摘要：监管消息在短期内对虚拟货币产生了利空影响，长期来看，中国数字货币的发展将走向何方？由央行主导的法定数字货币的设计逻辑又是什么？其构建思路有哪些顾虑？如何解决数字货币的现有困境？
上周堪称数字货币界的“黑色周”。先是首次代币发行(ICO)被明令禁止,此后市场传出消息,数字货币与本币之间的交易平台将在不久之后全部关闭。这些监管消息在短期内对虚拟货币产生了利空影响，长期来看，中国数字货币的发展将走向何方？由央行主导的法定数字货币的设计逻辑又是什么？其构建思路有哪些顾虑？如何解决数字货币的现有困境？
中国人民银行副行长范一飞称，央行于2015年初进一步充实力量，对数字货币发行和运算框架、数字货币关键技术、数字货币发行流通环境、数字货币面临的法律问题、数字货币对经济金融体系的影响、法定数字货币与私人类数字货币的关系、国外数字货币的发行经验等进行了深入研究。
央行数字货币研究所所长姚前在《金融科技的中国时代：数字金融12讲》一书中阐述了构建中国法定数字货币所需要深入思考和加以权衡的问题，其中在“便捷与安全”问题上，他提到“商业机构可能更偏向便捷性，只要它们的利润可以覆盖安全风险方面的损失，但作为监管方的央行就需要优先强调安全性以防范系统性风险。”他认为，是否可以因为安全问题就一票否决设计方案这一问题仍需斟酌。
如何构建中国法定数字货币？我们借鉴了现有电子和数字货币系统(如E-Cash、M-PESA、GDM、游戏币、第三方支付、比特币、BitMint等，它们有的仅是试验系统，但具学术参考价值)的设计理念和应用成效，总结了四方面需要重点考虑的问题：（1）便捷与安全；（2）实名与匿名；（3）简化交易环节；（4）技术的融合与创新。
还有一些问题，比如在线与离线，曾经是很重要的课题，但由于网络的速度、可靠性、覆盖率等都在大大提升，这个问题的实际意义被弱化了。无处不在的网络使得离线的问题仅具学术研究价值，目前实际运转的较受欢迎的系统大都是在线模式。
虽然上述问题还需要深入思考并加以权衡，但并不妨碍我们对央行数字货币体系的设计原则和核心要素进行探索。
目前的设计原则主要有四点。
第一，管控中心化，技术架构分布式。
法定数字货币的币值稳定是其最基本的属性，必须有中心机构来强制约束。中心化管控可以获取货币发行全方位的信息，有利于货币管理。从历史上看，货币刚开始被用于取代物物交换时，是呈非中心化涌现的，然后逐渐过渡到中心化管理，这是一个自然的过程。同样，数字货币时代依然需要中心机构来主导发行，并做好管控。
但任何物理上或技术架构上的中心点都是高价值目标，既是性能瓶颈，也是安全弱点。分布式架构可以提供更高的安全性和整体可用性，尤其是超大型的基础设施，比如互联网自身。
第二，易于携带和快捷支付。
现在人们已经习惯了使用移动终端的便捷支付，这是非常好的基础，希望未来离线、在线均可完成便捷支付。
第三，匿名性。
我们希望尊重个人的隐私，在系统中达到可控的匿名。
第四，安全性。
安全问题怎么强调都不为过，作为中央银行必须审慎考虑技术系统和业务系统的安全性和容灾性。这是上述几条的基础。
抽象来讲，央行数字货币体系的核心要素主要有三点，即“一币，两库，三中心”。
“一币”即由央行负责数字货币的“币”本身的设计要素和数据结构。从表现形态上看，数字货币是央行担保并签名发行的代表具体金额的加密数字串，不是电子货币表示的账户余额，而是携带全量信息的密码货币。这个币的设计一定要把我们前面提到的理想数字货币应具备的特性考虑进来。在2016年科技部的国家重大科研项目中，有关数字资产的数字表达方式的研究是一个很重要的课题。新的货币必须具备全新的品质，以支撑全新的商业应用模式。
“两库”即数字货币发行库和数字货币商业银行库。数字货币发行库指人民银行在央行数字货币私有云上存放央行数字货币发行基金的数据库。数字货币商业银行库指商业银行存放央行数字货币的数据库(金库)，可以在本地，也可以在央行数字货币私有云上。
