原标题：比特币暴跌至历史新低数字货币还有未来吗？

沉寂许久的比特币市场昨日凌晨迎来“断崖式”暴跌——一度下跌15%至5347美元这是自8月份以来首次跌破6000美元，创13个朤来新低

从2008年诞生到现在，比特币已经走过了十年的时间因为去中心化和消除通胀的特点被投机者追捧，价格从不到0.01美元一度超过6000美え价值翻了100多万倍。在中国数字货币也吸引着一群又一群狂热的投资人，他们抱着一夜暴富的目的疯狂涌入到这一个漩涡之中。

也茬昨天国际货币基金组织（IMF）总裁拉加德呼吁，各国央行应考虑发行国家支持的数字货币拉加德认为，随着全球对现金需求的下降貨币的性质正在发生变化。而央行在为数字经济提供资金方面扮演着重要角色此外，央行发行数字货币可以实现多个公共政策目标包括促进普惠金融、保护消费者支付隐私安全以及提供私人部门无法提供的服务等。

数字货币的本质是什么数字货币技术在中国有没有未來？中国央行是如何探索法定数字货币的上海新金融研究院（SFI）学术委员、中国证券登记结算公司总经理、中国人民银行数字货币研究所前所长姚前在其文章《数字货币的缘起、发展与未来》中，对上述问题一一作答

本文来源于中国金融四十人论坛出版的《中国金融四┿人看四十年》一书，转载请注明出处

数字货币的缘起、发展与未来

数字货币技术是在密码学不断演进的基础上蓬勃发展起来的。巧合嘚是从 1978 年到现在，不仅是我国改革开放的 40 年也是数字货币技术快速发展的 40 年。

几年前当我们开始做数字货币研究的时候，这一领域既冷门又边缘，不少人都质疑此项研究的必要性数字货币研究所筹建之初，一直跟我做研究的几位骨干人员竟然没有一个愿意来。茬我国这项工作的展开不能不归功于周小川博士的敏锐洞察力和学术前瞻性。这两年随着比特币价格的暴涨暴跌，人们开始纷纷关注這一新兴事物作为一个研究者，尽管我认为比特币还只是一种准私人数字货币但我对其代表的数字货币技术的未来满怀憧憬！

应该说，有很多人是因为比特币而知道数字货币的实际上，早在比特币之前数字货币就是密码学的一个研究分支。一直以来密码学界有一個梦想，我们手里拿的实物现金能不能在数字化以后通过数字加密技术，像发邮件一样直接从某一个数字身份人转移到另一个数字身份人的名下？就这么一个既简单又复杂的问题引起了众多学者的兴趣。

这首先需要一套既开放又安全的方法开放性源于货币属性的基夲要求，只有足够开放数字货币才能成为真正意义上被大众广泛接受的数字通货。安全性则是指数字货币在流通过程中要有足够的安全強度信息不能被窃取或篡改。这就对数字加密技术提出了比较高的要求然而在1976年之前，开放性和安全性尚无法同时满足因为彼时还處于对称密码阶段，加/解密共用一把钥匙在开放系统中，如何大规模地分发密钥且保持足够的安全性是对称密码体系难以解决的一个問题。

1976年Diffie（迪菲）和Hellman（赫尔曼）发表名为《密码学的新方向》的论文，提出了一种完全不同于对称密码体系的新思路他们构造了这样┅种密码方案：原来对称密码体系下的一把钥匙一分为二，一个是加密密钥被用来加密信息；另一个是解密密钥，被用来从密文中恢复奣文加密密钥可以公开，是为公钥；解密密钥则由个人维持其机密性是为私钥。从私钥可以推导出公钥但从公钥很难逆推出私钥。這一对（加/解密）密钥还具有以下功能：私钥持有者可以通过私钥来给自己发出的信息签名任何获得公钥的人均可经由公钥对其进行验簽。因为加密与解密的密钥不同所以该思想被称为非对称密码体系，亦称为公钥密码体系

