一文詳解數字人民幣的硬件錢包和雙離線支付_數字貨幣:數字人

隨著消息不斷曝光，擁有軟件錢包和硬件錢包兩種形態的數字人民幣逐漸浮出水面。基于手機App而存在的軟件錢包此前已經清晰呈現，那么基于「芯片」而存在的硬件錢包又該如何理解呢？

原文來源：移動支付網

原文標題：《詳解數字人民幣的“硬件錢包”和“雙離線支付”》撰文：佘云峰

10月30日，在華為Mate40系列手機的國內發布會上，華為消費者業務CEO余承東宣布Mate40系列手機按照中國人民銀行數字貨幣研究所的統一標準，支持「數字人民幣硬件錢包」功能。這是國內首款支持數字人民幣硬件錢包的智能手機。

從目前已知試點的信息來看，數字人民幣擁有軟件錢包和硬件錢包兩種形態，軟件錢包即此前活動體驗的「數字人民幣」錢包，以手機App的形式存在；硬件錢包則是指基于「芯片」形式存在的錢包，比如智能卡、手機eSE等。?

因此，可以肯定的是對于消費者而言，未來除了能夠通過手機App來兌換和使用數字人民幣，也可以通過以上硬件錢包的形式來使用數字人民幣。不過，由于數字人民幣的研發和應用是不斷更新、發展的，因此下文所述僅是依據現有市場情況以及專利說明推斷而來，不代表數字人民幣最終的具體表現形態，僅供大家參考。

關于「數字貨幣芯片卡」

移動支付網根據近來對于行業參與機構的了解，以及此前央行公布的專利詳情，將硬件錢包概括為「數字貨幣芯片卡」，而數字貨幣芯片卡則具體可以包括可視藍牙IC卡、IC卡、手機eSE卡、手機SD卡、手機SIM卡等5種形態。

加密支付公司Wyre宣布將逐布關閉，用戶需在7月14日之前提取相關資產:6月17日消息，加密支付公司Wyre發布推文稱，公司正在逐步關閉。由于市場條件，我們做出這個決定是為了保護我們主要利益相關者和客戶的最佳利益。這個決定不是由于任何監管機構的指示。如果用戶在Wyre平臺上有資產，可以在7月14日提取相關資產，之后將有一個單獨的程序來恢復平臺上剩余的資產。

此前消息，加密支付公司Wyre在一月份宣布獲得緊急融資，使其能夠繼續正常運營。[2023/6/17 21:43:43]

以上形態劃分在央行《使用數字貨幣芯片卡進行離線支付的方法和系統》等一系列的專利中都有概述。因此在移動支付網看來，硬件錢包的形態即是表示承載數字貨幣的載體是區別于軟件的實體設備，無論是智能卡芯片還是手機芯片都屬于此類。?

從上述劃分的5種形態來看，可視藍牙IC卡、IC卡主要屬于智能卡形態，而手機eSE卡、手機SD卡、手機SIM卡則屬于手機形態。?

可視藍牙卡一般是指智能卡上有屏幕顯示交易額、余額等信息，通過藍牙等方式與智能手機進行交互，可以配合手機App進行查詢和賬戶信息同步。IC卡則包括普通智能卡、超薄卡等多種形態，沒有主動交互能力，需要通過與受理終端進行交互才能使用。

某機構正在內測的數字人民幣可視卡

彭博社：香港數字資產新規則將允許散戶交易加密貨幣:5月23日消息，據彭博社報道，香港將宣布散戶投資者可以根據數字資產行業的新規則手冊進行加密貨幣交易，預計個人投資者從下個月開始在適當的保障措施下交易更多的代幣，如 BTC 和 ETH。據此前報道，香港證監會將于周二就虛擬資產交易平臺舉行媒體發布會。今年2月，香港證監會就適用于虛擬資產交易平臺營運者的建議規定展開諮詢。根據將于2023年6月1日生效的新發牌制度，所有在中國香港經營業務或向香港投資者積極進行推廣的中央虛擬資產交易平臺，將需獲證監會發牌。香港證監會特別就以下事項征詢市場意見：應否準許持牌平臺營運者向零售投資者提供服務；如準許的話，除了所建議一系列妥善的投資者保障措施（包括在與客戶建立業務關系時確保合適性和代幣納入的有關規定）外，還應實行哪些措施。[2023/5/23 15:20:33]

