零售中央银行数字货币(CBDC) 架构的建议

报告 零售中央银行数字货币(CBDC) 架构的建议 2024 年 12 月 国际清算银行美洲代表处 该出版物可在 BIS 网站(www. bis. org) 上获得。 ©Bank for International Settlements 2024. All rights reserved. Brief excerpts may be replicated or翻译前提是来源说明。 ISBN 978 - 92 - 9259 - 825 - 9(在线) 目录 1233.13.2前言 … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … …执行摘要 … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … …简介 … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … …CBDC 技术设计方法 … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … …建议的 CBDC 架构的关键设计考虑 …对拟议的 CBDC 架构的描述 … … … … … … … … … … …CBDC 架构的主要流程CBDC 提供的先进的支付能力 附件 A: 创新和创新协商小组技术工作队成员结论 … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … …数字经济 17参考资料 19 前言 中央银行数字货币（CBDCs）是中央银行的一项直接负债，可以被视为一种新的数字支付工具。它们涉及开发新的公共基础设施，提供了多种技术和功能选项。它们可以用于家庭和企业（零售CBDC）或金融机构之间的交易（批发CBDC）。本报告专注于零售CBDC。根据各个司法管辖区的政策目标，零售CBDC可能扮演的角色包括增加金融包容性、促进金融服务创新、提高国内支付系统的效率、应对现金使用减少等问题。 随着每个中央银行探索对其自身辖区政策目标最相关的功能，与同行机构分享经验可能会有所帮助。鉴于未来CBDC系统与其他支付系统的互操作性可能变得尤为重要，这一点尤为相关。在此背景下，本报告提出了一种零售CBDC架构的提案。该提案旨在作为开发功能性CBDC解决方案的基础，并且可能成为美洲及其他地区的成员国中央银行的参考。 咨询与数字经济集团（CGIDE）于2020年2月成立，旨在满足美洲地区BIS成员国中央银行在技术革新和数字经济领域加强合作的需求。该组织向美洲咨询委员会（CCA）报告，后者汇集了阿根廷、巴西、加拿大、智利、哥伦比亚、墨西哥、秘鲁和美国的中央银行行长（联邦储备系统理事会及纽约联邦储备银行）。该集团为高级中央银行官员提供了一个论坛，以实现以下目标： a.分析和开发面向各参与司法辖区普遍存在的不足的技术基础设施，并加以利用。 b.促进适合开放银行的环境， potentially 通过关键应用编程接口（APIs）的发展。 c.分析这些公共技术基础设施对市场结构和监管影响的含义。 该报告提出的 designs 表示一种可能的方法来设计CBDC。它承认不同的中央银行和倡议，包括CGIDE成员发起的倡议，可能会采用符合其特定政策目标和监管框架的替代模型。 这份报告由参加CGIDE（于2022年5月启动）的中央银行专家技术工作组准备。其主要目的是围绕央行数字货币（CBDC）设计中的技术考量展开讨论。报告旨在从中央银行和公众那里获取对零售CBDC架构提案的反馈意见。同时，它也旨在为中央银行进行CBDC研究或寻求开发自身CBDC项目提供一个有用的通用参考。欢迎提出意见，并请发送至americas@bis.org。 Oth ó n Moreno 墨西哥银行技术工作队主席 巴西 CGIDE 中央银行 Renato Dias de Brito Gomes主席 Alexandre Tombini 美洲国际清算银行首席代表 执行摘要 随着中央银行探索零售型央行数字货币（CBDC），分享经验并共同制定零售CBDC架构的价值不言而喻。该架构定义了CBDC的发行和流通方式，以及中央银行和私营部门在运营系统中所扮演的角色。这些方面的选择必须基于公共政策考量和用户需求。早期的设计决策可能会对CBDC后期的运作产生重要影响，因此讨论并确保这些决策的正确性至关重要。 咨询创新和数字经济集团（CGIDE）于2022年5月启动了一个技术工作组（TTF），旨在根据CGIDE成员认可的高级技术要求制定零售CBDC架构的提案。TTF的目标是交付三项成果：（i）定义高级技术要求以识别核心功能和必要元素；（ii）绘制核心功能的企业级流程图；以及（iii）包含基础设施组件的技术级流程图以实施CBDC。本报告属于交付成果（ii）和（iii）。 拟议的零售 CBDC 架构基于功能性 CBDC 架构的高级技术要求发表于2023年12月由中国国际经济交流中心（CGIDE）发布的研究报告中，该报告强调了五个关键领域的核心要求：（i）模块化设计；（ii）核心功能；（iii）运营要求；（iv）网络安全韧性要求；以及（v）第三方服务相关要求。 这份报告讨论了CBDC架构中的四个主要过程：新用户注册、创建CBDC、销毁CBDC以及平台内转账。注册涉及用户通过创建CBDC钱包在CBDC平台上进行注册。这可以通过智能手机应用程序、功能手机界面或硬件钱包应用来完成，用于展示CBDC余额、发起和接收转账（与其他钱包、实时全额结算系统或现金之间的转账）以及接收交易通知。创建CBDC涉及将商业银行资金转换为CBDC，在平台上注册的用户钱包中增加余额，通过从RTGS系统账户转账或与当地货币进行交换来实现。