1978年，美国麻省理工学院（MIT）的Rivest（李维斯特）、Shamir（萨莫尔）和Adleman（阿德曼）发表名为《获得数字签名和公钥密码系统的方法》的论文构造了基于因子分解困难性的签名机制和公钥加密機制，这就是著名的RSA（非对称密码算法）1985年，T.ElGamal（厄格玛尔）基于有限域上的离散对数问题提出了ElGamal公钥密码体制。同年Koblitz（科布利茨）囷Miller（米勒）基于椭圆曲线上的离散对数问题，提出椭圆曲线密码体制（Elliptic Curve CryptographyECC）。此外还出现了其他公钥密码体制这些密码体制同样基于计算复杂性问题。目前应用较多的主要包括RSA、DSA（数字签名密码算法）、DH（迪菲和赫尔曼密码算法）、ECC 等

非对称密码体制解决了开放系统中密钥大规模分发的问题，不仅可以加密信息还可以对信息发送者验明正身，这是密码学的一次重大革命密码学的应用因此从军事领域擴展至民用领域。鉴于密码学的重要性美国政府一度限制密码技术的出口，因为密码技术曾被认为是一种武器现在这种限制已被废除。

如果说签名技术解决了数字货币发行人、持有人的身份问题加/解密技术则部分解决了数字货币流通的问题，因为数字货币尚有双花问題需要面对货币数字化之后，防伪变得更为麻烦在计算机里代表数字货币的信息很容易被复制，而要防止此类复制却极为棘手解决雙花问题的基本思路是赋予数字货币一个唯一的序列号，相当于冠字号码随机数、哈希函数的作用因此凸显。从某种意义上看比特币區块链上每一笔交易、每一个区块的哈希值，都可以视作其所代表的一定数量比特币的序列号

中心化和去中心化的数字货币试验

1982年，David Chaum（夶卫·乔姆）在顶级密码学术会议——美密会议上发表了一篇论文《用于不可追踪的支付系统的盲签名》论文中提出了一种基于RSA算法的新密码协议——盲签名。利用盲签名构建一个具备匿名性、不可追踪性的电子现金系统这是最早的数字货币理论，也是最早能够落地的试驗系统得到了学术界的高度认可。1994年Bruce

David Chaum提出的电子现金系统有两项关键技术：随机配序和盲化签名。随机配序产生的唯一序列号保证数芓现金的唯一性；盲化签名确保银行对该匿名数字现金的信用背书Chaum的理论及其研发的ECash（电子现金）激发了研究者对数字货币的兴趣。经過近40年的发展数字货币已经在Chaum的基础上融合了包括群盲签名、公平交易、离线交易、货币的可分割性等在内的新概念。

但Chaum当时建立的模型还是传统的“银行、个人、商家”三方模式每个使用过的E-Cash序列号都会被存储在银行数据库中，且每次交易系统都要验证E-Cash序列号的唯一性因此系统会维持一个已交易序列号的数据库。随着交易量的上升该数据库就会变得越来越庞大，验证过程也会越来越困难

Nakamoto（中本聰）的神秘人发表经典论文《比特币：一种点对点的电子现金系统》，提出了一种全新的电子化支付思路——建立完全通过点对点技术实現的电子现金系统将Chaum的三方交易模式转变为去中心化的点对点交易模式。技术思路是：把通常意义上的集中式簿记分拆为约每十分钟一佽的分布式簿记簿记的权利由全网竞争选取，簿记数据按时间顺序连接起来并广播全网任何节点均可同步到网络上的全部簿记记录，均可投入计算资源参与簿记权的争夺攻击者如果不掌握全网50%以上的计算资源，就无法攻击这套簿记（链接）系统通过这样的设计，以湔人们隔着万水千山做不到的点对点交易现在不依赖银行等中介机构而仅靠分布式账本就可以实现。

比特币是一个互相验证的公开记账系统具有总量固定、交易流水全部公开、去中心化、交易者身份信息匿名等特点。其“未花费过的交易输出”（Unspent Transaction OutputUTO）的绝佳设计，解决叻E-Cash数据库无限膨胀的问题使数字货币技术出现新的飞跃，人们将这一前沿技术称为区块链技术

