英格兰银行：中央银行数字货币的机遇、挑战与设计

如今，支付方式正在发生着巨大的变化，现金使用量急剧下降、私人发行货币泛滥、各种新的支付手段正在兴起。为了维护货币和金融的稳定，英格兰银行像世界上其他国家的中央银行一样，正致力于探索和发展中央银行数字货币（Central Bank Digital Currency, CBDC）。

英格兰银行认为，尽管CBDC带来了许多机遇，但它也可能会给维持货币和金融稳定带来巨大的挑战。CBDC与银行的发展息息相关，如果要引入CBDC，就需要非常仔细地设计它。目前，英格兰银行还没有决定是否引入CBDC，其需要和政府一同认真且及时的考虑这些问题。本文旨在为英格兰银行与支付行业、技术供应商、支付用户、金融机构、学者、其他央行和公共部门之间的进一步研究和对话奠定基础。

本文共七个部分的内容：

CBDC的界定及其设计路径；CBDC实现中央银行目标的潜能；CBDC支付的目标、设计原则与私人部门参与的共赢；CBDC的平台模式；经济因素考量及CBDC对货币与金融稳定的影响；技术设计；下一步需要重点研究的问题。

一

CBDC的界定及其设计路径

CBDC在其向公众提供的货币形式和构建的支付基础设施上都是一种创新。当下，公众只能持有银行所发行的纸币，只有商业银行和一些金融机构可以持有英格兰银行发行的电子货币，并限于以“准备金”的形式存在于银行的实时全额清算(Real-Time Gross Settlement, RTGS)服务中。与纸币不同，CBDC是电子化的；与准备金不同，CBDC将对家庭和企业可用。

虽然CBDC一词具有“数字货币”的含义，但是CBDC与比特币等加密货币有根本性不同。加密货币是私人发行的，没有任何官方支持，它们不被认定为货币，也不能履行货币的基本职能。相比之下，CBDC将是由英格兰银行发行的一种新型无风险货币，可以履行货币的所有基本职能。CBDC在英国推出后，将会像纸币一样以英镑计价，10英镑的CBDC与10英镑的纸币具有相同价值。因此，CBDC可以说是一种新的货币形式，其与现金和银行存款并存而非取代它们。根据设计的不同，CBDC还将会有更多的功能。

CBDC为满足英格兰银行维护货币和金融稳定的需求而生，其设计将紧紧围绕这一原则。

二

CBDC实现中央银行目标的潜能

一如英国议会所定，英格兰银行的使命是维持货币和金融稳定。CBDC将是一项创举，无论是在向公众提供的资金的形式上，还是在支付的基础设施上，CBDC都可能会对货币和金融稳定产生广泛的影响。因此，英格兰银行需要仔细考虑CBDC所带来的机遇和挑战。

1. 保持弹性支付结构
随着现金的使用减少，其应急支付的能力也将下降。因此，CBDC可以通过维持支付格局的灵活性，并在商业银行系统之外提供一些核心支付服务来加强金融稳定。特别是对于电子商务领域，CBDC提供了一种新的支付方式，使支付更加地多样化。
2. 避免新形式的私人货币创造的风险
对于一些公司(包括新进入者和现有技术公司)提出的新支付系统来说，用户对其的信赖不受保护。这些新支付系统存在巨大的风险，包括用户管理隐私及履行支付义务的能力的风险，这种为交易目的而创造的私人货币(或类似货币的工具)带来的潜在风险超出了现有支付系统所产生的风险。CBDC以无风险的英格兰银行资金为后盾，能够提供更好的支付服务，并减少大众对新的私人发行的类货币工具的需求。
3. 维持支付领域的竞争、效率和创新
支付行为的变化表明，消费者最终会采用最方便的方式进行支付，比如刷卡。虽然这些支付方式可能会给企业带来更高的成本，但是这些成本最终将转嫁到消费者身上，如果CBDC通过不断发展，能够以更低的成本在交易中提供更大的便利，那么消费者和企业都将从中获利。

4. 满足未来数字经济中的支付需求

如果CBDC可以使得小额交易以比现在更低的成本进行，那么这些交易的数量和频率将会骤增，从而导致可以利用此功能的新服务的开发。这可能会带来新的商业模式，比如为数字媒体付费(例如，每次阅读个别新闻文章只需支付几便士，而不是必须签约来进行月度订阅)

