项目北极星 ： 线下支付的高级设计指南

项目北极星 第4部分：使用CBDC进行离线支付的高级设计指南 2023年10月 执行摘要4 缩写词和缩写6 2.1中央银行目标92.2当前的技术前景和挑战11 3.离线支付解决方案的设计选择15 3.1主要设计选择153.2次要设计选择223.3权衡23 4.应用设计选择25 4.1动机254.2系统的设计选项和特征264.3说明性场景26 5.结论30 参考文献31附件A：示例管辖权比较33附件B：与CBDC的离线支付图36致谢38 执行摘要 CBDC系统离线支付能力的设计和实施是一项复杂的任务。尽管许多中央银行和私营部门参与者都在努力，但一些挑战和权衡无法轻易解决。此外，由于每个司法管辖区都有独特的要求，因此没有一刀切的解决方案。 BIS创新中心（BISIH）此前发布了CBDC离线支付手册，全面概述了CBDC离线支付。1本指南适用于那些使用离线手册来建立知识的中央银行，现在希望更深入地关注他们对CBDC离线支付的要求和设计选择。 该指南基于2023年5月和9月与解决方案供应商和中央银行合作举办的一系列深度研讨会收集的信息。这些研讨会提供了对当前解决方案格局的更深入了解，以及中央银行在考虑离线支付能力时需要考虑的设计选择。该指南为中央银行提供了一种将目标映射到设计选择上的方法。该指南以许多说明性场景结束，这些场景演示了中央银行如何将本指南中包含的信息应用于自己的上下文。 深潜研讨会强化了手册中的许多结论: 使用CBDC提供离线支付是许多中央银行的重要要求。CBDC离线支付的驱动因素因司法管辖区而异。一些常见的动机是支持包容性，提供类似现金的功能，如增强隐私，并通过在发生中断时提供替代选项来提高支付系统的弹性。 设计选择必须考虑整个解决方案的要求。离线支付解决方案不能单独设计。图1中显示了目标、特征和设计选项之间的一些核心链接。链接可能比显示的更多。不同需求之间将存在权衡。为了克服这一点，中央银行可以采取迭代的方法来设计，探索实现其目标的替代方法。2 深潜研讨会也提供了几个额外的结论: 离线CBDC支付解决方案的整体成熟度正在演变：很少有人处于大规模工作的实时环境中.解决方案供应商面临共同挑战 在证明他们可以满足中央银行的要求并确保他们有充足的资金继续他们的发展。 对于CBDC的线下支付，中央银行可以成为合作和创新的驱动力. They need to understand theircontext, determine their objectives and use these to define their requirements. By taking a leadingrole, central banks can support solution vendors in covove the challenges above and ensuring解决方案是基于他们的要求，而不是基于任何可用的技术。这应该是一个迭代的对话。只有有了一套明确的要求，解决方案供应商才能满足中央银行的需求。同时，中央银行需要形成对现有技术选择的理解，以了解目前哪些是可行的，哪些差距仍然存在。 缩写词和缩写 1.Introduction 使用CBDC的离线支付被定义为在设备之间转移零售CBDC价值，这些设备不需要连接到任何分类帐系统，通常是在没有互联网或电信连接的情况下。3 私营部门正在开发少量但越来越多的离线支付解决方案，可用于CBDC。4这些解决方案的成熟度和规模各不相同。所有解决方案供应商都强调了开发离线支付解决方案时面临的各种复杂挑战。 不同的中央银行根据其国内背景，技术战略和政策需求，对CBDC的线下支付有不同的要求。这意味着没有放之四海而皆准的方法。很可能会有一些核心中央银行的要求是不可谈判的，解决方案供应商需要遵守这些要求。除此之外，可能需要仔细理解和平衡权衡，包括安全和风险管理，实现预期的策略目标，为最终用户提供价值，创建无缝的用户体验并满足对隐私的期望和要求。 