CBDC系统配置应确保用户在默认环境下对系统中的所有其他参加者（包罗法律部分）都有隐私权。法律部分自己受法令约束，不该享有全面监督CBDC用户的权利。法律部分对私人数据的任何要求都应颠末适当的法令措施，私人数据只应在这些有限的环境下披露。CBDC系统的架构大概支持系统中的衡量，这是设计CBDC时最重要的问题。
CBDC可以以各类差异的方法举办架构设计，个中一些可以缓解这一问题并提供更大的竞争。上文提到的在扩展范畴内的比特币闪电网络（LN）也大概具有竞争优势。LN中的节点可以或许收取路由付款的用度。现有卡系统和LN用度的要害区别在于，付出不必利用任何特定的节点，因此假如某个节点开始对路由付出收取过高用度，它可以很容易地从头选择。这种系统布局使得转换本钱极低，因此增加了竞争。
现有的付出系统——零售和批发——通过限制会见，使得系统很难熬到进攻。差异范例的会见系统，譬喻零售付出系统有参加者、商户和终端用户，所有这些范例的会见都受到差异方法的限制。成为付出系统的成员是一个费力进程，反过来这些成员限制了他们答允谁利用该系统。一旦被采取，就会有适当的法则来确保对成员和用户的进攻发生负面影响，假如他们试图这样做的话，会有相应的机制将其驱逐出去。这并不能阻止对付出系统的进攻，但能通过限制会见实现了弹性——本质上，任何要会见该系统的人城市碰着各类百般的障碍，这将阻止进攻者。
3.支持付出方面的竞争、效率和创新。
增加焦点账本吞吐量的另一个选择是观测系统中的所有生意业务是否需要通过它举办。比特币中呈现了layer2办理方案，闪电网络，它答允用户通过几笔生意业务将其锚定到焦点账本中，从而更快地举办更多付款。layer2办理方案，好比比特币中的闪电网络，是办理局限和分手问题的抱负办理方案，任何CBDC项目都应该摸索如何将这些创新应用到CBDC用例中。这是CBDC架构如何从首次在加密钱币中实验的尝试中进修的另一个例子。
其他用例相对简朴，付出是焦点成果，layer2/付出通道辅佐实现可扩展性和隐私性，而PvP是实现跨境付出成果的须要条件。这种相对有限的用途适合于接头文件第4章中列出的平台模子。总的来说，它切合CBDC的理念，即安详而有弹性的焦点，具有足够的成果来支持系统中其他级此外创新。
以太坊可以做更多的工作，但增加的成果是以更大的失败风险和更多的进攻面为价钱的。编程的易用性是另一个因素，难以编写阻止巨大性的比特币剧本。Solidity语言是以太坊中建设智能合约的最风行的语言，它更容易利用，这意味着更容易为人们建设的合约增加巨大性。
CBDC需要实现四种根基成果:付出、layer2/付出渠道、PvP以及DvP。
1. 支持有弹性的付出名堂
从钱币政策的角度来看，像Libra这样的多钱币不变机制存在着隐形替代的风险。支撑资产的组成由一个私营实体抉择，没有参考中央银行赖以运行的民主问责机制。一开始，该钱币大概主要由内地钱币支撑，但为了应对攻击或其他金融危机，这种环境大概会迅速改变，使内地住民拥有外币，并严重减弱中央银行影响经济的本领。
4.满意数字经济将来的付出需求。
由于各类百般的原因，硬件老是会呈现妨碍，所以任何系统都必需设计成可以或许遭受部门系统的妨碍。比特币通过拥有维护和更新账本的节点和矿工网络来实现这一点，，从而在系统中发生冗余。任何一个矿工或节点都大概呈现妨碍，网络可以继承事情。
以Libra为例，其打点的Libra协会认识到了这一问题，并更新其发起如下:
“在大大都环境下，付款人应能在不向收款人透露身份的环境下付款。”从这个意义上说，他们可以匿名看待其他用户，而不需要匿名看待法律部分。”
4. 满意数字经济中将来的付出需求
将CBDC添加到现有付出名堂中可以从两个要领提高付出弹性。第一个要领是在零售付出规模制造冗余。今朝，零售付出高度会合使得一个经济体中的大量零售付出依赖于一两个主要的银行卡网络。假如个中一个系统呈现妨碍，CBDC将提供另一种将资金从家庭转移到企业(论文中设想的CBDC模子是零售系统)的要领，尤其是在现金淘汰的环境下。第二种要领是通过架构。要使这成为努力的因素，CBDC系统的架构必需与现有的付出系统有充实的差异，这样它就不会蒙受雷同的妨碍。另外，CBDC的建设提供了利用比以前更具弹性的体系布局的时机。
