詳解數字人民幣的“硬件錢包”和“雙離線支付”_NFC

10月30日，在華為Mate40系列手機的國內發布會上，華為消費者業務CEO余承東宣布Mate40系列手機按照中國人民銀行數字貨幣研究所的統一標準，支持「數字人民幣硬件錢包」功能。這是國內首款支持數字人民幣硬件錢包的智能手機。

從目前已知試點的信息來看，數字人民幣擁有軟件錢包和硬件錢包兩種形態，軟件錢包即此前活動體驗的「數字人民幣」錢包，以手機App的形式存在；硬件錢包則是指基于「芯片」形式存在的錢包，比如智能卡、手機eSE等。?

因此，可以肯定的是對于消費者而言，未來除了能夠通過手機App來兌換和使用數字人民幣，也可以通過以上硬件錢包的形式來使用數字人民幣。不過，由于數字人民幣的研發和應用是不斷更新、發展的，因此下文所述僅是依據現有市場情況以及專利說明推斷而來，不代表數字人民幣最終的具體表現形態，僅供大家參考。

關于「數字貨幣芯片卡」

移動支付網根據近來對于行業參與機構的了解，以及此前央行公布的專利詳情，將硬件錢包概括為「數字貨幣芯片卡」，而數字貨幣芯片卡則具體可以包括可視藍牙IC卡、IC卡、手機eSE卡、手機SD卡、手機SIM卡等5種形態。

以上形態劃分在央行《使用數字貨幣芯片卡進行離線支付的方法和系統》等一系列的專利中都有概述。因此在移動支付網看來，硬件錢包的形態即是表示承載數字貨幣的載體是區別于軟件的實體設備，無論是智能卡芯片還是手機芯片都屬于此類。?

美國數字商會：法官Analisa Torres的判決開創了加密貨幣監管的先河:金色財經報道，美國數字商會（CDC）發布SEC訴Ripple案研究報告，該報告詳細審查了該判決，強調了其對加密貨幣行業的深遠影響。該報告指出，法官Analisa Torres的判決開創了加密貨幣監管的先河，區分了投資資產和底層資產。Torres將XRP代幣分銷分為三類：機構銷售、程序化銷售和其他，應用了豪威測試來確定是否構成投資合同。CDC對此判決表示支持，強調了數字資產領域平衡競爭環境的重要性。[2023/8/5 16:20:29]

從上述劃分的5種形態來看，可視藍牙IC卡、IC卡主要屬于智能卡形態，而手機eSE卡、手機SD卡、手機SIM卡則屬于手機形態。?

可視藍牙卡一般是指智能卡上有屏幕顯示交易額、余額等信息，通過藍牙等方式與智能手機進行交互，可以配合手機App進行查詢和賬戶信息同步。IC卡則包括普通智能卡、超薄卡等多種形態，沒有主動交互能力，需要通過與受理終端進行交互才能使用。

某機構正在內測的數字人民幣可視卡

手機eSE卡、手機SD卡、手機SIM卡通常即是指基于手機全終端、NFC-SD、NFC-SIM卡等NFC三種不同模式的方案，將安全信息存儲于不同的SE芯片內，再通過手機NFC的方式與受理終端進行交互，當然也可能是通過藍牙或者其它方式進行交互。

華為Mate40系列手機支持的硬件錢包便是上述的手機eSE形態。

OKX Ventures合伙人Jeff Ren：更關注能夠喚醒共識的產品:5月10日消息，OKX Ventures合伙人Jeff Ren出席Crypto and Digital Asset Summit主題峰會時表示，作為經歷幾輪周期的長期行業從業者，更關注能夠喚醒共識，并鏈接圈內外受眾的好的產品，而不是幣價。據悉，該峰會由FT主辦，旨在探索加密行業在經歷了不確定性后的發展和增長方向。據Jeff Ren認為，當前Web3項目在融資時所面臨的困難與其他的科技公司沒有什么不同，項目足夠優秀是獲得融資的基礎。而不同的是，如果Web3項目能夠在所謂的“加密寒冬”中存活下去，則有更大的機會成為偉大的公司。此外Jeff Ren透露稱，將嘗試成立一個新的行業聯盟， 以對不了解加密行業的人士提供建議和指導。[2023/5/10 14:54:54]