手機eSE卡、手機SD卡、手機SIM卡通常即是指基于手機全終端、NFC-SD、NFC-SIM卡等NFC三種不同模式的方案，將安全信息存儲于不同的SE芯片內，再通過手機NFC的方式與受理終端進行交互，當然也可能是通過藍牙或者其它方式進行交互。

華為Mate40系列手機支持的硬件錢包便是上述的手機eSE形態。

關于資金的轉移和清算

央行數字貨幣系統包括一幣兩庫三中心，其中數字貨幣登記中心需驗證交易數字貨幣的合法性，記錄交易流水并更正對應數字貨幣新的屬主，以及登記其它所需信息。

兩庫分別指央行數字貨幣發行庫和數字貨幣商業銀行庫，商業銀行通過向央行繳納等額備付金的形式換取數字貨幣儲存在商業銀行庫，并在央行的登記中心進行記錄。?

Blur創始人：接受掛單價功能已重新啟用，將向受影響的交易者予以退款補償:4月22日消息，Blur創始人Pacman發推稱，北京時間4月22日11:00左右，Blur在消息處理中檢測到一個漏洞，該漏洞影響了過去80小時內取消的一些出價。在檢測到漏洞后，團隊立即禁用“接受掛單價”功能。在30分鐘的時間里，有36個受影響的掛單價被接受。此后，Blur修復了這個問題，并在北京時間4月22日14:05啟用掛單價功能。在啟用接受掛單價之前，任何高于地板價的當前掛單價都將被自動取消。

Pacman表示，除了修復導致這一問題的漏洞外，團隊還實施了兩個額外的冗余安全檢查，以便這一問題不會再次發生。所有受影響的掛單價被接受的交易者將被獲得其出價與當時適當的最高出價之間差價的2倍退款。譬如，如果最高出價是14.5ETH，而受影響的掛單價以15.5ETH被接受，Blur將退還2ETH。受影響的交易者無需出售其NFT來獲得這筆退款。Blur將在接下來的24小時內自動發送。[2023/4/22 14:20:35]

當用戶通過開立數字貨幣錢包，并從商業銀行存款賬戶兌換出一定額度的數字貨幣時，首先商業銀行需要查看數字貨幣銀行庫內有沒有足夠的數字貨幣，在足夠的情況下為用戶提供存款兌換數字貨幣的操作。商業銀行將操作信息反饋給央行后，央行登記中心對該筆動賬進行記錄，并將相應的數字貨幣屬主由商業銀行更改為用戶。

當使用錢包內的數字貨幣進行交易時，以載體為「數字芯片卡」為例，首先在受理終端上輸入交易金額，用戶拿出卡片進行通過非接觸形式與受理終端進行交互，在獲取了交易金額的基礎上將交易信息發送至受理終端。

Matrix Partners披露已于六月完成8億美元募資，將謹慎投資Web3等領域:10月11日消息，風投公司Matrix Partners已于六月完成了8億美元募資。該風投合伙人Antonio Rodriguez透露，他們將謹慎投資Web3和去中心化互聯網領域。

Antonio Rodriguez表示，Matrix Partners雖然不會將一般資金投入Web3市場，但其投資組合已經涵蓋相關領域。其個人看法為，雖然可信分布式數據庫對于B2B和消費者領域的許多應用來說都非常有趣，然而過去兩年的投機熱潮大概率已經結束，我們也希望看到更多實用性，所以Matrix Partners不會成倍地在這一領域加大投資。（Tech Crunch）[2022/10/11 10:30:34]

隨后受理終端與商業銀行數字貨幣系統建立網絡連接，終端將交易信息發送至商業銀行數字貨幣系統。商業銀行數字貨幣系統在接收到交易信息后，向央行數字貨幣系統發送變更屬主的請求。央行數字貨幣系統在接收到變更屬主請求后，將數字貨幣的屬主變更為受理終端設備對應的商戶代碼。

以上是通過專利了解到的央行數字貨幣在交易過程中的基本流轉，實際上這種「更改數字貨幣屬主」的方式類似于現金的交易形式，也就是我們此前討論的基于Token的UTXO模式，但同時也面臨著「幣值」和「找零」的問題。不過在此前試點的數字人民幣紅包體驗中，我們并沒有發現這個問題，因此我們可以得出的結論是央行之前的測試并沒有完全采用UTXO模式，或者央行在原有的「幣值」和「找零」問題上進行了優化，讓用戶沒有感知。關于這個問題，我們下文再作詳細討論。

