詳解數字人民幣的“硬件錢包”和“雙離線支付”_數字貨幣

10月30日，在華為Mate40系列手機的國內發布會上，華為消費者業務CEO余承東宣布Mate40系列手機按照中國人民銀行數字貨幣研究所的統一標準，支持「數字人民幣硬件錢包」功能。這是國內首款支持數字人民幣硬件錢包的智能手機。

從目前已知試點的信息來看，數字人民幣擁有軟件錢包和硬件錢包兩種形態，軟件錢包即此前活動體驗的「數字人民幣」錢包，以手機App的形式存在；硬件錢包則是指基于「芯片」形式存在的錢包，比如智能卡、手機eSE等。?

因此，可以肯定的是對于消費者而言，未來除了能夠通過手機App來兌換和使用數字人民幣，也可以通過以上硬件錢包的形式來使用數字人民幣。不過，由于數字人民幣的研發和應用是不斷更新、發展的，因此下文所述僅是依據現有市場情況以及專利說明推斷而來，不代表數字人民幣最終的具體表現形態，僅供大家參考。

關于「數字貨幣芯片卡」

移動支付網根據近來對于行業參與機構的了解，以及此前央行公布的專利詳情，將硬件錢包概括為「數字貨幣芯片卡」，而數字貨幣芯片卡則具體可以包括可視藍牙IC卡、IC卡、手機eSE卡、手機SD卡、手機SIM卡等5種形態。

以上形態劃分在央行《使用數字貨幣芯片卡進行離線支付的方法和系統》等一系列的專利中都有概述。因此在移動支付網看來，硬件錢包的形態即是表示承載數字貨幣的載體是區別于軟件的實體設備，無論是智能卡芯片還是手機芯片都屬于此類。?

Coinbase：針對加密貨幣交易所的執法行動將給美國SEC帶來重大程序風險:金色財經報道，Coinbase就美國證券交易委員會（SEC）上個月的Wells通知做出了激烈回應：針對加密貨幣交易所的執法行動將給SEC帶來“重大程序風險”，也將“失敗”。

Coinbase首席法律官Paul Grewal表示，SEC對工作人員進行的分析證明執法行動“似乎是基于對他人提供的產品和服務的膚淺和不正確的類比” 。Grewal認為，在Coinbase上市時，就業務的各個方面與SEC討論，目前什么都沒有變。

SEC在3月份的通知中向Coinbase表示，其現貨交易、質押、托管和機構交易業務面臨風險。 SEC指控Coinbase違反聯邦法律發行和銷售未注冊證券。如果SEC成功，它可能會迫使Coinbase關閉這些部門。

此前報道，Coinbase曾要求美國證交會給出更明確的“監管指導意見”。（CNBC）[2023/4/28 14:32:09]

從上述劃分的5種形態來看，可視藍牙IC卡、IC卡主要屬于智能卡形態，而手機eSE卡、手機SD卡、手機SIM卡則屬于手機形態。?

可視藍牙卡一般是指智能卡上有屏幕顯示交易額、余額等信息，通過藍牙等方式與智能手機進行交互，可以配合手機App進行查詢和賬戶信息同步。IC卡則包括普通智能卡、超薄卡等多種形態，沒有主動交互能力，需要通過與受理終端進行交互才能使用。

NFT投資組合跟蹤應用程序Floor現已支持Solana NFT:金色財經報道，移動NFT投資組合跟蹤應用程序Floor已經擴展到以太坊生態系統之外，從今天開始添加對Solana NFT 的支持。這意味著用戶現在可以在 iOS 和 Android 上的 Floor 應用程序中跟蹤Claynosaurz、Solana Monkey Business和Okay Bears等項目。

去年6月，NFT投資組合追蹤平臺Floor完成800萬美元種子輪融資，6th Man Ventures領投。[2023/4/24 14:24:26]

某機構正在內測的數字人民幣可視卡

手機eSE卡、手機SD卡、手機SIM卡通常即是指基于手機全終端、NFC-SD、NFC-SIM卡等NFC三種不同模式的方案，將安全信息存儲于不同的SE芯片內，再通過手機NFC的方式與受理終端進行交互，當然也可能是通過藍牙或者其它方式進行交互。

華為Mate40系列手機支持的硬件錢包便是上述的手機eSE形態。

關于資金的轉移和清算

央行數字貨幣系統包括一幣兩庫三中心，其中數字貨幣登記中心需驗證交易數字貨幣的合法性，記錄交易流水并更正對應數字貨幣新的屬主，以及登記其它所需信息。

兩庫分別指央行數字貨幣發行庫和數字貨幣商業銀行庫，商業銀行通過向央行繳納等額備付金的形式換取數字貨幣儲存在商業銀行庫，并在央行的登記中心進行記錄。?

