科蓝软件金融科技事业部：香港金管局-数字港元（e-HKD）-资料合集（2023）（93页）.pdf

《科蓝软件金融科技事业部：香港金管局-数字港元（e-HKD）-资料合集（2023）（93页）.pdf》由会员分享，可在线阅读，更多相关《科蓝软件金融科技事业部：香港金管局-数字港元（e-HKD）-资料合集（2023）（93页）.pdf（93页珍藏版）》请在三个皮匠报告上搜索。

1、香香港港金金管管局局-数数字字港港元元（e-HKD）-资资料料合合集集第 1 页 共 9 页香香港港金金管管局局-数数字字港港元元（e e-H HK KD D）资资料料合合集集科蓝软件金融科技事业部整理香港金管局香港金管局-数字港元（数字港元（e-HKD）-资料合集资料合集第 2 页 共 9 页目 录一、“数字港元”先导计划启动.3二、金管局对“数字港元”的政策立场.5三、余伟文-“数字港元”的四条必答题.6四、零售层面央行数字货币技术白皮书.9香港金管局香港金管局-数字港元（数字港元（e-HKD）-资料合集资料合集第 3 页 共 9 页新闻稿一、“数字港元”先导计划启动香港金管局官网香港金管

2、局官网 2023年05月18日香港金融管理局（金管局）今日（5月18日）宣布启动“数字港元”先导计划（先导计划）。16家来自金融、支付和科技界的入选公司（详见附件）将于今年内进行首轮试验，深入研究“数字港元”在六个范畴的潜在用例，包括全面支付、可编程支付、离线支付、代币化存款、第三代互联网（Web3）交易结算和代币化资产结算。金管局正以三轨道方式为未来可能推出零售层面央行金管局正以三轨道方式为未来可能推出零售层面央行数字货币数字货币（即（即“数字港元数字港元”）作）作出准备出准备。先导计划为第二轨道的重要组成部分先导计划为第二轨道的重要组成部分。金管局会于先导计划中与不同持份者紧密合作，并进行

3、一系列试验，共同探索“数字港元”的应用场景及有关的执行和设计事宜。透过反复试验，金管局可从每个试验的结果汲取实际经验，完善可能落实“数字港元”的方式。金管局目前尚未就会否正式推出金管局目前尚未就会否正式推出“数字港元数字港元”作出决定作出决定。16家入选公司的高层代表出席了先导计划的启动仪式。活动期间，入选公司展示了其建议用例的要点。金管局会在未来数月与入选公司紧密合作，以进行试验并监察其进度。金管局期望于2023年香港金融科技周与公众分享从试验汲取的经验，但各项试验的实际所得或会随时间而有所改变。金管局亦预期将于未来与业界联手进行更多轮试验。为促进政府、业界和学术界在央行数字货币（CBDC）

4、研究方面的合作，金管局计划成立CBDC专家小组。专家小组将由本地大学的顶尖学者组成，他们会提供宝贵意见，以支持香港继续探索CBDC的主要政策和技术事宜，例如隐私保障、网络安全和互联互通。金管局总裁余伟文表示：“虽然金管局未决定会否或何时推出“数字港元”，但我们很高兴能启动“数字港元”先导计划。这是金管局与业界联手探索创新用例的良机，也为将来可能推出“数字港元”作好准备。我们感谢业界积极参与试验，并期待试验成果。我们亦乐见多位学术界专家参与CBDC研究。透过促成政府、业界及学术界合作，我们希望研究和发展工作能与时俱进，并能将其所得转化成切实的商机。”香港金管局香港金管局-数字港元（数字港元（e-

5、HKD）-资料合集资料合集第 4 页 共 9 页附件：入选公司名单及建议用例附件：入选公司名单及建议用例香港金管局香港金管局-数字港元（数字港元（e-HKD）-资料合集资料合集第 5 页 共 9 页新闻稿二、金管局对“数字港元”的政策立场香港金管局官网香港金管局官网 2022年09月20日香港金融管理局（金管局）今日（9月20日）发表题为“数字港元”迈出新一步的政策立场文件，阐述金管局对零售层面央行数字货币（即“数字港元”或e-HKD）的政策立场及未来发展路向。金管局“金融科技2025”策略的其中一个方向，是加强对央行数字货币的研究工作，让香港能作出充分准备。金管局已从技术及政策层面审视在香港

6、发行“数字港元”的可行性，并分别就高层次技术设计及主要政策与设计事项进行了两轮市场咨询。金管局在市场咨询中合共收到75份回应1。整体而言，回应者支持“数字港元”项目，并认为“数字港元”具备潜力，能够令支付更具成效，同时可推动数字经济发展。同时，回应者亦指出，需更深入探讨隐私保障、法律考虑因素、应用场景等事项。根据这次研究所得及收到的意见，金管局将会展开工作，为将来可能推出“数字港元”作出准备，并将采取三轨道方式：第一轨道旨在为日后推出第一轨道旨在为日后推出“数字港元数字港元”奠定技术及法律基础奠定技术及法律基础。具体而言，金管局将会制定计划，开发“数字港元”两层式结构中的批发层面。此外，金管局

7、将会检视不同范畴，为修例作好准备，以将法律基础赋予数字形式的货币，令其成为法定货币，容许在香港发行。第二轨道会与第一轨道并行。金管局会在第二轨道深入研究用例第二轨道会与第一轨道并行。金管局会在第二轨道深入研究用例，以及有关“数字港元”的应用、执行及设计事项。金管局亦会与不同持份者紧密合作，进行连串试验以获取实际经验。第三轨道关乎正式推出“数字港元”，主要为归纳第一及第二轨道的阶段性成果，从而作出更全面的部署，并订下推出“数字港元”的时间表。进展将视乎第一及第二轨道工作的实际进度，以及本地及国际市场的相关发展步伐。金管局总裁余伟文先生表示：“两轮市场咨询的结果显示“数字港元”项目获得广泛支持，我

8、们乐见如此正面的回应，亦同意回应者所指，需更深入、具体地探讨隐私保障等事项和发展应用场景。作为香港的中央银行机构，金管局会竭力为发展央行数字货币作好准备，亦会提供合适的土壤使创新意念萌芽及成长，确保香港能继续在环球金融领域担当领导角色。”两轮市场咨询所得意见的详细摘要、金管局的回应，以及三轨道方式的详情载于连结内的文件。香港金管局香港金管局-数字港元（数字港元（e-HKD）-资料合集资料合集第 6 页 共 9 页新闻稿三、余伟文-“数字港元”的四条必答题香港金管局官网香港金管局官网 2022年04月27日近年加密资产市场显著发展，不同机构及个人发行的“非同质化代币”（NFT）近月便掀起了新一波

9、加密资产投资热潮。虽然这些不同的加密资产和所谓加密货币“吸引了不少眼球”，但它们在日常生活的实际应用非常有限，而普罗市民亦未必完全明白它们的风险。金管局一直公开提醒市民有关这些资产的风险，也不断密切留意市场的最新动态，适时因应市场的发展情况探索合适的监管方向，例如今年一月我们曾发表关于“加密资产和稳定币”的讨论文件，与各界探讨如何为“稳定币”制订灵活务实的监管方向。同时，金管局也和其他央行一样，正在积极探索央行数字货币（CBDC）的可行性1。我们早在2017年便踏上央行数字货币探索之旅，过去一年更着眼研究零售型央行数字货币（rCBDC），从技术及政策两方面探索推出“数字港元”的发展潜力及可行性

10、，并在去年底发布了相关的技术白皮书。“数字港元”除了涉及不少金融科技的技术课题，也会触及很多复杂的政策问题。鉴于推出“数字港元”牵涉各式各样的政策及监督事项，金管局今天发布了新一份讨论文件，藉此抛砖引玉，诚邀各界人士提出意见，进一步从政策层面探讨“数字港元”的发展可行性。我们简单地归纳了以下四个重点讨论方向，方便大家共同思考“数字港元”应该如何向前走。一一.零售央行零售央行数字货币数字货币与现有电子支付方式有何分别？与现有电子支付方式有何分别？电子支付工具（例如转数快、八达通、手机钱包等）已成为市民日常生活不可或缺的一部分。这些电子支付工具与零售央行数字货币有何分别呢？从概念上看，零售央行数字

11、货币就好比央行发行的硬币和纸币，都是由央行发行或提供支持，记在央行的账本内，所以信用风险是零。至于大家存放在银行或电子钱包内的存款，则是记在银行或发行营运商等金融机构的账本内，因此存款与现金的兑换性取决于该金融机构自身的风险。虽然香港金融机构非常稳健，上述信用风险极微，大家可以放心，但两者在法律层面是有一些技术分别。目前中国内地、瑞典和巴哈马等国家都是央行数字货币的先行者，但其推行的原因却不尽相同。例如在中国内地，央行央行数字货币数字货币旨在提升央行支付系统的效率，并作为大型科旨在提升央行支付系统的效率，并作为大型科1 见Boar C.andWehrli A.(2021,January.)“R

12、eady,steady,go?ResultsofthethirdBISsurveyoncentral bankdigitalcurrency”.BISPapersNo.114.香港金管局香港金管局-数字港元（数字港元（e-HKD）-资料合集资料合集第 7 页 共 9 页技公司所营运的零售支付系统的后备技公司所营运的零售支付系统的后备。又例如瑞典的现金使用量不断下降，故推出数字货币以增加央行货币的整体流通量。巴哈马基于地理因素令现金管理成本相对高昂，因此推动电子支付以降低金融服务成本，同时促进普及金融。环顾全球，大部分央行数字货币项目仍然处于研究阶段。鉴于货币的意义及功能举足轻重，因此各个央行在

13、推行他们的数字货币前必定会进行深入及全面的研究，确保不会动摇公众对货币的信心。二二.香港需要哪类零售央行香港需要哪类零售央行数字货币数字货币？香港的零售支付市场百花齐放，市民可以选择不同的支付方式（例如信用卡、转数快及电子钱包等），支付供应商之间亦有良性的竞争。香港不像巴哈马般需要推行央行数字货币促进普及金融，也未有出现如瑞典般现金使用下降的情况，那么为何还要探索推出“数字港元”？金管局研究“数字港元”的目标旨在探索如何为探索如何为数字数字经济注入更多创新的动力经济注入更多创新的动力，并为应对新型货币（例如“稳定币”）可能带来的挑战作出部署。无可否认，零售央行数字货币具有庞大的创新潜能，但这并

14、不代表可以实际应用在香港社会。对本地市民而言，“数字港元”若欠缺明显的过人之处，将难以产生吸引力，因此“数字港元”要么能够互补现有零售电子支付的不足，解决痛点，要么比现有的电子支付方式更为方便，否则难以在百花齐放的零售支付生态中占一席位。三三.“数字港元数字港元”将面对甚么潜在挑战和技术问题？将面对甚么潜在挑战和技术问题？首先，尽管非金管局本意，但推出首先，尽管非金管局本意，但推出“数字港元数字港元”难免令人觉得会加剧零售支付市场的难免令人觉得会加剧零售支付市场的竞争竞争。其次，倘若大量市民将银行存款转为“数字港元”，或有机会抽紧银行资金。虽然我们可以引入保障措施（例如设置“数字港元”的最高余

15、额、每日转换及交易限额等）应对此潜在风险，但过多的限制或会降低市民使用“数字港元”的意欲，因此必须要在风险管理和方便利民之间取得平衡。“数字港元”面对的另一个议题，是监管机构如何界定隐私和数据保护。假如完全匿名，“数字港元”的使用将与硬币和纸币无异，但无疑不合符AML/CFT的国际监管规定。因此，一定程度的可追溯性是必不可少的，我们必须审慎研判参与者（例如央行、电子支付营运商、银行及商家等）取得用户资料的程度（例如用户身份及交易历史）。此外，我们也要考量“数字港元”应否具备“可编程”（programmable）的特点。所谓“可编程”，是指透过预设条件执行程式指令，有助“数字港元”开拓更广更多的

16、应用场景，但同时我们也要留意程式故障、网络安全风险等潜在风险。因此，“可编程”特点应用在“数字港元”钱包或比应用在“数字港元”上更为实际。再者，假如“数字港元”具备“可编程”特点，有市民可能会担心“数字港元”是否等同现金一样可靠。四四.“数字港元数字港元”事在必行？事在必行？金管局尚未就推出“数字港元”作出任何决定，正如前文所述，制订央行数字货币的发展及监管方向需作多方权衡，尤其是政策事项及所衍生的利弊。因此金管局在今天发表了新一份讨论文件，详细表述了引入“数字港元”所涉及的政策问题。我们希望抛砖引玉香港金管局香港金管局-数字港元（数字港元（e-HKD）-资料合集资料合集第 8 页 共 9 页

17、，收集各界意见，并在文件提出若干问题与大家一同讨论：例如“数字港元”在哪些应用情景比现有的电子支付方式更为优胜？哪些设计特点有助促进香港未来的数字经济和创新？“数字港元”应如何与现有的支付系统互联互通？纵观全球，目前大部分央行仍在研究央行数字货币，只有极少数央行已决定推出央行数字货币或已订下政策立场。值得一提的是，即使我们最终决定推出“数字港元”，距离全面推出并广泛应用还有一段漫长的道路。中国人民银行的数字人民币仍处于试点阶段；美国最近表示在符合国家利益的情况下会研发央行数字货币；欧洲央行目前正进行长达五年的调查和测试，预计到2026年底才会决定是否推行央行数字货币；英格兰银行早于两年前已展开

18、了公众谘询，但最近表示即使最终决定推出零售央行数字货币，最快也要到2025至2030年之间才可推行。由此可见，推行央行数字货币与否，必须经过全面及深思熟虑的探讨方能勾画下一步路线图。诚邀各界意见诚邀各界意见今天发表的讨论文件是研究“数字港元”的另一个重要里程碑，大家的意见将为研究“数字港元”建立更扎实的基础，帮助金管局订定政策以维持货币及金融稳定，同时促进香港创新科技，巩固国际金融中心的地位。我们欢迎公众和业界于今年5月27日或之前将意见和回应电邮至ehkd_feedbackhkma.gov.hk。在收集和分析大家的意见后，我们希望于今年稍后时间发表相关的政策立场和取态。香港金管局香港金管局-

19、数字港元（数字港元（e-HKD）-资料合集资料合集第 9 页 共 9 页新闻稿四、零售层面央行数字货币技术白皮书香港金管局官网香港金管局官网 2021年10月04日香港金融管理局（金管局）今日（10月4日）发布题为e-HKD:A technical perspective，关于零售层面央行数字货币的技术白皮书（白皮书）。金管局于今年 6 月公布“金融科技2025”策略，当中包括加强就央行数字货币的研究，令香港能就相关的未来发展作好充分准备。除继续及拓展与其他央行的合作，研究批发层面央行数字货币的跨境应用外，金管局亦已展开研究，探讨在香港发行零售层面央行数字货币（即“数字港元”或e-HKD）的可

20、行性，会考虑到包括技术及政策方面的因素，并希望在明年中提出初步想法。白皮书的发布正是技术层面研究的一部分成果。白皮书以由金管局与国际结算银行香港创新中心联合研究的零售层面央行数字货币模型为基础，探讨潜在技术方案，以发行及分发零售层面央行数字货币。本白皮书所提议的设计是首个由央行提出、在保护隐私方面有突破性安排的技术架构，能够在保障隐私的情况下追踪交易。金管局在研究过程中，在白皮书内总结了若干有待进一步探讨的问题，并会邀请学术界和业界提供进一步的意见。金管局总裁余伟文先生表示：“白皮书的发布标志着金管局就数字港元的技术探索迈出了第一步。我们从这项研究中获得的知识，连同从其他央行数字货币研究项目汲

21、取到的经验，将有助我们进一步思考及探讨数字港元的技术设计。我们期待学术界和业界能提出意见及建议，从而丰富我们的观点。”上述报告载于金管局网站（只备英文版本）。“数数字字港港元元”-迈迈出出新新一一步步香港金管数字港元（香港金管数字港元（e-HKD）发展路线图（）发展路线图（2022）第2页共21页目录“数数字字港港元元”，迈迈出出新新一一步步.3引言.3金管局的CBDC旅程.3“数字港元”项目.4市场咨询所得意见.5未来发展路向.6附件附件1：就从技术角度看就从技术角度看“数字港元数字港元”的回应的回应.9第1章：回应者一览.9第2章：所得意见概览.9第3章：就七大问题陈述8所得意见摘要及金管

22、局的回应.10附件附件2：就从政策及设计角度看就从政策及设计角度看“数字港元数字港元”的回应的回应.13第1章：回应者一览.13第2章：所得意见概览.13第3章：就12条讨论问题所得意见摘要及金管局的回应.14香港金管数字港元（香港金管数字港元（e-HKD）发展路线图（）发展路线图（2022）第3页共21页“数字港元”，迈出新一步引言香港金融管理局（金管局）在2021年6月公布“金融科技2025”策略以推动香港金融科技发展。策略的其中一个方向，是加强金管局就央行数字货币（CBDC）的硏究工作，为香港将来可能发行CBDC作好准备。金管局除了一直与其他中央银行（央行）硏究将批发型CBDC应用于跨境

23、支付，亦展开硏究探讨在香港发行零售型CBDC（即“数字港元”）的可行性。本文件载列相关的硏究结果，包括较早前就此议题进行的两轮市场咨询所收集的意见，并阐述金管局对数字货币及支付领域未来发展的初步看法，以及如何让香港作出充分准备。金管局的CBDC旅程金管局早于2017年已开始探索CBDC。由于香港的零售支付市场发展完善、百花齐放，当时金管局决定优先探讨批发型CBDC的应用，并展开“LionRockLionRock”项目项目1，硏究批发型CBDC在处理大额支付及货银两讫结算的应用。2019年，金管局开始与泰国银行合作，启动“Inthanon-LionRockInthanon-LionRock”项目

24、项目，硏究批发型CBDC于跨境支付的应用。随着中国人民银行（人民银行）数字货币硏究所、阿拉伯联合酋长国央行及国际清算银行创新中心辖下香港中心于2021年加入，该项目已易名为“多种央行数字货币跨境网络多种央行数字货币跨境网络”（mBridgemBridge）。这个多边合作项目现已进入试行阶段，并在国际金融界中获得广泛认可。鉴于国际间对如何改善跨境支付及汇款（包括透过CBDC的应用）的关注日益增加，金管局遂于2021年开始硏究零售型CBDC，并联同国际清算银行创新中心辖下香港中心开展“AurumAurum”项目项目，硏究零售型CBDC的高层次技术设计。受新冠疫情影响，过去几年市场数字化的速度显著加

25、快，同时加密资产市场活动亦更趋活跃。金管局认为有需要深入硏究零售型CBDC能否及如何支持相关市场发展。因此，金管局于2021年6月宣布在“金融科技2025”策略下开展零售型CBDC项目，即“数字港元数字港元”项目项目，短期目标是检视当中所涉及的主要事项，并就发展方向提出初步看法。下图展示了金管局在批发及零售型CBDC方面的工作，及有关项目的发展阶段或成熟程度（现有形式、开发阶段及硏究阶段）。1“LionRock”项目由金管局与三家发钞银行（香港上海滙丰银行有限公司、中国银行（香港）有限公司及渣打银行（香港）有限公司）及香港银行同业结算有限公司合作进行。香港金管数字港元（香港金管数字港元（e-H

26、KD）发展路线图（）发展路线图（2022）第4页共21页“数字港元”项目一如金管局进行的批发型CBDC硏究项目，“数字港元”项目同样探讨了如何运用最新科技更有效应对现时及不断演变的支付需求。具体而言，我们参考了其他地区的经验，以及从“Aurum”项目取得的技术知识，就“数字港元”提出了以分布式账本技术（DLT）为基础的高层次技术架构及设计选项。另一方面，若发行零售型CBDC，我们预期它与实体货币一样，发行后亦会在经济中扮演重要角色，而公众也会在广泛及不同层面接触得到。因此，推出零售型CBDC将会牵涉多金管局在CBDC1方面的工作1.CBDCCBDC：央行发行的数字货币。CBDC是对央行的直接债

27、权，而并非私营金融机构的负债。（资料来源：国际清算银行）2.批发型批发型CBDCCBDC：拟用于银行同业大额支付的结算，或为新基建中的数字代币化金融资产交易提供央行货币，以进行结算。（资料来源：国际清算银行）3.零售型零售型CBDCCBDC：又称“一般用途”CBDC，拟供公众使用。（资料来源：国际清算银行）就香港的情况而言，零售型CBDC可成为数字版法定货币，拟作为流通货币使用，并可获赋予法定货币地位。4.港元港元RTGSRTGS糸统：糸统：港元实时支付结算系统，用于港元银行同业支付结算。（资料来源：金管局）5.mBridgemBridge：在mBridge平台上，参与银行于跨境批发层面中使用

28、数字版港元。6.代币化债券结算：代币化债券结算：在代币化债券平台上，参与银行于本地批发层面使用数字版港元。7.“数字港元数字港元”：数字版法定货币。拟作为流通货币使用，并可获赋予法定货币地位。8.“AurumAurum”项目：项目：研究商业银行及支付服务提供者使用分层结构分发零售型CBDC的效益及挑战。9.“SelaSela”项目：项目：在“Aurum”项目的基础上探讨零售型CBDC的网络安全事宜。香港金管数字港元（香港金管数字港元（e-HKD）发展路线图（）发展路线图（2022）第5页共21页个领域的事宜，例如法律、监管、政策、金融稳定，以及与现行支付方式的互动。多个先进经济体的央行亦有相同

29、看法，并表示或许需要经年累月的深入硏究，才能在其经济体推出零售型CBDC2。除了审视其他地区的经验与考虑因素外，金管局在硏究过程中也因应香港的情况探讨了主要政策及设计事项。我们亦明白需要让业界及公众等相关持份者知悉及了解有关发展，并需要充分考虑他们的观点及意见。因此我们在硏究过程中，分别就高层次技术设计及主要政策与设计事项进行了两轮市场咨询。在技术层面，金管局在2021年10月发布了题为从技术角度看从技术角度看“数字港元数字港元”的技术的技术白皮书白皮书3，探讨发行及分发“数字港元”的潜在技术架构与设计选项。此外，金管局亦将若干有待进一步探讨的议题归纳成“七大问题陈述”，并邀请业界、学术界及社

30、会各界提供建议及意见。在政策层面，金管局在2022年4月发布了题为从政策及设计角度看从政策及设计角度看“数字港元数字港元”的的政策讨论文件政策讨论文件4 4，检视引入“数字港元”的主要政策及设计事项，包括当中潜在的效益及挑战、发行机制、与其他支付系统的互联互通、隐私和数据保障与法律考虑因素，以及潜在用例。金管局将有关事项聚焦成12条讨论问题，并邀请各持份者及公众提出意见。市场咨询所得意见金管局在两轮市场咨询中合共收到75份回应（技术白皮书：36份；政策讨论文件：39份）。相关持份者来自不同界别，包括学术界、央行、顾问公司、金融机构、金融科技公司、个人、业界组织、非银行专业组织、公营机构及科技公

31、司。整体而言，收集所得的意见显示回应者支持“数字港元”项目，并认为零售型CBDC具备潜力，能够令支付更有效率，同时可推动数字经济发展。就此，各界均抱有相似的正面看法。技术白皮书方面，尽管回应者对零售型CBDC的用例范围、关注事项及设计选择意见纷陈，但在若干范畴皆有明显共识，例如有意见认为零售型CBDC的设计须全面、保障用户隐私的同时要合法合规，以及要达到最高网络安全水平以维持公众的信心。此外，零售型CBDC应支援与各种支付方式及交易系统的互联互通，而其生态系统应保持开放，兼容并蓄，让不同参与者及零售型CBDC钱包服务提供者都能参与其中。附件1载有所得意见的详细摘要。政策讨论文件方面，回应者普遍

32、认同文件内载列的潜在效益及挑战，并在以下范畴有相当共识当共识：“数字港元数字港元”应采用两层分发结构应采用两层分发结构、“数字港元数字港元”宜不计息及应支援离线及跨境宜不计息及应支援离线及跨境支付支付（部分回应者指出“数字港元”与人民银行正在试行的零售型CBDC，即“数字人民币”，2 美国联邦储备局尚未就发行CBDC作出任何决定。英国方面，若英格兰银行最终认为适合在英国发行CBDC，则最早会在2025至2030年间推出CBDC。欧盟方面，数字欧元的研究阶段将于2023年10月完成。3 技术白皮书载于金管局网站（只备英文版）：https：/www.hkma.gov.hk/media/eng/do

33、c/kev-functions/financial-infrastructure/e-HKDAtechnicalperspective.pdf4 政策讨论文件载于金管局网站：https：/www.hkma.gov.hk/media/chi/doc/key-functions/financial-infrastructure/e-HKDAPolicyandDesignPerspective.pdf香港金管数字港元（香港金管数字港元（e-HKD）发展路线图（）发展路线图（2022）第6页共21页或可灵活兑换以作跨境支付）。部分意见呼应技术白皮书收到的意见，包括要与现有支付系统互联互通，以及需要在保

34、障数据隐私及符合打击洗钱及恐怖融资（AML/CFT）规定之间取得平衡（可采用采用“分层式账户分层式账户”结构结构以达致此目标）。附件2载有所得意见的详细摘要。未来发展路向根据这次硏究所得及在两轮市场咨询中收到的意见，金管局认为至少需要为将来可能推出“数字港元”展开准备工作。我们对应用“数字港元”以进一步提升香港目前的零售支付环境持开放态度。然而，因应市场急速数字化及全球支付环境日渐融合的趋势市场急速数字化及全球支付环境日渐融合的趋势，我们会更聚焦于可能出现的新用例，并为此作周全的准备。执笔之时，全球约五分之一的央行正在发展或测试零售型CBDC5，其中只有巴哈马（SandDollar）及尼日利亚

35、（eNaira）已正式推出零售型CBDC，而中国内地（数字人民币）及东加勒比地区（DCash）则正在试行过程当中。这四个地区推出及试行零售型CBDC，主要受到多项因素驱使，包括普及金融、竞争及支付系统运作稳健性等。然而，因香港的数字支付服务百花齐放、易于使用、效率高及运作十分稳健，此等因素未必同样适用于香港。尽管如此，金管局亦准备与零售支付市场参与者共同探讨“数字港元”能否及应如何填补现有市场可能存在的空隙。虽然目前“数字港元”尚未在零售支付市场中发挥实时作用，但我们相信随着数字经济急速演变，未来甚或出现变革，可能很快便会有“数字港元”的用例出现。国际金融界正寻求更快捷简便的跨境支付及汇款方案

