前言

本文是DC/EP专题的第二篇，以“一币两库三中心”架构为核心内容，该架构首发于央行数字货币研究所前所长姚前发布的《中央银行数字货币原型系统实验研究》，对架构的学习，有利于提升对DC/EP系统化的认识。

若是第一次接触DC/EP的读者，可先读入门级文章《人民币3.0时代：央行数字货币DC/EP（一）》。

一币两库三中心

《中央银行数字货币原型系统实验研究》中对DC/EP的总体架构设计如下图：

上图中标红部分则是“一币两库三中心”的体现，具体如下：

“一币”：DC/EP

• “一币”是指DC/EP，即央行以数字方式发行的、具有法定支付能力的新型货币。从表现形态上来看数字货币是央行担保并签名发行的代表具体金额的加密
  
  数字串，不是电子货币表示的账户余额，而是携带全量信息的密码货币。

“两库”：央行发行库、商业银行库

• “两库”是指央行发行库和商业银行库。央行发行库指央行在央行数字私有云上存放央行数字货币发行基金的数据库，商业银行库是指商业银行存放央行数字货币的数据库（金库），可以在本地也可以在央行数字货币私有云上。
• 发行库和银行库的设计与实物货币发行环节相似，也是为给数字货币创建一个更为安全的存储和应用执行空间。这个存储空间可以分门别类保存数字货币，既能防止内部人员非法领取数字货币，也能对抗入侵者的恶意攻击，同时亦可承载一些特殊的应用逻辑，这才是数字金库的概念。

“三中心”：认证中心、登记中心、大数据分析中心

• 认证中心：是央行对用户（包括机构、个人等）身份信息进行集中管理，实现可控匿名的重要设计，也是系统安全的基础组件。认证分为CA认证与IBC认证两类，CA认证主要用于机构，IBC认证用于个人。简单介绍两种认证方式：CA认证即证书认证；IBC认证是基于身份标识的密码系统，也是基于非对称的秘钥体系，与 CA认证的最大区别就是不需要证书，而是通过用户标识例如手机号码、邮箱等作为公钥，由IBC认证中心根据用户标志生成对应的私钥，由于用户标识本身就是一个公钥，通过用户标识就能验证身份，从而就不用再依赖证书和证书管理系统。
• 引入认证中心是为了进行验证真伪，举例：当某用户或机构发起一笔DC/EP转账时，需通过自己的私钥进行签名，签名即是验证、确权的过程。BTC、ETH这类数字货币，私钥是用户自己创建、自己保管，并且用户的地址是私钥对应的公钥通过一系列运算得到的，这种方式就实现了资产账户和私钥的天然绑定，拥有私钥就拥有对应的资产。DC/EP则与之不同，由于是央行发行的法定数字货币且在监管之下运行，资产归属与私钥是分开的，央行会在用户注册了DC/EP钱包后通过认证中心给用户分配一个私钥，该私钥主要用于身份验证，资产则通过登记中心确定。
• 登记中心：主要功能是管理DC/EP的全生命周期，包括印制发行、转移、销毁等，体现为权属登记表、交易流水表。权属登记表的作用是记录某额度的DC/EP归属于谁，当该用户的DC/EP发生转移时，登记中心会对相应额度的DC/EP进行权属更改，通过该表即可实现确权查询。登记中心的重要作用也就是确定用户到底有多少钱。
• 大数据分析中心：大数据分析中心汇总了认证中心、登记中心的部分数据，用于KYC、AML、支付行为分析、监管调控指标分析等，除此之外还可为政策制定提供数据分析能力。

“一币两库三中心”的功能与定位各不相同，总结如下：

• 认证中心管理用户的匿名性与实名性，匿名性是指认证中心外匿名，实名性是指认证中心内实名。“这个用户是谁，我知道！这个用户有多少钱、怎么花的，我不知道”！
• 登记中心管理匿名用户与DC/EP之间的关系。“这个用户有多少钱、怎么花的钱，我知道！这个用户是谁，我不知道”！
• 大数据分析中心管理一切风险。“这个用户是谁，有多少钱、怎么花的钱，我都知道！到底有没有风险，我也知道”！

后语

本文是DC/EP专题的第二篇，希望通过本文让您对“一币两库三中心”的系统架构已有初步认识。近期将陆续推送进阶版的内容，如双层运营体系、安全保障、影响与应用等。

码字不易，请持续关注、转发，让更多朋友一起学习交流。

首发平台-微信公众号【CCO首席合规官】

#央行数字货币# #比特币[超话]# #区块链[超话]#