数字人民币如何实现匿名，保护隐私？

7月16日，中国人民银行数字人民币研发工作组发布中国数字人民币的研发进展白皮书。

白皮书明确，数字人民币是人民银行发行的法定货币，主要定位于现金类支付凭证，不计付利息，将与实物人民币长期并存。作为一种零售型央行数字货币，主要用于满足国内零售支付需求。

数字人民币白皮书中有哪些没被注意到的细节与亮点，匿名性是真是假，数字人民币可编程意味着什么？

为什么要研发数字人民币？

总结起来，这主要由国际的大气候和国内的经济发展需求所决定。

国际上，央行数字货币研发已经成为一场数字经济时代的军备竞赛。

国际清算银行最新调查报告显示，65 个国家或经济体的中央银行中约 86%已开展数字货币研究。

其次，加密货币特别是全球性稳定币发展迅速，带来了风险和挑战。

在白皮书中，可窥见央行对于加密货币持负面态度，认为加密货币缺乏价值支撑、价格波动剧烈、交易效率低下，多被用于投机，存在威胁金融安全和社会稳定的潜在风险，并成为洗钱等非法经济活动的支付工具。

在国内，随着数字经济发展，需要新型零售支付基础设施，来满足人民群众多样化的支付需求，提升基础金融服务水平与效率，促进国内大循环畅通。

此外，我国现金使用率近期呈下降趋势，现金管理成本较高。

在白皮书发布的媒体吹风会上，央行副行长范一飞将数字人民币的意义和作用总结为三点：

（1）助力数字经济发展的需要；

（2）支撑现代中央银行制度建设的需要；

（3）积极参与国际金融改革和协调对话的需要。

数字人民币如何实现匿名，保护隐私？

白皮书指出，数字人民币具有安全性与匿名性（可控匿名），注意，这里的匿名是可控匿名，也就是“小额匿名、大额依法可溯”，高度重视个人信息与隐私保护。

根据数字货币研究所所长穆长春今年年初的说法，目前的支付工具，无论是银行卡还是微信、支付宝，都是与银行账户体系绑定的，银行开户是实名制，无法满足匿名诉求。数字人民币与银行账户松耦合，可以在技术上实现小额匿名。

匿名钱包，仅用手机号就可以开立，KYC程度最低，但每日交易限额最低，只能满足日常小额支付需求。若要使用大额支付，就需要升级钱包，钱包余额和支付限额会随着KYC强度的增强而提高。

对于“央行可以通过电信运营商查手机号，来获取用户真实身份信息”这一担忧，穆长春当初也给予了回应。

他表示，“这其实是误解，尽管电信运营商的支付部门也参与了数字人民币的研发，但根据现行国家有关法律规定，电信运营商不得将手机客户信息披露给央行等第三方，当然也不得向运营数字人民币的部门提供。因此，用手机号开立的钱包对于人民银行和各运营机构来说是完全匿名的。”

穆长春强调，数字人民币对用户隐私的保护，在现行支付工具中是等级最高的。

现在数字人民币实际落地情况如何？

2019年末以来，人民银行首先在深圳、苏州、雄安、成都及2022北京冬奥会场景开展数字人民币试点测试；2020年11月开始，增加上海、海南、长沙、西安、青岛、大连6个新的试点地区。

截至2021年6月30日，数字人民币试点场景已超132万个，覆盖生活缴费、餐饮服务、交通出行、购物消费、政务服务等领域。开立个人钱包2087万余个、对公钱包351万余个，累计交易笔数7075万余笔、金额约345亿元。

央行副行长范一飞表示，将继续稳妥推进数字人民币研发试点，不预设推出时间表。

未来，北京冬奥会将会是数字人民币的重要使用场景，白皮书介绍，冬奥会将试点部署无人售货车、自助售货机、无人超市等创新应用场景，并推出支付手套、支付徽章、冬奥支付服装等可穿戴设备。

