货币活动的设计方法有

荷兰货币的设计同样体现了政府对于设计高度认同的结果及与艺术设计创新性的紧密结合。荷兰流通的货币是由荷兰财政部统一管理，因此货币的设计也是财政部组织、管理控制的内容之一。长期以来各国的货币都采用名人肖像为中心，而在荷兰财政部设计管理部门的提议和组织下，荷兰率先发行没有人物肖像的货币。荷兰财政部聘请荷兰最杰出的平面设计家登贝(Dumber)来设计货币，使它的货币具有非常新颖的设计特征。特别是90年代初发行的250吉德纸币采用了抽象图案，而不是具象装饰，体现了荷兰自从风格派以来的立体主义与构成主义形式传统，这也是在世界货币设计上的一个创举。这一设计与单调的美元形成鲜明的对照，不少人认为，这是世界最富于艺术色彩的货币，具有相当的艺术感染力。

如今，各种新的支付手段正在兴起，现金使用量急剧下降、私人发行货币泛滥。为了维护金融稳定、提高支付系统效率、扩大金融普惠性，世界各国央行积极 探索 、评估甚至试行CDBC。由于央行数字货币涉及公众、商业银行、央行等多元主体，需满足隐私性、安全性、合规性等多重目标，其设计是一项极其复杂的工程，需要谨慎研究及评估。CDBC对经济、 社会 和国际关系有哪些潜在影响，存在哪些安全风险；CDBC系统设计中有哪些技术挑战，与新技术又有哪些结合机会；以及如何制定合适的法律政策缓释新技术和金融系统变革的潜在风险，平衡创新和监管要求是各国央行普遍关心的问题。美国布鲁金斯学会发布的报告《央行数字货币设计中的政策和技术考虑》为上述问题提供启示。

一、央行发行CBDC的潜在收益与风险

CBDC目前尚无统一定义，通常指由中央银行以电子形式发行的法定数字货币。各国央行发行CBDC的动机主要包括提高支付效率、维持货币体系稳定、扩大金融普惠性，以及规避洗钱等非法活动。央行发行CBDC的潜在收益和风险包括：

1. 潜在收益

央行发行CBDC的潜在收益包括：降低货币成本，提高交易效率和稳定性，如实现即时付款；将更多经济活动纳入税收区间从而扩大税收基数，限制逃税行为；利用数字交易的可追溯性减少洗钱、恐怖主义融资等非法行为；可推出诸如名义负利率等新型货币政策工具；发展金融普惠，扩大金融服务人群范围等。

2. 潜在风险

央行发行CBDC的潜在风险包括：加速银行体系去中介化；若政府不当介入将阻碍私营部门创新，但缺少央行统筹，可能出现系统性风险和不兼容的问题；若缺少配套的监管措施，金融创新可能带来财务风险；存在新数据形式的隐私泄露隐患；系统可能存在技术漏洞影响信息安全；交易汇率波动风险和跨境资本流动风险可能增加等。

二、 CBDC设计 的主要内容 和 面临的技术挑 战

报告从分类账基础结构、账户和身份管理、数字钱包、隐私和透明度、智能合约、安全硬件六个方面介绍了CBDC设计的主要内容，以及面临的技术挑战和机会。

1. 分类账基础结构

CBDC的设计重点是保证信息安全性，通常包括机密性（不泄露信息）、完整性（正确存储并计算）和可用性（迅速响应）。保证信息安全性依赖于分布式和去中心化的系统设计。其中，分布式系统主要包括分布式分类账，及使用状态机复制或共识算法来协作维护交易 历史 的一组设备。去中心化系统指不受单个中央机构的控制的复合设备组成的系统，通常包括角色分离（不同角色负责不同流程）、信任分散（一个角色由多个机构担任，每个机构只服务一部分用户）和阈值信任（需多个授权机构集体授权）。基于分布式分类账的中心化程度可将其分为集中分类账、集中但可验证分类账、半集中分类账以及去中心化分类账等几种类型。集中式或半集中式分类账有利于央行管控和故障修复，但可能存在私人篡改和信息泄露，不利于公众信任。报告指出，基于信息安全性及隐私的综合考虑，中央银行应保持控制、改变或重置交易的能力，因此集中但可验证的分类账是一种可行方案。

