[情報] VISA 發表支援央行數位貨幣離線交易系統

新聞
https://vi.sa/38ldwr5
Central Bank Digital Currency and the future: Visa publishes new research

論文
https://arxiv.org/abs/2012.08003
Towards a Two-Tier Hierarchical Infrastructure: An Offline Payment System forCentral Bank Digital Currencies

重點

* 中央銀行 - 商業銀行 雙層架構
* 可在交易雙方都(暫時)不具備連接 Internet/銀行/支付機構 的情況透過
Bluetooth 或 NFC 做離線交易，數位貨幣轉移。
* 不怕斷網斷電的實體現金雙強項剩下不怕斷網，不怕地下室交易收訊不良

數位支付傳統上依賴於與銀行、支付網絡和支付處理商等多個中介機構的在線通信，以授權和處理支付交易。雖然這些通信網絡的設計是高度可用的，並具有持續的正常運行時間，但有時終端用戶可能會遇到很少或根本無法訪問網絡連接的情況。

人們對數位支付形式的興趣越來越大，導致世界各地的中央銀行探索發行一種新型的中央銀行貨幣的可能性，即中央銀行數位貨幣（CBDC）。為了促進CBDC的安全發行和轉移，我們設想了CBDC設計在兩層分級信任基礎架構下的設計，該架構採用公鑰加密技術，由中央銀行作為生成數位簽名的根證書機構，其他金融機構作為中間證書機構。在這種分級信任基礎設施下，CBDC可以開發的一個重要設計功能是 "離線 "能力，通過使用授權硬體創建安全的點對點離線支付。作為數字現金的CBDC的離線能力可以為消費者和企業創建一個彈性的支付系統，以便在任何情況下進行交易。

在本文中，我們提出了一種用於CBDC的離線支付系統(OPS)協議，它允許用戶在雙方暫時離線且無法連接到支付中介機構(甚至是互聯網)時向另一個用戶進行數位支付。 OPS可以在不與任何支付中介機構通信的情況下，通過點對點通道即時完成涉及任何形式的數位貨幣的交易，實現幾乎無限制的吞吐量和實時交易延遲。人們需要確保資金不能在離線支付過程中被重複消費，因為在支付環路中沒有可信的中介機構存在，以防止支付交易的重放。我們的OPS協議通過依靠可信執行環境（TEE）生成的數位簽名來防止雙重消費，而可信執行環境已經在大多數計算機設備上可用，包括智慧手機和平板電腦。雖然TEE為離線設備帶來了主要的信任點，但OPS系統需要多個加密協議，以實現多個支持TEE的設備之
間的安全資金交換，因此需要一個可靠的金融生態系統，可以安全地支持大規模的CBDC。

--