CBD:央行數字貨幣：追求微創化技術方案

央行數字貨幣（CBDC）應該成為中央銀行在數字時代提供的通用支付手段。與此同時，CBDC的設計必須保護消費者隱私、維護現有金融體系。為此，國際清算銀行（BIS）為CBDC制定了“微創化”（“minimally invasive”，即負面影響最小化）設計要求，該設計保留了私營部門在零售支付和金融中介中的主要作用，并討論了CBDC底層技術的影響。中國人民大學金融科技研究所（微信ID：ruc_fintech）對該文的核心內容進行了編譯。

央行數字貨幣（CBDC）應該成為中央銀行在數字時代提供的通用支付手段。與此同時，CBDC的設計必須保護消費者隱私、維護現有金融體系。為此，我們為CBDC制定了“微創化”（“minimally invasive”，即負面影響最小化）設計要求，該設計保留了私營部門在零售支付和金融中介中的主要作用，并討論了CBDC底層技術的影響。目前流行的加密貨幣系統并不符合“微創化”要求，CBDC應該參考現金的設計模式，在經濟設計層面強調利用CBDC作為交換媒介，但需要限制其作為儲蓄工具的吸引力。在這個過程中，各國央行需要進行新的權衡：它們既可以設計復雜的技術基礎設施，也可以設計復雜的監管制度。但都需要中央銀行進行研究并掌握關鍵技術。

各國央行最近才開始考慮發行自己的央行數字貨幣（CBDC），但其背后的思想可以追溯到幾十年前，大衛·喬姆在35年前提出了他對匿名電子現金的設想，Tobin等人1987年曾建議由中央銀行發行電子貨幣，盡管中央銀行本身接受這一觀點的速度很慢。但此后，隨著時代發生了變化，到2021年，86%的央行表示已經對央行數字貨幣的發行進行了研究，超過46%的央行已經發布了設計報告或原型，全球主要央行已開始聯合制定發行核心原則……

圖1：各國CBDC研究進展

央行數字貨幣的設計工作必須以央行的核心任務為背景，即提供一種具有彈性且被普遍接受的支付手段。幾個世紀以來，都是由現金承擔這一功能。但是，進入數字時代，現金作為支付手段的使用次數越來越少，Covid-19大流行期間線上商務的激增又加速了這一趨勢。如果現金不再被普遍接受，各國央行將不得不開發一種數字形式的支付手段來作為現金的補充。

IMF正在開發央行數字貨幣平臺:金色財經報道，國際貨幣基金組織（IMF）正在開發央行數字貨幣平臺。國際貨幣基金組織總裁克里斯塔利娜·格奧爾基耶娃表示，國際貨幣基金組織正在開發該平臺，以促進各國之間更容易的交易。CBDC不應該是支離破碎的國家主張，為了實現更高效、更公平的交易，我們需要連接各國的系統：我們需要互操作性。正是出于這個原因，國際貨幣基金組織正在開發一個全球CBDC平臺。

此外，國際貨幣基金組織表示希望中央銀行就數字貨幣的統一監管框架達成共識，以實現全球互操作性。格奧爾基耶娃建議，如果沒有這樣的協議，可能會導致可能被加密貨幣占據的空白。[2023/6/20 21:48:24]

現金和現在的電子零售貨幣的關鍵區別在于，后者代表著對中間人的債權，而前者則是對中央銀行的直接債權。這引發了幾個問題，因為中介機構可能會破產、中斷或遭受技術攻擊。展望未來，一個令人擔憂的問題是，如果現金的使用量進一步減少，以至于失去了普遍可接受性，那么金融危機可能會到來并對金融體系造成嚴重破壞，導致一些金融機構不得不凍結其零售客戶的存款，從而使其客戶無法支付賬單。在瑞典，現金使用已經大幅下降，基于這些考慮，許多中央銀行向政府提議，公眾持有的數字中央銀行貨幣也應被賦予法定貨幣的地位。

