穆長春：對數字人民幣“可控匿名”的思考_比特幣

“可控匿名”是數字人民幣的一個重要特征。目前，數字人民幣試點測試工作正在穩步推進，相應的，關于數字人民幣“可控匿名”的討論也比較多。有人擔心央行掌握用戶交易信息會侵犯用戶隱私，有人支持央行通過掌握更多信息來進行精準調控，也有人認為數字人民幣的匿名特性將導致數字人民幣成為犯罪工具。2021年3月20日，在中國發展高層論壇2021經濟峰會上，中國人民銀行數字貨幣研究所所長穆長春針對數字人民幣“可控匿名”進行了解讀。中國人民大學金融科技研究所（微信ID：ruc_fintech）對此進行了整理。

引言

數字人民幣是由人民銀行發行的數字形式的法定貨幣，由指定運營機構參與運營并向公眾兌換，以廣義賬戶體系為基礎，支持銀行賬戶松耦合功能，與紙鈔硬幣等價，具有價值特征和法償性，支持可控匿名。其中，“可控匿名”作為數字人民幣的一個重要特征，一方面體現了其M0的定位，保障公眾合理的匿名交易和個人信息保護的需求；另一方面，也是防控和打擊洗錢、恐怖融資、逃稅等違法犯罪行為，維護金融安全的客觀需要。

穆長春：多邊央行數字貨幣橋可實現不同央行數字貨幣間互聯互通:金色財經報道，中國人民銀行數字貨幣研究所所長穆長春今日在2022香港金融科技周上表示，多邊央行數字貨幣橋項目利用金融科技手段，充分復用現有基礎設施，實現不同央行數字貨幣系統間及其與傳統金融市場基礎設施間的互聯互通。

穆長春介紹，央行數字貨幣應用于跨境場景需要考慮各司法管轄區不同監管要求和技術標準異構性。貨幣橋在業務設計之初就建立了基礎設施對接模塊，可兼容多種對接模式，包括跨境收付雙方均有各自的CBDC系統，或其中一方尚未建成法定數字貨幣（CBDC）系統等。因此，擁有本國央行數字貨幣系統不是參與貨幣橋項目的先決條件。[2022/11/1 12:05:34]

一、匿名性

匿名，就是要滿足合理的匿名支付和隱私保護的需求。

目前的支付工具，無論是銀行卡還是微信、支付寶，都是與銀行賬戶體系綁定的，銀行開戶是實名制，無法滿足匿名訴求。

央行穆長春：正就央行數字貨幣與香港金管局進行第二階段的研究工作:12月9日消息，央行數字貨幣研究所所長穆長春在“香港國際金融中心地位與展望研討會”上表示，央行數研所與香港金管局開展系列合作，共同探索央行數字貨幣在改善跨境支付方面的可行性。雙方已成功開展第一階段技術測試，實現在香港本地銀行和指定香港商戶范圍內，通過數字人民幣錢包進行充值、轉賬和消費的基本功能。目前雙方正在進行第二階段的研究工作，探索數字人民幣系統與“轉數快”快速支付系統的互聯互通方式。（金十）[2021/12/9 13:01:25]

數字人民幣與銀行賬戶松耦合，可以在技術上實現小額匿名。錢包采用了分級分類的設計，根據KYC（認識你的客戶）程度的不同開立不同級別的數字錢包，滿足公眾不同支付需求。其中KYC強度最弱的錢包為匿名錢包，僅用手機號就可以開立，當然這類錢包的余額和每日交易限額也最低，只能滿足日常小額支付需求。如果你要進行大額支付，就需要升級錢包，錢包余額和支付限額會隨著KYC強度的增強而提高。這樣設計的考慮是一方面滿足公眾合理隱私保護需求，另一方面要防范大額可疑交易風險。

穆長春：數字人民幣是安全等級最高的資產:對于數字人民幣與電子支付工具的關系，央行數字貨幣研究所所長穆長春表示，數字人民幣與一般電子支付工具處于不同維度，既互補也有差異。數字人民幣將為公眾提供一種新的通用支付方式，可提高支付工具多樣性，有助于提升支付體系效率與安全。其獨特優勢包括：作為國家法定貨幣，是安全等級最高的資產；具有價值特征，可在不依賴銀行賬戶的前提下進行價值轉移，并支持離線交易，具有“支付即結算”等特性。（經濟日報）[2021/7/20 1:03:42]

有人說，央行可以通過電信運營商查手機號，來獲取用戶真實身份信息。這其實是誤解，盡管電信運營商的支付部門也參與了數字人民幣的研發，但是根據現行國家有關法律規定，電信運營商不得將手機客戶信息披露給央行等第三方，當然也不得向自己運營數字人民幣的部門提供。因此，用手機號開立的錢包對于人民銀行和各運營機構來說是完全匿名的。

