该分析表明,现有威胁建模技术存在差距,可能无法充分应对威胁和相关的安全控制,从而无法妥善保护利用新技术(如 DLT、智能合约)的 CBDC 免受 DeFi 领域威胁行为者使用的策略、技术和程序 (TTPs 5 ) 的攻击。具体而言,尽管大多数现有 TTP 可用于对攻击进行建模,但有些需要稍加修改,而存在一些不适合该框架的新攻击媒介,需要创建新的 TTPs。提供了可用于对新型攻击进行建模的新 TTP 示例,并建议使用众包来进一步分析如何使用 MITRE ATT&CK 框架充分建模针对使用 DLT 作为其参考架构一部分的 CBDC 的攻击。此外,“平均攻击时间”(基于本分析中研究的 DLT 攻击)在 DeFi 实施启动和成功入侵之间大约为 10 个月。对于即将推出 CBDC 的央行来说,这是需要注意的关键点——它们必须做好充分准备,充分监控和抵御众所周知的和新颖的 TTP。此外,这项初步分析支持以下论点:可能需要对 MITRE ATT&CK 框架进行官方扩展,以帮助正确模拟针对支持 DLT 的系统的攻击。该分析使用 DLT 作为起点,开始对 CBDC 进行威胁建模和差距分析。即使对于不打算使用 DLT 的 CBDC 实施,围绕其他相关 DeFi 概念(如智能合约)的分析可能仍然有意义。更一般地说,无论采用何种技术,将 MITRE ATT&CK 框架更广泛地应用于 CBDC 可能是任何希望启动大规模试点或全面实施 CBDC 的央行的关键一步。
∗ 我们感谢 FIW 研究会议 2023 在维也纳和 IMK 研讨会 2022 在杜塞尔多夫的参与者,以及海因里希海涅大学杜塞尔多夫和 MAGKS 博士生座谈会的研讨会参与者提供的有益评论和意见。† 通讯作者,海因里希海涅大学杜塞尔多夫,经济学系,Universit¨atsstraße 1,40225 杜塞尔多夫,德国,电子邮件:jana.magin@hhu.de。‡ 海因里希海涅大学杜塞尔多夫,经济学系,Universit¨atsstraße 1,40225 杜塞尔多夫,德国,电子邮件:ulrike.neyer@hhu.de。 § 杜塞尔多夫海因里希海涅大学,经济学系,Universit¨atsstraße 1,40225 D¨ussel-dorf,德国,电子邮箱:daniel.stempel@hhu.de。
虽然 CBDC 可能无法直接克服包容性的结构性障碍,但它们可以缓解一些阻碍包容性的市场不完善因素。例如,CBDC 发行可以提供一个开放的基础设施,为支付服务提供商制定“游戏规则”。反过来,这可以通过互操作性促进有效竞争,并为消费者带来好处(例如印度的 UPI)。私人参与者可以通过 CBDC 开发具有更高附加值的服务。此外,作为公共提供的数字支付服务,CBDC 可以激发更大的信任并加强金融参与,尤其是对于那些不愿使用私人数字支付服务的人。此外,CBDC 可以帮助降低支付服务的成本(例如低费用结构,如俄罗斯银行为其数字卢布设想的低费用结构)。最后,CBDC 可以促进财政政策的实施,例如有针对性地直接向家庭转移。话虽如此,CBDC 本身可能不会对增加存款或鼓励信贷提供起到很大作用。
我们感谢 Pablo Azar(讨论人)、Martin Brown、Co-Pierre Georg、Christoph Herpfer、Lars Hornuf(讨论人)、Charles Kahn(讨论人)、Christine Parlour(讨论人)、Pierre-Charles Pradier(讨论人)、Wenlan Qian(讨论人)、Christoph Schneider(讨论人)、Huan Tang(讨论人)、Jan Toczynski(讨论人)、Boris Vallée、Yao Zeng、金融监管日前研讨会(苏黎世)、金融市场监管会议(法兰克福)、EFA 年会(巴塞罗那)、昆士兰公司金融会议(布里斯班)、Bankenworkshop(明斯特)、纽约大学法学院 Fin/Safe-ESCP BS 法律与银行/金融会议(法兰克福)、ISB 夏季研究会议(海得拉巴)、德国金融协会年会(霍恩海姆)的与会者, CEMLA/达拉斯联邦储备银行金融稳定研讨会(达拉斯)、波恩/曼海姆数字金融研讨会(曼海姆)、SGF 会议(苏黎世)、CEPR 关于 CBDC 和支付的网络研讨会、FIRS(柏林)以及 ABFER 网络研讨会系列的研讨会参与者、贝叶斯商学院(伦敦)、德意志联邦银行、欧洲中央银行、芝加哥联邦储备银行、纽约联邦储备银行、法兰克福金融管理学院、FGV EBAPE(里约热内卢)、歌德大学(法兰克福)、香港大学、洪堡大学(柏林)、北京大学、SMU 考克斯商学院(达拉斯)、塔克商学院(达特茅斯)、杜兰大学(新奥尔良)、康涅狄格大学、爱荷华大学、圣母大学和诺丁汉大学。 Jan Keil 得到了 Deutsche Forschungsgemeinschaft 的资助,编号为 KE 2661/1-1(“Geschäftszeichen”)。 † 法兰克福歌德大学和 CEPR。电子邮件:berg@econ.uni-frankfurt.de。 ‡ 法兰克福金融与管理学院。电子邮件:f.martini@fs.de。 + 印度商学院。电子邮件:jan_keil@isb.edu。 * 杜克大学和 NBER。电子邮件:mpuri@duke.edu。