與此同時，CBDC絕不應取代私營部門在金融中介或零售支付方面的地位。這里首先考慮的是資產負債表，CBDC的經濟設計不應導致資金從商業銀行大規模再分配到中央銀行，也絕不意味著中央銀行應該為整個經濟體提供個人儲蓄賬戶；第二個考慮因素涉及支付系統的運營和效率，零售支付服務主要是面向客戶，包括支付賬戶注冊、授權、清算、結算、爭端解決、遵守反洗錢（AML）和反恐怖主義融資（CFT）規則，這些是一項龐大的業務，由私營部門比中央銀行能夠更好地處理。

因此，在本文中，我們提出了“微創化”設計的技術和經濟要求，即在不破壞當今貨幣體系雙層結構的前提下，發行央行數字貨幣來滿足21世紀的需求。

要開始設計CBDC，首先必須確定它應該解決的問題，以及它應該保留貨幣體系的哪些方面。讓我們反過來考慮這些，用現金來比喻，現金已經取得了一個重要的平衡：它是一種安全和有用的支付手段，但它作為儲蓄工具的用途是有限的。CBDC可以成為一個數字等價物。

在支付方面，現金在所有零售支付選項中是獨一無二的，因為它是對中央銀行的直接法償。現金（包括紙幣和硬幣）被確認為“法定貨幣”，這通常意味著它們在償還債務時必須被接受。相比之下，存款是對各商業銀行的債權，從A到B的銀行轉賬、支票結算或借記卡收費僅僅改變了一兩家商業銀行關于誰可以根據要求提取多少現金的承諾。每一家商業銀行都用中央銀行的準備金來支持這些承諾（如下圖）。這與銀行的股本一樣，增加了儲戶的信心，使他們相信大量的提款請求能夠得到滿足，但總會有不被滿足的風險，因為這樣的價值支持并不會充分，商業銀行可能會遇到暫時的償付能力問題或破產，索賠可能得不到充分履行，或者即使是有存款保險，從存款保險中收回資金或賠償的法律程序也可能需要時間。

美國財長耶倫：更有可能的做法是讓央行數字貨幣依托于金融公司:5月12日消息，美國財長耶倫表示，更有可能的做法是讓央行數字貨幣（CBDC）依托于金融公司。（金十）[2022/5/13 3:12:13]

圖2：現金和存款的區別

這顯示了CBDC與現有電子支付工具之間本質的區別。CBDC不會依賴于商業銀行的發展情況，因此可以作為信任的錨，遠遠超出了中央銀行操作的已知電子支付工具的變體。但隨之而來的擔憂是，將CBDC定位為最安全的數字支付工具，也可能使其作為儲蓄工具具有吸引力。家庭對央行數字貨幣的存儲需求可能會大幅增加中央銀行的資產負債表，并擠掉商業銀行的存款。因此，商業銀行的業務模式可能面臨風險，因為它們的資金來源將變得更加稀少，或者完全枯竭。從這個角度，CBDC可能對經濟產生負面影響。

這些考慮突顯出，現金盡管在支付方面很有用，但作為價值儲存的吸引力有限。這是實物現金所固有的問題，它不帶利息，而且大量、長期儲存時成本高昂，有損壞、丟失或被盜的危險。因此，流通在外的紙幣總存量一直保持中等規模，例如美國的人均5200美元或歐元區的3600歐元。相比之下，私人家庭以商業銀行存款的形式持有大量財富，例如，美國人均38000美元，歐元區為53000歐元（如下圖）。

圖3：各國現金和存款的對比

此外，當前的貨幣體系為中央銀行和商業銀行劃分了責任，中央銀行負責銀行體系的穩定，商業銀行負責所有面向消費者的活動。這種兩層體系結構是有充分的存在理由的，是從長期的制度安排演變而來的，維持這一慣例有助于健全的治理。上個世紀大蕭條的經驗也表明，貨幣價值最好由一個對公眾而不是對私人投資者負責的機構來保障，該機構的首要任務是穩定貨幣體系。CBDC的設計應該維持這種雙層體系。

私營部門參與的理由是致力于提供以市場為基礎的解決辦法：良好的投資決定往往需要具體的知識，而有效提供服務則需要開放和競爭的市場。一個方面是，通過貸款進行投資的銀行必須知道或能夠估計債權人的償付能力，從而對相關風險進行定價。公共部門機構可能不具備本地和專業私人投資者所具備的這種知識——這是哈耶克自由市場案例的核心假設。另一方面，市場也是可競爭的，允許許多公司競爭能夠提高經濟效率。自由市場理念的一個推論是，貨幣和金融領域的持續創新以及對公眾的服務，最好留給私營部門。因此，CBDC的經濟設計應允許商業銀行保持其在儲戶和投資者之間的中介作用。

