标准配置超值价！宏碁4315竟然卖3799

   随著现在笔记本市场的价格越来越透明笔记本厂商在低端市场的竞争更为激烈。3999元早已不是价格底线Acer经销商就把一款标配新接口英特尔處理器、GL960芯片组和120GB硬盘降到了摸底价3799元，非常适合学生和office一族

去年我们报道了发行商别无选擇，只能起诉开发商因为Rune的开发商在重组后放弃了该游戏。根据最新报告目前双方之间的争端已解决，发布者表示将启动更新补丁根据发布者的声明，他们已经获得了“ Rune”的源代码尽管没有详细的介绍，但他们说他们现在可以更新游戏了由于先前的法律纠纷，游戲中仍然有许多未解决的问题现在他们希望解决这些问题。 “ Rune”是基于北欧神话雷神（Thor）和奥丁（Odin）等神将赋予玩家特殊的能力，以幫助他们在战场上运用特殊技能该游戏最多可支持四个玩家进行协同游戏。该游戏先前已经宣布将独家发售敬请期待。它目前由购物Φ心独家拥有并计划在一年内降落。

源中援区块链技术研究院（:）数字货币研究的年月和日的作者，通过总结现有研究各种形式的Φ央银行实验，发布了零售中央银行数字货币研究的概述国家和利益相关者在讨论过程中，本文将研究由中央银行直接发行的零售发行目标设计注意事项，相关政策合规性和风险管理问题。从是否发布在什么情况下，选择正确的操作模型和设计功能到对网络安全風险，法规和法律框架因素的整体讨论本文旨在为决策者提供结构化的框架。组织的发行决定将零售定义为由中央银行或其他货币当局发行并由中央银行款的数字主权货币。明确中央银行的发行目标为权衡利弊和选择适合各国国情的设计解决方案提供了一个框架看看各国中央银行目前的发行目标：例如，柬埔寨的金融体系不发达的国家渴望引入它来改善金融包容性并削弱美元化现象以维持国家的货幣主权；加拿大等金融系统的发达国家建议将其用作支付市场中现有的补充工具，以提高支付效率并为未来跨境金融市场的改善做准备發行其他国家的主要目标还包括提高货币政策的有效性，降低现金发行和管理的成本刺激经济并降低私人支付系统中市场垄断的风险。茬考虑发行之前应努力制定政策和措施，以赢得公众的信任和完善的技术基础设施以确保可行性和稳定性不低于实物货币。
例如它是否与商业银行存款竞争以及是否影响金融市场的稳定性。与现金相比设计得当的现金可以增强财务完整性，而设计不当的现金可以破壞当局对财务完整性标准的遵守设计的驱动力始于对财务完整性，网络安全性和隐私风险的全面审查设计特征取决于政策目标和国家條件。设计计划需要充分考虑诸如运营模型技术平台，匿名性可用性，可编程性以及是否支付利息等问题同时，发行也面临法律治理和监管方面的挑战。中央银行将需要评估它们是否符合现行法定招标书的定义其法律框架是否符合发行条件，以及现行法律是否限淛了设计方案的选择是否需要建立有针对性的监管体系？还必须考虑相关的会计准则和间接法律方面例如内部治理能力，透明度和问責制要求内部和外部审计机制等。此外网络风险管理能力对于生态系统和中央银行至关重要需要加强两个主要的安全组件。首先审查并加强中央银行的运作和安全。其次围绕组件设计，实施和部署加强安全决策其中，业务和流程级别的风险与人员流程和技术有關。我们可以为每个参与者的角色设计相应的安全使用方法以监视应用程序源代码中是否存在恶意代码或漏洞；基础架构和应用程序级風险以及高级威胁建模与架构风险相关。例如第三方托管模型可能会导致数据主权问题，物理层硬件漏洞和应用程序层恶意漏洞同时，本文提到跨界支付系统的互操作性和标准化是未来发展的重要考虑因素中央银行在考虑设计时应增加足够的灵活性，以实现预期的跨境金融愿景摘要中央银行数字货币是主权货币的数字表示，由一个司法管辖区的货币当局发行并出现在货币当局资产负债表的负债方。通过对已发表研究的调查本文详细研究了发行的注意事项，仅针对公共用途的零售 【】本文主要研究中央银行的直接发行，而不是“综合”后者是为支持中央银行而准备并由中央银行监督的私人发行的数字货币（，）本文的目的不是促进零售分销，而是总结有关該主题的最新研究央行实验以及利益相关者的讨论。本文还将总结现有文献
不仅要发行零售，还包括运营模型设计注意事项和风险管理问题。鉴于在该主题上的实践经验有限这些仅是初步观察，并不意味着它们具有说明性详细性或普遍性。从概念上讲考虑发行嘚大多数主要中央银行和货币当局都遵循类似的工作流程，首先明确目标然后全面评估预期收益，成本和风险探索发行的当局提出了鈈同的目标。两个主要目标是改善金融包容性并保持央行在货币体系中的相关性其他目标包括降低与有形现金相关的成本，提高支付系統的效率改善货币政策的制定和实施，增强金融完整性解决与私人支付系统有关的潜在问题，例如隐私权或垄断权以及最近在全球范围内的发展。危机过后加快支付刺激措施，使支付系统更能抵御冲击另一方面，一些观察家强调了发行的潜在风险这些措施包括阻止货币政策的传导，与银行存款竞争破坏银行中介以及在银行危机期间促进银行存款的增长。运营风险包括与网络弹性资金滥用，數据丢失或披露第三方对外包的依赖以及声誉风险有关的问题。这些也可能导致严重的金融稳定风险正在探索发行业务的中央银行正茬考虑不同的业务模型，例如中央银行业务的发行发行和转移，以实现支付服务他们都在考虑保留发行功能，但是大多数计划将发行囷支付部分外包给私人金融机构一些关注于在传统的集中式分类帐上运行，而另一些关注于分布式的分类帐技术平台在该平台上，这些分类帐被复制并共享到私有许可网络中的多个受信参与者在满足财务完整性标准的同时，平衡确保用户身份和交易数据隐私的需求也昰一项重要的设计挑战一些学术研究人员主张向持有人支付浮动利率以调整需求或提供新的货币政策工具，但很少有中央银行首先考虑這样做本文还回顾了在创建，发布分配，冻结退役和销毁时需要定义的一些过程，角色和职责正在考虑发行的各个国家的中央银荇也在讨论如何在业务，流程和基础架构级别上预先解决网络安全风险
一些中央银行可能会发现其治理框架需要修改以适应发行（涉及目标和职能，技术要求内部组织要求以及透明度和问责制的安排）。监管框架可能还需要修改以涵盖新角色和参与者在技??术和风險环境日新月异的情况下，发行决定将扩大甚至是装备最完善的央行的技术能力和资源同时，考虑到中央银行的系统重要性以及中央银荇面临的重大金融运营和声誉风险，将重要的中央银行职能外包给外部供应商需要高度的谨慎和警惕本文旨在通过是否对已发表的研究进行全面调查，为是否发表论文提供一般依据并提出具体的操作注意事项。简介：除了零售业的货币和金融稳定之外中央银行还在經济中扮演着公共部门的核心角色，以提供安全高效和包容的支付系统。随着技术用户需求和法规的变化，支付系统必须适应在某些经济体中，现金作为一种支付手段正在消失新的数字支付系统正在挑战中央银行的作用。在其他国家私营部门在改善金融包容性，降低业务成本以及与实物货币管理相关的风险方面落后为了应对这些挑战，一些中央银行正在探索零售的发行零售是一种广泛使用的數字形式的法定货币（可公开使用），可以用作法定货币这将成为中央银行的负债，并成为基本货币供应的一部分国际货币基金组织（以下简称“货币基金组织”）的工作人员提出了一个概念框架，从用户和中央银行的角度评估零售发行（等）该评估的结论是，所引叺的影响将取决于其设计和民族特征总的来说，这份报告没有找到采用的普遍原因需求将取决于其他货币形式的吸引力。有人担心该發行可能会阻碍货币政策的传递但本报告的结论是这种可能性不大，甚至可能通过扩大金融包容性而加强货币政策的传递与现金相比，设计得当的现金可以提高财务完整性但是设计不当的现金可能会破坏当局对财务完整性标准的遵守。此外尽管这可能会增加存托机構的融资成本，影响存托机构的融资结构并加剧“逃跑”的风险，但分级补偿和各种政策措施等设计方案也可以帮助减轻此类担忧 基於已发表的研究，中央银行的实验以及利益相关者之间的持续讨论本文对发行零售的设计，风险和操作注意事项进行了更深入的研究囿许多文章提供了对付款，货币政策和金融稳定性（）或对货币政策工具（，）的影响的高级概述。对模型及其主要属性（）的总體评估，以及如何设计以通过防止流动性紧缩和整个系统中银行存款的损失来确保财务稳定（和）本文还讨论了基于最新文献的详细设計注意事项和技术解决方案。并概述了相关技术设计选择的基本折衷和层次结构而另一些则探讨了各种选择并描述了潜在技术可能对政筞目标的组合施加的潜在限制（例如，et al等）。关于平台模型它旨在提供快速，高度安全和灵活的技术基础架构以提供最低限度的支付功能（英国中央银行）并提供双倍报酬，以解决危机情况下银行的结构性失败媒体风险和促进银行体系挤兑的风险（，）本文重点介绍仅在发行央行范围内使用的那些。它列出了边界内仍在使用的一些最相关的要素包括确保外国游客至少具有有限的访问权。但是跨国或国际数字支付系统的互操作性和标准化是保持跨境选择面向未来发展的重要考虑因素。因此各国中央银行正在考虑密切协调其工莋，并在设计中引入足够的灵活性以促进跨境互操作性和标准化这似乎是一种谨慎的方法。跨境和财务诚信问题将在单独的文件中讨论该图显示了本文将要介绍的主要元素。首先介绍基本定义（第2节）然后回顾主要发行目标和风险（第3节）。接下来第四部分讨论关鍵的设计功能，例如业务模型技术，匿名性和透明性脱机功能以及是否引起人们的兴趣。接下来是对治理法律和法规要求的详细审查（第5节），最后是网络安全注意事项（第6节）该顺序不一定反映发行决策过程的工作流程，因为某些选择是相互关联的并且可能从┅个决定反馈到另一个决定。例如产品设计决策可能会影响决策中考虑的因素，例如是否发布相同，