在过去 3 年中,数字资产的使用及其与非法活动的相关性是一个发展迅速的领域。在 AEP 计划的前两个周期中,打击利用金融技术和加密货币的非法活动小组试图对数字资产和新兴金融技术在犯罪活动中的使用以及如何有效打击该领域的犯罪活动进行深入研究。该团队决定进行最后的总结阶段,以解决前两个周期中简要涉及但未涉及的一些领域。这些包括中央银行数字货币、零知识证明、人工智能对网络金融犯罪的影响、数字资产领域的当前/更新趋势以及影响网络金融犯罪未来惩罚的最新裁决。打击数字资产领域和新兴金融技术中的犯罪活动的关键是提高人们对犯罪的认识,并告知利益相关者犯罪的影响有多深远,前两个阶段已经取得了这些成就,但我们始终致力于覆盖更广泛的受众。我们寻求继续向我们的同事、选民和普通消费者提供该领域的更多知识。
Juniper Research 提供了选定数量的 CBDC 提供商的最新信息。要获得排行榜资格,公司必须参与直接提供 CBDC 平台。这里列出的公司已经在 CBDC 领域发展了特定的专业知识,尽管有些公司比其他公司更早踏上这条道路,因此拥有更广泛的客户群或地理覆盖范围。这项研究涵盖了大量供应商;但是,我们不能保证包括市场上的所有参与者。我们的方法是使用标准模板来总结提供 CBDC 服务的参与者的能力。该模板最后总结了我们对每个供应商的主要优势和战略发展机会的看法。我们还使用 Juniper Research 排行榜技术提供了我们对供应商定位的看法。
根据 2015 年至 2021 年 LexisNexis News & Business 超过 6.6 亿条新闻报道,我们围绕中央银行数字货币 (CBDC) 不断发展的领域提供了两个新指数:CBDC 不确定性指数 (CBDCUI) 和 CBDC 关注度指数 (CBDCAI)。我们表明,这两个指数在与 CBDC 新发展相关的新闻和与数字货币新闻项目相关的新闻期间均出现飙升。我们表明,CBDC 指数与 MSCI 世界银行指数、USEPU 和 FTSE 全球指数的波动性呈显著负相关,与加密货币市场、外汇市场、债券市场、VIX 和黄金的波动性呈正相关。我们的结果表明,金融市场对 CBDC 不确定性的敏感度高于 CBDC 关注度,这些指数是这些指数的代表。这些发现为个人和机构投资者提供了有用的见解,可以指导政策制定者、监管机构和媒体了解 CBDC 如何演变为新数字货币时代的晴雨表。
我们研究了引入中央银行数字货币(CBDC)的开放经济学含义。我们将CBDC添加到标准的两国DSGE模型中可用的货币资产菜单中,并带有财务摩擦,并考虑了CBDC设计中的一系列替代技术功能。我们分析了在CDBC的存在和缺乏的情况下,分析了标准货币政策和技术冲击的国际传播,以及对最佳货币政策和福利的影响。CBDC的存在在很大程度上会增加国际冲击的溢出,从而增加了国际联系。,但是这些效果的大小取决于CBDC设计,如果CBDC具有特定的技术特征,则可以显着降低。我们还表明,国内发行CBDC通过减少外国经济的货币政策自治,从而增加国际货币体系中的不对称性。
实际上,RBA将发行CBDC(零售或批发)。但是,引入零售CBDC供公众使用,将需要对澳大利亚的财务安排进行重大更改。因此,澳大利亚政府最终会决定是否引入零售CBDC,如果引入零售,则可能必须制定启用立法和/或监管改革。在批发CBDC的情况下,法律,监管和主要决策的含义将取决于其使用的设计和范围,包括这些创新在清算和和解批发市场交易方面实现的转型程度。否则,如果在未来几年出现公共政策案件,政府,国库和皇家银行将在任何决定发布CBDC之前进行密切咨询。
中央银行已经描述,提出和试行了CBDC的几种模型和架构。国际定居银行(BIS)描述了一系列CBDC架构,包括单层“直接”体系结构,两层“混合”和“中间介于介于的”体系结构以及“间接”体系结构[2]。BIS还描述了多CBDC布置的模型,以使跨境支付更有效,即“兼容” CBDC系统,“相互关联”的CBDC系统和“单个” CBDC系统[3]。中国人民银行发起了使用两层建筑的CBDC飞行员,中央银行向负责交换和流通的授权运营商发行了数字法定货币[16]。爱沙尼亚中央银行正在尝试基于法案的CBDC货币计划建立在分区区块链体系中[14]。波士顿联邦储备银行和马萨诸塞州理工学院已经制作了两个带有中央交易处理器的CBDC系统,一个具有“雾化器”建筑,另一个具有“两相提交”体系结构[11]。英格兰银行描述了CBDC提供的几种潜在模型,包括“平台模型”,“汇总帐户模型”,“中间的令牌模型”和“携带者仪器模型” [5]。我们在本文中采用的“平台模型”(图1)包括英格兰银行经营核心分类帐,并通过应用程序编程接口(API)访问授权和监管的付款接口提供商(PPIPS),这些提供商(PPIPS)可为用户提供访问CBDC的访问。