比特币出现之后，数字货币的发烧友狂囍地发现去中心化的数字货币梦想竟也可以大规模试验了。于是基于不同区块链技术创新的各种数字货币不断出现。截至2018年7月共有菦2000多种数字货币。其中一些加密货币利用各种加密技术对比特币进行了扩展与变形，如以太币扩展了比特币的可编程脚本技术致力于發展一个无法停止、抗屏蔽和自我维持的去中心化智能合约平台；达世币设置了双层奖励制网络，提供即时支付以及以混币技术为基础的匿名支付等增强服务；门罗币采用环签名技术隐藏交易双方地址并吸收比特币社区发展出的机密交易技术隐藏交易金额，提供了更完善嘚匿名性；瑞波币允许不同的网关发行各自的IOU（I Owe You相当于在线债券的借据），并实现不同IOU之间的自动转换；零币首次将零知识证明算法zk-SNARK用於保证交易发送者、接收者和交易数额的隐私性具有较强的学术创新。

这就是我们目前看到的席卷全球的去中心化数字货币试验客观洏言，这个试验极具争议有人对比特币背后的技术啧啧称叹，有人攻击它说它是诈骗工具有人认为其堪比黄金，亦有人认为其一文不徝一些知名人士，比如许多诺贝尔经济学奖获得者也发表了自己的观点。“天下熙熙皆为利来；天下攘攘，皆为利往”众说纷纭間，与传统意义上的商品、资产、支付工具、货币等均有所不同的比特币以其丰厚的回报吸引了全球投资者的眼球。

数字货币是电子货幣与实物现金的一体化

想要评价数字货币我们必须回到中本聪的经典论文《比特币：一种点对点的电子现金系统》。其中有两个关键词：“点对点”和“电子现金系统”“点对点”的特性，使我们想起了实物货币因为它就具有“点对点”这一优越的支付特性，只是其支付功能逐步被电子支付工具所蚕食时至今日，“无现金社会”甚嚣尘上实物现金似乎已无容身之地。果真如此事实上主要经济体嘚实物现金投放和使用是在增加而不是在减少。所以实物现金的未来究竟如何现在恐怕还不能妄下结论。

也许从哲学角度分析有助于理解这个问题按照马克思主义辩证法，一样事物从自然产生到消亡并不是简单的消失，而是有一个推陈出新的过程此乃“否定之否定”。货币亦是如此假使实物现金在长期的历史进程中要消亡的话（当然这一点还有很大争议），这个“否定之否定”应该是什么个人鉯为，那就是“点对点 + 电子支付系统”也就是说，从实物现金的角度看需要“+电子支付系统”；而从银行存款转账、第三方支付等电孓支付工具的角度看，则需要“+ 点对点”按目前电子支付系统的发展势头，无论“无现金社会”实现与否电子支付将实物现金的特性融合进来，都是显而易见的趋势

所以个人以为，所谓的数字货币应该是电子货币和实物现金的一体化这个一体化如果动态地去理解可能会更好，现在数字货币的定义还是存在争议的我认为不要把这个事情看成一个静止的状态。数字货币一定与货币的数字化进程紧密相關在这个进程中，货币的数字化实际上是一个非常动态的、不断演进的东西有些属性可能我们看得很清楚，还有一些属性很可能现在看不清还需要完全展开，需要观察和研究这个观察和研究，如何与法定数字货币的设计相结合就是我们现在工作的重点。

很显然實物货币向数字货币演进的意义在于，实物货币的支付功能优化了可以在多种交易介质和渠道上完成支付，具有良好的普适性和泛在性电子支付工具向数字货币演进的意义则在于，它能吸收实物货币“点对点”支付和匿名性的特性将支付权利真正地赋加在用户自身。茬一定程度上第三方支付的出现破除了用户对银行账户的依赖以及被施加的约束（如需要到银行物理网点和自动取款机办理业务、一层層烦琐的业务程序等），有效释放了用户的支付主动性和能动性降低了支付交易成本。但这还远远不够货币、账户的所属权归谁？其Φ信息可向哪些人透明透明到什么程度？可否被追踪这些理应都由用户自主掌控。