36、，最终或需要加强各地支付系统之间的互联互通，而CBDC有潜力成为这类安排的基础。国际金融界亦有讨论是否可将CBDC应用于加密及去中心化金融领域，从而为相关市场提供一个稳定的支持。尤其是考虑到近期发生多宗相当瞩目的私尤其是考虑到近期发生多宗相当瞩目的私营部门加密资产项目崩盘事件，反映如果未受到稳健监管，私营部门稳定币并不适合作为营部门加密资产项目崩盘事件，反映如果未受到稳健监管，私营部门稳定币并不适合作为支付工具。支付工具。因此，金管局将会展开工作，进行深入硏究及试验，为推出及应用零售型CBDC奠下基础。过程中，我们会特别注意保持适当的灵活性，尽可能使所奠下的基础及开发的组件具有前瞻和兼容性，能

37、因应未来出现的不同变化而作出调整，并可在合理时间内迅速推出项目。总括而言，金管局会采取下图所示的三轨道方式，为将来可能推出“数字港元”作好准备。5 Kosse，AandIMattei（2022）：增强发展动力-国际清算银行2021年央行数字货币调查结（Gainingmomentum Results ofthe2021BISsurveyoncentral bankdigitalcurrencies)），国际清算银行文件，第125号，5月。https：/www.bis.org/publ/bppdf/bispap125.pdf（提供英文版）香港金管数字港元（香港金管数字港元（e-HKD）发展路线图（

38、）发展路线图（2022）第7页共21页三轨道方式-为可能推出“数字港元”而作准备第一轨道-奠定基础第一轨道旨在为日后推出“数字港元”奠定技术及法律基础。在技术层面，由于技术白皮书阐述的两层式结构中，与零售端用户对接层面（零售层面）的最终设计可能会因众多因素而大受影响，而部分因素尚待掌握及审视，因此我们会先行开发银行同业间的批发层（批发层面），目标是要奠定能配合日后零售层面不同设计选项的技术基础，而且毋须作出大幅修改。我们第一步会在大约九个月内制定系统开发计划，包括建立批发层面的项目时间表、系统设计及资源规划。视乎资源状况，预计需时最少两至三年预计需时最少两至三年以建立可应用的批发层面项目。以建

39、立可应用的批发层面项目。在法律层面，重点会放在将法律基础赋予数字形式的货币，令其成为法定货币，容许在香港发行。初步硏究显示，现行法例未具足够确定性以容许发行数字形式的法定货币。因此与实体货币一样，要建立公众对数字货币的信心，提供清晰明确的法律基础实在至关重要提供清晰明确的法律基础实在至关重要，此举亦有助确保数字及实体形式的本地货币具有同等地位。首先，金管局将会与政府检视需要修例的范畴。完成所需修订及立法程序的时间表须视乎不同因素而定，包括立法建议的复杂程度，立法会可供政府进行立法的档期，以及立法会审议法案所需的时间。第二轨道-深入的应用研究及试验第二轨道会与第一轨道并行。我们会在第二轨道深入硏

40、究用例，以及有关“数字港元”的执行及设计事项，并透过与银行及业界等不同持份者进行连串试验以获取实际经验。透过此反覆进行的程序，每次试验所得的成果及启示会扩阔我们的视角，有助我们改进“数字港元”的执行方式，尤其是就“数字港元”系统零售层面的设计选项可以作出更有根据的香港金管数字港元（香港金管数字港元（e-HKD）发展路线图（）发展路线图（2022）第8页共21页决定，而在日后正式推出“数字港元”时，也可迅速调整已开发的工具及设备，以作应用。以下是正在筹划或进行的项目：经电子钱包应用程序使用“数字港元”硏究网络安全事宜的“Sela”项目6对隐私及系统性能进行深入的技术硏究代币化证券的货银两讫（Dv

41、P）结算就零售型CBDC用例及设计选项与业界联系制定规例以明确发行及使用“数字港元”的框架硏究CBDC应用于去中心化金融活动的利弊第三轨道-推出“数字港元”我们在第一及第二轨道的工作应有助奠定基础，并为未来可能推出“数字港元”备妥部分必要元素，而第三轨道则关乎正式推出“数字港元”。诚然，由于受众多因素影响，包括第一及第二轨道工作的实际进度，以及本地及国际市场的相关发展步伐，现阶段实在难以预测现阶段实在难以预测推出推出“数字港元数字港元”的时间表的时间表。然而，我们相信第一及第二轨道的工作将会有助我们迅速回应新兴的市场需求，并能在合理时间内迅速启动第三轨道的工作。金管局会特别留意市场最新趋势及国

42、际发展，妥善掌控项目的执行时间表，以便能适时推出“数字港元”，满足市场需求及提升香港在全球支付领域的竞争力。香港金融管理局香港金融管理局2022年年9月月6“Sela”项目由金管局、以色列银行及国际清算银行创新中心辖下香港中心联合进行，将会研究零售层面CBDC的网络安全事宜。具体而言，此项目将研究两层零售层面CBDC结构的数据安全影响，而该结构能确保中介人不会在相关过程中接触到CBDC。此外，项目会提出崭新方法使结构能更有效抵御网络攻击。香港金管数字港元（香港金管数字港元（e-HKD）发展路线图（）发展路线图（2022）第9页共21页附附件件1 1：就就从从技技术术角角度度看看“数数字字港港元

43、元”的的回回应应第1章：回应者一览金管局就题为从技术角度看“数字港元”的技术白皮书（白皮书）收到37位回应者提交共36份意见书7，其中一份意见书由两名回应者共同提交。分享他们对零售层面央行数字货币（CBDC）的可行技术架构的看法。回应者来自12个地区及不同界别，包括中央银行、公营机构、学术界、硏究所、非银行专业组织、业界组织、金融机构、科技公司、金融科技公司、个人及顾问公司等。第2章：所得意见概览回应者就白皮书内多个范畴发表意见，并提出多项建议。他们普遍同意白皮书展示了当局对推出零售型CBDC的各项技术考量有充分了解。此外，回应者亦同意零售型CBDC具备潜力，既能使支付更高效安全，亦能支持数字

44、经济发展。大部分回应者都倾向于采用两层大部分回应者都倾向于采用两层架构以制定分发模式架构以制定分发模式。此外，几乎所有回应者均认为均认为隐私隐私及网络安全是推出零售及网络安全是推出零售型型CBDCCBDC的的两大首要关键领域两大首要关键领域。回应者也非常赞同白皮书提出的开放原则，认为是支持创新及竞争的必要条件。金管局感谢各回应者付出宝贵时间，就零售型CBDC提出具建设性的意见。所得意见详情请参阅第3章。7 其中一份意见书由两名回应者共同提交。香港金管数字港元（香港金管数字港元（e-HKD）发展路线图（）发展路线图（2022）第10页共21页第3章：就七大问题陈述8，所得意见摘要及金管局的回应问

45、题问题所得意见所得意见金管局的回应金管局的回应1.隐私（i）大多数回应者强调在CBDC的设计中，隐私隐私需要凌驾效率需要凌驾效率，并认为“隐私始于设计”是适合的模式。（ii）部分回应者认为应在系统内置保障部分回应者认为应在系统内置保障隐私隐私功能功能，而不应依赖监管。许多回应者都指出应审慎硏究数据保障模式，包括硬件、与第三方有关的个人资料管理、可见度、可溯性及安全性。（iii）部分回应者建议运用建议运用“零知识证明零知识证明”以保障以保障隐私隐私，并指出用户需要知道中央银行、银行及其他参与方会持有哪些资料及数据。金管局认为隐私隐私及数据保障是及数据保障是“数字港元数字港元”的主要考虑因素的主要

46、考虑因素，应纳入系统设计及运作中，并同时确保实施有效的打击洗钱及恐怖融资活动（AML/CFT）管控措施。为维持公众对“数字港元”的信心及确保其系统的稳健性，金管局会参考其他中央银行的经验，决定最适合“数字港元”的隐私及数据保障模式。2.互联互通（i）部分回应者同意互联互通是CBDC的关键，无论在本地或国际层面都应力求达到。（ii）此外，部分回应者提出，白皮书载列的技术架构能透过适当的转接/连接器支援互联互通。他们建议当局与私营部门分享跨境流程的详细设计，以支持创新。（iii）若干回应者表示为达到互联互通，有必要统一系统要求，同时需要各方合作。金管局同意必须确保必须确保“数字港元数字港元”尽可能

47、尽可能与其他支付系统全面互联互通与其他支付系统全面互联互通，让公众能更快捷方便地进行支付，免受阻碍。此外，亦要考虑“数字港元”能否接入其他支付系统，以及日后能否加入创新发展元素，以促进跨平台支付及未来发展。3.系统性能及可扩展性（i）白皮书对代币为本及账户为本方案的分析获得普遍认同。部分回应者指出上述两种方案均有潜在限制，因此需要就此课题进行更多硏究与评估。（ii）许多回应者提出应同时就“数字港元”探讨分布式账本技术（DLT）为本及非DLT为本的方案。就白皮书所载两种架构模式，回应者又认为应进一步比较它们的性能及可扩展性。部分回应者建议硏究DLT为本方案中各金管局在硏究CBDC时，会对不同的分

48、发模式、设计架构及技术选项等进行严谨而深入的评估，为CBDC架构的设计制定一组清晰要求。金管局亦会继续与持份者进行讨士A论。8 从技术角度看”数字港元“（只备英文版）（第 2至3页）：https:/www.hkma.gov.hk/media/eng/doc/key-functions/financial-infrastructure/e-HKD_A_technical_perspective.pdf香港金管数字港元（香港金管数字港元（e-HKD）发展路线图（）发展路线图（2022）第11页共21页问题问题所得意见所得意见金管局的回应金管局的回应参与者所扮演的角色，避免因某些参与者遇上瓶颈，而影

49、响整个系统的表现。（iii）回应者普遍对于验证器基建应否去中心化持不同看法：就服务可用时间及分类帐的透明度及完整度而言，去中心化方案自有其效益；至于较为中心化的方案在系统性能和隐私保障方面均有优势。认为验证器基建较适合采用去中心化方案的回应者略占多数。4.网络安全（i）大多数回应者同意CBDC平台的安全程度需要凌驾于运作效率，而最理想安全程度需要凌驾于运作效率，而最理想是采用零信任方案是采用零信任方案。有几位回应者建议采用加密密码匙管理，以减低网络安全风险。（ii）回应者一般认同分隔批发及零售层面可维持稳健网络。由于中介机构扮演重要角色，部分回应者指出中介机构在网络安全及其他范畴必须秉持高水平

50、，以缓减有关风险。此外，这些回应者亦强调中介机构之间应保持紧密沟通，以确保一旦出现新威胁，也能及时缓减其风险。（iii）许多回应者认为需要制定严谨的威胁模型，以评估技术架构的安全程度，这对任何设计要达致周全稳健十分重要。（iv）部分回应者建议应分阶段制定网络安全管控措施框架，以便在正式实施防御措施前，先进行测试，验证概念。他们又指出在推出管控措施框架时，应设有基建以持续监察威胁及事故。金管局承认网络防卫能力是CBDC系统的重要考虑因素，并同意深入的评估与硏究是构建任何稳健基建的关键。金管局致力与持份者进行广泛而公开的沟通联系，以了解他们对网络安全及风险评估方面的设计事项的看法。5.合规（i）许

51、多回应者特别指出需要在保护需要在保护隐私隐私、维持可溯性及符合、维持可溯性及符合AML/CFTAML/CFT法规三法规三方面取得平衡方面取得平衡。部分回应者建议采用分层分层隐私隐私方案方案，即小额交易可完全匿名，大额交易则可追溯，以实施实施“风险为本风险为本”的合规措施的合规措施，同时在一定程度上保障隐私。金管局同意CBDC设计架构的关键，是要掌控不同设计原则，并充分考虑监管及合规标准。同时，金管局欢迎持份者参与讨论，以了解他们对CBDC系统在不同范畴如用例及AML/CFT议题的看法。金管局同意CBDC设计架构的关键，是要掌控不同设计原则，并充分考虑监管及合规标准。同时，金管局欢迎持份者参与讨

52、论，以了解他们对CBDC系统在不同范畴如用例及AML/CFT议题的看法。香港金管数字港元（香港金管数字港元（e-HKD）发展路线图（）发展路线图（2022）第12页共21页问题问题所得意见所得意见金管局的回应金管局的回应（ii）回应者普遍同意“数字港元”项目是引入“监管始于设计”模式的大好机会。许多回应者认为CBDC能改善AML/CFT程序。（iii）许多回应者又认为有需要进一步厘清CBDC的法律地位及监管框架。同时，他们认为应确保以下三个范畴清晰明确：消费者向“数字港元”发行人索偿的法律权利、有关保障消费者安全的责任，以及监管责任。6.系统的运作完善及稳健程度（i）回应者普遍认为冗余系统及离

53、线运作是维持CBDC系统稳健的基本要求。事实上，许多回应者指出不论系统是否以不论系统是否以DLTDLT为本，都应采用冗余系统架为本，都应采用冗余系统架构构，以确保CBDC系统完善，并具备合理的稳健程度。（ii）回应者普遍认为，每日24小时无间断运作及实时结算是CBDC系统的基本要求。回应者亦认为在制定所有设计选项后，需要按照金融市场基建的原则（PFMI）评估所提出的技术架构。（iii）回应者普遍认为支援双离线支付是维持支援双离线支付是维持CBDCCBDC系统完善稳健的主要元素系统完善稳健的主要元素，其重要性在电力或网络中断的情况下尤其显着。金管局明白为构建完善稳健的基建，必须进行严格审核，并制

54、定及测试应变计划。在进行适当的风险及威胁评估后，应完善功能设计及技术选项。金管局会继续主动与持份者沟通，合力硏究相关事项的切实解决方案。7.以科技辅助的功能（i）在各项建议中，最常被引用的零售型CBDC应用为跨币种钱包、离线支付跨币种钱包、离线支付、新的合规工具及可编程货币、新的合规工具及可编程货币。（ii）回应者普遍视CBDC产生的数据流、智能合约及可编程货币为促进数据流、智能合约及可编程货币为促进CBDCCBDC其其他创新应用的基础他创新应用的基础。许多回应者指出需要明确钱包的特点，并要求公开钱包设计，包括其技术设计、结构、监管要求、安全功能及商业考虑。部分回应者亦建议为跨币种钱包加入外汇

55、机制。金管局会与持份者沟通，讨论各项技术功能的成本及效益，并探讨将有关功能加入CBDC系统的可行性。同时，金管局亦会致力发展与市场相关及对公众有利的创新用例。香港金管数字港元（香港金管数字港元（e-HKD）发展路线图（）发展路线图（2022）第13页共21页附附件件2 2：就就从从政政策策及及设设计计角角度度看看“数数字字港港元元”的的回回应应第1章：回应者一览金管局就题为从政策及设计角度看“数字港元”的讨论文件（讨论文件）共收到39份回应，对零售层面央行数字货币（CBDC）的政策及设计提出意见。回应者来自不同界别，包括公营机构、硏究所、非银行专业组织、业界组织、金融机构、科技公司、金融科技公

56、司、个人及顾问公司。第2章：所得意见概览回应者普遍同意讨论文件所载有关“数字港元”的潜在效益及挑战。潜在效益方面，回应者普遍指出跨境支付是指出跨境支付是“数字港元数字港元”的重要用例的重要用例。至于潜在挑战方面，回应者承认银行有被“去中介化”的风险，但他们亦相信若把“数字港元”设定为不计息，并设有适当的上限，可有效削减上述风险。在“数字港元”的分发模式方面，回应者普遍倾向采用两层式分发模式普遍倾向采用两层式分发模式。至于设计考虑上，不少回应者认为（i i）支援离线支付及（支援离线支付及（iiii）可作跨境支付结算，均为）可作跨境支付结算，均为“数字港元数字港元”应具备的功能应具备的功能。另一方

57、面，回应者指出，参考其他地区的做法，“数字港元”应采用“分层式账户”结构，即因应“认识你的客户认识你的客户”（KYCKYC）的程度划分层级）的程度划分层级，在交易或结余方面设定不同的限额及功能，从而平衡可使用度与保障隐私等因素。从技术或基建角度而言，“数字港元”亦应与现有支付系统（例如“转数快”、支付卡系统等）互联互通，以助推广其使用。在打击洗钱及恐怖融资（AML/CFT）方面，回应者认为有需要在保障数据隐私与符合AML/CFT规定之间取得平衡，而银行普遍认为应尽可能紧贴打击洗钱及恐怖融资条例（打击洗钱条例）及支付系统及储值支付工具条例（支付条例）的现有框架，让小额钱包可匿名运作，对交易或结余

58、限额较高的钱包则实施较多管控措施。科技公司及以科技为本的支付营运商倾向使用加密技术来实施化名安排，并仅容许钱包提供者及商户，在按照“有需要知道”原则下才能获取消费者的资料。回应者普遍认为中央银行机构只应获取符合其货币及其他政策职能所需的相关资料。金管局感谢各回应者付出宝贵时间，提供具建设性的意见。所得意见详情请参阅第3章。香港金管数字港元（香港金管数字港元（e-HKD）发展路线图（）发展路线图（2022）第14页共21页第3章：就12条讨论问题所得意见摘要及金管局的回应问题问题所得意见所得意见金管局的回应金管局的回应1.是否同意文件所述“数字港元”可带来的潜在效益？还有其他潜在效益吗？（i）回

59、应者普遍同意金管局所述的潜在效益，并指出提供更高效及更高效及安全的跨境支付选项安全的跨境支付选项是是“数字港元数字港元”的一个的一个重要用例重要用例。回应者亦指出探讨“数字港元”与“数字人民币”的互联互通很重要。（ii）回应者普遍同意金管局的立场，认同香港须要为应对稳定币带来的挑战作好准备，而部分回应者亦指出如若稳定币有明确的监管框架，“数字港元”及稳定币可以共存。（iii）回应者同意“数字港元”可在数字经济模式下推动创新，而若干回应者亦指出“数字港元”可推动电子商贸。（iv）其他效益方面，回应者普遍认为值得探讨该如何利用“数字港元”加强普及金融。金管局感谢回应者提出意见。金管局认同回应者提及

60、的潜在效益，例如促进安全及高效率的支付、推动经济数字化，以及加强普及金融。我们会在探讨“数字港元”的应有特点时考虑相关意见，并继续与持份者保持沟通，并在过程中考虑用例及监管框架等不同因素。2.与现有电子支付工具相比，“数字港元”如何更有效落实所建议的用例？除可编程功能外，还有哪些技术可为“数字港元”带来新用例？（i）回应者普遍支持采用两层式分发架构普遍支持采用两层式分发架构，并认为较理想的做法是私营部门参与者可与使用者联系，并提供创新的支付方案。（ii）大多数回应者表示，若“数字港元”能跨境使用，并与其他平台（例如“转数快”及电子KYC系统）和其他CBDC（例如“数字人民币”）互联互通，将提供

61、更佳的用户体验及促进“数字港元”的应用。许多回应者亦建议“数字港元”应接通各种电子钱包及智能装置（例如卡、手表及其他可穿戴装置）以支援离线支付，相信此举有助推广“数字港元”的使用。此外，部分回应者认为“数字港元”具备潜力，能将法定货币连接至新兴数字经济领域，例如去中心化金融（去中心化金融（DeFiDeFi）及其他区块链应用场景）及其他区块链应用场景。（iii）在技术层面，许多回应者建议采用数据标准及提供开放应用程序界面（开放API）部分回应者认为货银两讫（DvP）及实时整体而言，金管局倾向采用两层式分发架金管局倾向采用两层式分发架构构。我们察悉有关建议，并会在硏究“数字港元”的过程中评估不同选

62、项及考虑各种因素，例如政策目标、用例，以及其他技术与非技术事项。香港金管数字港元（香港金管数字港元（e-HKD）发展路线图（）发展路线图（2022）第15页共21页问题问题所得意见所得意见金管局的回应金管局的回应支付结算可以创造新的用例。有回应者亦建议采用先进的身分认建议采用先进的身分认证、数据保障及加密技术证、数据保障及加密技术。3.对“数字港元”作为支付工具的需求有何看法？还有甚么其他设计特点可促进“数字港元”的使用？（i）回应者普遍认为“数字港元”的需求很大程度上取决于其本身的设计特点，尤其是本港零售支付市场已有不同的支付选项，正值百花齐放且处于良性竞争状态。此外，回应者普遍指出若能实现

63、问题1所述的各种潜在效益（例如跨境支付、与转数快等现有支付选项及数字人民币达致互联互通、具可编程特点、支援离线支付等），将有助增加市场对“数字港元”的需求。（ii）部分回应者建议政府应从一些简单用例起步，推广“数字港元”的使用，继而使用“数字港元”发放政府资助或津贴及缴付政府账单。此外，回应者普遍认为让现有金融中介机构（例如银行普遍认为让现有金融中介机构（例如银行及储值支付工具营运商）分发及使用及储值支付工具营运商）分发及使用“数字港元数字港元”，会有助推广，会有助推广“数字港元数字港元”的使用。的使用。（iii）回应者普遍同意使用分层式账户结构，并因应同意使用分层式账户结构，并因应KYCKY

64、C的程度的程度划分层级在交易或结余方面设定不同的限额及功能划分层级在交易或结余方面设定不同的限额及功能，将会有助促进“数字港元”的使用。（iv）设计特点方面，若干回应者认为金管局不应开发专属的不应开发专属的“数字数字港元港元”应用程序应用程序，而应容许金融机构自行研发钱包应用程序，供而应容许金融机构自行研发钱包应用程序，供其客户使用其客户使用“数字港元数字港元”各种功能各种功能。换言之，金管局的角色应集中于发行“数字港元”及制定相关标准。部分回应者亦特别指出以“数字港元”进行交易的成本应该是零或非常低。金管局明白用例是由需求带动。我们察悉这些建议，并会继续探讨各类用例、进行先导测试及参考其他地

65、区的做法及经验，以改良“数字港元”的设计特点。香港金管数字港元（香港金管数字港元（e-HKD）发展路线图（）发展路线图（2022）第16页共21页问题问题所得意见所得意见金管局的回应金管局的回应4.是否同意文件所述“数字港元”所带来的挑战？是否还有其他挑战？是否有任何其他措施可缓减“数字港元”的不利影响？这些措施会对“数字港元”的吸引力带来甚么影响？（i）回应者普遍同意讨论文件所述的潜在挑战，亦同意若“数字港元”用户将资金从商业银行存款转为资金从商业银行存款转为“数字港元数字港元”，可能会对银，可能会对银行存款构成影响行存款构成影响。若干回应者同意将“数字港元”设定为不计息、设定每日兑换及交易

66、上限，以及设立循序渐进的过渡期，将可有效缓减。（ii）部分回应者特别指出金管局应考虑采用“以以CBDCCBDC为支持的电子为支持的电子货币模式货币模式”分发分发“数字港元数字港元”。此模式为“数字港元”技术白皮书载列的其中一种分发模式。这些回应者认为若采用上述模式，则不会带来商业存款从银行体系流出至“数字港元”系统的风险，反而其他分发模式均会有此风险。（iii）回应者同意欺诈活动会带来挑战，其中若干回应者更特别指出在零售型CBDC生态圈内，大量交易终端亦代表大量潜在风险点，要全面管控这些风险颇为困难。（iv）若干回应者顾虑到建立及营运一项安全稳健的基建可能牵涉高昂成本，并指出有需要平衡这些成本

67、与潜在效益。金管局感谢回应者给予的意见。我们会继续探讨及评估技术上可行的解决方案，以应对相关挑战。金管局感谢回应者就有关就有关银行有被银行有被“去中介化去中介化”的风险所提出的建的风险所提出的建议，但亦希望指出由于议，但亦希望指出由于“数字港元数字港元”的其的其中一个主要特点是作为中央银行的负债中一个主要特点是作为中央银行的负债，而非商业银行的负债，因此不论任何CBDC分发模式都可能带来上述风险5.“数字港元”可如何协助侦测不法活动，同时又能保障用户隐私？（i）回应者普遍认同需要在数据保障与AML/CFT管控措施之间取得平衡。他们建议必须遵守现行的用户隐私与数据保障规则及规例，并就就“数字港元

68、数字港元”的数据保障及使用制定清晰指引的数据保障及使用制定清晰指引。若干回应者亦认为，适用于“数字港元”的AML/CFT管控措施，应与现时港元及电子支付形式的相关措施程度相同。（ii）部分回应者认为CBDC的特点例如可追溯交易及可连接至AML/CFT系统，将有助侦测不法活动。部分回应者认为应考虑使用公开或私人区块链，并厘清放弃匿名的法律权责何在。部分回应者亦提出与电子KYC及AML系统对接，有助自动侦测非法活动。金管局大致同意现行法律及监管规定（包括打击洗钱条例与支付条例，以及金管局发布的相关指引）应尽可能同样适用于使用“数字港元”及传统（或新的）支付方式的交易，而中介机构应负责符合AML/C

69、FT规定，此举合乎“相同风险，相同监管”原则。视乎“数字港元”的最终设计，将按需要考虑是否需要明确额外的规定或指引，以应对于特定用例引入香港金管数字港元（香港金管数字港元（e-HKD）发展路线图（）发展路线图（2022）第17页共21页问题问题所得意见所得意见金管局的回应金管局的回应（iii）部分回应者促请考虑通过使用公开或私人密码匙及化名钱包进 行 加 密，以 便 保 持 匿 名。他 们 又 认 为 UTXO（UnspentTransaction Output）模式及备有可变公开密码匙的化名系统9 9，既可加强追溯性，亦能保障用户隐私。事实上，不少回应者认为完全匿名并不可取，并建议采用分层式

70、钱包方案，容许持有上限及交易上限较低的低层级钱包享有较大的匿名程度。至于持有上限及交易上限较高的高层级钱包，基于涉及的洗钱或恐怖融资风险较大，应严格管控其匿名程度。“数字港元”而产生的特殊风险。与现有的银行及金融服务一样，我们有必与现有的银行及金融服务一样，我们有必要在数据保障、要在数据保障、AML/CFTAML/CFT及其他金融犯罪及其他金融犯罪风险管理之间取得适当平衡。风险管理之间取得适当平衡。总而言之，金管局察悉有关建议，并会参考其他地区采取的措施，以及进一步探讨技术上可行的解决方案。6.哪些类型的金融机构应该负责分发“数字港元”？应否容许不同金融机构之间的“数字港元”钱包具备不同功能？

71、（i）部分回应者认为应容许银行及非银行金融科技公司（例如储值支付工具持牌人）分发“数字港元”，以鼓励业界创新发展。若干回应者则认为只有银行才可成为“数字港元”的分发机构，因为银行（i）可符合严格的财务稳定要求；（ii）具备AML/CFT合规方面的资源及经验；（iii）具备更丰富的客户联系经验，以及（iv）具备分发法定货币的相关经验。（ii）关于“数字港元”钱包的功能，若干回应者指出应确保某些基若干回应者指出应确保某些基本功能有统一标准，而所有电子钱包均会提供这些功能本功能有统一标准，而所有电子钱包均会提供这些功能。回应者普遍同意在不影响彼此互联互通的前提下，应容许钱包设计各有不同，以推动私营部

