CBDC Offline Payment

CBDC 離線支付是什麼，跟一般認知的「行動支付本來就能離線用」有什麼不同？

大眾對「離線支付」的直覺印象，可能來自一些行動支付 App 標榜的「離線也能用」功能，但這類功能通常只是「延遲同步」——交易資料先暫存在裝置本地，等網路恢復後才真正跟伺服器對帳確認，本質上仍然依賴中心化伺服器最終仲裁這筆交易是否有效，離線期間的「付款成功」畫面，某種程度上是一種樂觀的假設。

CBDC 離線支付要解決的是更嚴格的問題：在雙方裝置都完全沒有網路、且無法連回中央伺服器驗證的情況下，交易本身就要能被「當下」判定為有效、不可逆、且不會被重複使用（不能把同一筆錢同時付給兩個人）。這代表所有驗證邏輯都必須內建在裝置本身（通常搭配防篡改硬體晶片），不能仰賴任何形式的雲端確認，這跟一般認知裡「反正之後連網就會同步」的離線支付邏輯，是完全不同層級的技術要求。

為什麼央行需要投入研發離線支付能力，解決了什麼問題？

第一個動機是金融普惠：許多開發中國家或偏遠地區的網路基礎設施覆蓋不完整，如果央行數位貨幣完全依賴網路連線才能使用，等於把這些地區的居民排除在數位金融服務之外，失去了 CBDC 原本想達成的普惠目標。第二個動機是韌性與國安考量：天然災害、電網故障、甚至戰爭衝突都可能導致大範圍網路中斷，如果整個支付系統在斷網時完全停擺，會對民生與經濟活動造成嚴重衝擊，現金之所以至今仍未被完全取代，離線可用性正是其中一個關鍵原因，CBDC 若想真正達到「數位現金」的定位，離線支付能力被視為必要條件而非加分項。

歐洲央行在數位歐元的設計中，明確把離線支付列為核心設計目標之一，與隱私保護並列為兩大優先事項，這反映了監理機關本身已經意識到：如果 CBDC 沒有離線能力，它就只是另一種數位支付工具，而不是真正意義上「央行發行的現金替代品」。

離線支付具體要怎麼防止「雙重支付」這個核心技術難題，目前有哪些技術路線？

雙重支付（double-spending）指的是同一筆數位貨幣被複製後付給不同對象的風險——現金因為是實體物件，天生無法被複製；數位貨幣如果沒有中央伺服器即時比對，理論上使用者可以把同一筆錢的資料複製給多個人，讓所有人都以為自己收到了錢。目前研究與試點中的技術路線主要有兩種思路：第一種是「硬體防護」，把貨幣資訊儲存在具備防篡改設計的專用晶片（secure element）中，晶片本身在硬體層面阻止資料被複製或竄改，但學術研究已指出，即使是目前最先進的防篡改硬體，仍然存在被實體攻擊突破的可能性，單純依賴硬體並不足以完全杜絕雙重支付。

第二種思路是「密碼學軟體防護」，透過零知識證明、數位簽章等密碼學協定，讓交易本身具備可事後追溯、可偵測異常的特性——即使雙重支付真的發生，系統事後同步時能偵測到異常，並且能夠撤銷冒用者的匿名性（在保護一般用戶隱私的前提下，針對真正的濫用行為保留可追查能力）。實務上多數研究認為，最穩健的做法是硬體與軟體雙重防護並用，單靠任何一種機制都有各自的弱點，這也是為什麼離線 CBDC 至今仍多停留在研究與小規模試點階段，尚未大規模商用。

作為一般使用者，CBDC 離線支付這個議題跟我有什麼實際關係？

對大多數已開發國家、網路基礎設施完善地區的用戶而言，離線支付短期內不會是你日常生活中會頻繁用到的功能——目前包含數位歐元在內的多數零售 CBDC 計畫，都還處於研究或準備階段，離線支付能力更是其中技術難度最高、進度最慢的一環，歐洲央行的準備階段已在 2025 年 10 月結束，但完整部署時程已從原先討論的 2027–2028 年延後到 2029 年，實際能不能用、什麼時候能用，都還有相當大的不確定性。

但這個議題值得留意的原因，不是因為你近期就會用到，而是因為它揭示了 CBDC 想要真正取代現金地位，還有多長的路要走——現金的離線可用性是它最基本、最不需要思考的特性，數位貨幣要達到同等的可靠度，需要解決的是密碼學與硬體層級的根本性難題，不是單純的軟體工程問題。如果你所在的國家或地區未來推出零售 CBDC，離線支付功能是否完整可靠，是判斷這個 CBDC 是否真正達到「現金替代品」水準，還是仍然只是另一種需要網路的數位支付工具的關鍵指標之一。