Engros-CBDC’er: centralbankpenge til tokeniserede markeder

De fleste forklaringer på engros-CBDC’er begynder med en definition. Et mere afslørende udgangspunkt er fragmentering af likviditeten: Institutioner er nødt til at forhåndsfinansiere flere afviklingssteder eller pengeformer. Ved at gå baglæns fra dette problem kan man se, hvilke kontroller der rent faktisk gør systemet pålideligt.

En digital centralbankvaluta til engrosbrug er en digital forpligtelse for centralbanken, der er beregnet til godkendte finansielle institutioner frem for offentligheden. Den kan udgøre et programmerbart afviklingsaktiv til interbankbetalinger, tokeniserede værdipapirer, sikkerhedsstillelse og valutatransaktioner, samtidig med at centralbankpenge bevares som den endelige afviklingsenhed.

Engros-CBDC’er er ikke detailpunge udstedt til husholdninger, og de er heller ikke indskud i forretningsbanker eller stablecoins. Adgang, åbningstider, privatliv, programmerbarhed og udformningen af en hovedbog er politiske valg. Det afgørende kendetegn er udstederen: Kravet er direkte mod centralbanken.

Hvis du vil sætte engros-CBDC’er ind i Securities.io’s bredere dækning, kan du sammenligne Sådan bevarer stablecoins deres stabilitet, Hvad er digitale centralbankvalutaer? og Stablecoins forklaret: fordele og risici. Tilsammen viser disse vejledninger, hvordan det samme spørgsmål om digitale penge ændrer sig, når udstederen, aktivet, investorens rettigheder eller driftsinfrastrukturen er forskellig.

Fra godkendelse af deltagere til indløsning og afstemning: Kæden for engros-CBDC’er

Trinnet »Godkend deltagere« fastlægger, at centralbanken eller operatøren definerer, hvilke institutioner, noder og konti der er godkendte, samt hvilke grænser der gælder. Resultatet bliver derefter et input til trinnet »Tilfør midler til CBDC-saldi«, hvor deltagerne veksler reserver eller godkendte centralbankpenge til digitale enheder til engrosbrug. Denne overdragelse er det første sted, hvor engros-CBDC’er bør testes: Modtageren skal kunne skelne mellem en gennemført tilstandsændring og en meddelelse, et estimat eller en foreløbig registrering. Den samme test gælder ved hvert efterfølgende trin, indtil »Indløs og afstem« giver et resultat, der kan afstemmes uafhængigt.

Læs diagrammet baglæns fra »Indløs og afstem«. Sluttilstanden bør kunne føres tilbage til posteringer i centralbankens hovedbog, deltagernes likviditetsregistreringer, matchede aktivben og juridisk endelig afvikling; derfra videre til den bemyndigelse, der blev anvendt ved »Afvikl endeligt«, den eksponering, der blev skabt ved »Indsend sammenkædede instrukser«, og de input, der blev godkendt ved »Godkend deltagere«. Hvis denne kæde brydes, kan fragmentering af likviditeten ligne en afsluttet transaktion, selv når institutionerne er nødt til at forhåndsfinansiere flere afviklingssteder eller pengeformer. Denne baglæns gennemgang holder analysen fokuseret på en forpligtelse for centralbanken og det tilknyttede aktiv eller den tilknyttede betalingsforpligtelse frem for en udbyderbetegnelse eller status i en brugerflade.

Tre tilstande, der ofte forveksles i forbindelse med engros-CBDC’er

Reservekonto betyder traditionelle centralbankpenge, der er registreret i det eksisterende afviklingssystem; engros-CBDC betyder derimod en forpligtelse for centralbanken, der er repræsenteret på en programmerbar infrastruktur for godkendte institutioner. Syntetisk afviklingstoken føjer en tredje betingelse til: et privat token, der er dækket af centralbankmidler; indehaverens direkte krav kan være mod den private udsteder snarere end centralbanken. Forskellene er vigtige, fordi to brugere kan se en lignende bekræftelse, selv om de har forskellige rettigheder, oplever forskellige tidsforløb eller er afhængige af forskellige institutioner. Ved engros-CBDC’er sammenlignes tilstandene bedst ved at angive den autoritative registrering og den part, der bærer tabet, for hver tilstand.