美聯儲理事Lael Brainard：美國需要開發央行數字貨幣:美聯儲理事Lael Brainard周五就開發美國央行數字貨幣的問題闡述了一系列“緊迫性”的理由，包括中國等其他國家正在推進自己的數字貨幣。Brainard向阿斯彭研究所經濟戰略小組表示，“美元在國際支付中占據主導地位，如果世界上其他主要司法管轄區都有數字貨幣、CBDC產品，而美國卻沒有，我只是無法理解這種情況。對我來說，這聽起來不像是一個可持續的未來。”（路透社）[2021/7/31 1:26:19]

CBDC微創化設計的第二個考慮因素是支付系統的操作層面和效率。由于零售支付面向客戶的一面由私營部門比中央銀行能夠更好地處理，因此根本的問題是，運營架構如何平衡CBDC對中央銀行的直接債權和私營部門支付服務提供商（PSP）的運營參與。同時，CBDC的設計工作應該在多個維度上追求“現金相似性”：交易記錄將是防篡改的，CBDC是不可偽造的，CBDC意味著直接向央行索賠，當中介機構面臨技術中斷或財務壓力時CBDC仍然可以用于交換。CBDC的設計將使中央銀行的運營負擔保持在較低水平，并讓私營部門在所有面向客戶的活動中發揮重要作用，就像在當今的體系中一樣。

CBDC的這些要求如何影響技術基礎設施？從技術上講，每種形式的數字貨幣都需要一個分布式的記錄保存系統。在這里，分布式意味著它在許多不同的地方實現，例如商家的終端以及攜帶記錄的消費設備都是這個系統的組成部分。這個記錄保存系統更新了一個共享狀態，它對給定數量的貨幣單位如何分配給持有者進行編碼，并確保分布式系統的每個組件存儲的信息都是最新的，或者至少與該組件相關的共享狀態部分是最新的。例如，消費者可以不知道其他錢包的余額，但必須知道自己的數字錢包當前余額。為了保證這一體系的運轉，必須制定相關法律，確保在CBDC體系下編碼的信息映射到針對中央銀行的債權的所有權。

CBDC的技術架構是由分布式記錄保存系統的組件、它們之間的通信關系以及誰控制每個組件的問題來定義的。下圖概述了CBDCs的可能架構。這些例子在法律要求的結構和中央銀行保存的記錄方面有所不同。我們首先討論極端方案，要么實現中央銀行直接債權，要么主要由私營部門負責，然后討論結合兩者的更有前景的方案。

姚前：央行數字貨幣將惠及沒有銀行賬戶的群體實現金融普惠:國際金融論壇（IFF）2021春季會議在北京舉行。在論壇“數字貨幣與未來數字化轉型”環節，中國證監會科技監管局局長姚前表示，央行數字貨幣研發需要在七個方面重點考量：

一、技術路線。基于賬戶，還是基于代幣？基于賬戶和基于代幣兩條技術路線不是非此即彼的關系，實質上代幣也是一種賬戶，只不過是新型賬戶——加密賬戶。相比傳統賬戶，用戶對加密賬戶的自主掌控能力更強。

二、價值屬性。央行直接負債，還是運營機構負債？本質區別在于中央銀行資產負債表負債一欄，記錄的是終端用戶的央行數字貨幣還是代理運營機構的準備金。

三、運行架構。雙層，還是單層？雙層架構正逐漸形成各國的共識。數字人民幣也采用雙層運營體系。個人以為，雙層運營與單層運營也并非二選一的關系。我們可設想，如果央行數字貨幣直接運行在以太坊、Diem等區塊鏈網絡，那么中央銀行可借助它們的BaaS服務，直接向用戶提供央行數字貨幣，而無須借助中介機構。單層運營可以使央行數字貨幣更好地惠及沒有銀行賬戶的群體，實現金融普惠。

