CBDC央行數字貨幣

CBDC 是由央行發行和管理的數字形態法幣。本詞條說明 CBDC 與比特幣、穩定幣的區別，以及它在支付、監管和貨幣政策中的意義。

僅供教育參考，不構成投資建議；投資可能產生損失。

直接答案

CBDC 是由央行發行和管理的數字形態法幣。本詞條說明 CBDC 與比特幣、穩定幣的區別，以及它在支付、監管和貨幣政策中的意義。

CBDC（Central Bank Digital Currency，央行數字貨幣）是以數字形式存在、由中央銀行發行的主權貨幣負債。它可以面向公眾零售支付，也可以只供金融機構進行批發結算。CBDC 借鑒部分數字支付和分布式賬本思路，但不等於比特幣或私人穩定幣。

判斷一種數字餘額是否為 CBDC，關鍵看“誰的負債”。商業銀行存款是商業銀行對客戶的負債，支付平台餘額往往對應托管存款或備付金安排；CBDC 則直接或經授權運營體系代表央行貨幣。它與紙幣同屬央行負債，但載體、訪問方式和交易規則不同。

零售 CBDC 面向個人和企業，目標可能包括現金的數字替代、普惠支付和公共支付基礎設施。批發 CBDC 面向銀行、清算機構或證券市場，用於機構間結算、代幣化資產交割和跨境試驗。兩者的使用者、交易規模、隱私和系統吞吐要求差異很大。

CBDC 不必使用公有區塊鏈。央行可以採用中心賬本、許可型分布式賬本或混合架構。技術選擇服從貨幣主權、性能、隱私、離線可用和災備目標，“使用區塊鏈”不是定義條件。

機制

常見零售設計是雙層運營：央行負責發行、贖回和核心賬本，商業銀行或支付機構負責開戶、錢包、客戶識別和服務。使用者用 1,000 元銀行存款兌換 1,000 元 CBDC 時，銀行存款減少，流通中的 CBDC 增加；貨幣形態改變，不代表社會財富憑空增加。

另一種是央行直接面向公眾提供帳戶，但會讓央行承擔海量客服、合規和技術運營，也可能削弱銀行存款基礎。實際設計常設定錢包等級、餘額上限和交易限額，在便利、金融穩定與反洗錢之間平衡。

交易可以採用帳戶式或價值式驗證。帳戶式更依賴身份與賬本查詢；價值式可能把簽名憑證保存在設備安全模塊中，支援一定限額離線支付。雙離線尤其困難，因為雙方設備都不聯網時，系統要防止同一餘額重復花費，並在恢復聯網後處理衝突。

例子

假設消費者錢包有 800 元 CBDC，在無網路地鐵站向商戶支付 30 元。雙方設備透過近場通信交換簽名憑證，餘額暫時更新；重新聯網後，運營機構核驗憑證並寫入核心賬本。若離線限額為 500 元，損失上限較可控。設備被破解或重復支付仍需風控和追償規則。

再看雙層兌換：使用者從甲銀行存款兌換 5,000 元 CBDC。甲銀行向央行交付相應準備金，央行發行等額 CBDC 到使用者錢包。使用者向乙銀行商戶支付 1,200 元後，核心系統完成最終結算。對使用者是一次掃碼，對後台則涉及身份權限、央行負債轉移和運營機構消息。

批發場景中，銀行 A 用 1 億元購買代幣化債券。若證券代幣與批發 CBDC 在同一受控平台實現“券款對付”，證券和現金可以原子交換，減少一方先交付而另一方違約的本金風險。但法律上的債券所有權、參與機構準入和系統停機處置仍須明確，技術不會自動解決制度問題。

跨境支付更複雜。甲國 CBDC 與乙國 CBDC 要處理外匯兌換、資本管理、制裁篩查、時區和兩國資料規則。共同技術平台只能改善消息與結算，不能替代各國貨幣政策協調。

風險

隱私與合規： 系統需要限制支付資料的蒐集、存取、保存與分享，同時履行反洗錢等適用法律義務。
金融穩定： 存款快速轉換為 CBDC 可能在壓力時期加速存款流出。持有或交易上限、分層計息可以緩解風險，但也會降低實用性。
營運與網路韌性： 核心帳本、中介機構、網路、裝置或密碼元件故障，都可能中斷公共支付工具。
普惠性： 卡片、功能型手機、無障礙介面、代理服務與離線選項可以擴大涵蓋；只支援智慧型手機的設計則可能排斥使用者。
跨境複雜性： 連接 CBDC 並不會消除外匯風險、資本管制、制裁篩查、相衝的資料法規或當局合作的需要。還要閱讀異常處理規則：手機丟失後如何恢復，誤付能否依法凍結，離線雙花由誰承擔，運營機構倒閉時錢包是否繼續有效。技術白皮書之外，隱私法、央行法和支付結算法決定使用者權利。只有把賬本架構與法律責任放在一起，才能判斷一種數字貨幣究竟改變了什麼。