關于資金的轉移和清算

央行數字貨幣系統包括一幣兩庫三中心，其中數字貨幣登記中心需驗證交易數字貨幣的合法性，記錄交易流水并更正對應數字貨幣新的屬主，以及登記其它所需信息。

兩庫分別指央行數字貨幣發行庫和數字貨幣商業銀行庫，商業銀行通過向央行繳納等額備付金的形式換取數字貨幣儲存在商業銀行庫，并在央行的登記中心進行記錄。?

當用戶通過開立數字貨幣錢包，并從商業銀行存款賬戶兌換出一定額度的數字貨幣時，首先商業銀行需要查看數字貨幣銀行庫內有沒有足夠的數字貨幣，在足夠的情況下為用戶提供存款兌換數字貨幣的操作。商業銀行將操作信息反饋給央行后，央行登記中心對該筆動賬進行記錄，并將相應的數字貨幣屬主由商業銀行更改為用戶。

Michael Saylor回應美參議員：比特幣礦工減少了數百萬美國家庭的能源賬單，并且不產生污染:金色財經報道，MicroStrategy 創始人 Michael Saylor 對美國參議員Elizabeth Warren發表在《紐約時報》(NYT) 上一篇關于BTC挖礦的文章的評論做出了回應。 Saylor 表示，比特幣礦工減少了數百萬美國家庭的能源賬單，并且不產生污染。它們是利用本來會被浪費的多余電力運行的數據中心，發揮著為世界上最安全的計算機網絡供電的重要作用。

沃倫此前表示，比特幣礦工正在為數百萬美國家庭“增加電費”，每年產生相當于 350 萬輛汽車的空氣污染。[2023/4/19 14:13:15]

當使用錢包內的數字貨幣進行交易時，以載體為「數字芯片卡」為例，首先在受理終端上輸入交易金額，用戶拿出卡片進行通過非接觸形式與受理終端進行交互，在獲取了交易金額的基礎上將交易信息發送至受理終端。

隨后受理終端與商業銀行數字貨幣系統建立網絡連接，終端將交易信息發送至商業銀行數字貨幣系統。商業銀行數字貨幣系統在接收到交易信息后，向央行數字貨幣系統發送變更屬主的請求。央行數字貨幣系統在接收到變更屬主請求后，將數字貨幣的屬主變更為受理終端設備對應的商戶代碼。

以上是通過專利了解到的央行數字貨幣在交易過程中的基本流轉，實際上這種「更改數字貨幣屬主」的方式類似于現金的交易形式，也就是我們此前討論的基于Token的UTXO模式，但同時也面臨著「幣值」和「找零」的問題。不過在此前試點的數字人民幣紅包體驗中，我們并沒有發現這個問題，因此我們可以得出的結論是央行之前的測試并沒有完全采用UTXO模式，或者央行在原有的「幣值」和「找零」問題上進行了優化，讓用戶沒有感知。關于這個問題，我們下文再作詳細討論。

數據：一巨鯨將約1萬枚ETH兌換成1960萬枚USDC并存入Compound:金色財經報道，據Lookonchain監測，一巨鯨地址從Wintermute Trading收到了10633枚ETH ，并以1851美元的價格將10,633枚ETH兌換成1960萬枚USDC，然后存入Compound。目前該巨鯨地址持有2.32億美元的加密資產。[2023/4/7 13:50:16]

拋開數字貨幣的基本流轉路徑不說，這里面涉及到一個問題是，商戶所開立的數字貨幣錢包賬戶與用戶的數字貨幣錢包賬戶如果不是一個運營機構，那么背后的資金流轉又應該如何？比如，用戶A使用在中行開立數字貨幣錢包并從工行個人銀行賬戶兌換了100元存入其中，然后通過數字錢包支付給了商戶B，而商戶B收款的數字錢包是在工行開立的，并被兌換回了B的工行個人銀行賬戶。