72、门的良性竞争及鼓励进一步创新。金管局察悉回应者倾向促进私营部门的创新发展。我们会仔细考虑相关建议，并会进一步与持份者讨论，以制定可取及切实可行的解决方案。9 UTXO支付交易不包含用户个人资料。用户仅使用公开密码匙（即化名）进行交易，而只有用户使用的银行或支付服务提供者，才可备存及知悉公开密码匙与用户真实身份之间的配对。为进一步保障用户隐私，每次支付都可以使用新的公开密码匙。详情请参阅从技术角度看“数字港元”（只备英文版）第5.4及5.6章。香港金管数字港元（香港金管数字港元（e-HKD）发展路线图（）发展路线图（2022）第18页共21页问题问题所得意见所得意见金管局的回应金管局的回应7.“

73、数字港元”应如何设计才可与现有支付系统互联互通？是否有任何技术屏障会窒碍“数字港元”获接纳的程度？（i）回应者普遍赞同金管局的建议，即“数字港元”应与其他支付系统互联互通，并为将来扩展功能作准备，以支援日后能出现的创新用例。大多数回应者建议采纳开放式系统设计概念，包括采建议采纳开放式系统设计概念，包括采用通用规则及协定，并提供标准化用通用规则及协定，并提供标准化APIAPI，以便将“数字港元”对接现有支付系统，例如电子银行、数字钱包、应用程序及销售点系统。不少回应者亦认为“数字港元”、数字钱包结余及银行帐户结余应可轻松互换。此外，他们提倡公私营协作的重要性，并支持开放共融的“数字港元”生态圈。

74、（ii）部分回应者认为应用“数字港元”会遇到的技术障碍包括系统复杂性、可扩展性及性能限制、网络安全风险、零散不一的数据标准，以及难以百分百支援所有种类的用户装置。金管局明白“数字港元”的用例是由需求带动。我们会保持开放的态度，并继续与业界参与者进行测试项目。此外，我们会继续考虑及探讨不同选项，以寻求可行的解决方案来完善零售型CBDC的设计。8.是否应推出按照个人资料多寡而分层的“数字港元”钱包？如赞同，各类别的“数字港元”钱包相应的交易或结余限额应为多少？（i）回应者普遍同意“数字港元”钱包的功能应根据所须提供的个人资料多寡，以及提供者所须遵守的KYC或AML规定而有所不同。部分回应者支持采用

75、分层式钱包模式采用分层式钱包模式。（ii）交易或持有限额方面，若干回应者建议金管局可考虑采用业界现有做法来设定交易或持有上限。具体来说，金管局在厘定适用的交易或持有上限时（例如匿名交易的金额上限为3，000港元），可参考当局现行的打击洗钱及恐怖融资指引，以助避免监管漏洞。若干回应者进一步指出，金管局可参考其他中央银行的经验，以厘定不同的交易及持有上限。金管局欢迎回应者给予的意见，并倾向采用分层式钱包模式。我们亦深知隐私的重要性，并会参考现行监管指引，包括但不限于金管局打击洗钱及恐怖融资指引及打击洗钱条例，以厘定各类钱包的相应交易或持有金额上限。9.“数字港元”的硏究是否有需要纳入更多设计上的考

76、虑因素？能否就该等考虑因素提出一（i）许多回应者认为“数字港元”应能支援离线支付功能。此外，他们普遍认为“数字港元数字港元”与现有支付系统互联互通十分重要与现有支付系统互联互通十分重要。（ii）若干回应者建议“数字港元”应可兑换成“数字人民币”，而许多回应者均认为若“数字港元”能用作跨境支付结算，将能带“数字港元”互联互通的程度及可兑换程度为回应者的两大关注点，金管局进行测试，以就此寻找应对方案。我们亦会与不同持份者讨论，进一步了解他们关注的事香港金管数字港元（香港金管数字港元（e-HKD）发展路线图（）发展路线图（2022）第19页共21页问题问题所得意见所得意见金管局的回应金管局的回应些需

77、要权衡利害的考量？来潜在效益。项。10.私营部门可如何为“数字港元”的设计作出贡献？回应者普遍认为私营部门可在以下范畴作出贡献：（i）供有关合规及防范不法活动的服务（例如AML/CFT）；（ii）提高商户接纳“数字港元”的程度，以及促进与现有支付系统的互联互通；（iii）就“数字港元”可带来的机遇及功能提供建议；（iv）促进创新及竞争；（v）分享客户体验及专业知识，以完善“数字港元”的功能，以及（vi）提供网络安全管控及风险管理的框架。金管局认同私营部门能够参与并贡献“数字港元”项目非常重要。我们欢迎回应者提出的建议及意见，这将有助促进“数字港元”的发展。11.除本文件所讨论的法律考虑因素外，

78、要设计在法律上稳健的“数字港元”是否还有任何其他法律因素需要考虑？（i）若干回应者提出有需要厘清“数字港元”的法律地位及监管方法，即“数字港元”是否数字形式的法定货币，其分类及处理方式是否与现有法定货币（港元）相同（并可与法定货币相互替代）；部分回应者约略提到应仔细考虑会否将“数字港元”列为法定货币。（ii）部分回应者认为有需要考虑与跨境交易及与其他CBDC系统互联互通的相关法律事项。（i）金管局同意同意“数字港元数字港元”本质上是本质上是数字数字版港元现金版港元现金，其法定授权地位应与香港现行的法定货币（即按法定货币纸币发行条例发行的纸币及银行纸币，以及硬币条例下发行的硬币）一致。适当修订法

79、例可确保所有形式的香港货币都是在一致及清楚明确的法律基础上发行。金管局现时亦倾向认为“数字港元”既拟作为数字版的法定货币（港元），则应具有法定货币地位，并可透过上述的法例修订获赋予其法定货币地位。本质上，若没有任何相反的合约香港金管数字港元（香港金管数字港元（e-HKD）发展路线图（）发展路线图（2022）第20页共21页问题问题所得意见所得意见金管局的回应金管局的回应条款存在，“数字港元”作为法定货币，在法律上会被视为用作偿还所欠债务的一种有效及合法方式。（然而，在商业交易中，（现时）各方可以合约方式自行决定交易条款，包括彼此接受的付款方式。因此，与目前纸币或银行纸币及硬币的情况一样，法法律

80、不会强制货品或服务供应商接受律不会强制货品或服务供应商接受“数字港元数字港元”作为付款方式，也不作为付款方式，也不禁止任何人以合约方式拒绝接受禁止任何人以合约方式拒绝接受“数字港元数字港元”作为付款方式。作为付款方式。）（ii）金管局在制定“数字港元”的框架及基建时，会持续关注跨境及互联互通事项。一个司法管辖区合法发行的货币（包括零售型CBDC）一般应获得其他司法管辖区承认。因此，与CBDC转帐相关的某些法律事项，应与现时跨境转帐所涉及的情况相近。然而，新的法律事项亦可能会因以下情况出现，例如某些司法管辖区限制持有CBDC或设下持有限额、不同司法管辖区之间的资料保障法规存在显著差异、跨境基础设

81、施出现管辖法律或“交香港金管数字港元（香港金管数字港元（e-HKD）发展路线图（）发展路线图（2022）第21页共21页问题问题所得意见所得意见金管局的回应金管局的回应收终局性”的事项。前述的以及随着市场发展衍生的其他事项均值得我们进一步深思，并按情况适时与持份者磋商或讨论。12.是否有其他与“数字港元”相关但未在本讨论文件中涵盖的政策考虑？若干回应者认为，考虑到私营部门参与“数字港元”项目涉及的费用庞大（例如需要构建新的钱包解决方案、与新的支付基建对接），当局可能需要提供诱因，以鼓励私营部门参与。此外，推行消费者教育活动或可推动市民使用“数字港元”。金管局明白不同持份者对“数字港元”项目的意

82、见及关注。我们会继续探讨推动“数字港元”发展的可行方法，并会小心考虑回应者所提出的主要关注事项。从政策及设计角度看e-HKD（e-HKD）HKMA-从政策与设计角度看数字港元（从政策与设计角度看数字港元（e-HKD）第2页共23页目 录1.概要.32.引言.43.零售型CBDC可带来哪些潜在效益？.63.1提高央行货币的供给度和可使用度.63.2部署应对新型货币带来的挑战.63.3推动数字经济的创新及满足未来支付的需要.83.4提升支付系统的稳健程度及效率.93.5加强货币政策的传导.104.零售型CBDC带来哪些潜在挑战？.114.1对银行资金的影响及其后果.114.2网络安全及软件风险增加

83、.154.3增加电力或网络中断对经济的干扰程度.155.设计考虑.175.1e-HKD的发行机制.175.2与大额及零售支付系统互联互通.195.3私隐及数据保障.195.4法律考虑.206.e-HKD用例.217.讨论问题.22HKMA-从政策与设计角度看数字港元（从政策与设计角度看数字港元（e-HKD）第3页共23页1.概 要过去几年，全球各地的中央银行（央行）一直探索央行数字货币（CBDC）。香港金融管理局（金管局）在2017年展开CBDC的旅程，一直就批发型CBDC（即“多种央行数字货币跨境网络”Multiple CBDC Bridge）与其他央行及国际清算银行（BIS）香港创新中心积

84、极合作。2021年6月，金管局启动“数字港元”（以下简称：e-HKD）项目研究，从技术及政策方面出发，探讨在香港发行零售型CBDC（rCBDC）的可行性。继发布有关零售型CBDC技术设计方案的技术白皮书后，本文件对其他相关课题进行了广泛研究，包括用例、潜在效益与挑战，以及推出e-HKD涉及的设计模式及法律层面的考虑。e-HKDe-HKD是全新的电子形式央行货币，对香港的货币及金融稳定，以至国际金融中心地位是全新的电子形式央行货币，对香港的货币及金融稳定，以至国际金融中心地位既带来效益，也迎来挑战既带来效益，也迎来挑战。e-HKD设计得宜的话，将有助香港部署应对另类记帐单位（即稳定币）主导本港市

85、场的挑战，尽管出现这个情况的机会不大。另外，e-HKD具有可编程的潜能，只要妥善处理相关挑战（例如程序故障），便能促进创新应用（例如智能合约）。e-HKDe-HKD 固然可提供多一项支付方法，但若固然可提供多一项支付方法，但若e-HKDe-HKD的广泛使用取代了实物现金，的确有机的广泛使用取代了实物现金，的确有机会令整个支付系统更易受到网络攻击及电力或网络中断的影响，会令整个支付系统更易受到网络攻击及电力或网络中断的影响，而且也产生e-HKD加剧零售支付市场竞争的误解，而这绝非推出e-HKD的本意。外界忧虑潜在用户将存款转换为e-HKD会削弱银行的中介作用（disintermediation，

86、或称“去中介化”），尤其在金融危机时期，或会对银行的资金及信贷供应造成不利影响，但基于存户对“存款保障计划”及金管局的审慎监管与监督有信心，香港银行面对挤兑的风险在任何情境下仍是非常之低。合适的设计选项（即不计息或计息）及充足的保障（例如限制最高账户余额）都有助应对相关风险，但我们仍须作更深入的考虑，以免因限制过多而令潜在用户对e-HKD却步。宏观而言，e-HKD设计需要审慎考虑多方面因素。重点之一是，据联系汇率制度（联汇制度）下的货币发行局原则，e-HKDe-HKD的流通必须由外汇基金持有的美元资产提供十足支持的流通必须由外汇基金持有的美元资产提供十足支持。此外，虽然数字货币技术上可以做到“

87、完全匿名”，但在打击洗钱及恐怖融资（AML/CFT）规定下，“完全匿名”并非一个可行选项。因此，当局在保障用户私隐的同时，亦需确保e-HKD的系统稳健。由于e-HKD是港元现金的数字形式，其法定授权及法定货币地位理应与现有港元纸币及硬币一致。鉴于推出e-HKD涉及众多政策考量，金管局诚邀各界提出意见。值得注意的是，金管局值得注意的是，金管局尚未决定是否及何时推出尚未决定是否及何时推出e-HKDe-HKD，我们会持开放态度，小心衡量，我们会持开放态度，小心衡量。HKMA-从政策与设计角度看数字港元（从政策与设计角度看数字港元（e-HKD）第4页共23页2.引 言2017年，金管局在“LionRo

88、ck”项目下，启动CBDC的研究（参阅专题 1）。自此，金管局一直积极与泰国央行、中国人民银行数字货币研究所、阿拉伯联合酋长国央行及国际清算银行香港创新中心合作，在“多种央行数字货币跨境网络”（mBridge）项目下，研究批发型CBDC应用在跨境支付的潜力。2021年6月，金管局展开e-HKD项目，研究在香港推出零售型CBDC，即e-HKD的可行性（图1）。e-HKD对金管局履行维持货币稳定、金融稳定及香港国际金融中心地位（包括发展金融基础设施）的主要职能，既带来机遇也迎来挑战，具体情况需视乎其功能及设计特点。金管局重申目前尚未决定是否及何时推出金管局重申目前尚未决定是否及何时推出e-HKDe

89、-HKD，本文件是在，本文件是在这一前提下讨论以上事项。这一前提下讨论以上事项。图图1 1：金管局：金管局CBDCCBDC之旅之旅HKMA-从政策与设计角度看数字港元（从政策与设计角度看数字港元（e-HKD）第5页共23页专题专题 1 1何谓CBDC？它与其他形式的货币有何分别？央行货币是由央行发行或提供支持的货币央行货币是由央行发行或提供支持的货币。传统上，央行货币包括两种形式：纸币及央行储备。纸币是实体货币，可供公众使用；央行储备则为电子货币，只供在央行设有结算账户的合格金融机构取用。CBDC是一种全新形式的央行货币，既是电子形式，亦可供公众使用（即电子版的硬币及纸币），并因应其设计及技术

90、上的可行性，更可具备崭新的潜能和功用（例如智能合约及加密货币）。尽管商业货币（例如银行存款）亦属电子货币，可兼具CBDC所能提供的多项潜在功能，两者的区别在于CBDC是央行的负债，所以没有任何信用风险；商业货币则属存款机构的负债，因此附带存款机构因倒闭而产生的信用风险（尽管这项风险在香港极低）。银行储备图图B1：各种形式的货币（参 阅澳洲储备银行通讯，2020 年9月号“零售型央行数字货币：设计考虑因素、理据及影响”（Retailcentral bank digital currency:design considerations,rationalesand implications）。CBD

91、C本质上亦有别于其他加密资产，前者由央行发行及提供支持，加密资产则由私营部门发行，缺乏央行的支持。因此，其他加密资产的价格往往异常波动，不适合用作储存价值、记帐单位或支付工具。虽然有一类名为“稳定币”的加密资产，试图透过与其他资产挂钩以减低价格波幅，但这类“稳定币”仍面对与其支持资产相关的风险及交易对手风险1 1。1 参阅第3.2节。纸币及硬币CBDC公众可获取电子形式央行货币银行存款HKMA-从政策与设计角度看数字港元（从政策与设计角度看数字港元（e-HKD）第6页共23页3.零售型CBDC可带来哪些潜在效益？全球各地的央行都着手研究零售型CBDC的潜在效益，包括：（1）提高央行货币的供给度

92、和可使用度；（2）应对新型加密货币带来的挑战；（3）推动数字经济的创新及满足未来支付的需要；（4）提升支付系统的稳健程度及效率；以及（5）加强货币政策的传导2 2。考虑到香港货币政策体制、支付环境及其他政策因素与其他地区有分别，本节将讨论上述的潜在效益是否适用于香港。3.13.1 提高央行货币的供给度和可使用度提高央行货币的供给度和可使用度央行其中一项核心责任是提供可信赖的货币，因为以最安全稳妥的形式向银行、企业及公众供应货币，是支持日常生活及商业运作的基础。一个通用及稳定的记帐单位则让支付交易可快捷安全地结算，确保货币及汇率政策有效施行。零售型CBDC以电子形式发行，将会提高央行货币的供给度

93、和可使用度。相比实物现金，这会令央行货币有更丰富广泛的应用场景。一般而言，个人及私营公司在央行并没有结算账户，故只能使用银行纸币形式的央行货币。推出零售型推出零售型CBDCCBDC让他们能持有电子形式的央行货让他们能持有电子形式的央行货币，并用于支付交易币，并用于支付交易。在一些实物现金流通量正在下降的经济体系，尽管数字支付已经广泛应用，但出于商业原因，一些未能使用银行服务的社群（例如生活于偏远地区的人士）始终不能受惠于数字支付。在此情况下，推出零售型CBDC让用户可以更容易取得央行货币，促进普及金融。就香港而言，商业货币（例如银行存款、储值支付工具储值金额）固然具备了e-HKD所能提供的多项

94、潜在功能，实际上亦是现时最常用的支付选项，但e-HKD与商业货币的区别在于，前者是政府的负债，可避免一旦商业机构倒闭所构成的风险3 3。虽然实物现金与e-HKD均不存在信用风险，但商业银行存款亦被认为属低风险并得到市民大众的信任，这实有赖于香港稳健的银行体系及银行提供安全和高效的零售支付服务4 4。另一方面，由于香港的实物现金流通量依然相当庞大，加上香港没有银行账户的人士为数不多，现金减少及普及金融的议题并不能作为推出e-HKD的充分理据5 5。3.23.2 部署应对新型货币带来的挑战部署应对新型货币带来的挑战近年，有些自称为“未来”支付方式或货币的全新形式加密资产（例如某些类别的“稳定币”）

95、迅速冒起。这类加密资产在现时大部分的用例中，主要扮演“桥梁”的角色促成法定货币与其他加密资产之间的交易6 6。而且，它们并未获得大众广泛接受为一种支付方式，这可2 参阅英格兰银行讨论文件央行数字货币机遇、挑战及设计（Centralbank digitalcurrency:opportunities,challengesanddesign），2020年3月。3 凭借稳健的银行监管及为银行存户提供存款保障，香港对上一次的银行倒闭事件距今已有30多年。国际商业信贷银行于1991年倒闭，导致其香港附属公司香港国际商业信贷银行有限公司倒闭。4 市民愿意持有银行存款，亦反映他们对银行存款可随时转换为现金不

96、附带任何风险的央行货币的信心。如果银行存款没有央行货币作为支柱，就不能保证银行存款的价值会保持稳定，因其价值将取决于有关银行的稳健程度。参阅央行数字货币：界定问题，制定解决方案（Centralbankdigitalcurrencies:definingtheproblems,designingthe solutions），FabioPanetta（2022）。5 金管局重视普及金融并一直致力推动社会不同阶层均可享用基本银行服务，以应付市民日常生活或正当生意营运资金往来的需要。6 欧洲央行金融稳定报告2021年11月号指出，在2021年9月于加密资产交易平台进行的所有交易中，约75%涉及某种稳定

97、币。HKMA-从政策与设计角度看数字港元（从政策与设计角度看数字港元（e-HKD）第7页共23页能基于不同的原因，例如交易对手风险（包括但不限于信用、流动性及业务操作风险）以及缺乏用户保障（图2），最终导致赎回风险。世界各地的金融监管机构，包括金管局，都正在研究监管这类加密资产的适当方法。图图2 2：稳定币及：稳定币及e-HKDe-HKD的比较的比较随着稳定币持续发展，我们不排除最终会出现一种大受欢迎的稳定币。当这类稳定币获广泛使用，尤其是如果它们能提供更佳的支付和汇款功能，甚至本地商品或服务均以这类稳定币定价，便会削弱本地货币作为单一记帐单位的角色。若有一种稳定币让市民大众相对容若有一种稳定

98、币让市民大众相对容易地广泛使用，这也意味着其潜在的运作故障或财务过失，将会增添破坏整体支付系统稳易地广泛使用，这也意味着其潜在的运作故障或财务过失，将会增添破坏整体支付系统稳健性的风险，或在发生金融危机时，加快资金外流至该稳定币，削弱央行对本地货币状况健性的风险，或在发生金融危机时，加快资金外流至该稳定币，削弱央行对本地货币状况的控制。的控制。尽管稳定币在香港获广泛使用的机会不大，我们也应该为未来的挑战作好审慎的部署。有见及此，推出e-HKD有助金管局支持港元继续作为本地的单一记帐单位，并减低加密资产主导市场的风险。因此，e-HKD必须要满足市民所需，尤其应具经济效益、安全又能防范诈骗、不附带

99、任何市场风险或发行人违约风险、方便易用及高效（图3）。另一方面，考虑到稳定币构成的潜在金融稳定风险，金管局正参考国际建议、本地及其他主要司法管辖区的市场及监管环境，及与支付相关的稳定币的特性，以制定相关的监管方HKMA-从政策与设计角度看数字港元（从政策与设计角度看数字港元（e-HKD）第8页共23页法7 7。只要当局能够适当监管稳定币，便可缓减与其相关的金融稳定风险，而毋须为此目的而推出e-HKD。图图3 3：e-HKDe-HKD的主要特点的主要特点3.33.3 推动推动数字数字经济的创新及满足未来支付的需要经济的创新及满足未来支付的需要随着经济日益数字化，在支付及支付相关的数字服务方面，零

100、售型CBDC会促进及实现进一步创新。有关零售型CBDC的研究，国际上一直有探索新科技的运用，例如分布式分类帐技术（DLT）及代币化。在网上进行的经济活动愈来愈多，这些技术能否及在多大程度上改善现有系统，令更多社会大众受惠，实在值得深思。例如，在一个由DLT及代币化主导的“去中心化”金融领域中，零售型CBDC或有潜质作为一种具公信力的代币化资产交易结算工具。货币发行当局在设计零售型CBDC时，会衡量利弊，从而决定零售型CBDC是否及在多大程度上能支援可编程功能。可编程的零售型CBDC（即可在零售型CBDC内储存程序）能促进在数字经济中的创新应用8 8，例如，它可以支援智能合约（即当符合了若干条件

101、，协议便会自动执行），促进自动化付款（例如旅游保险，在符合特定的预设条件并经指定外部数据来源确认，旅客在航班延误时可自动获发赔偿金，见图4）9 9。零售型CBDC亦可便利政府向公众发放财政补贴，基于仍需办理类似的登记及核实程序，相关的准备工作和时间仍是必要的。我们亦要考虑零售型CBDC的普及程度，对于部分市民大众而言，其他的分派及登记方法或许更切合他们的需要。7 金管局在2022年1月发布有关加密资产及稳定币的讨论文件，邀请业界及公众人士就相关监管方法提出意见。8 尽管e-HKD:Atechnical perspective技术白皮书并未将可编程功能纳入为特点之一，但当中的建议技术架构支援服务

102、扩展性，让银行及支付服务提供者可实施或加入交易编程功能作为覆盖服务。若实施可编程支付交易，在e-HKD交易中所储存的支付条件（在选项栏），将会是由付款方预先编程，并由付款方银行执行。9 智能合约的应用对资本市场交易而言甚有可为，例如它可应用于促进货银两讫结算（即同步交换资产拥有权及相关代价），作为减低交易涉及的本金及结算风险，无论对批发（即金融机构）抑或零售层面投资者均有裨益。HKMA-从政策与设计角度看数字港元（从政策与设计角度看数字港元（e-HKD）第9页共23页在支付创新方面，金融业可以藉着货币的可编程功能，开创各种机遇，但我们不能忽略相关的风险与挑战。例如执行智能合约需要倚赖“外部数据

103、来源”（Oracle），一旦数据来源被入侵，整个系统亦会变得脆弱。再者，若智能合约发生程序故障或受到黑客恶意攻击，或会招致财务损失及法律挑战（参阅第4.2节）。问题如：可编程功能应如何开放及开放的程度；谁可使用智能合约；谁负责执行充分问题如：可编程功能应如何开放及开放的程度；谁可使用智能合约；谁负责执行充分管控管控（例如审核程序编码例如审核程序编码）；以及谁能采取纠正措施；以及谁能采取纠正措施（例如修补程序或撤销交易例如修补程序或撤销交易）等，都等，都足以左右足以左右 e-HKDe-HKD系统整体的稳健性及安全程度。此外，在决定发布智能合约前，我们亦需系统整体的稳健性及安全程度。此外，在决定发

104、布智能合约前，我们亦需要考虑法律的因素，包括智能合约可否要考虑法律的因素，包括智能合约可否（在法律上在法律上）被强制执行的问题。被强制执行的问题。因此，在有关e-HKD可编程功能方面，我们需要仔细评估上述问题。只有审慎处理上述各项问题，我们才能确保可编程特质既能支持创新，而不损系统的稳健性。衡量各项利弊后，衡量各项利弊后，或许更值得研究的是，在或许更值得研究的是，在e-HKDe-HKD的电子钱包而非的电子钱包而非e-HKDe-HKD本身加入可编程功能本身加入可编程功能。从运作角度而言此举相对简单，亦可避免e-HKD设计变得过于复杂，并更好地与实物现金看齐。图图4 4：在航班延误保险中应用智能合

105、约：在航班延误保险中应用智能合约3.43.4 提升支付系统的稳健程度及效率提升支付系统的稳健程度及效率在零售型在零售型CBDCCBDC加入另类设计特点（例如离线支付加入另类设计特点（例如离线支付1010）可以提供一种额外支付方法，有）可以提供一种额外支付方法，有助加强支付系统的运作稳健性助加强支付系统的运作稳健性，毕竟传统支付网络与零售型CBDC网络同时出现故障的机会甚微。另一方面，其他经济体在考虑推出零售型CBDC时，促进支付系统的竞争也是主要理据之一。就香港而言，这些理据较不充分，原因是本地电子支付系统非常稳健及高效，受到干扰的情况极为罕见。此外，目前香港的零售支付市场，已有不同的参与者提

106、供各式各样的支付选项（例如信用卡、“转数快”、储值支付工具），正值百花齐放且处于良性竞争。外界或有10 数字人民币可支援离线支付，并已在深圳、苏州、雄安新区、成都、上海、海南、长沙、西安、青岛、大连等地以及2022年北京冬季奥林匹克运动会中试行。HKMA-从政策与设计角度看数字港元（从政策与设计角度看数字港元（e-HKD）第10页共23页错觉，以为推出e-HKD会加剧市场竞争，但务必注意，推出e-HKD旨在为消费者提供多一个支付选项，突破现有支付选项的某些限制（表1），并非要剔除或取代这些选项。现金现金数字港元数字港元现在储值支付工具现在储值支付工具银行渠道银行渠道（经（经“转数快转数快”）不

107、存在信用及流不存在信用及流动性风险动性风险*（有关储值金额保障的法定及监管规定）*（在“存款保障”下最多50万港元保障）不受网络中断影不受网络中断影响响*（若支持离线支付）*（八达通除外，因其支持离线支付）获商户接受获商户接受*（涉及服务费的考量）*（涉及服务费的考量）*（涉及服务费的考量）匿名度匿名度*（假设小额交易可匿名）*（未经核实帐户可推进小额本地支付）所有人士可使用所有人士可使用表表1 1：比较：比较e-HKDe-HKD及其他支付方法及其他支付方法3.53.5 加强货币政策的传导加强货币政策的传导在理论层面，计息计息（remuneratedremunerated）零售型）零售型CBD