2. 账户和身份管理

谁负责管理账户和验证身份是CBDC设计中的首要问题。潜在管理方式包括使用加密货币账户的形式避免统一管理，通过加密货币交易所托管和央行将管理任务委派给商业银行。数字身份验证方法包括在线视频验证、验证身份代理信息、生物特征识别、通过 社会 信任网络以及自主选择身份证明等。报告比较分析不同的管理者和身份验证方法，指出采用两层体系结构、由中央银行授权商业银行进行账户管理较为合理，但需要提供合适的激励措施以推动管理者在保护账户隐私和安全方面的创新；已有的通过在线视频、生物特征识别、 社会 信任网络以及自主提供证明等进行身份验证的方式在安全性上仍有较大不足，无法应用于CBDC等金融场景。

3. 数字钱包

数字钱包是用户与CBDC交互的软件应用程序，需重点考虑用户认证、交易认证和用户界面三方面的设计内容。目前在克服单点故障、密钥存储管理和保护交易隐私等方面存在较大的技术挑战。

4. 隐私和透明度

隐私和透明度之间存在天然对立。比特币等加密货币不承担保障金融稳定及预防犯罪活动等职能，但CBDC需要在为用户提供适当的隐私保护的同时，还为审计和执法部门提供必要信息，使其能追踪资金流向、打击犯罪。报告指出，中央银行应基于本国文化环境选择合适的中间立场，构建一个兼顾隐私保护和执行合规性的系统。相关可用技术包括零知识证明、隐私保护监视等，但总体上均有局限性。

5. 智能合约

数字货币可以借助智能合约实现功能扩展，但可能存在编码错误、黑客攻击等潜在风险，在程序分析与验证、实现交易可逆和可修订、处理并发交易等方面存在技术挑战，需要对智能合约语言加以限制。报告指出，采用两层架构的CBDC设计可能较为有效，即中央银行向商业银行发行数字通证，商业银行维护数字钱包并定义智能合约语言。但这涉及链到链的资产转移，因此大量的研究和开发工作致力于制定跨链的互操作性协议。

6. 安全硬件

“安全硬件”通常指旨在保护数据和计算结果的计算环境，可用于执行安全的应用程序，并保护数据和执行过程与其他不受信任的计算平台隔离。报告介绍了可信的执行环境（TEE）、外部安全硬件模块（HSM）等代表性应用，指出目前安全硬件技术存在侧道攻击、物理篡改、必须隐性信任供应商、易被完全破坏等问题，作为其他保护技术的补充和系统增强工具更为合适。

三、 CBDC设计需考虑的法律因素

报告介绍了CBDC设计中应考虑的管辖权、合规性、隐私保护、处理错误或欺诈性交易、留置权、可追溯性、税收等一般法律问题和已有规定。

管辖权方面， CBDC的特定法律要求取决于辖区，须纳入其本国法律体系；

合规性方面， 主要考虑现有反洗钱和打击恐怖主义（AML）法中的一般禁止条例（如美国《洗钱控制法》）、报告披露要求（如美国《银行保密法》）以及反规避规则是否适用于CBDC，审慎选择弱身份验证、不可追溯等与AML法规不相容的技术设计；

隐私方面， 主要考虑用户隐私和执法需求间的平衡，参考现有隐私法对允许金融机构披露客户信息条件的规定，通常包括目的限制、披露对象限制、数据格式限制等；

处理错误或欺诈性交易方面， 主要考虑如何防止和纠正错误交易，包括委托代理问题、冒名授权问题以及纠正非故意错误，要求CBDC保留管理员的修改权、有适用法律和验证合法命令的接口并能将系统状态及时上报；

