一、数字人民币的可怕之处

数字人民币：威胁隐私安全的新形式

数字人民币作为中国央行数字货币的一种形式，被广泛引起了人们的关注和讨论。但是，对于数字人民币方案中的一些细节细节和隐私保护问题，需要引起更多关注和思考。数字人民币的出现，不仅方便了人们的支付方式，同时也增加了个人隐私和数据泄露的风险，甚至可能带来一些更可怕的后果。

首先，数字人民币可能对个人隐私安全造成极大的威胁。数字人民币被设计为一种可追溯的支付方式，也就是说，一旦用户使用数字人民币进行支付，其所有支付数据都将被央行监控和记录。虽然央行表示数字人民币将采用隐私保护机制确保用户数据安全，但事实上，央行仍然可以根据数字人民币的支付记录获取用户的个人信息，从而更容易地追踪和监控个人行动。

其次，数字人民币可能会增加金融反诈的风险。相比于传统的现金支付，数字人民币的支付方式更加轻便快捷，并能够实现多种支付方式的兼容。但是，这也使得数字人民币成为了诈骗分子的重要工具。一旦用户的数字人民币账户被盗，不仅可能导致资金损失，还可能泄露个人隐私信息，甚至导致个人信用受到损害。

最后，数字人民币的崛起可能会对传统金融产业带来深刻的影响。尽管央行表示数字人民币将与现金并行，但是由于数字人民币支付方式的便捷性和高效性，不排除一段时间后纸币逐渐被数字货币取代的情况发生。这会对现有的银行、金融机构等传统金融机构造成较大压力，甚至有可能导致它们的业务模式和发展方向重新调整。

总之，数字人民币的出现既有便利性，也有隐私安全和金融投诈风险。央行应该加强个人数据的保护，并加强金融监管和投诈防范措施，保障用户的数据隐私和银行金融的安全。

二、数字人民币如何“匿名”怎样保护隐私

“碰一碰”“扫一扫”，这些被我们逐渐熟悉的移动支付方式，一方面带来了便捷的支付体验，另一方面也令不少人产生“隐私保护”的烦恼，担心被一些互联网平台、第三方支付机构过分获取“数字足迹”。

近期，数字人民币的“可控匿名”特征再次进入人们视野。大众好奇数字人民币到底如何“匿名”？怎么做到“可控”？又能否守护你我隐私安全？

数字人民币如何做到“匿名”？

随着试点地区开展一轮又一轮的测试活动，数字人民币的神秘面纱被逐渐掀开。与支付宝、微信支付等相似的支付体验，使得用户很快对数字人民币支付“无师自通”，却也容易令人忽视他们之间的差别：使用数字人民币不用绑定任何一张银行卡。而这一点，恰恰体现了数字人民币的“匿名”特性。

“数字人民币的可控匿名特征，就是要满足合理的匿名支付和隐私保护的需求。”中国人民银行数字货币研究所所长穆长春日前表示，数字人民币可以在技术上实现小额匿名，仅用手机号就可以开立钱包。当然，这类钱包每日交易限额较低，只能满足日常小额支付需求。

这可以从此前多地开展的试点活动得以印证。目前，深圳、苏州、成都、北京4个城市已进行7轮数字人民币红包测试，派发数字人民币1.5亿元，单个红包金额基本在200元左右，成都随机派发的最高一档红包金额为238元。即便部分用户对数字人民币钱包进行了充值，支付金额也均属于小额支付范畴。

另外，工、农、中、建、交、邮储6家银行虽深度参与测试活动，但开通数字人民币钱包无需绑定任何一家银行的银行卡，仅需要提供用户的手机号。参与用户只用选择其中一家银行提供服务，比如通过银行领取数字人民币红包。

不过，也有人心存疑惑：现在手机号都是实名制，这不还是无法匿名吗？

对此，穆长春解释称，尽管电信运营商也参与了数字人民币的研发，但根据现行国家有关法律规定，电信运营商不得将用户信息披露给央行等第三方。因此，用手机号开立的数字人民币钱包对于央行和各运营机构来说，是完全匿名的。