108、CCBDC可加强货币政策对实体经济的传导，因可加强货币政策对实体经济的传导，因其可直接将政策利率变动传导至私营部门，影响它们的消费和投资选择其可直接将政策利率变动传导至私营部门，影响它们的消费和投资选择。目前，货币政策传导是透过银行间接进行，因此政策传导或受制于银行资金状况的额外影响。此外，零售型CBDC如取代实物现金于市面流通，亦会有助放宽政策利率的实际下限。目前，央行不会将政策利率下调至较大幅度的负水平，因为商业银行顾虑到存户或会囤积实物现金，而不愿协助央行将负利率传导至存户，结果负利率政策的成本全由商业银行承担。以计息零售型CBDC取代实物现金将有助放宽此限制，容许政策利率能下调至较以往

109、更大幅度的负水平。就香港而言，货币政策传导并不是推出货币政策传导并不是推出e-HKDe-HKD的理据的理据：首先，若e-HKD计息，但实物现金不计息，这实在难以说服公众这实在难以说服公众e-HKDe-HKD何以等同实物现金何以等同实物现金；其次，要加强货币政策传导，计息e-HKD必须广泛流通，才能影响银行利率，但这将会导致更大程度的“去中介化”（即削弱银行的中介功能），因为计息e-HKD会更贴近银行存款，还有不附带信用风险的额外优点（参阅第4.1节）；最后，只要实物现金仍然存在，即使央行推出负利率政策，公众仍可选择囤积现金，削弱计息e-HKD直接传导货币政策的成效。总而言之，香港实行货币发行局

110、制度，货币政策并非完全自主，但这并不妨碍金管局探索 e-HKD。然而，当实物现金继续流通，透过e-HKD加强货币政策传导的理据并不充分。HKMA-从政策与设计角度看数字港元（从政策与设计角度看数字港元（e-HKD）第11页共23页4.零售型CBDC带来哪些潜在挑战？尽管推出零售型CBDC可以带来潜在效益，它亦可能会导致金融系统出现重大变动，影响金融及货币稳定。本节将会讨论零售型CBDC带来的潜在挑战及缓减相关风险的方法。4.14.1 对银行资金的影响及其后果对银行资金的影响及其后果虽然零售型CBDC原意是等同数字版的现金，但其潜在需求有很大的不确定性。潜在持有人可能需要调动存款账户的资金以换取

111、零售型CBDC，这将会影响商业银行的资产负债表，导致银行被“去中介化”。就香港而言，由于e-HKD会是货币基础的一部分，即使指定分发银行面对银行零售存款减少，它们仍须同时向金管局缴交美元，以换取向公众提供e-HKD的权利。若出现 e-HKD大量取代存款的情况，这可能导致银行的去中介化现象（图5）。专题2从香港货币发行局制度的角度，讨论银行被去中介化的风险，以及为何这项风险不见于现有的储值支付工具交易。图图5 5：银行对存款外流的反应：银行对存款外流的反应银行可能会以较高利率挽留存款，或寻求较高成本的替代资金（例如批发资金）弥补银行可能会以较高利率挽留存款，或寻求较高成本的替代资金（例如批发资金

112、）弥补流失的资金，这会增加整体资金成本流失的资金，这会增加整体资金成本（情境1）。资金成本上升会收窄银行净息差，影响盈利，但香港银行一般具备庞大的资本及流动性缓冲，能抵御这类冲击。另一可能性是银行选择扩大借贷息差，将较高的资金成本转嫁至客户（情境2）。当资金成本上升及借贷息差扩大引致整体信贷状况收紧，消费及投资活动难免会受到影响，但此情况发生机会甚微。然而，HKMA-从政策与设计角度看数字港元（从政策与设计角度看数字港元（e-HKD）第12页共23页只要只要e-HKDe-HKD不计息，相对银行存款，不计息，相对银行存款，e-HKDe-HKD储存价值的吸引力应该有限，银行被去中介化的储存价值的吸

113、引力应该有限，银行被去中介化的风险应属可控。风险应属可控。理论上，零售型零售型CBDCCBDC（尤其是计息的）在发生金融危机时，或使银行面临较高的挤兑风（尤其是计息的）在发生金融危机时，或使银行面临较高的挤兑风险险。由于零售型CBDC不附带信用风险，当客户要寻求安全资产，便可能会将银行存款转换为零售型CBDC。虽然在只有实物现金存在时，银行也面对相似的挤兑风险，但推出零售型CBDC可能加剧有关风险，因为（甲）零售型CBDC较现金或其他安全资产更容易和更快取得；以及（乙）持有大量零售型CBDC的相关成本，相对于安全地储存现金而言，根本微不足道。然而，我们的评估是，由于存户对由于存户对“存款保障计

114、划存款保障计划”的信心，加上金管局的审慎监管的信心，加上金管局的审慎监管及监督，香港银行出现及监督，香港银行出现挤兑挤兑的风险极低，而的风险极低，而e-HKDe-HKD的出现并不会改变这个局面的出现并不会改变这个局面。要进一步缓减这些不利影响，发行当局可以对零售型CBDC加入如最高账户余额、每日转换及交易限额等保障措施及设计选项。这些限制可以是永久或过渡性，并因应个人或企业而有所不同1111。然而，设计有关保障措施是相当艰巨的任务，并需要深入考虑各个不同范畴。实施更严谨的规定的确能缓减上述风险，但过多限制的设定会窒碍潜在用户转用零售型CBDC的意欲。因此，零售型零售型CBDCCBDC要取得成功

115、，关键是在两者间取得适当平衡。为进一步确要取得成功，关键是在两者间取得适当平衡。为进一步确保保零售型零售型CBDCCBDC交易顺利执行，不会因为收款人的交易顺利执行，不会因为收款人的零售型零售型CBDCCBDC结余达到上限而受阻，当局亦结余达到上限而受阻，当局亦可设立一套机制，一旦超过限额，超出的数额将自动转入收款人的银行可设立一套机制，一旦超过限额，超出的数额将自动转入收款人的银行账户账户。就香港而言，我们的内部分析认为，只要设有适当的持有上限，“存款替代”效应属可控。鉴于e-HKD旨在用于小额零售支付交易的实时结算，这些相对宽松的持有上限不会令一般市民对使用e-HKD却步。11 参阅Aue

116、rR.,Frost,J.,Gambacorta,L.,Monnet,C.,Rice,T.,&Shin,H.S.（2021）央行数字货币：动机、经济影响及相 关研究领域（Centralbank digitalcurrencies:motives,economicimplicationsandtheresearchfrontier），AnnualReviewofEconomics，即将出版。HKMA-从政策与设计角度看数字港元（从政策与设计角度看数字港元（e-HKD）第13页共23页专题专题 2 2e-HKD 发行对银行资金的影响按照货币发行局原则，货币基础的所有变动都必须以外汇基金所持有美元资产

117、的相应变动完全配合。因此，银行向客户提供银行向客户提供e-HKDe-HKD前，须预留相应数额的美元作为支持资产前，须预留相应数额的美元作为支持资产（图B2）。图图B2B2：转换：转换e-HKDe-HKD对银行及外汇基金资产负债表的影响对银行及外汇基金资产负债表的影响HKMA-从政策与设计角度看数字港元（从政策与设计角度看数字港元（e-HKD）第14页共23页从图B2所见，当客户要求将零售存款转为e-HKD时，银行部分流动资产（绿框）会被绑定（变成深灰框）。由于这些资产不能投入其他用途，银行的信贷能力或会受影响。话虽如此，在e-HKD不提供利息的前提下，公众对e-HKD的需求，主要源于代替实物现

118、金的需要。因此，当公众对e-HKD的需求上升，随之而来的情况很可能是现金需求下降。由此可见，银行存款不一定会减少，而银行的贷款能力亦未必受太大影响，当然这要视乎取代的程度。至于在金融危机期间，人们避险意识提高，或会增加e-HKD的需求，但只要有足够的保障措施（参阅第4.1节），有关的不利影响应属可控。为何现有储值支付工具交易不会导致银行被去中介化？为何现有储值支付工具交易不会导致银行被去中介化？根据储值支付工具持牌人监管指引1212，除非获得金管局书面同意，储值支付工具提供者须以现金或银行存款形式持有储值金额及储值支付工具按金。由于持有大量现金牵涉高昂的储存成本，可以想象大多数储值支付工具提供

119、者会选择将储值金额存入银行体系。在此情况下，由银行存款转换为储值支付工具的储值金额，只是将银行负债重新归类（即由公众存款转为储值支付工具提供者的存款），银行资产会保持不变（图B3），因此不会影响银行的贷款能力。这个过程并不涉及把商业银行货币转换为央行货币，因此外汇基金资产负债表亦会保持不变。图图B3B3：转换为储值支付工具对银行及外汇基金资产负债表的影响：转换为储值支付工具对银行及外汇基金资产负债表的影响12 https:/www.hkma.gov.hk/media/chi/doc/key-functions/finanical-infrastructure/Guidelines-on-sup

120、ervision-of-SVF-licensees_Chi.pdfHKMA-从政策与设计角度看数字港元（从政策与设计角度看数字港元（e-HKD）第15页共23页4.24.2 网络安全及软件风险增加网络安全及软件风险增加一如任何崭新科技的应用，由实物现金过渡至零售型CBDC的过程会涉及多项风险及挑战。具体而言，由于由于零售型零售型CBDCCBDC系统牵涉大量资金，可能成为网络攻击者的目标。系统牵涉大量资金，可能成为网络攻击者的目标。就香港而言，在e-HKD技术白皮书的建议架构下，系统仍要处理各项风险，例如“分散式阻断服务攻击”（DDoS）：（i i）批发层面系统）批发层面系统网络的参与者只有中介

121、人（银行及支付服务提供者），他们处于理论上是专用的内联网或内部网络，互联网流量无从进入。攻击者能发送大量流量的唯一缺口是入侵银行服务器（但可能性相对较低）。（iiii）零售层面系统零售层面系统面向客户的银行服务器是支付基础设施的唯一切入点，网络攻击者有可能透过互联网流量对这些服务器进行DDoS攻击（情况如同现今的网上银行）。（iiiiii）验证器验证器基础设施基础设施只有银行或支付服务提供者可以进入。因此，若网络攻击者要发动DDoS攻击，需要先入侵银行服务器（这较不可能做到，因为银行或支付服务提供者对服务器的维护须 依循相关的技术风险管理指引）。即使成功对银行服务器进行DDoS攻击，亦只会瘫痪

122、该银行的钱包服务，其他银行及支付服务提供者的客户不受影响。在零售层面，金融机构提供的手机钱包应用程序亦会面对现有电子钱包需承受的网络风险（例如伪冒二维码）。除支付系统本身，采用智能合约亦涉及网络风险，包括：除支付系统本身，采用智能合约亦涉及网络风险，包括：（i i）编码风险编码风险（软件漏洞软件漏洞）虽然智能合约是一个可靠的方案，替代现行由第三方执行协议的商业模式，但这些合约始终由人手编码，仍会受人为错误影响。（iiii）“外部数据来源外部数据来源”风险风险（验证状况的能力验证状况的能力）“外部数据来源”用作检索及验证智能合约的外在数据。由于合约执行人会按照“外部数据来源”撷取的数据（例如航班

123、延误讯息）决定如何执行智能合约（例如应否向投保人支付赔偿金），因此“外部数据来源”的可信度对智能合约的执行至关重要。若若“外部数据来源外部数据来源”检索的数据遭受篡改，合约就可能在不当的情况下被执行。检索的数据遭受篡改，合约就可能在不当的情况下被执行。值得注意的是，目前尚未有目前尚未有e-HKDe-HKD发行和分发基础设施的网络安全研究发行和分发基础设施的网络安全研究。要作出稳妥的评估，我们需要构建严密的模型、列举攻击矢量及评估出现这类攻击的可能性，亦较适宜以通用的框架（例如STRIDE）为基础1313。4.34.3 增加电力或网络中断对经济的干扰程度增加电力或网络中断对经济的干扰程度与大部分

124、其他形式的数字支付系统一样，零售型CBDC交易能顺利进行，有赖电力供应及数据网络稳定。13 STRIDE是微软的Loren Kohnfelder及Praerit Garg于1999年开发的模型，以识别潜在网络安全威胁。STRIDE是由六种安全威胁类别的英文字首字母组成，分别为：身份欺骗（Spoofing identity）、篡改数据（Tampering with data）、否认（Repudiation）、资料泄露（I nformation disclosure）、阻断服务攻击（Denial of service）及特权提升（E levation of privilege）。更详尽资料可参阅：

125、https:/ 例如2018年台风“山竹”吹袭香港期间，约有13,500住户受到停电影响超过24小时。15 缓减这类风险的一个方法，是在e-HKD钱包加入离线支付功能。HKMA-从政策与设计角度看数字港元（从政策与设计角度看数字港元（e-HKD）第17页共23页5.设计考虑除探讨机遇及挑战，在设计e-HKD时亦须慎重考虑以下各事项：5.15.1 e-HKDe-HKD的发行机制的发行机制e-HKD的发行及赎回机制必须符合联汇制度下的货币发行局原则，尤其是货币基础的任何变动都须以外汇储备的相应变动完全配合。根据此原则，e-HKD的发行机制可以有以下三个方案：（i i）银行缴交美元兑换成银行缴交美元

126、兑换成e-HKDe-HKD（硬币（硬币方案方案）我们可以沿用现时政府发行港元硬币及10元纸币的发行框架，委任代理银行处理与分发零售层面e-HKD相关、所有面向客户的程序。具体而言，当客户要求将当客户要求将 7.807.80 港元存款转换港元存款转换为为e-HKDe-HKD时，代理银行首先要向金管局缴交时，代理银行首先要向金管局缴交1 1美元以换取美元以换取“数字数字港元港元”（图图6 6），再以电子方式将 7.80 港元等值的e-HKD转帐予客户。整个过程就像目前政府透过代理银行向客户发放港元硬币及10元纸币一样，而这个发行机制的优点是公众容易理解并符合货币发行局原则。图图6 6：向金管局缴交

127、美元转换成：向金管局缴交美元转换成e-HKDe-HKD的发行机制的发行机制（iiii）银行缴交美元换取负债证明书银行缴交美元换取负债证明书（纸币方案纸币方案）这是沿用现行纸币（10元纸币除外）的发行框架，e-HKD亦可以采取类似的发行安排，即通过发钞银行发行。具体而言，当存户要求将 7.80 港元存款兑换成“数字港 元”时，指定银行须先向金管局缴交1美元以换取 7.80 港元等值的负债证明书，才可以向存户发行 7.80 港元等值的e-HKD（图7）。根据这个方案，e-HKD会由指定银行发行，并因此而成为该指定银行（而非政府）的负债，但透过负债证明书得到美元的十足支持。HKMA-从政策与设计角度

128、看数字港元（从政策与设计角度看数字港元（e-HKD）第18页共23页图图7 7：向金管局缴交美元转换成负债证明书的：向金管局缴交美元转换成负债证明书的e-HKDe-HKD发行机制发行机制（iiiiii）银行将现有总结余换作银行将现有总结余换作e-HKDe-HKD（总结余方案总结余方案）根据这个方案，指定银行把在金管局的结算账户结余转换为e-HKD，再由金管局向指定银行发行e-HKD（图8），这个安排与现时向认购银行发行外汇基金票据及债券的做法相似。由于总结余是货币基础的组成部分并由美元储备提供十足支持，上述转换纯粹是货币基础组成部分之间的变动，并符合货币发行局原则。图图8 8：透过转换在金管局

129、所持总结余为：透过转换在金管局所持总结余为e-HKDe-HKD的发行机制的发行机制上述三个潜在发行机制中，纸币方案及硬币方案较总结余方案更为合适，原因有二：1.除非已制定足够的保障措施（见第除非已制定足够的保障措施（见第4.14.1节）节），透过总结余方案发行及赎回e-HKD 或会令总结余波动增加，影响港元银行同业流动性。当总结余降至低水平时（例如发生金融危机时，存户把大量存款兑换成e-HKD），影响会更为显著。HKMA-从政策与设计角度看数字港元（从政策与设计角度看数字港元（e-HKD）第19页共23页2.总结余方案或会令人有错误印象总结余方案或会令人有错误印象，以为e-HKD并非由外汇储备

130、提供十足支持，因为透过总结余提供的支持看似是一种间接支持，远不及纸币方案及硬币方案般直接，公众很容易明白后两个e-HKD方案，纯粹是把实物现金（即纸币及硬币）延伸至数字版本1616。若比较纸币方案与硬币方案，金管局则倾向采用后者，因它完全由单一机构发行因它完全由单一机构发行“数字数字港元港元”，并保留着由代理银行处理一切与分发，并保留着由代理银行处理一切与分发e-HKDe-HKD相关的面向客户工作这一好处相关的面向客户工作这一好处。从操作角度来看，这方案较简单，又可以避免不同指定银行发行的又可以避免不同指定银行发行的e-HKDe-HKD在形式上可能存在差异，在形式上可能存在差异，令公众不易感到

131、混淆令公众不易感到混淆。5.25.2 与大额及零售支付系统互联互通与大额及零售支付系统互联互通引入e-HKD并不是为了取代现有的支付方法，因此确保确保e-HKDe-HKD与其他支付系统可以完全与其他支付系统可以完全互联互通以提高公众支付效率十分重要互联互通以提高公众支付效率十分重要。e-HKD的设计应避免建立闭环式支付系统，否则会妨碍 e-HKD 用户与其他支付系统用户之间进行交易。换言之，“数字港元”应能接入其他支付服务提供者，令用户可轻松简便地进行跨平台支付。此外，此外，e-HKDe-HKD的功能及的功能及基础设施基础设施需要与时并进，尤其是需要与时并进，尤其是基础设施基础设施设计方面，应

132、具有前瞻设计方面，应具有前瞻性，为日后可能出现的性，为日后可能出现的基础设施基础设施扩展做好准备，配合未可预见的创新用例。扩展做好准备，配合未可预见的创新用例。5.35.3 私隐及数据保障私隐及数据保障在考虑在考虑零售型零售型CBDCCBDC的主要设计特点时，重点之一是它应以代币还是账户为本的主要设计特点时，重点之一是它应以代币还是账户为本。代币为本方案依赖收款人需要有能力核实支付物件的有效性，这容许支付各方这容许支付各方（例如客户、商户例如客户、商户）以以更大程度的匿名方式进行支付更大程度的匿名方式进行支付。虽然这种保障私隐的程度足以防止商业实体滥用个人数据，但与此同时可能有助长非法活动的风

133、险；账户为本方案则会要求记录零售型CBDC 持有人的余额及交易，这安排有赖于核实账户持有人的身份，亦有助遵守AML/CFT的规定。然而，不论是代币为本还是账户为本，由于两者都采用不论是代币为本还是账户为本，由于两者都采用数字数字形式及须设立分类帐，因此形式及须设立分类帐，因此两者均具追溯用户的能力两者均具追溯用户的能力1717。问题是哪些机构（例如央行、钱包营运商、银行、商家）可以存取甚么程度的资料（例如用户身份、交易历史），及更重要的是在面对央行时，这些用户和机构能够保持多大的匿名度1818。私隐及数据保障是e-HKD设计的重要考虑因素。为使公众普遍接受及使用“数字港元”，有关考虑应纳入e-

134、HKD的系统设计及操作中。具体而言，e-HKD系统应时刻遵守个人资料（私隐）条例及个人资料私隐专员公署不时发出的相关实务守则、指引及最佳行事方式指引。尽管大部分央行在设计CBDC时都非常重视用户私隐及数据保障，但鉴于央行有责任确保 CBDC交易符合AML/CFT的规定，以及防范非法交易及逃税，普遍的看法是完全匿名并非可行的设计选项。当央行需要在CBDC系统的私隐保障与稳健运作之间作取舍时，选用分选用分16 参阅任志刚，现代的货币发行局制度（AModernDayCurrency BoardSystem，英文版）（https:/www.hkma.gov.hk/eng/other-informati

135、on/a-modern-day-currency-board-system/）。17 参阅国际清算银行、加拿大银行、欧洲央行、日本银行、瑞典央行、瑞士国家银行、英格兰银行及联邦储备局合作系列1号报告央行数字货币：基本原则及主要特征（Central bankdigitalcurrencies:foundationalprinciplesandcorefeatures）及2号报告央行数字货币：系统设计及互通性（Centralbankdigitalcurrencies:systemdesignandinteroperability）。18 参阅央行数字货币（Centralbankdigitalcur

136、rencies），国际清算银行支付及市场基础设施委员会（2018年）。HKMA-从政策与设计角度看数字港元（从政策与设计角度看数字港元（e-HKD）第20页共23页层式钱包方案的做法并不罕见，即余额及交易上限较低的钱包可享有较大的匿名程度层式钱包方案的做法并不罕见，即余额及交易上限较低的钱包可享有较大的匿名程度1919。因此，香港在决定e-HKD最合适的私隐及数据保障模式时，会参考其他央行的经验，确保在保障用户私隐的同时，亦维护公众信任及维持e-HKD系统的稳健性。5.45.4 法律考虑法律考虑e-HKD的设计选项，无可避免会影响相关的法律分析及如何以最佳方式确保“数字港元”享有稳固的法律基础

137、，以及是否需要或适宜制定特定法例，提供足够确定性令公众对 e-HKD有足够信心。基于基于e-HKDe-HKD的设定为的设定为“央行货币央行货币”，本质上是数字版港元现金，本质上是数字版港元现金，其法定授权及法定货币地位理应与现行香港货币（即按法定货币纸币发行条例发行的纸币及银行纸币，以及硬币条例下发行的硬币）一致。无论是修订现有条例、在现行货币相关条例下加入有关无论是修订现有条例、在现行货币相关条例下加入有关“数字数字港元港元”的条文，抑或专门为的条文，抑或专门为e-HKDe-HKD制定一条新的独立条例，均可确保所有形式的香港货制定一条新的独立条例，均可确保所有形式的香港货币都是在一致的法律基

138、础上清楚订明其发行及法定货币地位。币都是在一致的法律基础上清楚订明其发行及法定货币地位。e-HKDe-HKD采用的架构亦与实施采用的架构亦与实施“认识你的客户认识你的客户”相关的相关的AML/CFTAML/CFT规定有关规定有关。我们需要采取一定程度的AML/CFT管控措施，以防范CBDC被利用进行大规模犯罪活动，但正如上文所讨论亦要顾及保障用户私隐。如e-HKD技术白皮书所述，两层式发行及分发结构的好处，是让在两层式发行及分发结构的好处，是让在遵守遵守AML/CFTAML/CFT规定及客户资料保密方面具有丰富经验的金融机构，为客户进行所需的客户尽规定及客户资料保密方面具有丰富经验的金融机构，

139、为客户进行所需的客户尽职审查及进行保存记录工作职审查及进行保存记录工作。如果公众可使用具分层选择的数字钱包持有 e-HKD，这既可为小额支付提供更大匿名度（仿如使用现金），亦可追溯大额支付。监管当局可因应e-HKD最终采用的架构（包括是否设有任何分层门槛）对打击洗钱及恐怖分子资金筹集条例作出检讨，确保该条例适当地涵盖e-HKD的相关活动。e-HKD的不同设计选项亦可能影响如何达至“交收终局性”（即资金转拨是最终及不可撤回的）。当e-HKD作为货币被转拨时，它的拥有权（像目前的纸币及硬币一样）理应在“交付”当刻即款项交到对方当刻转移，而交付点（在不是实物的情况下）则可透过用作记录e-HKD转拨的

140、“分类帐”技术确定。为明确起见，当设计选项渐趋细化时，我们需要进一步考虑我们需要进一步考虑应否针对选定的电子环境中的应否针对选定的电子环境中的“交付交付”特性，制定额外法律或行政条文。特性，制定额外法律或行政条文。此外，从安全角度而言，我们除了采取技术为本的措施来辨别e-HKD的真伪及防止任何“重复使用”外，同时亦应考虑刑事法律保障的实施（即现行防止伪冒条文适用于“数字环境”的安排），从而保障大众及增强他们对e-HKD的信心。更广泛而言，我们需要检视其他涉及“金钱”、“货币”、“现金”及“虚拟资产”概念的条例，考虑相关法例背后的政策理念，按需要适当地纳入或排除e-HKD概念。19 例如数字人民

141、币采取“小额匿名、大额可溯”原则，而中国人民银行已提出分层的数字人民币钱包设计，不同类型的数字人 民币钱包具有不同的交易及余额上限：其中最低层钱包的交易及余额上限较低，但用户可以匿名方式付款；上层钱包的交易及余额上限较高，但需要用户登记中国身份证，确保符合AML/CFT规定。HKMA-从政策与设计角度看数字港元（从政策与设计角度看数字港元（e-HKD）第21页共23页6.e-HKD用例虽然世界各地的央行在研究零售型CBDC时，均致力发掘潜在用例，但目前只有少数央行已正式启动或试行自身的零售型CBDC项目。以巴哈马为例，由于其岛屿地理的特点令现金分发及提供金融服务既困难又昂贵，因此该国推出“Sa

142、nd Dollar”，旨在进一步实现普及金融及方便公众进行支付。在中国内地，数字人民币试点用例包括缴交公用事业费用、交通及政府服务，以及用于2022年北京冬季奥运会场馆的自动贩卖机及无人超市。在瑞典，随着当地民众减少使用实物现金，瑞典央行在数字货币概念验证中探索e-krona的 数字支付用例。至于尚未进行概念验证或试行计划的央行，它们普遍认为零售型CBDC会促进个人与商户之间的支付（英格兰银行）、鼓励私营部门在支付领域开拓更多创新（泰国央行），以及在日新月异的数字世界中，为公民提供一种安全的货币形式（欧洲央行）。央行界表明零售央行界表明零售层面层面 CBDCCBDC具体用例的出现，将很大程度取

143、决于当地支付格局及数字经济的发展，以及其基具体用例的出现，将很大程度取决于当地支付格局及数字经济的发展，以及其基本政策目标。本政策目标。香港方面，金管局迄今已收到e-HKD潜在用例的若干建议。普遍意见相信，推出“数字港元”会进一步加强私营部门在零售钱包层面的创新。其他建议包括在离线支付中使用 e-HKD，及以e-HKD作为合规工具，执行过去未具备的功能（例如检视AML方面的合规情况）。虽然这些建议相当有潜力，但只有当公众意识到e-HKD对他们有明显的实质好处时，才会出现在零售层面大规模采用e-HKD的现象。鉴于香港已有大量便捷的零售支付方式，零售型零售型CBDCCBDC需要克服一些现有痛点、开

144、辟崭新的或创新的用途、提高与私营货币的互补性需要克服一些现有痛点、开辟崭新的或创新的用途、提高与私营货币的互补性，或者较现有的支付方式更方便，方可达至大规模应用。基于这 些考虑因素，我们需要进一步研究，慎重思考应如何设计潜在的e-HKD平台。我们亦 注意到e-HKD平台必须具有前瞻性及能为将来作准备，以迎合各政策目标及切合香港特定情况的可能用例。HKMA-从政策与设计角度看数字港元（从政策与设计角度看数字港元（e-HKD）第22页共23页7.讨论问题本文件阐述在香港推出e-HKD涉及的政策事项，并指出e-HKD既可带来机遇亦会迎来挑战。本文件亦涵盖本文件亦涵盖e-HKDe-HKD的若干设计考虑

145、，包括其发行机制、与其他支付系统的互联互通、的若干设计考虑，包括其发行机制、与其他支付系统的互联互通、私隐及数据保障，以及法律考虑私隐及数据保障，以及法律考虑。要特别指出的是，任何e-HKD的发行机制将须要符合联汇制度下的货币发行局原则，如同现行发行港元硬币及纸币所采用的框架。由于涉及广泛的政策事项，当中亦带来不同的效益与挑战，金管局谨邀请各界人士就下列事项提出意见。请注意金管局尚未就是否及何时推出e-HKD作出任何决定。请于2022年5月27日或之前将意见以电邮方式提交至ehkd_feedbackhkma.gov.hk。1.是否同意文件所述e-HKD可带来的潜在效益？还有其他潜在效益吗？2.

