近年来，全球主要经济体的货币当局不断加大对中央银行数字货币的研发力度并取得了诸多阶段性成果。“汉密尔顿计划”是美国波士顿联邦储备银行与麻省理工学院合作开展的CBDC创新研究项目。这项计划已持续开展数年，2022年2月3日，美国波士顿联邦储备银行发布题为“为央行数字货币设计的高性能支付处理系统”的技术报告，总结了汉密尔顿计划第一阶段进展。本文拟透过该报告的主要内容，对美联储央行数字货币原型系统进行简要分析。汉密尔顿计划第一阶段的研究目标
汉密尔顿计划第一阶段的第一个目标是探讨CBDC系统的性能，即从技术上研发一种高吞吐量、低延迟和富有弹性的CBDC交易处理系统。具体性能目标包括两个方面：一是在5秒内完成99%交易，包括完成交易验证、交易执行以及向用户确认交易，处理速度与美国现有银行卡支付以及银行间即时支付系统的相应指标不相上下；二是根据美国目前现金和银行卡交易量以及预期增长率，该系统每秒至少处理10万笔交易，且能随着后期支付量的增长不断扩展。第二个目标是探讨CBDC系统的韧性。为维持公众对CBDC的信任，CBDC系统必须确保服务连续性且资金可用。系统韧性的研究重点在于，当多个数据中心发生故障时，如何保证系统访问不中断，数据不丢失。第三个目标是探讨CBDC的隐私保护。研发团队认为，最安全的隐私保护方法就是从交易伊始就减少数据收集，因此在CBDC交易系统中设计了一种尽量减少交易数据留存的方案。美联储数字货币原型系统设计
姚前：央行数字货币将惠及没有银行账户的群体实现金融普惠:国际金融论坛（IFF）2021春季会议在北京举行。在论坛“数字货币与未来数字化转型”环节，中国证监会科技监管局局长姚前表示，央行数字货币研发需要在七个方面重点考量：
一、技术路线。基于账户，还是基于代币？基于账户和基于代币两条技术路线不是非此即彼的关系，实质上代币也是一种账户，只不过是新型账户——加密账户。相比传统账户，用户对加密账户的自主掌控能力更强。
二、价值属性。央行直接负债，还是运营机构负债？本质区别在于中央银行资产负债表负债一栏，记录的是终端用户的央行数字货币还是代理运营机构的准备金。
三、运行架构。双层，还是单层？双层架构正逐渐形成各国的共识。数字人民币也采用双层运营体系。个人以为，双层运营与单层运营也并非二选一的关系。我们可设想，如果央行数字货币直接运行在以太坊、Diem等区块链网络，那么中央银行可借助它们的BaaS服务，直接向用户提供央行数字货币，而无须借助中介机构。单层运营可以使央行数字货币更好地惠及没有银行账户的群体，实现金融普惠。
四、是否计息。数字人民币目前不考虑计息。
五、发行模式。发行，还是兑换？区别在于：前者由中央银行发起，属于主动供给；后者由货币使用者发起，属于按需兑换。央行数字货币的生成是发行还是兑换？取决于它的定位以及货币政策的需要。
六、智能合约。数字货币不能只是对实物货币简单的模拟，若要发挥“数字”的优势，未来的数字货币一定会走向智能货币。当然，前期我们也观察到一些由于智能合约安全漏洞而引发的系统灾难，说明该技术成熟度还有待改进。所以央行数字货币应在充分考虑安全性的基础上，宜从简单的智能合约起步，逐步扩展其潜力。
七、是监管考量。在数字世界中，数字身份的真实性问题、隐私问题、安全问题或涉及更大的社会治理命题，需要我们做深入的研究。
姚前特别表示，已离开人民银行，所说仅代表个人学术观点，不代表人民银行，也不代表其现所在机构。（新浪财经）[2021/5/31 22:57:43]
币的形式：未花费的交易输出