数字人民币怎样保护隐私？

数字人民币仅凭借匿名开立个人钱包就能保护隐私吗？当然不只是这样。

近期几个试点测试中，数字人民币的支付场景已从线下门店拓展至线上。在部分试点城市，数字人民币钱包支持京东、滴滴出行、美团骑车等多个子钱包应用。别小看这个“子钱包”的设计，这便是数字人民币保障用户隐私的重要一环。

雁过留声，基于银行账户的每一笔线上交易都会留下“数字足迹”，而其中最具“含金量”的就是各类金融信息。一些互联网平台、第三方支付机构追踪并获取大量用户的账户信息、交易信息、信用信息等，通过挖掘用户金融行为，推送金融产品。这不仅令人不堪其扰，还会把“超前消费”“过度消费”的观念偷偷植入学生等资信脆弱人群。

为破解这一问题，在数字人民币的线上消费场景，用户支付信息将会被打包加密处理后，用子钱包的形式推送至电商平台。平台无法直接获取用户个人信息，这有力地保证了用户核心信息的隐私保护。

其实，不只是电商平台，就连提供服务的银行、线下收款的商户、收取转账的个人等都不会获取支付用户的个人信息，因为数字人民币钱包之间的交易已通过技术和制度实现了匿名化处理。

穆长春坦言，数字人民币对用户隐私的保护，在现行支付工具中是等级最高的。

数字人民币为啥不能完全匿名？

也许有人会问，既然隐私安全如此重要，数字人民币为啥不索性完全匿名？

数字人民币定位于替代部分现金，因此需要具有现金一般的流动性和匿名性。但如果匿名程度过高，加之便于携带，也可能被犯罪分子盯上，变成非法交易的工具。

“可控匿名”作为数字人民币的一个重要特征，一方面要保障公众合理的匿名交易和个人信息保护的需求；另一方面也要防控和打击洗钱、恐怖融资、逃税等违法犯罪行为，维护金融安全的客观需要。

目前，央行数字货币实现风险可控基础上的匿名已成为国际共识。各国中央银行、国际组织在探索央行数字货币的匿名特性时，均将防范风险作为重要前提，对于无法满足反洗钱、反恐怖融资及反逃税等要求的设计将被一票否决。

万一被盗刷了，损失还能挽回吗？

交易都“匿名”了，万一出现了数字人民币盗刷，还能否挽回损失？

不用担心，尽管数字人民币交易是“匿名”的，但是“可控”的。

尽管数字人民币钱包用手机号即可开立，但并非不能打击犯罪行为。金融部门、电信运营商分别掌握一部分数据，一旦遇到犯罪行为，可以把相关证据线索交给司法机关，由执法部门按图索骥。

另外，数字人民币钱包自身采用了分级分类的设计，根据客户身份识别程度可开立不同级别的数字钱包。小额支付可以做到完全匿名，但如要进行大额支付，则需要升级“钱包”，按要求提供相关信息要素，以此防范大额可疑交易风险。

穆长春表示，数字人民币采取“小额匿名、大额可溯”的设计，如果发生利用数字人民币的电信诈骗，能够帮助老百姓把钱追回来，守护老百姓的财产安全。

三、数字人民币泄露隐私详解“可控匿名”

来源:中国证券报

中国人民银行数字货币研究所所长穆长春3月20日在中国发展高层论坛2021年会上透露，数字人民币试点测试工作正在稳步推进。

穆长春说，目前的支付工具，无论是银行卡还是微信、支付宝，都是与银行账户体系绑定的，银行开户是实名制，无法满足匿名诉求。数字人民币与银行账户松耦合，可以在技术上实现小额匿名。数字人民币对用户隐私的保护，在现行支付工具中是等级最高的。