发行库和银行库的设计让人觉得是对实物货币发行环节的模拟，但设计目标考虑更多的是给数字货币创建一个更为安全的存储与应用执行空间。这个存储空间可以分门别类地保存数字货币，既能防止内部人员非法领取数字货币，也能对抗入侵者的恶意攻击，同时亦可承载一些特殊的应用逻辑，这才是数字金库的概念。极端情况下，比如管理员的密钥被盗取，或者是服务器被攻击、中毒或中断链接，如何启动应急程序，保护或者重新夺回资金，保障业务的连续性，是设计的重点。
“三中心”即认证中心、登记中心和大数据分析中心。具体如下：
认证中心：央行对央行数字货币机构及用户身份信息进行集中管理，它是系统安全的基础组件，也是可控匿名设计的重要环节。我们可能做两到三层的认证体系，针对用户的不同有所区分。举例来讲，金融机构用户、高端用户的认证方式可能会用PKI，低端用户的认证方式可能会用IBC。
PKI（Public KeyInfrastructure,公钥基础设施）体系可以很好地解决密钥管理、密钥修改的问题，但是该体系烦琐复杂，部署成本大。IBC(IdentityBased Cryptography，标识密码算法) 是传统证书体系的发展，2007年国家密码局组织了国家标识密码体系IBC标准规范的编写和评审工作，该算法于2007年12月通过评审，正式获得国家密码管理局的商密算法型号：SM9(商密九号算法)。
2016年3月，国家密码管理局发布了《GM／T 00442016SM9标识密码算法》国家标准。SM9算法采用具有唯一性的身份标识(如手机号、电子邮件地址、身份证号、银行账号等)作为公钥。IBC算法解决了用户间传递加密信息必须事先获得公钥证书、加解密必须与管理中心在线交互通信的问题，大大降低了管理中心的负担和管理成本。
当然IBC私钥托管要求目前存在合规性问题，据专家说已经有了解决的办法，所以将来我们可能会将PKI和IBC进行融合改进。
登记中心：记录央行数字货币及对应用户身份，完成权属登记；记录流水，完成央行数字货币产生、流通、清点核对及消亡全过程登记。登记中心可能做两套，一套基于区块链，另一套基于传统集中式方式，优先考虑后者，因为我们还不确定区块链技术能否经受得住人民币海量实时交易的冲击。比特币的底层技术就是区块链，它通过加密算法、共识机制、时间戳等技术手段在分布式系统中实现不依赖于单一信用中心的点对点交易、协调与协作，可以为中心化机构普遍存在的数据安全、协同效率、风险控制等问题提供解决方案。
登记中心可谓全新理念的数字化铸币中心，传统的纸币有发行机构的信息，但不会有持有人登记的概念，更不会有流转过程中全生命周期的信息。这是技术进步的结果，当然反过来也会对技术系统提出很高的要求。这种理念的落地，还需要在实践中摸索，不可能一步到位，可以分层分级，有分中心，但它们之间如何高效交互是个需要深入研究的大课题。
大数据分析中心：反洗钱、支付行为分析、监管调控指标分析等。
整体而言，法定数字货币的设计要点包括：
第一，遵循传统货币的管理思路，发行和回笼基于现行“中央银行—商业银行”的二元体系来完成。
第二，币本身的设计运用密码学理论知识，以安全技术保障数字货币的可流通性、可存储性、可控匿名性、可追踪性、不可伪造性、不可重复交易性与不可抵赖性。
第三，货币的产生、流通、清点核对及消亡全过程登记，可参考区块链技术，建立集中/分布相对均衡的簿记登记中心。
第四，充分运用可信云计算技术和安全芯片技术来保证数字货币交易过程中的端到端的安全。
第五，充分运用大数据分析技术，不仅可以进一步保障交易安全，还可以满足反洗钱等业务需求。
第六，数字货币的用户身份认证采用“前台自愿，后台实名”的原则，既保证用户隐私，又规避非法交易的风险。
第七，数字货币本身的设计应力求简明高效，数字货币之上的商业应用尽可能交给市场来做，同时把技术标准与应用规范做好。
第八，构建由央行、商业银行、第三方机构、消费者参与的完整的均衡有序的数字货币生态体系，保证数字货币的发行、流通、回收全生命周期闭环可控。
来源：新金融评论
作者：姚前（中国人民银行科技司副司长、中国人民银行数字货币研究所所长）
