文/新浪财经意见领袖专栏作家 王剑
人类的货币经过漫长的演进，最终形成了我们目前的主权信用货币，也形成了主流的“央行—银行”二级银行制度。这是一个依靠行政、市场的力量相制衡的系统，过于偏向一方都有可能引发不良后果。在人类进一步努力探索更为完美的货币制度中，主要有两派观点：一种是认同现行的“央行—银行”二级银行制度，在现行制度下寻找现金的替代品数字货币。另一种倾向则是不认同现行制度，寻找非主权货币的实现方式，也开发出一套数字货币。
主权数字货币就是以电子数据作为新材质的主权信用货币。通俗而言，即在货币物理属性方面，数字信号替代了纸和金属，其货币属性未变。该变化并不涉及存款货币，只是对现金的材质的更新，因此称之为“数字现金”更加贴切。主权数字货币需要满足现金的一些基本特征：便捷性、真实性、匿名性、安全性、廉价性。所以人们考虑用数字信号作为现金的材质时，便面临如何在数字货币身上实现上述特征的挑战。
首先，为了解决携带问题，人们开发出存储数字信号的设备，称为“数字钱包”。在智能手机普及之前，持卡人将账户存款提现为数字货币存储在IC卡中，同时商家也需要准备一个读卡器，将IC卡中的数字货币转移至自己的数字钱包中。智能手机普及之后，智能手机成为了非常合适的数字钱包，既可以联网传送数字货币，也可以依靠NFC等技术来实现数字货币的交付。
其次，货币要保证真实性，不易伪造。数字货币如果没有合适的加密，会比纸币更容易被复制，出现“双付”风险，即一笔钱被用来支付了两次或更多次。因此，彻底解决真实性的方法是为数字货币分发序列号，但如果不能脱机和匿名的话，数字货币和存款货币基本无异，就没有现金的意义了。
真实性和匿名性等特征之间的这类矛盾可以运用盲签与零知识证明来解决。假设客户A在银行开立汇票时，为了使得汇票不会在签出汇票的过程中被看见，他可以将汇票装进具有复写功能的信封，银行的人看不到汇票内容，只需要在信封外层签字，后续再把签名复制到汇票上即可。这就是盲签，签名人并不知道签的是何内容，以此实现了匿名性。为了保证A在汇票上填的金额无误，这就需要依靠零知识证明排除漏洞，即我不向你展示内容的情况下，却要证明内容的真实性。具体机制为：A起草100个汇票（假设每次起草的字迹都是随机的），每张上面全都写着“10两白银”，装入100个信封中。银行的人随机打开其中的99个信封若全部写的是10两，则可以在剩下的那个信封上签名，毕竟最后一个信封金额不对的概率太低了。对照以上假设，在现实的数字货币应用时，需要引入加密机制。即，把100张汇票加密，加密后形成100个密文。随机挑99个解出来后，全是“XX存入10两白银”（XX是类似 “随机字迹”的不同假名），那么票号就相信最后一个写的也是“XX存入10两白银”。
如果想实现有限的匿名性，则需要引入一个“可信第三方”。毕竟A开出的汇票本质是不记名票据，很难追溯到本人。于是就需要有限的匿名性：对市场所有交易主体（包括银行）都是匿名的，但是在有必要时，司法机关却能做到追溯。当下，人们借助一些新的数字方法，并通过现代计算机技术实现了这些算法，逐步使数字货币能够具备真实性、匿名性等特征，从而更加接近现金的职能。
与此同时，另有一批专家，他们坚持对由政府控制货币发行持质疑态度。以哈耶克为代表的经济学家们提出过货币非国家化（非主权化），其设想非常类似于我们货币制度演进过程中的自由银行制度。
从历史上的自由银行时代来看，其劣势也是明显的，就是市场并不是万能的，也有失灵的地方，带来货币的不稳定性。随着计算机技术、网络技术的进步，上世纪下半叶开始出现了一些非主权数字货币的尝试，由于没有发行人，会面临着不稳定问题。后来人们发现如果没有所谓的发行人，实现去中心化，也可以形成足够可靠的记账系统。这种思路体现为以比特币为代表的非主权数学货币。区块链不是一项单一的新技术，它其实是将过去的一些技术集成，从而实现了一些功能。这里的技术包括分布式网络、不对称加密、共识机制等。
（1）分布式网络
去中心化的货币不再有统一发行人，由完全平等的众多参与者共同维护整个体系。建立基于分布式网络的记账系统，将所有的参考者视为一个节点，记录下所有的交易行为，在每一个节点上存储完整备份，并且通过共识机制使得整个系统运行顺畅。
（2）不对称加密
不对称加密技术用于解决不可靠通信问题。不对称加密技术，包含一对密钥对，即公钥和私钥，公钥是密钥对中公开的部分，私钥则是非公开的部分。用公钥加密数据就必须用私钥解密，如果用私钥加密也必须用公钥解密。依靠这种非对称加密技术，就能够实现在分布式系统中传送加密信息，不会被篡改、截获。
（3）共识机制
在解决由谁来充当第一位出来提议的人这个问题上，比特币采用的是工作量证明协议PoW（Proof of Work），其设计是：区块链是由分布式网络上的每一个分布式节点全都记录下所有交易，每一段时间的交易组成一个区块，整个区块链由多个区块首尾相连。每个区块包括区块头、区块体两部分，全部交易信息记录存在区块体中。上一个区块记录完毕后，把里面所有交易的信息，生成哈希值，并把它作为区块头Merkle根。区块头还包括版本、父区块哈希值（上一个区块的哈希值）、时间戳、难度值、nouce等其他信息，但整个区块头信息量不是特别大。
在区块头中，时间戳、难度值、nouce与“挖矿”有关。先用确定目标值：最大目标值/难度值。然后，矿工们（都是节点上的参与者）用穷举法，不断地变换nouce值，然后把整个区块头的信用进行两次哈希运算，将得到的哈希值与目标值做对比，如果小于目标值，则矿工就完成了工作量。然后，这位矿工就可以宣布大家记账，也就是那位首先提议的人。比特币及其他货币是人类探索更完美的货币制度过程中的探索，它现在甚至还称不上是真正的货币，但人类探索未来的脚步不会停止。
(本文作者介绍：中国人民大学金融学硕士，CFA持牌人，曾供职于浙商证券、光大证券研究所，担任金融行业分析师，2018年加盟国信证券，任金融业首席分析师。)
责任编辑：陈嘉辉
新浪财经意见领袖专栏文章均为作者个人观点，不代表新浪财经的立场和观点。
欢迎关注官方微信“意见领袖”，阅读更多精彩文章。点击微信界面右上角的+号，选择“添加朋友”，输入意见领袖的微信号“kopleader”即可，也可以扫描下方二维码添加关注。意见领袖将为您提供财经专业领域的专业分析。