DCI是位于麻省理工学院(MIT)媒体尝试室的一个研究小组。DCI礼聘了来自差异配景的研究人员，包罗技能和民众政策专家。
6. 应对现金淘汰的效果
在本文的前面，我们接头了layer2系统在可伸缩性方面的潜在长处。在焦点CBDC系统中构建足够的可编程性，使layer2可以或许再上面构建，将打开这些长处以及与隐私有关的其他长处，如下所述。我们从比特币中相识到，比特币最初的可编程性很少被日常利用，甚至大幅淘汰的指令集也为构建在CBDC之上的层中的应用打开了相当大的潜力。
接头文件指出了冗余和机能之间的衡量。系统中账本副本越多，同步所有账本数据所需的时间就越长。一种要领是优化数据库的机能，并将账本的总数保持在最小。这种方法可以在必然水平上发挥浸染——现有的零售付出系统的最大吞吐量长短常重要的，譬喻2017年Visa网络声称其最大处理惩罚本领为每秒6.5万笔生意业务。
譬喻，比特币利用数字签名来验证生意业务。签名是利用公钥加密来掩护的，这意味着假如用户可以担保其的密钥安详性，那么伪造他们的签名在计较上是不行行的。进攻者有大概提交一个带有虚假签名的生意业务，但这种生意业务将被比特币网络中的节点拒绝，并大概永远无法插手区块。这样做的原因是，任何包括无效生意业务的块一旦被开采，最终城市被网络拒绝，因此有矿工有强烈的念头不包罗无效生意业务。
5.提高中央银行资金的可得到性和可用性。
7. 更好的跨境付出基石
CBDC的一个潜在长处是更具竞争力的付出中介处事的预期，而CBDC的架构将有助于实现这一点。
这一声明强调却没有减轻问题。首先，值得质疑的是，是否有任何中央银行会在“国际钱币基金组织或瑞士政府的指导下”将其成员的节制权视为令人满足的。相对付它们的同行组织，不确定国际钱币基金组织或金融市场打点局（FINMA）是否乐于接管本身处于这种职位。其次，Libra协会认为本身有权将主权当局置于私人实体的请愿者的位置上，这表白这种配置是不行取的。最终，中央银行对民主认真，而不变币提供商则不这样做，任何减弱这种接洽的行为都应制止。
2.制止新形式的私人钱币缔造的风险。
不变币给钱币和金融不变以及民主问责制带来了风险。
5. 提高中央银行钱币的可得到性和可用性
在CBDC中成立像LN这样的layer 2网络需要在焦点账本中有必然的可编程性。研究解锁CBDC layer2竞争和扩展优势所需的最小成果是一项潜在的抱负成果，但这是一个值得测试的衡量方案，因为在这种环境下，假如可觉得CBDC成立一个勾当的layer2网络，那么特另外成果会增加潜在的扩展和竞争优势。
这种配置需要特别思量钱包和付出渠道的成果，以确保用户登录系统后，可以或许应用须要的KYC和AML礼貌。这一要求还应附带保障法子，以确保付出接口提供商自己不会利用这些成果来侵蚀用户隐私。这表白，一个强大的隐私禁锢机构都应该饰演代表CBDC用户隐私权的脚色。
重复呈现的一个问题是，CBDC是否应该利用漫衍式账本。在实践中，正如接头文件在第6.3节中认可的那样，任何CBDC系统都大概在某种水平长举办分手，因为需要同步账本的多个副本。问题是账本会有几多份，由谁来操纵。
以差异的方法实现弹性。譬喻，对系统的会见完全不受限制。任何人都可以维护账本的副本，提交生意业务，建设生意业务和帐户，以及验证生意业务。会见没有障碍，而是依靠鼓励机制和技能法子来阻止进攻。
一种选择是由中央银行本身维护CBDC账本的所有副本。从机构的角度来看，这个办理方案是完全会合的，但从架构的角度来看是分手的。本文思量的替代方案包罗系统的私人参加者和维护帐本副本的其他中央银行。
2. 制止缔造新钱币的风险
关于CBDC，有差异的民众政策思量需要协调。CBDC用户有隐私权，并需要一个系统掩护他们不受国度和企业的监督。人们的核心往往是前者，但此刻很多隐私加害行为来自企业，而不是当局。
