来源：意见领袖
文/新浪财经意见领袖专栏作家穆长春
随着金融科技的快速发展，智能合约的技术运行条件已经不再是障碍，智能合约是否能广泛应用，更多地取决于能否建立起可信的、开放的生态体系。作为数字形式的法定货币，数字人民币在建立支撑智能合约应用的生态方面有较大的优势：一是信任优势，二是互通优势，三是后发优势。
在数字人民币的顶层设计框架之下，数字人民币智能合约既要满足智能合约本身的“一致性、可观测性、可验证性、隐私性、自强制性”特征，也要发挥数字人民币体系的业务技术优势，更好支撑数字经济发展。所以，数字人民币智能合约生态要按以下方向和原则来建设：一是坚持中心化管理和双层运营架构，二是保证合约模板的合法性和有效性，三是坚持开放和开源，四是持续进行技术升级，防范技术风险。
数字人民币智能合约应用场景比较广泛，可以降低经济活动的履约成本，优化营商环境，推动数字经济深化发展。目前，数字人民币智能合约已经在政府补贴、零售营销、预付资金管理等领域成功应用。随着底层平台和相关制度安排的逐步完善，将在更大范围内加速落地。
穆长春：多边央行数字货币桥可实现不同央行数字货币间互联互通:金色财经报道，中国人民银行数字货币研究所所长穆长春今日在2022香港金融科技周上表示，多边央行数字货币桥项目利用金融科技手段，充分复用现有基础设施，实现不同央行数字货币系统间及其与传统金融市场基础设施间的互联互通。
穆长春介绍，央行数字货币应用于跨境场景需要考虑各司法管辖区不同监管要求和技术标准异构性。货币桥在业务设计之初就建立了基础设施对接模块，可兼容多种对接模式，包括跨境收付双方均有各自的CBDC系统，或其中一方尚未建成法定数字货币（CBDC）系统等。因此，拥有本国央行数字货币系统不是参与货币桥项目的先决条件。[2022/11/1 12:05:34]
——穆长春中国金融四十人论坛成员、中国人民银行数字货币研究所所长
智能合约与数字人民币
各位领导、同事，女士们、先生们：大家下午好！很高兴参加2022中国国际金融年度论坛。
借此机会，我想结合本届论坛“开放融合”这个主题，与各位嘉宾分享对智能合约的一些思考，以及数字人民币智能合约开放生态的设计理念。
穆长春：数字人民币正式推出面临三大挑战:11月3日，在香港金融科技周2021上，中国人民银行数字货币研究所所长穆长春对数字人民币相关问题进行了分享。对于正式推出数字人民币所面对的挑战，穆长春表示：
第一，受理终端的建设。虽然目前的试点项目已经运行得相当顺利，但受理环境的建设仍在进行中。一方面，需要寻求通过多样化的智能和定制化的钱包选择，以及广泛的使用案例来改善用户体验。另一方面，需要为所有商户改造和升级受理系统。
第二，健全的安全和风险管理机制。央行数字货币很容易成为黑客的攻击目标，因此安全是系统开发的首要任务。目前，中国人民银行将在数字人民币的整个生命周期内，继续完善其运营系统的安全管理，包括加密算法、金融信息安全、数据安全和业务连续性，以确保系统安全稳定。
最后，明确的监管框架。目前最新发布的《中华人民共和国中国人民银行法（修订草案征求意见稿）》已经将数字人民币的内容加入其中，“人民币包括实物形式和数字形式”。而在更新原有法律法规的基础上，数字人民币还需要设立单独的监管措施和管理办法来完善和补充。（数字法币研究社）[2021/11/4 21:24:00]
智能合约的起源和发展历程
首先，我们简要回顾一下智能合约的发展历程。
现代社会围绕“降低履约成本和违约风险”这个目标，设计了一系列精密、复杂的制度安排：法律层面，有保障合约订立、执行的法律和立法、司法、执法体系；商业层面，有抵押、担保等保障措施。尽管如此，违约行为依然是难以避免的，违约行为本身及后续的法律救济，都会产生巨大的成本。而“智能合约”理念自诞生起，就是试图通过技术方式来降低履约成本和违约风险。
穆长春：数字人民币与第三方支付不是竞争的关系:针对数字人民币会否取代第三方支付的看法，中国人民银行数字货币研究所所长穆长春在第十三届陆家嘴论坛上表示，这是两个维度的事情，数字人民币是钱，数字人民币钱包是载体与基础设施，作为载体和基础设施，并不是一个维度的事情，数字人民币与第三方支付不是竞争的关系。支付宝与网商银行，微信与微众银行，结对出现在第二批民营机构数字人民币试点序列，提供数字人民币相关服务，微信和支付宝将继续承担金融基础设施职能，共同参与发行和流通服务的过程。（界面新闻）[2021/6/11 23:30:51]
“智能合约”一词最早由美国计算机科学家尼克·萨博在1994年提出，其含义是以计算机代码形式记录合同当事人承诺履行的义务，并在约定条件下由代码实现强制履行。但是萨博只是提出了概念，没有说明如何落地实施。在1996年，伊恩·格里格提出“李嘉图合约”，既能够被人读取，也可以被程序解析，赋予了智能合约法律属性，成为后续智能合约探索的主要路线。