数字人民币对用户隐私的保护

在现行支付工具中等级最高

当前关于数字人民币“可控匿名”的讨论较多。有人担心央行掌握用户交易信息，侵犯用户隐私；也有人认为数字人民币的匿名特性将导致数字人民币成为犯罪工具。

穆长春表示，“可控匿名”作为数字人民币的一个重要特征，一方面体现了其M0的定位，保障公众合理的匿名交易和个人信息保护的需求；另一方面，也是防控和打击洗钱、恐怖融资、逃税等违法犯罪行为，维护金融安全的客观需要。

“目前的支付工具，无论是银行卡还是微信、支付宝，都是与银行账户体系绑定的，银行开户是实名制，无法满足匿名诉求。数字人民币与银行账户松耦合，可以在技术上实现小额匿名。”穆长春强调，钱包采用了分级分类的设计，根据KYC(认识你的客户)程度的不同开立不同级别的数字钱包，满足公众不同支付需求。

穆长春说：“其中KYC强度最弱的钱包为匿名钱包，仅用手机号就可以开立，当然这类钱包的余额和每日交易限额也最低，只能满足日常小额支付需求。如果你要进行大额支付，就需要升级钱包，钱包余额和支付限额会随着KYC强度的增强而提高。这样设计的考虑是一方面满足公众合理隐私保护需求，另一方面要防范大额可疑交易风险。”

“有人说，央行可以通过电信运营商查手机号，来获取用户真实身份信息。”穆长春说，这其实是误解，尽管电信运营商的支付部门也参与了数字人民币的研发，但根据现行国家有关法律规定，电信运营商不得将手机客户信息披露给央行等第三方，当然也不得向运营数字人民币的部门提供。因此，用手机号开立的钱包对于人民银行和各运营机构来说是完全匿名的。

穆长春强调，数字人民币对用户隐私的保护，在现行支付工具中是等级最高的。

数字人民币若匿名程度过高

或被犯罪分子盯上

穆长春表示，在保护合理的匿名需求同时，也要保持对犯罪行为的打击能力。

他用比特币举例称，其实比特币也不是完全匿名，但由于追踪用户信息的成本非常高，所以一些人拿比特币去做非法交易，比如毒品交易、武器贩卖、人口贩卖等。我国很多网络赌博都是通过泰达币(USDT)加上比特币来实现的。

再看电信诈骗，穆长春表示，目前电信诈骗等犯罪在完全实名的情况下依然非常猖獗。在传统的银行账户体系下，开立账户均需要进行实名验证，收集用户姓名、证件号码、有效期、联系方式等9要素信息。即便采取了如此严格的客户身份识别措施以及持续的尽职调查、交叉验证等风险防控手段，仍然无法避免不法分子利用银行账户和电子支付工具进行网络赌博、电信诈骗。

穆长春表示，数字人民币如果匿名程度过高，也可能被犯罪分子盯上，变成黄赌毒等非法交易的工具。同时，数字人民币采取“小额匿名、大额可溯”的设计，也是希望让老百姓安心，如果发生利用数字人民币的电信诈骗，能够帮助老百姓把钱追回来，守护老百姓的财产安全。

穆长春表示，可以看出，完全匿名从来不是各国央行数字货币的考虑，只有在符合“三反”等监管要求前提下的有限匿名才是国际共识。刚才提到，用手机号开立数字钱包，人民银行并不掌握用户真实身份。那么怎么样保持打击犯罪行为的能力呢？比如说经过大数据分析，所有的证据都显示某个用户在进行电信诈骗，我们并不知道这个人的真实身份，就把证据线索提交给有权机关，由执法部门依法去电信运营商、银行那里调取用户真实身份信息。这样，就实现一个平衡，在满足日常大多数人的合理匿名需求的同时，也能够保持对犯罪行为的打击能力。

“央行数字货币实现风险可控基础上的匿名是国际共识，对于无法满足反洗钱、反恐怖融资及反逃税等要求的设计将被一票否决。”穆长春强调。