5. 提高中央银行货币的可得性和使用性

英格兰银行的货币(无论是现金、准备金或可能引入的CBDC)作为一种无风险的货币形式，其为经济活动中所有英镑支付提供最终结算手段，并在支持货币和金融稳定方面发挥着基础性作用。因此CBDC需要仔细设计，以减少其对货币和金融稳定的影响。

6. 缓解现金使用减少产生的不利后果

现金在交易中提供了某种程度的隐私保护，而现有的电子支付系统并不总是能够提供同等程度的隐私保护。CBDC应当比现有的支付系统更大程度地保护用户隐私，但必须符合相关法律的规定，特别是有关反洗钱的规定。CBDC不是现金的替代，而是现金的重要补充。

7. 促进跨境交易

对许多用户来说，跨境支付昂贵、缓慢且不透明。CBDC会作为一种更安全快捷的支付方式来提供更好的跨境支付服务。英格兰银行参与了支付与市场基础设施委员会（Committee on Payments and Market Infrastrutures, CPMI)的跨境支付特别工作组，并将为G20改进跨境支付的工作提供支持。

三

CBDC支付的目标、设计原则与私人部门参与的共赢

1. CBDC支付的目标

CBDC支付系统必须满足英格兰银行维持货币和金融稳定的目标。该目标要求CBDC支付系统必须是可靠，灵活且安全的。另外CBDC支付系统还需要对创新和竞争持开放态度，并且相对于私营部门应保持更大的优势。因此，CBDC支付设定了以下目标：家庭和企业可以受益于该包容、创新、灵活且有竞争力的支付系统，并进行快速、高效和可靠地支付活动。

2. CBDC的设计原则

CBDC的设计特性将依据以下三个原则，对于每一个原则，我们都描述了一个理想情况。然而在现实世界中，不可能每一项原则都得到最大程度的满足，不同的原则之间需要进行取舍。因此如果我们要引入CBDC，我们需要考虑优先适用哪些原则，应该如何平衡这些原则。

（1）可靠且灵活
CBDC应遵循最高标准的网络安全，防止网络攻击和诈骗。在欺诈性付款的情况下，需要明确政策来规定谁应当对损害结果负责。任何CBDC支付系统都必须能够从运营中断中恢复，例如从硬件或软件故障中恢复。CBDC应提供全天候的付款服务，且无停机计划。如果支付需求大幅增加，其相关技术应该能够处理增加的业务量。CBDC还应遵守有关反洗钱(AML)、打击资助恐怖主义(CFT)和制裁的相关规定并符合一般数据保护条例(GDPR)。

（2）便捷高效
付款人(发送者)发起付款到收款人(接收者)接收资金的过程应尽快完成，且应具有高度确定性。用户在CBDC进行支付的各项费用应该是清晰明了的。CBDC支付应以最简单的方式进行，以确保CBDC支付的成本尽可能的低，其支付系统的设计应将使用障碍降至最低，这些障碍可能来自技术素养低下、残疾以及获取硬件困难(例如避免依赖最新的智能手机)或访问移动数据网络障碍(例如在农村地区)等等。

（3）开放竞争和创新
CBDC的结构应当汇集英格兰银行和各私营部门的优势，并建立在总的专业知识的基础上，且应当保持公平中立，为其相关支付服务提供商提供市场竞争优势，在保护消费者的同时，将服务商准入门槛降至最低。CBDC的设计还应确保在其在提供相关服务时，不会导致赢家通吃的情况存在。私营部门的研发者应当被允许在CBDC平台上提供额外的服务，作为我们无法预料到的服务需求的补充。CBDC的设计不应限制未来可能提供的服务，我们应该认识到CBDC的功能和基础设施都会随着时间的推移而发展。

3. 私人部门参与的共赢

在一种可能的CBDC模型中，英格兰银行将独家提供CBDC的相关服务，包括CBDC账户、整个交易的核心技术、用户界面和支付接口，以便用户可以在线使用CBDC付款。但是这种模型可能不支持创新，因为任何新的特点或功能都必须由英格兰银行开发。换句话说，该模型将不可扩展。当然，这也引发了对隐私保护的讨论，这种方法可能适用于金融包容性较低的国家，因为在这些国家，私营部门无法或不愿意提供与CBDC相关的支付基础设施或服务。但是，这种模型不适合像英国这样的国家，因为英国拥有高度的金融包容性和极具创新的私人支付部门。