Sappy Seal啟動比特幣鏈上NFT銘文鑄造:金色財經報道，NFT項目Sappy Seal在社交媒體宣布已啟動比特幣鏈上NFT銘文鑄造，并將向公眾和Sappy Seals持有人開放，據悉本次總供應量為101個NFT且不需要比特幣錢包，其中大部分供應將分配給Sappy Seals持有者。Sappy Seals創始人wab.eth此前表示將以游戲化Free Mint的形式發行比特幣NFT系列，同時他還聲稱已經準備好了相關技術使這個系列能夠在以太坊上進行交易。另據Dune Analytics數據顯示，當前Ordinals協議在比特幣區塊鏈上的NFT鑄造數量已超過13.8萬枚。[2023/2/18 12:14:56]

當用戶通過開立數字貨幣錢包，并從商業銀行存款賬戶兌換出一定額度的數字貨幣時，首先商業銀行需要查看數字貨幣銀行庫內有沒有足夠的數字貨幣，在足夠的情況下為用戶提供存款兌換數字貨幣的操作。商業銀行將操作信息反饋給央行后，央行登記中心對該筆動賬進行記錄，并將相應的數字貨幣屬主由商業銀行更改為用戶。

當使用錢包內的數字貨幣進行交易時，以載體為「數字芯片卡」為例，首先在受理終端上輸入交易金額，用戶拿出卡片進行通過非接觸形式與受理終端進行交互，在獲取了交易金額的基礎上將交易信息發送至受理終端。

隨后受理終端與商業銀行數字貨幣系統建立網絡連接，終端將交易信息發送至商業銀行數字貨幣系統。商業銀行數字貨幣系統在接收到交易信息后，向央行數字貨幣系統發送變更屬主的請求。央行數字貨幣系統在接收到變更屬主請求后，將數字貨幣的屬主變更為受理終端設備對應的商戶代碼。

SUN.io 上線全新的穩定幣兌換池:據最新消息，SUN.io 平臺已上線全新的穩定幣兌換池USDD Pool，TUSD Pool，USDJ Pool，BUSD Pool。 此次上線的穩定幣兌換池都是基于 2pool(USDC/USDT) 組成。上線后，SUN.io 相關的老兌換池資金將逐步向新穩定幣兌換池轉移。SUN.io是波場TRON集穩定幣兌換、代幣挖礦及自治的一體化平臺。[2023/2/7 11:52:36]

以上是通過專利了解到的央行數字貨幣在交易過程中的基本流轉，實際上這種「更改數字貨幣屬主」的方式類似于現金的交易形式，也就是我們此前討論的基于Token的UTXO模式，但同時也面臨著「幣值」和「找零」的問題。不過在此前試點的數字人民幣紅包體驗中，我們并沒有發現這個問題，因此我們可以得出的結論是央行之前的測試并沒有完全采用UTXO模式，或者央行在原有的「幣值」和「找零」問題上進行了優化，讓用戶沒有感知。關于這個問題，我們下文再作詳細討論。

拋開數字貨幣的基本流轉路徑不說，這里面涉及到一個問題是，商戶所開立的數字貨幣錢包賬戶與用戶的數字貨幣錢包賬戶如果不是一個運營機構，那么背后的資金流轉又應該如何？比如，用戶A使用在中行開立數字貨幣錢包并從工行個人銀行賬戶兌換了100元存入其中，然后通過數字錢包支付給了商戶B，而商戶B收款的數字錢包是在工行開立的，并被兌換回了B的工行個人銀行賬戶。

那么具體的資金流轉可能是，中行先確認其數字貨幣銀行庫中的資金庫存，向央行登記中心反饋信息之后，央行將100元數字貨幣的屬主由中行資金庫改為用戶A；用戶A將100元支付給B時，B的錢包運營方工行先確認其數字貨幣銀行資金庫庫存，并向央行登記中心反饋信息，登記中心將100元數字貨幣的屬主由用戶A改為用戶B，用戶B將100元存入工行銀行賬戶時，工行向央行登記中心反饋信息，然后央行將100元數字貨幣從工行的數字貨幣銀行庫中注銷并記錄，恢復工行100元的數字貨幣兌換額度。?