146、与现有电子支付工具相比，e-HKD如何更有效落实所建议的用例？除可编程功能外，还有哪些技术可为e-HKD带来新用例？3.对e-HKD作为支付工具的需求有何看法？还有甚么其他设计特点可促进“数字港元”的使用？4.是否同意文件所述e-HKD所带来的挑战？是否还有其他挑战？是否有任何其他措施可缓减e-HKD的不利影响？这些措施会对e-HKD的吸引力带来甚么影 响？5.e-HKD可如何协助侦测不法活动，同时又能保障用户私隐？6.哪些类型的金融机构应该负责分发e-HKD？应否容许不同金融机构之间的“数字港元”钱包具备不同功能？7.e-HKD应如何设计才可与现有支付系统互联互通？是否有任何技术屏障会窒碍

147、e-HKD获接纳的程度？8.是否应推出按照个人资料多寡而分层的e-HKD钱包？如赞同，各类别的“数字港元”钱包相应的交易或结余限额应为多少？9.e-HKD的研究是否有需要纳入更多设计上的考虑因素？能否就该等考虑因素提出一些需要权衡利害的考量？10.私营部门可如何为e-HKD的设计作出贡献？11.除本文件所讨论的法律考虑因素外，要设计在法律上稳健的e-HKD是否还有任何其他法律因素需要考虑？12.是否有其他与e-HKD相关但未在本讨论文件中涵盖的政策考虑？征求意见稿e-HKD:技技术术白白皮皮书书与与 BISIH 香香港港中中心心合合作作完完成成香港金管局香港金管局 e-HKD 技术白皮书技术白

148、皮书第 2 页 共 41 页内容摘要1.金管局CBDC工作简介金管局于2017年开始在LionRockLionRock项目项目下研究CBDC，并从那时起积极与其他中央银行合作，扩大我们对批发型批发型CBDCCBDC的了解。2019年，金管局与泰国银行（BoT）共同发起 Inthanon-LionRockInthanon-LionRock 项目，以项目，以研究研究批发批发型型CBDCCBDC在跨境支付方面的潜力在跨境支付方面的潜力。该项目2020年进入第二阶段，随后更名为MultipleMultiple CBDCCBDCBridgeBridge（mBridgemBridge），），于2021年2

149、月，阿联酋中央银行和中国人民银行（PBoC）数字货币研究所加入，并得到了国际清算银行（BIS）创新中心香港中心帮助。以批发型CBDC的知识和经验为基础，金管局于金管局于20212021年年6 6月启动月启动e-HKDe-HKD项目项目，这是一个零售零售型型CBDCCBDC（rCBDCrCBDC）项目项目，旨在研究e-HKD的可行性。它包括两个组成部分：技术实验研究技术实验研究和其他问题的综合研究其他问题的综合研究，包括法律和政策考虑。2.本技术白皮书的目的本白皮书是 e-HKD 项目下技术实验研究的一部分。它探索可应用于潜在架构、设计选探索可应用于潜在架构、设计选项项以及以及e-HKDe-HK

150、D基础设施基础设施，并报告初步想法和发现。具体而言，它旨在探索解决跨账本同步问题解决跨账本同步问题的技术解决方案、防止货币超发、受隐私保护的交易可追溯性1 1，以及不同两层分布模型的灵活实例化。3.建议的架构本白皮书中提出的架构最引人注目的是它能够灵活地和有效地实例化不同的 rCBDC 两层分布模型，同时实现隐私和保护交易可追溯性，突破解耦账本的跨账本同步等问题。大体上，拟议拟议架构由两层组成架构由两层组成：中央银行批发发行和赎回CBDC系统，以及商业银行发行和赎回，并在零售系统流通零售系统流通 rCBDC 或 CBDC 支持的电子货币。拟议架构的设计是以三个三个关键原则关键原则为指导，即：安

151、全、效率及对变革、创新的竞争性。4.金管局的立场需要注意的是，拟议架构并不是不是e-HKDe-HKD的蓝图的蓝图，也没有不是为实现e-HKD而选择的CBDC分销模型进行决策。更准确的描述是，它应该被视为初步研究的结果初步研究的结果，也是与央行、学术界和更广泛的金融技术界发起对话的基础对话的基础，以合作探索rCBDC的解决方案。5.征求意见根据对拟议架构的初步初步分析，金管局已确定一些需要进一步讨论的领域，总结为七七个问题陈述个问题陈述（表格1）。我们想邀请学术界和产业界参考七个问题陈述对我们提出的拟议架邀请学术界和产业界参考七个问题陈述对我们提出的拟议架构发表建议评论构发表建议评论，以及征求新

152、的想法征求新的想法和他们的项目建议书项目建议书。1.本白皮书意识到存在不同的隐私概念，在学术文献（例如隐私、保密、匿名和假名、不可链接性、l-多样性，t-接近度）。出于本白皮书的目的，隐私一词被松散地用于广泛的概念是指交易中个人身份信息的一般保护。香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 3 页 共 41 页特别是对提议设计的安全建模和分析安全建模和分析，以及寻找可以由 rCBDC 独特提供的新用例和功新用例和功能能。反馈可以提交拟议架构设计和改进设计的建议于2021 年 12 月 31 日前发送至fintechhkma.gov.hk。问题陈述问题陈述:1隐私隐私研究不同的隐私

153、模型（例如匿名、假名、元数据混淆和交易机密性）及其适用于 rCBDC 和 CBDC 支持的电子货币的背景；提出在保证用户隐私的同时的新设计系统的完整性（即没有未经授权的操作）和交易可追溯性（即正确记录交易和防止欺诈）。2互操作性互操作性研究传统金融市场基础设施（FMI）和基于不同的底层技术（例如Corda、Hyperledger Fabric 和以太坊）新兴的分布式账本技术（DLT）系统之间的互操作性；探索新兴的互操作平台。3性能和可扩展性性能和可扩展性研究性能和其他指标（安全、隐私等）；增强DLT和其他分布式系统的可扩展性，满足不断增加的用户数量、验证方数量和交易量。4网络安全网络安全列举

154、rCBDC 系统的攻击可能；提出有效的解决方案来抵御高风险攻击，以便保持合理的网络弹性、服务可用性和交易安全。5合规合规探索实现监管合规目标的交易模式，例如 AML/CFT6操作稳健性和弹力操作稳健性和弹力研究 rCBDC 系统设计，该系统设计可以跨多个区域正确运行广泛的已知操作条件（例如快速交易需求）；研究可以适应和恢复的 rCBDC 系统设计不可预见的不利条件（例如离线到离线支付，以防万一连接中断）7技术赋能功能性技术赋能功能性调查 rCBDC 解决方案如何改善现有业务在效率、安全性和弹性方面的应用，或通过现有的支付方式带来在无法实现的新功能、特性和应用。表表 1.1.CBDCCBDC 研

155、究问题研究问题香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 4 页 共 41 页目 录内容摘要.21.金管局CBDC工作简介.22.本技术白皮书的目的.23.建议的架构.24.金管局的立场.25.征求意见.2一、简介.61.1.1.1.金管局的金管局的CBDCCBDC旅程旅程.61.1.1.LionRock项目.61.1.2.Inanon-LionRock项目.61.1.3.多边CBDC桥.61.1.4.e-HKD和 Aurum项目.71.2.1.2.本技术白皮书的目的本技术白皮书的目的.71.3.1.3.本技术白皮书的结构本技术白皮书的结构.71.4.1.4.金管局的立场金管局的

156、立场.7二、背景.82.12.1 rCBDCrCBDC 的两个要素的两个要素.82.22.2 不同的不同的运营运营架构设计架构设计.82.2.1直接型（或一层）rCBDC模型.82.2.2两层 rCBDC模型.92.32.3 两层两层rCBDCrCBDC模型的模型的四种模式四种模式.92.3.1直接型CBDC模型的变体.92.3.2混合模型.92.3.3中介机构模型.92.3.4CBDC支持的电子货币.102.42.4 不同模型之间的权衡不同模型之间的权衡.11三、两层分销模式的关键设计和问题考虑.123.13.1 优秀设计的要素优秀设计的要素.123.1.1批发零售层解耦.123.1.2跨账

157、本同步.133.1.3隐私保护下的交易溯源.133.1.4灵活可重构.133.23.2 关键设计问题关键设计问题.14四、指导解决方案构思的原则.154.1 安全.15香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 5 页 共 41 页4.2 效率.164.3 开放性.16五、一种可能设计的架构.175.15.1 第一层第一层-批发系统批发系统.175.1.1采用的技术.175.1.2网络安全考虑.185.25.2 第二层第二层零售分销和流通系统零售分销和流通系统.185.2.1从批发到零售层的转移方式.195.2.2解耦账本的同步与验证.205.2.3赎回机制.205.35.3 基

158、于基于UTXOUTXO的一级批发系统与可选择的二级分销和流通系统的一级批发系统与可选择的二级分销和流通系统.225.45.4 基于账户余额的基于账户余额的rCBDCrCBDC.235.4.1好处.245.4.2UTXO下不同的 Coinbase交易定义.265.4.3加速 UTXO追踪的权衡.265.55.5 验证者基础设施设计为验证者基础设施设计为 UTXOUTXO 数据库数据库.265.5.1目的.265.5.2验证器基础架构的一种实现.265.5.3 其他设计考虑.275.5.4基于不同验证器基础架构的两层架构设计.295.65.6 具有进化公钥的假名系统具有进化公钥的假名系统.295.

159、6.1使用动态公钥改善隐私.305.75.7 支持跨境互操作支持跨境互操作.31六、初步分析.336.16.1 防止防止货币超发货币超发.336.26.2 资产和交易可追溯性资产和交易可追溯性.336.36.3 灵活性灵活性.336.46.4 安全安全.346.56.5 效率效率.356.66.6 创新开放创新开放.35七、未来工作.37八、致谢.38九、参考书目.38香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 6 页 共 41 页eHKD技技术术：潜潜在在的的架架构构、设设计计选选项项和和未未来来的的挑挑战战一、简介1.1.1.1.金管局的金管局的CBDCCBDC旅程旅程1.1

160、.1.LionRock项目项目金管局于 2017年开始在 LionRock 项目下研究 CBDC。与三家发钞银行、香港银行同业结算有限公司和R3财团，金管局于 2017 年开始研究CBDC，以期更好地了解通过探索其在国内银行间的使用可行性、影响，以及在付款、公司付款和交付对付款债务证券结算应用批发型CBDC 的潜在好处，金管局继续探索批发型 CBDC 潜在用途和跨境用途。1.1.2.Inanon-LionRock项目项目在此背景下，金管局一直积极与其他中央银行进行研究和概念验证（PoC）研究，以拓宽我们对 CBDC 的了解。金管局与泰国银行（BoT）于2019 年启动 Inthanon-Lio

161、nRock 项目研究CBDC在跨境支付中的应用。该项目于2019 年12月，开发了基于分布式账本技术（DLT）的 PoC 原型以及来自香港和泰国的10家参与银行。该原型允许银行在两个司法管辖区之间进行资金转账和外汇（FX）交易通过跨境CBDC走廊网络建立点对点支付的基础。金管局和泰国银行于2020年1月联合发布了一份报告，介绍了主要调查结果。并同意了将在相关领域进一步开展联合研究工作，包括探索业务案例和与其他平台的联系，涉及银行和其他相关方的参与在跨境资金转移试验中。香港与泰国在普华永道 CBDC 全球指数 2021的银行间CBDC 发展类别并列第一。图图 1.1.HKMAHKMA 的的 CB

162、DCCBDC 旅程旅程1.1.3.多边多边CBDC桥桥Inthanon-LionRockInthanon-LionRock项目完成后，该研究项目已进入第二阶段，项目完成后，该研究项目已进入第二阶段，20212021年更名为年更名为多边多边CBDCCBDC桥（桥（mBridgemBridge），后续阿联酋中央银行中国人民银行（PBoC）数字货币研究所相继加入，mBridge 项目得到现有四家中央银行和国际清算银行（BIS）创新中心香港中心的大力支持。该项目旨在提高跨境结算效率、流动性管理效率，并遵守当地有关外汇控制的任何法规，香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 7 页 共

163、41 页同时促进中央银行和金融机构协作研究DLT环境作为跨境支付金融基础设施的潜力。本项目中期报告发表于2021年9月。1.1.4.e-HKD和和 Aurum项目项目凭借在批发型 CBDC 研究中积累的知识和经验，并鉴于为提高公众对数字支付的兴趣，金管局于2021年6月启动e-HKD项目应用于电子支付，关于rCBDC和港元数字化的可行性研究（命名为 e-HKD），探讨发行e-HKD的潜在利益和风险。此举符合全球CBDC 研究的趋势，金管局希望为中央银行的rCBDC2讨论做出贡献。尽管如此，金金管局尚未决定是否引入管局尚未决定是否引入e e-HKD-HKD，但会保持开放的心态仔细考虑相关问题。，

164、但会保持开放的心态仔细考虑相关问题。e-HKDe-HKD项目由两部分组成：项目由两部分组成：rCBDCrCBDC的技术实验研究和与发行的技术实验研究和与发行e-HKDe-HKD可行性有关的其他问题可行性有关的其他问题的全面研究的全面研究。这前者纯粹是对发行和发行 rCBDC所需基础设施的技术调查，特别是关于如何解决 rCBDC 的公认问题或通过合适的架构和设计来缓解。后者涵盖用例、好处、相关风险（例如数据隐私、反洗钱和网络安全）和注意事项（例如法律和货币政策）。金管局还与 BIS 创新中心合作开展了一项名为 Aurum项目，探索中间型CBDC 和 CBDC支持的电子现金这两种架构的技术可行性和

165、权衡。PoC研究还旨在开发一个基本的原型来实现本白皮书中介机构绍的架构的选定元素。1.2.1.2.本技术白皮书的目的本技术白皮书的目的本技术白皮书，作为e-HKD项目下技术实验研究的一部分，报告探索可应用于e-HKD构建分布的架构、设计选项以及e-HKD基础设施的初步想法和结果的潜力。基于对不同分布的合理的rCBDC的模型严格的评估，根据其他中央银行和私人机构部门过去进行的研究，本白皮书概述了 rCBDC 的说明性技术架构，旨在实现家庭和企业持有和支付CBDC，同时减轻一些rCBDC 的主要风险和缺点。BIS 研究2 2（Auer 等人，2021 年）表明，据报道截至2021年7月，全球中央银

166、行已经进行了69个涉及rCBDC项目和31个涉及wCBDC项目。本白皮书的目的是阐述e-HKD的适当设计并评估 e-HKD 和rCBDC 一般利益是否大于其风险。根据对拟议架构的初步分析，金管局确定了一个进一步讨论的领域数量，总结为七个问题陈述（表1）。我们想邀请学术界和产业界对我们提出的七个问题陈述架构发表评论；以及征求新的想法和项目他们的提议。1.3.1.3.本技术白皮书的结构本技术白皮书的结构本白皮书的组织是参照设计思维过程构建的，并邀请对白皮书后续迭代的输入和建议。本白皮书的组织是参照设计思维过程构建的，并邀请对白皮书后续迭代的输入和建议。第 2 章介绍了 CBDC 研究的背景，同情对

167、 rCBDC 的已知担忧并为问题制定设定背景。第 3章定义问题和设计问题在本技术研究中进行探索。第 4 章阐述了技术的设计原则解决方案构思和第 5 章建议了可能的架构设计。第 6 章介绍了一个初步评估和进一步测试的方向。第 7章概述了进一步发展的领域研究。1.4.1.4.金管局的立场金管局的立场2.BIS研究（Auer等，2021）表明，截至2021日7月，全球中央银行正进行69个rCBDC和31个wCBDC项目。香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 8 页 共 41 页本技术白皮书主要涉及rCBDC的相关技术架构及基础设施。它不会解决中央银行是否或为什么应该发行 rCBD

168、C。具体来说，它涵盖了一些可行的技术架构和rCBDC 基础设施的设计选项，可以解决一些已知的操作担忧。本白皮书中提出的架构并不是 e-HKD 基础设施的蓝图，它也没有接近为实施 e-HKD 选择的 CBDC 分配模型的决定。相反，它应该被视为初步研究的结果以及与中央银行、学术界和更广泛的金融科技社区合作探索rCBDC 的实用而强大的解决方案发起对话的基础。二、背景2.12.1 rCBDCrCBDC 的两个要素的两个要素任何 rCBDC 中都有两个元素，即即 CBDC 本身（即资产和支付工具本身）和允许本身（即资产和支付工具本身）和允许 CBDC转移并用于支付的底层基础设施转移并用于支付的底层基

169、础设施。前者属于经济设计，涉及使用、激励策略、数量限制和可兑换性等方面。后者关心如何配置CBDC、其功能设计、要使用的技术以及可操作的要实施的流程和规则。供应安排划定了一个中央银行和私营部门在提供 CBDC方面的责任和职能。这功能设计关注用户和不同利益相关者如何与 CBDC 互动，以及可以使用 CBDC 进行的付款类型。它会影响用户友好性、系统的隐私级别以及实施基础设施的技术选择。2.22.2 不同的不同的运营运营架构设计架构设计2.2.1 直接直接型型（或一层）（或一层）rCBDC模型模型如果如果 rCBDCrCBDC 是通过完全由中央银行运营的一层系统提供的，这被称为直接是通过完全由中央银

170、行运营的一层系统提供的，这被称为直接 CBDCCBDC 模型模型（directdirect CBDCCBDC modelmodel），这种安排将面临各种操作和政策挑战。直接 CBDC 模型意味着CBDC运营任务，从私营部门转移到中央银行（Auer&Bhme，2021 年；国际清算银行，2021 年）。这些包括开户、账户维护、执行AML/CFT规则、用户身份验证和其他日常客户服务。这种转变将削弱中央银行作为一个相对精简和专注的机构，掌舵经济政策的公共机构（国际清算银行，2021 年）。在此外，rCBDC 可能成为网络威胁的新目标（Quarles，2021；Waller，2021）。保持网络安全和

171、基础设施的可用性与rCBDC 的用户群规模相称，对于中央银行而言具有挑战性且史无前例。特别是，不像批发型CBDC体系，零售型CBDC体系相对开放，意味着并不是所有的参与者都充分值得信赖。直接直接 CBDCCBDC 模型还存在隐私问题以及对与相关的长期创新的影响。模型还存在隐私问题以及对与相关的长期创新的影响。用户隐私通常被视为最宝贵的财产，rCBDC 是否会被一般人普遍接受和使用的成功的关键决定因素（欧洲中央银行，2021 年）。在直接型CBDC模式下，中央银行处理的零售业务交易，可以成为经济范围内最高级别交易数据的存储库，可能还包括其他政府部门的数据，这让中央银行保护隐私和用户数据的工作变得

172、可能非常繁重（Auer 和 Bhme，2021 年；三十人集团，2020 年）。在另一方面，中央银行在其中拥有大量支付系统用户足迹，意味着它可以很快发现自己承担了私营部门中介机构更适合具有的金融中介机构职能。这对金融创新具有长期影响，因为银行和 PSPs的消费者平台和其他金融产品在领导创新举措和整合支付服务方面比中央银行处于更好的地位（国际清算银行，2021 年）。香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 9 页 共 41 页2.2.2 两层两层 rCBDC模型模型因此，最好将因此，最好将 rCBDCrCBDC 设计为两层系统，并具有设计为两层系统，并具有CBDCCBDC 的发

173、行和流通工作在中央银行和的发行和流通工作在中央银行和私营部门中介机构之间适当的分工。私营部门中介机构之间适当的分工。rCBDC 的典型两层分布模型包括两个独立的连接层，即批发同业银行系统和零售用户即批发同业银行系统和零售用户钱包系统钱包系统。中央银行和私营部门中介机构（包括银行和 PSPs）可以继续以互补的方式一起工作，每个人都做他们最擅长的事情（Auer&Bhme，2020 年；国际清算银行，2021 年）。中央银行可以专注于提供CBDC 的核心基础设施，保证其价值的稳定性和监督系统的安全性，以促进私营部门的公平竞争环境（国际清算银行，2021 年；三十人小组，2020 年）。反过来，大多数

174、操作任务和面向消费者的活动可以委托给私营部门中介机构，它们可以利用他们的创造力和独创性，在竞争的基础上为客户提供零售服务，以及利用他们的网络效应来创新业务和服务模式。2.32.3 两层两层rCBDCrCBDC模型的模型的四种模式四种模式2.3.1 直接直接型型CBDC模型的变体模型的变体取决于中央银行和私营部门之间的分工，以及如何管理零售账户余额的账本，不同的取决于中央银行和私营部门之间的分工，以及如何管理零售账户余额的账本，不同的两级分配可以设计模型，并进行不同的权衡。两级分配可以设计模型，并进行不同的权衡。这些模型的命名基于 Auer&Bhme（2021）并在图 2 中描绘。以最简单的形式

175、，只有面向客户和授权给私营部门中介机构的认证任务，中央银行仍维持零售余额和处理零售支付交易。这被视为直接型CBDC 模型的变体（国际清算银行，2021 年；Auer&Bhme，2021 年）。2.3.2 混合模型混合模型在混合 CBDC 模型中，除了常见的面向客户的任务和用户身份验证，私营部门中介机构也处理所有零售支付实时交易。但央行虽然不处理零售交易，但仍会记录所有零售余额，如从中介机构传达的信息。根据设计，中介机构可以保留零售账本的整个副本或部分副本，并将其副本与中央银行实时同步或定期报送，并可能与其他中介机构持有的副本具有差异或不使用 DLT。这种混合 CBDC 模型允许中央银行充当支付

176、支持系统。如果中介机构倒闭，中央银行仍然有必要的信息来允许替代中介机构并保证支付系统有效性（Auer&Bhme，2021；国际清算银行，2021 年）。不利之处在于，央行的保护用户数据的责任会更大。不利之处在于，央行的保护用户数据的责任会更大。2.3.3 中介机构中介机构模型模型在称为中介机构 CBDC 模型中，中央银行不记录任何零售余额。它只保留中介机构的批发余额。零售交易和结余的详细记录由各自的中介机构提供（Auer&Bhme，2021 年；国际清算银行，2021 年）。基础设施和操作将大致类似于现有快速零售支付系统的操作。中央银行的负担最小操作性，通过批发和零售账本之间更高程度的脱钩，可

177、以实现更好的网络弹性。由于中央银行不需要记录零售余额或用户交易，其保护用户数据责任也较低。这也符合人们倾向于信任传统金融机构更多地保护其数据（国际清算银行，2021 年）。然而，不利的一面是额外的保障或监督（和审慎标准）是必要的，因为中介机构需要受到监督，以确保在任何时候他们与中央银行沟通的批发CBDC数据，准确地反映他们的客户零售CBDC数据（国际清算银行，2021 年）。香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 10 页 共 41 页2.3.4 CBDC支持的电子货币支持的电子货币CBDC 的两层分发模型完全支持CBDC 中使用的相同基础设施也可能是用于中介机构发行电子货币

178、。这个CBDC支持电子货币与香港的发钞银行系统兼容。不像rCBDC，这是中央银行的直接负债，CBDC 支持的电子货币是私人货币（即发行中介机构的负债），尽管这种安排通常被称为间接或合成 CBDC（Adrian 和 Mancini-Griffoli，2019 年；Kumhof 和 Noone，2018 年）。虽然 rCBDC将在中央银行货币和私人货币之间取得新的平衡（国际清算银行，2021），CBDC支持的电子货币倾向于保留现有的两级货币体系。支持资产管理的透明度不足和消费者不足保护通常被认为是典型稳定币安排的主要问题（Bullmann 等人，2019）。CBDC 支持的电子货币的好处是提高了安

179、全性和客户保护3 3。中央银行不是 CBDC 支持的电子货币的发行人，中央银行不必维护零售余额，并降低其保护用户数据的责任。它的监督责任是确保中介机构不会在没有足够准备金的情况下货币超发CBDC 支持的电子货币。然而，中央银行可能缺乏信息来兑现对支持的要求当发行中介机构资不抵债时其托管的资产。3.与私人支付服务提供商将客户余额作为银行存款的安排相比，CBDC的充分支持可以减少系统风险，并由货币市场基金（2020）确定，这些基金可能是在客户协同赎回时引入的。香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 11 页 共 41 页图图 2.2.中央银行和私营部门在不同的两层中央银行和私营部

180、门在不同的两层 rCBDCrCBDC 架构中的工作分工。架构中的工作分工。资料来源：改编自资料来源：改编自 AuerAuer 和和 B Bhmehme（20212021）2.42.4 不同模型之间的权衡不同模型之间的权衡在这些两层分布模型中可以观察到不同的权衡，即中央银行的操作负担，批发和零售账本之间的脱钩程度、中央银行保护用户数据的责任以及所需的信任级别中介机构（或相应的香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 12 页 共 41 页中央银行的监管负担）。等级基于以下原则，两个账本之间的脱钩对网络弹性有影响特权分离或网络分段（Provos 等人，2003 年；澳大利亚网络安全

181、中心，2019 年）。中介机构模型和 CBDC 支持的电子货币具有更高的解耦水平，因此比混合模型更好的网络弹性。中央银行的操作在这两种模式中，保护用户数据的负担和责任也较低。然而，作为权衡，这两种模式需要对中介机构有更高程度的信任，或者对其活动更强的保障或监督，这会转化为中央银行更高的监督负担。Auer 和 Bhme（2021）很好地总结了关于选择的动态在混合模型和中介机构模型之间：中央银行必须操作一个复杂的技术基础设施或复杂的监管制度。图图 3.3.不同模型之间的权衡不同模型之间的权衡三、两层分销模式的关键设计和问题考虑3.13.1 优秀设计的要素优秀设计的要素3.1.1 批发零售层解耦批发

