姚前：美聯儲數字貨幣原型系統簡析_區塊鏈

一起來了解秉持開放、眾智、敏捷的現代研發理念，采用包容的技術路線，探索創建高吞吐量、低延遲和富有彈性的CBDC交易處理系統。

近年來，全球主要經濟體的貨幣當局不斷加大對中央銀行數字貨幣的研發力度并取得了諸多階段性成果。“漢密爾頓計劃”是美國波士頓聯邦儲備銀行與麻省理工學院合作開展的CBDC創新研究項目。這項計劃已持續開展數年，2022年2月3日，美國波士頓聯邦儲備銀行發布題為“為央行數字貨幣設計的高性能支付處理系統”的技術報告，總結了漢密爾頓計劃第一階段進展。本文擬透過該報告的主要內容，對美聯儲央行數字貨幣原型系統進行簡要分析。

漢密爾頓計劃第一階段的研究目標

漢密爾頓計劃第一階段的第一個目標是探討CBDC系統的性能，即從技術上研發一種高吞吐量、低延遲和富有彈性的CBDC交易處理系統。具體性能目標包括兩個方面：一是在5秒內完成99%交易，包括完成交易驗證、交易執行以及向用戶確認交易，處理速度與美國現有銀行卡支付以及銀行間即時支付系統的相應指標不相上下；二是根據美國目前現金和銀行卡交易量以及預期增長率，該系統每秒至少處理10萬筆交易，且能隨著后期支付量的增長不斷擴展。

第二個目標是探討CBDC系統的韌性。為維持公眾對CBDC的信任，CBDC系統必須確保服務連續性且資金可用。系統韌性的研究重點在于，當多個數據中心發生故障時，如何保證系統訪問不中斷，數據不丟失。

第三個目標是探討CBDC的隱私保護。研發團隊認為，最安全的隱私保護方法就是從交易伊始就減少數據收集，因此在CBDC交易系統中設計了一種盡量減少交易數據留存的方案。

姚前：央行數字貨幣將惠及沒有銀行賬戶的群體實現金融普惠:國際金融論壇（IFF）2021春季會議在北京舉行。在論壇“數字貨幣與未來數字化轉型”環節，中國證監會科技監管局局長姚前表示，央行數字貨幣研發需要在七個方面重點考量：

一、技術路線。基于賬戶，還是基于代幣？基于賬戶和基于代幣兩條技術路線不是非此即彼的關系，實質上代幣也是一種賬戶，只不過是新型賬戶——加密賬戶。相比傳統賬戶，用戶對加密賬戶的自主掌控能力更強。

二、價值屬性。央行直接負債，還是運營機構負債？本質區別在于中央銀行資產負債表負債一欄，記錄的是終端用戶的央行數字貨幣還是代理運營機構的準備金。

三、運行架構。雙層，還是單層？雙層架構正逐漸形成各國的共識。數字人民幣也采用雙層運營體系。個人以為，雙層運營與單層運營也并非二選一的關系。我們可設想，如果央行數字貨幣直接運行在以太坊、Diem等區塊鏈網絡，那么中央銀行可借助它們的BaaS服務，直接向用戶提供央行數字貨幣，而無須借助中介機構。單層運營可以使央行數字貨幣更好地惠及沒有銀行賬戶的群體，實現金融普惠。

四、是否計息。數字人民幣目前不考慮計息。

五、發行模式。發行，還是兌換？區別在于：前者由中央銀行發起，屬于主動供給；后者由貨幣使用者發起，屬于按需兌換。央行數字貨幣的生成是發行還是兌換？取決于它的定位以及貨幣政策的需要。

六、智能合約。數字貨幣不能只是對實物貨幣簡單的模擬，若要發揮“數字”的優勢，未來的數字貨幣一定會走向智能貨幣。當然，前期我們也觀察到一些由于智能合約安全漏洞而引發的系統災難，說明該技術成熟度還有待改進。所以央行數字貨幣應在充分考慮安全性的基礎上，宜從簡單的智能合約起步，逐步擴展其潛力。