姚前：区块链可以让公之于众的数据更加可信:8月6日下午两点，蚂蚁链、罗汉堂、新浪财经共同策划的《寻找区块链力量》系列访谈第一集正式开播，中国证监会科技监管局局长姚前与蚂蚁集团董事长井贤栋共话区块链如何赋能信任。
姚前表示，进入数字时代，如何超越纸质载体，立“数字“为据，如何打上数字手印，盖上数字公章，以防止数字的易更改，就需要全新的技术来予以保障。而对数字货币或高价值的数字资产而言，还有“双花“问题需要解决：100元的数字货币，即便被扣上了数字公章，比如由中央银行签署了数字签名，也有被拷贝重复花费的可能。
区块链技术就是数字时代解决上述一系列问题的综合性数字技术的统称。比如用对端的公钥加密，用本端的私钥签名，可以解决数据的保密问题、按手印的问题、确定交易对手方的问题；用哈希算法辅之以时间戳生成的序列号可以解决数据的唯一性问题，防止“双花“；用共识算法可以解决在没有可信中间人的情况下，一人记录数据、多人监督复核、不能随意造假的问题。（新浪财经）[2020/8/6]
汉密尔顿系统有三类参与者：交易处理器、发行方和用户。交易处理器记录CBDC，并根据指令验证和执行相关交易。同比特币一样，汉密尔顿计划采用UTXO的货币表达式。CBDC仅能通过发行方的行为而进出系统，发行方铸币增加交易处理器中的资金，赎回则减少交易处理器中的资金。用户执行资金转移操作，以原子方式变更资金所有权，但存储在交易处理器中的资金总额不变，变化的是资金的权属。用户使用其数字钱包的公钥/私钥来处理和签署交易。资金转移交易过程中，使用付款方的未花费资金就是交易输入，生成新的未花费资金就是交易输出——包括收款方和找零给付款方的未花费资金。一项有效交易必须保持平衡：交易输入值之和须与输出值之和相等。未花费资金定义为三元组utxo:=。其中，v为金额，P为安全锁锁头，sn为序列号。发行方的铸币操作会创建新的未花费资金，并将UTXO添加到交易处理器存储的UTXO集合，而赎回操作则从UTXO集合中删除已有的未花费资金，使其不可重复使用。发行方必须为新铸UTXO选择唯一序列号。将其设置为均匀随机数或单调递增计数器值均可。分离验证与UTXO压缩
姚前：交易所丢币有可能是“监守自盗”，IPFS等是将来重要发展方向:7月12日上午，在清华大学公共管理学院与腾讯研究院联合打造的 “明德为公，智达行果-2020公益数字经济直播讲堂”，中国证券监督管理委员会科技监管局局长，信息中心主任姚前进行了直播，谈及“盗币”时表示，“币丢了，（很大程度）是你把私钥托管给某一个数字资产交易所，数字资产交易所没有保管好你的私钥，（甚至）很可能是监守自盗出现的资产丢失，对外就说数据被攻破、被破产。”
谈到IPFS时表示“金融科技实际上是算力突破某一个临界点之后，数据和算法的一个融合。一些技术完全可以融合。区块链链上数据非常宝贵，不可能存大量的数据。现在有人提出IPFS（分布式文件系统），怎么去和大数据分析结合起来，怎么通过区块链来让数据可信，怎么通过大数据分析来使得数据更具智慧，都是将来的重要发展方向。”
对于国内区块链产业发展，姚前表示，区块链应用在蓬勃发展，但代码抄袭现象严重，很多单位就复制了一个开源的东西改了改参数，就当作自己的独门秘籍来用，共识的方向、隐私保护的方向、安全的方向、跨链的技术，这些技术研究还是要深入，不能老抄人家东西。（吴说区块链）[2020/7/12]
