CBDC央行数字货币

CBDC 是由央行发行和管理的数字形态法币。本词条说明 CBDC 与比特币、稳定币的区别，以及它在支付、监管和货币政策中的意义。

仅供教育参考，不构成投资建议；投资可能产生损失。

直接答案

CBDC 是由央行发行和管理的数字形态法币。本词条说明 CBDC 与比特币、稳定币的区别，以及它在支付、监管和货币政策中的意义。

CBDC（Central Bank Digital Currency，央行数字货币）是以数字形式存在、由中央银行发行的主权货币负债。它可以面向公众零售支付，也可以只供金融机构进行批发结算。CBDC 借鉴部分数字支付和分布式账本思路，但不等于比特币或私人稳定币。

判断一种数字余额是否为 CBDC，关键看“谁的负债”。商业银行存款是商业银行对客户的负债，支付平台余额往往对应托管存款或备付金安排；CBDC 则直接或经授权运营体系代表央行货币。它与纸币同属央行负债，但载体、访问方式和交易规则不同。

零售 CBDC 面向个人和企业，目标可能包括现金的数字替代、普惠支付和公共支付基础设施。批发 CBDC 面向银行、清算机构或证券市场，用于机构间结算、代币化资产交割和跨境试验。两者的用户、交易规模、隐私和系统吞吐要求差异很大。

CBDC 不必使用公有区块链。央行可以采用中心账本、许可型分布式账本或混合架构。技术选择服从货币主权、性能、隐私、离线可用和灾备目标，“使用区块链”不是定义条件。

机制

常见零售设计是双层运营：央行负责发行、赎回和核心账本，商业银行或支付机构负责开户、钱包、客户识别和服务。用户用 1,000 元银行存款兑换 1,000 元 CBDC 时，银行存款减少，流通中的 CBDC 增加；货币形态改变，不代表社会财富凭空增加。

另一种是央行直接面向公众提供账户，但会让央行承担海量客服、合规和技术运营，也可能削弱银行存款基础。实际设计常设置钱包等级、余额上限和交易限额，在便利、金融稳定与反洗钱之间平衡。

交易可以采用账户式或价值式验证。账户式更依赖身份与账本查询；价值式可能把签名凭证保存在设备安全模块中，支持一定限额离线支付。双离线尤其困难，因为双方设备都不联网时，系统要防止同一余额重复花费，并在恢复联网后处理冲突。

例子

假设消费者钱包有 800 元 CBDC，在无网络地铁站向商户支付 30 元。双方设备通过近场通信交换签名凭证，余额暂时更新；重新联网后，运营机构核验凭证并写入核心账本。若离线限额为 500 元，损失上限较可控。设备被破解或重复支付仍需风控和追偿规则。

再看双层兑换：用户从甲银行存款兑换 5,000 元 CBDC。甲银行向央行交付相应准备金，央行发行等额 CBDC 到用户钱包。用户向乙银行商户支付 1,200 元后，核心系统完成最终结算。对用户是一次扫码，对后台则涉及身份权限、央行负债转移和运营机构消息。

批发场景中，银行 A 用 1 亿元购买代币化债券。若证券代币与批发 CBDC 在同一受控平台实现“券款对付”，证券和现金可以原子交换，减少一方先交付而另一方违约的本金风险。但法律上的债券所有权、参与机构准入和系统停机处置仍须明确，技术不会自动解决制度问题。

跨境支付更复杂。甲国 CBDC 与乙国 CBDC 要处理外汇兑换、资本管理、制裁筛查、时区和两国数据规则。共同技术平台只能改善消息与结算，不能替代各国货币政策协调。

风险

隐私与合规： 系统需要限制支付数据的收集、访问、留存和共享，同时履行反洗钱等适用法律义务。
金融稳定： 存款快速转换为 CBDC 可能在压力时期加速存款流出。持有或交易限额、分层计息可以缓解风险，但也会降低实用性。
运营与网络韧性： 核心账本、中介机构、网络、设备或密码组件故障，都可能中断公共支付工具。
普惠性： 卡片、功能手机、无障碍界面、代理服务和离线选项可以扩大覆盖；只支持智能手机的设计则可能排斥用户。
跨境复杂性： 连接 CBDC 并不会消除外汇风险、资本管制、制裁筛查、相冲的数据法律或当局合作的需要。还要阅读异常处理规则：手机丢失后如何恢复，误付能否依法冻结，离线双花由谁承担，运营机构倒闭时钱包是否继续有效。技术白皮书之外，隐私法、央行法和支付结算法决定用户权利。只有把账本架构与法律责任放在一起，才能判断一种数字货币究竟改变了什么。