182、零售层解耦rCBDC的典型两层分布模型由两个独立的又相连接的层组成，即批发同业银行系统和零售用户钱包系统。只有相对更值得信赖中介机构（银行和PSPs）可以参与批发层，而零售层是一个开放的系统，公众可以访问。换句话说，零售层可能存在攻击者发起网络攻击，旨在破坏CBDC运营系统。理想情况下，一个好的设计应该尽可能地将这两层解耦，以确保来自零售用户系统的网络攻击不会关联到批发层服务，但这可能会破坏但这可能会破坏CBDCCBDC的发行过程的发行过程。中介机构在两层都存在，将是跨层通信的唯一渠道。此外，在中介机构CBDC模型和CBDC支持的电子货币两层分销模型中，对于出于用户隐私考虑，系统设计为央行不记

183、录零售余额，导致在支付时两层之间的做最小交互。中介机构将负责维护零售系统的余额正确性。香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 13 页 共 41 页图图 4.4.rCBDCrCBDC 的两层分布模型的两层分布模型3.1.2 跨账本同步跨账本同步虽然对于网络弹性以及有时出于用户隐私考虑是可取的，但批发层和零售层的解耦给虽然对于网络弹性以及有时出于用户隐私考虑是可取的，但批发层和零售层的解耦给跨账本同步带来了挑战。稳健的设计是必要的，以防止中介机构货币超发和双重发行的可跨账本同步带来了挑战。稳健的设计是必要的，以防止中介机构货币超发和双重发行的可能性。能性。两层的解耦给维护带来了

184、各自账本的一致性挑战，特别是当两者之间的所有通信层仅依赖于中介机构。为了尽量减少中央银行的监管对中介机构实施监督的负担，需要一种技为了尽量减少中央银行的监管对中介机构实施监督的负担，需要一种技术解决方案来确保中介机构遵守规则和协议术解决方案来确保中介机构遵守规则和协议，特别是防止中介机构随着CBDC从批发层转移到零售层，过度提取CBDC或在零售层没有足够的CBDC支持的情况下过度发行CBDC支持的电子货币。此外，还需要防止零售系统中的中介机构或用户双重花费 CBDC，以及电子货币保持账本的完整性。3.1.3 隐私保护隐私保护下的下的交易溯源交易溯源在批发层正确识别CBDC的合法所有者，并确保与

185、多个发行人的电子货币的正确核算和赎回，零售层的交易可追溯性是必要的，但需要以保护隐私的方式进行。发行CBDC只能由中央银行在批发层进行。随着CBDC转向零售层或用于支持零售层的电子货币发行，央行可能无法保持CBDC所有者的最新记录，尤其是在中介机构模型或CBDC支持的电子货币模型。如果中介机构资不抵债，中央银行可能缺乏信息兑现对CBDC本身的索赔。因此可追溯性要求需要中介机构向中央银行提供所需信息的解决方案。此外，该如果有多个发行者，电子货币也需要相同的可追溯性能力。当电子货币由多个发行人发行，为了正确核算和赎回电子货币，需要确定交易中使用的电子货币的发行人和相应的支持资产。为了CBDC或电子

186、货币作为支付手段被广泛接受，用户可以匿名使用，但应该在需要交易可追溯，则保留相关相信。因此需要做到保护隐私的交易可追溯性。3.1.4 灵活可重构灵活可重构CBDC的技术架构最好是一种灵活的、可重新配置的技术架构，支持多种两层分发模型的实例，包括CBDC和CBDC支持的电子货币。在给定的情况下，某些两层模型可能比其他模型更合适管辖范围或情景。实例化不同模型的灵活性将大大提高增加技术设计对不同环境香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 14 页 共 41 页的适用性。这种灵活性尤其重要的是，考虑到CBDC的最终形式将被广泛接受的不确定性以及正在进行的关于CBDC的辩论的结果的不确

187、定性。3.23.2 关键设计问题关键设计问题总之，正在寻求技术解决方案来解决三个主要设计问题，即防止货币超发、保护隐私的交易可追溯性和灵活的架构以支持不同模型的 rCBDC。更详细的设计问题在表 2。设计问题设计问题关键设计问题关键设计问题预防货币超发预防货币超发最小化批发和零售账本之间的交互，并可以确定两级账本总是同步？技术能否帮助确保中介机构遵守规则和协议？中介机构是唯一的跨渠道账本通讯，通过适当的交易结构设计防止中介机构可以超发电子货币和CBDC的双重支出？相同的结构能否允许检测攻击者？保护隐私的保护隐私的交易交易/资产可追溯性资产可追溯性是否可以支持交易可追溯性，同时保护用户隐私？设计

188、能否告诉谁是给定的发行人？用户持有多少电子货币？设计可以告诉哪个 CBDC 支持资产兑换电子货币时应该释放吗？交易可以这样设计吗他们可以提供足够的信息中央银行兑现索赔时中介机构资不抵债？灵活的架构灵活的架构是否有可能有一个灵活的架构可以支持不同的两层分发模型，包括混合型CBDC、中介机构型CBDC和CBDC支持的电子货币？设计是否可以模块化，以便不同实例化两层分布模型通过组件的配置？设计能否支持不同类型的支付方式（例如代币与帐户）与最小的设计更改？该设计是否可以扩展到新的服务或创新之上？表表 2.2.rCBDCrCBDC 两层配电基础设施的关键设计问题两层配电基础设施的关键设计问题香港金管局香

189、港金管局 e-HKD 技术白皮书技术白皮书第 15 页 共 41 页四、指导解决方案构思的原则本白皮书的解决方案构思过程以安全的关键原则为指导，效率以及对变革、创新和竞争的开放态度。图5描述了一个说明规定理想的CBDC系统和基础设施所需的属性和特征应展示以实现这三个原则。然而，在实践中，这是不可能的在一个设计中实现所有这些属性，因为实际实例化将不可避免地涉及交易他们之间的隔阂。图图 5.5.rCBDCrCBDC 两层分发基础设施的设计原则两层分发基础设施的设计原则4.14.1 安全安全安全考虑是为了确保CBDC作为支付系统，执行始终按计划可靠地进行，以建立用户的信心。对于任何可以作为一种安全的

190、支付工具，其基础设施的设计要求：安全性安全性 CBDC支付系统应遵循最高级别的安全标准，防止欺诈和网络攻击。虽然无条件安全的银弹解决方案在实践中可能不存在，设计应该基于一个清晰的对抗模型，系统地列举了潜在的攻击媒介。只要有可能且负担得起，在防御纵深战略应该采取这样多层防御或特定攻击采取保护措施，以保护CBDC账本和系统的完整性。隐私保护隐私保护 CBDC系统应符合相关隐私保护规定。理想情况下，应采用隐私设计方法来嵌入用户CBDC（安大略省信息与隐私专员，2018年）。系统的设计方式应该是：个人身份信息（PII）应仅限于授权方，只根据处理交易的需要向相关方披露必要的数据和满足相关合规要求。可用性

191、可用性 CBDC系统应该是高度可用的，服务停机时间最短。理想情况下，它应该提供24/7全天候支付服务。香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 16 页 共 41 页弹性和健壮性弹性和健壮性理想情况下，CBDC系统应该对已知的操作具有健壮性问题，并能适应未知的运营中断。应该可以恢复在实际可行的情况下，未知的操作中断，例如连接中断。合规性合规性 CBDC系统应支持AML/CFT和制裁的法规的合规要求。4.24.2 效率效率效率考虑是为了确保CBDC能满足为用户和行业的需求，同时将设置和运营成本保持在合理水平。一个为家庭和企业带来好处的高效CBDC基础设施需要：快速快速 从付款人开

192、始付款到收款人收到付款人资金的过程应尽快完成，并确定完成。在技术上条款，支付交易的端到端延迟应该是合理的典型用户通常认为可以接受的等待时间。可扩展可扩展 随着使用量的增加，用户数量和交易量将持续增加。因此，构建CBDC基础设施的技术应该能够通过添加合理数量的硬件来处理增加的需求资源。所需的额外硬件资源应与增加交易量和用户群保持合理的比例。节能节能 处理交易所需的能源应该低至有可能减少温室气体的排放。基于工作量证明的协议，其中要求不成比例的高功耗水平，因此应避免。用户友好用户友好 用于支付的用户界面对于典型用户来说应该是直观的，需要最低水平的技术知识和最少的步骤实际可行。理想情况下，用户友好性应

193、该包括最广泛的可访问性用户群，包括那些可能有身体障碍和面临障碍的用户访问硬件或数据网络。4.34.3 开放性开放性开放性（对变革、创新和竞争的开放态度）考虑是为了确保CBDC系统作为一个整体保持不变对变化、创新和竞争持开放态度，并随着用户不断变化的需求而发展CBDC。这意味着 CBDC 基础设施需要：围绕比较优势设计围绕比较优势设计 CBDC 的发行和分销基础设施发展应基于中央银行和私营部门各自的优势和专业知识，不同时保证基础设施为私营部门时，不会损害支付系统的安全性、保障性和弹性。灵活灵活 CBDC的发行和分配基础设施应该是模块化的，设计为可重构组件的组合，以允许中央银行在一定程度上可以灵活

194、地根据情况实施不同的两级模型各自的管辖范围，并根据新政策适应变化研究成果。如果实际可行，基础设施的设计也应该灵活支持不同资产实施方式（CBDC和CBDC支持的电子货币）。互操作互操作 CBDC基础设施应当以避免设计创建一个闭环支付系统，其中用户只能支付给用户同一个提供者。相反，它应该允许用户之间自由进行CBDC支付不同银行和PSPs，理想情况下，在CBDC帐户和银行存款账户。虽然有一套最低限度的跨供应商支付标准和规则，例如交易结构和加密方案，是不可避免的，CBDC系统应允许银行和 PSPs 有合理程度的自主权选择为客户提供服务的各自技术平台和接口。这意味着中介机构和核心基础设施之间的接口应该最

195、好是基于普通的、常规的技术。此外，CBDC基础设施的设计应允许未来的扩展支持与其香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 17 页 共 41 页他国家的CBDC支付系统。这个要求意味着看不见的软件连接器接口应该是设计考虑的一部分。可扩展可扩展认识到CBDC基础设施的功能需要随着时间的推移，设计不应限制未来可以提供的服务范围。相反，它应该包括足够的增强或扩展空间，以允许私营部门创新者在 CBDC 平台之上建立额外的服务，以及支持创新用例。五、一种可能设计的架构虽然金管局对不同的架构设计开放，但基于第 4 章中的原则中三个指导原则，并参考了Aurum 项目的中期结果，提出了一种可能

196、的设计。设计包括两层：（1）批发型CBDC发行和赎回系统（称为银行间层，或简称为批发系统）和（2）rCBDC/电子货币分销和流通系统（称为钱包层，或简称为零售系统）。前者应由中央银行主导并且仅对中介机构（商业银行和 PSPs）开放，而后者只能由中介机构和生态系统提供给普通大众用户配备手机钱包应用访问。CBDC发行只需要在批发系统中进行。零售系统应该中央银行的参与最少，主要由中介机构负责运营。批发和零售系统应该充分解耦以最少的信息交换，最大限度地减少攻击面和CBDC发行过程曝光。中介机构作为网关，促进批发和零售系统之间的通信和同步。本章将描述该架构的设计以及该设计如何避免中介机构偏离既定的协议和

197、规则。5.15.1 第一层第一层-批发系统批发系统CBDC发行、赎回、同业结算的批发系统交易基于发行、赎回、同业结算的批发系统交易基于DLT。批发系统仅用于中央银行和中介机构交易者之间的交易，中介机构之间以及将CBDC存款到综合账户（英格兰银行，2021年），将CBDC转移到零售系统4 4。批发系统由中央银行和一些选定的中介机构共同经营，例如那些被允许的中介机构发行CBDC支持的电子货币。预先选定的中介机构可以操作DLT验证运行共识的节点。中央银行运营一个节点用于中央银行运营一个节点用于CBDC 发行和赎回，但不参与发行和赎回，但不参与DLT共识共识。通过这种方式，中央银行可以从解决银行间交易

198、的任务中解放出来，从而更好地解耦。5.1.1 采用的技术采用的技术尽管尽管 UTXOUTXO 实施将允许中央银行有更明确的控制实施将允许中央银行有更明确的控制 CBDCCBDC 的发行，平台技术架构与底层的发行，平台技术架构与底层DLTDLT的状态表示无关的状态表示无关。批发系统中中介机构持有的CBDC可以是表示为账户余额或未花费的交易输出（UTXO），具体取决于采用DLT平台。前者的例子包括 Hyperledger Fabric 和Enterprise Ethereum，而 Corda 是后者的一个例子。拟议的设计适用于两者实现。唯一的要求是所选 DLT 平台处理的交易可以带签名，并能携带到

199、零售系统，以证明发行货币的真实性交易并证明相关 CBDC 已由中央银行发行并锁定在批发系统中。恶意验证节点的存在，在基于 UTXO 的平台和基于账户余额的平台中将对 CBDC 供应产生类似的影响。看来，在基于账户余额的 DLT 平台，验证节点必须在一定程度上受信任保持正确的 CBDC 余额。尽管如此，对 DLT 所需的信任级别验证节点在基于 UTXO 的平台4.综合账户本质上是一个由DLT共同控制的托管账户，当CBDC被移动到零售系统或用来在零售系统中发行emoney时，这些节点会锁定批发系统中的基金或支持资产。该基金或支持资产将在CBDC从零售系统移回时被释放。香港金管局香港金管局 e-HK

200、D 技术白皮书技术白皮书第 18 页 共 41 页和基于账户的平台中应该相似平衡，因为恶意 DLT 验证节点的存在在这两种情况下具有相似的影响。基于 UTXO 的平台中的恶意验证节点，虽然无法发行新的 CBDC 单元，仍然可以双花同一发行单位的 CBDC 以增加货币供应量。然而，通常更容易注意到同一个 UTXO 的双重支出，如果账本可供检查，则错误调整的帐户余额，将达到与基于恶意调整平台中的CBDC余额类似的效果（Chan，2021）。5.1.2 网络安全考虑网络安全考虑可以将 CBDC 发行过程与批发系统隔离以改进网络安全。如果允许人工操作，CBDC的赎回过程也可以与批发系统脱钩。该架构的一

201、个关键考虑因素是CBDC 发行过程可以与其他活动充分隔离（即银行和用户之间的交易），基于权限分离和网络的原则分割（Provos 等人，2003 年；澳大利亚网络安全中心，2019 年）。由于央行节点在设计上不参与DLT共识，它可以与其他节点分开放置在批发系统中，例如，通过数据二极管（Okhravi&Sheldon，2010）用于授权CBDC发行，这将增强网络弹性和中央银行私钥的安全性。数据二极管允许数据流量仅在一个方向上流动并且是唯一的方法获得 EAL-7 保证（通用标准，2017 年）。然而，CBDC的赎回将要求中央银行节点参与接收中介机构的请求，除非允许手动处理。在网络弹性、易于操作和过程

202、自动化水平。基于基于UTXOUTXO和基于帐户的和基于帐户的CBDCCBDC发行之间的差异发行之间的差异基于基于UTXOUTXO的平台和基于帐户平衡的平台之间的区别在于在处理的平台和基于帐户平衡的平台之间的区别在于在处理交易交易时如何表示和更新时如何表示和更新DLTDLT系统的系统的全局状态。全局状态。在CBDC的情况下，全局系统状态对应于所有参与者的CBDC持有量的表示。在UTXO实现中，系统状态由所有资产单位的所有权列表表示，交易明确指定相关资产单位的结果状态（即所有权）。这样，发行资产新单位的权利是各自资产发行者的特权（由公钥密码保证），而DLT（即其负责验证交易的节点）只能更新已发行资

203、产单位的所有权，但不能发行新单位（Chan，2021）。换句话说，在这种情况下，央行将全权控制基于央行将全权控制基于UTXO的的DLT平台上新平台上新CBDC单元的单元的发行，即使它不参与该平台的管理发行，即使它不参与该平台的管理。这类似于现金或其他基于代币的安排。在帐户余额实现中，系统状态由所有参与者不同资产的账户余额的列表表示，并且交易不包含可以确定相关参与者的最终状态或最终帐户余额的完整信息。交易必须与相关参与者的当前状态或账户余额合并，以确定由此产生的账户余额（Chan，2021）。换句话说，反复重播一笔交易可能会导致错误的账户余额。在DLT上发行CBDC的情况下，所有的经常账户余额都

204、由DLT维护，央行提交一个已签署的发行交易供DLT处理，以更新新发行的CBDC各自收件人的账户余额。大多数DLT平台使用独特的交易引用，并建立机制来防止交易回放。5.25.2 第二层第二层零售分销和流通系统零售分销和流通系统采用两级分配模式，其中中央银行发行CBDC，中介机构是帮助在家庭和普通大众中分发和流通CBDC中的企业。在这个模型中，只有中央银行才能创建和销毁 CBDC。充当网关的中介机构是中继交易和交易消息在批发和零售系统之间的唯一通信渠道（图6）。这些中介机构也有帮助保护批发系统并抵御来自零售系统的网络攻击，从而保护中央香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 19

205、页 共 41 页银行节点和 CBDC 发行过程免受潜在攻击。以下讨论假设批发系统是一个基于账户余额平台。基于 UTXO 的平台的讨论与其类似但更简单。（1）为了将 CBDC 从批发系统分发到零售系统，请求中介机构（在本例中为银行 X）在以下位置发起 CBDC 存款交易批发账本将资金转入一个综合账户，由中介机构共同管理。（2）银行 X 然后从批发、银行间系统到零售钱包系统。（3）银行 X 形成一个 rCBDC Coinbase 交易（以 UTXO 的形式），其中嵌入了批发交易，用于验证者基础设施零售钱包系统通过签名进行验证和认可。嵌入式批发交易不仅可以证明各自的真实性rCBDC Coinbase

206、，但也允许后续的 rCBDC 交易追溯到其在批发系统中持有的支持资产，如批发交易。通过定义 Coinbase 交易和对相关批发存款的索赔，Coinbase 交易可以实例化 CBDC或 CBDC 支持的电子货币。（4）验证器基础设施检查批发交易之前是否已用于支持其他 rCBDC Coinbase 交易。如果还没有重用后，验证器将rCBDC交易注册为在其 UTXO 数据库中新创建的交易，并在rCBDC Coinbase 交易上签名以对其进行背书有效性。（5）验证者可以将签名的 Coinbase 交易或简单地将其在 Coinbase 交易上的签名传递给 X 银行。rCBDC 现在归 X 银行所有。（

207、6）X 银行可以通过形成新的 UTXO 交易来消耗其所有权，将一定数量的 rCBDC 分配给最终用户Coinbase 交易的输出。图图 6.6.rCBDCrCBDC 的分布模型的分布模型5.2.1 从批发到零售层的从批发到零售层的转移转移方式方式中介机构分发或将中介机构分发或将 CBDCCBDC 从批发系统转移到零售系统，通过将有关批发交易转发到零从批发系统转移到零售系统，通过将有关批发交易转发到零售系统并将其嵌入在各自的售系统并将其嵌入在各自的 CoinbaseCoinbase 交易中。交易中。中介机构将 CBDC 存入综合账户5 5（英格兰银行，2021年）在批发系统中提取等量的零售业中的

208、 CBDC（或为 CBDC 支持的电子货币发行等量的电子货币）系统。中介机构然后通过与各自的确认的批发交易签名（包括中介机构和 DLT 验证节点所需的法定人数）到零售系统，并形成嵌入该批发交易的新零售交易在零售系统中提取相同数量的 rCBDC 或电子货币。此次零售交易是称为 Coinbase 交易（基于Narayanan 等人（2016）的术语），标志着没有从零售中的其他交易继承任何货币价值的第一笔交易系统。Coinbase 交易直接从批发商那里继承其货币价值交易嵌入其中。在取款过程中不会产生新的资金，因为 CBDC 是从批发系统转向零售系统。CBDC 花费或存入在 CBDC 退出或发行电子货

209、币时，批发交易无法使用零售系统。零售系统中新创建的 Coinbase 交易的货币价值直接继承自嵌入式批发交易，而后者又源于由中央银行发起的发行交易。零售用户可以验5.对于基于 UTXO的DLT平台，中间人花费UTXO和特制的交易来移动CBDC到零售系统。香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 20 页 共 41 页证CBDC的真实性或通过验证 Coinbase 交易代表的电子货币嵌入式批发交易，该交易已将等量的 CBDC 存入批发系统。也就是说，跨账资产的确认是通过签名实现的交易。图图 7.7.从批发到零售系统的分销交易流程从批发到零售系统的分销交易流程5.2.2 解耦账本的

210、同步与验证解耦账本的同步与验证通过交易所实现批发和零售账本的同步中介机构进行的已签署交易的数量。验证器基础设施是在零售系统中设计以确保每个批发交易仅用于一次CBDC提款或电子货币发行。批发和零售之间的沟通系统被严格限制在中介机构中继的交易上，为了网络弹性以确保脱钩这两个系统。虽然数字签名允许真实性在零售系统中可验证的批发交易（从而实现跨账本资产承认），他们不能阻止中介机构重复使用同一个批发创建多个 Coinbase 交易以提取 CBDC 或发行电子货币倍数的交易零售系统中的时代。零售系统中引入了系统范围的验证器基础架构跟踪已使用的批发交易。当中介机构创建一个新的 Coinbase 交易，它必须

211、从验证器基础设施获得交易签名，这将验证批发交易并确保它是新的，然后再签署币基交易。为谨慎起见，批发交易应包括参考指定用于验证它的验证器基础结构。支付交易以 Coinbase 交易作为输入和转账，其价值继承自上一笔 Coinbase 交易。Coinbase 交易仅在以下情况下有效，批发交易是有效的且验证者基础设施的签名是可用且有效的。rCBDC 和电子货币的接收者需要验证这两个条件是否得到满足。通常，中介机构将自己视为 Coinbase 交易的 UTXO 的所有者。当一个用户请求 CBDC 或电子货币，然后中介机构将通过付款转移资金支付给用户的交易。与支付交易一起转移的价值是继承的来自Coinb

212、ase 交易。为防止双花6 6，验证者基础设施的签名付款交易需要有效付款。验证器基础设施保留一个有效的 UTXO列表，并将从列表中删除所有已花费的 UTXO。5.2.3 赎回机制赎回机制将 CBDC 移回批发系统或赎回电子货币，中介机构将带有验证器基础设施签名的零售赎回交易转发给批发系统释放锁定在综合账户中的CBDC。中介机构可以将零售系统中积累的 CBDC 或电子货币兑换为批发系统中的 CBDC通过赎回交易。赎回交易是一种特殊的支付交易没有输出UTXO。与典型支付交易的处理一样，验证器基础设施的需要在赎回交易上签名。验证者基础设施将签署仅当其所有输入 UTXO 都在有效列表中时才进行交易，然

213、后6.在双重支付中，付款人向两个不同的方支付相同的 UTXO。这样，同样数量的以 UTXO为代表的钱被花费了两次。香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 21 页 共 41 页将它们从有效列表中删除。然后中介机构将带有所需签名的赎回交易传递给批发商系统并将其嵌入以形成新的批发交易，以请求对其帐户余额进行充值。为了使本次批发充值交易有效，中介机构和被交易者的签名嵌入式零售赎回交易上的验证器基础设施是必需的，并且将是由DLT 验证节点验证。批发系统需要这些签名来确认有关 CBDC 或电子货币已从零售系统中的流通中移除在 CBDC 发布到批发系统之前。同样，没有新的货币被创造出来。

214、图图 8.8.赎回交易流程赎回交易流程为了读者的兴趣，交易流向（1）从中介机构到用户的分销交易流程（2）下一页说明了两个用户之间的零售支付。底层机制是与上述段落中描述的类似。图图 9.9.从从中介机构中介机构到用户到用户分销分销的交易流程的交易流程香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 22 页 共 41 页图图 10.10.用户之间零售支付交易的交易流程用户之间零售支付交易的交易流程5.35.3 基于基于UTXOUTXO的一级批发系统与可选择的二级分销和流通系统的一级批发系统与可选择的二级分销和流通系统第 5.2 章中描述的 CBDC 分销模型基于批发系统使用基于账户余额的

215、 DLT 平台实现。图 11 显示了如果批发系统采用基于 UTXO 的 DLT 平台如何实现。流量应该考虑到批发和零售系统都使用 UTXO 作为基本交易结构，这会更简单。（a a）CBDCCBDC 从批发系统转移到零售系统从批发系统转移到零售系统香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 23 页 共 41 页（b b）以以持有批发持有批发CBDCCBDC系统系统的资产的资产，在零售系统中发行电子货币，在零售系统中发行电子货币，图图 11.11.批发系统与基于批发系统与基于UTXOUTXO的的DLTDLT平台平台（CordaCorda）的跨的跨账本账本同步同步5.45.4 基于账

216、户余额的基于账户余额的rCBDCrCBDC公众用户以中介机构的账户余额形式持有公众用户以中介机构的账户余额形式持有 rCBDCrCBDC，并形成，并形成UTXOUTXO 交易的形成（由所有者交易的形成（由所有者和验证者签署基础设施），以进行支付中的实际价值转移。和验证者签署基础设施），以进行支付中的实际价值转移。如图6所示，一个典型的货币交易通过中介机构（银行X），将CBDC从批发系统移动到零售系统，只有一个输出或UTXO指定收款人（中介机构本身）和收款人拥有的CBDC的数量。用于UTXO为了保存用户在一定程度上匿名，收款人的公钥，而不是他的真实身份或 PII。为了花费这个 UTXO，作为其合

217、法所有者的中介机构必须形成一个包括输入和新输出的支付交易。输入是输出或 UTXO由支付交易和新输出或 UTXO 花费的 Coinbase 交易是创建以指定收款人和付款金额。付款人和验证人基础设施必须在此付款交易最终确定和有效之前签署。收款人或其银行将需要通过验证其内容和附件来验证支付交易的有效性签名。如果收款人和付款人在同一家银行，则收款人必须验证付款交易7 7。根据验证者基础设施的可信程度，支付的验证交易可能还需要包括验证先前支付的继承链交易直至 Coinbase 交易。如果所有验证顺利，收款人的银行可以然后相应地更新收款人的 CBDC 账户余额。通常，用户只会看到CBDC 账户余额及其银行

218、或 PSPs 将形成、管理和接收 UTXO 为他们交易记录。同样，为了让 Alice 花费收到的付款，她必须形成一个付款交易的输入引用了她在前一个交易中收到的 UTXO 和新的输出。7.如果付款人只是收款人的银行，则收款人必须验证交易，因为付款的是银行当所有验证顺利时，将相应地更新收款人的 CBDC账户余额。收款人的验证支付交易是必要的，以防止出现付款人创建一个空交易（没有有效输入）并跳过验证者基础设施的验证以欺骗收款人。香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 24 页 共 41 页1）发行人 ID 指 CBDC 中的中央银行和 CBDC 支持的电子货币发行中介机构。2）Pa