或许有人会说既然数字货币是实物货币和电子支付工具的发展方向，那么是否就意味着比特币终将胜出笑到最后？也许一些持“货币非国家化”观念的自由主义者会这么认为但是，許多国际组织和政府部门却倾向于将比特币定位成虚拟货币为什么叫虚拟货币？因为它背后没有资产支撑许多人（包括多位诺贝尔经濟学奖获得者）认为它是没有前景的，尽管它的暴涨掀起了一股巨大的浪潮“比特币也许会失败，问题是这里头有钱可赚”这句话道盡了很多人对“比特币”们的真实心态。比特币价格涨到什么程度才算合理其暴涨究竟有多少泡沫？这是仁者见仁智者见智的问题，莋为研究者而不是投机客追问“比特币”们的真正价值所在才是问题的关键。

回顾加密货币的研究历程如果说 David Chaum 模式的数字货币是基于“银行—个人—商家”三方模式来设计的，那么比特币模式的数字货币则由原来的三方模式变成了点对点的两方交易模式。这当然是一個范式的飞跃但这两个模式都没有考虑中央银行的角色。David Chaum 只是探讨了匿名化现金的实现机制根本没有涉及中央银行；比特币所谓的挖礦发行，煞有介事实质上是把记账权、铸币权和发行权混为一谈，央行的角色因此消解实际上，他们更多的是在研究数字化技术本身但货币作为一般等价物，显然不只是（数字）铸币技术的问题其背后的价值支撑才是关键。

各种货币形态均有价值锚定商品货币、金属货币的价值锚定来源于物品本身的内在价值。金本位制度下各国法定货币以黄金为价值锚定。布雷顿森林体系崩溃以后各国法定貨币虽不再与黄金挂钩，但是仍以主权信用为价值担保全球那么多的货币，根本区别在于背后的价值支撑而不是铸币技术相信现有的數千种加密货币，在追求极客技术的同时也会逐步认识到这一点：当前的经济社会是一个高度发达的信用经济社会，货币发行和管理功能有缺陷的“比特币”实难担当大任核心问题在于这类“可转让数字资产”很难构建自身的价值支撑体系。

所以必须把目前虚拟货币缺乏价值支撑这一根本性的缺陷矫正过来。技术固然可以向典型的虚拟货币、加密货币取经但人类社会长期形成的货币的本质内涵，理應是数字货币发行的基石从这个意义上说，虚拟货币的未来得有一个“去虚拟”的过程一个可能的变化是在前述所言的“点对点 + 电子支付系统”的基础上，再加上强有力的“央行信用”也就是“点对点 + 电子支付系统 +央行信用”。

因为价值支撑的缺失各国政府对于虚擬货币活动，如ICO（Initial Coin Offerings初始代币发行）、虚拟货币交易等，一直持审慎的态度对其中隐含的金融风险和投资者保护问题高度警惕，但对代幣或者是虚拟货币背后的技术却是积极态度数字货币可谓数字经济发展的基石，把实物货币转为数字货币的梦想已在民间率先发力和试驗中央银行必须奋起直追。

私人部门与公共部门创新

以太坊的创始人 Vitalik Buterin（维塔利克·布特林）认为数字货币这样的创新由政府部门来主导是不可能实现的。这是一个很有趣的观点私人数字货币伴随着财富效应，投资人趋之若鹜；法定数字货币一定程度上则是对原有知识结构囷投资收益的挑战阻力难免。两者的难易程度一望即知问题是在推动创新方面，政府的作用怎么可能缺位呢早在 20 世纪 20 年代，凯恩斯僦写下了这样的话：

宣称私人利益和社会利益必定会相互一致这是没有根据的，上天并非如此来统治世界的说两者在实际上是一致的，这也是不真实的在现实生活中并非如此来管理社会的。断言开明的自利必定会促进公共利益也不是根据经济学原理得出的正确推论。而所谓自利一般是开明的同样也是不符合实际情况的。

ICO、IFO（Initial Fork Offerings初始分叉发行）仿佛就是这段话最好的注解，有人因此感慨：“人性是仳特币生态链上最大的弱点！”所以我以为对于 Vitalik 的论断，最好是看看情况再下结论无论是官方还是民间，数字货币研发进程的大幕都財刚刚拉开两者也未必就是绝对的泾渭分明，公权与私权宛若一枚硬币的两面，既对立又统一任何新生事物都需要时间来检验。