在汉密尔顿系统中，交易处理器验证交易的正确性，并通过删除输入和创建输出来执行交易。验证分为交易局部验证和存在性验证。对于这种分离，汉密尔顿系统设计了专用组件——哨兵，专门用于接收用户交易并执行交易局部验证。局部验证内容包括：核实交易格式正确；确认每个输入都有适用于其花费输出的有效签名；确认交易保持平衡。如果交易符合标准，哨兵将向负责存在性验证的执行引擎转发交易，否则就仅向用户提示交易错误。存在性验证主要核验未花费资金是否存在。为了实现隐私保护，汉密尔顿系统将资金作为不透明的32字节哈希值存储在未花费资金哈希集合，h:=H(v，P，sn)，而不是存储完整的utxo:=(v，P，sn)，其中H是一个哈希函数，汉密尔顿系统使用了SHA-256算法。用UHS集合替换UTXO集合，不仅有助于隐私保护，而且减少了存储要求并提高系统的性能。为了进行存在性验证，系统需要预先将通过局部验证的交易转换为应用于UTXO哈希集合的交易，该过程被称为压缩。具体而言，由哨兵计算输入UTXO的哈希值，并将输入UTXO与输出安全锁和价值一起，导出输出UTXO的序列号，从而计算输出UTXO的哈希值，然后将这两个哈希列表发送给保存UHS的交易处理器，进行存在性检查和执行。存在性验证与UHS互换
声音 | 姚前：央行数字货币不一定非要用区块链，只要能够提高效率就值得研究:12月7日，由中国科学院学部主办，中国信息通信研究院等单位联合支持的“区块链技术与应用”科学与技术前沿论坛在深圳举行。国务院参事室研究员、前中国人民银行数字货币研究所所长姚前出席大会并发表《关于国际支付体系改革的一点思考》的主题演讲。他表示，现在看各个国家的央行数字货币的实现也大都是基于区块链技术开发的，比如加拿大的CADcoin、新加坡Ubin项目，当然美国还停留在批发端应用产品。当然也存在一些争议，这个争议是加入货币是否一定要进入区块链进行，很多人认为央行数字货币必须要进入区块链技术，我个人觉得未必，有基于区块链也有不基于区块链的加密货币，从这个角度说无论采用中心化的模式还是去中心化模式，基于区块链还是不基于区块链，只要能够提高效率都值得我们研究和关注。当然这里需要加一句话，我个人觉得区块链是目前最重要的研究热点，务必要深入研究，还可以在区块链的体系架构下进行。[2019/12/7]
假定某交易已通过交易局部验证并进行了压缩转换，交易处理器将按如下方式更新UHS集合：检查UHS集合是否存在所有交易的输入UTXO，如果有输入UTXO缺失，那么中止进一步处理，否则，处理继续进行；交易处理器从UHS集合中删除该交易的输入UTXO对应的UHS，并将新创建的与输出UTXO对应的UHS添加到UHS集合中。上述一删一增的操作被称为互换。高性能架构
声音 | 姚前：国际货币领域是应用区块链技术的绝好应用场景:11月28日，第八届中国支付清算论坛在北京召开。中国证券登记结算有限责任公司总经理、央行数字货币研究所前所长姚前在论坛上表示，在国际支付领域，我们有两个层次的期待，一个是期待出现一个具有公信力的不被某一方掌控的全球性的普惠大众的大一统的支付平台，另一个是希望出现一个全球性的数字世界里面的数字货币。现行的国际货币体系是美元本位体系，从国际来看，国际秩序的本质是无政府性的，国际社会是自主性的体系，在本质上区块链技术的分布式计算，共同验证等去中心化设计，以及平权的理念，与国际货币的特征有天然的吻合，国际货币领域是应用区块链技术的绝好应用场景，可以是存量上的改进和优化，也可以是增量上的全新探索。关键在于如何协调各方凝聚共识。（36Kr）[2019/11/29]