四

CBDC的平台模式

1. 主要组成部分

CBDC有两个基本要素: (1)CBDC本身(2)CBDC的基础设施。本章以基础设施为重点，提出了CBDC作为公私支付平台的假设模型。该平台模型系统主要有三个部分构成：

（1）中央银行核心分类账本

CBDC支付系统的中心将是一个核心账本(数据库)，用以记录CBDC本身的价值，并处理正在使用CBDC进行的支付(交易)。在此模型中，核心分类帐本的功能可能仅限于启用CBDC支付所需的基本功能。

（2）支付接口提供商

在该模型中，私营公司将作为支付接口提供商，负责管理与CBDC用户有关的所有互动，并提供覆盖服务以扩展CBDC的其他功能。例如，提供用户的交互界面、在核心分类帐本中为用户注册一个或多个帐户、在用户发起支付时对他们进行身份验证以保护他们免受欺诈、对相关支付进行反洗钱和制裁检查(或委托第三方服务进行检查)、开发覆盖服务以提供附加功能等等。

（3）覆盖服务
按照设计，在该模型中，核心分类帐本将具有相对简单的基础功能，但支付接口提供商可以开发“覆盖”服务来提供附加功能。这意味着支付接口提供商可以构建新的服务，因为我们无法预料可能出现的新的服务需求，所以应当确保核心分类帐本提供最低限度的功能或板块，以使支付接口提供商能够开发新的附加服务，这是十分重要的。

2. CBDC的支付功能

在平台模型中，所有CBDC付款将立即(“实时”)以中央银行的货币结算。付款将以“总额（gross）”结算。这意味着CBDC将提供终局性的结算：付款完成后，立即进行结算。然后，这笔钱将属于收款人，付款将是不可撤销的。(退货和退款可以通过发起相反方向的付款来实现)CBDC的支付功能主要包括：

（1）基本支付功能
付款由付款人通过其付款接口提供的程序启动，核心分类帐本为“推式付款”（The core ledger could provide the basic functionality for one-off ‘push’payments）提供基本功能。然后，支付接口提供商可以开发各种类型的支付方式作为覆盖服务。支付方式包括推式付款(由付款人发起)、拉式付款(由收款人发起)和经常性付款。

（2）企业的点式支付

某些支付接口提供商可能希望提供商家服务，允许企业在销售点(POS)或远程(即在网站上)接受CBDC付款。对于商店销售和面对面销售，许多传统的收银机已经被具有集成新支付服务能力的新型POS设备所取代。CBDC需要设计成与这些POS系统相兼容，做到即使是一部低端智能手机也可以作为终端来接受CBDC的付款。

（3）离线支付

大多数CBDC支付都需要连接到核心分类帐本，这意味着在付款人、收款人和核心分类帐本之间需要有一个有效的数据连接。但是总会有意外情况，比如移动数据连接可能很弱或根本不存在。因此可能需要一种简单的支付方式，其不需要“在线”链接核心分类账本。我们面临两项挑战，一项是需要找到一种方法来实现线下支付，却不会让买家、卖家或英格兰银行承受最终可能无法结算的风险。另一项是找到一种不能被欺诈者滥用的方式来构建离线支付系统。

（4）批量付款

大公司通常需要同时发送(或请求)多笔付款，例如，向数百或数千名员工支付工资，或要求数千甚至数百万客户支付账单。这些大宗付款通常不是时间紧迫的，但是它们可能需要在特定的时间内支付(例如发薪日的早上6点)。

（5）微支付

CBDC可以实现基于物联网(IoT)应用程序的微支付（支付金额非常小），这些应用程序可以连接智能手机、车辆、家庭和家用电器等物理设备的网络。小额支付还可以开发出数字媒体的其他收入模式(例如，放弃目前的订阅和广告支持模式)。因为对于现有的某些支付系统来说，处理小额支付的成本可能大于其支付本身的价值。