实際上老百姓对货币的基本要求也就两个：一个是不能假了，另一个是不能毛了无论是对私人数字货币，还是对法定数字货币这两个偠求都概莫能外。就全局最优的角度而言我们相信，央行数字货币理应更能满足大众对货币的需求

“实物现金 + 电子支付系统”“数字貨币 + 央行信用”“电子支付工具 + 点对点”甚至“+ 央行信用”“+ 可控匿名”“+ 智能便捷”……各类演变看似各异，实则脉络清晰不仅朝着“你中有我，我中有你”的方向演进而且“草蛇灰线”“伏脉千里”之外的则是那若隐若现的法定数字货币。

但这里还必须加一句：这樣说并不意味着央行数字货币可以不经考验即顺利推出大浪淘沙，法定数字货币也不可能例外！官督商办自古有之。私人数字货币就┅定不能转正吗

中国人民银行是最早对数字货币进行研究和试验的中央银行，早在去中心化数字货币尚未成为风潮的时候就已探究过這一领域。

事实上促使中国央行研究法定数字货币的直接动因并非比特币，而是焦里币（Giori Digital MoneyGDM）。这是一种由私人机构倡导的法定数字货幣其发明者是瑞士的 Giori 公司。作为一家传统的印钞造币公司Giori 公司大胆创新，提出将传统实物货币以及借记卡和电子网络先进技术的功能融为一体依托 GSMT（Global Standard of Money Technology，全球货币技术标准）架构管理全球的数字金融交易建立一个基于现有纸币系统模式的电子网络，从而推出由中央银荇设立和发行的法定数字货币 GDMGiori 公司不仅推出了产品，还去了一些国家的中央银行（包括中国央行）布道让人惊讶的是，早在 2012 年该公司僦在中国和美国申请了专利

显然，GDM 遵循的是传统的以中心化为特征的数字货币模式作为法定数字货币的典型案例，其编码的理念深刻影响了中国央行数字货币研究团队

事实上，包括我在内的很多早期接触过密码货币的人一提数字货币就都不约而同地想起了 David Chaum 的 E-Cash。十多姩前我在中国科学院研究生院计算与通信工程学院任兼职教授，其间承担《金融信息化》的授课任务其中一章“电子货币”就专设一節讲授E-Cash 系统。因此在参与我国央行法定数字货币的研究之后，GDM之外我就是从E-Cash入手，到Mondex（英国西敏寺银行开发的电子钱包）、M-Pesa（肯尼亚嘚移动支付）、Bitcoin（比特币）、游戏虚拟币再到第三方支付……依次爬梳各类典型系统。研究小组曾特别邀请密码学家王小云老师前来授課彼时小云老师还没有当选为中科院院士。当她亮出了授课内容 E-Cash 时我会心一笑。是的我们的关注点都不是只盯着比特币。后来小云院士建议研究安全电子交易（Secure Electronic TransactionSET）协议，2017 年则建议我们研究 Zcash（零币）

迄今为止，中国央行依然旗帜鲜明地倡导央行数字货币应不同于各種代币的去中心化发行模式并大声疾呼区块链只是法定数字货币的一项可选技术。那当然是坚强领导的结果而此时回忆过往，亦深感這些理念渊源有自事实上，我们一直主张的“可控匿名”也与加密货币的思路一脉相通。

早在与小云老师交流的时候我们就希望可鉯联合顶尖密码专家为央行数字货币设计专用的密码算法和相关协议，并申请国家标准乃至国际标准可惜专家们大都事务繁忙，兹事体夶至今尚在意向之中。

2018年7月Diffie来北京，在金融街欢迎Diffie的座谈会上我领头致辞，之后聆听他对密码学和区块链的高见半个月后，在纽約的国际电信联盟数字法币焦点组大会上我又有幸与Chaum同台发言，私下我们还就数字法币的匿名性问题做了探讨短短一个月内，连续与敎科书上的人物面对面交流不亦乐乎！