为实现高吞吐量、低延迟以及高容错性的交易处理，汉密尔顿计划设计了两种架构。第一种是原子服务器架构，系统利用排序服务器为所有交易创建线性的历史记录。第二种是两阶段提交架构，系统并行执行数笔无冲突交易，而不创建统一排序的交易记录。在这两种架构中，UHS都可实现跨服务器分区，提高吞吐量并不断扩展。执行单笔交易通常涉及多个服务器，每种架构使用不同技术协调一笔交易在多个服务器中的一致应用。中心化的原子服务器架构使用Raft协议对所有来自于哨兵验证过的更新排序，然后将这些更新应用于全系统。2PC架构则利用分布式共识节点来执行原子交易和可串行化所需的锁定，使用不同资金的交易不会冲突，可以并行执行；一旦某有效交易的资金被确认为未花费，交易就能连续进行，可同时批量处理多笔交易。汉密尔顿计划第一阶段的实验结果
汉密尔顿计划在第一阶段开发了两套完整的计算源代码或代码库。一个是中心化原子服务器架构的代码库，每秒能够处理大约17万笔交易，其中99%的交易尾部延迟不到2秒，50%的交易尾部延迟为0.7秒。由于原子服务器无法跨多个服务器进行分片，因此尽管可以将原子服务器状态机中的功能简化为只对一小部分交易进行输入排序和去重，但该架构的系统吞吐量仍有限。也就是说，对有效交易进行强排序的设计会限制吞吐量。另一个是2PC架构的代码库，每秒能够处理170万笔交易，其中99%的交易可在1秒之内完成，50%的交易尾部延迟不到0.5秒，远高于设定目标需要达到的每秒10万笔交易的基本要求。此外，2PC架构若添加更多共识节点，还可进一步提高吞吐量，且不会对延迟产生负面影响。以上代码已经开源，汉密尔顿计划称之为“开源央行数字货币项目”，目的是促进CBDC研发合作。比较分析
与电子现金的比较
1982年，美国计算机科学家和密码学家大卫·乔姆发表了一篇题为《用于不可追踪的支付系统的盲签名》的论文。论文中提出了一种基于RSA算法的新密码协议——盲签名的唯一性；另一方面，采用中央处理模式，并利用加密算法实现系统的安全与抗攻击性。但汉密尔顿计划克服了E-cash的不足。在大卫·乔姆建立的E-Cash模型中，每个使用过的E-Cash序列号都会被存储在银行数据库中。随着交易量的上升，该数据库就会变得越来越庞大，验证过程也会越来越困难。而汉密尔顿计划通过分离验证和压缩处理，尽可能减少交易处理器的存储计算压力，并利用分片技术和高性能架构，从而大幅提升交易性能。简言之，已花费的交易输出与未花费的交易输出，是两种相反相成的设计思路。后者优化了前者面临的数据无限膨胀的问题，这也是比特币超越E-Cash的精髓所在。与比特币的比较
与比特币相似，汉密尔顿计划对币的设计也采用了UTXO模式。但二者的区别在于：比特币的区块链存储了所有UTXO信息；而汉密尔顿计划没有采用区块链模式，币不可简单追溯，且其交易处理器并未存储UTXO明细信息，仅存储UTXO的哈希值。尤其是，汉密尔顿计划的信任基础与比特币的分布式共识机制完全不同，其平台将由可信任的中心机构管理，共识算法仅用于协调系统中各分区服务器的一致性，更类似于第三方支付后台的分布式系统设计。在防止双重花费、无重放攻击等威胁方面，比特币采用的是工作量证明机制，而汉密尔顿计划的设计则依靠哈希算法，且高度依赖发行方和交易系统的安全可信。具体来说，对于汉密尔顿交易处理器中的每次转移，其UTXO输出的序列号都是经过哈希算法处理后所确定，只要从原始铸币交易开始的序列号是全局唯一的，后续递推得到的每个UTXO序列号也将均具有全局唯一性，不会与过去或未来UTXO集合中的任何其他项重合。序列号的全局唯一性不仅是一个技术细节，而且可达到两个效果。一是无双重花费。互换操作会将UTXO永久标记为已花费。由于序列号是唯一的，因此任何UTXO只能被花费一次，且在花费后不能被重建。二是防止重放攻击。