中国人民银行发行的法定数字货币，是现金货币的数字化，需要能够进行离线支付。但对于一个数字系统来说，离线支付是一个不小的难题。
央行所设计的DCEP，可以巧妙地通过利用密码学技术解决离线支付问题。
前文我们已经基本描述过DCEP的基础结构。
DCEP不同于账本模式，采用的是模拟真实货币的方式来进行的。其具体的支付行为不是通过记账而是通过货币所有权转换来完成。
而这就为离线支付提供了一个基础。
数字货币场景需要使用密码学来进行所有权验证，而基于密码学的所有权认证模式是不需要设备在线就可以完成的。因此，DCEP才可以进行离线支付。
Evercore ISI策略师：技术指标支持比特币走强 价格上看75000美元:周二比特币上涨至两周高点，因整体金融市场风险偏好回升。加密货币支持者认为大型金融机构正争先恐后地进入这个市场，Evercore ISI策略师Rich Ross在报告上写道，技术指标支持比特币走强，价格上看75000美元。（金十）[2021/3/10 18:30:18]
基于数字证书的用户身份认证
实现DCEP离线支付的一个基础，就是要能在离线的状态下对用户的身份进行验证，保证交易双方的身份的正确性。
在账户体系的模式下，为了对用户身份进行验证，交易双方往往需要连接中心的服务器，依靠中心的服务器来对双方的身份进行认证。
这种模式实现简单，但是无法进行离线化。因为在这种模式下，交易双方必须在交易时在线。只有在线的设备，才能够连接中心服务器对数据进行验证。
分析师：技术指标显示，以太坊或将回调:加密货币分析师Cold Blooded Shiller分享关于以太坊行情走势的图表，并表示打算在未来几天做空ETH。图表显示，12小时图上的ETH价格走势和动量指标之间形成了一个熊市背离，表明多头正在失去力量。历史表明，ETH正处于为期6个月的回调边缘，这进一步加剧了看跌情绪。（Bitcoinist）[2020/6/20]
而采用这种认证方式的原因，是每一次交易的对手方都可能是一个新的对手方。为了保证交易对手方身份的正确性，每次交易都要询问服务器对方身份是否正确。
在这种模式下，具体的认证流程如下：
浩云科技回复深交所：兆物信连在区块链核心技术指标上有领先优势:3月17日消息，日前，深交所向浩云科技下发问询函，要求浩云科技说明认为兆物信连是“国际领先的区块链底层技术服务商”的原因及相关依据，信息披露是否审慎合理，是否误导投资者。对此，浩云科技在3月17日披露的问询函回复公告中表示，兆物信连全资子公司湖南宸瀚信息科技有限责任公司成立于2015年，为中国高科技产业化研究会区块链产业联盟常务理事单位等。兆物信连区块链底层平台MT在10分片纯性能测试情况下，其TPS（注：每秒系统处理的交易数量）约为240万次。对比国际上知名的Hyperledge Fabric以及国内的头部企业，兆物信连在区块链核心技术指标上有领先优势。浩云科技认为，公司信息披露审慎合理，不存在误导投资者的情形。不过，其也指出，目前，国内联盟链主要厂商为蚂蚁金服、腾讯、京东、百度等企业，随着更多企业加入，市场竞争日趋激烈。（新京报）[2020/3/17]
想要解决DCEP离线支付的问题，第一步就要保证对用户的身份认证能够离线化完成。
分析 | 彭博：GTI VERA技术指标在近两个月内首次出现卖出信号:据彭博消息，，随着比特币价格逼近5000美元，彭博对比特币的价格走势发出了新的警告。GTI VERA收敛发散技术指标自3月中旬以来出现了首个卖出信号。这一转变可能表明，未来价格可能还会进一步下跌。总部位于伦敦的区块链投资公司KR1 Plc首席执行官George McDonaugh称，比特币下跌是很自然的。“当比特币在几周前大幅上涨时，交易量足以突破主要阻力位进入一个新交易区间。目前的走势是在交易区间内的自然市场周期，只是市场在寻找下限，有关竞争产品的消息（Bitfinex事件）在市场上引发了一些戏剧性事件和不确定性。”[2019/4/30]