巴西證券交易所B3計劃推出比特幣期貨:金色財經消息，巴西證券交易所B3首席財務官André Milanez表示，B3計劃在“未來三到六個月內”推出比特幣期貨，交易所目前正在打造基礎設施，為最終用戶提供加密市場準入。

此前，B3信息技術總監Jochen Mielke de Lima曾在1月份表示，該交易所計劃在2022年或2023年的某個時候提供比特幣和以太坊期貨。（CoinDesk）[2022/5/17 3:20:52]

拋開數字貨幣的基本流轉路徑不說，這里面涉及到一個問題是，商戶所開立的數字貨幣錢包賬戶與用戶的數字貨幣錢包賬戶如果不是一個運營機構，那么背后的資金流轉又應該如何？比如，用戶A使用在中行開立數字貨幣錢包并從工行個人銀行賬戶兌換了100元存入其中，然后通過數字錢包支付給了商戶B，而商戶B收款的數字錢包是在工行開立的，并被兌換回了B的工行個人銀行賬戶。

那么具體的資金流轉可能是，中行先確認其數字貨幣銀行庫中的資金庫存，向央行登記中心反饋信息之后，央行將100元數字貨幣的屬主由中行資金庫改為用戶A；用戶A將100元支付給B時，B的錢包運營方工行先確認其數字貨幣銀行資金庫庫存，并向央行登記中心反饋信息，登記中心將100元數字貨幣的屬主由用戶A改為用戶B，用戶B將100元存入工行銀行賬戶時，工行向央行登記中心反饋信息，然后央行將100元數字貨幣從工行的數字貨幣銀行庫中注銷并記錄，恢復工行100元的數字貨幣兌換額度。?

由于存在著數字貨幣的跨行流轉，這里面自然也會涉及到「清算」問題。從目前的信息來看，移動支付網推測這個「清算」的角色是由央行自身來扮演的。當然，從近期央行數字貨幣研究所先后與城銀清算、農信銀等清算機構簽署戰略合作協議來看，未來中小銀行由于不承擔兌換運營職能，但是要參與到數字人民幣的流通以及后期資金的流轉可能需要這些清算機構來實現互聯互通的能力。

關于雙離線支付？

以上我們舉例了數字芯片卡的支付過程，但實際上僅僅是基于受理終端聯網狀態下的單離線支付，需要受理終端與商業銀行的數字貨幣系統進行交互之后才能，反饋到央行并更改數字貨幣的屬主。

那么當受理終端和支付設備都處于離線的雙離線情況下，又該如何解決呢？

實際上，整個交易流程并沒有發生本質的變化，只不過將聯網的過程適當地作了延后處理。而據專利顯示，在數字人民幣系統中定義的離線支付指的是近場支付，在此過程中接收方需事后聯機確認收款。

與上文交易流程一樣，雙離線下接收方受理終端對收到數字貨幣能夠通過「插件」的形式驗證其真偽，并驗證用戶身份，但并不能驗證其是否進行過重復支付，即「雙花」問題，因此必須等待聯網后對其進行驗證。?

據專利描述的設計思路是，需重復支付驗證的數字貨幣在客戶端電子錢包程序(如POS機)中標識為「待重復支付驗證」，POS機一旦聯到網絡，則自動向數字貨幣系統進行重復支付驗證申請。數字貨幣系統收到驗證申請執行相應操作，在登記中心補錄交易流水，更新數字貨幣的屬主。

換句話說，雙離線支付之后「待重復支付驗證」的那筆交易資金在聯網驗證之前是不能再流通到市場的。舉個例子，A通過數字人民幣雙離線支付轉給B100元，B盡管收到了100元的交易信息，但這100元會被標記為「待重復支付驗證」的狀態，無法被B再次花費出去，只能等到聯網完成驗證之后，才能恢復使用。

不過據某行業人士表示，離線狀態下的二次流轉也是可以實現的，不聯網驗證的前提下至少需要通過本地驗證，這樣也能夠實現二次流轉。但具體應用到數字人民幣要如何實現目前還不清楚。

通過以上信息移動支付網推斷，數字人民幣的「雙離線」支付會有很多限制條件。

首先是，雙離線支付的交易雙方必須是硬件錢包，且必須內置SE安全芯片，達到一定的安全加密等級。硬件錢包包括智能卡和手機等形態，不一定全部用于雙離線支付，但只要是雙離線支付必須是硬件錢包。

