在本文中，笔者将全面介绍央行DC/EP的运行架构及机制、场景应用并做出基于深度思考的前瞻性分析。
一、央行DC/EP的二元运营模式
基本框架
关于央行数字货币的运营模式，有一元制和二元制之分。一元制是央行走到台前，充当货币服务商，采取类似当前第三方支付平台的运营方式，为社会公众统一提供数字货币的发行、回笼和转移服务。这种运营模式一方面对央行运营能力和科技实力提出了挑战，另一方面实质与当前商业银行形成了竞争机制，会造成商业银行的存款流失，并不符合我国当前的金融体系运转实际。
二元是指央行和商业银行，二元运营模式一方面对我国当前正在运行的货币制度安排保持一致，另一方面能够充分调动商业银行的积极性，共同参与我国数字货币体系的建设，具体介绍如下：
如下图，二元运营模式分为三个层次：
第一层是央行与商业银行间的货币发行、回笼及商业银行间的数字货币转移。
第二层是商业银行对社会个人及企业开展数字货币的存取服务。
第三层是社会个人及企业间的数字货币交易及转移。
特别的：
i.在货币的发行、回笼方面，在传统制度安排下，各商业银行在中央银行开设存款账户，央行通过商业银行的存款账户进行货币的发行和回笼。当数字货币系统加入后，必须将数字货币系统与传统商业银行的央行存款账户进行关联，实现在现有制度安排下，数字货币的发行与回笼不影响当前央行的货币发行总量。
ii.数字货币系统通过等额调整商业银行存款准备金的方式实现数字货币的发行和回笼，同时不改变央行的总货币供给量。简要来说，央行货币总供给=基础货币*货币乘数，其中基础货币是指被社会公众持有的现金与商业银行存款准备金的总和，而货币乘数与法定准备金率、超额准备金率和现金漏损率相关，笔者在此不多赘述。数字货币在发行和回笼时，如果能够等额调整对应商业银行在央行的存款准备金，则能够保证向社会投放的基础货币不变，则央行货币总供给不变。
数字货币的发行、回笼与转移
央行数字货币的发行和回笼主要涉及商业银行数字货币系统、央行数字货币系统和央行会计核算系统。
数字货币的发行：
如下图所示，
商业银行向央行提交DC/EP请领申请，央行审批通过后，先关联传统的会计核算系统进行等额的存款准备金扣除，后发行所有人为对应商业银行的DC/EP至该商业银行。
数字货币的回笼：
如下图所示，
BadgerDAO关于“升级智能合约”的提案BIP 76已开启投票:12月11日消息，BadgerDAO表示，其论坛已上线关于“升级智能合约”的提案BIP 76。该提案旨在覆盖重要的智能合约升级，以拯救用户资金，改进暂停功能，并通过黑名单提供额外的保障。本提案不包括拟议拯救资金功能的执行和解除暂停。这些功能将通过未来的BIP解决。基于社区反馈，为了加快智能合约的重新激活，该提案将直接转向48小时快照投票。
提案称，Badger致力于在安全的情况下重新启动智能合约。考虑到时间锁的因素，一旦最终BIP决定执行拟议的拯救资金和解除暂停，在进行这些升级之前等待标准时间框架将增加至少3天的延迟。因此，该提案将智能合约升级与拯救行动的执行和解除暂停分开，以便执行决策可以遵循Badger的治理流程，同时还确保生成的治理决策能够迅速制定。[2021/12/11 7:32:26]
商业银行向央行DC/EP提交缴存申请，央行审批通过后，首先对缴存的DC/EP进行作废处理，而后关联会计核算系统调增对应银行的存款准备金，操作完成后通知对应商业银行。
数字货币的转移：
关于数字货币的转移，在第一层和第三层有所区别。第一层主要涉及数字货币在商业银行间的调剂和转移，主要特征为大额和低频；第三层主要涉及数字货币在个人和机构之间的转移，主要特征为小额和高频。因此，在上述两个层次的货币转移中，对央行数字货币系统提出了不同的要求。
DC/EP的转移涉及直接转移、合并转移和拆分转移三个方式，DC/EP的基础模型笔者在前文《浅析央行数字货币基于UTXO模型的设计路线》中进行了细节阐述，以UTXO为蓝本进行，关于UTXO的合并和拆分方式请参考前文，此处不再赘述。如下图，DC/EP的转移主要体现为所有者的变化。