Jump Crypto為加密交易平臺償付能力證明的缺陷提出5個解決方案:12月22日消息，加密金融機構Jump Crypto發文表示，當前加密貨幣交易平臺推出的償付能力證明（Proof of Solvency）存在3個缺陷漏洞，主要為：1.從可驗證角度，交易平臺可能無法實際控制“那些存放資金的地址”；1.從財務角度，償付能力證明不能保證公司具備實際償付能力，因為加密貨幣交易平臺通常會在資產負債表上持有其他資產和負債；1.從技術角度，償付能力證明不一定是“即插即用”，交易平臺往往在執行的時候會選擇其他更謹慎、合適的方法。

針對以上問題，Jump Crypto提出5個建設性解決方案，包括：1.交易平臺主動與用戶共同驗證其財務穩定性；2.為尋找償付能力漏洞提供賞金獎勵；3.主動向用戶發送關鍵證明文件；4.交易平臺需要更快、更頻繁地生成償付能力證明；5.交易平臺可以要求審計公司以普通用戶的角度來尋找漏洞。[2022/12/22 22:01:02]

由于存在著數字貨幣的跨行流轉，這里面自然也會涉及到「清算」問題。從目前的信息來看，移動支付網推測這個「清算」的角色是由央行自身來扮演的。當然，從近期央行數字貨幣研究所先后與城銀清算、農信銀等清算機構簽署戰略合作協議來看，未來中小銀行由于不承擔兌換運營職能，但是要參與到數字人民幣的流通以及后期資金的流轉可能需要這些清算機構來實現互聯互通的能力。

關于雙離線支付？

以上我們舉例了數字芯片卡的支付過程，但實際上僅僅是基于受理終端聯網狀態下的單離線支付，需要受理終端與商業銀行的數字貨幣系統進行交互之后才能，反饋到央行并更改數字貨幣的屬主。

那么當受理終端和支付設備都處于離線的雙離線情況下，又該如何解決呢？

實際上，整個交易流程并沒有發生本質的變化，只不過將聯網的過程適當地作了延后處理。而據專利顯示，在數字人民幣系統中定義的離線支付指的是近場支付，在此過程中接收方需事后聯機確認收款。

與上文交易流程一樣，雙離線下接收方受理終端對收到數字貨幣能夠通過「插件」的形式驗證其真偽，并驗證用戶身份，但并不能驗證其是否進行過重復支付，即「雙花」問題，因此必須等待聯網后對其進行驗證。?

據專利描述的設計思路是，需重復支付驗證的數字貨幣在客戶端電子錢包程序(如POS機)中標識為「待重復支付驗證」，POS機一旦聯到網絡，則自動向數字貨幣系統進行重復支付驗證申請。數字貨幣系統收到驗證申請執行相應操作，在登記中心補錄交易流水，更新數字貨幣的屬主。

換句話說，雙離線支付之后「待重復支付驗證」的那筆交易資金在聯網驗證之前是不能再流通到市場的。舉個例子，A通過數字人民幣雙離線支付轉給B100元，B盡管收到了100元的交易信息，但這100元會被標記為「待重復支付驗證」的狀態，無法被B再次花費出去，只能等到聯網完成驗證之后，才能恢復使用。

不過據某行業人士表示，離線狀態下的二次流轉也是可以實現的，不聯網驗證的前提下至少需要通過本地驗證，這樣也能夠實現二次流轉。但具體應用到數字人民幣要如何實現目前還不清楚。

通過以上信息移動支付網推斷，數字人民幣的「雙離線」支付會有很多限制條件。

首先是，雙離線支付的交易雙方必須是硬件錢包，且必須內置SE安全芯片，達到一定的安全加密等級。硬件錢包包括智能卡和手機等形態，不一定全部用于雙離線支付，但只要是雙離線支付必須是硬件錢包。

其次，雙離線支付由于需要內置SE，所以受理終端也必須要進行相應改造。據移動支付網了解，此前的數字人民幣在線支付試點中，受理終端僅需要進行軟件升級即可支持。

最后，從目前來看雙離線支付僅支持NFC形式進行交互，但并不排除會有其它方案。

除此之外，據移動支付網通過某參與內測人士了解到，「雙離線」支付會有相應的「離線交易時間」和「離線交易次數」限制。據其透露內測的NFC-SIM卡模式的雙離線支付來看，離線交易的時限是24小時，交易次數是10次。另外據專利顯示，可以設定雙離線支付為小額支付，比如小于1000元，將其設置在個人用戶可以接受的范圍。?