四、是否計息。數字人民幣目前不考慮計息。

五、發行模式。發行，還是兌換？區別在于：前者由中央銀行發起，屬于主動供給；后者由貨幣使用者發起，屬于按需兌換。央行數字貨幣的生成是發行還是兌換？取決于它的定位以及貨幣政策的需要。

六、智能合約。數字貨幣不能只是對實物貨幣簡單的模擬，若要發揮“數字”的優勢，未來的數字貨幣一定會走向智能貨幣。當然，前期我們也觀察到一些由于智能合約安全漏洞而引發的系統災難，說明該技術成熟度還有待改進。所以央行數字貨幣應在充分考慮安全性的基礎上，宜從簡單的智能合約起步，逐步擴展其潛力。

七、是監管考量。在數字世界中，數字身份的真實性問題、隱私問題、安全問題或涉及更大的社會治理命題，需要我們做深入的研究。

姚前特別表示，已離開人民銀行，所說僅代表個人學術觀點，不代表人民銀行，也不代表其現所在機構。（新浪財經）[2021/5/31 22:57:43]

圖4：CBDC可能的技術架構

在直接CBDC模式中（上圖第一種），CBDC是對中央銀行的直接索賠，中央銀行還要實時處理所有付款，從而存儲所有個人持有量的記錄。混合CBDC體系結構采用雙層結構，直接向中央銀行索賠，而實時支付由中介機構處理。可以設想混合體系結構的幾種變體。央行可以保留所有零售CBDC持有量的副本（上圖第二種），或者只運行批發分類賬（上圖第三個）。在間接架構（上圖第四種）中，中央銀行只發行和贖回中央銀行債券，中介機構則向消費者提出索賠，中介機構必須向中央銀行持有的CBDC全額支付保證金，而中央銀行只經營批發支付系統。

聲音 | 肖磊：個人預測央行數字貨幣可能很難達到預期效果:財經作家肖磊今日發文認為，從現有的信息看，央行數字貨幣無論設計的目標有多少個，其實最終就是一個消滅現金的過程，但問題是，不做數字貨幣，現金也會逐步消失的，這是一個歷史大趨勢。中國市場的去現金化，速度會越來越快，而央行支付結算司副司長穆長春也說了，對老百姓來講，基本的支付功能在電子支付和央行數字貨幣之間的界限實際上是相對模糊的。央行數字貨幣，主要想用于小額零售場景，不對存款產生擠出效應，能避免“余額寶”式的存款搬家，要給不同級別錢包設定交易限額和余額限額。

另外，肖磊還認為，中國央行在設計官方數字貨幣方面，絕不能因小失大，如果天天盯著、防著國內民眾，恐怕效果會適得其反，未來民眾將更加會千方百計的去換libra、摩根大通幣、沃爾瑪幣等美元穩定幣，而不是中國官方數字貨幣。[2019/8/11]

如果中央銀行自行運行該系統處理所有支付，并在每次交易后直接更新狀態。即使中央銀行要建設必要的基礎設施，由此產生的CBDC對消費者的吸引力也可能不如今天的零售支付系統。這是因為現實世界的支付系統必須處理連接中斷或離線支付。計算機科學中的CAP定理告訴我們，當分布式系統的一部分是斷開的時，它就不可能是可用的和一致的。許多現有的電子支付系統解決了這一技術僵局，如信用卡網絡，中介機構承擔由于狀態更新過程中的潛在不一致而產生的財務風險，并為此服務收取費用。如果央行要自己管理這個系統，它就必須承擔這種風險。然而，這種“直接CBDC”架構的主要擔憂是，它可能會將私營部門的參與邊緣化。

相比之下，考慮發行零售CBDC的另一種選擇：簡單的要求是在中央銀行用準備金全額償還付款賬戶（上圖第四種）。這項建議以許多名義提出；它可以被視為一家狹隘的支付銀行，甚至是一家100%由央行準備金支持的“剛性穩定貨幣”。盡管一些央行認為它不值得貼上“CBDC”的標簽，但我們將其稱為“間接”體系結構。這種模式存在許多監管和監督方面的問題，以及與存款保險有關的問題。

總的來說，我們認為應該結合直接向央行索賠的可信度和私營部門支付服務的便利性。一種可能的架構稱為“混合CBDC”，一個關鍵因素是支撐對央行直接債權的法律框架，即CBDC從未出現在支付服務提供商（PSP）的資產負債表上，因此不受破產的影響。這樣，在PSP破產的情況下，消費者持有的CBDC不會受到影響。