因为每笔交易都对应着具有全局唯一性的一个或多个UTXO输入，其签名将覆盖整个交易，包括相关的所有输入和输出。因此，一个交易的签名对除此交易外的其他任何UTXO都无效，而且，交易无法被复制，同一笔交易也不能被多次执行。汉密尔顿计划设计的风险点在于：中心机构是否一定可信？发行方铸币的序列号是否全局唯一？交易处理器是否足够安全从而可保证存储的UHS集合不被篡改？简言之，虽然比特币和汉密尔顿计划都使用了UTXO的数据模型，但汉密尔顿计划维护的是一套中心化的哈希登记系统，而比特币维护的是一套分布式的区块链哈希登记系统。其他比较
汉密尔顿计划的技术报告引用了笔者在2018年国际电信联盟(ITU)法定数字货币焦点组第二次会议上的工作论文。该论文主要是对数字人民币原型系统的综述，核心思想为“一币、两库、三中心”的技术架构，以及基于银行账户与数字货币钱包分层并用的双层业务架构。汉密尔顿计划当前的整体架构可以表达为“一币，一钱包，一中心”。一币指的是数字美元，即中央银行签名发行的以UTXO数据结构表达的加密数字串；一钱包是指个人或单位用户使用的数字货币钱包，也是存储用户公私钥的载体；一中心是指交易登记中心，记录存储数字货币未花费交易资金的哈希值，完成数字货币产生、流通及消亡全过程的权属登记。在数字货币设计方面，两个原型项目都强调加密数字串的货币属性和央行负债的属性。在流通环节，两个项目都以钱包为主要载体，强调用户对数字货币的拥有和操作权限。在交易确权登记方面，两个项目都设计了交易登记中心，也设计了“网上验钞机”。总体来说，两个原型项目在设计理念层面有相通之处，均采用了中心化加密货币思路，交易处理“一次一密”，充分考虑了数字货币的安全性。技术路线又不囿于区块链技术，既吸纳了其中的先进成分，又摈弃了可能的技术堵点。两个项目不同之处在于，汉密尔顿计划第一阶段没有探索中介的技术角色以及如何实现用户隐私与合规性的平衡；笔者提出的数字货币原型系统则考虑和设计了中介机构的角色，并提出认证中心和登记中心分离的设计思路，既可实现隐私保护又能满足监管合规要求。值得一提的是，汉密尔顿计划通过层层哈希计算，在登记服务器存储的是交易信息的哈希，而不是明文信息，降低了系统开销，在隐私保护的考虑上更为精细。结语
总体而言，汉密尔顿计划第一阶段的原型设计并不是一个完整的系统，不具备一个有效CBDC所需的全部功能，尚不能达到实际应用标准。后续汉密尔顿计划将继续探索CBDC的实现路径，不断提高系统的安全性、可审计性、可编程性、合规性、互操作性，完善离线支付功能，明确中介机构的角色，增强抵御内部攻击、拒绝服务攻击、对抗量子攻击的能力。汉密尔顿计划给各国央行数字货币研发提供了两个重要的启示。一是技术的包容性。汉密尔顿计划在设计CBDC过程中，并不囿于某一技术路线。它不仅充分吸收了E-cash、比特币等加密货币的优点并规避了可能的缺点，而且有效吸纳了分布式系统的高性能、高容错架构设计。由此表明，CBDC设计的选择不应画地为牢，无须将思路限定在某一技术框架或领域。二是技术的开放性。目前各国CBDC的试验基本上是比较秘密的“曼哈顿工程”，而汉密尔顿计划则秉持开放、众智、敏捷的现代研发理念，主动将第一阶段代码进行了开源，创建了OpenCBDC项目并在github上公开。目前，汉密尔顿计划仍积极寻求外界对开源代码库的贡献以及吸纳新的工作组成员，旨在与各方一起共同推进CBDC研发。汉密尔顿计划这种开放式创新模式，无疑值得各国在CBDC研发实践中加以学习借鉴。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。