一币、两库、三中心
在谈完基础框架后，我们聚焦在央行数字货币体系的核心要素上。
一币：即央行数字货币DC/EP，其在价值维度上是信用货币，有国家信用保证，具备无限法偿属性，与当前央行发行的纸质货币和计算机系统中的电子货币并无区别；其在技术维度上是加密货币，其本质上是有价值信息的加密字符串，利用计算机加密算法来保障其流通的安全性；其在应用程度上是智能货币，由以太坊发展起来的智能合约概念已经被广泛接受，央行DC/EP在模型设计中也预留了智能合约的拓展字段，可以利用DC/EP的智能货币属性开展传统货币所不具备的功能性布局。
两库：即央行数字货币发行库和商业银行银行库。央行数字货币发行库可以看做DC/EP的铸币所，而商业银行银行库可以看做商业银行的DC/EP金库，两者本质上都是数据库，是加密货币的数据记录集合。上述“两库”对数字货币具体运营中有着极高的安全性要求，任何风险的暴露都将导致灾难性后果。特别而言，对于上述“两库”的管理入口设计及应急事项处理设计，要极端谨慎。
Ripple合作伙伴Mercury FX纳入南非监管沙箱:南非政府间金融科技工作组（IFWG）近日公布监管沙箱第一批成员，其中包括Ripple合作伙伴Mercury FX。Mercury表示，希望展示其“将汇款缩短至几分钟”的技术能力。IFWG声明表示，Mercury进入监管沙箱并不意味着许可状态发生了变化，以及默认考虑产品或服务。Mercury对其服务的试运行仍将受到规定的某些限制，主要根据南非外汇管制条例。
Mercury将测试在南非和英国之间，使用加密资产（XRP）进行低价值跨境汇款时的监管处理，以及相关的监管报告影响和义务。IFWG补充说，在可能持续6个月的测试结束时，“所获得的见解应该清楚地说明今后如何从监管角度对待此类创新，从而提高监管确定性。”
根据IFWG报告，在监管沙箱的申请窗口期内，共收到52份申请，窗口期于2020年5月15日关闭。只有6个申请获得批准，其中5个是区块链和加密相关的解决方案。Xapo Technologies同样测试南非和英国之间，进行XRP进行低价值跨境汇款的监管措施。Centbee将测试加密资产（BTC和BSV）在南非和加纳之间，进行低价值跨境汇款的监管处理。（News.Bitcoin）[2021/4/4 19:45:20]
三中心：即认证中心、登记中心和大数据分析中心。认证中心中，央行对数字货币的机构和用户身份进行集中管理用于认证，对于不同层次的用户采用不同的技术认证体系。登记中心中，央行记录数字货币的权属登记，同时记录数字货币的产生、流通、清点核对及消亡的全过程。大数据分析中心中，央行进行KYC、AML和ATF的大数据实时分析。
DC/EP的模型设计
央行DC/EP笔者猜测是在UTXO模型的基础上进行了改造和优化，实现了支持可拓展的加密货币形态，依据其原型系统的表述如下图：
不考虑DC/EP的具体实现细节，从结构上，DC/EP包括编号、金额、应用扩展、可编程脚本、所有者及发行者签名。其中编号类似当前纸币的冠字号，对数字货币进行唯一性识别，猜测使用哈希加密算法；金额细分程度与纸币一致，精确到0.01元；所有者标识明确数字货币的归属权。
其中的可编程脚本为预留空间，同时应用拓展可细分为不同的应用属性，每种应用属性参考不同的参数进行，通过应用拓展和可编程脚本，央行数字货币可实现不同程度的场景应用。
运行技术细节
关于技术细节，限于公开资料的有限，同时基于读者阅读便利性的视角，笔者并不想过多赘述，一方面这些对于公众的参与度和相关性不高，另一方面央行数字货币对于公有链和联盟链的技术参考度也不大。仅将央行发行数字货币的技术架构简要叙述如下：