七、是監管考量。在數字世界中，數字身份的真實性問題、隱私問題、安全問題或涉及更大的社會治理命題，需要我們做深入的研究。

姚前特別表示，已離開人民銀行，所說僅代表個人學術觀點，不代表人民銀行，也不代表其現所在機構。（新浪財經）[2021/5/31 22:57:43]

美聯儲數字貨幣原型系統設計

聲音 | 姚前：國際貨幣領域是應用區塊鏈技術的絕好應用場景:11月28日，第八屆中國支付清算論壇在北京召開。中國證券登記結算有限責任公司總經理、央行數字貨幣研究所前所長姚前在論壇上表示，在國際支付領域，我們有兩個層次的期待，一個是期待出現一個具有公信力的不被某一方掌控的全球性的普惠大眾的大一統的支付平臺，另一個是希望出現一個全球性的數字世界里面的數字貨幣。現行的國際貨幣體系是美元本位體系，從國際來看，國際秩序的本質是無政府性的，國際社會是自主性的體系，在本質上區塊鏈技術的分布式計算，共同驗證等去中心化設計，以及平權的理念，與國際貨幣的特征有天然的吻合，國際貨幣領域是應用區塊鏈技術的絕好應用場景，可以是存量上的改進和優化，也可以是增量上的全新探索。關鍵在于如何協調各方凝聚共識。（36Kr）[2019/11/29]

幣的形式：未花費的交易輸出

漢密爾頓系統有三類參與者：交易處理器、發行方和用戶。交易處理器記錄CBDC，并根據指令驗證和執行相關交易。同比特幣一樣，漢密爾頓計劃采用UTXO的貨幣表達式。CBDC僅能通過發行方的行為而進出系統，發行方鑄幣增加交易處理器中的資金，贖回則減少交易處理器中的資金。用戶執行資金轉移操作，以原子方式變更資金所有權，但存儲在交易處理器中的資金總額不變，變化的是資金的權屬。用戶使用其數字錢包的公鑰/私鑰來處理和簽署交易。資金轉移交易過程中，使用付款方的未花費資金就是交易輸入，生成新的未花費資金就是交易輸出——包括收款方和找零給付款方的未花費資金。一項有效交易必須保持平衡：交易輸入值之和須與輸出值之和相等。

聲音 | 姚前：DLT可以有效實現信息的持續披露 解決中小企業融資存在的需求分散等問題:據中國金融雜志消息，中國證券登記結算公司總經理姚前等發文表示，基于區塊鏈的分布式賬本技術（Distributed Ledger Technology，簡稱DLT）在為各方提供了技術保障的一致性和真實性的可信共享賬本的同時，還可以有效實現信息的持續披露。將DLT應用于中小企業的資產證券化，不僅在根本上提高了各方主體的記賬效率和真實性，賦予資產獨立流動的能力，而且還讓中小企業借助技術獲得了融資話語權，無需依賴核心企業信用，即可自主向金融機構提供可信數據并據此獲得融資，能有效解決目前中小企業融資存在的需求分散、主體信用不高、融資交易成本高等問題。[2019/1/10]

未花費資金定義為三元組utxo:=。其中，v為金額，P為安全鎖鎖頭，sn為序列號。發行方的鑄幣操作會創建新的未花費資金，并將UTXO添加到交易處理器存儲的UTXO集合，而贖回操作則從UTXO集合中刪除已有的未花費資金，使其不可重復使用。發行方必須為新鑄UTXO選擇唯一序列號。將其設置為均勻隨機數或單調遞增計數器值均可。

分離驗證與UTXO壓縮

在漢密爾頓系統中，交易處理器驗證交易的正確性，并通過刪除輸入和創建輸出來執行交易。驗證分為交易局部驗證和存在性驗證。對于這種分離，漢密爾頓系統設計了專用組件——哨兵，專門用于接收用戶交易并執行交易局部驗證。局部驗證內容包括：核實交易格式正確；確認每個輸入都有適用于其花費輸出的有效簽名；確認交易保持平衡。如果交易符合標準，哨兵將向負責存在性驗證的執行引擎轉發交易，否則就僅向用戶提示交易錯誤。