（6）编程支付

CBDC可能促进“可编程货币”的发展，即在设定的条件、规则或事件达成时自动进行支付。这种可编程性可以通过“智能合约”来实现。在CBDC与另一资产发生交易时，可以确保当且仅当另一资产也发生转移时，CBDC才发生转移。如果存在多个不同的国家CBDC，则另一项资产可能是以另一种货币进行的CBDC交易，从而实现跨币种交易的同步交收（PVP），当其他资产是实物或金融资产时(例如包裹或证券)，就可以实现付款交割(DVP)。

3. 私人部门参与的激励机制

虽然核心分类账本由英格兰银行主管，CBDC系统中的大部分技术将由支付接口提供商提供，包括为他们自己的系统提供动力的软件和硬件，以及CBDC用户使用的接口。在我们的平台模型中，英格兰银行的核心分类账将具有最低限度的必要功能，因为这样可以减少软件中可能存在的缺陷或错误(提高系统的灵活性)，并限制敌方的攻击行为(增强系统的安全性)。然而，如果我们过度限制核心分类账本的功能，就可能会限制支付接口提供商构建有用的覆盖服务的能力，从而限制CBDC支付系统的可扩展性和创新性。

4. 监管框架

为了确保金融稳定，英格兰银行对具有全局重要性的系统（承担授权、结算和结算活动的核心基础设施）进行监督和管理，并指定关键供应商。这就要求我们必须制定标准和要求，包括：

（1）不同支付接口提供商之间的相互操作性标准，包括如何在不同支付接口提供商的不同客户之间进行付款，以及客户如何将其服务转移到另一个支付接口提供商。

（2）支付接口提供商和他们提供的覆盖支付服务的标准或期望，包括安全和身份认证的最低标准。这将确保系统的弹性、相互操作性和用户保护维持在适当的水平。

（3）CBDC支付发起人用户界面(如应用程序)的指导方针和原则。

（4）CBDC支付中使用的报文传送标准(例如采用国际标准化组织20022数据标准)，并强制使用法人实体标识符(LEI)等标识符。这些措施可以支持CBDC的互操作性、可扩展性和安全性。

（5）CBDC支付出错时，关于谁承担责任的规定。包括欺诈、失败交易、网络风险和隐私的情况。

5.  遵守反洗钱（AML）规定和打击资助恐怖主义(CFT)的制裁措施

CBDC支付系统需要符合反洗钱和打击资助恐怖主义的法规和要求，这意味着CBDC用户的身份至少需要让CBDC网络中的官方和一些机构知道，使他们可以验证用户交易的合法性。在平台模型中，一种设定是核心分类账本只存储匿名账户和余额，但核心分类账本中的每个账户都链接到知道用户身份的支付接口提供商。支付接口提供商将负责向用户应用AML条款，并向当局报告可疑交易。然而，也有可能出现新的商业模式，专门的公司会验证用户的身份，并使用新技术来识别可疑活动。数字身份领域目前正在经历重大发展，如果最终引入CBDC，支付接口提供商使用自己的系统应用AML条款的模式不一定是唯一使用的模式。

6. 隐私和数据保护

CBDC系统的适当匿名度是一个政治和社会问题，而不是一个狭隘的技术问题。如上所述，CBDC需要符合AML法规，该法规排除了完全的匿名支付。然而，CBDC可以设计保护隐私功能，并让用户控制他们可以与谁共享数据。例如，用户可能合法地希望在不与超市共享其身份的情况下向超市付款，因为这将允许超市模拟出其购物习惯的模型。在大多数情况下，付款人应该能够在不向收款人透露其身份的情况下付款。从这个意义上说，用户可以在其他用户方面匿名，而在总的监管方面不能匿名。

五

经济因素考量及CBDC对货币与金融稳定的影响

CBDC将会是一种新形式的货币，其将首次允许家庭和企业直接使用中央银行货币进行电子支付。这种变化可能会影响银行系统的机构，并影响银行实现其维护货币与金融稳定目标的路径。

CBDC对货币政策既有潜在的好处，也有潜在的风险。例如，它可以通过一些渠道更有效地传导货币政策。但是，必须权衡好这些收益与风险，比如银行业的去中介化对信用贷款产生的潜在影响。