帳戶型 CBDC 由核心系統記錄某身份或帳戶擁有多少餘額，使用者透過密碼、多因素認證或生物識別發起指令。設備丟失後，運營機構可以核驗身份並恢復訪問。它便於糾錯和合規，但系統需要保護集中身份資料，並限制工作人員查詢權限。

代幣型或價值型設計更接近“驗證支付憑證是否有效”。設備可能保存可轉移的數字價值和私鑰，小額交易無需每次查詢實名帳戶，隱私與離線體驗更接近現金。然而私鑰丟失、設備複製和雙花處理更困難。現實方案常採用混合結構：核心賬本記錄發行與總量，錢包在受控限額內保存離線憑證。

假設錢包允許離線持有 500 元，連續最多支付 200 元，72 小時必須聯網。攻擊者即使破解單個設備，可製造的風險受額度限制；聯網時系統檢查憑證序列號並拒絕重復花費。若商戶收到後來被認定為重復的 100 元，究竟由商戶、運營機構還是公共保障基金承擔，需要在規則中預先說明。

使用者把 10 萬元銀行存款兌換為 CBDC，不只是應用內換圖標。商業銀行負債端減少 10 萬元客戶存款，資產端可能減少在央行的準備金；央行負債端則增加 10 萬元流通 CBDC。若大量使用者同時轉換，銀行需要用批發融資或出售資產彌補穩定資金來源。

設某銀行有 100 億元零售存款，其中 20% 在一天內轉成 CBDC，即流出 20 億元。銀行即使資產質量良好，也可能來不及把長期貸款變成現金。CBDC 設計因此可能設定個人持有上限，例如超過一定額度自動回存銀行，或對大額餘額採用較低利率。這些參數降低數字擠兌速度，卻也限制 CBDC 作為儲值工具的吸引力。

反方向看，若使用者只是把紙幣兌換為等額 CBDC，商業銀行存款未必變化，央行負債內部從流通現金轉為數字貨幣。討論 CBDC 是否“放水”必須明確資金原來是現金、銀行存款還是央行新增投放，並觀察央行資產端是否同步變化。

全國性支付工具要考慮資料中心故障、通信中斷、自然災害和運營機構退出。核心賬本可以跨地域容災，錢包服務可由多家機構提供，但多副本同步必須保持同一餘額。災備切換時若兩個中心同時接受交易，就可能產生重復支付，因此恢復流程需要明確主備角色和審計記錄。

可訪問性也屬於韌性。沒有智能手機、視力受限或不熟悉數字操作的人，可能需要實體卡、硬體錢包、代理服務和人工客服。若 CBDC 只能依賴最新手機和穩定網路，它可能提高而不是降低支付排斥。試點應測試老年使用者、偏遠地區和小微商戶，而不只測試高性能實驗室環境。

公共系統還要限制供應商鎖定。密碼算法、消息格式和錢包接口若完全掌握在單一承包商手中，未來升級和跨機構互操作會受制約。開放標準、獨立安全評估和可遷移的資料接口不等於公開所有敏感代碼，但能讓貨幣基礎設施擁有長期可維護性。

常見誤區

誤區 1：CBDC 就是國家發行的加密貨幣

它是數字法幣，發行主體、治理、價格單位和準入均與無需許可加密資產不同。

誤區 2：推出 CBDC 會立刻取消現金

是否保留現金是公共政策決定。許多設計把 CBDC 視為補充支付選項，而非自動替代。

誤區 3：CBDC 必須運行在區塊鏈上

中心化或混合賬本同樣可以實現，選擇取決於性能和治理需求。

誤區 4：數字發行等於央行隨意看到所有消費

可見範圍取決於分層架構、法律授權和隱私技術；需要評估實際制度，不能只憑名稱判斷。

來源

Central bank digital currencies: foundational principles and core features - Bank for International Settlements (accessed: 2026-08-20)
CBDCs: an opportunity for the monetary system - Bank for International Settlements (accessed: 2026-08-20)
Central Bank Digital Currency Virtual Handbook - International Monetary Fund (accessed: 2026-08-20)
Digital euro and privacy - European Central Bank (accessed: 2026-08-20)