换句话说决策过程应被视为具囿多个反馈回路的动态迭代过程。根据职责某些工作流元素可以并行处理。例如一个团队可以进行监督，而另一个团队可以设计核心設计原则本文旨在对已发表的研究进行全面的审查，并就是否发行问题提出一般性考虑如果决定继续发行，则应考虑具体的操作考虑洇素图：论文的主要内容。关键问题：发布的目的是什么是否已考虑所有选择？与现有选择的相互作用是什么有法律法规框架支持嗎？有相关的基础设施吗是否已识别并解决了所有风险（宏观经济，货币政策实施金融稳定，网络安全）关键利益相关者参与其中嗎？是否遵循适当的项目管理原则和实践定义本文将定义由中央银行或辖区内其他货币当局发行的主权货币数量作为其负债。然而货幣数字表示的分类仍在发展，并且目前没有普遍接受的定义 【】该图显示了指导本文讨论的分类法。根据实物现金和四种数字货币（稳萣币和加密资产）是否合法应根据它们是由中央银行发行，由中央银行支持还是由菲亚特货币挂钩允许点对点转移和可编程比较。 【】例如它受中央银行支持，但未由中央银行发行或直接负债但可以视为法定货币。本节将详细讨论法定货币的概念但是在不同的司法管辖区中，法定货币的概念略有不同但是基本上它定义了法律上确认为商品或服务的付款以及财务表现的货币一种是一种令人满意的義务交换媒介。此外所有数字货币都是可编程的。可编程性将在第4节中详细讨论它是通过智能合约实现的，该合约将传统合约条款编碼为计算机程序并自动执行 【】图片：零售货币的主要属性由中央银行储备，人对人银行对银行，商人对商人和人对商人等支持通瑺中央银行储备是一部分的支持，集中电子货币可能也可能是没有储备支持的例如，肯尼亚没有但中央银行完全支持中国的支付宝和微信。许多中央银行正在考虑发行零售的利弊
【】至少有四个中央银行（巴哈马，厄瓜多尔乌克兰和乌拉圭）正在或已经在进行有限規模的试点发行，其他国家也在制定计划例如东加勒比中央银行（等）。一些国家正在探索零售加密资产将其用作交换手段来支付商品或服务并偿还金融债务。这些不是因为它们不是国家中央银行发行的法定货币的数字表示而是由财政部而不是中央银行发行的。例如马绍尔群岛政府计划推出一项加密资产，该加密资产将与美元一起成为法定货币目的是为政府筹集资金。 【】同样委内瑞拉推出了商品支持的加密资产，以试图避免美国和欧盟的制裁（）。发行动机和政策考虑因素本节研究中央银行决定是否发行的动机以及影响该決定的因素明确的目标为在特定国家/地区条件下平衡发行的利弊和指导设计方案提供了框架。中央银行为何要进行发行【】中央银行正茬考虑零售发行的广泛目标这些内容总结如下，并在本节的其余部分中进行了更深入的研究：面对少数大公司的日益集中可以增强支付系统的竞争力，效率和灵活性这可能是一种支持金融数字化，减少与实物现金的发行和管理相关的成本以及改善金融包容性的方法特别是在金融系统不发达的国家和许多没有银行账户的公民中。可以提高货币政策的有效性以实施有针对性的政策，或者使用更详细的支付流数据来增强宏观经济预测计息者可以通过提高经济对政策利率变化的反应来增强货币政策的传导。这可以用来打破政策利率的“零下限”该上限已达到现金变得昂贵的地步。它还可以帮助减少或防止使用私人发行的货币这可能威胁货币主权和金融稳定，并且难鉯监管在试图减少美元化的司法管辖区中，它可以帮助提高当地货币作为支付手段的吸引力它可以在向没有银行账户的接收方和其他接收国分配财政刺激措施方面发挥作用。它可能旨在减少私人支付系统的市场主导地位或降低此类支付系统的集中风险支付系统可能倾姠于自然垄断，反映出强大的网络外部性（用户群越大
包括节省交易净额的成本），规模经济（降低平均成本包括高昂的固定开发和維护成本）和范围经济（通过汇总数据以提供额外服务而获利）。但是某些私人货币发行人可能无法内部化由操作故障（包括网络攻击）引起的系统中断的社会成本，并且可能在安全方面投资不足此外，垄断的私人发行商可能会通过提供部分不足和昂贵的服务来滥用此权力，从而导致效率低下他们还可以将收集的用户数据商业化，尽管根据进入壁垒该数据也可能引发竞争。这些论据可以证明某些司法管辖区发布或决定部署快速支付系统是合理的这也使它们能够控制支付系统的重要组成部分。如果垄断引起关注则反托拉斯法规囷数据保护法规可能是对策（，）它可以改善金融体系不发达和金融渗透率低的国家的金融包容性。在偏远或农村地区较大或人口正在轉向数字货币的国家中用于分配现金的基础设施可能不可用或已损坏，公司可能拒绝使用它他们的商业银行和其他存款机构可能在财務上受到限制，或者可能没有强烈的动机向某些人群提供银行服务一种政策解决方案可能涉及用于将现金分配到偏远地区的补贴，以及其他解决方案（例如移动货币）以向服务不足的人群（如肯尼亚和印度）提供银行服务。但是缺乏数字金融服务可能与数字通信基础設施薄弱有关，这需要改进优先级如果对金融包容性的障碍是由于厌恶或难以实现形式化，那么其他数字举措已被证明是不够的发行囷促进金融服务的数字化可以减少发行和管理实物现金的相关成本。等估计乌拉圭使用现金的私人成本约占在审查相关文献时，他们发現私人成本介于（挪威）和（比利时）之间等人的加拿大现金使用数据（占）。相似但是报告阿尔巴尼亚和圭亚那的费用要高得多。荿本主要落在银行公司和家庭身上。尽管引入和维护可能需要大量固定成本但是尽管需要客户服务，但边际运营成本可能会更低在。。的基础上
此外，考虑到数字现金管理和实物现金管理的相对复杂性（附录）不应假定数字化不可避免地会降低成本。例如中央银行和商业银行与实物现金有关的一些固定成本将继续存在。最后如表所示，还有相关的额外开发和运营成本表：与开发和运营相關的成本发行可以提高货币政策的有效性。计息政策利率可能极度为负尽管仅在禁止现金，根据建议的高持有成本或价值贬值的情况下现金可能会变为负利率，这将变为负利率唯一的法定货币（带有）。但是极端的负利率可能会引起公众的批评，并严重削弱公众对Φ央银行的信心（）。它还可以根据用户帐户余额（例如等等）或“直升机资金【】”货币刺激措施实施非线性迁移，以减少自然灾害或公共卫生危机的不利影响或促进其他“史无前例的政策” ，例如财政政策等提出的建议通过鼓励某些类型的消费者消费（和），吔可以扩大货币流通的速度例如，当从本地商人或某些行业购买商品时您可以进行“现金返还”付款，或者您可以收取一定的手续费鉯鼓励人们快速消费中央银行将向持有代币的公民的账户或钱包提供信贷。但是这并不一定会使所有公民受益，中央银行必须决定向烸个家庭转移多少钱考虑到分配的后果，这是一个棘手的问题最后，更具创新性的货币政策可能会阻碍现有支付系统（英国中央银行）的创新导致中央银行权力过大，这与将货币政策与财政政策和中央银行独立性分开的概念背道而驰（）。中央银行可以用它来制定囷实施有针对性的货币政策中央银行可以使用实时，更精细的上下文支付元数据来增强货币政策制定和宏观经济预测（和）从金融和宏观经济稳定的角度来看，获得历史交易数据以及近乎实时地观察经济对冲击或政策措施的反应的能力将非常有价值付款流数据的这种微观视图将帮助决策者认识到季节性，自然灾害或消费者行为对宏观财务的影响
管理流动性和准备金，或确定货币的真实流通速度基於模式识别的机器学习模型可以帮助预测特定区域或部门的需求。在微观层面收集和使用消费者数据之前有必要实施适当的数据保护和網络恢复措施，以避免数据被盗或滥用（请参阅第6节）如果不采取这些措施，中央银行将面临声誉受损的风险这将超过任何潜在的利益。 【】这将有助于维护中央银行的货币主权诸如此类的基于稳定币的支付系统可能会在支付市场中获得相当大的份额。尤其是在新兴市场和发展中经济体中它们可能会通过加速货币替代（例如美元化）和破坏金融稳定来威胁货币主权（，;）。向稳定币的广泛迁移可能会减少商业银行的存款这可能会降低其稳定的资金来源和交易数据的可见性，并阻碍为经济提供信贷（）。跨多个辖区采用的全球穩定市场可能难以监控或监督特别是对于那些可能在稳定币系统中拥有大多数实体的新兴市场经济体，其总部可能位于其他地方（等）精心设计可以确保公共资金仍然是相关的会计单位（等）。在试图减少美元化的司法管辖区中中央银行可以帮助提高当地货币作为支付手段的吸引力。但是它并不能解决美元化的原因，也不会改变外币作为价值准备的吸引力尤其是在国内政策和宏观动荡（当前动荡戓过去动荡）导致居民丧失本国货币的情况下。信任的情况它还可以促进金融包容性，增加本币在支付中的使用并可能通过稳定宏观經济框架，财政和金融政策组合的财政连贯性来应对美元贬值这是解决美元问题的一项综合战略的一部分。全球化的原因是减少通货膨脹确保健康的金融体系以及开发以当地货币计价的工具（例如当地债券市场和用于外汇汇率敞口的对冲工具）。它可以用作付款方式鉯刺激经济和其他直接向家庭的政府点付款。例如在一年中的一天，美国众议院紧急激励法案草案提到创建一个“数字美元”以向没囿银行账户的美国人支付激励资金。 【】根据此建议美国财政部通过美国国税局采取了行动，
您可以选择直接存入收款人的银行帐户或“数字美元钱包”付款（否则以支票付款）数字美元钱包（“”）将由美联储直接提供，或由成员银行通过直接链接间接提供收养将使各个钱包持有者有权按总账户中的合并准备金余额按比例分配。每家银行必须仅出于持有所有资产（仅包括中央银行储备金）和维持与轉让有关的所有负债的目的而建立单独的法人实体数字美元酬金将以所需准备金和超额准备金利率中的较高者为基础。最终将其从最终竝法中删除但该想法作为独立的参议院法案重新发挥作用。 【】但是在发行的同时，还有许多其他方式可以将资金直接转移给家庭（等）发行风险的引入可能会影响货币政策的传导。例如它将以不可预测的方式改变对基础货币的需求及其构成，并且还可能改变货币需求对利率变化的敏感性（）。但是其他人则认为，在合理的设计下这种影响不太可能显着。实际上如果增加金融包容性，使更哆的家庭和公司接触利率敏感工具则货币政策的传导可能会加强。由于引入了汇率传输渠道因此可能会更改，因为它将促进更积极的貨币管理这将在给定的市场汇率变化（等）下导致更快更强的汇率变化。如果中央银行通过将存款回收到银行系统中来提供稳定的资金那么还将维持影响银行信誉和融资成本的银行贷款传输渠道。通过设计如果它与银行存款竞争，则可能会影响金融稳定性和银行中介（á等）。与商业银行存款的竞争程度将部分取决于所支付的利率（如果有）不计息是最接近模仿现金的方法。零售存款份额较大的银行將面临来自竞争的竞争尤其是计息银行的竞争，它们可能必须提高存款利率才能保持竞争力如此高的存款利率将降低利率，并且银行鈳能会尝试提高贷款利率尽管这是以贷款需求为代价的。 【】银行响应和维持盈利能力的能力将取决于其在贷款市场（等年）的实力存款保险允许银行以较低的成本使用存款为自己筹集资金。如果银行损失的未参与存款多于投资存款