而智能合约的有效实现需要满足以下几个特征：
一致性，就是智能合约需要与合约文本保持一致，并且不与现行法律发生冲突。
可观测性，意思是，合约内容与其执行过程都应该是可观测的，透明的，合约各方能够通过用户界面去观察、记录、验证合约状态。一旦合约建立，就无法篡改。
穆长春：小额匿名数字人民币钱包单笔支付限额2000元:中国人民银行数字货币研究所所长穆长春表示，数字人民币钱包按照客户身份识别强度分为不同等级的钱包。最低权限的四类数字人民币钱包属于匿名钱包，余额限额1万元、单笔支付限额2000元、日累计支付限额5000元。该类钱包仅用本人手机号码就可以开通，体现了数字人民币可控匿名的设计原则。（上证报）[2021/6/11 23:30:24]
可验证性，意思是智能合约所产生的结果应能够被验证，具有一定的容错性，代码运行符合合约，重复运行可以得到相同的结果，具备成为司法证据的条件。
隐私性，智能合约的运行应该保障当事人身份信息与合约内容控制在“最小、必要”的知悉范围内，满足商业信息保密和个人隐私保护需求。
自强制性，这个特征既是智能合约的核心内涵，也是智能合约的主要价值所在，意思是在合同约定条件具备后，不依靠法律强制力的情况下，智能合约应该具有不被干扰、不可抵赖地履行义务的能力。
在以前的信息技术条件下，同时满足以上几个条件是比较困难的，因此在智能合约设想诞生后的十多年里，实践应用非常有限。后来，“以太坊”利用区块链去中介化、不可篡改等特性，实现了智能合约的运行。智能合约也与区块链在某种程度上被“绑定”在了一起，以至于人们认为只有区块链和Defi才能实现智能合约的价值。
穆长春：金融分布式账本技术安全规范适用于区块链公司:3月16日消息，针对此前出炉的《金融分布式账本技术安全规范》，央行数字货币研究所所长穆长春接受专访时表示，《安全规范》梳理了在金融行业应用分布式账本技术应满足的普适性的安全要求，适用于在金融领域从事分布式账本系统建设或服务运营的机构，并不局限于传统金融机构，区块链以及其他技术公司只要在金融领域从事分布式账本系统建设或服务运营，也就适用。同时央行数字货币DC/EP在技术选型上采用成熟稳健技术并兼顾创新，综合了传统集中式架构与区块链技术优势，借鉴区块链技术核心内涵与优势，回避其短板。由于安全技术是相通的，因此DC/EP在进行安全设计时，参考了《安全规范》中的有关要求。同时针对分布式记账的去中心化特性与中央银行的集中管理要求可能存在冲突的情况，穆长春表示，实际上，区块链的去中心化优势更多体现在技术上的去中心化优势，教条式的鼓吹全面去中心化的往往是自己暗中想演变为新的中心。为避免冲突并满足集中管理的要求，同时不剥夺金融行业主体享受区块链带来的技术创新红利，区块链作为金融服务工具的底层系统和技术架构，须做相应的改造和升级，使其既能发挥去中心化的技术优势，也要满足中心化管理的要求。因此，在缺省情况下区块链平台从底层设计时就应考虑监管和隐私保护方面的要求，例如《安全规范》中相关内容要求。（澎湃新闻）[2020/3/16]
至今，“以太坊”的智能合约仅在加密资产、NFT、、游戏等少数领域得到应用，并没有发挥对实体经济的促进作用。而且，由于缺乏可扩展的应用生态以及虚拟货币的投机属性等问题，应用也受到局限。实际上，智能合约概念的出现远早于区块链，智能合约的运行条件也并非只有区块链才可满足。
数字人民币智能合约的优势
智能合约在支撑数字经济降本提效、促进服务创新发展等方面具有巨大潜力。随着金融科技的快速发展，智能合约的技术运行条件已经不再是障碍，智能合约是否能广泛应用，更多地取决于能否建立起可信的、开放的生态体系。
在数字人民币的顶层设计中，通过加载不影响货币功能的智能合约，实现了数字人民币的可编程性，使数字人民币在确保安全与合规的前提下，可以根据交易各方商定的条件、规则进行自动支付交易。作为数字形式的法定货币，数字人民币在建立支撑智能合约应用的生态方面有较大的优势。
一是信任优势。数字人民币的信任优势体现在两个层面：第一个是支付结算的可信，数字人民币由国家信用背书，具有法偿性，可为智能合约自动执行提供可信的结算工具；第二个是交易环境的可信，智能合约的开发与运行需要可信的环境，可信环境的建设需要规则和标准支撑，为参与方提供指引、形成约束，保证智能合约的“自强制性”是公认的，而非自证的，保证智能合约的合法性是被有权机关认可的，而非发起人“一厢情愿”的。数字人民币是人民银行为公众提供的公共产品，数字人民币系统是人民银行组织建设的金融基础设施，可以基于数字人民币建立公平、互信的交易环境，支撑智能合约的可信执行。