混合CBDC通過中央銀行操作備用基礎設施實現了技術彈性（因此被稱為混合——一種可以在公共或私人基礎設施上運行的支付系統），如果PSP在財務或技術上失敗，中央銀行必須有明確的方式來兌現索賠，并且，理想情況下，毫不拖延地恢復對交易失敗客戶的付款。這種能力取決于中央銀行在這種情況下可獲得的有關零售賬戶的信息。雖然央行不經營零售支付業務，但它保留了一份余額備份，以便在中介機構破產或面臨技術中斷時重新啟動支付。中央銀行恢復零售余額的技術能力可以通過與中間人、零售賬戶持有人本身保持數字簽名的支付確認書來實現，也可以與中央銀行本身保持較低的頻率。由于數字簽名是不可否認的，中央銀行可以對數字簽名的債權進行兌付，而不管這些記錄是在哪些地方保存的。

我們注意到，一些央行可能會回避運行所有零售數據的記錄，例如由于隱私和數據安全問題。此類中央銀行可考慮采用“中間”CBDC架構，中央銀行僅記錄批發余額。中央銀行擁有較少支付數據的優勢在于，與混合（或直接）架構相比，中央銀行較少受到惡意攻擊。這降低了央行數據泄露的風險和影響。然而，中間CBDC架構的不利之處在于，央行需要兌現其沒有交易記錄的主張。因此，它必須依靠第三方保存的記錄的完整性和可獲得性。因此，為了維護現金般的信譽，PSP將需要密切的監督，以確保他們向央行傳達的批發持有量確實等于所有零售賬戶的總和。其中一些問題可以通過密碼技術來解決，盡管在處理支付時需要更高的技術復雜度和更低的速度。這是一個正在進行的技術研究領域，主要用于分布式賬本，我們認為這不一定是建立CBDC基礎設施的最佳選擇。密碼學的哪些新成果經得起時間的考驗，并能在適合CBDC的體系結構中得到有效的應用，還有待觀察。

總之，混合CBDC和中間CBDC架構都具有較好的財務彈性。對于央行來說，這些選擇似乎比“直接CBDC”更容易操作。由于央行不直接與零售用戶互動，它可以專注于有限數量的核心職責，而由競爭的中介機構負責操作。從技術上講，許多不同的基礎設施可以根據所需的彈性水平，支持這種責任劃分，但央行需要意識到其操作設置的隱含技術要求。

上述對中間型和混合型中央銀行體系結構的討論體現了中央銀行的一個基本權衡：它可以選擇直接保存記錄，或將其外包給私營部門并對其進行監督。在技術層面上，要以電子形式建立可信的直接索賠，只要中央銀行能夠從權威信息來源獲取并查看數據就足夠了。記錄保存可以委托給私營部門。下圖通過將中央銀行信息集的高級選項按完整順序（左）進行概念性說明了這種權衡。右側三角顯示了隨著系統的完整性，特別是兌現索賠的能力的增長，越來越依賴于來自私人實體的一致和真實信息的可用性，相應的，監管要求也在增長。

圖5：未來央行監管與數據的新權衡

左邊的橙色刻度顯示了中央銀行的信息集，從完整的交易細節（頂部）到單一的交易總數（底部）。通過對交易數據的觀察，央行可以獲得資金流動圖表，這一圖表在隱私方面最為敏感，但對預防犯罪也最為有用。相比之下，僅知道賬戶余額并不一定揭示支付關系，特別是當余額更新被推遲到一段時間（如一小時或一天）完成時。從監管方面看，與中央銀行共享的信息越少，就越需要對中介機構進行監督，以確保必要時可以從私營部門實體檢索相關信息。這是由右邊的紅色刻度顯示出來的。紅色圓圈表示與本文中概述的CBDC架構相對應的信息級別。灰色圓圈顯示了一種假設情況，如果中央銀行唯一可用的信息是流通中的貨幣數量，這樣一種變體將使央行專注于其核心任務——貨幣政策，并將所有支付業務交給私營部門進行嚴格監管。