其次，雙離線支付由于需要內置SE，所以受理終端也必須要進行相應改造。據移動支付網了解，此前的數字人民幣在線支付試點中，受理終端僅需要進行軟件升級即可支持。

最后，從目前來看雙離線支付僅支持NFC形式進行交互，但并不排除會有其它方案。

除此之外，據移動支付網通過某參與內測人士了解到，「雙離線」支付會有相應的「離線交易時間」和「離線交易次數」限制。據其透露內測的NFC-SIM卡模式的雙離線支付來看，離線交易的時限是24小時，交易次數是10次。另外據專利顯示，可以設定雙離線支付為小額支付，比如小于1000元，將其設置在個人用戶可以接受的范圍。?

同時還要采取事后追責機制，對不良記錄錄入征信系統以作懲戒。如果聯網后在驗幣處理時系統判斷硬件錢包出現*****或者雙花，可以把該錢包列入黑名單，置該錢包狀態為停用狀態，并通過應急處理對硬錢包介質進行停用。

關于幣值和找零問題

以上我們談到了數字人民幣的資金流轉和屬主的更改，這樣即會面臨「幣值」和「找零」的問題，實際上央行在專利中也有相關描述。

數字人民幣由中國人民銀行作為法定貨幣來設立并發行進入流通，由中國人民銀行作為最終貸方提供擔保，參與全國標準架構內的兌、匯與消費。它是一串代碼，具有與實際流通中的「面值」一樣的幣值意義。數字貨幣模擬紙質貨幣在央行的發行和管理流程，在數字貨幣發行庫中按央行的本次數字貨幣發行量一次性生成數字貨幣。

而在數字貨幣系統設計中，幣值可以按最小單位面額產生，也可以根據用戶具體提款金額來產生，也能按流通中實物貨幣面額產生，具體按哪種方式可通過系統參數在初始過程中設置。而為了貼近現實，專利描述中統一使用了「流通中固定面額」的形式來進行闡述，即發行庫中的數字貨幣完全模擬流通中的面值，「印制」產生數字代表的「壹圓、伍圓、拾圓、貳拾圓、伍拾圓、壹佰圓」等，一個加密文本代表一個面值的數字貨幣。

而按照這種形式所產生的數字人民幣必然要面臨「找零」問題，盡管其可以通過軟件工具自動配對以優化出最佳找零方式，遇到商家無法找零的情況甚至可以先后臺連接數字貨幣系統進行拆分兌換后進行零錢搭配，但這樣最終呈現給用戶的使用體驗可能很難達到理想狀態。當然也可以采取「幣值按最小單位面額」產生的形式，即所有的幣值都是1分，這樣也能夠避免找零的問題，但系統和體驗上是否會有其它問題不得而知。

因此，移動支付網推測，此前深圳數字人民幣紅包在線支付試點中可能并沒有采取「固定面額」幣值的形式，甚至也并沒有采用UTXO的模式，而是直接采用的基于Token的賬戶余額模式。這樣帶來的好處就是，沒有幣值和找零的問題，直接通過數字貨幣系統更改相應錢包賬戶下的余額就可以了。?

不過「雙離線」支付可能就不一樣了，雙離線支付面臨著更高的安全要求，而且需要對每筆離線支付的錢需要進行「待重復支付驗證」，這樣來看基于UTXO的模式似乎更適合雙離線支付。

結語

無論采用何種形式甚至是同時采用多種形式，其整體上的交易流程是不會有太大變化的，數字人民幣的交易信息都需要通過央行的數字貨幣登記中心進行記錄，雙離線所帶來的問題無非是延遲驗證可能產生的雙花問題。

而正如專利描述的一樣，目前雙離線交易情況下，幾乎所有的電子現金系統進行的重復支付檢查都是滯后的，即重復支付檢查都是在支付過程完成后進行的。因此，也只能通過滯后重復支付檢查來發現并追責，或者限定支付規則的形式來完善整個過程。?

當然了，移動互聯網越來越發達的今天，網絡本已經無處不在，「雙離線」支付并不會是常態化的支付手段，僅僅是某些特殊環境和特殊情況下不可或缺的補充，所以也希望行業和大眾能夠冷靜看待，避免過度渲染和炒作。

Tags：數字貨幣數字人MATBLUR加密貨幣和數字貨幣的區別是什么2023數字人民幣開網時間MATAblur幣最新消息

以太坊最新價格