二是推送子錢包設計，能夠保護個人隱私。

穆長春：數字人民幣可以在技術上實現小額匿名:中國人民銀行數字貨幣研究所所長穆長春表示，目前的支付工具，無論是銀行卡還是微信、支付寶，都是與銀行賬戶體系綁定的，銀行開戶是實名制，無法滿足匿名訴求。數字人民幣與銀行賬戶松耦合，可以在技術上實現小額匿名。（一財）[2021/3/20 19:03:13]

在前期的試點體驗中，大家可能已經注意到一個細節：數字人民幣錢包可開立子錢包并推送到電商平臺。原來你在電商平臺購物，在支付環節，你是要用網關支付，或綁卡開快捷支付，把你所有的支付信息填進去。這種方式導致的結果是什么？電商平臺會知道你所有的信息。有些個人信息本來不應該讓平臺知道的，就如同你到街上小攤買一顆白菜，小攤的店主不應該知道你信用卡的CVV安全碼的。

而使用數字人民幣支付時，我們將用戶的支付信息打包做加密處理，用子錢包的形式推送到電商平臺去，平臺是不知道你個人信息的，這樣就保證了用戶核心信息的隱私保護。

此外，我們還進行了很多技術和制度設計來保證用戶隱私安全。比如數字人民幣錢包之間用ID匿名化的技術處理，所有錢包之間有關個人信息的數據對交易對手方、運營機構、和其他商業機構匿名。數字人民幣嚴格按照《網絡安全法》、《民法典》《信息安全技術個人信息安全規范》等相關法律法規、技術標準規定的要求，建立個人信息保護制度和內部控制管理機制，對于所有客戶信息進行去標識化處理，履行客戶信息保護的管理流程，確保個人信息安全。總之，數字人民幣對用戶隱私的保護，在現行支付工具中是等級最高的。

聲音 | 央行穆長春：穩定幣擴展到全球范圍，將放大對公共政策的挑戰和風險:在11月10日的第十屆財新峰會上，中國人民銀行數字貨幣研究所所長穆長春表示：“穩定幣擴展到全球范圍，將放大對公共政策的挑戰和風險。”對于這一結論，穆長春從三個方面進行了分析。

第一，全球性穩定幣的應用會削弱金融市場的公平競爭。由于全球性穩定幣的發行者一般為大型科技公司，網絡效應將導致更高的市場集中度，削弱金融市場競爭，同時，穩定幣的閉環體系可能會抬高市場準入門檻。

第二，全球性穩定幣生態系統存在信用、期限和流動性錯配及操作風險，可加劇國內貨幣金融部門的脆弱性、加劇危機的跨境傳導。穆長春指出，全球性穩定幣很大程度上依賴于運營者的信譽，一旦出現風險事件，做市商能否穩定幣值是存疑的。另外，抵押資產儲備不透明、相關的權利和義務界定不清，治理不善，比如儲備資產未獨立托管，持有人無法贖回，也會引起擠兌。

第三，如果全球性穩定幣用于支付，一旦出現系統中斷，會導致市場金融波動并影響實體經濟活動。如果用作價值貯藏，幣值下滑將引起持有人財富收縮，同時，銀行與相關金融機構如果持有穩定幣也會遭受損失，由于沒有存款保險保障和最后貸款人機制，在發生擠兌的情況下這些金融機構損失更大。另外，全球性穩定幣儲備資產規模較大，在極端情況下，如果發行機構為應對贖回請求，不得不甩賣資產，將引起金融市場價格大幅波動，也會導致托管銀行出險。在市場承壓時，如果穩定幣成為法定貨幣的替代，將沖擊國家貨幣主權。[2019/11/10]

二、可控

可控的意思是：我們在保護合理的匿名需求同時，也要保持對犯罪行為的打擊能力。兩邊都不能太偏，偏向哪一邊，都會有非常大的問題。

一是央行數字貨幣的匿名是以風險可控為前提的有限匿名，完全匿名的央行數字貨幣是不可行的。國際清算銀行總裁Agustín Carstens在《數字貨幣與貨幣體系的未來》中明確指出完全匿名的概念不切實際，完全匿名的系統不會存在。他認為絕大多數使用者會接受由一個可信任的機構例如銀行或公共服務部門來保管基本信息，保留一定的身份識別對于支付系統的安全、反腐敗、反洗錢、反恐怖融資至關重要。便利性和可追溯性之間需要尋求一個均衡。同樣，國際清算銀行與歐洲央行、美聯儲等7家中央銀行共同編寫和發布的《央行數字貨幣：基本原則與核心特征》報告同樣否決了完全匿名的可能性，報告指出“雖然有人認為央行數字貨幣可能帶來的主要好處是某種程度的電子支付匿名性，但完全匿名是不合理的。雖然反洗錢和反恐怖融資的要求不是中央銀行的核心目標，也不會成為發行央行數字貨幣的主要動機，但中央銀行數字貨幣的設計應符合這些要求。”