动态 | 区块链安全公司CipherTrace推出加密货币反解决方案:据eweek消息，区块链安全公司CipherTrace利用其数据分析技术和多数据源开发出加密货币反合规解决方案，旨在帮助金融服务机构检测并限制加密货币相关的活动。[2018/7/6]
在央行开展的一期原型系统架构中，主要涉及三个系统的交互，即央行数字货币系统、商业银行数字货币系统及数字票据交易所三者的交互。在数字货币发行时，商业银行核心系统向央行数字货币系统前置提交请求，该前置转发报文至发行登记子系统，登记子系统通过前置系统与央行会计核算系统通信要求扣减对应商行准备金，扣减完毕后会计核算系统分别通过前置与商行和发行登记子系统通信扣减结果，扣减成功后登记子系统发行DC/EP并通知确权发布子系统，确权发布子系统进行数据清洗和信息脱敏，形成确权账本，由央行确权账本节点通过P2P协议与各商业银行的确权账本节点进行同步，更新数字货币的增发信息。同时值得注意的是，央行的确权账本节点可以提供货币确权及全流程查询服务。
二、央行DC/EP的场景应用
基于P2P借贷的场景优化设计
伴随着区块链技术火速推广的同时，是我国在P2P互联网借贷平台领域的逐步退出，究其根本原因，在于P2P互联网借贷的行业乱象和系统性风险已经超出了监管机构监督管理的能力范畴，同时P2P平台的先后暴雷，已经对社会公众造成了极其负面的社会影响和极大的社会负担。导致P2P互联网金融坠落的重要原因之一是信息不对称，投资者将资金投入平台后，资金的管理和使用相当程度上由平台和资金使用方把控，虽有托管机构的资金托管，但机制不健全和监督不到位造成了极大的道德风险。鉴于此，基于央行数字货币的特性和姚前博士的学术论文，笔者总结出四点基于P2P借贷场景的优化。
1.P2P平台方的角色转型
传统P2P借贷平台存在投资人分散，单笔投资金额小但投资总额大的特点。因此面对存款账户的大量沉淀资金，借款平台会逾越其资金中介的角色，造成资金风险。同时，在托管资金的全流程管理上，也主要由平台参与，对往来资金的过多经手和参与，不是最理想的P2P平台模式。因此在数字货币系统参与的背景下，由于资金托管方式的改变，平台方将不再参与资金的管理，因此角色转变成为真正的第三方机构，为交易双方提供信息收集、资信公布及信贷撮合等服务。
2.智能合约部署降低合约风险
在传统的P2P借贷平台中，借贷双方是实质上的契约关系，但基于信息不对称、法律专业度不足等原因，投资者往往在合同签订上处于弱势地位，无法识别“霸王条款”，上述问题可以通过在平台部署安全可靠开源的的智能合约来解决。最早智能合约的概念诞生于以太坊，遵循codeislaw的宗旨，将双方协议通过计算机代码的形式进行明确，智能合约的运作在安全审计完毕后具有客观独立性特点，除非留有后门，否则任何参与者都无法对智能合约进行更改，且智能合约的执行是自动化的。在利用智能合约后，原有的平台内部系统就被替代为可信的智能合约环境，成为一个多方可参与的透明平台。
声音 | 灰度投资创始人：央行数字货币对比特币有利:金色财经报道，灰度投资公司（Grayscale Investments）及区块链风险投资公司DCG的创始人Barry Silbert在最新的投资者电话会议上再次表达了对比特币的看涨立场。Silbert声称自己在2012年购买了第一个比特币。他认为，开发与法币挂钩的数字货币的中央银行通过为机构兴趣铺平道路，会为比特币提供更多动力。根据他说法，比特币和其他非中央银行的加密货币最终可能会受益于被CBDC广泛采用的相同的基础架构。此外，Silbert相信，中央银行最终可能会要求用户使用现有的金融系统，并且不会限制数字货币的供应。Silbert预测CBDC“不是2020年会发生的事情”，而是会在许多年后或数十年内被采用。他表示，CBDC的重要性在于其有助于数字货币的未来价值主张。[2020/2/12]
3.联合签名保障资金安全和用途
