區塊鏈，這個之前主要在IT和金融領域被廣泛討論的概念，因為中央政治局一次集體學習而迅速在普通民眾間成為高頻詞和“網紅”。一時間，與區塊鏈有關的概念、技術和產業都受到前所未有的關注。

在這其中，區塊鏈與數字貨幣、電子支付等概念關聯更是關注的焦點。“金銀天然不是貨幣，但貨幣天然是金銀”，那麼，區塊鏈作為一種不可篡改和不可偽造的分散式資料庫，其與數字貨幣之間是否也存在這種關係？區塊鏈和數字貨幣到底有何關聯？央行數字貨幣的未來將向什麼方向發展？

就此，中國證券登記結算有限責任公司總經理、央行數字貨幣研究所前所長姚前向新京報記者講述了區塊鏈和數字貨幣的淵源。

1 區塊鏈的密碼學緣起及演化

現代密碼學的一個革命性突破是解決對稱密碼演算法無法在大規模的資訊加密傳輸中普及的問題。對稱密碼演算法是指加密和解密共用一個密碼，也稱單鑰密碼演算法。

1976年，Diffie（迪菲）和 Hellman（赫爾曼）提出，將原來的一個金鑰一分為二成一對金鑰，一個金鑰用於加密，一個金鑰用於解密。加密金鑰公開，稱為公鑰。解密金鑰不能公開，唯獨本人祕密持有，不能給別人知道，稱為私鑰。比如，張三想給李四發信息，張三要用李四的公鑰對資訊進行加密，只有李四的私鑰才能解開，其他任何人都解不開。

1978年，Rivest（李維斯特）、Shamir（薩莫爾）和Adleman（阿德曼）提出RSA密碼演算法，首次實現了非對稱密碼演算法。非對稱密碼演算法除了解決開放系統中金鑰大規模分發的問題，還帶來原來對稱密碼體制不具備的功能，那就是非常獨特的認證功能。比如，張三想給別人發信息，張三不僅用別人的公鑰對報文進行加密，同時還可用張三的私鑰進行簽名，這樣別人就可以用張三的公鑰進行驗籤，判定報文是不是由張三發出。

雜湊演算法是現代密碼學的又一個飛躍，它又稱資訊摘要。最早的SHA雜湊演算法由美國國家安全域性設計，於1993年釋出。2010年，中國國家密碼管理局公佈中國商用密碼雜湊演算法標準：SM3密碼雜湊演算法。

與對稱加密和非對稱加密不同，雜湊函式是一種快速收斂的演算法，從輸入到輸出的計算非常快，迅速收斂數值，無須耗費巨大的計算資源，而從輸出倒推輸入又幾乎不可行。基於這樣優秀的特性，雜湊函式得到廣泛的應用，我們習以為常的人民幣冠字號碼可以理解為是由雜湊演算法產生的。

在數字貨幣領域，雜湊演算法更是得到廣泛的應用。比如，雜湊演算法常常被當做數字貨幣交易挖礦、交易區塊連結以及錢包地址壓縮生成的工具。

2 數字貨幣的由來

一直以來，密碼學家有個想法，既然郵件能夠加密、簽名傳送出去，那麼手裡的現金能不能像郵件一樣，加個數字信封，進行加密和簽名後，從一端傳送到另外一端？這就是最早的數字現金思想的由來。

1982年，David Chaum（大衛·喬姆）在頂級密碼學術會議美密會上發表了一篇論文《用於不可追蹤的支付系統的盲簽名》。論文中提出了一種基於RSA演算法的新型密碼協議——盲簽名。利用盲簽名構建一個具備匿名性、不可追蹤性的電子現金系統，這是最早的數字貨幣理論，也是最早能夠落地的試驗系統，得到了學術界的高度認可。

