デジタル円は『使い道が監視される』のか？CBDCのプライバシー設計と、現金との決定的な違いを解説

結論

「デジタル円 プライバシー 監視」で不安に思う点を先に答えると、日本銀行が検討しているデジタル円（CBDC）は、日銀が個人の支払い履歴を一元的に握って全国民の使い道を監視する設計にはなっていません。 日銀は「間接型（二層構造）」を基本方針とし、利用者と直接やり取りして個人情報（本人確認・取引データ）を持つのは銀行など民間の仲介機関であり、日銀自身は個々人の取引を名寄せして保有しない設計を想定しています。さらに現時点では現金を廃止する計画はなく、少額決済の匿名層やオフライン機能も検討課題として挙がっています。つまり「デジタル円になったら自動的に全支出が政府に筒抜け」というのは、少なくとも公表されている設計方針とは異なります。

そもそも何が心配されているのか

ニュースで「デジタル円」を見て多くの人がまず気にするのは、「支払い履歴が政府（日銀）に把握されるのか」「現金のような匿名性は失われるのか」という点です。これはお金という生活の根幹に関わるため、正確さが何より重要なテーマです。恐怖を煽る記事ではなく、公表されている設計事実で位置づけていきます。

ポイントは、プライバシーは「ある／ない」の二択ではなくスペクトラム（連続的な度合い）だということです。私たちはすでに、匿名性の異なる複数の支払い手段を使い分けています。

プライバシーのスペクトラム：現金・銀行預金・CBDC

重要なのは、日常の多くの支払いはすでに「完全匿名」ではないという事実です。キャッシュレス決済を使う時点で、決済事業者や銀行には履歴が残っています。デジタル円の論点は「匿名の現金がいきなり監視に変わる」ことではなく、「新しく作るなら現金と預金のどのあたりに置くか」という設計の問題です。デジタル円が日常生活に与える影響の全体像はデジタル円が私たちの生活をどう変えるかでも整理しています。

日銀の「二層構造」──日銀は取引情報を一元管理しない設計

日本銀行は、一般利用型CBDCを発行する場合でも、中央銀行と民間部門による決済システムの「二層構造」を維持することが適当であり、「間接型」の発行形態が基本になるとしています（日銀「中央銀行デジタル通貨に関する日本銀行の取り組み方針」）。

具体的には、こういう役割分担です。

• 日銀：ファイナリティ（決済の最終性）のある中央銀行マネーを発行し、全体の枠組みを管理する。
• 仲介機関（銀行等の民間事業者）：利用者との窓口を担い、本人確認（KYC）やアプリ・ウォレット、取引データを扱う。

この間接型にすることで、中央銀行が国民全員のCBDC取引情報を一元的に管理する事態を回避できる、というのが日銀の説明です。つまり「日銀のサーバーに全国民の買い物履歴が名寄せされて溜まる」という素朴なイメージは、公表方針とは異なります。もっとも、仲介機関側には履歴が残るため、「民間事業者が把握する」という点は現在のキャッシュレス決済と本質的に同じで、そこは正しく理解しておく必要があります。

少額の匿名層とオフライン機能という論点

日銀の検討では、プライバシーとAML/CFTの両立策として、トークン型と口座型を組み合わせるハイブリッド型が論じられています。イメージとしては、AML/CFT規制の上限額の範囲内なら匿名（かつオフライン）に近い少額決済を可能にしつつ、上限を超える高額決済は口座型で本人確認を伴わせる、という考え方です。少額の日常決済を現金寄りに、高額決済を銀行預金寄りに設計する、という発想です。

オフライン決済（通信圏外でも端末同士で支払える機能）も、災害時のレジリエンスとプライバシーの両面から検討テーマになっています。これは後述するECBの設計とも共通する方向性です。

海外との設計比較──「CBDC＝監視」と一括りにできない

CBDCは国によって設計思想が大きく異なります。ここを混同すると「中国がやっているから日本も同じ」という誤解が生まれます。

欧州中央銀行（ECB）は、プライバシーをデジタルユーロの最重要の設計特性の一つと位置づけ、特にオフライン決済では支払人と受取人だけが取引を把握し、銀行・決済事業者・中央銀行には記録が残らない方向で設計を進めています。一方、中国のe-CNYは「管理可能な匿名性」を掲げ、少額は匿名としつつ、当局が必要と判断すれば追跡できる仕組みです。この2つは思想がかなり異なり、日本の間接型はどちらかといえば欧州寄りの発想で検討されています。

デジタル円を含む日本のデジタルマネー規制全体は日本のステーブルコイン規制や日本の暗号資産規制の全体像と合わせて読むと、位置づけがより明確になります。

よくある質問

Q. デジタル円になると、政府（日銀）に私の買い物履歴が全部把握されますか？ A. 公表されている「間接型（二層構造）」の方針では、日銀が個々人の取引を一元的に保有・監視する設計にはなっていません。個人情報を扱うのは民間の仲介機関です。ただし仲介機関側には履歴が残るため、現在のキャッシュレス決済と同程度には「事業者が把握する」と理解するのが正確です。

Q. 現金は廃止されますか？匿名で払う手段はなくなりますか？ A. 日銀はデジタル円で現金を置き換える計画は示しておらず、現金との併存が前提です。完全な匿名性を求める場面では、引き続き現金が最も匿名性の高い手段です。

Q. デジタル円はもう発行が決まったのですか？ A. いいえ。2026年時点でも実証・パイロットと制度検討の段階で、発行は決定していません。最終仕様やプライバシーの詳細は今後変わり得ます。最新は日銀の公表資料で確認してください。

Q. なぜ中国のような監視ツールになると言われるのですか？ A. 中国のe-CNYが「管理可能な匿名性」を掲げるため、CBDC全体が同じだと誤解されがちです。しかし設計思想は国ごとに異なり、日本の間接型やECBの「プライバシー・バイ・デザイン」は、当局による一元的な取引把握を前提としていません。

参考・出典

• 中央銀行デジタル通貨に関する日本銀行の取り組み方針（日本銀行）
• 中央銀行デジタル通貨（日本銀行 CBDCポータル）
• Digital euro and privacy（European Central Bank）
• Japan - CBDC Tracker（Human Rights Foundation）
• 中国のデジタル人民元は「統治のツール」？ 操作可能な匿名性が目指すものとは（NEC wisdom）