所谓的离线化完成，就是保证用户在确认交易对手方时，不需要与中心服务器沟通，而是仅仅通过收到对手方的信息，就可以对其身份进行确认。
动态 | 美国计算机行业协会发布面向政府公共部门的区块链技术指南:据PR Newswire消息，美国计算机行业协会CompTIA今日发布了面向政府公共部门的区块链技术指南，涵盖了对美国联邦政府和州政府的一些建议，主要针对如何用区块链技术帮助管理风险，推动经济发展，以及打造强大的监管领域。同时，CompTIA今日将在国会山与国会区块链核心小组联合主席David Schweikert举办一场活动，关于公共部门领导在考虑采用各种区块链解决方案时应注意的商业，组织，技术和人力资本问题。[2018/7/25]
这种模式的实现，在DCEP中采用的是基于密码学的证书机制。
在对手方注册钱包的时候，会先把自己的公钥提交到认证服务器。认证服务器收到对手方提交的身份信息后，对身份信息进行核实，核实通过后，再向对手方颁发经过自己的私钥签名的数字证书。对手方收到数字证书后，将其保存在自己的本地。此外，由于密码学的限制，对手方是无法修改自己收到的数字证书的。
当交易行为发生时，交易方会内置认证服务器的公钥。同时，交易方会接收到对手方的数字证书信息。
由于之前对手方的数字证书已经经过认证服务器签名，交易方可以直接根据认证服务器的的公钥与数字证书信息认证对手方的信息。
基于数字签名的货币认证
DCEP基于数字证书的身份认证机制不仅仅应用在认证用户身份上，也应用在认证数字货币的发行流程与数字货币本身上。
在我们对DCEP的专利解读中，提到过数字货币的结构。
如下图所示，一张货币包含了数字货币额度控制位、货币所有者的身份标识、以及货币投放系统的数字签名。
对数字货币的校验是需要利用货币投放系统的数字证书与投放系统的签名进行验证，从而保证这张货币的真实性。
接下来，还需要对数字货币的额度控制位进行认证，额度控制位的结构大致与下：
对额度控制位的校验，是需要利用额度管理系统证书与额度管理系统签名进行验证，保证额度控制位的真实性。
一张货币只有同时满足如上两个条件，才能正式通过验证。
数字货币的这两个验证条件，使得在拥有额度管理系统证书的情况下，设备能够在本地通过计算来验证货币的真实性。
基于数字签名的交易认证
根据DCEP的设计模式，两个设备之间发生的数字货币交易最终是需要数字货币投放系统进行确认的。
数字货币的结构中，所有者标识指的是用户的钱包证书。当数字货币投放系统认可一个数字货币被一个钱包所拥有时，会利用自己的私钥对数字货币进行签名，进而生成一个新的数字货币。
而让数字货币投放系统认可一张货币所有权转移的方式，便是将双方发生的交易提交给数字货币投放系统。
数字货币投放系统在收到交易请求后，会验证数字货币原本拥有者是否已经在这次交易上进行签名，同时确定这笔货币拥有者的身份。当确认通过时，数字货币投放系统会为新的货币拥有者生成新的货币。
这个流程是交易双方钱包在线时完成的。在交易时间戳的保证下，这个具体的流程可以被延时完成，即数字货币的最终确认流程可以与交易过程分离开来。
这种数字货币交易与确认分离的模式，最终保证了数字货币的离线交易。
实际上，数字货币交易体本身的生成与验证是可以离线完成的，用户收到数字货币交易体，只要交易体本身是正确的，用户就相当于可以收到真实的货币了。
最终，拥有交易体的用户只需要将数据提交即可换取真实的DCEP。
本文原发于我公司“Curdata数字货币研究”头条号和微信公众号。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。