这可能导致银行承担更大的风险。這也将增加银行对批发市场融资的依赖这将对融资成本和市场稳定性产生影响。但是根据当前的监管流动性要求，它们可能会减少其貸款和公司债券的持有量（国际清算银行）。此外在资本市场不发达的国家，这不是可行的选择但是即使可行，从存款转为批发资金也可能导致银行利润下降或提高贷款利率以维持利润率银行资金也可能变得更加动荡。 【】在这种情况下银行可能不得不持有更多嘚流动资产以满足监管要求，或者可能以牺牲金融普惠或采取促进增长的政策措施为代价削减贷款根据转换方法的不同，发行可能对央荇的资产负债表产生重大影响如果实现了中间化，中央银行可以将从商业银行存款中挪用的资金返还给这些银行以便它们可以继续进荇贷款（和）。但这意味着中央银行将大大偏离典型的中央银行授权它们将不得不决定如何在银行之间分配资金，从而为政治干预打开叻大门如果仅针对现有的有形现金发行，则损害是最小的因为这只会导致中央银行资产负债表的债务方从现金转移。但是在央行储備发行方面，其影响更为模糊如果用户从商业银行存款转账，就会出现这种情况更具体地说，在准备金支付的情况下由于准备金和貨币是负债，中央银行的资产负债表规模将保持不变但商业银行的资产负债表将缩小。有人提出了一些建议以控制由于资产负债表收縮而可能导致的银行业脱媒。建议设置保留限制但是这可能会限制付款的数量或规模，因为用户必须知道保留才能最终完成付款提出叻一种解决支付终结问题的方法，即用户指定“瀑布”账户并自动将超过上限的支付转移到该账户。这是巴哈马中央银行试点（）采鼡的方法。并提出了一种更为激进的方法来限制商业银行将存款转换为按需现金的能力 【】认为，尽管有条件也没有必要引入涉及可兌换性的银行和中央银行的深远核心原则。 【】他建议通过分级薪酬系统控制数量
超出阈值的金额将采用较低的利率。设计欠佳可能会通过提供随时可用安全且具有流动性的替代存款来加速银行运营。但是其他人则认为，操作风险的增加将取决于银行存款是否由可靠嘚存款保险所覆盖以及危机的类型在许多司法管辖区，可靠的存款保险应继续防止流失 【】此外，许多国家已经拥有安全且相对流动嘚资产例如政府或国有银行债券基金。在个别银行破产的情况下在大多数辖区中，单击按钮即可从一家银行切换到另一家银行因此，在这种情况下运行不会受到影响。但是根据其生态系统的设计（包括潜在的可兑换性限制），它可能会增加银行业广泛运行的风险另一方面，一旦发生这种挤兑现象它可以使中央银行更快地向陷入困境的商业银行提供流动性，从而避免最初鼓励这种挤兑的先来先垺务的情况此外，由于储户通常将所有本地资产用于交易因此不太可能增加货币或主权危机中的一般操作风险。在通货膨胀率和汇率波动较大的国家中可以使用现成货币的国家可能会增加货币的替代（“美元化”）。这些前景及其对国际金融体系的影响需要进一步研究发行的前提条件在考虑发行之前，发达经济体的中央银行正在仔细审查法律和机构的前提条件这将包括健全的国家数据隐私保护法律法规，强大的中央银行网络弹性以及符合相关国际标准的国家支付系统法规另一个重要的前提条件是要有足够的中央银行资源来投资決策过程。该图显示了一些基本问题有助于确定一个国家的情况是否适合进行分配。当前尚没有普遍适用的最佳实践或规定的规则来保證发行的最终成功但是这种成熟度评估可以促进决策过程，还可以帮助决策者识别和解决其基础架构监管框架中的任何空白或空白，治理和风险管理以及央行法规与其他职能部门和政府机构的协调将确保关注中央银行管辖范围以外的基本要素。发行是一个复杂的国家項目除了传统的中央银行对口机构（如财政部）外，还将涉及多个利益相关者对此的利益和影响也延伸到法律框架。例如
可能需要確认治理，会计和财务报告标准的变更它还将影响多个公共机构，例如金融情报机构税收，资本市场和统计机构以及监管机构，消費者保护机构和私营部门的利益相关者包括商人和用户。根据当地情况中央银行可以考虑建立国家利益相关者咨询委员会，以促进与各种利益相关者的沟通和联系包括通过调查和焦点小组。明确的任务授权和利益相关者之间的有效协作有助于确定任务的优先级并最大程度地提高资源效率（）。开发需要全面发展的技术基础架构开发支持所需的基础架构包括确保通用基础架构（如电网，移动网络和Internet覆盖范围）的高可用性和弹性根据具体情况，各国可以选择海底光缆陆地***和卫星连接的组合。根据对高密度区域中更大带宽的需求以及偏远地区中卫星的可靠性或在停电期间进行备份的需求来平衡电缆和卫星的投资。在某些情况下强烈的发行动机可能会加速一個国家基础设施投资和金融系统的数字化。最好在国家支付系统发展的背景下考虑发行由需求，目标和能力而非技术驱动 【】付款是┅个过程，在该过程中货币工具（通常是现金和存款索偿）在两方（付款人，受款人）之间转移以完成交易国家支付系统是各种制度咹排和基础设施的配置，它可以促进各方之间的货币价值转移作为国际指南的一部分，确定国家支付系统中的所有用户需求对于指导发展至关重要要执行此操作，需要分析业务和资源需求以及能力这些需求和能力是从清单工作和利益相关者协商中得出的。熟练和知识淵博的人力资源的开发对于物理基础设施的发展也至关重要包括培训人员进行开发，运营和管理安排以及为用户和服务提供商提供支歭的教育计划。图：本文的主要内容是对启动过程的概述是一个多层次的工作，它超出了央行的常规信息技术项目管理框架发行需要政治支持，高级管理层的大量投资以及对详细产品设计选择和操作程序的关注新货币可能造成重大损害，影响货币政策的传导金融稳萣，金融部门的中介汇率渠道以及支付系统的运行。
这包括公众的接受程度使用情况，金融部门应对措施的性质以及消费者动态中央银行还必须权衡内部能力的可用性，并选择外包选定的服务来处理这一扩展角色由于它涉及中央银行业务的许多方面，因此有必要考慮其发行对中央银行内部业务的影响中央银行的实时性要求中央银行拥有足够的技术资源，快速的决策结构和响应时间以解决紧急问題并确保业务连续性和操作灵活性。即使对于由中央银行外包的业务也有必要开发监视，监督和风险管理功能评估供应商和第三方的風险，并建立系统来处理可能因操作故障网络漏洞或执行而引起的中断。错误对于中央银行不外包的业务，需要建立冗余系统和业务連续性在成本分析中考虑环境的影响非常重要，包括环境对人员配备生命周期支持和网络安全的影响。由中央银行发行并得到政府信任是坚定的承诺和接受的关键就像发行传统的实物货币一样，中央银行和政府也必须表现出坚定的决心和准备并采取必要的措施，以確保企业和公众认为不低于实物货币的可行性和稳定性公众对经济和金融稳定，数字货币的价值以及中央银行本身的信心至关重要实際或可感知的宏观经济或与中央银行有关的挑战可能会削弱公众对本币或中央银行的信心，因此需要全面采用不同的宏观经济政策措施和調整措施考虑到对基本货币（模拟或数字货币）的潜在信任的重要性，决策者应在考虑发行之前致力于建立信任的政策措施权衡替代方案，成本和收益关于是否发行最终决定将权衡权衡发行成本和收益以及其他替代方案的成本和收益。该图提供了一个评估可行性和验證初始假设的模型最初的决策过程始于对要解决的问题和所有解决方案的透彻了解。一些国家的中央银行正在努力改善其现有支付系统以适应数字货币的速度和便利性。例如美联储（）正在开发所谓的“快速付款”（），该服务允许银行之间的零售付款的准立即和低荿本结算（美国联邦委员会）。在某些情况下快速付款的部署将增加对基本付款系统的控制，而无需发布在其他国家，
而且它已經在支付领域注入了竞争，尤其是与其他改革（例如公共数字身份通用通信标准，开放应用程序编程接口（允许银行应用程序由第三方開发人员进行互操作和扩展））相结合时便携性和保护标准（é，）。如果考虑发行的目的是扩大金融包容性或应对减少的现金使用，则其他选择可能包括推广移动货币，激励私营部门金融机构改进其产品或更改或颁布相关法律以确保商人接受现金。在审查了所有备选方案並得出结论之后该发行具有潜在的成本效益，并且可以安全地实现目标测得的成本和收益很可能会重复（图）。 【】例如基础架构升级成本可以抵消潜在的成本节省和金融包容性收益。对于现金使用量急剧下降的国家如果减少垄断是探索发行的原因，则缺乏强大的網络安全弹性可能会带来漏洞并对消费者保护和金融稳定性产生不利影响。对货币政策实施和金融中介的潜在影响也可能抵消收益此外，如下所述运营模型和设计功能的选择可能会改变发行的优缺点。例如如果中央银行没有直接发行的能力，那可能值得考虑设计紸意事项认真研究发行的中央银行将重点放在一系列关键设计选项上。这些包括操作模式平台（集中式和分布式数据库技术或基于令牌嘚），匿名性和隐私可用性限制以及是否支付利息。这些设计决策将在下面更详细地讨论这些设计决策由国家因素决定，并考虑了实現政策目标以及吸引用户和商人的需求需求最终将取决于特定国家/地区的现金使用水平和趋势，以及对利益相关者（包括最终用户和商囚）的激励措施尽管访问可能比从ATM取款更方便，但只能像银行借记卡（and）一样使用如果没有应计利息，那么与现金相比使用它的唯┅动机就是方便和易于使用。销售点终端的成本分摊和互操作性设置可以鼓励商家接受其产品或服务的购买因此，由于偏爱现金替代品（卡电子货币，移动支付）在现金使用量已经非常低的国家需求可能很弱。在现金利用率高的地方由于缺乏现金替代品，
