数字人民币泄露隐私？详解“可控匿名”

数字人民币（e-CNY）是否会泄露隐私，关键在于其设计的核心原则——"可控匿名（Controllable Anonymity）"。这并非完全的匿名，也不是完全的实名，而是一种经过设计的、有条件的隐私保护机制。
下面详细解释“可控匿名”及其在数字人民币中的体现：
"1. 什么是“可控匿名”？"
“可控匿名”是指金融系统（在这里特指数字人民币）允许用户在一定程度上隐藏其交易对手和交易金额信息，但这种匿名性并非绝对，而是受到监管机构在特定情况下的“控制”或“干预”。
简单来说，它试图在"保护用户合理隐私需求"和"维护金融秩序、打击非法活动"之间找到一个平衡点。
"2. 数字人民币如何实现可控匿名？"
数字人民币的设计借鉴了现金的匿名特性，并结合了现代数字技术的可追溯性。其核心机制包括：
"双层运营体系：" "第一层：中央银行（中国人民银行）与指定运营机构（主要是商业银行）。" 中央银行向运营机构发行数字人民币，运营机构再向公众兑换。这一层是法偿性的，中央银行对运营机构有最终监管权。 "第二层：运营机构与公众。" 公众从运营机构兑换数字人民币，并进行消费、转账等。这一层是面向社会公众的，是可控匿名的主要发生层。
"面向公众的“可控

相关内容：

lass="xiangguan" id="content">

来源:中国证券报

中国人民银行数字货币研究所所长穆长春3月20日在中国发展高层论坛2021年会上透露，数字人民币试点测试工作正在稳步推进。

穆长春说，目前的支付工具，无论是银行卡还是微信、支付宝，都是与银行账户体系绑定的，银行开户是实名制，无法满足匿名诉求。数字人民币与银行账户松耦合，可以在技术上实现小额匿名。数字人民币对用户隐私的保护，在现行支付工具中是等级最高的。

数字人民币对用户隐私的保护

在现行支付工具中等级最高

当前关于数字人民币“可控匿名”的讨论较多。有人担心央行掌握用户交易信息，侵犯用户隐私；也有人认为数字人民币的匿名特性将导致数字人民币成为犯罪工具。

穆长春表示，“可控匿名”作为数字人民币的一个重要特征，一方面体现了其M0的定位，保障公众合理的匿名交易和个人信息保护的需求；另一方面，也是防控和打击洗钱、恐怖融资、逃税等违法犯罪行为，维护金融安全的客观需要。

“目前的支付工具，无论是银行卡还是微信、支付宝，都是与银行账户体系绑定的，银行开户是实名制，无法满足匿名诉求。数字人民币与银行账户松耦合，可以在技术上实现小额匿名。”穆长春强调，钱包采用了分级分类的设计，根据KYC(认识你的客户)程度的不同开立不同级别的数字钱包，满足公众不同支付需求。

穆长春说：“其中KYC强度最弱的钱包为匿名钱包，仅用手机号就可以开立，当然这类钱包的余额和每日交易限额也最低，只能满足日常小额支付需求。如果你要进行大额支付，就需要升级钱包，钱包余额和支付限额会随着KYC强度的增强而提高。这样设计的考虑是一方面满足公众合理隐私保护需求，另一方面要防范大额可疑交易风险。”

“有人说，央行可以通过电信运营商查手机号，来获取用户真实身份信息。”穆长春说，这其实是误解，尽管电信运营商的支付部门也参与了数字人民币的研发，但根据现行国家有关法律规定，电信运营商不得将手机客户信息披露给央行等第三方，当然也不得向运营数字人民币的部门提供。因此，用手机号开立的钱包对于人民银行和各运营机构来说是完全匿名的。

穆长春强调，数字人民币对用户隐私的保护，在现行支付工具中是等级最高的。

数字人民币若匿名程度过高

或被犯罪分子盯上

穆长春表示，在保护合理的匿名需求同时，也要保持对犯罪行为的打击能力。

他用比特币举例称，其实比特币也不是完全匿名，但由于追踪用户信息的成本非常高，所以一些人拿比特币去做非法交易，比如毒品交易、武器贩卖、人口贩卖等。我国很多网络赌博都是通过泰达币(USDT)加上比特币来实现的。

再看电信诈骗，穆长春表示，目前电信诈骗等犯罪在完全实名的情况下依然非常猖獗。在传统的银行账户体系下，开立账户均需要进行实名验证，收集用户姓名、证件号码、有效期、联系方式等9要素信息。即便采取了如此严格的客户身份识别措施以及持续的尽职调查、交叉验证等风险防控手段，仍然无法避免不法分子利用银行账户和电子支付工具进行网络赌博、电信诈骗。

穆长春表示，数字人民币如果匿名程度过高，也可能被犯罪分子盯上，变成黄赌毒等非法交易的工具。同时，数字人民币采取“小额匿名、大额可溯”的设计，也是希望让老百姓安心，如果发生利用数字人民币的电信诈骗，能够帮助老百姓把钱追回来，守护老百姓的财产安全。

穆长春表示，可以看出，完全匿名从来不是各国央行数字货币的考虑，只有在符合“三反”等监管要求前提下的有限匿名才是国际共识。刚才提到，用手机号开立数字钱包，人民银行并不掌握用户真实身份。那么怎么样保持打击犯罪行为的能力呢？比如说经过大数据分析，所有的证据都显示某个用户在进行电信诈骗，我们并不知道这个人的真实身份，就把证据线索提交给有权机关，由执法部门依法去电信运营商、银行那里调取用户真实身份信息。这样，就实现一个平衡，在满足日常大多数人的合理匿名需求的同时，也能够保持对犯罪行为的打击能力。

“央行数字货币实现风险可控基础上的匿名是国际共识，对于无法满足反洗钱、反恐怖融资及反逃税等要求的设计将被一票否决。”穆长春强调。