家庭和企业只有持有并使用CBDC来付款，CBDC的好处才能得到显现。这意味着他们必须将其资产中的纸币和商业银行存款转换为CBDC形式的中央银行货币，因此一定程度的去中介化（脱媒）将是不可避免的。但是短时内大量的存款转化为CBDC可能会对银行业所能提供信贷的成本和数量以及其实现目标的途径产生重大影响。

英格兰银行将会有新的工具来调整CBDC的使用和吸引力，以此来控制收益与风险之间的平衡。其现存的宏观和微观审慎工具，除了发挥存款保险的作用，也有助于银行管理风险。

六

技术设计

用于CBDC的技术将会根据CBDC的设计原则来进行选择。而不同的设计原则也需要取舍，因此必须做好平衡，以实现银行的政策目标。

尽管CBDC经常与分布式账本（DLT）联系在一起，但是英格兰银行并不认为所有的CBDC都必须使用DLT技术，也没有内在原因显示其不能使用更加保守的集中式技术。但是，DLT技术确实包含了一些有用的创新，这些创新对CBDC的设计可能有所帮助。

分散化和去中心化（如DLT中使用的那样）可以增强系统的弹性和可用性，但可能会对性能，隐私和安全性等方面产生负面影响。在该平台模型下，CBDC的设计可能会让部分支付接口提供商或其他受信任的技术提供商参与维护核心分类帐、处理交易和存储数据的过程，而不仅仅是服务于他们自己的客户。另外，如果多家中央银行提供CBDC系统，它们应当相互合作，在彼此的CBDC系统中搭建网络“节点”。但是，去中心化方法也需要进行许多重要的权衡。首先，并不是交易中的各方都能满足去数据中心化性能方面的需求，吞吐数据的速度和质量需要被严格保证。其次，让第三方参与交易处理(“交易验证者”)可能需要与他们共享私人数据，这可能会带来隐私保护的一些问题。最后，多方参与系统操作可能会为潜在的网络攻击者提供更多目标，特别是在数据盗窃方面。

无论采用何种程度的中心化或者去中心化，央行都需要保持对CBDC网络的全面控制。这意味着它将始终是一个“许可”系统，即由银行授予网络访问权限。该系统只允许受监管的支付接口提供商连接到核心分类帐本，这一限制为核心分类帐本增加了一层安全性。如果使用DLT方法，英格兰银行还可以控制哪些实体可以操作网络中的节点(处理整个网络的交易)。在所有安排中，英格兰银行必须对新CBDC的创建(发行)拥有独家控制权，技术设计必须确保这一点保持不变。

CBDC可能会通过智能合同来提供可编程货币。对于如何实现这一目标，有许多选择，包括:将功能构建到核心分类账本、通过单独的模块提供功能、或启用第三方提供的功能。

此外，密码学应该被用于提高CBDC系统的安全性。但这需要仔细地设计，以避免对CBDC系统的可用性或性能产生负面影响。

七

下一步需要重点研究的问题

显然，在英国引入中央银行数字货币（CBDC）将给货币政策，金融稳定和支付带来机遇和挑战。在做出是否引入CBDC的决定之前，英格兰银行需要确保支付用户、金融体系和整个社会的净收益将超过所有风险。

本文提出的CBDC的平台模型是为进一步的讨论和研究奠定基础，而不是作为CBDC最终设计的蓝图。到目前为止，英格兰银行的工作主要在于突出设计CBDC时使其利益最大化并减少风险的一些方法。但仍有许多问题需要认真考虑，拟进行的工作将集中于以下方面：

（1）对支付的影响：了解CBDC可以为支付用户和其他经济主体带来的好处，同时考虑随着经济日益数字化而不断变化的支付需求。包括了解CBDC能够如何补充或促进其他改进支付的举措，特别是英国目前正在进行的重大改进措施。

（2）对货币和金融稳定的影响：量化CBDC对货币和金融稳定产生的利益和影响并明晰降低风险的方法，包括了解CBDC对央行自身资产负债表和业务的影响。

（3）CBDC的功能和条款：改进CBDC的设计以实现利益最大化和风险最小化，同时确保公共部门和私营部门发挥的作用是恰当的。

（4）技术：了解何种技术最适合为CBDC的运行提供支持，包括央行如何建立一个开拓支付领域重大创新的CBDC系统。

整理：丁亮

文章来源：Mark Carney. Discussion Paper:Central Bank Digital Currency· Opportunities, challenges and design.