219、yer_ID 和 Payee_ID 包括付款人/收款人的公钥和对其银行的引用或PSPs图图 12.12.UTXOUTXO 交易示例交易示例5.4.1 好处好处这种设计利用了 UTXO 和账户余额的优势，即UTXO交易的可追溯性，以及把钱概念化后人们对账户余额的直观性。由于每个 UTXO 交易都显式地引用了先前的交易并从中继承其货币价值，交易从相同交易从相同 Coinbase 交易的一部分可以很容易地链接起来形成一个继承链交易的一部分可以很容易地链接起来形成一个继承链8 8。这个继承链将允许这个继承链将允许 CBDC 或电子货币的最新所有权追溯到或电子货币的最新所有权追溯到 Coinbase 交

220、易的各个部分交易的各个部分，这些部分又明确指向零售系统的货币价值的交易（以及电子货币的支持资产）起源批发系统。UTXO 交易的这种可追溯性将允许中介机构区分不同发行人发行的电子货币交易的这种可追溯性将允许中介机构区分不同发行人发行的电子货币。如果发行人资不抵债，电子货币所有者（可能在验证器基础设施的帮助下）显示交易链可以证明他对支持资产的所有权，从而使中央银行能够兑现债权。这同样适用于中介机构模型中的 CBDC。但是，这可能相对困难直接处理公众的 UTXO 交易。为了提高该模型的用户友好性，用户只能在为他们服务的中介机构看到账户余额，中介机构会为用户管理 UTXO 交易。8.更准确地说，每笔交

221、易（无论是币基交易还是支付交易）都有一个交易编号，通常是其内容的哈希值，先前交易的输出通常由一对引用由交易编号和输出索引组成。香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 25 页 共 41 页Alice 是 X 银行的客户，在 X 银行持有 CBDC 账户余额。Bob是 Y 银行的客户，在 Y 银行持有 CBDC账户余额。如果Alice 支付给 Bob，银行 X 将帮助她形成 UTXO 格式的支付交易，并将其发送给验证者基础设施的背书签名。然后银行X将从 Alice 的 CBDC 账户余额中扣除，并将经过验证的支付交易发送到银行 Y。银行 Y 将帮助 Bob 验证内容和签名收到付

222、款交易。如果验证顺利，Y 银行将更新 Bob 的 CBDC 账户余额。图图 13.13.账户余额账户余额/UTXO/UTXO 混合模型混合模型在实践中，UTXO 交易具有实例化基于账户或代币的灵活性，同时明确支持交易可追溯性9 9。表 3 比较带有账户余额和代币的 UTXO 在rCBDC1010的两层分发基础设施的问题方面的有效性。账户中使用的10 种基于账本典型交易，在账本缺乏资产或交易可追溯性的信息时，当账户余额为更新后，交易信息包含在新余额中。这不仅使它难以追踪交易，同时也对跨账本资产识别提出了挑战。除了，在基于账户的账本中实施匿名保护并非易事在基于账户的账本中实施匿名保护并非易事，而假

223、名系统而假名系统对基于对基于 UTXO 的账本易于实施且有效的账本易于实施且有效1111。而纯粹的代币实现（Chaum，1983;Chaum et al.，1988;Chaum et al.，2021，Camenisch et al.，2005;Camenisch et al.，2007）没有像账户余额相同的低效，但不支持交易可追溯性，因为每个代币只能使用一次，央行每次付款都必须重新发行一个新的代币。相反，UTXO交易中原生就包含可追溯性。表表 3.3.解决两层分发基础设施设计问题的账户、代币和解决两层分发基础设施设计问题的账户、代币和 UTXOUTXO 的比较对于的比较对于 rCBDCrCB

224、DC资料来源：改编自资料来源：改编自 Chan（2021）9.UTXO交易可以根据UTXO中使用的公钥是否实现代币或账户代表用户的身份（如比特币）或代币的身份（如 Chaum（1983），Chaum等人（1988），乔姆等人。（2021）。10.基于代币的系统和基于账户的系统之间的区别是基于对国际清算银行（2021年）。与Kahn&Roberds（2009）和Kahn（2016），数字代币在所有权转移过程中仍然需要中介机构。虽然真实性可以通过公钥密码术来保证数字代币的安全，数字代币可以很容易地被复制，这意味着数字代币的恶意所有者可以通过提供不同的副本来双花它数字代币给不同的收款人。因此，通过受

225、信任方进行中介机构是唯一必要的确定数字代币的合法所有权。11.对特定账户的交易总是会导致该账户余额的更新意味着实施匿名是非常重要的。如果在基于账户的系统中使用假名，随着付款的进行，系统状态的大小或系统中的帐户数量可能会快速增长变得几乎无法管理。相比之下，基于代币或基于UTXO的系统状态实现与活动UTXO的数量成正比，与现有的数量无关化名。香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 26 页 共 41 页5.4.2 UTXO下不同的下不同的 Coinbase交易定义交易定义取决于取决于 CoinbaseCoinbase 交易的定义和相关的法律标的资产的安排，它所代表的金融资产可交易

226、的定义和相关的法律标的资产的安排，它所代表的金融资产可以是以是 CBDCCBDC 或或CBDCCBDC 支持的电子货币。支持的电子货币。在任何支付交易中转移的货币价值最终是从一项或多项 Coinbase 交易继承而来，其中基础资产由嵌入其中的批发交易。此外，可以作出不同的法律安排关于这些基础资产的所有权主张，这些资产是中央银行在批发系统中发行的 CBDC。因此，相同的 Coinbase 交易结构可用于通过调整 Coinbase 交易的定义来实例化 CBDC 或CBDC 支持的电子货币和各自的法律安排（Chan 等，2017）。12125.4.3 加速加速 UTXO 追踪的权衡追踪的权衡通过在支

227、付交易中明确引用货币基础交易，可以加快交易继承链的跟踪，但这可能会通过在支付交易中明确引用货币基础交易，可以加快交易继承链的跟踪，但这可能会增加支付交易的开销。增加支付交易的开销。在最原始的形式中，必须跟踪和验证继承链中的每个交易，以便在给定支付交易时验证支持资产的拥有情况。随着支付数量增加，这条继承链可能会增长到一个几乎无法控制的长度。在后续的每个支付交易中包括货币基础交易（注：在后续的每个支付交易中包括货币基础交易（注：Coinbase 交易）交易）的交易编号，将跟踪复杂性降低到一个恒定因素的交易编号，将跟踪复杂性降低到一个恒定因素。由于交易序号通常是作为交易内容的散列值来实现的，因此可以

228、很容易地验证货币基础交易的完整性。但是，如果允许在支付交如果允许在支付交易中合并来自以前不同的交易的易中合并来自以前不同的交易的UTXOUTXO，这些货币库引用的大小可能会大幅增加，从而大大，这些货币库引用的大小可能会大幅增加，从而大大增加验证器基础设施和中介机构的交易处理复杂性。增加验证器基础设施和中介机构的交易处理复杂性。这个权衡需要进行仔细的调查。5.55.5 验证者基础设施设计为验证者基础设施设计为 UTXOUTXO 数据库数据库5.5.1 目的目的零售系统中需要指定的验证器基础设施，零售系统中需要指定的验证器基础设施，以防止中介机构重复使用相同的批发交易创以防止中介机构重复使用相同的

229、批发交易创建多个建多个 CoinbaseCoinbase 交易交易，同一，同一 UTXOUTXO 的双重支出以支付用户或多个收款人的费用中介机构。的双重支出以支付用户或多个收款人的费用中介机构。虽然公钥密码学可以允许任何人验证一个文件的真实性交易，从而支持跨账本资产识别和从而支持跨账本资产识别和点对点支付点对点支付1313，但它不但它不能防止中介机构使用同一个批发交易来创建多个能防止中介机构使用同一个批发交易来创建多个 Coinbase，在没有足够资产支持的情况下批发系统多次提取 CBDC 或发行电子货币的交易。也不能阻止用户或中介机构使用同一个 UTXO 进行支付多个收款人，即双花。不与其他

230、收款人核对，收款人将无法注意到这种过度提取/货币超发或双重支出。因此系统需要广泛的功能来保持零售因此系统需要广泛的功能来保持零售账本的完整性账本的完整性，并维护独特的、临时的支付交易顺序，以防止双重支出，并维护独特的、临时的支付交易顺序，以防止双重支出。指定的验证器基础设施被设计为一个 UTXO 数据库，作为所有状态的唯一真实来源零售系统中的交易。它记录了所有有效批发交易的首次出现在零售系统和零售交易（包括 Coinbase 和支付交易）中，并拒绝随后重复出现已记录在其数据库中的交易。5.5.2 验证器基础架构的一种实现验证器基础架构的一种实现验证器基础架构的一个简单实现由两个数据库组成，分别

231、是一个跟踪有效的验证器基础架构的一个简单实现由两个数据库组成，分别是一个跟踪有效的 CoinbaseCoinbase交易和交易和 UTXOUTXO，另一个存储所有有效的原始交易。可以使用任何数据库技术。，另一个存储所有有效的原始交易。可以使用任何数据库技术。如图 14 所示，12.相同的Coinbase交易结构可用于通过调整 Coinbase定义方式实例化 rCBDC或CBDC支持的电子货币，如Chan等人所示。（2017）重新定义和使用基于比特币的区块链创世区块的Coinbase，用于管理区块链的管理特权区块链并将其变成一个许可的区块链。13.在实践中无法实现完全没有第三方中介机构的点对点支

232、付。某种形式的中介机构，无论是由单个可信方还是系统的所有参与者，都是不可避免的确保代币不会被双重花费。香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 27 页 共 41 页第一个数据库由两张表组成：第一张表使用批发交易的交易ID（嵌入在 Coinbase 交易中）作为其主键，而第二个表使用对引用 UTXO（即包含 UTXO 的支付交易的交易 ID 和UTXO的输出索引）作为其主键。其中一个数据库由两个表组成，第一个表记录其中一个数据库由两个表组成，第一个表记录 CoinbaseCoinbase 交易及其剩余的货币价值，交易及其剩余的货币价值，以及记录以及记录UTXOUTXO活动的第二

233、个表。活动的第二个表。当收到具有有效签名的新 Coinbase 交易时，验证器基础设施使用批发交易的嵌入式交易 ID 在第一个表中搜索匹配项。如果如果匹配意味着此匹配意味着此 Coinbase 交交易是超额发行，验证器基础设施将拒绝它易是超额发行，验证器基础设施将拒绝它。没有验证者基础设施的签名，收款人不会接受Coinbase 交易或其任何后续支付交易。如果没有匹配项，则 Coinbase 交易将添加到第一个表中，其 UTXO 将添加到第二个表中。什么时候CBDC 转移到批发系统或 CBDC 支持的电子货币被赎回，货币值将从第一个表中相应的 Coinbase 条目中扣除。在处理支付交易时，旧的

234、在处理支付交易时，旧的UTXOUTXO条目将从第二个表中删除，并添加新的条目条目将从第二个表中删除，并添加新的条目。当接收到具有有效付款人签名的新付款交易时，将在第二个表中搜索接收到的交易的每个输入（应该包括前一个交易的交易ID和待花费的UTXO的输出索引）。如果可以找到所有这些输入的匹配项，则匹配的条目将从第二个表中删除，并添加支付事务的新UTXO。否则，付款交易将被拒绝。验证器基础设施在付款事务处理上的签名对于确认付款是必要的。图图 14.14.验证器的验证器的UTXOUTXO数据库将未花费的交易输出存储在关系数据库中并签名数据库将未花费的交易输出存储在关系数据库中并签名NoSQLNoSQ

235、L数据库中的数据库中的交易交易5.5.3 其他设计考虑其他设计考虑验证者的角色可以由单方充分扮演，也可以由验证者的角色可以由单方充分扮演，也可以由DLTDLT环境中的多方共同扮演。虽然出于性环境中的多方共同扮演。虽然出于性能和治理考虑，使能和治理考虑，使用传统的集中式数据库实现验证器基础设施更可取用传统的集中式数据库实现验证器基础设施更可取，但当前架构并不排，但当前架构并不排除其他实现方式，例如除其他实现方式，例如 DLTDLT。集中式数据库与 DLT 相比，实施并不一定意味着较低的弹性水平1414。中心化数据库和 DLT 的区别主要在于基础设施（两种情况都可以由多台机器组成）由单个实体或共同

236、控制由多个实体控制，通过类似投票的过程（即 DLT 共识）做出决定。如果合适的实体，DLT 对于实施验证器基础设施特别有用（不太可能与潜在对手勾结破坏账本完整性）不能实际识别。但这种安排对潜在侵犯隐私的影响法规需要仔细评估。14 在典型的工业配置中，集中式数据库也实现了不同级别的冗余，例如，硬件级别的RAID和系统级别的数据库复制，具有弹性与典型的 DLT设置相当。另一方面，DLT通常工作在不统一的环境中，在这样的环境中维护网络连接更具挑战性整体韧性。香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 28 页 共 41 页对于单方实施验证器基础设施的情况，处理可以通过数据库分片来扩大能

237、力。数据库分片（Corbett et al.，2012）是一种成熟的技术，它跨多个数据库服务器对表条目进行分区，以便通过将它们拆分到多个服务器来并行化操作。这样，验证器基础设施可以通过简单地分配每个数据库服务器的工作量，来拆分负责处理一系列 Coinbase 交易 ID 数据库。操作可以因此通过按比例增加硬件，可以扩展到处理数以万计的交易。相比之下，扩大相比之下，扩大 DLTDLT 的处理的处理能力会更复杂，因为运行共识协议的通信开销通常是瓶颈。能力会更复杂，因为运行共识协议的通信开销通常是瓶颈。如果可以确定一个高度值得信赖的一方来托管验证器基础设施，它可以优化交易验证如果可以确定一个高度值得

238、信赖的一方来托管验证器基础设施，它可以优化交易验证过程并缓解隐私问题与过程并缓解隐私问题与 UTXOUTXO 交易相关联交易相关联。在很大程度上，UTXO 旨在促进对等方验证支付交易。因此，UTXO 交易的设计方式是当前交易的收款人会看到之前交易的其他收款人交易的设计方式是当前交易的收款人会看到之前交易的其他收款人的付款明细一个继承链的交易，以验证他的交易的付款明细一个继承链的交易，以验证他的交易1515。同样，银行可能需要在为其客户处理交易时访问其他银行客户的交易数据。如果验证者基础设施可以委托一个继承链的验证付款交易，收款人或其银行将不必访如果验证者基础设施可以委托一个继承链的验证付款交易

239、，收款人或其银行将不必访问以前的付款详细信息交易问以前的付款详细信息交易，因此避免了典型，因此避免了典型 UTXOUTXO 交易处理的隐私问题。交易处理的隐私问题。这样银行只需要为它的每笔交易保留一部分继承链处理，即它接收和发送的支付交易。缩短的交易链也意味着与下载相关的存储复杂性和交易延迟较低交易链。通过精心设计的优化验证器部分的计算开销略有增加，协同验证其作为基础设施成为可能。关键的权衡是更高级别的信任并且需要验证器基础设施的可用性。恶意验证器的影响尽管攻击的性质可能不同，但货币供应的基础设施应该是相似的。在中介机构破产的情况下，如果验证器基础设施也不可用，则所有中介机构需要共同努力重建继

240、承链，以便提供中央银行信息以兑现用户的索赔。（a）15 为了充分验证支付交易背后的CBDC的真实性，收款人必须验证将Coinbase或发行交易连接到当前的所有先前支付交易的链交易。香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 29 页 共 41 页（b）图图 15.15.CoinbaseCoinbase 的交易链是如何存储的两种情况在情况的交易链是如何存储的两种情况在情况（a）除了验证者之外，用户银行还存储了完整的交易链，因此可以看到以前的链中的交易由非其客户的用户发起。在情况（b）中，完整的交易链是仅保存在验证者基础设施，用户银行仅保留对应于以下交易链的部分仅限自己客户的交易。5

241、.5.4 基于不同验证器基础架构的两层架构基于不同验证器基础架构的两层架构设计设计根据托管验证器一方根据托管验证器一方/多方的基础设施设计，可以实现不同的两层架构。验证器基础设多方的基础设施设计，可以实现不同的两层架构。验证器基础设施的设计，特别是集中式数据库方式相对比较简单，只需通过常规方式即可实现访问应用施的设计，特别是集中式数据库方式相对比较简单，只需通过常规方式即可实现访问应用程序编程接口（程序编程接口（APIAPI）。）。这意味着它非常灵活地实施具有不同托管配置的验证器基础架构，因此可能导致不同的两层架构的实例化，包括混合和中介机构模型，作为 CBDC 支持的电子货币（表 4）。CB

242、DC 支持的电子货币将为验证器基础架构采用不同的配置提供更大的灵活性。需要注意的是，不同验证者基础设施的配置对其防止针对不同对抗联盟的欺诈类型和稳健性。表表 4.4.验证器基础架构的不同托管配置及其欺诈预防的比较能力验证器基础架构的不同托管配置及其欺诈预防的比较能力5.65.6 具有进化公钥的假名系统具有进化公钥的假名系统支付交易不包含用户的支付交易不包含用户的 PIIPII。用户只使用他们的公钥进行交易，并且公钥和用户真实。用户只使用他们的公钥进行交易，并且公钥和用户真实身份之间的映射被保存并为所知仅限用户的银行身份之间的映射被保存并为所知仅限用户的银行。为了解决典型 UTXO 设计的隐私问

243、题并香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 30 页 共 41 页保护验证器基础设施和其他方面的用户匿名性，交易旨在处理只包含用户的公钥，不包含可以唯一识别任何用户的信息。观察者能够访问所有交易，例如，在验证者基础设施的 UTXO数据库中，只会看到在公钥之间进行的付款只会看到在公钥之间进行的付款。这类似于使用假名或机密身份（新加坡金融管理局，2017 年）。但是，如果使用是静态公钥，并保留用户的支付模式，当公钥拥有者如果使用是静态公钥，并保留用户的支付模式，当公钥拥有者的真实身份被发现，例如，通过外部数据源，他的隐私将被完全侵犯交易披露的真实身份被发现，例如，通过外部数据源，

244、他的隐私将被完全侵犯交易披露。这是一个现实的威胁，因为当用户进行纳税等付款业务时，他通常需要用真实身份提交交易参考，映射为因此收款人知道并且可能被用于查找该用户的其他交易，也可以访问验证器基础设施。5.6.1使用动态公钥改善隐私使用动态公钥改善隐私通过优化用户用于接收和支付的公钥，可以实现更好的隐私保护。为了匿名CBDC或电子货币的公钥拥有的UTXO所代表的所有权，公钥的所有者可以使用UTXO，并按顺序支付给一些随机选择的公钥。如果其他用户还使用不同的匿名公钥，实际上很难区分两种情况：（1）所有者支付给自己，（2）所有者支付给另一个用户。因此，匿名公钥的后续付款不能与所有者联系起来。由于所有者

245、需要通过他的银行来发起这些匿名付款，他的银行将知道这些公钥所有者的真实身份。因此，银行可以保持真实身份和公钥之间的映射，以跟踪其客银行可以保持真实身份和公钥之间的映射，以跟踪其客户的持有情况户的持有情况。如有必要，并经适当授权，银行还可以显示特定身份的所有公钥进行调查。.图图 16.16.具有真实身份和假名（或公钥）之间映射的交易的假名系统只保存在具有真实身份和假名（或公钥）之间映射的交易的假名系统只保存在中介机构中介机构处处为了匿名收到付款，收款人可以随机选择一个新的公私密钥对，并要求支付人使用这为了匿名收到付款，收款人可以随机选择一个新的公私密钥对，并要求支付人使用这个公钥个公钥。如果每个

246、公钥只使用一次，并且每个支付都使用一个新的公钥，那么用户的匿名性将受到合理的保护。为了指示他的银行代表他处理付款，收款人必须向他的银行登记这个新的公钥。因此，银行将了解其每个客户拥有的所有公钥，并能够履行银行将了解其每个客户拥有的所有公钥，并能够履行KYC/AMLKYC/AML规则。规则。对于通常的付款，在付款人获得第一次付款的收款人的公钥后，随后向同一收款人的付款不需要任何设置，可以在没有收款人参与的情况下进行。然而，要匿名收到付款的名称，收款人需要通知支付人他的新公钥，并在每次收到付款时在他的银行登记，即使支付人已经事先向他支付了付款。每次付款都需要一个注册阶段。香港金管局香港金管局 e-

247、HKD 技术白皮书技术白皮书第 31 页 共 41 页图图 17.17.普通支付流程与需要普通支付流程与需要动态动态注册公钥的假名系统支付流程注册公钥的假名系统支付流程5.75.7 支持跨境互操作支持跨境互操作为了支持跨境使用，出于网络安全的原因，需要一个代理服务器将海外用户连接到验为了支持跨境使用，出于网络安全的原因，需要一个代理服务器将海外用户连接到验证器基础设施。证器基础设施。验证器基础设施作为零售交易的存储，在零售系统中提供了单一的真实来源。考虑到网络安全和弹性，在当前的设计中，用户钱包不能直接访问验证器基础设施用户钱包不能直接访问验证器基础设施，必须，必须通过其银行或通过其银行或PS

248、Ps发起交易发起交易。一方面，由于使用了基于UTXO的交易，因此可以支付给任何公钥（甚至以前看不到），而几乎不需要任何设置。跨系统的互操作性和对外国用户接收支付和持有CBDC或电子货币的支持相对简单。外国用户只需要设置他的公钥并与支付人共享，就可以收到付款。仅从技术的角度来看，不需要使用验证器基础设施预注册公钥。然而，对对于符合于符合KYC/AML法规，预先注册是可取的法规，预先注册是可取的。为了从CBDC或收到的电子货币中支付，海外用户需要一个应用程序，可以规定的UTXO格式形成和签署支付交易。另一方面，为了网络安全和弹性，首选指定的用于连接外国用户到验证器基础设施的指定网关服务器。此网关将

249、为本地用户扮演类似于银行或PSPs的角色。通过UTXO代币的实现，外国用户可以通过网络浏览器和密码接收和付款。（a a）通过移动）通过移动APPAPP支持海外用户的架构支持海外用户的架构香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 32 页 共 41 页（b b）支持没有支持没有移动移动APPAPP的海外用户的架构的海外用户的架构图图 18.18.使用服务器网关扩展架构以支持海外用户使用服务器网关扩展架构以支持海外用户香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 33 页 共 41 页六、初步分析第 6 章着眼于第 5 章中讨论的提议架构如何参考对第 3 章中提出的关键

250、设计问题，以及在第 4 章中提出三个关键原则，即安全、效率和开放性。6.16.1 防止防止货币超发货币超发验证器基础设施可以通过一个集中的数据库或验证器基础设施可以通过一个集中的数据库或DLTDLT进行实例化，这可能有助于防止零售进行实例化，这可能有助于防止零售系统中的过度发行和双重支出。但是，在性能和可用性方面将存在权衡。系统中的过度发行和双重支出。但是，在性能和可用性方面将存在权衡。要在零售系统中实现验证器基础设施，需要一个高可用的在线服务和数据库服务器。正如Chaum等人正确指出的那样。（2021年），只有在线检查才能有效地防止重复支出，以完全消除风险只有在线检查才能有效地防止重复支出，

251、以完全消除风险。同样的观察结果也适用于过度提取CBDC或过度发行电子货币，因为这些过程可以被视为批发交易的两倍支出。但是在线检查意味着，如果使用集中数据库实现交易，当验证器基础设施的网络连接不可用时，交易处理也将是不可用的。虽然基于DLT的验证器基础设施具有更好的弹性，但它不可避免地伴随着性能的损失。需要更严格的实验来将其性能与数据库复制或分布式数据库（例如 Cassandra）进行比较。此外，高度可用的DLT安排必须在存在网络分区的情况下权衡不同副本之间的数据一致性（Brewer，2012；Gilbert&Lynch，2012）。作为未来的工作，需要研究在不牺牲性能的情况下减少对验证器基础设

252、施的依赖的新技术。保存在验证器基础设施中的UTXO交易可以很容易地形成继承链，这可以用作审计跟踪。每个交易都需要多个各方的签名来授权它，而验证器基础设施构成了所有已签名交易的存储库。如果发生一些欺诈，如过度发行，一个验证器基础设施无法及时捕获和阻止，保存在验保存在验证器基础设施的证器基础设施的UTXO数据库中的签名交易可以很容易地形成继承链，以提供审计试验数据库中的签名交易可以很容易地形成继承链，以提供审计试验。这可能被视为一种针对过度发行的深度防御形式。6.26.2 资产和交易可追溯性资产和交易可追溯性在在UTXOUTXO交易中明确引用以前的交易可以轻松地跟踪交易和资产，同时也支持在有多个交

253、易中明确引用以前的交易可以轻松地跟踪交易和资产，同时也支持在有多个电子货币发行者时进行正确的赎回。电子货币发行者时进行正确的赎回。UTXO 设计要求每笔支付交易指定用于支付相关款项的 CBDC或电子货币的来源，明确引用以前的付款交易。因此可以很容易地形成交易的继承链将 CBDC 或电子货币的当前所有权，与从中获得的 Coinbase 交易联系起来CBDC或电子货币继承了其货币价值。确定的确定的 Coinbase 交易将直接指可以追溯到最初发行交易将直接指可以追溯到最初发行CBDC的中央的中央银行批发交易银行批发交易。这有助于区分不同中介机构发行的电子货币，同时允许电子货币资产构成用户钱包中的单

254、一余额。如有必要，可以使用继承链用作批发系统中持有的支持资产的所有权证明。然而，用户对继承链的访问会涉及隐私。虽然提议的假名系统可以在很大程度上保留用户匿名性，即使继承链是公开，需要更多的研究来列举不同的存储和重建方式UTXO 交易的继承链。具体来说，如果在每个支付交易中都包含了对如果在每个支付交易中都包含了对 Coinbase 交易的明确引用，则可交易的明确引用，则可以在不形成继承链的情况下实现可追溯性以在不形成继承链的情况下实现可追溯性。对不同指标的权衡将需要更深入的实验和研究。6.36.3 灵活性灵活性所提出的架构可以灵活地实例化不同的两层分布模型所提出的架构可以灵活地实例化不同的两层分

255、布模型，基于验证器基础架构的不同配，基于验证器基础架构的不同配置，并支持置，并支持 CBDCCBDC 和通过合适的和通过合适的 CoinbaseCoinbase 定义获得定义获得 CBDCCBDC 支持的电子货币。支持的电子货币。目前的架构香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 34 页 共 41 页是设计时考虑了模块化和灵活性，清晰地描述了系统和用户功能。一方面，验证者基础设施的不同配置会导致不同的两层分布模型。例如，如果验证者基础设施由中央银行托管，则例如，如果验证者基础设施由中央银行托管，则可以实例化混合型可以实例化混合型CBDC模型。模型。同样，如果验证者基础设施由指