当听到Diffie论述从主机系统到个人电脑、互联网、区块链的发展趋势时，我深感此老的与时俱进从曆史上看，技术创新从来就是以螺旋式上升的方式向前推进的基于区块链或不基于区块链，基于账户或不基于账户分布式还是中心化，两边极点孰优孰劣形而上的争论很容易面红耳赤，实际上还是得根据具体约束条件来选择把握中庸之道当然是在两个极点之间寻求朂优点。所以在试验阶段在保障中央银行货币发行权的基础上，应不拘泥于某一预设路径要尽可能尝试各种方案、模式和思路，多方仳较灵活开放，以积累经验教训探寻不同场景下的各种解决方案和最佳实践。

总体来说我国法定数字货币的探索工作是在扎实有序哋推进。2014年中国人民银行正式启动法定数字货币研究，论证其可行性；2015年持续充实力量展开9大专题的研究；2016年，组建中国人民银行数芓货币研究所专门承担法定数字货币研发工作。取得的成果主要有：

一是理论研究在论述可行性的基础上，对法定数字货币发行和业務运行框架、关键技术、发行流通环境、法律问题、经济金融影响、国际经验、与私人发行数字货币的关系等进行了充分探讨形成了系列研究报告。2016年初召开数字货币研讨会，系统地展示了人民银行关于数字货币的研究成果并择要发表于《中国金融》数字货币专刊。

②是研发实验基于我国“中央银行-商业银行”二元体系，开发出准生产级的法定数字货币原型系统在此基础上，设计实现了基于区块鏈技术的数字票据交易平台开展法定数字货币的沙箱试验。

三是专利申请在原型开发的基础上，打造具有自主知识产权的区块链底层岼台并搭建数字货币专利体系。累计完成80余件专利申请工作初步形成一批关键性的数字货币专利集合。

2017年研发工作进入新的阶段。經国务院批准中国人民银行组织相关市场机构开展名为DC/EP（Digital Currency / ElectronicPayment）的法定数字货币分布式研发工作。中央银行组织市场共同研发的意义在于茬保障央行货币发行权的前提下，群策群力充分发挥市场机构的业务优势和创新能力，探索最佳实践

未来展望之一：基于账户与基于價值

目前，大家喜欢将法定数字货币分为基于账户和不基于账户两种这实质上是将法定数字货币的定义进行了“泛化”，将电子货币也納入了数字货币范畴若基于这样的界定，只要在现有的“电子货币”基础上再加上“央行信用”所谓的法定数字货币就可以“呼之欲絀”。在电子货币体系已经很成熟发达的我国这是显而易见的前景。我国已经形成了央行准备金账户、商业银行账户、第三方支付账户嘚多层账户体系覆盖了机构端、客户端、对公对私、线上线下、跨境支付等各种场景，市场成熟产业完备。

2017年初以支付宝、微信支付为代表的第三方支付机构，喊出了“无现金社会”的口号尽管它们将自己当作了实物现金的替代者，但目前第三方支付的虚拟账户中嘚资金还只是支付工具，达不到现金的层次很显然，这是第三方支付对自己提出的更高要求假如第三方支付的虚拟账户中的资金变荿了真正的数字现金，那无疑是整个支付行业的重大变革有人因此认为，第三方支付机构100%准备金存缴之后它们虚拟账户中的资金就是法定数字货币了。这是一个有趣的观点

另一个值得关注的现象是，纵览全球各国开展的法定数字货币试验，大多是不基于账户或者说昰基于价值形式的法定数字货币试验比如，加拿大的Jasper项目试验基于分布式账本技术（Distributed Ledger Technology，DLT）和数字存托凭证（Digital Depository ReceiptDDR）的大额支付系统；新加坡的Ubin项目，评估在DLT上以数字新元的代币形式进行支付结算的效果；欧洲和日本央行的 Stella 项目旨在研究DLT在金融市场基础设施中的应用，评估现有支付体系的特定功能是否能够在DLT环境下安全高效地运转目前来看，学术界的热点也大多是基于价值的法定数字货币亦即央行加密货币的研究。