联合签名是指数字货币的支付必须由多方进行签名才能够进行，在P2P场景下，联合签名是指在借款方进行数字货币付款时，必须获取出资人的数字签名才能够成功将款项支付给收款人。如下图，这点可以通过控制数字货币所有人来进行：
出资人将数字货币转移借款人的钱包中，此过程采用联合签名但数字货币所有人仍为出资人，借款人无法直接使用。当借款人有实际付款需求后，向出资人发起付款申请，出资人验证付款方身份及资金用途，明确后添加自己的签名，有了两方签名后，借款人的付款行为成行。
4.利用可追溯特性保障资金用途
在实际借款过程中，存在自主支付和受托支付两种放款方式，当借款人资金用途与实际约定不符时，往往会通过多种渠道将资金回流自己账户或将资金转移至实际收款人账户。基于数字货币可追溯的特性，利用央行数字货币的路径查询功能，资金出借人可以监控资金多步骤的流向，保障借款人实际资金用途与约定一致。
关于“前瞻条件触发”的货币生效设计
本部分笔者阐述数字货币系统上线后，利用其可编程性创新货币政策的执行流程。央行利用“前瞻条件触发”的货币生效设计，从时点条件、流向主体条件、信贷利率条件、经济状态条件四个维度改善央行货币政策传导机制不畅、逆周期调控困难、货币“脱实向虚”等困境。
参考图2：优化后的货币政策操作流程：
1.基于时点条件触发的数字货币管理方法
如参考图1所示，在传统货币政策体系下，在t-1时刻央行基于经济信息作出货币政策决策，在t0时刻向商业银行投放货币，商业银行在t1时刻向实体企业发放贷款。从t0时刻到t1时刻，经济基本状态已经发生了变化，这就滋生了货币政策时滞的问题，大大降低了央行数字货币政策的有效性。基于上述问题的产生，央行制定了基于时点条件触发的数字货币管理方法：
动态 | 玳鸽信息澄清谣言，未曾与央行数字货币工作组正式会晤:玳鸽信息CEO方玉书今日接受媒体采访，明确表示，公司未曾跟央行数字货币工作组正式会晤过，更没有任何实质性的合作内容。[2019/11/3]
如参考图2所示，央行向商业银行发行数字货币时，将数字货币设置为失效状态，在此状态下商业银行无法将自身银行库中的数字货币进行所有权转移并流向市场。商业银行对企业及个人开展贷款行为时，首先向央行发送数字货币生效请求，此时央行验证该请求是否符合设定的时点触发条件，如果符合，则将数字货币生效，商业银行贷款行为成行。
对于时点触发条件，可以设置不早于某个时点、不晚于某个时点或在某个时间段内，通过设置时点触发条件，有效解决货币政策的当下性问题，合理框定目标数字货币的生效时间，减少货币时滞问题。
2.基于流向主体条件触发的数字货币管理方法
在传统货币政策中，央行对货币进行投放后，即失去了对货币的掌控，货币最终能否流向实体部门或者政府意图的目标群体，只能通过事后监督和问责进行模糊管理，无法精准“滴灌”。基于上述问题的产生，央行制定了基于流向主体条件触发的数字货币管理方法：
如参考图2所示，央行向商业银行发行数字货币时，将数字货币设置为失效状态，在此状态下商业银行无法将自身银行库中的数字货币进行所有权转移并流向市场。商业银行对企业及个人开展贷款行为时，首先向央行发送数字货币生效请求，此时央行验证该请求是否符合设定的流向主体触发条件，如果符合，则将数字货币生效，商业银行贷款行为成行。
通过设置流向主体的条件，可以最大程度的精确对特定领域的数字货币投放量，货币政策管理实现了精确性、集约型管理的转变，这对于实施经济的结构性改革，提高金融服务实体的能力是大有裨益的。
3.基于贷款利率条件触发的数字货币管理方法
货币政策利率是央行政策引导的重要指标之一，特别在当前房地产领域过热，国家严格管控的市场背景下，如何发挥基准利率对市场的引导作用，取代传统的事后利率监测模式，变被动为主动，对当前央行利率政策提出了挑战。基于上述问题的产生，央行制定了基于贷款利率条件触发的数字货币管理方法：