聲音 | 中證登總經理姚前：未來區塊鏈技術有8大發展方向:今日，中國證券登記結算有限公司總經理姚前發文表示，未來區塊鏈技術有8大發展方向：1.共識機制與性能的平衡；2.跨鏈；3.治理機制；4.身份管理，區塊鏈使自主身份成為可能，可使得公鑰體系更有用和更安全；5.隱私保護；6.數字錢包；7.智能合約與自組織商業模式；8.與其他科技的融合，云計算、大數據、人工智能和區塊鏈本質上都是“算法+數據”，本質相同，那么相互融合也是必然。[2018/12/8]

存在性驗證主要核驗未花費資金是否存在。為了實現隱私保護，漢密爾頓系統將資金作為不透明的32字節哈希值存儲在未花費資金哈希集合，h:=H(v，P，sn)，而不是存儲完整的utxo:=(v，P，sn)，其中H是一個哈希函數，漢密爾頓系統使用了SHA-256算法。用UHS集合替換UTXO集合，不僅有助于隱私保護，而且減少了存儲要求并提高系統的性能。

為了進行存在性驗證，系統需要預先將通過局部驗證的交易轉換為應用于UTXO哈希集合的交易，該過程被稱為壓縮。具體而言，由哨兵計算輸入UTXO的哈希值，并將輸入UTXO與輸出安全鎖和價值一起，導出輸出UTXO的序列號，從而計算輸出UTXO的哈希值，然后將這兩個哈希列表發送給保存UHS的交易處理器，進行存在性檢查和執行。

存在性驗證與UHS互換

假定某交易已通過交易局部驗證并進行了壓縮轉換，交易處理器將按如下方式更新UHS集合：檢查UHS集合是否存在所有交易的輸入UTXO，如果有輸入UTXO缺失，那么中止進一步處理，否則，處理繼續進行；交易處理器從UHS集合中刪除該交易的輸入UTXO對應的UHS，并將新創建的與輸出UTXO對應的UHS添加到UHS集合中。上述一刪一增的操作被稱為互換。

姚前：區塊鏈的四個優勢值得重視:在清華大學區塊鏈應用與投資論壇上，中國人民銀行數字貨幣研究所所長姚前發表演講，他指出：對于區塊鏈的應用，中國人民銀行的數字貨幣研究所一直在進行研究和跟蹤。我們認為區塊鏈的四個優勢值得重視：1、數據防篡改、可溯源的安全性；2、異地多核系統，某一個節點受到攻擊也不會對總系統產生擾動；3、智能合約、自動執行、強制履約機制；4、多方合作機制更加透明，而無需向第三方讓渡權力，提高效率，降低成本。但這一應用也有顯著的短板，主要體現在吞吐量和存儲帶寬之間的矛盾，以及數據隱私缺乏法律控制，難以對應到現實世界的具體各人，導致目前無法承載更多現實業務。[2018/4/26]

高性能架構

為實現高吞吐量、低延遲以及高容錯性的交易處理，漢密爾頓計劃設計了兩種架構。第一種是原子服務器架構，系統利用排序服務器為所有交易創建線性的歷史記錄。第二種是兩階段提交架構，系統并行執行數筆無沖突交易，而不創建統一排序的交易記錄。

在這兩種架構中，UHS都可實現跨服務器分區，提高吞吐量并不斷擴展。執行單筆交易通常涉及多個服務器，每種架構使用不同技術協調一筆交易在多個服務器中的一致應用。中心化的原子服務器架構使用Raft協議對所有來自于哨兵驗證過的更新排序，然后將這些更新應用于全系統。2PC架構則利用分布式共識節點來執行原子交易和可串行化所需的鎖定，使用不同資金的交易不會沖突，可以并行執行；一旦某有效交易的資金被確認為未花費，交易就能連續進行，可同時批量處理多筆交易。