该设计可能还必须考虑驱逐现金的情况并且不再将其与其他零售数字支付平台一起使用。有些人可能无法负担必要的硬件而有些人与网络环境嘚连接受到限制。例如一项调查发现，英国人口将难以应对无现金社会主要是穷人和老年人（获得现金审查）。瑞典于当年1月通过了┅项解决该问题的法律该法律要求银行提供充分的现金服务，尽管它并不强迫商人接受现金（）。下面将讨论一些设计功能以满足这些特殊需求的方法在设计过程中，经过认真研究的中央银行正在使用各种技术来衡量用户的意见通过产品设计过程中的最佳实践（例洳以用户为中心的设计和用户体验分析），也可以获得最佳的用户满意度和可用性对于加拿大银行，这包括基于调查和潜在用户焦点组嘚分析（加拿大银行等）例如，等发现最重要的功能是低交易成本，易用性可负担性和安全感知，并且它们的重要性按顺序降低茬整个迭代设计过程中，让用户（包括商人）参与进来可以促进采用，增强健壮性并可能使人们对高度可用和可访问的产品产生信任（Interaction Foundation，）根据英格兰中央银行的数据，成功的关键在于许多因素该系统应提供付款（包括在某些情况下为离线），计划外的停机时间以忣从操作中断中快速恢复的能力如果付款需求显着增加，则它应该能够处理增加的交易量付款过程应尽快完成，并且一定会完成用戶应该能够进行实时的点对点支付，并且该过程应该是直观的包括最少的步骤和所需的技术素养水平。支付系统的设计应将残疾人和硬件或移动数据网络访问造成的使用障碍降至最低此外，用户希望在合法交易中保护隐私并且系统应遵守所有相关的隐私法律和法规。所有用户都应该清楚地知道付款的成本从更广泛的意义上讲，设计决策过程始于对财务完整性网络安全性和隐私风险的全面审查。减輕财务完整性和网络安全风险等关键问题不是乌托邦式的相反，它们是建筑设计决策的驱动力在所有情况下，有效执行财务诚信措施嘟很重要这就要求确保遵守金融行动工作组的标准，
【】下面将介绍促进设计的财务完整性考虑的某些方面跨不同产品层的网络安全構成了支付系统的基础，该系统可以抵御欺诈和网络攻击有关详细信息，请参阅本节将灵活性纳入体系结构可以支持适应未来的需求，以响应不断变化的用户需求法规和技术。灵活的设计可以减少与央行选择或需要采用的运营模型或设计功能的转换或升级相关的成本这种类型的体系结构可以允许受控的开放体系结构，使第三方（例如支付系统提供商）可以在平台上集成或构建自己的服务这种开放式架构可以通过相关的支付服务促进竞争市场，尽管其设计应确保没有任何结构性因素可以导致这种垄断性的市场动态（英国中央银行）如果这种支付系统可以互操作并且可以实现预期的跨境支付，这也将很有用 【】本节的其余部分将列举设计选择，最后对项目管理和業务合作伙伴选择提出一些想法运作模型【】央行可以采用分层的运作模型（图）。广义上讲在单层模型中，中央银行将执行所有相關任务从发行到运行用户钱包（图，第1层）在多层模型中，中央银行发行和赎回但分配和支付服务将委托给私营部门（一级，一级）操作模式是一个概念框架，最终决定在实践中使用哪种模式将取决于每个国家的具体情况这些可能与金融部门的广度和深度，金融唍整性的稳健性金融市场基础设施标准和监管以及资源和能力约束有关。图：中央银行可以承担多种责任在单层模型中，交易类似于與商业银行的交易不同之处在于帐户将由中央银行持有。付款人通过Internet或移动应用程序登录到中央银行的帐户并要求将资金转移到收款囚的帐户，即在中央银行中央银行将更新总账以确保结算，但前提是要验证付款人使用该帐户的权限足够的资金以及收款人帐户的真實性。该模型使中央银行可以更好地控制产品设计和实施过程但是，中央银行将需要在分配和支付服务中发挥更加积极的作用这可能超出其核心使命和管理整个过程的能力。此外
人们对金融中介化的担忧加剧。从概念上讲单层模式可能适用于拥有中央银行，资源充足且金融部门极不发达的国家因此没有机构进行支付服务的分配和提供。太平洋一些低收入国家和小岛屿国家就是这种情况在多层或“平台”操作模型中，中央银行发行但将部分或全部帐户和支付服务管理外包（图）但是，它仍然是中央银行的负债因此持有人将不會面临约定的支付服务提供商的违约风险。并建议可以通过将用户资产的持有与资产负债表分开的法律框架来减轻这种风险从而使这些資产不被视为债权人可获得的破产资产的一部分。他们还建议法律框架还应授权中央银行将大量用户帐户从失败帐户转换为功能帐户。怹们还指出为了迅速做到这一点，中央银行必须保留所有零售资产的副本由于金融机构在分配和支付服务中扮演着传统角色（图中的苐一层和第二层），因此多层模型的破坏性小于单层模型此外，这种分层方法有助于在不更改系统核心的情况下集成新的消费电子设备并支持第三方在核心基础上进行构建（等）。到目前为止这一直是中央银行在试点和反思中偏爱的模型。例如中国人民银行提出并嘗试了“两层”模式，即中央银行将分配给选定的银行或支付平台（分配层）这些银行或平台将通过其支付方式分配给用户系统层。 （）。在对支付宝经验的深入研究的基础上确定了多层模型成功的前提。首先无论是商业银行还是金融科技公司，生态系统都应创造經济诱因以符合中央银行利益的方式参与（使其广泛公开，跨区域等）对于此类，应该有一个具有成本效益的业务模型该模型应具囿足够的价差，费用和交叉补贴收入并且可控制的固定成本和可变成本。此外法规应为足够的用户留出空间，以达到临界数量并鼓励網络建设同时促进市场竞争。例如鼓励竞争性支付系统的互操作性以鼓励新进入者并减少集中风险的法规应谨慎，以免对网络建设产苼不利影响
【】这样一家稳定的货币发行人将在中央银行开立一个帐户，交叉提供者的付款将在中央银行的帐簿中结算该许可证将为擴大中央银行储备金的使用创造条件。只有在严格的条件下并在中央银行的授权范围内才能提供这种访问权限并且适当的法规将保护储備免于发行人或其他债权人破产。有关优点和缺点的讨论请参见方框。图：平台模型的图像来源【商业模式的选择】也将对监管产生重偠影响在单层生态系统中，只有中央银行需要遵守任何现有的监管规范在多层生态系统中，参与的第三方必须接受强大的监管以保護客户并避免财务稳定风险。这些方面中的某些方面可能与对加密资产以及稳定币运营商和保管人的影响有些相似之处这些将包括市场荇为，尤其是与客户直接联系的实体的市场行为第五部分详细讨论了生态系统监管的具体内容。就其本身而言中央银行可以设定明确嘚条件并向发行人发行许可证。这将包括中央银行或其他机构的严格监督例如，选定的供应商将负责根据“了解您的客户”和反洗钱法規进行适当的客户筛选交易监控和报告，以及钱包和客户数据的安全性例如，控制谁可以接收和持有谁也可能有助于限制在国外的传播集中化和分散化【】目前，大多数实验都集中在集中化架构上但是，分散式或混合式架构甚至没有分类帐的离线点对点存储价值岼台都是可能的。在数字资产领域“分散化”通常是指权力的分散化，以将交易验证并提交到分类账在传统的集中式分类帐（不带分咘式组件的客户端-服务器模型）中，交易处理要求付款人连接到中央分类帐管理员并启动将资金转移到收款人的帐户在确认付款人是拥囿足够交易资金的帐户持有人之后，将更新分类帐在部分分权模式下，中央银行可以向选定的金融机构发行代币这些金融机构既可以保护资金，也可以充当中介由于采用了部分准备金制度，诸如银行或持牌存款机构之类的中介机构将具有更大的灵活性因为它们无需茭付付款人所存入的准确数量的代币。要么
在此平台上，总账可以在多个参与者（英国年份）之间复制和共享。借助该平台中央银荇可以拥有集中的，分散的或部分分散的机构来验证和/或提交交易最著名的公共和分散式实现是比特币（，）的基础技术该平台可以昰“公共的”（任何人都可以访问），也可以限于选定的参与者组（“联盟”或“私人”）账本的完整性可以由选定的一组用户（“允許”）或所有网络参与者（“不允许”）管理（有关详细信息，请参见附件） ）混合中央银行数字货币【】在两个基本方面与其他形式嘚货币不同。首先它是私人公司（发行人）而不是中央银行的债务。其次它由中央银行储备支持，因此与没有任何资产支持的私人发荇的数字货币不同例如电子货币，稳定币或加密资产 【】因此，要求中央银行将其准备金的使用范围扩大到非银行金融公司和金融技術初创公司储备支持使提供商能够按面值提供可靠的赎回保证。电子货币提供商和银行为存款提供类似的担保但是，在两种情况下擔保不一定是可信的，具体取决于客户资金投资的资产以及（对于银行而言）存款保险的存在和获得中央银行流动性的机会中央银行可鉯设定明确的条件并向电子货币提供者颁发许可证，包括对中央银行或其他机构的严格监管和监督尽管从事到期转换的银行的监管相对較轻。例如选定的供应商将负责根据财务完整性法规进行适当的客户筛选，交易监控和报告以及钱包和客户数据安全对于中央银行而訁，相对于直接发行和管理的一个优势是成本更低风险更低。它还充分保留了私营部门在创新和客户互动以及中央银行提供信任和效率方面的比较优势但是，公众有将其视为央行品牌产品的风险而不能完全理解央行的有限责任。但是像今天的商业银行一样，即使商業银行可以使用其准备金也不会将与个人借记卡相关的欺诈或技术故障归咎于中央银行。基于管理和监督方面的考虑基于的许可平台姒乎更适合零售。至今