那么具體的資金流轉可能是，中行先確認其數字貨幣銀行庫中的資金庫存，向央行登記中心反饋信息之后，央行將100元數字貨幣的屬主由中行資金庫改為用戶A；用戶A將100元支付給B時，B的錢包運營方工行先確認其數字貨幣銀行資金庫庫存，并向央行登記中心反饋信息，登記中心將100元數字貨幣的屬主由用戶A改為用戶B，用戶B將100元存入工行銀行賬戶時，工行向央行登記中心反饋信息，然后央行將100元數字貨幣從工行的數字貨幣銀行庫中注銷并記錄，恢復工行100元的數字貨幣兌換額度。?

由于存在著數字貨幣的跨行流轉，這里面自然也會涉及到「清算」問題。從目前的信息來看，移動支付網推測這個「清算」的角色是由央行自身來扮演的。當然，從近期央行數字貨幣研究所先后與城銀清算、農信銀等清算機構簽署戰略合作協議來看，未來中小銀行由于不承擔兌換運營職能，但是要參與到數字人民幣的流通以及后期資金的流轉可能需要這些清算機構來實現互聯互通的能力。

Compound III已部署到Polygon，用戶可以使用WETH等作為抵押品借入USDC:金色財經報道，Compound Governance發文稱，Compound III 已部署到 Polygon，用戶現在可以使用 WETH、WBTC 和 MATIC 作為抵押品借入 USDC，效率領先市場。[2023/3/8 12:48:25]

關于雙離線支付？

以上我們舉例了數字芯片卡的支付過程，但實際上僅僅是基于受理終端聯網狀態下的單離線支付，需要受理終端與商業銀行的數字貨幣系統進行交互之后才能，反饋到央行并更改數字貨幣的屬主。

那么當受理終端和支付設備都處于離線的雙離線情況下，又該如何解決呢？

實際上，整個交易流程并沒有發生本質的變化，只不過將聯網的過程適當地作了延后處理。而據專利顯示，在數字人民幣系統中定義的離線支付指的是近場支付，在此過程中接收方需事后聯機確認收款。

與上文交易流程一樣，雙離線下接收方受理終端對收到數字貨幣能夠通過「插件」的形式驗證其真偽，并驗證用戶身份，但并不能驗證其是否進行過重復支付，即「雙花」問題，因此必須等待聯網后對其進行驗證。?

據專利描述的設計思路是，需重復支付驗證的數字貨幣在客戶端電子錢包程序(如POS機)中標識為「待重復支付驗證」，POS機一旦聯到網絡，則自動向數字貨幣系統進行重復支付驗證申請。數字貨幣系統收到驗證申請執行相應操作，在登記中心補錄交易流水，更新數字貨幣的屬主。

換句話說，雙離線支付之后「待重復支付驗證」的那筆交易資金在聯網驗證之前是不能再流通到市場的。舉個例子，A通過數字人民幣雙離線支付轉給B100元，B盡管收到了100元的交易信息，但這100元會被標記為「待重復支付驗證」的狀態，無法被B再次花費出去，只能等到聯網完成驗證之后，才能恢復使用。

不過據某行業人士表示，離線狀態下的二次流轉也是可以實現的，不聯網驗證的前提下至少需要通過本地驗證，這樣也能夠實現二次流轉。但具體應用到數字人民幣要如何實現目前還不清楚。

通過以上信息移動支付網推斷，數字人民幣的「雙離線」支付會有很多限制條件。

首先是，雙離線支付的交易雙方必須是硬件錢包，且必須內置SE安全芯片，達到一定的安全加密等級。硬件錢包包括智能卡和手機等形態，不一定全部用于雙離線支付，但只要是雙離線支付必須是硬件錢包。

其次，雙離線支付由于需要內置SE，所以受理終端也必須要進行相應改造。據移動支付網了解，此前的數字人民幣在線支付試點中，受理終端僅需要進行軟件升級即可支持。

最后，從目前來看雙離線支付僅支持NFC形式進行交互，但并不排除會有其它方案。

除此之外，據移動支付網通過某參與內測人士了解到，「雙離線」支付會有相應的「離線交易時間」和「離線交易次數」限制。據其透露內測的NFC-SIM卡模式的雙離線支付來看，離線交易的時限是24小時，交易次數是10次。另外據專利顯示，可以設定雙離線支付為小額支付，比如小于1000元，將其設置在個人用戶可以接受的范圍。?

