四、数字人民币DC/EP拆分使用过程
用户实际使用过程中,在线能够应用证书体系,通过银行系统直接进行识别检查用户身份和权限是否正确,消费是否有资金支持。但是,在离线时,这种通过银行直接核验的方式行不通了。用纸币消费时,何以通过验钞机和人工肉眼识别纸币的真假。数字货币离线识别相对比较困难,特别对于消费额度的识别难度较大。
比特币中,UTXO(UnspentTransactionOutputs)是未花费的交易输出,它是比特币交易生成及验证的一个核心概念。交易构成了一组链式结构,所有合法的比特币交易都可以追溯到前向一个或多个交易的输出,这些链条的源头都是挖矿奖励,末尾则是当前未花费的交易输出。所有的未花费的输出即整个比特币网络的UTXO。
保定市于5月底实现财政预算单位数字人民币工资发放:金色财经报道,按照省、市《数字人民币试点工作实施方案》部署要求,河北省保定市财政局积极推动数字人民币在财政资金领域的推广应用。在前期到江苏省常熟市充分调研的基础上,该市财政局以市地方金融监管局为试点单位,联合建设银行保定分行,于5月底在全省率先落地财政预算单位数字人民币工资发放工作。[2023/6/1 11:52:44]
在数字货币的离线交易设计当中,可以借鉴这种保留转账交易过程的原理,对每次转账进行记录,记录的要素包括来源银行,用户及用户花费序列,参见图3所示。
百度发布虚拟数字人制作平台:1月15日消息,据报道,近日,百度发布的数字人生成平台百度智能云曦灵,搭建数字人生产、内容创作、业务配置服务于一体,能支持从最初数字人形象定制、人设管理、业务编排、内容创作,再到多种驱动模式下与用户互动的全部需求,将为各行业赋能,进一步降低数字人应用门槛。(鞭牛士)[2022/1/15 8:51:25]
图3数字人民币拆分使用过程示意图
在这些过程中,对每次转账记录的来源银行或用户、转账或花费数量,需要用设备的证书私钥进行签名,以保证可鉴别性。虽然证书体系经过备案,银行用自己的私钥给每个手机终端签发了确定手机身份号ID及其它属性的身份数据鉴别块,但是,离线仍难以判别对方签名的交易数据是否合法。
神州信息发布数字人民币预付式消费服务平台:金色财经报道,9月29日,神州信息发布了基于区块链技术和数字人民币应用的预付式消费服务平台,利用区块链技术特性,预付式消费服务平台将消费者、监管方、商户、金融机构均纳入云上运行体系中。[2021/9/29 17:16:00]
五、数字人民币DC/EP分发过程和使用中可能问题的处理方法分析
在数字人民币分发和使用中,是否安全,这是一个令人十分关心的问题。这个问题可以分为4个方面情况来考虑,见图4所示。设A是转账支出方,B是接收方。
由于A是转帐支出方,B是转帐接收方,通常认为A是可能作弊方,B是安全验证方。
首先,考虑A、B双方都不在线的情况。B作为接收方,首先鉴别A是否是合法的银行用户。由于银行用自己的私钥给每个手机终端签发了确定手机身份号ID及其它属性的身份数据鉴别块,B可以用银行安装手机上的银行公钥鉴别A的身份,其中包括手机终端ID和手机号。B通过A的身份后,A发来A签名的转账资金和公钥。B用A发来的公钥,验证了A的转账资金,但由于A和B都不在线,B难以确定A的公钥是否合法以及转账数据是否有效。
图4验证判别转账可靠性示意图
第二,考虑A不在线B在线情况。B在线,A发过来的签名数据,B都可以通过银行进行鉴别是否正确。因为银行存有A的公钥并在验证A的身份后,将公钥发给B,B可以验证收到的A的签名数据。B还可以将A的相关转账信息发给银行,由银行鉴别A的资产是否可以满足转账要求。
第三,考虑A、B双方在线情况。此时,B的验证情况同第二种情况,保证不能被A到。更进一步,由于A上安装的程序是银行官方开发的,在线上时A可以主动发起线上自己转账信息的银行核对,确保转账信息与银行账本记录的一直性。
第四,考虑A在线,B不在线情况。此时A方可以主动核对转账信息情况,验证B方的身份,实现正确转账。如果A要,则情况通双方不在线的第一种情况。
上述4种情况,最不可靠的是双方不在线的情况。此时,由于缺乏对转账数据的验证,可能存在。由于目前手机都是实名验证,即使存在,实施的手机再次上链时,也是可以追踪验证的。为了防止“一锤子买卖”式的,造成大的损失,在AB双方都离线或者A方离线时,可以采取限额和限制转账次数的小额转账方式。这种方式,可以认为是相当于银行信用卡的限额透支应用方式。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。