BISIH先前发布的CBDC离线支付手册提供了CBDC离线支付的全面概述。5许多利益相关者发现，离线手册在CBDC系统设计的复杂领域中大大增加了他们的知识和理解。 该指南是独立的，基于离线手册中的许多基本概念，例如CBDC离线支付的最常见中央银行目标，离线支付模式，离线支付的逻辑架构以及其他设计方面，包括防篡改，生命周期管理和与在线系统集成。 本指南特别侧重于加深中央银行对技术前景的理解，并讨论了解决方案分类，设计选择和中央银行要求。它还提出了一种方法，将中央银行的离线支付目标与CBDC映射到概述离线支付解决方案所需的设计选择上。离线手册的全部范围和指南的重点在附件B中进一步详细说明。 本指南中的信息主要基于一系列深入的研讨会，这些研讨会提供了对当前解决方案的详细了解以及考虑离线支付解决方案的中央银行可用的设计选择。图2显示了所采取的方法的概述。研讨会 在2023年5月和9月期间的几周内组织了一次解决方案供应商。每天都有一个解决方案供应商被邀请介绍，在此期间，他们将介绍他们的解决方案，并与外部咨询公司BISIH进行讨论，并观察中央银行的参与者。总共有12个解决方案供应商参与了深入的过程。6本指南还从离线支付方面的其他工作中汲取了材料，包括CBDC和非CBDC用例。 设计指南的结构如下： 第二章：当前离线CBDC格局。这将考虑中央银行的目标和动机，如何对当前的解决方案和技术前景进行分类以及解决方案供应商面临的共同挑战。 第3章：离线支付解决方案的设计选择。几个关键的设计选择塑造了离线支付解决方案。这些是相互关联的，在不同的选择之间有充分的权衡余地。 第4章：应用设计选择。说明性示例和指南说明了如何利用设计选择，展示了一个司法管辖区的独特背景和目标如何确定相关的设计选择。 正在讨论的许多技术都可以应用于其他地方。参与深潜会议的一些解决方案供应商正在将他们的解决方案或技术应用于身份空间，用商业银行资金进行支付或用于受监管的稳定币的钱包和基础设施。 2.当前离线CBDC格局 离线支付解决方案的开发应基于公共和私营部门之间的合作。7中央银行需要了解他们的背景和他们提供离线支付能力的要求。离线手册提供了定义这些时需要考虑的各种维度。 解决方案供应商需要了解中央银行的要求，并展示他们的解决方案和专业知识如何满足这些需求。中央银行可以利用私营部门的比较优势来构建技术上复杂的面向用户的解决方案。图3强调了双方的考虑因素。 如果没有这种合作，中央银行的要求可能无法得到满足，解决方案供应商可能很难获得资金来继续他们的研究和开发中央银行应考虑与广泛的利益相关者合作。这可能包括最终用户，商人和金融服务提供商。 中央银行的目标和解决方案的格局代表了双方需要汇集在一起，以创建一个离线支付解决方案的设计。第3章和第4章展示了如何将这两个方面联系起来。 2.1中央银行目标 BISIH对中央银行进行了调查，以了解他们对CBDC线下支付的看法。8图4显示了中央银行提供离线支付能力的主要动机。 Inclusion有多个方面，所有这些都与中央银行和CBDC的线下支付有关。9数字包容为人们提供使用数字系统的工具和技能。金融包容性使人们能够行使金融自决权并获得金融服务。社会包容使人们在社会中发挥积极作用。10通常，一个包容性挑战会加剧另一个挑战。11例如，被数字排除且无法访问互联网的人也可能无法访问互联网银行和其他数字化金融服务。 作为中央银行货币的数字形式，离线CBDC可以设计为类似现金的功能.12例如,没有外部连接的私人点对点支付类似于交换钞票。13这可能与现金使用量下降但没有明确的数字替代方案的司法管辖区有关。 离线CBDC可以提供额外的弹性随着数字支付在某些司法管辖区变得更加普遍和占主导地位,这增加了在发生中断时对备份的需求。14 目标应确定需求，而需求应确定解决方案的设计。一个中央银行的解决方案可能不适用于另一个中央银行，因为不同的目标可能会产生不同的要求。