川海智库

报告概述

本报告由美联储研究人员撰写，聚焦于离线数字支付这一新兴领域。报告提出了一套完整的端到端离线支付模型，利用消费者智能手机中的安全元件（SE）硬件和独创的SignOnce密码学协议，解决离线支付中的双重支付和伪造问题，同时保护用户隐私。研究涵盖了离线钱包的架构设计、令牌生命周期管理、威胁建模及原型实现，为缺乏互联网连接场景下的数字支付提供了安全保障方案。报告旨在增强支付系统的弹性，为政策制定者和行业提供技术参考。

报告的核心结论

离线支付可达到与现有支付方案同等的安全水平。

报告通过采用安全元件硬件和SignOnce协议，有效解决了离线支付中的双花和伪造问题。即使钱包长时间离线，也能验证令牌真伪。实验表明，该模型在防范常见攻击方面与在线支付方案同样可靠。

SignOnce协议是防双花的核心机制。

SignOnce操作在安全元件内原子性地完成签名和密钥删除，确保同一令牌不能被重复使用。该机制与令牌祖先链验证相结合，从根源上杜绝双重支付。

离线支付能提升支付系统在危机中的弹性。

在自然灾害或网络中断等紧急情况下，离线支付作为现金的数字替代方案，可维持交易连续性。报告指出消费者在危机中对现金仍有强烈偏好，离线数字支付能弥补现金的物理和物流短板。

模型依赖安全元件作为信任根。

所有关键密钥和密码操作均在安全元件内执行，该硬件具备防篡改特性。只有具备物理破解能力的攻击者才可能威胁系统安全，这与Apple Pay等现有数字钱包的安全假设一致。

报告回答的关键问题

离线支付如何防止双重支付？

报告通过SignOnce协议和令牌祖先链追溯防止双花。SignOnce在令牌转移时原子性地签名并删除私钥，确保同一令牌只能使用一次。同时，令牌数据结构包含所有祖先令牌的链式记录，接收方离线即可验证完整历史，检测重复使用。

离线支付的安全元件起什么作用？

安全元件作为硬件信任根，存储所有私钥并执行SignOnce等关键密码操作。它隔离于手机主系统，能抵御软件和简单硬件攻击。出厂时预配的背书密钥确保了令牌所有权公钥的合法性，是模型安全性的基石。

消费者如何使用离线支付功能？

用户需在在线时充值获取离线令牌，随后可在无网络时通过手机近距离NFC或蓝牙完成点对点支付。操作类似现有“碰一碰”支付，钱包应用会显示离线余额，并支持充值、拆分、合并和存款等管理功能。

离线支付令牌的生命周期是怎样的？

令牌由核心交易处理器（CTP）铸造，经金融机构分发给用户。用户在线时可充值（在线余额转离线令牌）或存款（离线令牌转回余额）。离线状态下令牌可自由转账，每次转移通过SignOnce更新所有权。令牌的祖先链超过阈值后在线自动替换以优化验证效率。

报告对未来离线支付研究提出了哪些方向？

报告建议：1) 研究交易限额、令牌祖先数等安全配置；2) 验证端到端可行性，包括与现有支付轨道的互操作性；3) 探索商户在推广中的作用；4) 深化运营弹性测试，延长用户离线时长，优化应急场景体验。

报告中的代表性数据

现金使用从16%降至14%，移动支付从28%升至32%

美国消费者现金与移动支付使用率变化

2023-2024，根据亚特兰大联邦储备银行2024年消费者支付选择调查，现金使用下降2个百分点，移动支付增长4个百分点，表明数字支付趋势加强，但离线支付需求仍存在。

以上数据根据报告摘要整理，具体统计口径和数值请以完整报告原文为准。

完整报告包含什么

  • 完整的研究背景与动机分析：阐述离线支付在危机中的重要性，以及当前支付系统对互联网的依赖脆弱性。
  • 详细的威胁建模：涵盖双花、伪造、篡改等攻击场景，并提出相应的检测与缓解策略。
  • 离线钱包技术架构设计：包括安全元件、离线令牌管理器、安全传输层等组件的功能说明。
  • SignOnce密码学协议原理与实现：解释如何通过原子性操作防止双花，以及密钥管理与删除机制。
  • 令牌数据结构定义与验证流程：展示令牌ID、值、所有权密钥、背书、证明、祖先和兄弟字段的详细规范。
  • 离线令牌生命周期管理：从铸造、充值、拆分、合并、转账到存款的完整流程，以及在线/离线状态切换逻辑。
  • 原型实现与测试结果：在iOS设备上使用蓝牙传输实现了离线令牌转移协议，并展示了用户界面示例。
  • 未来研究方向与政策建议：包括安全配置、互操作性、商户角色和运营弹性测试等扩展议题。
  • 参考文献与相关美联储工作论文列表：提供离线支付领域的进一步阅读资料。

本页内容由川海智库整理，用于帮助读者快速了解报告主题、核心观点和主要内容。由于报告量大、人工能力有限，部分观点、数据、统计口径或表述可能存在偏差，具体内容请以完整报告原文为准。

相关报告