人提供类似现金的匿名性，但不为收款人提供匿名性。例如，使用 CBDC 向商家付款的消费者不会向任何人透露个人资讯 (包括商家、银行和央行)。然而，商家的身份会作为付款的一部分，而向其银行揭露，但也仅限于该银行。

这一概念有助于减少逃税或非法付款。中央银行能够看到交易金额，但不知道有关消费者或商家的任何详细资讯。

Tourbillon 挑战同时满足隐私、安全和可扩展性

除了隐私之外，CBDC 还必须满足安全性和可扩展性，这三个要件组成付款的铁三角，重要且需取得平衡。而要实现这一目标需要细致的校准和精度，就像陀飞轮的内部运作一样。

注：Tourbillon ((陀飞轮) 由瑞士著名钟表大师 Abraham-Louis Breguet 于 1795 年发明，是机械钟表机芯中的一个装置。陀飞轮表以极度精准见称，在石英表以及电子表问世之前，是钟表的极致。

隐私－透过启用付款人匿名 安全性－透过实施量子安全密码学 可扩展性－透过测试原型使用支付资料处理越来越多交易的能力

仍需对量子安全密码学进行更多研究

考量到量子电脑如果达到足够的数量和功率，也许能够破解当今广泛使用的加密方案，而破坏了金融交易和资料的安全。所以 Project Tourbillon 研究了量子安全盲签名的可行性，以预防交易受到攻击的状况。

专案虽然证明了量子安全盲签名的可行性，但也发现在实行上仍有其挑战性。 与现有的密码学相比，量子安全的付款时间增加了五倍，每秒交易吞吐量降低了 200 倍。这项发现也显示 BIS 需要对量子安全密码学进行更多研究。