二是互通优势。数字人民币的互通优势也体现在两个层面，一个是智能合约系统和外部系统的互通。以往的IT系统往往形成信息烟囱，各类机构的系统往往形成闭环。而智能合约系统需要与这些系统进行交互，实现身份验证、合规性检查等数据互通，以便支持合约的可信执行和价值转移。数字人民币作为法定货币，广泛连接各类行业生态，可实现信息和价值的互通；第二个是运行环境的互通。智能合约服务不同行业、不同场景的经济活动，只有实现运行环境的互通，才能保证合约模板的通用性，实现一次开发、跨机构多次复用。而数字人民币作为法定货币，天然具有打破壁垒、互联互通的优势，基于数字人民币建立智能合约体系更能实现运行环境的互通。
三是后发优势。数字人民币体系是数字经济时代的新型金融基础设施，坚持长期演进的技术路线，持续迭代、动态升级应用技术，不断推进新技术研发和业务模式完善，能够在完全没有历史包袱的情况下，建设可信稳健、灵活高效、持续创新、开放包容的智能合约生态。
数字人民币智能合约生态的建设理念
在数字人民币的顶层设计框架之下，数字人民币智能合约既要满足智能合约本身的“一致性、可观测性、可验证性、隐私性、自强制性”特征，也要发挥数字人民币体系的业务技术优势，更好支撑数字经济发展。所以，数字人民币智能合约生态要按以下方向和原则来建设：
一是坚持中心化管理和双层运营架构。为实现智能合约的可信运行环境，在中央银行中心化管理下，我们正在推进数字人民币智能合约可信环境的建设，并制定配套的业务规范、技术标准，据此形成广泛的互信和共识。同时，智能合约面对的是通用业务场景，要适应各种场景的差异化需求，还要为合约的开发提供足够的便利和安全环境，以充分发挥指定运营机构和其他市场机构的业务技术实力，激发各市场机构的积极性和创造性，共同建设完善智能合约生态。
二是保证合约模板的合法性和有效性。智能合约关系到参与方的经济利益，关系到营商环境和经济金融稳定。合约模板的合法性和一致性，是其正确发挥“强制履约”价值的重要基础。如果合约模板管理不到位，将可能带来经济金融风险。因此，智能合约必须经过合规性审核、检测之后才能注册为模板，保障合约模板依法合规，满足“三反”等监管规定。我们将搭建数字人民币智能合约生态服务平台，对通过审核的合约模板统一注册，并在各机构调用智能合约时，对模板的一致性进行验证，保证不能被篡改。
三是坚持开放和开源。数字人民币智能合约要满足包罗万象、千差万别的需求，就需要降低合约的开发和订立门槛，鼓励全社会共同参与合约模板的开发和应用的创新，建立丰富、高效、便利的智能合约供给体系。因此，开放和开源是必然的选择。数字人民币智能合约生态服务平台可以成为手机应用市场一样的开放平台，各类机构都能在这个平台上提供智能合约服务，并且可以像搭积木一样，根据用户意愿组合使用，实现开放、开源、共建、共享。
四是持续进行技术升级，防范技术风险。金融业务始终面临着网络攻击隐患，而任何安全技术都有自己的有效期，安全防控工作是“攻防相长”的长期过程。因此，智能合约不仅要保障模板的安全，还要持续开展技术升级和安全加固。数字人民币智能合约生态将应用我们积累的最新安全技术，并借助国家队的技术资源和能力，保障智能合约的安全。
数字人民币智能合约的应用场景
数字人民币智能合约应用场景比较广泛，可以降低经济活动的履约成本，优化营商环境，推动数字经济深化发展。目前，数字人民币智能合约已经在政府补贴、零售营销、预付资金管理等领域成功应用。随着底层平台和相关制度安排的逐步完善，将在更大范围内加速落地。
在不同的场景中，数字人民币智能合约的功能也多种多样。比如，在预付费消费等预付资金管理领域，智能合约可以有效防范资金挪用，实现透明管理，兼顾现有商业模式，保障各方利益。在财政补贴、科研经费等定向支付领域，智能合约能够监测支付用途，提升政府资金使用效率。在资金归集、智能分账等资金结算领域，智能合约能解决支付交易处理的合规问题，提高资金处理的准确性与自动化水平，降低人工处理差错和风险。在消费红包、智能缴费等营销与零售领域，智能合约能够降低实施成本，保障用户权利，提升客户体验。在内外贸易领域，可以提供“签约+履约”的闭环解决方案，提高合同执行约束力，实现资金流与信息流的同步，降低结算和合规成本。
我们会和市场机构一起加快数字人民币智能合约生态的建设，发挥产业各方合力，完善相关业务规范和标准体系，并建立合规性审核机制，与相关部门研究司法衔接安排。
有句山歌唱得好，铜钱无脚走千家，数字人民币生态体系的建设，需要大家的共同努力，我们欢迎全社会各界一起加入这个惠及千家万户的事业。
谢谢大家！
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。