账户型 CBDC 由核心系统记录某身份或账户拥有多少余额，用户通过密码、多因素认证或生物识别发起指令。设备丢失后，运营机构可以核验身份并恢复访问。它便于纠错和合规，但系统需要保护集中身份数据，并限制工作人员查询权限。

代币型或价值型设计更接近“验证支付凭证是否有效”。设备可能保存可转移的数字价值和私钥，小额交易无需每次查询实名账户，隐私与离线体验更接近现金。然而私钥丢失、设备复制和双花处理更困难。现实方案常采用混合结构：核心账本记录发行与总量，钱包在受控限额内保存离线凭证。

假设钱包允许离线持有 500 元，连续最多支付 200 元，72 小时必须联网。攻击者即使破解单个设备，可制造的风险受额度限制；联网时系统检查凭证序列号并拒绝重复花费。若商户收到后来被认定为重复的 100 元，究竟由商户、运营机构还是公共保障基金承担，需要在规则中预先说明。

用户把 10 万元银行存款兑换为 CBDC，不只是应用内换图标。商业银行负债端减少 10 万元客户存款，资产端可能减少在央行的准备金；央行负债端则增加 10 万元流通 CBDC。若大量用户同时转换，银行需要用批发融资或出售资产弥补稳定资金来源。

设某银行有 100 亿元零售存款，其中 20% 在一天内转成 CBDC，即流出 20 亿元。银行即使资产质量良好，也可能来不及把长期贷款变成现金。CBDC 设计因此可能设置个人持有上限，例如超过一定额度自动回存银行，或对大额余额采用较低利率。这些参数降低数字挤兑速度，却也限制 CBDC 作为储值工具的吸引力。

反方向看，若用户只是把纸币兑换为等额 CBDC，商业银行存款未必变化，央行负债内部从流通现金转为数字货币。讨论 CBDC 是否“放水”必须明确资金原来是现金、银行存款还是央行新增投放，并观察央行资产端是否同步变化。

全国性支付工具要考虑数据中心故障、通信中断、自然灾害和运营机构退出。核心账本可以跨地域容灾，钱包服务可由多家机构提供，但多副本同步必须保持同一余额。灾备切换时若两个中心同时接受交易，就可能产生重复支付，因此恢复流程需要明确主备角色和审计记录。

可访问性也属于韧性。没有智能手机、视力受限或不熟悉数字操作的人，可能需要实体卡、硬件钱包、代理服务和人工客服。若 CBDC 只能依赖最新手机和稳定网络，它可能提高而不是降低支付排斥。试点应测试老年用户、偏远地区和小微商户，而不只测试高性能实验室环境。

公共系统还要限制供应商锁定。密码算法、消息格式和钱包接口若完全掌握在单一承包商手中，未来升级和跨机构互操作会受制约。开放标准、独立安全评估和可迁移的数据接口不等于公开所有敏感代码，但能让货币基础设施拥有长期可维护性。

常见误区

误区 1：CBDC 就是国家发行的加密货币

它是数字法币，发行主体、治理、价格单位和准入均与无需许可加密资产不同。

误区 2：推出 CBDC 会立刻取消现金

是否保留现金是公共政策决定。许多设计把 CBDC 视为补充支付选项，而非自动替代。

误区 3：CBDC 必须运行在区块链上

中心化或混合账本同样可以实现，选择取决于性能和治理需求。

误区 4：数字发行等于央行随意看到所有消费

可见范围取决于分层架构、法律授权和隐私技术；需要评估实际制度，不能只凭名称判断。

来源

Central bank digital currencies: foundational principles and core features - Bank for International Settlements (accessed: 2026-08-20)
CBDCs: an opportunity for the monetary system - Bank for International Settlements (accessed: 2026-08-20)
Central Bank Digital Currency Virtual Handbook - International Monetary Fund (accessed: 2026-08-20)
Digital euro and privacy - European Central Bank (accessed: 2026-08-20)