漢密爾頓計劃第一階段的實驗結果

漢密爾頓計劃在第一階段開發了兩套完整的計算源代碼或代碼庫。一個是中心化原子服務器架構的代碼庫，每秒能夠處理大約17萬筆交易，其中99%的交易尾部延遲不到2秒，50%的交易尾部延遲為0.7秒。由于原子服務器無法跨多個服務器進行分片，因此盡管可以將原子服務器狀態機中的功能簡化為只對一小部分交易進行輸入排序和去重，但該架構的系統吞吐量仍有限。也就是說，對有效交易進行強排序的設計會限制吞吐量。另一個是2PC架構的代碼庫，每秒能夠處理170萬筆交易，其中99%的交易可在1秒之內完成，50%的交易尾部延遲不到0.5秒，遠高于設定目標需要達到的每秒10萬筆交易的基本要求。此外，2PC架構若添加更多共識節點，還可進一步提高吞吐量，且不會對延遲產生負面影響。

以上代碼已經開源，漢密爾頓計劃稱之為“開源央行數字貨幣項目”，目的是促進CBDC研發合作。

比較分析

與電子現金的比較

1982年，美國計算機科學家和密碼學家大衛·喬姆發表了一篇題為《用于不可追蹤的支付系統的盲簽名》的論文。論文中提出了一種基于RSA算法的新密碼協議——盲簽名（blindsignature)。利用盲簽名構建一個具備匿名性、不可追蹤性的電子現金系統，這是最早的數字貨幣理論，也是最早能夠落地的試驗系統，得到了學術界的高度認可。其中有兩項關鍵技術：隨機配序和盲化簽名。隨機配序產生的唯一序列號可以保證數字現金的唯一性；盲化簽名能夠確保銀行對該匿名數字現金的信用背書。

漢密爾頓計劃采用了與E-cash相似的思路：一方面，通過全局唯一且每次交易都需要系統驗證的序列號，保證貨幣的唯一性；另一方面，采用中央處理模式，并利用加密算法實現系統的安全與抗攻擊性。但漢密爾頓計劃克服了E-cash的不足。在大衛·喬姆建立的E-Cash模型中，每個使用過的E-Cash序列號都會被存儲在銀行數據庫中。隨著交易量的上升，該數據庫就會變得越來越龐大，驗證過程也會越來越困難。而漢密爾頓計劃通過分離驗證和壓縮處理，盡可能減少交易處理器的存儲計算壓力，并利用分片技術和高性能架構，從而大幅提升交易性能。

簡言之，已花費的交易輸出與未花費的交易輸出，是兩種相反相成的設計思路。后者優化了前者面臨的數據無限膨脹的問題，這也是比特幣超越E-Cash的精髓所在。

與比特幣的比較

與比特幣相似，漢密爾頓計劃對幣的設計也采用了UTXO模式。但二者的區別在于：比特幣的區塊鏈存儲了所有UTXO信息；而漢密爾頓計劃沒有采用區塊鏈模式，幣不可簡單追溯，且其交易處理器并未存儲UTXO明細信息，僅存儲UTXO的哈希值。尤其是，漢密爾頓計劃的信任基礎與比特幣的分布式共識機制完全不同，其平臺將由可信任的中心機構管理，共識算法僅用于協調系統中各分區服務器的一致性，更類似于第三方支付后臺的分布式系統設計。

在防止雙重花費、無重放攻擊等威脅方面，比特幣采用的是工作量證明機制，而漢密爾頓計劃的設計則依靠哈希算法，且高度依賴發行方和交易系統的安全可信。具體來說，對于漢密爾頓交易處理器中的每次轉移，其UTXO輸出的序列號都是經過哈希算法處理后所確定，只要從原始鑄幣交易開始的序列號是全局唯一的，后續遞推得到的每個UTXO序列號也將均具有全局唯一性，不會與過去或未來UTXO集合中的任何其他項重合。序列號的全局唯一性不僅是一個技術細節，而且可達到兩個效果。一是無雙重花費。互換操作會將UTXO永久標記為已花費。由于序列號是唯一的，因此任何UTXO只能被花費一次，且在花費后不能被重建。二是防止重放攻擊。因為每筆交易都對應著具有全局唯一性的一個或多個UTXO輸入，其簽名將覆蓋整個交易，包括相關的所有輸入和輸出。因此，一個交易的簽名對除此交易外的其他任何UTXO都無效，而且，交易無法被復制，同一筆交易也不能被多次執行。漢密爾頓計劃設計的風險點在于：中心機構是否一定可信？發行方鑄幣的序列號是否全局唯一？交易處理器是否足夠安全從而可保證存儲的UHS集合不被篡改？