但是Chaum當時建立的模型還是傳統的“銀行、個人、商家”中心化模式。隨著交易量的上升，已花費數字貨幣序列號資料庫就會變得越來越龐大，驗證過程也會越來越困難。

2008年，中本聰發表了經典論文《比特幣：一種點對點的電子現金系統》，提出了一種全新的去中心化的電子現金系統，其核心思想之一就是是通過對等網路方式消除單中心依賴，實現點對點交易，同時將已花費的數字貨幣序列號資料庫轉變成未花費的數字貨幣序列號(UTXO)資料庫，控制資料規模，並利用雜湊演算法，打上時間標記，縱貫相連。通過這種方式可以構建一種全新的基於全網共識的分散式賬本，把通常意義上的集中式簿記分拆為約每十分鐘一次的分散式簿記，簿記的權利由全網競爭選取，簿記資料按時間順序連線起來並廣播全網。任何節點均可同步到網路上的全部簿記記錄，均可投入計算資源參與簿記權的爭奪。攻擊者如果不掌握全網 50%以上的計算資源，就無法攻擊這套簿記（連結）系統。

通過這樣的設計，以前人們隔著萬水千山做不到的點對點交易，現在不依賴銀行等中介機構而僅靠分散式賬本就可以實現。

3 區塊鏈的革新之處

從系統架構看，區塊鏈技術是一種全新的資訊網路架構，打開了傳統中心化系統的圍牆，各節點既可以是客戶端，也可以是伺服器端。這使得C端客戶的自主掌控能力及其在系統中的話語權得到極大的增強。

從會計學角度看，它是一種全新的分散式賬本技術（DLT），採用了全新的記賬方法：每個人都可以參加，所有參與者共有、共享賬本資訊，都能檢測、驗證賬本資訊。與傳統賬本技術相比，DLT賬本技術的優勢在於不易偽造，難以篡改，開放透明，且可追溯，容易審計不僅能保障多方賬本一致，還能自動實時完成賬證相符、賬賬相符、賬實相符。從技術可行性看，瞬時的資產負債表編制或將成為可能。

從賬戶角度看，它是全新的賬戶體系，傳統上我們所有的金融業務都是圍繞著銀行的賬戶開展的，而現在私鑰本地生成，非常隱祕，從中匯出公鑰，再變換出錢包地址，自己給自己開賬戶，不需要中介，賬戶體系發生了變革，這在金融史上是一個非常重大的變化。

從資產交易角度看，它是一種全新的價值交換技術，基於這一技術，我們可以創造一種全新的金融市場模式：作為信任機器，資產交易可以去中介化。

從組織行為學角度看，它使有效的分散式協同作業真正成為可能：沒有董事會，沒有公司章程，沒有森嚴的上下級制度，沒有中心化的管理者，大家共建共享，這是經濟活動組織形式的變革。

4 區塊鏈的不足

一是效能問題。區塊鏈技術的理念之一是分散式共享，但假設近萬個節點都要共享資料的時候，速度自然就慢下來，效率不高。目前比特幣的成交至少要等10分鐘，有時候要等1個小時以上，這是許多人不能容忍的。

二是隱私保護。比特幣的整個賬本是公開的，隱私保護成為了區塊鏈技術的一個研究熱點，一些解決方案已經出現，比如採用零知識證明、同態加密等技術手段。

三是安全問題。目前智慧合約還處於初級階段，一旦有漏洞就會被人攻擊，可能出現重大的風險，其安全性需要在技術上進一步改進，形式化驗證是一個可能的解決思路。私鑰的安全保護更是一個至關重要的問題。

四是治理缺失。當社群面臨重大決策事件時，如何讓社群參與進來，以某種機制形成社群意見，最終在區塊鏈上表達出來。

五是互操作性問題。區塊鏈作為新一代價值網際網路並沒有通用的協議，目前都還是社群自組織模式，跨鏈互操作沒有統一的規範，很大程度上限制了應用創新。

5 區塊鏈技術發展方向

共識協議是區塊鏈的關鍵技術，其核心指標包括共識協議的強壯性、高效性及安全性。目前看，共識協議最大的難題在於如何實現安全性與高效性的平衡。在保障安全性的前提下，大概有幾種提高效能的思路：一是新型共識協議；二是新型資料結構；三是不改變共識協議的系統改進；四是硬體和算力的改進；五是分層分片技術。