留置权方面， 考虑如何将CBDC及相关的数字资产视为抵押品，及如何创建、收回及取消留置权的问题；

税收方面， 主要考虑如何定性CBDC并明确其税收分类，及作为税收基数的CBDC价值评估方式的问题。

CBDC设计需要考虑现有法律的限制，同时特定法律要求需要仔细考虑CBDC中的技术规定，这可能会推动支持性立法。目前，混合两层CBDC设计最容易满足现有法律要求，即商业银行作为用户和CBDC之间的主要接口，为个人和实体管理数字钱包和相关交易，但其无法确保个人账户隐私，并可能存在不同接口不兼容等技术问题。

四、相关实践

报告概述了Libra及数字人民币的技术设计，以为CBDC设计提供用例参考。

1. Libra

Libra是由Facebook领衔的Libra协会准备发行的一种尚未得到监管许可的数字货币，对各国构建CBDC起到助推作用。Libra计划生产针对单一货币的稳定币，使用1:1的真实资产作为储备、担保（称为Libra储备资产），有限承诺使用者可以将持有的Libra随时兑换为当地法定货币；Libra协会还将创建一种针对特定平台的加密货币，称为≋LBR，与单币稳定币的组合存在固定比率，通过智能合约进行管理，旨在用于跨境结算。目前其核心技术包括拜占庭容错（BFT）分类账区块链、Move编程语言以及共识协议LibraBFT等。

2. 数字人民币

中国是第一个试验主权数字货币的主要经济体，其数字人民币（DC/EP）拟作为替代现金的法币，采取“中央银行—商业银行”的两层架构。DC/EP首先在央行和商业银行间发生转移，即发行与回笼；再由商业银转移到居民与企业手中。DC/EP还采用“一币、两库、三中心”运行框架，“一币”指的是央行担保发行的DC/EP，“两库”指央行的发行库和商业银行，“三中心”指DC/EP包括登记中心、认证中心和大数据分析中心。此外，中国有关数字货币的专利包括将用户和银行分层设置访问权限的“可控制的匿名”、分级账户命令控制架构以及加入了安全硬件技术的数字钱包等。

报告最后指出，CBDC的潜在收益和风险非常复杂，其设计应综合考虑财务、法律和技术方面的因素，每个国家应考虑本国在这些方面的具体情况和初始条件，判断引入CBDC的潜在利益是否超过成本。

后台回复 “数字货币” 获取报告原文及全文翻译

选自丨 全球经济与发展项目工作论文

第一套人民币的票版设计，主要由晋察冀边区银行印制局的王益久、沈乃镛担任。1948年初，人民银行筹备处主任南汉宸在平山县西柏坡村，商请董必武为准备重新设计的第一套人民币票版题写行名及券面文字。

拓展资料：

1、人民币：

人民币（RMB）是中华人民共和国的法定货币，中国人民银行是国家管理人民币的主管机关，负责人民币的设计、印制和发行。人民币的单位为元，人民币的辅币单位为角、分。1元等于10角，1角等于10分。人民币符号为元的拼音首字母大写Y加上两横即“￥”。中华人民共和国自发行人民币以来，历时71年，随着经济建设的发展以及人民生活的需要而逐步完善和提高，截止到2020年，已发行五套人民币，形成纸币与金属币、普通纪念币与贵金属纪念币等多品种、多系列的货币体系。除1、2、5分三种硬币外，第一套、第二套和第三套人民币已经退出流通，第四套人民币于2018年5月1日起停止流通（1角、5角纸币和5角、1元硬币除外）。流通的人民币，主要是1999年、2005年、2015年、2019年、2020年发行的第五套人民币。2016年1月20日，中国人民银行在此间举行的会议上透露信息：将争取早日推出央行发行的数字货币，会议认为，在中国当前经济新常态下，探索央行发行数字货币具有积极的现实意义和深远的历史意义。

2、人民币发行历史：人民币是由中国人民银行发行，除1、2、5分三种硬币外，第一套人民币、第二套人民币和第三套人民币已经退出流通，第四套人民币于2018年5月1日起退出流通。市场上流通的人民币是第五套人民币；流通的纸币有：1角、5角、1元、5元、10元、20元、50元、100元；硬币有1分、2分、5分、1角、5角和1元。1950年，受南汉宸行长的委托，由马文蔚先生为人民币题写了“中国人民银行”等字。在中国钱币博物馆陈列出来的五套人民币中，与后四套不同的是，第一套（除1953年版5000元渭河桥图案券外）上“中国人民银行”六个字与汉字面额的排列均为自右向左，而1952年毛主席审阅票版时，提出人民币行名排列应由左向右，所以自1953年起，人民币上“中国人民银行”的排列一律改为由左向右了。