另外，为便利境外来华运动员、教练员、裁判员和游客，人民银行将指导参研机构，推出数字人民币的软钱包及硬钱包服务解决方案。

数字人民币有运用区块链技术吗？

人民银行数字货币研究所所长穆长春表示，“区块链具有数据不可篡改和可追溯等优势，但存在性能和可扩展性上的缺点，更适用于低并发、低敏感的资产确权、交易转让、账本核对等场景。”

而数字人民币广泛应用于高频支付场景，高并发、低延迟，需要强大的性能支持，并不适合用“低效”的区块链进行结算。

因此，在数字人民币支付体系的交易层，采用了中心化架构，只有一个中心，那就是央行，所有跨机构交易均通过央行端进行价值转移。

但在数字人民币支付体系的发行层，基于联盟链技术构建了统一分布式账本，央行作为可信机构通过应用程序编程接口将交易数据上链，保证数据真实准确，运营机构可进行跨机构对账、账本集体维护、多点备份。数字人民币体系结合区块链共识机制和可编程智能合约特性实现自动对账和自动差错处理。

因此，数字人民币部分运用了区块链技术，这也是“不预设技术路线”，实用主义方针的体现。

哪些机构和公司在参与数字人民币研发运营？

这和数字人民币采取中心化管理、双层运营的特性相关。

人民银行在数字人民币运营体系中处于中心地位，负责向运营机构发行数字人民币，运营机构负责向社会公众提供数字人民币兑换和流通服务。

范一飞介绍，目前，参与数字人民币研发的运营机构主要包括工行、农行、中行、建行、交行、邮储银行，移动和工行，联通、电信和中行分别成立联合项目组参与研发，蚂蚁集团和腾讯两家互联网企业旗下网商和微众银行也参与研发，招商银行近期亦已获准加入。

此外，由于数字人民币是人民银行发行的数字形式的法定货币， 与实物人民币管理方式一致，人民银行不对其计付利息，不向指定运营机构收取兑换流通服务费用，指定运营机构也不向个人客户收取数字人民币的兑出、兑回服务费。

数字人民币如何跨境支付，并与其他央行数字货币进行结算？

跨境支付是数字人民币一个颇具想象力的应用场景，但在白皮书中的表述中，相当谨慎。

白皮书称，积极响应国际社会倡议，探索改善跨境支付，数字人民币具备跨境使用的技术条件，但当前主要用于满足国内零售支付需要。

“未来，人民银行将积极响应二十国集团（G20）等国际组织关于改善跨境支付的倡议，研究央行数字货币在跨境领域的适用性。人民银行将在充分尊重双方货币主权、依法合规的前提下探索跨境支付试点，并遵循“无损”、“合规”、“互通”三项要求与有关货币当局和央行建立法定数字货币汇兑安排及监管合作机制，满足各国监管及合规要求。”

总结起来，数字人民币的国际化不是技术问题，而是制度问题。跨境支付技术成熟，但需要满足国际间的监管与合规条件。

此外，人民银行数字货币研究所已与香港金管局签署合作备忘录， 同时加入国际清算银行创新中心（BISIH）牵头的多币种法定数字货币桥（mCBDC Bridge）项目。

多币种法定数字货币桥可以通俗理解为区块链世界中的“跨链桥”，不同央行数字货币间如何互操作将会是未来的一个刚需，同时也是一个难题。

中国人民银行前行长周小川在今年博鳌亚洲论坛上表示，数字货币跨境使用的互操作性比较复杂。

“每个国家有宏观调控的情况，有自己的货币主权，在制度上和别国不一样，有国家还有一定的外汇管制，不是那么容易取消掉的。因此，如果发展CBDC，很多国家都会有各自的CBDC，都是以本国货币为基础，在使用过程中会有不同的规矩，这种情况下，数字货币跨境使用的互操作性是很复杂的”，周小川如此说道。

E-CNY

此前，对于数字人民币的英文简称，大家普遍称之为DCEP(Digital Currency Electronic Payment)，如今在白皮书英文版中，数字人民币有了官方统一的简称：E-CNY。

