中央银行数字货币：系统设计

中央银行数字货币系统设计需综合考虑多层因素。核心架构上，集中式与分布式并非互斥，最佳方案可能是模块化组件组合以满足不同需求。隐私保护是关键，涉及多重权衡，隐私增强技术（PETs）虽提供机遇但也带来挑战。网络安全方面，系统需能抵御技术故障和风险，量子计算机对现有加密的威胁促使中央银行制定后量子密码学（PQC）策略，但需平衡PQC算法的计算需求差异。离线功能具有潜力，但需防范双重支出风险并考虑合规性，可能需限额措施。销售点（PoS）兼容性需关注，现有终端可能支持CBDC，但需解决接触式内核、交易流程等技术问题。

CBDC赛道未来发展趋势呈现多元化特点。系统设计上，模块化组件将更受青睐，以适应不同场景需求。隐私保护技术将持续演进，PETs的应用将更深入，但需解决复杂性、延迟等问题。网络安全是重中之重，后量子密码学（PQC）的应用将逐步落地，同时需平衡安全与性能。离线功能将逐步成熟，重点在于解决双重支出风险和合规性挑战。销售点（PoS）技术将更灵活，接触式内核、交易流程优化等将成为研究热点。中央银行将综合法律、政策和技术因素，借鉴多方意见，推动技术、标准和实践的协同发展。

本报告重点分析了中央银行数字货币（CBDC）的系统设计方向。核心内容包括架构设计，探讨集中式与分布式结合的模块化方案；隐私保护，评估隐私增强技术（PETs）的机遇与挑战；网络安全，关注量子计算机威胁及后量子密码学（PQC）策略；离线功能，研究双重支出风险与合规性；销售点（PoS），分析现有终端的兼容性及技术问题。报告强调中央银行需综合法律、政策和技术因素，借鉴多方意见，推动系统设计的协调性与整体性。

当前CBDC市场处于系统设计探索阶段，各国中央银行正积极研究不同架构方案，包括集中式、分布式或混合模式。隐私保护技术成为研究热点，但实际应用仍面临挑战。网络安全是普遍关注点，后量子密码学（PQC）的应用尚在起步。离线功能潜力逐步显现，但双重支出风险需重点防范。销售点（PoS）兼容性研究正在进行，现有终端改造或新终端设计成为讨论焦点。市场整体呈现多方参与、技术多元的特点，中央银行在推动过程中需平衡创新与风险。

CBDC系统设计面临多重风险提示。隐私保护方面，PETs的应用存在复杂性、延迟和可靠性问题，需进一步研究。网络安全风险不容忽视，量子计算机可能对现有加密构成威胁，PQC策略需兼顾安全性与性能。离线功能存在双重支出风险，需制定有效解决方案并考虑合规性限制。销售点（PoS）技术问题需关注，接触式内核、交易流程、客户验证等技术细节需妥善处理。中央银行在系统设计中需综合法律、政策和技术因素，确保协调性，并借鉴机构内部和私营部门经验，采取整体方法应对潜在风险。