任何具有虚拟货币交易商业模型的项目。都存在“用户充值”“用户消费”“服务利润结算”等一系列流程。财务部门有“成本概算”“资金监控”等需求。以下就简单的分享一个最近设计的虚拟货币体系。

先来一张图

这张图简要的描述了 货币的 生产、转移、核销的流程

流程说明：

1、系统中的货币，是由系统专户“生产发行”出来。具有相应权限的业务系统拥有“操作”系统专户“生产发行”货币的权限。

2、根据具体业务请求将“系统专户”中的货币，转账到指定的账户中。

3、用户购买开发者业务提供的服务时，业务系统通过“支付系统”实现“个人账户”、“系统收入账户”、“开发者业务账户”之间的货币清分。

4、账户的“提现”操作，实现相应货币的核销。

举例描述的支付系统与外部，之间的关系

示例图说明

用户在业务系统中进行充值时，实际上是先请求支付系统生产货币、再请求转账接口将生产的货币划转到指定的账户。进行充值的业务系统，会产生相关的记录。同时支付系统中也会产生对映的流水记录。

用户在商城类型的业务中进行交易，实际上是通过支付接口，将用户个人账户的货币换转到“商城业务”开发者的账户上。

提现操作，是通过货币核销接口对系统中的货币进行核销操作。

在这种结构下，所有的资金流水，在外部业务方系统和支付系统均有各自的流水记录。方便财务人员随时对账。

资金生产接口

描述做储值的业务系统如何请求支付系统为“生产发行”货币。

当用户通过支付宝进行账户充值的时候，负责处理充值业务的系统，在确认支付宝支付成功以后，首先需要请求“系统专户”生产相应的虚拟货币。

有人会问，为什么储值这个操作会归纳到业务系统中，而不是支付系统中呢？

这是因为，在实际运营需求中，储值这个环节，可能会“叠加”许多运营需求。例如储值XX送XXX红包，送XXX优惠券，送XXX积分。不同等级或不同身份的会员，在储值时，会有不同的促销规则。那么这一系列多样化的运营需求，势必牵涉到很多系统。支付体系属于一个项目的基础系统。不应该也不能经常进行改动。因此，需要将储值这个操作环节认定为业务系统。

支付接口

描述业务系统如何请求支付系统完成订单的支付

流程描述

1、开发者业务发起交易请求

2、开放平台验证业务对此操作的权限，验证通过后，将OpenID转为UserID，向支付系统传递请求。

3、支付系统收到请求后，创建“待确认执行订单”。

4、支付系统将“交易号”回传给业务。

5、业务唤起客户端的验证流程。提交的字段包含：“交易号”。客户端获取到交易金额。

6、客户端将用户输入的交易密码提交给支付系统

7、支付系统将密码验证的相关信息提交给麦卡用户系统验证

8、验证通过后，支付系统开始执行操作

9、扣减用户账户上的资金，返回扣减成功后

10、增加“开发者业务账户”的资金，返回增加成功后

11、支付系统将执行结果回传“客户端”和“业务系统”