智能合约

白皮书中关于数字人民币最大的亮点在于，“数字人民币通过加载不影响货币功能的智能合约实现可编程性，使数字人民币在确保安全与合规的前提下，可根据交易双方商定的条件、规则进行自动支付交易，促进业务模式创新。” 

这意味着，人民币将从传统货币逐渐升级为智能货币，划时代的转变。

根据尼克·萨博(Nick Szabo)给出的定义，智能合约是一套以数字形式定义的承诺，包括合约参与方可以在上面执行这些承诺的协议。智能合约被写入计算机可读的代码中。一旦达到触发条件，由计算机自动执行，可以加载时间、信用等前置条件，可以被应用于缴税、反恐、融资等多种场景中。

在数字人民币是否需要加载智能合约这一问题上，多方观点不一。

曾有央行官员表示，对央行数字货币加载智能合约应保持审慎态度。

原因在于，央行数字货币是对M0的替代，具有无限法偿性，原有现钞并未承载任何其他的社会与行政职能。《中华人民共和国人民币管理条例》规定，禁止故意损毁人民币。所以，在现钞上添加额外社会或行政功能实际上有损毁人民币之嫌。

其认为，加载除法定货币本身功能外的智能合约，将影响其法偿功能，甚至使其褪化为有价票证，降低我国央行数字货币的可自由使用程度，也将对人民币国际化产生不利影响，还会降低货币流通速度，影响货币政策传导和央行履行宏观审慎职能。同时，还可能侵犯公民隐私权，不利于个人权益保护。

2021年初，央行数字货币研究所前所长，现中国证监会科技监管局局长姚前在国际金融论坛（IFF）发表观点认为，数字货币不能只是对实物货币简单的模拟，若要发挥数字优势，未来的数字货币一定走向智能货币。

姚前表示，此前出现了一些由于智能合约安全漏洞而引发的系统灾难，这说明该项技术成熟度有待改进，所以央行数字货币应在充分考虑安全性基础上，从简单智能合约起步，逐步扩展其潜力。

可以预见，今后，数字人民币的智能合约功能将会是一个从简到繁的谨慎探索过程。

用穆长春的话来说，“我们会加载有利于货币职能的智能合约，但对于超过货币职能的智能合约还是会保持比较审慎的态度。”

未来，智能合约会对货币流通效率和货币完整性产生怎样的影响，将成为长期研究的课题。

外国人短期来华可用数字人民币获得金融服务

无论是中国还是国外，享受金融服务都需要基础的银行账户，没有银行账户，寸步难行，而数字人民币钱包的出现将打破这一定势。

数字人民币可在不依赖银行账户的前提下进行价值转移，将进一步降低公众获得金融服务的门槛，保持对没有银行账户的社会公众可通过数字人民币钱包享受基础金融服务。

根据白皮书的说法。短期来华的境外居民可在不开立中国内地银行账户情况下开立数字人民币钱包，满足在华日常支付需求。

比如，在冬奥会期间，华运动员、教练员、裁判员和游客都可以用数字人民币钱包来享受国内的基础金融服务。

数字人民币硬钱包

数字人民币钱包有多种分类法， 按照开立主体分为个人钱包和对公钱包；按照载体分为软钱包和硬钱包；按照权限归属分为母钱包和子钱包。

其中，最值得期待的是硬件钱包。

白皮书表示，硬钱包基于安全芯片等技术实现数字人民币相关功能，依托 IC 卡、手机终端、可穿戴设备、物联网设备等为用户提供服务。

也就是说，数字人民币的硬件钱包不只是大家观念中一张卡片，表现形式丰富多样，这也得到了银行工作人员的确认。

某国有大型银行工作人员向深潮TechFlow表示，数字人民币硬件钱包多款式、多品类，设计多元，主打小额支付，支持双离线功能。

手表、手机壳、耳机壳、配饰、拐杖……等都可能成为数字人民币硬件钱包载体。

这将极大方便存在数字鸿沟的老年人，不仅可以实现支付功能，还可以拥有一键联系家人功能。

数字人民币，以人民为本。