同時還要采取事后追責機制，對不良記錄錄入征信系統以作懲戒。如果聯網后在驗幣處理時系統判斷硬件錢包出現偽幣或者雙花，可以把該錢包列入黑名單，置該錢包狀態為停用狀態，并通過應急處理對硬錢包介質進行停用。

關于幣值和找零問題

以上我們談到了數字人民幣的資金流轉和屬主的更改，這樣即會面臨「幣值」和「找零」的問題，實際上央行在專利中也有相關描述。

數字人民幣由中國人民銀行作為法定貨幣來設立并發行進入流通，由中國人民銀行作為最終貸方提供擔保，參與全國標準架構內的兌、匯與消費。它是一串代碼，具有與實際流通中的「面值」一樣的幣值意義。數字貨幣模擬紙質貨幣在央行的發行和管理流程，在數字貨幣發行庫中按央行的本次數字貨幣發行量一次性生成數字貨幣。

而在數字貨幣系統設計中，幣值可以按最小單位面額產生，也可以根據用戶具體提款金額來產生，也能按流通中實物貨幣面額產生，具體按哪種方式可通過系統參數在初始過程中設置。而為了貼近現實，專利描述中統一使用了「流通中固定面額」的形式來進行闡述，即發行庫中的數字貨幣完全模擬流通中的面值，「印制」產生數字代表的「壹圓、伍圓、拾圓、貳拾圓、伍拾圓、壹佰圓」等，一個加密文本代表一個面值的數字貨幣。

而按照這種形式所產生的數字人民幣必然要面臨「找零」問題，盡管其可以通過軟件工具自動配對以優化出最佳找零方式，遇到商家無法找零的情況甚至可以先后臺連接數字貨幣系統進行拆分兌換后進行零錢搭配，但這樣最終呈現給用戶的使用體驗可能很難達到理想狀態。當然也可以采取「幣值按最小單位面額」產生的形式，即所有的幣值都是1分，這樣也能夠避免找零的問題，但系統和體驗上是否會有其它問題不得而知。

因此，移動支付網推測，此前深圳數字人民幣紅包在線支付試點中可能并沒有采取「固定面額」幣值的形式，甚至也并沒有采用UTXO的模式，而是直接采用的基于Token的賬戶余額模式。這樣帶來的好處就是，沒有幣值和找零的問題，直接通過數字貨幣系統更改相應錢包賬戶下的余額就可以了。?

不過「雙離線」支付可能就不一樣了，雙離線支付面臨著更高的安全要求，而且需要對每筆離線支付的錢需要進行「待重復支付驗證」，這樣來看基于UTXO的模式似乎更適合雙離線支付。

結語

無論采用何種形式甚至是同時采用多種形式，其整體上的交易流程是不會有太大變化的，數字人民幣的交易信息都需要通過央行的數字貨幣登記中心進行記錄，雙離線所帶來的問題無非是延遲驗證可能產生的雙花問題。

而正如專利描述的一樣，目前雙離線交易情況下，幾乎所有的電子現金系統進行的重復支付檢查都是滯后的，即重復支付檢查都是在支付過程完成后進行的。因此，也只能通過滯后重復支付檢查來發現并追責，或者限定支付規則的形式來完善整個過程。?

當然了，移動互聯網越來越發達的今天，網絡本已經無處不在，「雙離線」支付并不會是常態化的支付手段，僅僅是某些特殊環境和特殊情況下不可或缺的補充，所以也希望行業和大眾能夠冷靜看待，避免過度渲染和炒作。

Tags：數字貨幣數字人NFCETHves幣數字貨幣是什么數字人民幣怎么取現NFCR幣Ethereum Meta

以太坊交易所