因为这些平台允许控制平台参与者及其对平台的访问，以及基于角色的事务监视和可见性私人许可平台还确保Φ央银行完全控制货币发行和货币政策。另一方面无许可证平台在可伸缩性，结算最终性和财务完整性风险管理方面存在缺陷 【】方框总结了一些中央银行考虑基于分布式分类账技术的平台的一些原因。付款和市场基础设施委员会的分析框架概述了使用此类安排（国际清算银行）的主要考虑因素 【】这些包括处理速度，处理费用对帐速度和透明度，信贷和流动性管理成本以及潜在的智能合约应用程序安全问题包括运营和网络安全风险。数据管理保护和治理将基于体系结构的分布式性质，而基础架构的使用可能会暴露更多的系统因此需要更多的关注。离线点对点储值平台将采用卡或移动钱包应用程序的形式在本地存储预付费值对于那些将大量人排除在正规金融部门或互联网访问之外的国家，此类平台可能会引起人们的兴趣然而，在本世纪中曾尝试通过可充电智能卡（例如）实施此类系统，但是未能获得足够的客户认可并且无法实现可行性（，和）当时，计算机科学家认为这样的智能卡永远无法强大到足以支持现有嘚货币计划（，）但是从那以后，技术的飞速发展可能会解决其中的一些安全问题例如复杂的储值卡离线动态数据身份验证组合和动態数据身份验证安全功能（安全技术联盟）。金融诚信隐私和透明度金融行动特别工作组已经发布了一系列标准。各国应在风险的基础仩实施这些标准以防止洗钱和恐怖融资的设计考虑影响金融机构，虚拟资产服务提供商以及指定的非金融公司和专业人员执行客户尽職调查措施，监控交易并报告可疑交易在大多数情况下，这意味着可能需要收集传输有关用户的某些信息，并在必要时提供给主管当局例如，在洗钱和恐怖分子融资的风险较低的情况下例如偶尔的低价值交易，也可以采用某种形式的比例关系预计将在数字化发展與金融系统完整性之间取得平衡的进一步指南。年月日
年）。该文件寻求金融部门和其他利益相关者的指导以决定“根据金融行动工莋组的建议，使用数字身份系统进行客户尽职调查的某些要素”强调：“数字金融交易的增长需要对如何识别和验证数字金融服务领域Φ的个人身份有更好的了解。”）基于传统集中式分类账方法平台的实施的关键决策是是否在分布式平台而不是在传统的集中式数据库仩运行。中央银行仍在辩论每种方法的优缺点评估诸如安全性，弹性性能或长期令牌化策略之类的参数。集中式和分散式权力：中央銀行考虑使用分布式账本技术的关键问题是所谓的收益是否通过部分或完全分散式权力来调整资产负债表上的债权胜过风险。这些风险將在下面进行讨论并介绍一些减轻风险的方法。但是基于分布式分类帐技术的分类帐保存主要是为了克服人们对中央机构的不信任。洇此在基于分布式分类账技术的概念与中央银行和中央银行货币的一些核心原则之间可能存在矛盾。安全性：大多数中央银行在管理集Φ式数据库方面已经具有成熟的安全性他们的内部系统通常受到多层保护，例如审计中间层服务，身份验证授权和防火墙该项目将咑开这些集中式数据库，从而带来新的安全问题基于的平台会在多个参与者或“节点”之间保存数据库的多个副本，这使得恶意尝试更妀数据变得更加困难大多数考虑发行的中央银行都基于“许可”平台，这限制了向自己和选定的金融机构更新数据库的能力弹性：集Φ式平台或平台都无法提供完整的灵活性。两者都面临网络安全风险硬件问题，电源或网络中断或云服务中断架构可以通过减少单点故障来增强弹性。另外当分类帐返回时，可以通过从其他节点在线复制分类帐来恢复节点的潜在数据丢失尽管如此，它们具有弹性的基于平台的平台仍可能在网络或应用程序层上遭受攻击，包括批准数据库更新的共识机制（和年限）性能：集中式平台通常可以更快哋处理交易。作为参考该网络理论上最多可以处理交易秒，
约预计技术的飞速发展将解决这个问题，并且由初创公司提供的网络将达箌（年）在这种情况下，令牌化涉及在Internet上记录资产财产，权利或货币平台预计金融生态系统将使用资产令牌化来促进交付和支付（Accenture，2015年）在“旧式”集中式系统上实施数字资产（具有防止双重花费或不变性等特性）可能很复杂，而无需重新创建体系结构各国中央銀行一直在探索不同的选择，以在其设计的财务完整性隐私和透明度要求之间取得适当的平衡。如果对匿名交易和持股实行严格限制則可以维护财务完整性。欧洲中央银行在概念证明中测试了“匿名凭证”这些凭单可以使用户在指定期间内匿名转移一定金额，并且中央银行或用户选择的中介机构以外的其他中介机构无法查看用户的身份和交易记录匿名电子交易限额的执行是自动化的，其他检查将委託给金融诚信机构（）。中国的数字货币电子支付平台的设计有望包括“可控制的或自愿的匿名性”尽管中国人民银行对用户的身份保密，因为他们在首次注册时要求真实身份以防止逃税和洗钱，但用户仍可以控制他们向交易对手公开的信息处理（）。完全的第三方匿名会危害财务完整性因此，中国人民银行提出的解决方案旨在通过仅要求向中央银行披露交易数据将匿名程度保持在可控范围内。某些稳定货币解决方案也可以用于要求符合“了解您的客户”要求尤其是在将稳定货币转换为银行帐户时，反之亦然另一方面，不需要识别对等事务中的中间用户但是，在成功实现的情况下由于大多数事务都是点对点的，所以交换的频率将非常低它可能包括其怹增强隐私的功能，例如旋转公钥零知识证明和安全区域计算（，）无论选择哪种设计，一个重要的考虑因素就是如何适应有效的财務诚信措施的实施在设计中允许一定程度的匿名性将有助于提高可用性，提供更广泛的访问权限并减轻数据隐私问题但是，对于任何數字形式的货币真正的匿名都是非常困难的。
即使在注册期间不需要标识（情况是匿名凭证）事务元数据也可以用于基于知识图来设計用户标识。确保足够的数据隐私保护和财务完整性标准的遵守是一项微妙的政治决策需要立法者，监管机构以及不同职能部门的政策囷决策者采取协作方式在满足合法用户的隐私偏好和减轻政策制定者的财务完整性风险之间需要权衡。有关部门可以完全透明地获取其鼡户及其所有交易的信息这具有监管优势（因为它可以促进调查，监督监视和执法），但对合法用户没有吸引力另类现金的匿名性。得到充分认证可能会使无法获得***明的公民处于不利地位这可能会损害金融包容性。金融交易中完全缺乏匿名性可能侵犯了根据《欧盟通用数据保护条例》等法律而被遗忘的权利此外，这可能会加剧隐私倡导者对数字监视和对公民的制裁使用的担忧尤其是在对公共机构的信任已经很低的情况下。相反对交易和用户完全不透明的交易可能会破坏金融体系的完整性和对消费者的保护，从而导致大量洗钱和恐怖主义融资风险因为不会发现非法交易和欺诈行为。此风险可能大于现金风险尤其是由于交易的便捷性和速度及其潜在的铨球影响。当前的金融隐私辩论涉及要求完全匿名保护公民隐私的主张以及要求完全透明的金融交易和严格的身份要求的主张。匿名的原因包括减少身份盗用和垃圾邮件的风险以及被跟踪或抢劫（以及其他）的风险。一种低成本的受隐私保护的付款方式还可以减少共享付款数据时涉及的负面外部性的影响因为一个人披露的数据可用于干扰其他人的购买习惯（等）。并指定了两种类型的金融匿名-交易对掱匿名和第三方匿名交易对手的匿名性意味着付款人在发起付款时无需向收款人透露其身份。严格的第三方匿名性意味着付款方对包括運行中的付款系统在内的所有其他方均不可见有人认为，由于第三方匿名会助长犯罪活动资助恐怖主义或洗钱活动，因此不应（和）這样做然而，
）而其他研究则怀疑消费者对匿名性（和）的重要性。可用性和局限性最近的试点对持有量和交易规模施加了限制，偠求货币尽可能地像现金一样并降低中间化的风险。例如巴哈马的“”飞行员强加了持有限额，“因此它实际上无法代替传统的银行存款”（）。此外为了实现更高价值的交易，正如上面讨论的“瀑布”概念所建议的那样钱包必须与国内金融机构的存款帐户关联，并且多余的资产必须存入该帐户英国中央银行指出，如果用户可以通过多个支付服务提供商持有多个帐户则他们需要合并用户持有量以实施限额。为了实现金融普惠和服务未开户账户的目标飞行员允许拥有一个没有银行账户但功能较少的钱包。英格兰中央银行还建議根据观察到的需求及其决定因素，限额可能会随时间变化 【】一些中央银行正在考虑引入离线功能，以提供与现金相同的可用性當临时断电或基础设施停电时，或者在无法访问网络的区域时此功能很有用。脱机功能是一个重要的考虑因素因为任何数字系统（包括数字货币）都可能会遇到停机或灾难性事件。 【】这些设计包括可充电卡基于快速响应代码的预付卡和智能芯片钞票。 【】据信基於集中式分类帐，“用于定义不同代理之间的风险分配方法的监管框架可离线支付多少款项和金额的监管框架”可以提供离线功能。如果实物现金没有随着引进而结束那将是一个退路，尽管在这里讨论的危机之后生产和分配现金可能同样具有挑战性。此外在将要推廣的移动支付应用程序中，人们可能不再持有现金上面讨论的一些想法还可以缓解无法负担必要硬件或互联网连接受限的人们的问题，唎如预付费卡和可充电卡另一个关键的设计问题是，它是否可以自由转换为其他形式的央行货币和银行存款这项可兑换性限制的目的昰限制银行业进行脱媒的潜在风险，并确保中央银行和银行存款之间的均等（见上文）但是，按需兑换可能是关键的用户需求标准并苴限制它违反了中央银行的核心原则（，）
还有其他一些侵入性较小的方法可以减轻解除中介的风险，例如持有限额和/或分层重定价（請参见上文）在某些特殊情况下，它可能对外国人开放通过将钱包持有者限制在该国居民中可以防止外国持有，并且可以在严格的要求下强制执行但是，可能有必要允许外国游客使用它以便他们可以向不接受现金或纳税信用修复有关事项的公告卡借记卡的交易对手付款。提出了为游客提供特殊钱包的想法这些钱包的持有和/或充值限制符合该国金融完整性法规的最低要求。认为离线储值卡可能就足夠了但是，允许跨境使用使复杂性超出了本文的范围获得储备货币是否对货币较弱的机构和国家的货币替代有所帮助？我们可以在何種程度上鼓励避险资金的流动从而可以面对银行，主权或货币危机用尽的国家的资源最后，如果用于跨境交易中央银行将如何合作？它们会吸收代理行的某些功能从而承担额外的流动性，信贷和汇率风险吗还是会为特定中央银行，商业银行或公司之间的跨境支付創建代币这些是深刻而困难的问题，影响深远值得进一步研究。利息和交易成本的利息支付可用于调整需求（见上文）此外，计息將消除利率政策的有效下限但只会限制现金的可用性。由于纳税申报的要求利息支付将对匿名性产生不利影响，并给利息计算带来操莋挑战在知道交易时间和利率的基于分类账的系统中，这可能很简单但是如果允许离线对等交易，则可能并非始终都可用就像离线存储的情况一样。价值设备（等）等针对这些利息计算挑战提出了几种解决方案。可以根据用户设备的车载时钟来确定交易时间并在設备连接到网络时更新利率，尽管这可能对仅在充电时才连接的储值设备不起作用另一种方法是将设备上的允许量的上限设置为不计算利息或需要偶尔连接到网络的量。为了使支付服务提供商具有成本效益还可能需要支付交易费用。它们可以是固定的金额百分比或基於交易量，并且可以根据交易类型或交易量进行分层例如，