同時還要采取事后追責機制，對不良記錄錄入征信系統以作懲戒。如果聯網后在驗幣處理時系統判斷硬件錢包出現偽幣或者雙花，可以把該錢包列入黑名單，置該錢包狀態為停用狀態，并通過應急處理對硬錢包介質進行停用。

關于幣值和找零問題

以上我們談到了數字人民幣的資金流轉和屬主的更改，這樣即會面臨「幣值」和「找零」的問題，實際上央行在專利中也有相關描述。

數字人民幣由中國人民銀行作為法定貨幣來設立并發行進入流通，由中國人民銀行作為最終貸方提供擔保，參與全國標準架構內的兌、匯與消費。它是一串代碼，具有與實際流通中的「面值」一樣的幣值意義。數字貨幣模擬紙質貨幣在央行的發行和管理流程，在數字貨幣發行庫中按央行的本次數字貨幣發行量一次性生成數字貨幣。

而在數字貨幣系統設計中，幣值可以按最小單位面額產生，也可以根據用戶具體提款金額來產生，也能按流通中實物貨幣面額產生，具體按哪種方式可通過系統參數在初始過程中設置。而為了貼近現實，專利描述中統一使用了「流通中固定面額」的形式來進行闡述，即發行庫中的數字貨幣完全模擬流通中的面值，「印制」產生數字代表的「壹圓、伍圓、拾圓、貳拾圓、伍拾圓、壹佰圓」等，一個加密文本代表一個面值的數字貨幣。

而按照這種形式所產生的數字人民幣必然要面臨「找零」問題，盡管其可以通過軟件工具自動配對以優化出最佳找零方式，遇到商家無法找零的情況甚至可以先后臺連接數字貨幣系統進行拆分兌換后進行零錢搭配，但這樣最終呈現給用戶的使用體驗可能很難達到理想狀態。當然也可以采取「幣值按最小單位面額」產生的形式，即所有的幣值都是1分，這樣也能夠避免找零的問題，但系統和體驗上是否會有其它問題不得而知。

因此，移動支付網推測，此前深圳數字人民幣紅包在線支付試點中可能并沒有采取「固定面額」幣值的形式，甚至也并沒有采用UTXO的模式，而是直接采用的基于Token的賬戶余額模式。這樣帶來的好處就是，沒有幣值和找零的問題，直接通過數字貨幣系統更改相應錢包賬戶下的余額就可以了。?

不過「雙離線」支付可能就不一樣了，雙離線支付面臨著更高的安全要求，而且需要對每筆離線支付的錢需要進行「待重復支付驗證」，這樣來看基于UTXO的模式似乎更適合雙離線支付。

結語

無論采用何種形式甚至是同時采用多種形式，其整體上的交易流程是不會有太大變化的，數字人民幣的交易信息都需要通過央行的數字貨幣登記中心進行記錄，雙離線所帶來的問題無非是延遲驗證可能產生的雙花問題。

而正如專利描述的一樣，目前雙離線交易情況下，幾乎所有的電子現金系統進行的重復支付檢查都是滯后的，即重復支付檢查都是在支付過程完成后進行的。因此，也只能通過滯后重復支付檢查來發現并追責，或者限定支付規則的形式來完善整個過程。?

當然了，移動互聯網越來越發達的今天，網絡本已經無處不在，「雙離線」支付并不會是常態化的支付手段，僅僅是某些特殊環境和特殊情況下不可或缺的補充，所以也希望行業和大眾能夠冷靜看待，避免過度渲染和炒作。

Tags：數字貨幣數字人NFTOIN數字貨幣違法行為數字人民幣和微信支付寶的區別NFT IndexCOIN價格

幣安幣