現在有各種鏈：公鏈、聯盟鏈和私有鏈。當不同機構之間業務發生互動時，不同的鏈與鏈之間怎麼互動，會成為很大的問題。跨鏈技術是下一步區塊鏈技術發展的重點。

區塊鏈本身即是一種天然投票系統，此前，許多國家的監管部門傾向於將初始代幣發行（ICO）的代幣界定為證券。為此，證券型代幣的區塊鏈系統需要考慮如何將監管部門提出的合規要求內嵌於系統，總體思路是在技術上設定監管介面，改造公有鏈，建立監管聯盟鏈，為監管者提供客戶識別、反洗錢、反恐融資、專案盡調、風險評級、資訊披露、風險監測等監管功能。

區塊鏈使自主身份成為可能。它本身可以作為去中心化公鑰基礎設施（PKI）來使得公鑰體系更有用和更安全。

區塊鏈技術創造了一種全新的隱私保護模式：使用者無需讓渡資料權利，個人資料自主可控。例如，使用者自主產生本地公私鑰，通過公鑰計算髮布有效的錢包地址，來隔斷錢包地址和錢包持有人真實身份的關聯，並通過控制私鑰在區塊鏈網路自主完成交易。

數字錢包方面，目前數字錢包都在嘗試從單純的錢包服務轉向數字資產生態入口，希望藉此獲取更大的市場份額，發展更豐富的資產管理服務，主要有資產管理、資產交易、資訊聚合、DApp分發等方向。隨著數字資產產業的不斷髮展，生態的不斷完善，數字錢包的場景功能將會越來越重要。其未來發展重點有三個方面：一是保證錢包服務的安全、開放和便捷；二是圍繞資產增值需求，搭建數字資產管理平臺，為使用者提供豐富的金融產品，提高使用者轉化率；三是打通數字資產與現實世界的連線，豐富數字資產應用場景，構建數字資產生態。

建立在智慧合約之上的自組織商業應用，有助於提升區塊鏈技術的價值，使可程式設計經濟模式的適用範圍和領域不斷擴大。關於智慧合約的應用，一方面需要從技術層面保障其安全性;另一方面需要從法律層面明確其合規性。由於智慧合約具備天然的確定性，不具有普通合同的靈活性和可選擇性，因此在特定場景中，需要建立允許程式碼暫停或終止執行的干預機制。

在與其他科技的融合上，常說的雲端計算、大資料、人工智慧、區塊鏈技術等，實質上均是“演算法+資料”的體現，相互之間的融合也是必然。例如，在資產證券化的場景中，需要對底層資產的資訊進行持續的披露，同時還需要實現大規模分散式檔案儲存。區塊鏈技術可以通過交易簽名、共識演算法和跨鏈技術，保證各交易相關方分散式賬本的一致性，從而在保障交易背景真實性的基礎上，自動實時完成資訊披露，從而實現賬證相符、賬賬相符、賬實相符，大大提高可交易產品的信用等級，又大幅降低成本。將區塊鏈技術與分散式檔案系統、大資料分析、雲端計算、人工智慧等進行融合是未來發展的一個重要方向。

6 加密貨幣與第三方支付的差異

支付寶的資料傳輸過程加了密，並不代表它就是加密貨幣。兩者的賬戶體系有根本的區別，如果將支付寶的技術比擬為4G，通過加密貨幣的支付更像是5G。

在金融普惠性上，目前的支付體系是多層次賬戶系統，以及對應的資訊傳輸專用通道，成本耗費巨大，尤其是跨國支付，導致金融服務費用和門檻高企，金融發展嚴重不平衡，損害金融普惠。同時，支付機構實際掌控了使用者的支付過程，其封閉體系和商業競爭，有可能限制和影響使用者自主選擇權。而通過加密貨幣的支付，省去了“鋪路架橋”的費用，不受傳統賬戶體系和封閉專網限制，直接複用現有的網際網路基礎設施，任何能連線網際網路的人皆可參與，任何參與方都具有技術上的對等性。

在使用者隱私保護上，第三方支付屬於傳統中心模式，個人無法完全控制自己的資料，中心節點很容易濫用使用者資料，且容易成為被攻擊的目標，一旦爆發風險，對個人和平臺的危害巨大，Facebook就曾發生過5000萬用戶資料洩露事件。但是區塊鏈技術，創造了一種全新的不依賴中心、多方共享環境下、基於密碼學、使用者自主可控的隱私保護新模式，資料不單點儲存於第三方機構，使用者自主可控地對個人資料匿名化，無需讓渡資料權利。也就是說，資料向哪些人透明、透明程度、是否可被追蹤均由使用者自主掌控。