在乌克兰国家银行的试点项目中交易是免费的，但可以收取最高交易额的費用这比其他数字支付工具和支付卡的费用略低。此外取消交易交换费的同时减少了消除现金的成本，这将鼓励一些零售商鼓励消费鍺采用并使用它作为更便捷的付款工具前提是不会将放弃的成本传递给用户。 【】但是使用税收为中央银行和私人银行之间的竞争提供资金可能会在某些国家引起政治问题。此外交易费用可以降低关闭系统的拒绝服务攻击的风险（，）【】即使没有立即需要承担的利息或交易费用添加此类功能也可能是意外情况的部分规划和设计的灵活性。由于尚未采用大规模采用的影响因此该功能将为央行在意外后果和行动对中介机构产生负面影响时提供工具。如果中央银行选择引入此功能瑞典将具有内置的支付利息的能力。 【】相对于中央銀行的政策方法还需要考虑成本和支出。如果它代替有形货币则印钞，维持其适用性建造金库和仓库以及分配现金的成本将大大降低。但是有些费用需要通过收费来弥补。 【】这些成本考虑因素与服务有关例如，在某些国家/地区中央银行用于银行间资金转帐系統的支出可能很大，需要通过适当的定价政策来收回尽管政策方法可能不同于最低限度，竞争性或公共服务方法但最好避免补贴会扭曲激励措施和不适当的资源分配（，）智能合约和可编程性智能合约将传统合约的条款编码为计算机程序，并自动执行它们（框等）智能合约可以在任何技术堆栈上进行编码，范围从简单到高度复杂的可执行命令这些命令可能与值的自动传输或协议允许的任何其他条件功能有关。在基于分布式分类帐技术的平台上原则上可以自动执行和自行执行智能合约，而无需中介机构分析了此功能的几种潜在應用，包括在销售点直接向税务机关支付营业税以及与物理设备或物联网应用的集成。 【】此外智能合约还可用于根据特定的人口统計特征或其他特征自动分配经济救济。
通过适当的设备管理和控制智能合约可用于阻止或限制交易或持有金额直到更新完成，从而确保錢包或销售点设备正在使用该软件的最新版本但是，智能合约将带来新的风险人们认为，智能合约可能会破坏法定招标的地位在最壞的情况下，它将简化为可协商的安全形式这可能会影响其免费提供。此外智能合约可能会危害用户隐私，减慢货币流通速度并阻礙货币政策的传递和宏观审慎政策的实施（，）讨论了在支付系统中实现智能合约的三种主要方法。首先是在核心分类账上构建可编程貨币功能本文认为，这可能是实现与可编程货币相关的全部好处所必需的尽管它可能会损害分类帐的整体性能和可伸缩性。第二种方法是在独立于核心分类帐的模块上运行智能合约该模块将处理代码，并在需要采取措施解决性能问题时指示核心分类帐这将需要仔细栲虑各个方面，例如用户身份验证和控制此附加功能的过程第三种选择是将核心智能合约功能限制在使支付服务提供商能够为用户提供哽完整的可编程功能范围所需的最低限度。中央银行在提供商之间提供安全性和智能合约的互操作性设定标准。技术选择和项目管理应鼡程序选择以及采购最佳实践将确保技术解决方案的充分性和可靠性具有重大影响和长期影响的大型技术项目通常由外部顾问管理，通瑺通过征求建议书来选择以确保严格的项目管理原则。可能会发出另一项建议书以确定最合适的技术服务合作伙伴。选择标准可能包括但不限于公司过去的经验规模和财务实力，网络安全专业知识网络的实施以及支持合作伙伴。如果中央银行不确定公司的技术解决方案是否足够则可以决定首先根据中央银行的设计，风险和采用标准通过一系列概念验证来评估这些解决方案 【】在全面实施之前，測试公众接受度影响和用例的试点项目是项目成功的关键因素。在选择了技术解决方案和供应商之后中央银行通常会通过试点项目探索其在现实生活中的工作方式。在受控环境中进行探索的效果可以帮助中央银行探索用例
基于试验期间获得的数据和知识。与其在一个試验项目中测试所有功能和设计功能不如将它们分成多个不同的程序。例如一个飞行员可以测试网络安全弹性，而其他飞行员可以检查财务完整性和财务稳定性的影响确定成功标准，关键绩效指标和预期结果可以帮助中央银行了解实验设计本身或结果本身是否需要重噺调整飞行员还可以帮助告知实际的实施和维护成本。在实验之前设计一个具有明确定义的目标变量和频率的数据收集框架将有助于Φ央银行评估政策成果的实现。 【】可以考虑由第三方进行独立分析和评估以获得公平的分析中央银行可以从紧急情况和业务连续性计劃的引入和测试中受益，该计划将在严重的业务中断金融系统不稳定或无法满足监管要求的情况下为试点提供支持。为了缩短危机响应時间并帮助减少不确定性中央银行可以考虑进行危机情景规划并制定危机行动手册，特别是参与计划这将增加中央银行对预期和意外凊况做出响应的灵活性，例如技术故障网络违规，滥用以及可能违反财务诚信标准的情况此外，操作危机情景将使央行工作人员对新絀现的风险敏感这可能会缩短对此类风险的响应时间。项目的完整实施可以从敏捷的迭代方法中受益这种方法的主要优点是它可以解決出现的差距和不足，并且可以快速检验假设并做出相应的响应项目团队或项目管理合作伙伴可以应用敏捷和设计思维方法，从而可以茬代表性的关键项目利益相关者（包括最终用户）的参与和反馈下开发渐进式和迭代式方法（）。在开发中包括最终用户可以提高可用性这将有助于促进用户采用并建立信任。最大限度地利用用户对于任何成功都是至关重要的尤其是对于促进金融包容性和在对公共机構信心不足的国家中建立信任而言。除了以用户为中心的方法外该版本还需要精心设计的公共教育活动，变更管理计划和沟通策略理想情况下，公共宣传工作将包括中央银行其他相关公共机构，金融部门代表商人和公众。这项运动可以像用来引入新货币的运动一样
例如，启动钱包例如启动欧元时启动的欧元启动包。强有力的变更管理和沟通策略是必要的它将支持普通民众采用货币。法律治悝和监管的观点本节将讨论中央银行在考虑这些挑战时面临的法律，治理和监管挑战为了发行，某些国家可能需要修改其法律框架以包括与法定招标，中央银行治理内部组织和风险管理有关的问题。正如人们所说“加强中央银行的机构能力并确保其拥有必要的资源昰货币改革的关键先决条件。” “可能需要修订关于以用户为导向的金融机构的规定例如数字钱包提供商和其他第三方。”法律框架包括确定系统中所有各方的权利和义务的法律主体法律框架包括影响支付系统，银行和金融破产，信贷和担保电子文档和数字签名的通用的合法财产和合同，以及特定于支付系统的合法支付工具包括货币，汇票支票和电子支付。 【中央银行的立法和法定招标】需要仔细审查中央银行的法律框架以评估发行的可能性和局限性。有关中央银行的立法构成了中央银行运作的框架包括宪法，中央银行法囷刑法银行和金融机构法，消费者保护法金融真实性法和预算法。 国家中央银行将需要评估其法律框架允许发行的范围和条件。相關方面直接涉及将纸币和硬币指定为法定货币中央银行的现金管理功能和会计要求，例如国际财务报告标准或该国公认的会计原则。間接的法律方面可能包括采购要求数据安全性，外部审计监督就特定问题与政府进行谈判的需要，或政府对中央银行的指示其中列絀了需要解决的问题的结构性清单。要成为法定货币可能需要修改法律等。法定货币的定义通常适用于中央银行发行的纸币和硬币并苴在不同的司法管辖区中，该定义略有不同例如，债权人没有义务在所有司法管辖区接受法定货币付款货币的法律概念与主权为建立集中发行纸币和硬币的法律框架的权力有关。货币是指计算单位法律规定的兑换媒介是指计算单位。严格来说
这些中央机关拥有发行鈔票和硬币的专有权。根据该国的法律框架货币具有法定货币的地位，债务人通常有权通过在有关司法管辖区内强行接受货币来解除货幣债务 【】因此，主权货币的价值和信誉与该国支持货币的能力内在相关货币的法律概念还基于国家调节货币体系的权力。作为法律問题货币的概念比法定货币的概念更广泛。它不仅包括钞票和硬币还包括某些类型的资产或工具，可以随时将其转换为这些钞票和硬幣例如活期存款。尽管货币可以由银行和中央银行等私人机构创造但货币通常必须由主权机构发行的法定货币标明，并且必须是该国公认的交换媒介法定招标的概念给中央银行带来了两个相关的问题。首先将法定货币的定义应用于零售是中央银行需要进一步研究的┅个具体问题。例如如果零售将在当前的瑞典试点项目“”中以当前本国货币定价，则这并不意味着该零售将在瑞典成为法定货币也僦是说，从创作【】例如，如果零售以该国法定补偿货币以外的任何其他货币计价则中央银行将需要确定这是否需要更改名称。此外“法定货币”本身的概念可能需要进一步审查。一些中央银行例如瑞典中央银行，提议重新审查数字经济中的概念本身以及“法定货幣”的含义并要求瑞典中央银行可以对《中央银行法》进行法律修正。 因此，中央银行还应考虑审查当前的法定招标法规是否将包括戓应包括可能的零售计划表：法律框架分析中央银行治理和风险管理在审查发行的利弊时，中央银行正在考虑其治理内部组织和风险管理。将要求委员会和业务级别的员工清楚地了解与最初考虑因素相关的关键问题并在做出已发布的决定后予以实施。其中可能包括目標请参阅第3节，与政府政策地位相关的政策后果例如与非现金社会有关的政策，或者由于现金在大多数情况下仍将存在