重要的是，這種監管不同于傳統的銀行監管，后者主要關注會計的完整性。回想一下，混合架構保持PSP的資產負債表外的循環，但在他們的記錄保存系統的信息是至關重要的。因此，監管必須集中在更多的技術方面，并且比目前銀行監管更頻繁地發生（可能是實時的），監管部門也必須把諸如完整性、一致性、信息安全和隱私等方面放在中心位置。

上述對操作架構的討論以及操作和管理復雜性之間的潛在權衡，提出了適當的技術實現問題。行業提出的許多方法設想了以中介機構為特征的支付系統，但試圖減少對中介機構的依賴。例如，許多CBDC原型都是建立在分布式賬本的企業版本上的，比如Corda、Hyperledger或Quorum，這些平臺受到加密貨幣的啟發并借鑒了加密貨幣的設計思想。然而，大多數中央銀行項目都有充分的理由以類似于冗余但集中控制的數據庫而不是類似比特幣的系統來運行CBDC。

一些學者曾建議將分散加密貨幣的選定原則應用于CBDC的用例，對于CBDC來說，中央銀行允許身份不明或不受約束的各方管理關鍵記錄是不可想象的。如果CBDC體系結構使用指定的中介機構，則這些中介機構將由受監管的銀行、成熟的支付服務提供商或接受監管的技術公司組成。因此，我們認為記錄保存系統需要足以確保可以檢測到徹底的惡意行為，并且恢復是順利的。

實現的另一個方面涉及能夠訪問CBDC的最終用戶設備。它們還必須適用于技術水平較低的用戶。由于CBDC可能對無銀行和老年人口有利，這一要求怎么強調都不為過。許多技術方案采用比特幣的方法，僅通過數字簽名授權交易，因此，資產的安全性取決于私鑰的保密性。鑒于熟練的加密貨幣用戶都會由于丟失和被盜的密鑰而不斷失去財富，根本沒有理由讓人們直接使用加密技術進行CBDC支付。在這方面，比特幣是一種旨在規避權威的技術，顯然不是中央當局提供的公共物品的最佳藍圖。

實物現金可用性的下降導致越來越多的中央銀行考慮發行零售CBDC。在本文中，我們認為模仿現金的所有便利屬性并非易事。我們試圖為基于CBDC的支付系統提出要求，并探索合適的操作架構和技術實現。CBDC應該讓中央銀行為數字時代提供一種通用的支付手段，同時保護消費者隱私，保持私營部門在零售支付和金融中介中的主要作用。因此，我們認為，它應該體現一個“微創化”的設計思想，以實現既定的目標，即在不顛覆貨幣和金融體系的情況下，提供類似現金的數字支付選擇。

在技術方面，我們認為由私營部門中介機構處理零售支付的雙層CBDC設計是一個可行的選擇。然而，一系列不同的業務安排是可以想象的。在一些國家，央行擁有零售余額數據庫，而在另一些國家，央行只跟蹤批發余額。在這一設計空間內，各國央行出現了一種新的權衡：它們既可以操作復雜的技術基礎設施，也可以操作復雜的監管制度。兩種選擇都有很多種方法，但都需要各國央行深化其技術專長。還有幾個類似的討論，我們還沒有涉及：一個是可訪問性和電子支付設備安全性之間的權衡，另一個是，沒有一個CBDC設計可以完全像現金一樣，因為用戶必須依賴于技術基礎設施，并且可能需要檢查中介故障，或者至少對通知做出響應。第三個問題——也許是最重要的——是CBDC的隱私設計問題，在任何一種電子貨幣技術中，隱私都是一項必須經過精心設計的功能，而不是記錄存儲系統的固有特征。展望未來，計算機科學界針對匿名保護的研究將需要伴隨著CBDC的發展。

由于復制現金所有屬性的技術尚不存在，向CBDC的過渡可能會改變當今的貨幣體系，鑒于社會高度依賴一個有效和可預測的貨幣體系，我們呼吁采用一種微創化技術方案：一種為消費者提供現金的數字化補充、同時保留雙層貨幣體系和私營部門在其中的重要作用的技術方案。

Tags：CBDBDC數字貨幣PSPCBD幣bdc幣最新消息數字貨幣交易app哪個好用DEEPSPACE

比特幣價格今日行情