簡言之，雖然比特幣和漢密爾頓計劃都使用了UTXO的數據模型，但漢密爾頓計劃維護的是一套中心化的哈希登記系統，而比特幣維護的是一套分布式的區塊鏈哈希登記系統。

其他比較

漢密爾頓計劃的技術報告引用了筆者在2018年國際電信聯盟(ITU)法定數字貨幣焦點組第二次會議上的工作論文。該論文主要是對數字人民幣原型系統的綜述，核心思想為“一幣、兩庫、三中心”的技術架構，以及基于銀行賬戶與數字貨幣錢包分層并用的雙層業務架構。

漢密爾頓計劃當前的整體架構可以表達為“一幣，一錢包，一中心”。一幣指的是數字美元，即中央銀行簽名發行的以UTXO數據結構表達的加密數字串；一錢包是指個人或單位用戶使用的數字貨幣錢包，也是存儲用戶公私鑰的載體；一中心是指交易登記中心，記錄存儲數字貨幣未花費交易資金的哈希值，完成數字貨幣產生、流通及消亡全過程的權屬登記。

在數字貨幣設計方面，兩個原型項目都強調加密數字串的貨幣屬性和央行負債的屬性。在流通環節，兩個項目都以錢包為主要載體，強調用戶對數字貨幣的擁有和操作權限。在交易確權登記方面，兩個項目都設計了交易登記中心，也設計了“網上驗鈔機”。總體來說，兩個原型項目在設計理念層面有相通之處，均采用了中心化加密貨幣思路，交易處理“一次一密”，充分考慮了數字貨幣的安全性。技術路線又不囿于區塊鏈技術，既吸納了其中的先進成分，又擯棄了可能的技術堵點。兩個項目不同之處在于，漢密爾頓計劃第一階段沒有探索中介的技術角色以及如何實現用戶隱私與合規性的平衡；筆者提出的數字貨幣原型系統則考慮和設計了中介機構的角色，并提出認證中心和登記中心分離的設計思路，既可實現隱私保護又能滿足監管合規要求。值得一提的是，漢密爾頓計劃通過層層哈希計算，在登記服務器存儲的是交易信息的哈希，而不是明文信息，降低了系統開銷，在隱私保護的考慮上更為精細。

結語

總體而言，漢密爾頓計劃第一階段的原型設計并不是一個完整的系統，不具備一個有效CBDC所需的全部功能，尚不能達到實際應用標準。后續漢密爾頓計劃將繼續探索CBDC的實現路徑，不斷提高系統的安全性、可審計性、可編程性、合規性、互操作性，完善離線支付功能，明確中介機構的角色，增強抵御內部攻擊、拒絕服務攻擊、對抗量子攻擊的能力。漢密爾頓計劃給各國央行數字貨幣研發提供了兩個重要的啟示。

一是技術的包容性。漢密爾頓計劃在設計CBDC過程中，并不囿于某一技術路線。它不僅充分吸收了E-cash、比特幣等加密貨幣的優點并規避了可能的缺點，而且有效吸納了分布式系統的高性能、高容錯架構設計。由此表明，CBDC設計的選擇不應畫地為牢，無須將思路限定在某一技術框架或領域。

二是技術的開放性。目前各國CBDC的試驗基本上是比較秘密的“曼哈頓工程”，而漢密爾頓計劃則秉持開放、眾智、敏捷的現代研發理念，主動將第一階段代碼進行了開源，創建了OpenCBDC項目并在github上公開。目前，漢密爾頓計劃仍積極尋求外界對開源代碼庫的貢獻以及吸納新的工作組成員，旨在與各方一起共同推進CBDC研發。漢密爾頓計劃這種開放式創新模式，無疑值得各國在CBDC研發實踐中加以學習借鑒。

作者｜姚前「中國證監會科技監管局局長」

Tags：數字貨幣BDCCBD區塊鏈數字資產和數字貨幣的區別BDC幣CBD Coin玩區塊鏈的都是什么人群

幣安app官網下載