如参考图2所示，央行向商业银行发行数字货币时，将数字货币设置为失效状态，在此状态下商业银行无法将自身银行库中的数字货币进行所有权转移并流向市场。商业银行对企业及个人开展贷款行为时，首先向央行发送数字货币生效请求，此时央行验证该请求是否符合设定的贷款利率触发条件，如果符合，则将数字货币生效，商业银行贷款行为成行。
关于贷款利率触发生效的条件，在数字货币发行前事先确定，即商业银行对企业的贷款利率=贷款发生时点t1的基准利率+货币发行时t0拍卖确定的信贷基差。上述触发条件一方面考虑了信贷投放时点t1时刻基准利率的变化，降低了政策时滞，另一方面考虑了商业银行拍卖产生的信贷基差，兼顾了商行自身的经营实际。
4.基于经济状态条件触发的数字货币管理方法
前三个管理方法涉及数字货币发行后的信贷投放环节，本项管理方法涉及数字货币回笼环节，即对商业银行向央行归还数字货币时，依据什么样的归还利率进行。银行信贷行为具备很强的顺周期性，经济条件好时，银行倾向于释放更多的贷款获得更高的经营利润，经济条件差时，银行倾向于收缩信贷规模，规避信贷风险。这种顺周期性对企业而言有害无利，经济条件好时获得更多的信贷资金往往导致企业过度扩张超出自身经营能力，经济条件差时难以获得资金供血，在经营利润降低的同时也面临资金链断裂的困难。基于上述问题的产生，央行需对银行的信贷行为进行逆周期调节，制定了基于经济状态条件触发的数字货币管理方法：
如参考图2所示，商业银行向央行归还数字货币时，央行依据回收时点的经济信息决定经济状态条件的触发情况，确定是否对商业银行的归还利率进行调整，最终依据归还利率进行数字货币的回笼。通过上述归还利率的调整，可以在经济条件好时提高归还利率，在经济条件差时降低归还利率，通过调整商业银行的资金成本来对商业银行信贷行为进行逆周期调节。
三、DC/EP数字货币钱包的应用
依据第一章节的内容，央行数字货币基本框架的第三个层面涉及数字货币在社会个人和机构之间的转移，而这种转移的方式是通过数字货币钱包进行的，本章笔者将阐述DC/EP钱包的具体细节。这种钱包的实现能够基于现有账户体系的身份开通数字货币钱包，同时实现现有金融基础设施和用户的无差异性体验和平滑过渡。
钱包登陆与同步方法
钱包主要登录、同步流程简述如下图：
用户申请登录钱包，钱包验证用户的认证信息，认证通过后：
如果用户并非首次登录且钱包信息未发生变化，在此前提下，若用户仅有一个数字货币钱包，则直接获取该钱包合约包，验证后显示该钱包；若用户有多个数字货币钱包，则向用户展示钱包列表，用户选择后获取对应钱包合约包，验证后显示该钱包。
如果用户首次登录或者钱包信息发生变化，则钱包需向钱包服务商要求同步钱包信息，钱包服务商向央行登记中心和认证中心发送同步请求，最终钱包将获取的同步信息展示给用户。
钱包关联账户及交易信息的查询
关联账户查询流程如下图：
用户向钱包发起关联账户信息查询请求，钱包接受查询指令，验证后将指令发送至钱包服务机构，钱包服务机构对查询指令验证后，依据查询参数进行查询，获取关联账户查询结果并反馈给钱包，钱包展示给用户。
交易信息查询流程如下图：
与关联账户流程不同的是，交易信息的查询截止于钱包服务机构的账户核心系统，关联账户信息储存在对应钱包服务机构的自身。而交易信息储存在央行数字货币系统中，因此查询请求要通过钱包服务机构的数字货币系统与央行进行交互后获取脱敏的交易信息。
钱包数字货币的兑换方法
即将银行关联账户中的部分资金兑换为钱包中的数字货币的方法。该方法涵盖数字钱包、数字货币钱包服务端、数字货币发行登记端。用户向钱包发起数字货币兑换指令，钱包将指令发送至钱包服务端，钱包服务端将上述钱包关联账户中对应取币金额的资金兑换为待转移金额的数字货币，数字货币的发行登记端根据取币金额和待转移数字货币金额确定实际转移金额，将实际转移金额的数字货币所有者变更为取币用户。最终钱包将上述所有者为用户的数字货币字符串列表存入对应的数字货币钱包。
钱包数字货币的换出方法