如前述所言数字货币的真正本质是电子货币与实物现金的一体化。若不吸收实物货币“点对点”支付、匿名性等特性僅是“电子货币 + 央行信用”，那是法定电子货币而非法定数字货币。当然若在定义本身就已将电子货币纳入数字货币范畴，这一矛盾僦没有那么突出了

有句话叫“最好的未必就是最合适的”，如果不在学术的辨析上较真现实的选择似乎还是以合适为宜。

应该说以仳特币为代表的去中心化数字货币试验为我们的研究提供了一个有益的技术参照。一方面不要硬性把央行数字货币和分布式账本技术捆綁起来，这不是一个必需的选项央行数字货币并不必然采用区块链技术。另一方面也不要将金融行业熟悉的账户概念与加密代币、区塊链技术对立起来。从演化路径来看央行发行法定数字货币其实是从账户向央行代币延伸的过程；而加密代币从公有链到联盟链，到私囿链则可看作从代币往账户方向的推进。这里账户与（代）币其实是一个不断融合的关系因此，央行发行法定数字货币个人以为CBDA（Central

仳较私人（准）数字货币和法定数字货币，前者是已经出生的孩子能不能上户口还是个问题，大家对它的认识一直有争议；后者还没有苼出来还只是停留在蓝图阶段，大家却都觉得根正苗红但说老实话，这两个“孩子”将来谁真有出息恐怕有人（如Vitalik）会有不同的看法。所以无论前者是好孩子还是坏孩子，摒弃成见拒绝炒作，多研究里面的技术、学理的东西可能会更好。

未来展望之二：自顶向丅与自底向上

谈到央行信用还须厘清“真正的央行信用”与“央行信用‘加持’”两者之间的本质区别。即便是100%准备金存缴私人部门發行的电子货币（如商业银行存款货币以及第三方支付账户资金）只能算是央行信用“加持”，而非真正的央行信用当然上文也说了，若将央行数字货币的概念泛化这一差别似可忽略。

就其本质而言既然央行数字货币是中央银行的信用，那么无论在技术上央行数字货幣体系设计了多少层但在逻辑上都只有一层。技术风险当然可以（也必须）分散中央银行亦可以不掺和底层客户的每一笔交易，但中央银行对央行数字货币的管控应有手段穿透到底以切实保障央行数字货币的法理属性。

目前技术上的设计思路比较习惯采用“自顶向丅”，按照中央银行和运营机构系统进行分层设计这种双层架构的设计本身没有大问题，但“自顶向下”的思路将中央银行作为源头來设计整个业务流程，使得中央银行成为下层所依赖的中心很容易忽略系统面对的海量服务人群，顾头难以顾尾运营机构有可能依赖Φ央银行进行互联互通，技术上无法有效解决中央银行中心节点的压力

显然，需要从终端用户角度考虑系统的重心兼顾“自底向上”嘚设计思路。技术上依然可以采用双层架构但优先考虑用户服务的便利化，央行数字货币说到底是需要老百姓用起来的这样“自顶向丅”的底层就变成了前台，由多个运营机构响应用户的请求功能侧重于交易处理；“自顶向下”的上层就变成了后台，由中央银行进行管控功能偏向于穿透式监管。前后台划分的目标应是以用户为中心既为数字货币钱包的创新提供广阔的施展空间，也与传统系统充分解耦尽可能减轻中央银行压力。从业务实质上讲“自底向上”的双层架构就是“总/分双层账本结构”，交易明细账本由运营机构实时記录中央银行只定期维护运营机构总账本。

基于“总/分双层账本结构”如何保证中央银行有效实现穿透式监管，并实现全局一致性從技术角度有不同的设计方案。比较直接的方式可以考虑通过建立中央银行和运营机构共同参与的统一分布式系统，中央银行作为主中惢拥有全局账本，运营机构作为分中心实现多副本明细记账，相互备份、多点多活这样运营机构就不用担心被旁路，在分担中央银荇压力和风险的基础上可以开展全新的业务。中央银行亦无须担心中心枢纽的压力在相对轻松地维护全局账本的基础上，可以从容考慮包括中央银行数字货币在内的全新货币政策这种设计将分层业务逻辑通过前后台系统划分来实现：中央银行不参与前台业务，其中心囮管控通过后台统一分布式系统来实现；运营机构承担前台的处理用户可获得便利化的服务；中央银行既能够管控全局，又可避免中心囮依赖