第5.4节接头了CBDC的经济设计，出格是CBDC是否应该获得酬金。从设计的角度来看，最简朴的选择是让CBDC无酬金。论文中描写的关于薪酬布局和分层的所有元素都可以在CBDC中实现，但这样做会增加系统的巨大性，并在机能和安详性方面举办衡量。实施限制也是如此。在中央银行开拓CBDC时，可以实施和测试差异的选择，同时认识到使CBDC系统简朴而结实的总体长处。
不变币是一种国度钱币单元的暗示，它有某种资产作为支撑，使币具有代价。无论支撑资产是什么，打点其信贷和市场风险都存在明明的金融不变风险。办理支撑资产风险问题的独一要领是，中央银行要求不变币刊行方以1：1筹备金形式支撑其钱币。这种系统将雷同于英国中央银行对苏格兰和北爱尔兰纸币的要求。在中央银行抉择向公家提供CBDC的环境下，让钱包供给商插手CBDC系统比建设一个平行的巨大不变币系统要简朴，不然将需要一个单独的禁锢架构来打点他们组成的奇特风险。
从中央银行的角度来看，它的脚色是运营焦点基本设施，接头文件提出了一种布局，在这个布局中，所有与终端用户的互动都由私营部分处理惩罚。这种配置表白，焦点账本应该完全是私有的，这样中央银行就无法通过操纵焦点账原来揣度用户是谁或他们在做什么。通过这种方法成立CBDC可以掩护用户免受国度监督，也可以掩护中央银行免受监督国民的指控。
增加系统弹性的另一种要领是对系统举办重组，以消除付出所需的信息共享(譬喻信用卡具体信息)。利用公钥加密就是这种要领的一个例子。比特币不需要与付出的接管者共享付出所需的信息(密钥)。这消除了发送和存储付出信息的需要，从而提高了系统的弹性。这是对现有付出模式(如信用卡)的布局性改造，信用卡付出模式要求付出所需的信息(信用卡具体信息)安详传输给买方，在某些环境下，还需要存储以备未来购置。信用卡系统的布局性缺陷是，当利用其他技能可以简朴地消除此信息时，就必需传输，存储和打点此信息。
冗余
弹性的观念也有差异的方面，它包罗对失败(无意)的弹性和对进攻(有意)的弹性。增加系统弹性意味着除了减轻其影响之外，还意味着会淘汰妨碍概率和对进攻的敏感性。CBDC的设计会影响所有这些问题。
与大大都技能设计决定一样，这个选择代表了一种衡量。比特币选择了一种更简朴的系统，堕落率更低，进攻面更小。这意味着比特币用户不能对他们的剧本做更多的工作，但他们可以获得一个更简朴、更安详的系统——因为它可以做的更少，堕落的也更少。
英国中央银行的接头文件描写了零售CBDC，它可以将DvP的需求作为一个用例。DvP作为一个用例值得保存，因为零售投资者确实会购置股票和债券，而实现它所需的成果与PvP基内情同。
除了遍及的可得到性外，现金的一个主要长处是它为用户提供了隐私。它的存在也证明白由中央银行刊行的私人付出机制可以与AML和KYC共存。
本文是DCI对英国中央银行(Bank of England)于2020年3月12日颁发的接头文件的回应。回应旨在办理CBDC支持该接头文件第二章所述银行方针的七种方法。
总体方针应该是建设一个开源的、通用的焦点CBDC平台，可以适应特定国度的详细需求。很多当局在要害任务基本设施中利用开源软件，而在CBDC中回收这种要领有大概带来可观的长处。利用开源软件意味着中央银行将可以或许操作范畴更广的软件开拓人员的专业常识，并制止被范围于供给商。
世界上有几家中央银行正在研究CBDC。跟着这些项目标希望，为了拟定差异系统之间如何交互的通用尺度，他们互相之间共享关于他们规划如那里理惩罚对等付出的信息是很有用的。
6.办理现金淘汰的效果。
另一个要思量的问题是使CBDC可扩展性。加密钱币有一个进程，通过这个进程，用户可以提出修改发起，然后思量、放弃和实现这些修改。这使它们跟着时间的推移而成长。中央银行可以从这个进程中进修，并为CBDC用户建设向系统提交所需变动缔造途径。在CBDC系统中利用开源软件也将有利于这种要领，因为它将答允中央银行以外的第三方安详地试验焦点软件并提出改造。这样，中央银行就可以从范畴更广的软件开拓人员投入中获益，而不是直接参加的软件开拓人员。