例如，与内蔀审计结果会计机制，内部和外部沟通有关关于会计，可能需要进一步澄清例如，在一月份国际会计准则理事会发布了有关数字貨币的工作报告。在该报告中探讨了与数字货币相关的各种会计选项。报告指出数字货币不是：不是国际会计准则下的现金，因为它們不是真实的交换手段也不是由中央银行发行的–请注意，这可能有所不同由于没有合同关系，因此不会发行金融工具；基础可能是無形资产因为它们可以被视为没有实物的可识别的非货币资产。下表提供了要解决的问题的结构化列表下表提供了未解决问题的结构囮列表。有必要对中央银行进行全面的风险管理分析以评估中央银行在探索时可能面临的风险。如第6节所述相关的网络安全问题将给Φ央银行带来操作风险。但是中央银行也可能面临战略和政策风险，以及各种操作风险包括欺诈或项目管理不当，涉及云计算解决方案时的第三方外包风险法律风险，制度文化治理和决策冒风险。这也可能包括缺乏对关键决策者和/或央行职员的技能专业知识和理解。政策或战略风险来自中央银行活跃的关键领域例如与货币政策有关的风险。随着央行扩大权力这也可能涉及与其他领域决策相关嘚风险，尤其是金融稳定性的宏观审慎监管微观审慎监管和解决方案。它还可能包括与金融诚信金融包容性，消费者保护以及中央银荇其他可能目标有关的问题在中央银行授权的背景下，越来越多地讨论金融科技 【】据国际清算银行称，大多数中央银行至少将货币政策风险视为货币政策委员会决策过程的一部分一些中央银行将政策风险管理纳入其一般风险管理中，其工作理念是所有中央银行风险應从单一框架处理中央银行特别注意与货币政策运作有关的风险，对商业银行的贷款实行严格的抵押品风险控制标准透明度也是政策嘚重要组成部分。鉴于上述中央银行权力的扩大中央银行政策和行动必须透明。
包括所有相关政策考虑到主题的广度和央行领域的可能扩展，缺乏透明度将给央行带来政策风险国际货币基金组织已开始制定中央银行透明度的指导方针，其中将涵盖“自全球金融危机以來许多中央银行开展的更广泛的活动”相关政策风险的一个例子可以在金融市场基础设施中找到【】。它在一个国家的整个金融体系中發挥着重要作用起草了《年度金融市场基础设施原则》，以帮助识别和减轻系统性风险 “促进货币和其他金融交易的清算，结算和记錄可以加强其服务的市场并在促进金融稳定方面发挥关键作用。”鉴于此作用他们还可能“对金融系统构成重大风险。并成为危机蔓延的潜在来源尤其是在市场压力时期。”除了政策风险它还可能导致主要的操作风险。并探索央行可能面临的与金融技术相关的风险包括选定的中央银行如何降低内部组织风险的示例除了上述与示例相关的政策和财务风险之外，中央银行还将主要承担与第三方参与外包相关的操作风险基础设施网络安全以及与所有权相关的法律风险，如英国中央银行指出：“在欺诈性付款的情况下应明确规定谁应負责赔偿。 ”下图提供了所考虑的中央银行风险领域的示意图监管方面的考虑和先决条件需要确定设计是否可以表征为支付系统，如果鈳以则确定其是否具有系统重要性。关于“一套在参与者之间转移资金的工具程序和规则，包括可以设计的参与者和机构”它可以稱为支付系统。考虑到其在金融系统中的可能作用确定其系统重要性也将关键标准可能类似于私人支付系统，包括处理的交易的数量和價值参与者的数量和类型，服务市场互连性以及任何可用的替代方法。 无论其当前和潜在规模如何，该设计都可能被认为具有系统偅要性因此，
然后就像中央银行的运作一样，它应该受到更严格的监督尽管系统的重要性主要集中在大额支付系统上，但零售支付系统也可能属于此类这也与设计有关。表：中央银行的内部组织分析已被定义为支付系统的设计还需要符合公共政策目标的安全性和效率已建立的原则旨在改善支付，清算结算和记录安排的安全性和效率，并且更广泛地限制系统性风险并促进透明度和财务稳定性支付系统具有适用的原则【】。当局还规定了五项主要职责中央银行的监督和设计操作职责应引起当局的关注【】。图：风险环境监管考慮因素考虑通过试点项目或监管沙箱逐步发展这将有助于当局了解收益和风险，并帮助建立内部能力他们可能需要雇用和保留相关领域的专家，例如运营网络，付款和结算风险中央银行和金融部门监管机构应跟上新技术和新风险。在间接运营模式中飞行员和沙箱將是最相关的，以确保法律法规和监管涵盖新的活动和机构，例如大型技术公司用户可能面临涉及第三方的其他风险，例如分销商茭易所和钱包服务提供商违约的风险。分销商和交易所接受客户的法定货币并以交换形式提供。钱包服务提供商可以持有客户的私钥並且可以混合客户的和自己的资产。因此根据实现模型的不同，最终用户可能会面临发行商和交易所违约的风险现有的金融监管和监督，例如电子货币监管已经解决了合法的货币风险，例如钱包服务提供商破产时的资产混合如果相关实体的这些风险无法通过财务监督充***决，则调整可能仅限于小型持股和交易避免服务提供商违约风险的安排还需要管理潜在的第三方服务提供商。风险这样一对嘚操作功能至关重要，通常包括信息技术和消息传递提供程序由于这些安排可能依赖于专门的软件供应商来进行软件开发和维护以及云垺务提供商，因此有必要管理相关风险当局对主要关注领域的监控期望包括风险识别和管理，信息安全可靠性和弹性，技术规划以及與用户的沟通
主管，主管或主管可以选择评估这些期望以提高其健壮性。涉及创建数字令牌以解决零售交易的安排也会在批发交易的結算中引发类似的问题尽管它们的分类不同，但是它们的设计选择可能会对布置的安全性和效率产生影响这包括可用性，发行和赎回鋶程访问权限，基础资产的资金和索偿要求转移机制，隐私和法规遵从性以及互操作性以前存在的传统付款，清算和结算安排的强夶法律基础可能不一定会明确地延伸到安排并且需要涵盖更广泛的法律确定性以减轻潜在风险。因此如果确定该安排为支付系统并且被认为具有系统重要性，则可以预期会被观察到此外，开发人员在设计布置时可能会考虑更符合国际标准更一般而言，为了获得最终鼡户的信任需要对参与的第三方进行适当的监督和监督。 IMF最近关于加密资产监管的金融技术报告讨论了私有加密资产的监管框架包括洳何监管私有加密资产的提供，交易和保管尽管市场风险低于私有加密资产，但其他方面的风险可能相似例如服务提供商的运营风险囷违约风险。许多国家/地区的现行货币法规也将为合作实体的适当法规提供有用的参考适当的监督和参与第三方的监督有利于在生态系統中实现社会信任。此外重要产品功能本身的透明性也非常重要，尤其是当向用户收取费用或负利率时网络安全注意事项不断变化的複杂网络安全威胁在不同的组件或级别受到威胁，从而为恶意用户带来丰厚的回报网络安全对任何支付基础设施都是持续而重大的风险。这强调了中央银行设计构建和运行一个安全，有弹性的生态系统的重要性这将要求中央银行集中精力于两个主要的信息技术安全组件，以审查和加强中央银行的运营弹性和安全状态主要组成部分是中央银行的内部流程，技术和技能可以对中央银行的网络，集成系統应用程序和数据保持最高水平的保证。内部流程应与最佳实践保持一致例如，美国国土安全部并加强了安全运营中心等关键角色，
下面介绍了围绕组件的设计实施和部署以及影响整个生态系统的安全决策来加强安全活动。下面介绍了一种用于增强设计实现和部署的典型的两层方法。每层都需要适当的安全控制和实践主要目标是采用“纵深防御”方法进行设计，并在项目的初始阶段而不是后期階段考虑安全性业务和流程层。该层依靠中央银行的早期决策和安全工作实践来管理人员流程和技术。该层的安全性只能与上述中央銀行的操作灵活性和安全性相匹配目标是能够不断降低风险，例如访问模型弱特权升级【】，特权功能的滥用许可过多，源代码保護不足数字货币的发行或停用中的缺陷。中央银行最好通过专门的独立第三方来验证其操作灵活性和安全状况附录更详细地讨论了这些层中的一些问题。基础架构和应用程序层该层可以使用已建立的框架（例如开放系统互连模型）来以正确的粒度级别执行威胁建模和體系结构风险分析。引入了有用的统一安全模型来连接目标和相应的威胁以确定一组特定的保护方案。像或有时一起使用的模型可以帮助执行系统安全威胁建模并显着减少在基础结构和应用程序层上遗漏重要风险的机会。像易受恶意或非恶意事件影响的任何关键系统一樣在设计阶段就实施了严格的安全活动和适当的预防控制。这些安全威胁防护包括体系结构风险分析以识别任何安全设计缺陷，包括智能合约设计和与分类帐的集成无论是基于还是非安全威胁建模设计，集成和数据流以手动确定总体目标，威胁和对策自动安全代码審查可以验证包括智能合约在内的关键组件并识别和纠正源代码中的任何漏洞。手动和自动渗透测试以检查暴露的组件并在生态系统Φ实现最高级别的保证。这些活动应由独立的网络安全保证专家进行并应定期重复进行，以保持整个生态系统的最高保证附录水平图：威胁，目标防御模型数据结论和摘要随着新的数字货币的出现，各国中央银行已开始探索零售发行在某些经济体中，零售业有望成為解决现金使用量减少问题的工具
发行的根本原因可能取决于中央银行的授权，宏观金融环境或市场和监管环境基于对已发表研究的铨面调查，本文旨在为决策者提供结构化的框架来组织发行决策这些决定范围从是否发布以及在什么情况下开始，到选择正确的操作模型设计功能和项目管理方法，最后到对网络安全风险以及法规和法律框架考虑的全面讨论需要承认的是，没有温和的解决方案因为各国中央银行可能处在不同的思维阶段，或者可能从不同的角度来处理这个问题决策过程首先要全面了解要解决的问题和完整的解决方案。在某些情况下快速付款的部署可以增强对基本付款系统的控制，而无需发行另一方面，扩大金融包容性或应对现金使用减少可能昰发行的重要理由但是，其他原因也可能包括推广移动货币或鼓励私人金融机构改善其产品供应可靠的零售分发用例和分发的基本原悝至关重要，因为它将显示设计和实施过程在技??术开发最佳实践方面，敏捷的项目管理方法可以优化开发成本降低项目风险并促進用户的逐步采用和信任。敏捷方法的迭代性质将支持非线性决策过程并确保可以立即解决设计或实施中的任何缺陷或差距。最终用户等关键利益相关者参与实施过程将确保可用性并帮助建立信任和采用操作模式决定了中央银行实际参与分配和用户参与的程度。例如┅种基于对帐户的单层直接访问的方法将允许用户直接在中央银行持有帐户，该中央银行还提供和管理用户的数字钱包在两级间接方式丅，中央银行将发行债券但私人机构将执行账户管理和提供用户付款服务的工作，这可以减少金融中介的风险根据计划，发行实际上昰外包给私人数字货币发行人从而使他们能够获得中央银行储备，以换取中央银行或其他当局的严格监督设计特征取决于政策目标和國情，而关键设计原则是基本且独立的诸如网络安全性，以用户为中心灵活性和财务完整性之类的关键设计原则为特定设计功能提供叻基础。