结束  -  欢迎讨论

1 2 5 国际分（含纸币和硬币）

1 2 5 国际角（含纸币和硬币）

1 2 5 （含纸币和硬币）10 20 50 100 200 500 1000 国际元（纸币）

1 国际元等于100 国际分

理由是符合绝大多数国家原有货币制度所采用的进位规则，币值的分档有利于流通及兑付。

1967年1月，中国人民银行总行向国务院反映了湖北机械学院部分群众对人民币1元券天安门上没有毛主席像、红旗和标语提出尖锐批评的情况，同时提出了新版人民币的设计设想。2月，李先念批示：“应准备一套新版人民币，设计图景要多反映些生产关系方面的题材，克服第三套人民币生产力题材多的问题。” 1968年7月16日，总行第一次向国务院报送新版人民币设计方案初稿，主要以“三突出”(突出毛主席的光辉形象、突出毛泽东思想、突出毛主席的革命路线)和“两个反映”(反映无产阶级文化大革命、反映社会主义革命和建设)为主题思想，当时受到周总理的严肃批评。1969年4月8日，总行第二次向国务院上报新版人民币设计稿，票券画面主要是反映极左的内容，仍未获批准，后因林彪反党集团覆灭而作罢。1975年11月18日，财政部(当时中国人民银行与财政部合并)第三次向国务院上报设计印制新版人民币的报告，设计方案的图稿主要反映社会主义新生事物和工农兵形象，如知识青年上山下乡、工农兵上大学、农业学大寨、工业学大庆等，同年12月29日李先念批示：“放一放再说。”1976年5月10日再次请示，李先念批示：“暂时不办。”以上上报的三套方案内容均是“文化大革命”极左思想的反映，由于在党中央、国务院的正确路线指导下，均被一一排除，使极左思潮未能反映在国币上。

粉碎“四人帮”以后，1977年11月15日，财政部再次上报关于设计新版人民币的报告，详细陈述了设计新版人民币的必要性和可能性，很快于11月21日获党中央政治局审查批准。1978年4月，根据党中央国务院的决策，中国人民银行总行首先组织印制系统专业技术人员进行研究，同年11月，在中央美术学院和中央工艺美术学院领导的支持下，在罗工柳主持下，由周令钊、侯一民、邓澎、陈若菊等组成专家组，在印制系统专业设计雕刻专家张作栋、石大振、刘延年等参与下，开始重新设计第四套人民币。经过专家们集思广益，确定了设计指导思想和设计思路，最后完成设计方案。1979年12月8日，总行上报第四套人民币彩色设计稿 (当时没有50元和100元券)，12月20日经国务院原则批准。1983年2月24日，总行向国务院上报关于印制发行第四套人民币的报告，同年3月3日国务院核准印制。

就在第四套人民币设计过程中，1981年7月6日，总行就根据市场货币流通量猛增的实际情况，指示设计3种大面额票券，即20元、50元、100元，由北京印钞厂设计为以泰山、新华门，人民大会堂、三峡，天安门、长城为正背面主景的3种票券。11月4日总行正式上报关于印制发行3种大面额票券的报告，详细陈述理由，但此件未被批准。1984年2月29日，总行再次上报印制大面额票券的报告，3月4日国务院批示：“同意付印，何时发行另行报批。”10月23日总行上报关于公布新版人民币时间及改变大面额票券设计主题的请示，陈述了原设计3种大面额票券与批准的1角至10 元券设计主题不一致，重新组织专家设计，并取消20元券，50元正面用工人、农民、知识分子头像，背面用黄河图，100元正面用毛泽东、周恩来、刘少奇、朱德四位领袖像，背面用井冈山全景，并将两张票券作为第四套人民币的配套面额。1985年5月，国务院常务会议讨论批准。至此，第四套人民币整套设计完成。

第一张人民币于1948年4月开始设计、审批，设计者是原晋察冀边区银行的王谊久和申乃镛，他们也是第一套人民币的主要设计者。1948年11月，第一批人民币在原晋察冀边区银行印钞厂印制并发行。 在第一套人民币中，共有12种面值，最小面值为1元，最大面值为5万元。 发行的第一张人民币是编号为‘iiiiii00000001’的50元券。这张人民币被中国人民银行的创始人之一石雷先生收藏。”刘文和说，前几年曾有人出价50万元向石老求购，被石老拒绝。 张忠说，第一套人民币发行于1948年，由于解放战争尚未结束，所以第一套人民币在票面正面采用了中华民国纪年方式，在背面采用公元纪年。 新中国成立后，中央政府于1950年8月开始设计第二套人民币。但由于当时新中国面临经济封锁，可用资源有限，第二套人民币直到1955年3月才开始发行。所以，从新中国成立到1955年5月第一套人民币全面停止流通期间，新中国不得不继续使用印有中华民国”字样的第一套人民币。