中央银行应避免在阐述需求之前选择特定解决方案的常见设计错误。 2.2当前的技术前景和挑战 每个解决方案的细节都是独特的，但它们都可以基于四种分类以高级术语进行描述。这些是它们的主要基础技术，产品的广度，解决方案的成熟度以及离线模式。 所有解决方案供应商在展示如何满足中央银行的要求以及如何获得必要的投资以继续开发其解决方案方面都面临着一些共同的挑战。 2.2.1对当前的技术前景进行分类 图表5显示了可用于对离线支付解决方案的不同技术方法进行分类的四个标准，如表1所述。它们基于作为深度研讨会的一部分从解决方案供应商收集的信息，并基于离线手册中建立的分类，例如离线支付模式。15 中央银行的要求和目标将影响他们在这些标准中的选择。例如，离线交易的分阶段方法可能适合具有有限风险偏好的中央银行，但对于需要离线花费较长时间的用例可能不太有效。更详细的设计选择，其中许多与这些标准有关，将在第3章中讨论。第4章讨论了中央银行可能根据其目标做出的不同选择。 2.2.2常见的解决方案供应商挑战 所有解决方案供应商都需要能够证明他们能够满足中央银行要求这可能包括安全、生产准备、业务主权和遵守现有风险框架。中央银行不太可能在没有这些关键方面的保证的情况下与供应商签订合同，无论它们提供的价值如何。这可能适用于CBDC解决方案的所有部分，但CBDC的离线支付风险增加了央行可能需要的保证。18 对于使用已建立的技术和标准的解决方案供应商来说，生产就绪可能更容易证明。例如，遵循EMVCo标准的智能卡在市场上已经大规模运行了几十年，并且已经逐步增加了更多的保护层。19使用新技术或新兴技术的解决方案供应商将需要以清晰，可重复和行业认可的方式证明其解决方案的成熟度和安全性。在某些情况下，目前不存在行业方法，可能需要开发一种方法。 中央银行界在定义解决方案供应商及其技术应评估的要求和标准方面发挥着积极作用。在传统支付中，诸如ISO 20022之类的标准已经显示出这种协作行业方法的价值，类似的东西在CBDC领域可能是有价值的。20开发既定技术和相关标准所花费的时间突出了开发新标准所涉及的挑战。 解决方案供应商应考虑如何与中央银行进行合作，以更好地了解中央银行的要求。解决方案供应商不能孤立地做到这一点。中央银行还应探讨如何最好地与解决方案供应商合作，以确保解决方案能够满足中央银行的需求。方框A包含一些现有中央银行在CBDC离线支付方面的工作示例。 解决方案供应商需要正在进行的投资继续开发他们的解决方案。几乎所有解决方案供应商都明确希望中央银行提供更多指导。他们希望了解中央银行试图解决的问题以及他们对CBDC离线支付的要求。这将使解决方案供应商能够更清楚地展示其解决方案的业务案例，并帮助他们为其工作筹集更多资金。持续的资金帮助供应商使他们的原型和飞行员更易于生产，或允许开发更好地满足中央银行要求的新技术。 Thecurrent risk appears to be that,instead of guiding solution vendors by set out theirrequirements, benters are asked to see what exists today. In some circumstances, this may not fullymeet the central bank ’ s needs. Further, a false s 如果原型的演示被误解或歪曲，可能会产生准备。这可能意味着中央银行不了解使解决方案安全和生产就绪所需的全部工作。 如果解决方案供应商无法证明其解决方案的未来需求将来自何处，那么他们可能很难获得投资以增强现有解决方案或开发新解决方案。中央银行应该了解解决方案供应商的收入模式，并考虑如何与自己的CBDC运营模式以及供应商和第三方风险管理框架相适应。如果这些模型不兼容，双方都需要沟通，试图达成一