关键词：中央银行数字货币、D-RMB、CBDC钱包、离线支付、数字法币
本系统通过“央行–商行–用户”三层架构，实现数字人民币的发行、流通、兑换与回收。以下内容按技术原理 → 基础设施 → 典型场景 → 常见疑问递进，帮助开发者、银行运营者与普通用户快速掌握数字货币系统核心链路。
一、系统总览：三大中心、两种链库、一张卡
- 央行系统
负责货币诞生、权属登记与全量风险监测。 - 商行系统
承担账户托管、身份核验、支付路由。 - 认证系统
继续提供在IBC或PKI体系下的身份即时验证。
两类链库
- 发行库：央行存放刚“印制”出的数字人民币，离线冷备。
- 银行库：商行存放已签收但仍为“库存”状态的数字人民币，支持高并发转出。
可在手机、NFC-SIM、IC卡、eSE等多形态终端内生成 CBDC钱包。不论线上线下，只要终端感应就能完成转移。
二、数字货币与现代支付系统的核心差异
| 维度 | 央行数字货币（CBDC） | 传统电子支付 | 加密稳定币 |
|---|---|---|---|
| 资产属性 | 央行负债 | 商业银行负债 | 私人机构负债 |
| 隐私保护 | “前台自愿，后台实名” | 强绑定实名 | 完全匿名或强匿名 |
| 离线交易 | 支持近场通信（NFC） | 依赖联网 | 需链上共识 |
| 法律地位 | 法币享有无限法偿 | 契约债权 | 无强制法偿性 |
想要体验离线支付 0 手续费？👉 一分钟测试你的手机是否支持数字人民币
三、用户全流程 5 大环节
3.1 注册：手机号即公钥
- 下载商业银行官方钱包App → 同意安全协议
- 上传身份证并刷脸 → 完成IBC密钥派发
- 手机安全区（eSE/HCE）同步存储央行公钥+用户私钥
一次注册，全国通用，无需重复实名。
3.2 提取：现金→数字人民币
- 场景 A：从银行账户提币
用户发起 → 商行扣减账户余额 → 央行标记“属主变更” → 钱包到账^1 - 场景 B：现金柜面兑换
柜员点钞 → 同步锁库 → 用户 NFC贴芯片卡 → 写卡成功^2
^1 可实现多笔一次性“拼币”，例如一次性提取 237 元，系统交付“100+100+20+10+5+2”。
^2 手机无网？先行离线写卡，随后入库补登。
3.3 支付：在线 / 离线双通道
- 在线：手机→商行→央行→真实时更改权属，1~2 秒反馈。
- 离线：NFC握手 → 双方离线验证真伪 → 事后 批量回传 登记中心^3
^3 离线支付默认单笔不超过 1000 元，防止双花由“延迟追责 + 风控模型”处理。
找零机制
50 元纸币面额范式下，付款 30 元系统可选“20+10”或“全程找零”，与 实物现金习惯完全一致。
3.4 存款：数字人民币→银行账户
ATM（或手机）扫芯片 → 央行确权 → 银行账户 T+0 到账；用户无需再跑一次柜面。
3.5 兑现：数字人民币→现金
- 方法一：‘数字港币’兑换码
手机生成 18 位一次性兑换码 → 输入 ATM → 吐钞 - 方法二：行内直接赎兑
在本行ATM持卡插卡 → 立即降面值纸币，秒级出钞。
四、开发者快速接入手册
4.1 核心接口
| 请求类型 | URL 示例 | 说明 |
|---|---|---|
| mint | /cbdc/mint | 央行发行数字人民币 |
| transfer | /cbdc/transfer | 用户间转账 |
| cashOut | /cbdc/cashOut | 商户/个人兑换现金 |
所有报文均通过 国家密码算法 SM2/SM3/SM4 加签与加密。参考文档已封装 SDK（Java/Go），两行代码即可验签。
4.2 架构剖析
┌---------------┐ ┌---------------┐
│ 央行登记中心 │◄------─┤ IBC 中心 │
└------┬--------┘ └------┬--------┘
│ │
┌------┴--------┐ ┌------┴--------┐
银行库 ←──┤ 商业银行节点 │────────┤ 数字客户 │
└---------------┘ └---------------┘SDK 已附带 浏览器模拟器，👉 立即在线调试离线支付代码
五、FAQ：5 个热门问题带你秒懂
Q1：数字人民币与微信/支付宝余额有什么区别？
A：微信余额≈“商业记账”，由企业兑付；数字人民币是央行直接负债，国家100%担保，
离线、无网都可支付。
Q2：手机丢了，钱包会被盗吗？
A：钱包私钥储存在手机安全元件 eSE，即使拆机也无法读出；用户可远程挂失，瞬间作废链上资产。
Q3：境外旅游可以使用吗？
A：目前仅在中国境内流通；未来跨境试点将通过 货币桥 mBridge 与香港、泰国央行互联互通。
Q4：数字人民币能挖矿吗？
A：不能。所有 D-RMB 均由央行 足额发行库 一次性“印制”，总量可控，不存在 PoW / PoS 机制。
Q5：小额匿名怎么做到？
A：支持“软匿名钱包”，单日单笔 ≤500 元、累计 ≤5000 元；超出时需升级强实名。
六、展望
CBDC 落地的核心价值在于：
- 普惠：不收付手续费、不依赖银行卡即可“兜里有现金”。
- 韧性：极端场景（断网、地震）下，NFC 依旧转钱。
- 监管：央行可实时掌握货币流通轨迹，精准打击洗钱与黑灰产。
随着更多商业银行、支付机构、手机厂商接入，数字人民币将真正贯穿 衣食住行 全场景。