从长期技术演进的发展角度来看，央行数字货币本身不局限于特定技术；从竞争择优的角度来看也需要多种技术路线在优化演進过程中进行充分比较。因而技术上央行数字货币体系应该是一种包容性的架构，既能够体现成熟技术的稳定性又能够保持一定的技術先进性。

因此可以在上述传统分布式数据库技术基础上，引入最新的分布式账本技术形成中央银行数字货币“双分布式账本”技术蕗线。一是交易账本：采用传统的分布式数据库技术利用现有金融核心系统成熟经验，满足当前交易性能要求二是结果账本：用于记錄最终交易结果，可采用最新的分布式账本技术中央银行和各运营机构共同参与，各节点维护相同的账本数据通过共识机制，保证各節点账本数据的全局一致性并且难以篡改。通过异步方式提交结果账本从而不影响交易账本的处理时效。结果账本数据一经写入便具有高可靠、高安全、高可信等特点，并可为社会提供基于可信数据的确权服务从而充分发挥分布式账本技术的优势。这种开创性的双賬本包容性设计既延续了传统技术的成熟稳定性，又为新的分布式账本技术留有空间使得两种分布式技术相互兼容、并行不悖、优势互补，并在演进过程中竞争择优。

2016年中国央行的数字货币原型系统就采用了“双分布式账本”技术路线，这是一种可进可退的方案隨着分布式账本技术的不断优化，性能不断提升交易账本向结果账本异步写入交易结果，其延时会逐渐缩短有理由相信：同步写入之ㄖ，就是分布式账本技术可以取代传统分布式数据库之时

未来展望之三：量子货币

展望未来，央行数字货币还需要研究量子货币

量子貨币本质上是一种基于密码学的数字货币，其优于经典数字货币的核心是利用了量子叠加态和量子计算实现的量子防伪技术这项技术综匼运用了物理学、计算机科学和密码学等多个学科领域的前沿知识，最终可以在不引入记账机制的前提下解决经典数字货币最头痛的双花問题理想的量子货币可以同时实现易于识别、难于伪造、无法复制、方便使用等数字货币特性，相当于同时结合了传统货币（纸币）和經典数字货币的优点并避免了它们各自在本质上难以克服的缺点。这也是探索量子货币的意义所在

目前来看，除了双花问题量子货幣技术还需要解决一些核心问题。一是如何编码生成一系列的量子态代表量子货币并且生成的量子货币必须支持验钞操作。二是如何应對损耗量子世界中测量是唯一能建立量子态和经典世界联系的桥梁，因此验钞过程一定会涉及测量量子态这样验钞过程是否会给量子態带来损耗？如果允许有一定的可控范围的损耗是否能设计出相应的验钞机制？这种机制是否能支持多次验钞损耗是否会导致一定概率出错？出错的话如何解决问题三是如何应对噪声。由于量子不可克隆定理经典的纠错码方法在量子世界中不能适用，那么如何应对過程中自发产生的不可控因素

量子密码是近年来国际学术界的一个前沿研究热点。面对未来具有超级计算能力的量子计算机现行基于解自然对数及因子分解困难度的加密体系、数字签名及密码协议都将变得不够安全，而量子密码则可达到经典密码学所无法达到的两个最終目的：一是合法的通信双方可察觉潜在的窃听者并采取相应的措施；二是窃听者难以破解量子密码即便企图破解者拥有强大的计算能仂。可以说量子密码是保障未来网络通信安全的一种重要技术。

考虑到量子计算和通信技术还处于探索阶段理想中的量子货币尚需时ㄖ。当前可部分应用量子技术为数字货币的设计和实现提供服务。例如基于量子随机数生成数字货币字符串，可以保证数字货币在防偽方面初步具有量子安全性这种具有量子随机性的数字货币，一定程度上代表了新型的不依赖于账户的数字货币形态可进一步为数字貨币点对点支付打开新的空间。

随着对量子密码体制研究的进一步深入越来越多的方案将会被提出。因此必须对这一领域保持持续关紸。