四、数字人民币DC/EP拆分使用过程
用户实际使用过程中，在线能够应用证书体系，通过银行系统直接进行识别检查用户身份和权限是否正确，消费是否有资金支持。但是，在离线时，这种通过银行直接核验的方式行不通了。用纸币消费时，何以通过验钞机和人工肉眼识别纸币的真假。数字货币离线识别相对比较困难，特别对于消费额度的识别难度较大。
比特币中，UTXO(UnspentTransactionOutputs)是未花费的交易输出，它是比特币交易生成及验证的一个核心概念。交易构成了一组链式结构，所有合法的比特币交易都可以追溯到前向一个或多个交易的输出，这些链条的源头都是挖矿奖励，末尾则是当前未花费的交易输出。所有的未花费的输出即整个比特币网络的UTXO。
深圳航空上线数字人民币支付服务:金色财经报道，11月18日开始，旅客在深圳航空全国柜台及深圳航空App上购买机票、改期、升舱和预付费行李产品，可使用数字人民币支付。[2021/11/20 7:00:34]
在数字货币的离线交易设计当中，可以借鉴这种保留转账交易过程的原理，对每次转账进行记录，记录的要素包括来源银行，用户及用户花费序列，参见图3所示。
图3数字人民币拆分使用过程示意图
建行半年报：数字人民币开立个人钱包723万余个:8月27日，建行发布2021半年报。据半年报信息，截至6月末，建行数字人民币试点场景覆盖生活缴费、餐饮服务、交通出行、购物消费、教育缴费、政务服务等领域。开立个人钱包723万余个，对公钱包119万余个，累计交易笔数2845万余笔，交易金额约189亿元。区块链服务平台实现云化服务供给，适配多种区块链底层技术框架，支持异构框架的跨链互通，形成基本完整的区块链底层管理及应用支撑能力，在贸易融资、跨境支付、智慧政务、住房租赁等12个业务领域落地了30余个应用场景。（移动支付网）[2021/8/29 22:43:53]
在这些过程中，对每次转账记录的来源银行或用户、转账或花费数量，需要用设备的证书私钥进行签名，以保证可鉴别性。虽然证书体系经过备案，银行用自己的私钥给每个手机终端签发了确定手机身份号ID及其它属性的身份数据鉴别块，但是，离线仍难以判别对方签名的交易数据是否合法。
数字人民币已基本完成了顶层设计等工作:从人民银行了解到，目前数字人民币已经基本完成了顶层设计、标准制定、功能研发、联调测试等工作，将先行在深圳、苏州、雄安新区、成都及未来的冬奥场景进行内部封闭试点测试。也就是说，如果顺利的话，北京2022年冬奥会上也许能「一睹芳容」。（新华网）[2020/8/16]
五、数字人民币DC/EP分发过程和使用中可能问题的处理方法分析
在数字人民币分发和使用中，是否安全，这是一个令人十分关心的问题。这个问题可以分为4个方面情况来考虑，见图4所示。设A是转账支出方，B是接收方。
由于A是转帐支出方，B是转帐接收方，通常认为A是可能作弊方，B是安全验证方。
首先，考虑A、B双方都不在线的情况。B作为接收方，首先鉴别A是否是合法的银行用户。由于银行用自己的私钥给每个手机终端签发了确定手机身份号ID及其它属性的身份数据鉴别块，B可以用银行安装手机上的银行公钥鉴别A的身份，其中包括手机终端ID和手机号。B通过A的身份后，A发来A签名的转账资金和公钥。B用A发来的公钥，验证了A的转账资金，但由于A和B都不在线，B难以确定A的公钥是否合法以及转账数据是否有效。
图4验证判别转账可靠性示意图
第二，考虑A不在线B在线情况。B在线，A发过来的签名数据，B都可以通过银行进行鉴别是否正确。因为银行存有A的公钥并在验证A的身份后，将公钥发给B，B可以验证收到的A的签名数据。B还可以将A的相关转账信息发给银行，由银行鉴别A的资产是否可以满足转账要求。
第三，考虑A、B双方在线情况。此时，B的验证情况同第二种情况，保证不能被A到。更进一步，由于A上安装的程序是银行官方开发的，在线上时A可以主动发起线上自己转账信息的银行核对，确保转账信息与银行账本记录的一直性。
第四，考虑A在线，B不在线情况。此时A方可以主动核对转账信息情况，验证B方的身份，实现正确转账。如果A要，则情况通双方不在线的第一种情况。
上述4种情况，最不可靠的是双方不在线的情况。此时，由于缺乏对转账数据的验证，可能存在。由于目前手机都是实名验证，即使存在，实施的手机再次上链时，也是可以追踪验证的。为了防止“一锤子买卖”式的，造成大的损失，在AB双方都离线或者A方离线时，可以采取限额和限制转账次数的小额转账方式。这种方式，可以认为是相当于银行信用卡的限额透支应用方式。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。