7 央行數字貨幣的未來方向

Facebook沒有簡單拷貝比特幣、Ripple幣，也沒有簡單模仿支付寶，而是推出了全新理念的Libra，說明真正代表未來技術發展方向的數字貨幣很可能是既要吸收借鑑先進成熟的數字貨幣技術，又要把傳統貨幣長期演進中的合理內涵繼承下來。

我認為央行加密貨幣（CBCC）是央行數字貨幣研發的重要方向之一，中國央行的研究起點也就是CBCC。過去十年，數字技術在支付、清算和結算方面出現了重要的新發展。加密貨幣代表了這一波大潮的前沿。

中國法定數字貨幣的原型構思，可以從筆者2016年的一篇文章中看到，文中提到我們需充分吸收借鑑國際上先進成熟的知識和經驗，深入剖析數字貨幣的核心技術。一方面，從理論入手，梳理國內外學術界對密碼貨幣的研究成果，構建中國法定數字貨幣的理論基礎；另一方面，從現實入手，對運營中的各類典型電子與數字貨幣系統進行深入分析，構建中國法定數字貨幣的基礎原型。

目前各國開展的央行數字貨幣試驗，比如加拿大央行Jasper專案、新加坡金管局Ubin專案、歐洲中央銀行和日本中央銀行Stella專案等，大都是基於區塊鏈技術的加密數字貨幣試驗，但還停留在批發（機構端）應用場景。這是因為中央銀行一向被認為不擅長零售端業務，有種擔憂是當數字貨幣向社會公眾發行流通時，中央銀行可能會面臨極大的服務壓力和成本。

我們的數字貨幣原型系統探索了區塊鏈的應用，但並不完全依賴該技術。在設計上，它利用分散式賬本不可篡改、不可偽造的特性，構建了一個基於區塊鏈的CBCC確權賬本，對外通過網際網路提供查詢服務，相當於網路“驗鈔機”。這種設計一方面將核心的發行登記賬本對外界進行隔離和保護，同時利用分散式賬本的優勢，提高確權查詢系統和資料的安全性和可信度。另一方面，交易處理仍由採用傳統分散式架構的發行登記系統來完成，分散式賬本僅用於對外提供查詢訪問。交易處理子系統和確權查詢子系統分離並採用不同的技術路線，可以有效規避現有分散式賬本在交易處理上的效能瓶頸。

同時，原型系統還採用了“總/分雙層賬本結構”，既減輕了中央銀行壓力，又保障中央銀行的全域性掌控能力。

目前來看，學術界的熱點大多是基於區塊鏈技術的央行加密貨幣的研究。

8 Libra與各國央行數字貨幣的對比

兩者雖然均採用加密貨幣技術，技術路線有相似之處。但在發行方、技術平臺、可追溯性、匿名性、與銀行賬戶耦合程度、是否支援資產發行等方面存在差異。

從貨幣層次看，央行貨幣是M0層次，銀行存款等傳統信用貨幣在M1和M2層次，而Libra則是在更高的貨幣層次。最新統計資料顯示，中國的M0與M2的比值約為4%。與數字M0相比，數字M1、M2……Mn更具想象空間。

從創新角度看，各國央行數字貨幣試驗基本上是比較祕密的“曼哈頓”工程，這種方式未必符合現代開源開放社群的發展需求。

而Libra專案的程式碼按照Apache2.0標準開源，任何人都可以按照開源協議標準來檢視、複製、部署Libra的底層原始碼，也可以根據自己的想法提交對開原始碼的修改建議，一旦Libra協會批准，該修改就會被納入生產系統。按照開源社群十年來的運作經驗，這種開放和眾智的方式，充分體現了絕大多數參與者的利益，保證專案的凝聚力，促其快速發展壯大，同時也充分促進了技術系統與市場需求的匹配融合，最終培育出一個技術先進、市場認可的數字貨幣生態。

任何數字貨幣均要接受市場的考驗和競爭。