销毁CBDC则是相反的过程：从平台中取出CBDC并将其转换回商业银行或其他账户或现金余额，从而减少CBDC钱包中的余额。这可以通过向RTGS账户存入资金或取出现金来实现。平台内的转账涉及在平台上将某一价值的CBDC从一个钱包转移到另一个钱包。 该报告提出的架构是一种混合模型，允许中央银行和私人中介之间分工合作。它支持分层的了解客户（KYC）设施，其中钱包根据交易限额的不同，对个人和企业使用更严格的KYC要求，并对小额交易使用更简单的KYC要求。通过将交易信息与身份信息分离，隐私可以得到保障，身份信息保留在私人中介和用户手中。这有助于降低风险并确保比其他模式更高的隐私保护。报告详细列出了四个主要操作流程的工作流程（附有流程图），这些流程可以指导中央银行或供应商在实践中开发这些功能。 随着CGIDE的推进，出现了一些关键的技术问题需要进一步探讨。例如，如何优化集中运营与分散访问之间的平衡，以确保安全性和可访问性？如何在确保遵守反洗钱（AML）和客户身份认证（KYC）规定的同时进一步保护隐私？为应对这些问题及其他技术问题，CGIDE将评估代币化技术的潜力以及集成金融生态系统的发展前景，在这种系统中，代币化存款和CBDC共存。这仍然是中央银行进一步开展工作的重要领域，有助于推动支付和金融系统的开发。 该报告不代表CGIDE成员和观察员对CBDC的设计、发行或采用所持的政策立场，也不代表对CBDC技术标准的看法。相反，该报告作为公共产品，旨在促进这些议题的工作，并分享美洲地区专家们的见解。 Introduction 研究中央银行数字货币（CBDC）的技术特征对于中央银行探索这一新的数字支付基础设施至关重要。设计选择应与每个司法管辖区明确的政策目标相一致，这取决于当地的背景和市场要求。目前，一些中央银行专注于零售CBDC，一些专注于批发CBDC，还有一些同时关注两者。在这里，我们将重点关注零售CBDC。基于不同的政策目标，零售CBDC可能扮演的角色包括增加金融包容性、促进金融服务创新、提高国内支付系统的效率以及应对现金使用减少。这些目标的定义也可能决定了零售CBDC的设计，包括中央银行在用户数据隐私、访问、匿名性和个人保护与权利方面的做法，CBDC的利息支付、数量和交易限制，公共部门与私营部门的责任划分，以及包含更广泛的功能如可编程性和离线能力等。各司法管辖区可用的技术解决方案应根据其对实现政策目标的贡献程度进行评估。 中国银行间市场交易商协会（CGIDE）于2023年12月发布了一份关于零售CBDC架构业务图表设计的高级技术要求的报告（BIS CGIDE (2023)）。这些技术要求旨在解决中央银行在互操作性、可扩展性、以用户为中心的设计、安全性和数据隐私等方面的主要关注点，这些是零售CBDC项目的基础。 提出的零售CBDC架构旨在在此基础上进行构建，并作为中央银行开展CBDC研究或开发自身项目的一般参考。在本报告中，“架构”一词被定义为面向最终用户的零售CBDC的设计、发行和分发，以及中央银行和私营部门在运营该系统中的角色。本报告不代表CGIDE成员和观察员在CBDC设计、发行或采用方面，或在CBDC技术标准方面的一般政策立场。相反，它作为一种公共产品，旨在促进这些议题的工作，并分享美洲地区专家们的见解。 本报告分为三个部分。第一部分描述了CBDC系统的一些技术设计方法。第二部分简要总结了CGIDE对拟议CBDC架构的主要技术设计考虑因素达成的一致意见。第三部分呈现并描述了CGIDE提出的CBDC架构主要业务流程图。 1 CBDC 技术设计方法 CBDC的设计应专注于促进中央银行的公共政策目标并满足用户需求。不同的技术设计可以与增加金融包容性、提高国内支付系统的效率和安全性、促进低成本和更广泛的可及性、提升处理速度、增强隐私保护以及引入诸如编程能力和离线支付等附加功能的目标相一致。关注用户需求是非常互补的，重点在于易用性、低或零成本、高标准的隐私保护和数据保护，以及与其他支付工具的整合。这可以指导关键的CBDC设计选择，通常涉及将在CBDC系统中使用的运营架构、数据管理和访问技术（参见Auer和Böhme (2020) 和 BIS创新 hub 和香港金融管理局 (2022)）。最后，设计可以考虑模仿当前的物理支付手段（如纸币和硬币），以便于家庭和企业的自然采用和接受。 在架构设计中，一个关键的选择是如何发行和流通央行数字货币（CBDC），以及中央银行和私营部门将扮演什么角色。一种选项是直接模式，即CBDC代表直接向中央银行索取的权利，中央银行记录所有余额并在每次交易时更新这些记录。中央银行将处理支付系统中的所有功能，包括发行、管理和更新余额。 央行数字货币（CBDC）的发行和与终端用户交互。直接发行的CBDC可以直接由中央银行运营完整的账簿，从而消除对中介的依赖。然而，这种模式将需要巨大的运营和技术能力，并且可能需要中央银行直接进行客户开户并遵守KYC规定。此外，由于减少了竞争并限制了私营部门的参与，这种模式可能会在长期内对创新产生潜在影响。因此，大多数中央银行选择不采用这种模式。 在两级或间接模式下，中央银行依赖私营部门参与者作为中介，这些中介充当个人CBDC用户与CBDC系统之间的通道。这种模式类似于当前的金融体系，其中商业银行以存款形式向最终用户提供资金。客户对中介机构拥有债权，而中央银行仅跟踪批发账户。网关服务提供商至关重要，承担各种功能，从运营CBDC核心系统的基础设施到提供定制化的最终用户服务。该模式使中央银行免于承担诸如纠纷解决和KYC活动等责任。然而，中央银行无法记录个人债权，并且没有直接、现金类似形式的债权证明。 这些模型并非互斥，中央银行也在考虑中介化或“混合”模型。在混合模型中，央行数字货币（CBDC）的发行是对央行的直接债权，并且保留了完整的交易记录簿（通常不包含用户身份信息），但某些功能被委托给中介机构。这种中间解决方案可以因