BoE-数字英镑：技术篇（下）-86页_1mb

英国央行数字货币（CBDC）技术设计考虑

📅 1. 执行摘要

• 银行提出了一个基于平台模型的CBDC架构：核心账本和API接口层。
• 系统设计考虑六个关键方面：私密性、安全性、韧性、性能、可扩展性与能源效率。
• 提出六类技术设计方案，并构建概念模型，包括核心账本、API接口、别名服务与分析引擎。
• 计划在下一阶段通过实验和概念性验证继续推进CBDC设计。

🔐 2. 私密性考虑

• 隐私政策目标：不获取用户个人信息，仅限执法部门查阅。
• 隐私增强技术（PET）：数据最小化、假名化、零知识证明、同态加密。
• 别名服务：支持用户在共享身份信息时使用多种别名（已知与暂时性）。

🛡️ 3. 安全考虑

• 系统设计：多层安全体系，包含访问控制、加密机制和量子计算应对方案。
• 安全目标：支持高达99.999%的可用性，同步管理内/外部攻击风险。
• 威胁类型：涵盖内部、国家与外部攻击者，需结合纵深防御机制。

🛡️ 4. 绩效考虑

• 性能目标：每秒处理30,000笔交易，确认时间小于1秒。
• 扩展方向：横向扩展提高交易量与退化模式应对，支持本地/离线支付等系统功能。

⚖️ 5. 可扩展性考虑

• 设计理念：使用开源技术与可重构系统，注重模块可组合性和模块可重用性。
• 技术要点：推进标准未定义领域，优先支持高频、结构化的API绑定。

⚡ 6. 能源效率与环境考虑

• CBDC将尽量减少能源使用，并匹配金融科技及传统金融基础设施的现有能效标准。
• 仅限必要的能源消耗和适当使用可再生能源，避免不必要的系统负担。

📌 7. 表层体系架构

• 核心账本：指明交易记录，支持分布式处理与共识机制。
• API接口层：作为各类银行及服务商访问账本系统的门户。
• 别名与设备支付：账户与消费终端支付整合，强调兼容性。
• 可编程功能：打通智能合约、自动支付等机制，应用钱包是可选功能。
• 离线交易与互操作性覆盖：覆盖物理与数字场景，最大限度支持现有金融与非金融体系。

注：隐私保护与公私合作是系统构建的主线，未来决策需贴合公众信任与技术稳健原则。