背景

央行数字货币已经是确定的事情，而且已经在试点，但是其技术方案并没有公布，于是通过研读央行组织下直接参与开发的公司的专利，管中窥豹，分析其技术特点
相关专利索引号：
CN201911012186-数字货币钱包开通的方法及装置和电子设备
CN201911012289-基于数字货币的交易处理方法及装置和电子设备
CN201911012908-数字货币交易的执行方法及装置和电子设备
CN201911053793-一种数字货币账户控制方法及装置
CN201911053809-一种基于数字货币的匿名交易方法及系统
具体专利内容请自行去专利网查询

支付宝的几篇专利分析

1. 开户统一，且有实名与否的区分；–这是个划时代的变革，国民有了统一的金融账户体系，不再分散在各个银行；实名信息只有央行才有，减少了信息泄露的可能；同时也简化了开户流程。总之实现了户和钱的解耦，打破了金融机构间的壁垒

问题1： 钱包能离线生成吗？
看样子不能，虽然公钥私钥是可以的，但是你总得找家钱包服务端，这时候就算是4类账号，你也能提供一些用户行为的数据（比如手机号之类），这步可以不要求实名，等要上二类以上账号时才需要
相当于可以很方便地“携号转网”，所以这个工信部可以参考，手机号直接向工信部申请。
央行那边记载了这个户是谁代理开的，如果有实名信息也记载在另外一本账中（但是实名信息不流出央行）

2. 没有余额变量，是根据收到的支票计算出来的；实现了户和钱的解耦

UTXO(分为定额和非定额)
非定额是完全抄比特币，定额是完全抄纸币和硬币
定额的数据结构设计会更简洁，在离线支付时安全性更高（毕竟非定额的是用户生成的，只能通过回溯的方式验证正确性，但是定额的所有token都是央行生成的，除了双花不能防止，伪造可以有效防止）；比特币用非定额是因为有手续费，DCEP没有这个问题，采用定额的可能性更高，而且用定额，和原来方式很像，所以更容易复用原来的发行经验和设施

3. 交易执行由钱包服务方执行，且开放接口给监管

监管需要（央行需要），央行查询实名下的账户（非实名账户因为金额小，可能就不管了，按上述体系，他也开不了太多的非实名户），调用账户对应的服务端的监管接口，发出限制指令

4. 数字货币的发行

还是肯定是两级模式，先央行给商行，再商行给用户
一次提款操作的会计分录：
银行负债 减少 100 （普通存款是银行对用户的负债）
银行资产 减少 100 （类似现金，银行预先兑付了一些数字货币备用，是其资产）
银行预先兑付了一些数字货币
而且，经营货币的牌照可以绑定系统，减少事后监管的成本，相当于事前控制

5. 怎么推广？

很简单，街上卖馒头的，告诉他这个没有支付宝和腾讯收手续费（现在虽然对个人免费，但是对小B，比如买地板的商家，那是收钱的），自然就推广开了
很多时候，小B开的也是个人账号，一天1000额度够用了

---

some questions

是全国一本账吗？网络验钞机概念要求一本账。类似联盟链，pbft或者raft，做到数据一致性，但是联盟方谁都能写
可以账户上限制：
资产户，必须实名，可以跨行，给实时余额，用于验资
4类户交易央行不用管的，顶多记载下开户信息，用来搞大数据监管
只有2类户以上央行require real name；提供网络验钞机功能

央行管token查询, 验钞(this token is owned by which account); 商行管账户余额，交易历史记录查询

所以账户分类是关键

1. 解决性能之类的技术问题
2. 绑定不同的监管

---

离线支付问题

1. 只有二类以上实名账户才能发起离线交易（ 所以钱包能离线生成吗？应该是不能的，要钱包服务商甚至央行签名才行）
2. 超过一定金额的拒绝交易（钱包实现）
3. 无法技术上防止双花，但是有事后的法律追责体系
4. 离线交易由交易双方自行负责找零，使用上会比在线麻烦（在线的话，找零可以由钱包服务商在交易预处理时先处理好）

eventually consistency

离线交易的情况下，或者双11等情况下，可能要一天后token所属人才能改过来，但是只要付款请求被钱包服务商记录下来了就没有问题

标签：央行,概要,账户,DCEP,离线,管中窥豹,定额,钱包,实名
来源： https://blog.csdn.net/wxid2798226/article/details/105612128