二是央行數字貨幣的匿名探索不能違反反洗錢、反恐怖融資及反逃稅等監管規定。金融行動特別工作組（FATF）同樣強調央行數字貨幣應履行“三反”義務，《FATF就穩定幣向二十國集團財長和中央銀行行長報告》指出， “與現金相比，央行數字貨幣可能帶來更大的洗錢和恐怖融資風險。因為央行數字貨幣可以提供給公眾以零售付款或作為賬戶使用，并且在理論上允許匿名的點對點交易。在這種情況下，央行數字貨幣能夠提供接近現金的流動性和匿名性，較現金更具有便攜性。由于央行數字貨幣會得到其司法管轄區的中央銀行的支持，因此有可能被廣泛接受和廣泛使用。匿名、便攜性和廣泛使用的結合對于以洗錢和恐怖融資為目的的罪犯和恐怖分子極具吸引力。”FATF明確， “一旦建立了央行數字貨幣，與央行數字貨幣交易的金融機構，包括指定的非金融機構以及虛擬資產提供商，將承擔與法定貨幣或現金相同的反洗錢和反恐怖融資的義務。使用央行數字貨幣進行的客戶交易將遵守與使用法定貨幣進行電子交易相同的客戶盡職調查義務。”

可以看出，完全匿名從來不是各國央行數字貨幣的考慮，只有在符合“三反”等監管要求前提下的有限匿名才是國際共識。剛才提到，用手機號開立數字錢包，人民銀行并不掌握用戶真實身份。那么怎么樣保持打擊犯罪行為的能力呢？比如說經過大數據分析，所有的證據都顯示某個用戶在進行電信詐騙，我們并不知道這個人的真實身份，就把證據線索提交給有權機關，由執法部門依法去電信運營商、銀行那里調取用戶真實身份信息。這樣，就實現一個平衡，在滿足日常大多數人的合理匿名需求的同時，也能夠保持對犯罪行為的打擊能力。

三、其他

如果說光強調對老百姓的隱私保護，而忽略了數字人民幣對犯罪的打擊能力、或者說由于過于強調匿名導致打擊犯罪的成本極高，會導致什么后果？

比如說比特幣。其實比特幣也不是完全匿名的，但是由于追蹤用戶信息的成本非常高，所以一些人拿比特幣去做非法交易，比如交易、武器販賣、人口販賣等。我國很多網絡賭博都是通過泰達幣（USDT）加上比特幣來實現的。

再比如電信詐騙。目前電信詐騙等犯罪在完全實名的情況下依然是非常猖獗的，在傳統的銀行賬戶體系下，開立賬戶均需要進行實名驗證，收集用戶姓名、證件號碼、有效期、聯系方式等9要素信息。即便采取了如此嚴格的客戶身份識別措施以及持續的盡職調查、交叉驗證等風險防控手段，仍然無法避免不法分子利用銀行賬戶和電子支付工具進行網絡賭博、電信詐騙。當前全國范圍內從事網絡詐騙活動的犯罪分子有100多萬人，每年造成直接經濟損失1000多億元。各類網絡賭博案件也層出不窮，2019年，機關偵破網絡賭博刑事案件7200余起，查凍扣涉賭資金逾180億元。數字人民幣如果匿名程度過高，也可能被犯罪分子盯上，變成黃賭等非法交易的工具。同時，數字人民幣采取“小額匿名、大額可溯”的設計，也是希望讓老百姓安心，如果發生利用數字人民幣的電信詐騙，能夠幫助老百姓把錢追回來，守護老百姓的財產安全。

所以說，央行數字貨幣實現風險可控基礎上的匿名是國際共識，為維護金融安全和穩定，各國中央銀行、國際組織在探索央行數字貨幣的匿名特性時均將防范風險作為重要前提，對于無法滿足反洗錢、反恐怖融資及反逃稅等要求的設計將被一票否決。

Tags：數字貨幣數字人穩定幣比特幣數字貨幣可靠嗎會被騙嗎數字人民幣怎么提現到銀行卡香港推出穩定幣是真的嗎還是假的比特幣市值1萬億美元

MANA