数字人民币“侵犯用户隐私”是误会？ 为何设计“可控匿名”？且看央行穆长春最新回应

3月20日，中国人民银行数字货币研究所所长穆长春在2021中国发展高层论坛上详细阐述了数字人民币的“可控匿名性”。

他表示人民币买泰达币，“可控匿名”是数字人民币的重要特征。 一方面体现了其M0定位，保障了公众对匿名交易和个人信息保护的合理需求； 融资、偷税漏税等违法犯罪活动，是维护金融安全的客观需要。

穆长春强调，数字人民币对用户隐私的保护是目前支付工具中最高水平的。 但是，央行数字货币的匿名性是在风险可控的前提下的有限匿名性。 完全匿名的央行数字货币是不可行的。 央行数字货币在风险控制的基础上可以实现匿名是国际共识。 不能满足反洗钱、反恐怖融资、反逃税要求的设计将以一票否决。

数字人民币是目前支付工具中对用户隐私保护级别最高的

目前，数字人民币试点工作正在稳步推进。 关于数字人民币“可控匿名”的讨论也很多。 有人担心央行掌握用户交易信息，侵犯用户隐私； 有人认为，数字人民币的匿名性会让数字人民币成为犯罪工具。

穆长春详细阐述了数字人民币“可控匿名”的多层次含义。 具体来说，它的第一个含义是匿名，即满足合理匿名支付和隐私保护的需要。

穆长春表示，目前的支付工具，无论是银行卡、微信、支付宝，都与银行账户体系绑定。 银行开户实行实名制，不能满足匿名要求。 数字人民币与银行账户松耦合，技术上可以实现少量匿名。 钱包采用分级分类设计，根据KYC（Know Your Customer）程度开通不同级别的数字钱包，满足大众不同的支付需求。

“KYC强度最弱的钱包是匿名钱包，只需要一个手机号就可以开通。当然，这类钱包的余额和每日交易限额最低，只能满足日常的小额支付需求。如果想要进行大额支付，需要升级钱包，钱包余额和支付限额会随着KYC实力的增强而增加。” 穆长春表示，这样的设计一方面是为了满足公众合理的隐私保护需求，另一方面是为了防范大额可疑交易的风险。

对于央行通过电信运营商查询用户手机号码就可以获取用户真实身份信息的担忧，穆长春明确表示，这是一种误解。

“虽然电信运营商的支付部门也参与了数字人民币的研发，但根据目前国家相关法律法规，电信运营商不得向央行等第三方披露手机客户信息，当然人民币买泰达币，他们也不允许向自己运营数字人民币的部门提供信息。因此，用手机号打开的钱包对中国人民银行和各种运营机构来说是完全匿名的。 穆长春说道。

同时，穆长春表示，数字人民币还可以通过推动子钱包设计来保护个人隐私。

在目前数字人民币的试点体验中，数字人民币钱包可以开通子钱包，推送到电商平台。 相比之下，之前消费者在电商平台购物，必须通过网关支付或者绑定卡在支付环节开通快捷支付。 也就是说，用户需要在电商平台上填写所有支付信息。

“这种方式会导致一个结果，就是你的所有信息，电商平台都会知道。有些个人信息，平台是不应该知道的，就像你在地摊买白菜，店主摊主不知道你应该知道你信用卡的CVV安全码。” 穆长春表示，在使用数字人民币进行支付时，我们将用户的支付信息打包加密，以子钱包的形式推送至电商平台。 平台不认识你 这样，用户核心信息的隐私保护就有了保障。

此外，数字人民币还进行了多项技术和制度设计，确保用户隐私和安全。 据穆长春介绍，数字人民币钱包采用ID匿名化技术处理，所有钱包之间涉及个人信息的数据对交易对手、运营机构等商业组织都是匿名的。 数字人民币严格按照《网络安全法》、《民法典》、《信息安全技术保障法》等相关法律法规和技术标准的要求，建立个人信息保护制度和内控管理机制个人信息安全规范”，控制所有客户信息。 去标识化处理，落实客户信息保护管理流程，保障个人信息安全。

“总之，数字人民币对用户隐私的保护是目前支付工具中最高的。” 穆长春说道。

数字人民币采用“小额匿名、大额可追溯”设计的意图

数字人民币“可控匿名”的第二层含义是可控性。 穆长春指出，数字人民币在保障合理匿名需求的同时，也要保持打击犯罪的能力。 双方都不能太偏，哪一方偏了，都会出很大的问题。

“央行数字货币的匿名性是建立在风险可控前提下的有限匿名，完全匿名的央行数字货币是不可行的。” 穆长春表示，央行数字货币在风险可控的基础上实现匿名化是国际共识。 符合反洗钱、反恐怖融资和反逃税要求的设计将以一票否决。

穆长春强调，匿名探索央行数字货币不能违反反洗钱、反恐怖融资、反偷税漏税等监管规定。 金融行动特别工作组（FATF）也强调，央行数字货币应履行“三反”义务。

穆长春解释说，如果只强调对普通人隐私的保护而忽视数字人民币的打击犯罪能力，或者过分强调匿名打击犯罪的成本过高，将会导致严重的后果. 例如，由于用比特币追踪用户信息的成本非常高，一些人利用比特币进行非法交易，如贩毒、贩卖军火、贩卖人口等。 我国很多网络赌博都是通过泰达币（USDT）加比特币来实现的。

又如电信诈骗等犯罪活动在完全实名制的情况下仍然十分猖獗。 传统银行账户体系下，开户需要实名认证，收集用户姓名、证件号码、有效期、联系方式等9要素信息。 即使有如此严格的客户身份识别措施和持续的尽职调查、交叉验证等风险防控措施，犯罪分子利用银行账户和电子支付工具进行网络赌博和电信诈骗的情况仍然在所难免。 如果数字人民币过于匿名，也有可能被不法分子盯上，成为黄赌毒等非法交易的工具。

“数字人民币的设计是‘小额匿名，大额可追溯’，也是希望让老百姓安心，如果出现电信诈骗利用数字人民币，可以帮助老百姓追回钱财，保护老百姓。”他们的财产安全。” 穆长春说道。