即将钱包中的数字货币兑换为银行关联账户中的资金的方法。该方法涵盖数字钱包、数字货币钱包服务端、数字货币发行登记端。用户向钱包发起数字货币换出指令，钱包将指令发送至钱包服务端，服务端将存币指令信息添加数字货币保管箱标识以生成存币转移请求，发送至数字货币发行登记端。发行登记端对服务端标识和数字货币保管箱标识进行一致性检查，而后确定实际转移金额，将存入的来源币串列表作废，生成存入去向币串列表发送至服务端，服务端将上述去向币存入保管箱，并根据实际金额增加用户的关联账户余额。
四、关于DC/EP的前瞻性思考
DC/EP发行对第三方支付的影响
从银行直连到网联系统的建立，央行对第三方支付平台的监管不断在调整和变化，但无可辩驳的是，随着“无现金社会”的到来，像支付宝和微信这样的互联网支付巨头已经与系统性重要银行有着一样举足轻重的地位，已然列于“大而不倒”的优势地位。一方面，随着第三方交易平台垄断局面的深入，央行不得不向微信和支付宝让渡部分的货币发行权，同时对两者体系内的电子货币承担了某种担保职责；另一方面，面对日益增长的结算和交易需求，如何对第三方支付平台进行监管和引导，这也对央行提出了重大挑战。
笔者在之前的文章中说过，央行推出数字货币，某种程度上在寻求“平权”，在给第三方支付平台泼冷水。在抢占互联网支付入口方面，商业银行已经被甩在了后面，也在某种程度上印证了马云改变银行的话，但数字货币的发行以及数字货币钱包的应用，将是商业银行挽回落后局面的重要机会，央行对数字货币取代M0的重大决心意味着未来相当程度的高频低额交易将通过央行数字货币钱包来进行，这种对现有支付宝、微信的取代，将是一场新的跑马圈地运动。
DC/EP突破储蓄零利率下限
当前国内经济内忧外患，有着较强的下行压力，消费、投资、出口这三架拉动经济增长的马车均被掣肘，出口不提，如何促进消费和投资，数字货币提供了突破储蓄零利率下限的机会。在极端情况下，当国家强制进行投资和消费时，会将储蓄利率调负，此时公众可以将资金取出，通过纸质现金方式保管资金，这相当于给储蓄设定了无法突破的零利率的铁底。如果DC/EP实行后，其将取代纸质现金的形式，如果对数字钱包设定一定的管理费，则就突破了储蓄零利率的下限。
关于隐私和社会工程学分析
区块链技术在隐私保护方面有着天然的对立两面。一方面基于钱包地址的匿名性，一般情况下很难将一段钱包地址与单个自然人建立联系，特别是当钱包地址几乎没有发生过交易的情况下。另一方面，一旦将钱包地址与单个人建立关联，基于其可追溯的特性，关于单个人的全部交易明细和环节将一览无遗，此时又何谈隐私呢。在第一章中我们提到，央行会将脱敏后的确权账本开放查询接口，笔者预测大概率只有商业银行和监管机构才有权查询此确权网站，同时央行会对不同参与角色设置不同层次的追溯权限以最大限度保障用户隐私。
这里我们不得不提到社会工程学分析的问题，社会工程学是黑客攻击中普遍用到的思路，基于黑客攻击中获取到的计算机信息，结合攻击对象的社会角色及行为习惯进行推断和分析，能够大大节省攻击的成本，特别对密码破译来讲有奇效。如果央行数字货币簿记信息在某种程度下泄露，则结合社会工程学分析，将会对个人隐私的管理造成巨大的负面影响，不多赘述。
区块链行业规范后的前景
自去年底区块链行业进入冰封时期，BTC跌落至3000刀时，笔者曾断言，区块链行业的下一个牛市只有在拥抱监管后才能爆发，截至目前，区块链行业仍处于艰难的拥抱监管过程，主要交易所归化，牛鬼蛇神伏诛，链圈名正言顺，币圈鸡飞狗跳，从笔者角度来看，这是件好事。未来的浪潮已经袭来，我们只能顺水推舟，顺势而下，时势造英雄。
结语：关于央行DC/EP的思考，大抵就到这里了，但值得思考的是，央行数字货币的推出，究竟还有多远呢。
本文来源于“刘言不蜚语”。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。