在现有的基于卡片的零售系统中，用户要向商家付款，两者必需是同一网络的成员。所有的付出都通过这个网络举办，以调换向商家收取的用度。最终，这些本钱会以更高的价值转嫁到用户身上，但这些用度在很洪流平上是客户看不见的。用户和商家的互换本钱都很高，所以一旦成立了网络，竞争就相对较少。多年来，这些问题已获得美国和欧盟反把持和竞争政府的认可。
第二代加密钱币，最著名的是2015年推出的，与比特币差异的是，它在剧本语言中添加了特另外成果。以太坊虚拟机(EVM)代码是图灵完备的，大大都开拓人员在表明器之上利用编译器。这使得Solidity语言比比特币剧本更具有表示力，也越发巨大。
“为了限制对协会片面更新≋LBR权重的担心，协会接待禁锢机构（譬喻， IMF）和中央银行或国际组织在该协会主要禁锢机构瑞士金融市场禁锢机构（FINMA）的指导下对一篮子钱币的组成（包罗钱币及其各自的权重）举办监视和节制。”。
另一种要领是从具有有限可编程性的简朴CBDC设计开始。纵然回收这种要领，也会在成果性和安详性之间也会呈现同样的衡量。假如我们接管某种水平的可编程性是可取的，以答允CBDC与金融系统的其他部门交互，并在其他处所实现创新，那么问题是实现这一方针所需的最小可编程性是什么。
接头文件第4.7节提到:
CBDC体系布局的问题是它应该位于这个范畴内的什么位置——从不行编程到像以太坊的系统。为了实现英国中央银行接头文件中列出的CBDC的其他方针，如提高中央银行钱币的可用性、支持创新和与其他系统的互操纵，需要有必然水平的可编程性。因此，CBDC应该具有足够的成果来支持这些成果。十多年的比特币剧本履历表白，需要相对有限的成果集（比比特币要小的成果集）来实现layer2网络或跨链互换。
这并不料味着每其中央银行都必需以完全沟通的方法构建CBDC系统。有益的要领是让差异的中央银行孝敬开源的CBDC代码库，然后每个代码库都可以按照本身的详细环境举办调解。这将使所有中央银行都能受益于其他中央银行的研究，同时保存对其详细如何实施该软件的节制。
会见
这并不是说CBDC可以大局限回收加密钱币的技能来拥有一个完全开放的系统。然而，中央银行可以从加密钱币（如比特币）中进修CBDC设计方面的有用履历，比特币已经在一个敌对的情况中乐成运行了十多年。这种弹性是一个令人印象深刻的壮举，应仔细研究以获取可用于CBDC的履历。
有两种要领可以设计一个CBDC，使其经得起将来检验。一种要领是向焦点CBDC系统添加高度可编程性。这种要领的长处是，它答允开拓人员建设范畴更广的CBDC应用措施。这种要领的风险在于，在根基CBDC层中内置的高度表达性语言意味着更多的语言大概会心外堕落，而且会有更大的进攻面。这说明白在设计CBDC系统时的一个衡量，增加成果是以牺牲安详性和弹性为价钱的。
实现屏蔽生意业务有机能衡量，中央银行必需抉择如安在其系统中实施这些生意业务。譬喻，用户将其生意业务与中央银行断绝是可选的，照旧所有生意业务都需要？机能影响还会影响系统其余部门的设计。假如屏蔽生意业务淘汰了主账本上的吞吐量，那么layer2大概会在系统中占用更多的流量，以到达零售系统所需的机能。
因此，作为起点，CBDC尝试应该从实现所需特性需要的最小可编程性开始。CBDC的架构答允跟着时间的推移而进级，这样在开始时做出的设计决定就不会永久地限制系统的大概性。
今朝有两代加密钱币系统。第一代开始于比特币及其复成品。第一代加密钱币利用比特币脚原来增加系统的可编程性。比特币剧本是一种相对简朴的语言，它不是图灵完备的，仅利用表明器运行剧本。这使得比特币在其可编程性方面受到限制，但这是淘汰进攻面的明智选择。
1.支持弹性的付出情况。
任何具有明明分手架构的系统都大概无法在焦点账本上到达这样的机能。对比之下，比特币在焦点账本上每秒可以处理惩罚约莫7笔生意业务。尽量大概存在某些优化法子大概会增加这个数字，但像比特币这样的去中心化系统将永远无法到达越发会合化的系统的焦点账天机能。
7.作为实现更好的跨境付出的敦促力。
浅易性
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
