我们感谢瑞典央行、CGI 提供的数据,以及欧洲央行提供的有益评论和讨论。本文表达的观点仅代表作者本人,不应被解释为反映瑞典央行的观点。
摘要 - 我们引入了一种新的CBDC设计,该设计与汇总相似,将使用单独的(私有)分类帐的使用来允许更高的吞吐量。在这种情况下,商业银行每个人都可以运行自己的分类帐。我们还引入了一个新协议,该协议允许银行之间有效的匿名交易。因此,发件人,接收器和交易金额隐藏在变量匿名集中。我们的协议支持“双重”批处理。由于每笔交易由一组承诺和零知识证明组成,因此每个交易可以一次支付1个以上的银行,这些个人承诺中的每一个都可以包含来自多个用户的汇总转移。例如,银行可以将$ 1 m转移到另一家银行,实际上,这是多个用户向该银行转移的总和。
广泛可用的CBDC将作为近距离的CBDC,即几乎完美的商业银行货币替代品。这种替代效应可以减少银行系统中的存款总额,这反过来又可以增加银行融资费用,降低信用额度或增加房屋持有和企业的信用成本。
全球各国央行不断发起和发展 CBDC 项目,截至 2023 年,超过 93% 的央行正在以某种形式开展 CBDC 工作。1 对于泰国,泰国银行自 2018 年开始其 CBDC 之旅。2 我们正在进行的批发 CBDC 项目 mBridge 项目专注于使用 CBDC 进行跨境支付,以减少与这些交易相关的费用。此外,泰国银行于 2022 年启动了零售 CBDC 研究,并于 2023 年成功完成了试点测试,以评估底层技术作为新金融创新支持基础设施的能力。泰国银行预计,试点结果将为泰国支付基础设施的进一步发展提供宝贵的投入,未来将使金融机构和普通民众都受益。
项目Tourbillon显示,实施提供付费匿名的设计是可行的。该项目表明这两个原型都是可扩展的,并且可以处理越来越多的交易。还证明,可以实施用于确保匿名性的加密技术量子安全盲目签名。但是,实施被证明具有挑战性。量子安全加密表现出缓慢的性能和有限的功能,吞吐量减少了200倍,突出了进一步的研究和开发的需求。最后,对两个原型的比较说明了隐私和安全性之间的权衡:EC1提供了无条件的付款人匿名性,但EC2具有更弹性的安全功能,可以更好地保护伪造。
第二波项目对G20跨境支付计划做出了回应,并探索了如何使用WCBDC提供更快,更便宜,更透明的跨境支付(和证券解决)。项目Jura,Dunbar和Mbridge证明,包括多个WCBDC的通用系统在操作上是可行的,可以带来效率。5响应中央银行的需求,这项工作最近旋转到国内零售CBDC。中心的努力专注于特定的设计挑战,包括如何使用应用程序编程界面(API)分发和定居零售零售CBDC(Rosalind),确保网络安全开放且可访问的零售CBDC体系结构(SELA),实现和实施和运行的CBDC平台,这些cbdc平台是安全,离线和在线(cbd and con)的cbd and cons and cbd and cbd and cbd and cbd and cbd and cbd and cbd and cbd andct and cbd。进行量子计算机攻击并可以处理大型交易量(陀飞轮)。
该分析表明,现有威胁建模技术存在差距,可能无法充分应对威胁和相关的安全控制,从而无法妥善保护利用新技术(如 DLT、智能合约)的 CBDC 免受 DeFi 领域威胁行为者使用的策略、技术和程序 (TTPs 5 ) 的攻击。具体而言,尽管大多数现有 TTP 可用于对攻击进行建模,但有些需要稍加修改,而存在一些不适合该框架的新攻击媒介,需要创建新的 TTPs。提供了可用于对新型攻击进行建模的新 TTP 示例,并建议使用众包来进一步分析如何使用 MITRE ATT&CK 框架充分建模针对使用 DLT 作为其参考架构一部分的 CBDC 的攻击。此外,“平均攻击时间”(基于本分析中研究的 DLT 攻击)在 DeFi 实施启动和成功入侵之间大约为 10 个月。对于即将推出 CBDC 的央行来说,这是需要注意的关键点——它们必须做好充分准备,充分监控和抵御众所周知的和新颖的 TTP。此外,这项初步分析支持以下论点:可能需要对 MITRE ATT&CK 框架进行官方扩展,以帮助正确模拟针对支持 DLT 的系统的攻击。该分析使用 DLT 作为起点,开始对 CBDC 进行威胁建模和差距分析。即使对于不打算使用 DLT 的 CBDC 实施,围绕其他相关 DeFi 概念(如智能合约)的分析可能仍然有意义。更一般地说,无论采用何种技术,将 MITRE ATT&CK 框架更广泛地应用于 CBDC 可能是任何希望启动大规模试点或全面实施 CBDC 的央行的关键一步。
背景................................................................................................................................ 5 CBDC 的定义...................................................................................................................... 5 CBDC 的演变...................................................................................................................... 6 不同形式货币的比较........................................................................................................10 中央银行的关键政策任务.......................................................................................................11 目标.........................................................................................................................................13 方法论.........................................................................................................................................13 局限性.........................................................................................................................................14 报告的组织.........................................................................................................................................15
∗ 我们要感谢讨论者 Naveen Gondhi、Zhiguo He、Yunzhi Hu、Anatoli Segura 和 Harald Uhlig,以及巴黎高等商学院、欧洲央行、瑞典中央银行、费城联储的研讨会听众、2022 年 CEPR 巴黎研讨会、CEMFI CBDC 研讨会、阿姆斯特丹自由大学、加拿大银行、CEPR 会议“数字革命与货币政策:有什么新内容?”、第五届华盛顿大学夏季金融会议、第 21 届 FDIC 年度银行研究会议、2022 年欧洲金融协会年会(巴塞罗那)和 2022 年 CEBRA 年会提出的有益意见和建议。本文表达的观点为作者的观点,不一定反映欧洲央行或欧洲央行的观点。† 欧洲中央银行和 CEPR,toni.ahnert@ecb.int。‡ 欧洲中央银行,peter.hoffmann@ecb.europa.eu。 § 伯尔尼大学和 Gerzensee 学习中心,cyril.monnet@unibe.ch
∗ 我们要感谢我们的讨论者 Anatoli Segura、Harald Uhlig 和 Yunzhi Hu,以及巴黎高等商学院、欧洲央行、瑞典央行、费城联邦储备银行、2022 年 CEPR 巴黎研讨会、CEMFI CBDC 研讨会、阿姆斯特丹自由大学、加拿大银行、CEPR 会议“数字革命和货币政策:有什么新内容?”和第五届华盛顿大学夏季金融会议的研讨会听众提出的有益意见和建议。本文表达的观点为作者的观点,并不一定反映欧洲中央银行或欧洲央行的观点。