英国央行公布CBDC技术论坛纪要 潜在模型、隐私保护是当前关注重点

近期，英国央行发布央行数字货币（以下简称“CBDC”）“技术论坛（Technology Forum）”纪要显示，基于代币的CBDC模型在可扩展性方面存在挑战，而基于账户的模型则在实现隐私保护方面提出更高技术要求。

目前，英国CBDC的研发仍处于技术性研究阶段。该国央行与财政部于去年4月联合成立CBDC研究工作组，并通过举办“技术论坛”，从专业技术的角度收集相关研究成果，参与成员来自金融机构、学术界、支付行业、基础设施与技术提供商等。

对于后续的研究规划，上述工作组在去年11月发表声明称，将于2022年正式协商是否推出CBDC，并将发布一份关于研究进程的评估报告。英国财政部经济大臣约翰·格兰（John Glen）此前表示，英国CBDC的发布日期最早可能在“未来十年的后半期”（in the second half of the decade）。

CBDC平台模型与三类潜在模型

纪要显示，目前英国CBDC研发主要基于平台模型（platform model），由中央银行核心分类账本（central bank core ledger）、支付接口提供商（payment interface providers，以下简称“PIP”）以及终端用户（users）组成。

具体来看，其中央银行核心分类账本的目标是建立一个快速运营、高度安全、具有弹性的平台，但仅负责CBDC流通所需的基本功能。在经央行等部门授权后，作为私营部门的PIP可连接到核心分类账本，并承担分发CBDC至终端用户，还可创新开发CBDC的附加功能。最后由终端用户通过PIP注册账户即可使用CBDC。

除上述平台模型以外，本次论坛还探讨了其他三种潜在的CBDC模型，分别是合并账户模型（Pooled Account Model）、中间代币模型（Intermediated Token Model）与无记名票据模型（Bearer Instrument Model）。

其中，一位参与成员聚焦平台模型与合并账户模型所涉及的系统复杂性，对比研究了两种模型的通用流程，包括注册进入系统、在账户中转入转出资金、使用CBDC支付等，并进一步研究了两种模型在数据传输和处理方面的区别。

上述成员认为，虽然两种模型的部分特征较为相似，但平台模型在可用性（availability）与延迟（latency）等方面可能对核心分类账本提出更多技术要求，因此平台模型的弹性或受到负面影响。

另有论坛成员认为，合并账户模型在隐私保护方面凸显出一定优势。正如图例所示，在合并账户模型中，核心分类账本只持有PIP的余额，而平台模型则直接持有终端用户的所有余额；反对观点则认为，合并账户模型可能使终端用户难以更改PIP，不利于商业竞争。

对于无记名票据模型，一位论坛成员的研究指出，这一模型通过分离持有人身份与交易来实现隐私安全，但同时也可能面临伪造风险，且跨钱包和设备的互操作性与相关离线功能也有待提升。

另有成员补充称，鉴于无记名票据模型使PIP成为用户代币的保管人，因此需要给予用户一定的自我保管权利。此外，考虑到升级系统所需加密技术的复杂程度，扩展性也被视为该模型面临的潜在挑战。

论坛成员一致认为，针对上述CBDC的潜在研发模型，有必要借助多个实际用例来进一步开展更详细的技术讨论。此外，也有成员从评估标准、技术可行性、优势特点、风险防范等方面提出了若干问题，以待后续研发作出回应。

密码学或将应用至CBDC的隐私保护

本次论坛的另一大议题是CBDC的隐私保护问题，有观点认为，对于CBDC隐私与匿名性的设计期望是源自目前现金的使用。其中一位论坛成员建议称，可通过限定数字钱包余额与交易规模来实现隐私保护，并且需要终端用户完成身份验证；而反对观点则认为，如果在试点初期采取较为严格的限制措施，可能不利于CBDC的推广。

从技术层面来看，有成员认为，为非匿名的CBDC提供隐私保护将面临较大挑战，尤其需要应用先进的密码学技术。

此外，还有观点指出，隐私保护设计应严格遵守反洗钱、反恐怖主义融资、数据保护等相关监管要求，因此需要平衡隐私、匿名保护与防范非法金融行为之间的关系。

与潜在模型的讨论相一致，对于CBDC的隐私保护，论坛成员也提出了若干问题，包括如何判定CBDC系统生成的敏感数据类型以及持有人、如何应对保护敏感数据带来的技术挑战、何种潜在模型有助于提供隐私保护技术等问题。