256、定的所有中介机构的合资企如果验证者基础设施由指定的所有中介机构的合资企业，可以实例化中介型业，可以实例化中介型CBDC模型。模型。在里面在 CBDC 支持的电子货币的情况下，验证器基础设施可能由另一个发行人以外的中介机构参加。另一方面，通过 Coinbase 的不同定义批发系统中持有的标的资产的交易和法律安排，相同的基础设施可用于支持 CBDC 和 CBDC支持的电子货币。这上述属性将极大地最大化基于此构建的基础设施的可用性提议的设计，特别是当关于 CBDC 的辩论结果仍然不确定时。由于跨账本通信在拟议的架构中被最小化，批发和零售系统的设计可以成为独立。由于跨账本通信在拟议的架构中被最小化，批

257、发和零售系统的设计可以成为独立。目前，批发、银行间拆借系统是基于DLT的。如果根据本地上下文优先选择类似于RTGS的集中数据库，这种偏好的变化将对零售系统的设计影响最小。这两个系统的集成将只需要跨账本消息或交易的相同的交易格式和数字签名方案，并且大多数跨账本通讯解释可以在中介机构的系统上完成。跨账本同步主要是通过中介机构中继的签名交易来实现的跨账本同步主要是通过中介机构中继的签名交易来实现的。6.46.4 安全安全仅基于通过中介机构交换的签名交易的跨账本同步增强了批发和零售账本的分离，有仅基于通过中介机构交换的签名交易的跨账本同步增强了批发和零售账本的分离，有可能导致更好的网络弹性。可能导致更

258、好的网络弹性。CBDC的发行仅限于批发系统的发行仅限于批发系统。交叉记录功能同步设计确保了批发和零售账本之间的充分解耦，以实现权限分离和网络分割的原则（Provosetal.，2003；澳大利亚网络安全中心，2019）。中介机构（银行和PSPs）将为批发系统的安全网关，以抵御零售系统的潜在攻击。此外，交易流程的设计是为了最小化零售支付活动和批发功能之间的互动，从而最小化攻击面。这将大大降低中央银行私钥妥协的可能性，该私钥用于在批发系统中发行CBDC。通过安装数据二极管，可以进一步加强中央银行私钥的安全性。但这将需要在批发系统中手动赎回CBDC的过程。虽然中央银行可能运行验证器基础设施（例如在混

259、合模型中），但CBDC的发行过程和验证器可以放置在单独的机器上，前者在受保护的批发系统中，后者在更开放的零售系统中。只有用户可以花他的只有用户可以花他的CBDCCBDC或电子钱来确保支付安全，但这也带来了与丢失私钥相关的或电子钱来确保支付安全，但这也带来了与丢失私钥相关的用户友好性问题。用户友好性问题。职责分离的原则被嵌入到所提议的架构中。虽然验证器基础设施可以验证和确认零售系统中的每一笔交易，但如果没有用户的私钥，它仍然无法使用属于该用户的任何CBDC/电子货币。也就是说，一个成功的支付需要一个成功的支付需要CBDC/电子货币所有者、他的银行和电子货币所有者、他的银行和验证器基础设施的参与。

260、验证器基础设施的参与。然而，这带来了一个潜在的用户友好性问题，即如果用户丢失了私钥，他就永远不能花掉他的CBDC/电子货币。作为备份，用户可以使用基于密码的加密方案来加密其私钥，并将加密的副本存储在他的银行或PSPs中。但这并不能完全消除丢失私钥的风险，因为用户可能仍然会忘记用于加密的密码。拟议的体系结构通过假名系统保持了验证器基础设施和其他用户的用户匿名性，该系拟议的体系结构通过假名系统保持了验证器基础设施和其他用户的用户匿名性，该系统只在交易中使用公钥，并为新交易开发公钥，同时使真实身份和公钥之间的映射只为各统只在交易中使用公钥，并为新交易开发公钥，同时使真实身份和公钥之间的映射只为各自的

261、中介知道。自的中介知道。所有的交易都被设计为只使用公钥，并避免使用个人身份信息，这可以被视为隐私的一个设计体现。然而，这并不能保证在实践中有足够的隐私，因为所使用的公钥是静态的，而且当与外部数据源结合时，有合理的概率推断出用户的真实身份。动态公钥是必香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 35 页 共 41 页要的，以使用户身份推断的困难。在拟议的体系结构中，每次收到新的支付时随机选择一个新的私钥对。收款人的隐私得到了保留，因为当给予两笔付给不同公钥的支付交易时，实际上没有人能够判断这两笔款项是否属于同一收款人。换句话说，如果对手知道支付交易的收款人的真实身份，如果给另一个支

262、付交易支付给同一收款人的不同公钥，他将无法确定该支付交易是否也属于收款人。就现有持有的CBDC/电子货币的匿名信息而言，生成支付给新生成的公钥的一系列支付交易的过程与比特币混合的性质相同（Bonneau等人，2014）。没有人能确定其中一笔支付交易是支付给原始所有者还是其他用户。需要进一步的研究来完善笔名系统的设计，以引入动态的、不断发展的公钥。这种假需要进一步的研究来完善笔名系统的设计，以引入动态的、不断发展的公钥。这种假名系统与公钥的发展的缺点是，用户需要处理大量的私钥。名系统与公钥的发展的缺点是，用户需要处理大量的私钥。然而，可以通过从根钥中输入的私钥（Chan，2013），或从同一私钥

263、生成多个的公钥（Waters等人，2003；Kutylowski 等人，2016）。其他功能，如可追溯性，包括在更高级的伪名签名方案中，包括在如可追溯性，包括在更高级的伪名签名方案中，包括在 eIDAS 代代币（币（BSITR-03110 eIDAS 代币规范中使用的签名方案）代币规范中使用的签名方案）。此外，还需要评估笔名系统对不同攻击的保护作用和统计分析方法。维护验证器基础设施的可用性对于零售系统服务的可用性至关重要。维护验证器基础设施的可用性对于零售系统服务的可用性至关重要。零售系统中的每笔交易都必须得到验证器基础设施的验证和认可，然后收款人才能接受它。为了减少对验证器基础设施成功拒绝服

264、务攻击的可能性，用户设备不能直接连接到验证器基础设施，而是用户设备不能直接连接到验证器基础设施，而是必须通过中介机构。必须通过中介机构。由于中介机构被认为更可信，攻击面减少。可以采用常规数据库中常用的复制或附加冗余，而不一定是DLT，来增加验证器基础设施的可用性。对其有效性的评估必须基于实验和适当的科学测量。6.56.5 效率效率即使在用户和交易量不同增加的情况下，提出的架构也必须是节能和可扩展的。即使在用户和交易量不同增加的情况下，提出的架构也必须是节能和可扩展的。全系统的瓶颈在于验证器基础设施，传统的、集中的数据库技术是首选的实现方式。交易的密钥处理负载主要是为了验证交易继承链的数字签名，

265、在由单个服务器进行验证后，大多数部分只需要执行。与比特币的工作验证共识相比，验证器基础设施的验证过程可以非常节能和快速。随着用户数量和交易量的增加，使用传统的数据库共享来按比例增加硬件资源应该足以扩大验证器基础设施的处理能力。通常，用户需要有一个移动钱包应用程序才能访问零售通常，用户需要有一个移动钱包应用程序才能访问零售CBDCCBDC系统系统，用户友好性应该是用户友好性应该是适度的。适度的。为了持有CBDC或电子货币并进行支付交易，需要一个专门的移动APP。启动交易所需的大多数任务，如UTXO交易的形成，将由中介机构的服务器执行，以最大限度地减少用户在进行交易之前所需的步骤数。但是，拟议的体

266、系结构并不支持对硬件或网络连接的访问权限有限的用户。由于交易的大部分处理都在后端服务器中，因此可以设计一个Web浏览器版本，允许外国用户在使用UTXO代币时使用单个密码接收和支付。然而，设置一个用来接收和支付的一次性密码的用户友好性尚不清楚。6.66.6 创新开放创新开放开放结构包含在拟议的体系结构中的结构，以适应服务可扩展性和互操作性。开放结构包含在拟议的体系结构中的结构，以适应服务可扩展性和互操作性。交易结构中包含了一个选项字段，以支持服务和功能的未来扩展。这种方法类似于TCP选项字段，正如过去的经验所示，TCP选项字段对于测试TCP/IP（RFC791，RFC793）中的新服务和特香港金

267、管局香港金管局 e-HKD 技术白皮书技术白皮书第 36 页 共 41 页性相当灵活。例如，选项字段可用于指定花费交易的特定选项字段可用于指定花费交易的特定UTXO以实现可编程的货币或支付以实现可编程的货币或支付的条件。的条件。然而，应该注意的是，可编程货币通常被视为一种代金券，而不是货币应该注意的是，可编程货币通常被视为一种代金券，而不是货币。此外，当前的体系结构已经提供了通过专用服务器网关支持海外用户或钱包作为桥接，将这些用户的请求路由转送到验证器基础设施，同时维护对验证器基础设施的保护。这展示了一种支持这展示了一种支持与其他司法管辖区的与其他司法管辖区的CBDC系统的互操作性的可能方法。

268、系统的互操作性的可能方法。因为连接到验证器基础设施很大程度上是基于传统的API，构建一个软件连接器来支持外国或海外用户从他的移动APP接收和支付，一旦与第三方供应商达成协议，应该是简单的。从协议堆栈的角度来看，所提出的体系结构与从协议堆栈的角度来看，所提出的体系结构与TCP/IPTCP/IP协议堆栈之间可能有相似之处。协议堆栈之间可能有相似之处。UTXO交易的设计可以看作是一个很薄的协议层，比如TCP/IP协议堆栈中的互联网协议（IP）层，它可以构建在它下面的验证器基础设施的不同配置或技术上，并灵活地支持它上面的不同的应用程序服务。可以合理地设想，可以合理地设想，CBDC协议栈的薄而标准化层可

269、以作为促进支付创新协议栈的薄而标准化层可以作为促进支付创新的基础的基础。类似于支持在IP层上构建的传输层中的TCP/IP协议套件的无连接的UDP（RFP768）和面向连接的TCP（RFC793），所拟议的体系结构构建在UTXO交易格式之上，以同时支持帐户和代币。此外，基于UTXO的帐户与UDP类似，因为它不要求收款人向支付人预注册其公钥（即无连接）。然而，基于UTXO的代币类似于TCP，因为它是面向连接的，并要求收款人在每次付款时向付款人预注册他的新公钥。在UTXO交易格式之上，主机还可以为其钱包或数据库实现帐户余额或代币视图。例如，在建议的体系结构中，用户钱包只实现帐户用户钱包只实现帐户余额

270、视图，验证器基础设施只实现代币视图（以余额视图，验证器基础设施只实现代币视图（以UTXO数据库的形式）数据库的形式），中介机构同时实现这两种视图。图图 19.19.UTXOUTXO交易结构和相关的代币交易结构和相关的代币/帐户实现，作为建立在其上的应用程序和底层基础设施安排的帐户实现，作为建立在其上的应用程序和底层基础设施安排的关键锚定层关键锚定层香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 37 页 共 41 页七、未来工作本白皮书研究了本白皮书研究了rCBDCrCBDC的两层分销模型，并说明了拟议的技术架构如何回答第的两层分销模型，并说明了拟议的技术架构如何回答第3 3章中提章

271、中提出的三个设计问题：出的三个设计问题：（1）跨账本可以通过单独的、解耦的批发和零售账本实现跨账本同步和预防过度发行；（2）交易和资产可追溯性，能够正确使用和赎回rCBDC和CBDC支持的电子货币，并支持央行在中介机构破产时履行索赔；而（3）是一个灵活的设计，以支持rCBDC和CBDC支持的电子货币的不同两层架构，并需要最小的设计更改。此外，设计隐私范式被应用于所提出的架构中。我们设计了一个具有不断发展的公钥的假名系统，以确保更好的隐私保护。本白皮书所拟议的体系结构的一些组件有不同的设计选项，涉及不同的权衡。本白皮书所拟议的体系结构的一些组件有不同的设计选项，涉及不同的权衡。为了更好地理解这些

272、权衡，有必要通过实验进行更彻底的调查。为了增强建议架构的灵活性以适应不同的应用上下文，设计的一些组件提供不同的选项。例如，这些配置包括验证器基础设施的不同配置，以及是否允许用户能够访问以前交易的整个继承链。这些选项涉及到在安全性、隐私性和性能之间的权衡。对这些不同选项的评估和设计的微调将需要严格的实验和测量。技术研究的新发现，特别是在密码学和分布式系统中，可能会为技术研究的新发现，特别是在密码学和分布式系统中，可能会为CBDCCBDC的研究提供信息。的研究提供信息。特别是，学术界和产业界可能会提供新的见解、技术和工具，以帮助实现更好的权衡，并完善本白皮书中拟议的体系结构。虽然拟议的架构在很大程

273、度上已经合理地解决了rCBDC的一些主要问题，但人们认为，根据学术和行业研究的最新进展，更好的设计或技术永远是可能的。基于对所拟议的体系结构的初步的分析，香港金管局已经确定了一些需要进一步讨论的领域，这些领域被总结为7个问题语句（表1）。我们邀请学术界和产业界通过参考这七个问题陈述来对拟议的架构发表评论。人们相信，对这些问题陈述的输入有很大的潜力来导致CBDC的优化设计。我们还会征求新的想法和项目建议。特别征求了所提议的设计的安全性建模和分析，以及特别征求了所提议的设计的安全性建模和分析，以及rCBDCrCBDC可以唯一启用的新用例和能可以唯一启用的新用例和能力的想法。力的想法。鉴于rCBDC

274、基础设施预计将运行的对抗性条件，以及保持其作为关键基础设施的弹性和健壮性的重要性，更深入地了解针对rCBDC基础设施的攻击和潜在的恶意行动是至关重要的。同样重要的是，基于定义明确的威胁模型对设计进行了严格的安全分析。我们寻求基于广泛接受的框架（如STRIDE，PASTA，Attack tree等）对建议设计的安全分析。此外，虽然在本文已经确定了rCBDC的好处，但没有多少是独特的，不能通过其他更有效、风险更少的方法来提供。因此，我们寻求只能由rCBDC提供的用例和能力的新想法。学术界和产业界对rCBDC和CBDC支持的电子货币的架构和改进建议的反馈。鉴于学术界和产业界的深度和广泛的专业知识，这

275、篇白皮书发表作为一个请求评论（RFC）文档遵循互联网社区的实践在互联网邀请学者、技术人员和更广泛的产业界提供反馈rCBDC的初始架构设计在这篇白皮书。此外，我们还提出了关于更好的设计的建议和想法。此外，还征求了更好的设计的建议和想法。投稿需发送至fintechhkma.gov.hk。香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 38 页 共 41 页八、致谢金管局感谢 KP Chow 教授（香港大学）、Sherman Chow 教授（中文香港大学），Dr.CD Shum（物流及供应链多元科技研发中心）和 SM Yiu 教授（香港大学）的意见和建议。九、参考书目Adrian，T.&M

276、ancini-Griffoli，T.（2019），The rise of digital money，IMF Fintech Note 19/01.Agur，I.，Ari，A.&DellAriccia，G.（2019），Designing central bank digital currencies，IMF WorkingPaper 19/252.Allen，S.，apkun，S.，Eyal，I.，Fanti，G.，Ford，B.A.，Grimmelmann，J.，Juels，A.，Kostiainen，K.，Meiklejohn，S.，Miller，A.，Prasad，E.，Wust，K.

277、&Zhang，F.（2020），Designchoices for central bank digital currency:Policy and technical considerations，National Bureau of Economic Research（NBER）Working Paper，No.27634.Auer，R.&Bhme，R.（2020），Technology of retail central bank digital currency，BIS Quarterly Reviewpp.8596.Auer，R.&Bhme，R.（2021），Central bank

278、 digital currency:the quest for minimally invasive technology，BIS Working Papers，No.984.Auer，R.，Cornelli，G.&Frost，J.（2020），Taking stock:Ongoing retail CBDC projects，BIS QuarterlyReview pp.9798.Australian Cyber Security Centre（2019），Implementing network segmentation and egregation，AustralianSignals D

279、irectorate，Australian Government.Bank for International Settlements（2021），CBDCs:an opportunity for the monetary system，BIS AnnualEconomic Report pp.6595.Bank of Canada（2020），Contingency planning for a central bank digital currency.URL:https:/www.bankofcanada.ca/2020/02/contingency-planning-centralba

280、nk-digitalcurrency/Bank of England（2020），Central bank digital currency:Opportunities，challenges and design，DiscussionPaper.Bank of England（2021），Bank of England omnibus accounts-access policy.Bech，M.&Garratt，R.（2017），Central bank cryptocurrencies，BIS Quarterly Review pp.5570.Berentsen，A.&Schar，F.（20

281、18），The case for central bank electronic money and non-case for central bankcryptocurrencies，Federal Reserve Bank of St.Louis Review 100（2），9798.Bindseil，U.（2020），Tiered CBDC and the financial system，ECB Working Paper，No.2351.BIS Innovation Hub（2020），Project Helvetia:Settling tokenised assets in cen

282、tral bank money.Blaskiewicz，P.，Hanzlik，L.，Kluczniak，K.，Krzywiecki，L.，Kutylowski，M.，Slowik，M.&Wszola，M.（2019），Pseudonymous signature schemes，in K.Li，X.Chen&W.Susilo（eds）Advances inCyber Security:Principles，Techniques，and Applications，Springer，pp.185255.Boar，C.，Holden，H.&Wadsworth，A.（2020），Impending a

283、rrival-a sequel to the survey on centralbank digital currency，BIS Papers，No.107.Bonneau，J.，Narayanan，A.，Miller，A.，Clark，J.，Kroll，J.A.&Felten，E.W.（2014），Mixcoin:Anonymity for Bitcoin with accountable mixes，in N.Christin&R.Safavi-Naini（eds）Financial Cryptographyand Data Security-18th International Con

284、ference，FC 2014，Vol.8437 of Lecture Notes in Computer Science，Springer，pp.486504.Bordo，M.D.&Levin，A.T.（2017），Central bank digital currency and the future of monetary policy，National Bureau of Economic Research（NBER）Working Paper，No.23711.香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 39 页 共 41 页Brainard，L.（2021），Priv

285、ate money and central bank money as payments go digital:an update on CBDCs，Speech at the Consensus by CoinDesk 2021 Conference，Washington，D.C.，24 May，2021.Brewer，E.A.（2012），Pushing the CAP:strategies for consistency and availability，IEEE Computer 45（2），2329.Brunnermeier，M.，James，H.&Landau，J.-P.（2021

286、），The digitalisation of money，BIS WorkingPapers，No.941.Brunnermeier，M.&Niepelt，D.（2019），On the equivalence of private and public money，Journal ofMonetary Economics 106，2741.Bullmann，D.，Klemm，J.&Pinna，A.（2019），In search for stability in crypto-assets:are stablecoins thesolution?，European Central Bank

287、 Occasional Paper Series，No.230.Camenisch，J.，Hohenberger，S.&Lysyanskaya，A.（2005），Compact e-cash，in Advances inCryptology:Proceedings of EUROCRYPT 2005，Springer-Verlag Lecture Notes in Computer Science 3494，pp.302321.Camenisch，J.，Lysyanskaya，A.&Meyerovich，M.（2007），Endorsed e-cash，in Proceedings of IE

288、EESymposium on Security and Privacy（SP07），pp.101115.Chan，A.C.-F.（2013），On optimal cryptographic key derivation，Theoretical Computer Science 489-490，2136.Chan，A.C.-F.（2021），UTXO in digital currency:Token-based or account-based?Or BoTh?，arXivpreprint arXiv:2109.09294.URL:https:/arxiv.org/abs/2109.0929

289、4Chan，C.F.，Shum，C.D.&Makhlouf，A.B.（2017），System and method for controlling a ledger oftransactions.US Patent App 20200082361A1.URL:https:/ signatures for untraceable payments，in Advances in Cryptology:Proceedings ofCRYPTO82，pp.199203.Chaum，D.，Fiat，A.&Naor，M.（1988），Untraceable electronic cash，in Adva

290、nces in Cryptology:Proceedings of CRYPTO88，pp.319327.Chaum，D.，Grothoff，C.&Moser，T.（2021），How to issue a central bank digital currency，SNBWorking Papers 3/2021.Committee on Payments and Market Infrastructures（2015），Digital currencies.Committee on Payments and Market Infrastructures and Markets Commit

291、tee（2018），Central bank digitalcurrencies.Common Criteria（2017），Common methodology for information technology security evaluation，rev.5（ISO/IEC 18045）.Corbett，J.C.，Dean，J.，Epstein，M.，Fikes，A.，Frost，C.，Furman，J.，Ghemawat，S.，Gubarev，A.，Heiser，C.，Hochschild，P.，Hsieh，W.，Kanthak，S.，Kogan，E.，Li，H.，Lloyd，A.

292、，Melnik，S.，Mwaura，D.，Nagle，D.，Quinlan，S.，Rao，R.，Rolig，L.，Saito，Y.，Szymaniak，M.，Taylor，C.，Wang，R.&Woodford，D.（2012），Spanner:Googles globally-distributed database inProceedings of 10th USENIX Symposium on Operating Systems Design and Implementation（OSDI 12），pp.261264.Duffie，D.（2019），Digital currencies

293、 and fast payment systems:Disruption is coming，Asian MonetaryPolicy Forum.European Central Bank（2019），Exploring anonymity in central bank digital currencies，Focus，Issue，No.4.European Central Bank（2021），Eurosystem report on the public consultation on a digital euro.Garratt，R.，Lee，M.，Malone，B.&Martin，

294、A.（2020），Token-or account-based?A digital currencycan be BoTh，Liberty Street Economics，Federal Reserve Bank of New York，August 12，2020.German Federal Office of Information Security（2016），Technical guideline BSI TR-03110:eIDAS tokenspecification.Gilbert，S.&Lynch，N.A.（2012），Perspectives on the CAP the

295、orem，IEEE Computer 45（2），3036.香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 40 页 共 41 页Green，E.J.（2007），Some challenges for research in payments，in S.Millard，A.Haldane&V.Saporta（eds）The Future of Payment Systems，Routledge，Oxford，pp.7585.Group of Thirty（2020），Digital currencies and stablecoins:Risks，opportunities，and

296、 challenges aheadAreport published by Group of Thirty，Washington，D.C.IETF（1980），User Datagram Protocol，RFC 768.URL:https:/rfc-editor.org/rfc/rfc768.txtIETF（1981a），Internet Protocol，RFC 791.URL:https:/rfc-editor.org/rfc/rfc791.txtIETF（1981b），Transmission Control Protocol，RFC 793.URL:https:/rfc-editor

297、.org/rfc/rfc793.txtKahn，C.M.，McAndrews，J.&Roberds，W.（2005），Money is privacy，International conomicReview 46（2），377399.Kahn，C.M.（2016），How are payment accounts special?，Talk at the Payments Innovation Symposium，Federal Reserve Bank of Chicago，October，2016.Kahn，C.M.，Rivadeneyra，F.&Wong，T.-N.（2020），Shou

298、ld the central bank issue e-money?，Journal of Financial Market Infrastructures 8（4）.Kahn，C.M.&Roberds，W.（2009），Why pay?An introduction to payments economics，Journal ofFinancial Intermediation（18），123.Kumhof，M.&Noone，C.（2018），Central bank digital currenciesdesign principles and balance sheetimplicati

299、ons，Bank of England，Staff Working Paper，No.725.Kutylowski，M.，Hanzlik，L.&Kluczniak，K.（2016），Pseudonymous signature on eIDAS token-implementation based privacy threats in J.K.Liu&R.Steinfeld（eds）Information Security and Privacy-21stAustralasian Conference，ACISP 2016，Vol.9723 of Lecture Notes in Comput

300、er Science，Springer，pp.467477.Libra Association（2020），Libra white paper v2.0.URL:https:/libra.org/en-US/white-paper/Mancini-Griffoli，T.，Peria，M.S.M.，Agur，I.，Ari，A.，Kiff，J.，Popescu，A.&Rochon，C.（2018），Casting light on central bank digital currency，IMF Staff Discussion Notes 18/08.Mavroudis，V.，Wst，K.，D

301、har，A.，Kostiainen，K.&apkun，S.（2020），Snappy:Fast on-chainpayments with practical collaterals，in Proceedings of the 27th Annual Network and Distributed System SecuritySymposium（NDSS 2020）.Merkle，R.C.（1987），A digital signature based on a conventional encryption function in C.Pomerance（ed.）Advances in C

302、ryptology-CRYPTO 87，August 16-20，1987，Proceedings，Vol.293 of Lecture Notes in ComputerScience，Springer，pp.369378.Milne，A.（2018），Argument by false analogy:The mistaken classification of bitcoin as token money，Available at SSRN:https:/ Authority of Singapore（2017），Re-imagining interbank real-time gros

303、s settlement system usingdistributed ledger technologiesProject Ubin，Phase 2.Nakamoto，S.（2008），Bitcoin:A peer-to-peer electronic cash system.URL:https:/ andCryptocurrency Technologies:A Comprehensive Introduction，Princeton University Press，New Jersey.Ng，L.K.L.，Chow，S.S.M.，Wong，D.P.H.&Woo，A.P.Y.（2021

304、），LDSP:Shopping withcryptocurrency privately and quickly under leadership，in Proceedings of the 41st IEEE International Conference onDistributed Computing Systems（ICDCS 2021）.Okhravi，H.&Sheldon，F.T.（2010），Data diodes in support of trustworthy cyber infrastructure inProceedings of CSIIRW10，pp.14.Prov

305、os，N.，Friedl，M.&Honeyman，P.（2003），Preventing privilege escalation，in Proceedings of12th USENIX Security Symposium（USENIX Security 03），USENIX Association，Washington，D.C.Quarles，R.K.（2021），Parachute pants and central bank money，Speech at the 113th Annual Utah BankersAssociation Convention，Sun Valley，I

306、daho，28 June，2021.香港金管局香港金管局 e-HKD 技术白皮书技术白皮书第 41 页 共 41 页Sveriges Riksbank（2020），The Riksbanks e-krona project.URL:https:/www.riksbank.se/globalassets/media/rapporter/e-krona/2019/theriksbanks-ekrona-pilot.pdfWaller，C.J.（2021），CBDC:A solution in search of a problem?，Speech at the American EnterpriseInstitute，Washington，D.C.，5 August，2021.Waters，B.R.，Felten，E.W.&Sahai，A.（2003），Receiver anonymity via incomparable public keys in S.Jajodia，V.Atluri&T.Jaeger（eds）Proceedings of the 10th ACM Conference on Computer and CommunicationsSecurity，CCS 2003，ACM，pp.112121.