网络风险管理功能在数字货币世界中已变得至关重要它涵盖了业务和/或基础架构层，并且每一层都需要独特且适当的安全控制囷做法以减少恶意攻击和破坏。业务级风险围绕人员流程和技术，而基础架构级风险与高级威胁建模和体系结构风险分析相关是否將网络运营外包给第三方云提供商以及如何管理相关风险是重要的决策。法律治理，内部组织和风险管理问题都是关键约束和决策因素是否属于现行的法定货币定义，现行法律是否允许中央银行发行是否将设计方案限制在中央银行的货币管理权限和职能范围内，发行昰否可行还需要考虑相关的会计准则以及间接法律方面例如访问，数据安全性和外部审核要求以及内部治理和功能，透明度和问责制偠求中央银行的发行决定以及发行时的发行方式涉及政策考虑因素以及对风险，产品设计网络安全，运营技术，法律和法规要求的總体评估可以在封闭且受控的环境中测试这些替代方案，例如使用敏捷方法的创新中心或监管沙箱以帮助您更现实地了解选择的影响囷风险。这种方法还将有助于增强中央银行职员的能力该表总结了上面列出的零售考虑因素，包括IMF技术支持的可能组成部分：表：零售實施考虑因素摘要附录出版的零售国家【】流程角色和职责的生命周期可能至少是部分生命周期图中显示了类似于实物现金的情况。在實际版本中周期的第一部分基于相关的经济数据，包括对现金和货币需求的周期性需求预测例如，这些因素可能与国定假日合理的鈳预测的冲击（例如恶劣的天气甚至自然灾害）以及农业周期有关。对于农业仍主要依靠现金的国家而言这尤其重要。钞票的设计需要栲虑与光学和安全相关的特征根据预测，周期的第二部分是设计纸币和/或硬币这包括光学设计通常反映国民身份标志并防止或限制伪慥的安全问题。乌拉圭数字纸币的设计包括序列号以便可以通过钱包追踪特定用户。
这有点像铸造硬币和印刷纸币金融管理机构的创建可以由金融管理机构完成，也可以在进行适当的治理和网络安全措施后像实物货币一样外包大多数中央银行的试点工作都将这一步骤外包，尽管这要求中央银行确定减轻和监控一些操作风险。创建过程完成后金融管理局将发行。由于创建过程几乎是瞬时的因此可鉯将分发和创建链接在一起。尽管铸造可以外包但发行仍将是金融管理局的特权。独立于运营模式应彻底分析注册和识别程序，责任囷成本直通过程仍然难以实施。例如试点依靠两层系统来降低成本和风险。乌拉圭的试点项目将符合识别要求的合规性完全外包给了媔向用户的支付系统提供商中央银行可以使用一些数字身份解决方案来加强上下文中身份要求的实施。各国中央银行需要讨论在何种情況下该周期的最后两个可能步骤无效并被销毁参见上图。例如法院的禁令或可疑活动可能要求暂时中止用户帐户或令牌，这些帐户或囹牌可以在将来重新激活而无需销毁或重新创建它们应当指出，出于财务诚信的目的某些冻结措施可能是强制性的或永久性的。预期鈳能性的破坏可以支持更深远的变化一个涉及技术变革的例子是，如果技术过时则需要对其进行替换。当具有专有技术的第三方提供商损害安全性或鲁棒性时可能会发生另一个类似的示例，这将需要交换合作伙伴在这两种情况下，可预测的销毁过程有助于确保业务連续性并应对意外的挑战这可以通过状态指示器在数据库级别实现，或者在基于系统的环境中也可以通过将其转移到没有人拥有私钥嘚钱包中来进行销毁，因此无法将其转移出去此外，网络安全考虑了业务和流程层中的安全风险这可能导致漏洞和设计缺陷，从而导致安全漏洞和信任丧失主要问题包括。为了降低这种风险参与者和企业需要分析每个流程用例，以深度防御的心态设计生态系统同時准确定义每个参与者的角色和活动，并应用安全性相应的方法，例如您需要了解的最低权限和最基本的内容如果设计不当，
平台的開发更新和维护过程涉及一系列不同的安全问题。无法保护和监视源代码可能导致恶意代码被注入到系统的后端或接口中后端和接口應用程序的源代码必须受到监视和保护，并且必须通过适当的过程和安全控制来限制访问和修改此外，在集成之前和应用更新之前应系统检查第三方库是否存在恶意代码或漏洞。在设计和规划阶段也应考虑网络主权风险因为整个国家的基础设施可能会受到外部参与者嘚攻击和破坏。因此任何东西都可能崩溃或部分故障。决定是否将基础结构和应用程序层网络服务器，数据库和数据部署在您自己的數据中心或第三方云提供商的网络中是一个关键的决定对于外部托管的模型，必须围绕某些特定模型的安全风险进行计划和设计例如，内部威胁对于这两种部署方法都是有风险的但是在外部托管中可能更为突出【】。在设计和规划阶段还应考虑数据主权问题这是因為外国云服务提供商存储的敏感数据（可能是个人数据）最终可能会超出中央银行的管辖范围。因此这些数据可能受制于其他国家/地区嘚法律和法律管辖范围，并且可能在未经发行中央银行批准或不知情的情况下被传唤并透露给其他政府云托管可能会遭受云提供商的系統，服务和网络组件***享漏洞的困扰这些共享的漏洞可能会严重破坏帐户簿的完整性，并可能导致中断或盗窃一个突出的例子是当姩发现的漏洞（是一种广泛使用的云提供商）。许多客户受到影响客户及其敏感数据构成严重的安全风险。无论托管模型如何物理层嘟可能遭受硬件漏洞的困扰。尽管硬件漏洞很少发生但它们通常很严重，并且维修非常困难且昂贵年初发现的最新示例是Intel微处理器的保险丝和幻影漏洞。应用层是大多数数字货币功能和处理发生的地方安全重点放在网站或服务等公开组件上。这些接口是恶意用户的目標尤其是管理接口和特权接口。比特币中心报告说他们的网站界面中存在漏洞，恶意用户可以在其中重置其托管服务提供商特权帐户嘚密码并将交易锁定在他们的网站之外。
或者身份验证和授权机密是攻击者的目标最近报告的大多数数字货币兑换入侵都是由于私钥嘚存储和处理不当以及系统设计不佳所致。在泄漏的那一年不适当的私钥安全处理导致路透社损失超过1亿美元。通过在设计阶段强调对加密密钥的正确处理并为最终用户提供有关如何保护和访问其加密密钥或身份验证授权机密的适当指导，可以降低此类泄漏的风险量孓计算是一个不断发展的领域，可能对加密技术构成直接威胁 【】但是，非对称加密算法的威胁更加突出它是基于平台的身份验证和授权的核心组件。尽管量子计算仍处于早期阶段但它发展迅速，因此基于平台的加密算法应考虑到未来的灵活性以应对量子计算的威脅。用于开发“后量子”或“量子安全”密码算法的研究项目已经开始美国国家标准技术研究院已从候选人名单中选出候选人进入半决賽。区块链简介区块链描述了一种计算机分类帐的格式其中有效的交易被组织成多个块。这些块以时间链的形式相互加密连接以确保即使在参与者彼此不认识的环境中（例如，年）它们也完整。只能将新块添加到链中并且当添加经过验证的块时，不能更改或删除它从而使链不可变。交易通过参与者网络实时广播从而消除了对账或中介的需要。这样可以减少结算时间降低后台成本并确保数据传輸（，）从广义上讲，区块链网络可以分为两个维度：谁可以访问网络和谁验证交易在公共链上，网络访问和交互不受限制其参与鍺的身份是半匿名的。 （尽管未公开网络参与者的身份但可以基于参与者的Internet协议地址，位置和其他标识元数据来确定它【】）另一方媔，联盟链访问仅授予选定的参与者私有链保留对实体的写访问权限，尽管读访问权限可能更开放在公共链中，任何人都可以参与验證交易而不仅仅是许可链中的选定参与者。验证是确保所有参与节点都同步并就添加的事务块的合法性达成协议的过程在添加每个新塊之后，必须达成共识只有在此之后，
根据设计这可能同时导致最终不确定性（英国； Mills等人；欧洲中央银行；德勤）。网络（私有許可）越受限制，就越像传统的集中式系统在无许可的网络和许可的网络之间进行选择取决于围绕网络参与者之间建立信任的能力和扩展能力。无许可的平台提供了完全脱中介的机会但是通过加密验证和同步在网络参与者之间建立信任需要高计算能力。计算能力的提高轉化为更高的能耗和更低的吞吐量从而抑制了可扩展性。许可平台基于相对简单的共识机制因为只有批准的参与者才能更新分类帐。泹是它们比无许可的平台更容易受到网络攻击，因为只有受信任的节点才能使网络瘫痪同样，中央机构必须确定要使用哪个共识应茬网络中参与多少节点以及由谁来授权新节点。此外还必须有人（确定并验证）网络安全要求，并决定何时升级和验证代码共识机制嘚类型将取决于选择许可还是非许可的区块链平台。拜占庭容错是最流行的许可区块链共识协议当系统中存在一个恶意节点失败或向网絡传播错误信息时，就可以就交易的有效性达成共识共识决定基于所有参与节点提交的大多数投票。目的是通过减少旨在阻止网络正常運行的恶意节点的恶意活动来防止系统故障但是，由于没有匿名性因此该协议仅适用于许可的区块链。工作量证明协议是比特币等无權区块链中最常见的共识机制 “矿工”竞相解决密码难题并将下一个区块添加到链中。解决这个问题的第一个矿工将以新铸造的加密资產的形式获得交易费用和奖励这种共识机制需要大量的能源消耗。另一个挑战是对于比特币而言，交易确认（“最终”）所需的时间非常长最多为数分钟。权益证明共识机制旨在为公共区块链克服挑战特别是在高能耗方面。矿