Sammenlign reservekonto, wholesale CBDC og syntetisk afviklingstoken på ét fælles sammenligningsgrundlag: beløb, tid, forbrugt likviditet, reversibilitet, juridisk krav og resterende tab. For wholesale CBDCs er en hurtigere betegnelse ikke automatisk en mere endelig tilstand, og et mere jævnt rapporteret afkast er ikke automatisk en mindre økonomisk risiko. At anvende en fælles målingsramme forhindrer tids- eller regnskabsforskelle i at blive fejlagtigt opfattet som reel forbedring.

Hvem kontrollerer de kritiske registre i wholesale CBDCs?

Centralbanken og handelsbanken befinder sig på forskellige sider af driftskæden. Centralbanken udsteder afviklingsmidlet og definerer endelighed og adgang, mens handelsbanken bruger centralbankpenge til egne og kunders forpligtelser. Deres registre—regelsæt, regnskabsmæssig behandling, driftsmodel og juridisk grundlag, samt likviditetsposition, grænser, instruktioner og reserveafstemning—skal være enige om samme hændelse uden at være kopier af en enkelt leverandørs database. Markedsinfrastruktur, teknologioperatør og supervisor og tilsynsmyndighed tilføjer særskilte beslutninger eller beviser; at betragte disse funktioner som udskiftelige skjuler, hvor skøn, likviditet eller juridisk ansvar indgår.

En nedlukning hos teknologioperatøren er en praktisk ansvarstest for wholesale CBDCs. Den kører hovedbog, identitet, beskedudveksling og robusthedskontroller. Spørgsmålet er, om centralbanken og handelsbanken stadig kan rekonstruere positionen ud fra arkitektur, gendannelsestests, nodestyring og ændringsoptegnelser. Kontrakter kan allokere opgaver, men den part, der er ansvarlig for kundeløftet, aktivet eller forpligtelsen, kan ikke erstatte bevis med en outsourcingklausul. Et robust design navngiver den alternative registrering og den person, der er autoriseret til at løse en uoverensstemmelse.

Hvordan wholesale CBDCs ændrer tilstand i praksis

1. Godkend deltagere: Definér starttilstanden for wholesale CBDCs

Centralbanken eller operatøren definerer berettigede institutioner, noder, konti og grænser. I denne del af wholesale CBDCs fastlægger skridtet betingelserne, som CBDC-balancer kan baseres på. Centralbanken er central, fordi den udsteder afviklingsmidlet og definerer endelighed og adgang. Arbejdsoptegnelsen skal bevare regelsæt, regnskabsmæssig behandling, driftsmodel og juridisk grundlag.

Den fejltype, der skal testes her, er likviditetsfragmentering: Institutioner skal forudfinansiere flere afviklingssteder eller pengeformer. For at teste denne fase skal du fange resultatet ved hjælp af samme tid, omfang og styrende betingelser, og derefter ændre en antagelse før du finansierer CBDC-balancer. For wholesale CBDCs identificerer en forsvarlig overdragelse, hvem der godkendte den, hvilket register der ændrede sig, hvad der forbliver reversibelt, og hvem der absorberer tab, hvis den næste deltager afviser beviset.

2. Finansér CBDC-balancer: Identificér beslutningsreglen i wholesale CBDCs

Deltagerne veksler reserver eller godkendte centralbankpenge til digitale engrosenheder. I denne del af wholesale CBDCs filtrerer skridtet betingelserne, som tilknyttede instruktioner kan baseres på. Handelsbanken er central, fordi den bruger centralbankpenge til egne og kunders forpligtelser. Arbejdsoptegnelsen skal bevare likviditetsposition, grænser, instruktioner og reserveafstemning.

Den fejltype, der skal testes her, er adgangskoncentration: Et snævert deltager-sæt skaber afhængighed af mellemled. For at teste denne fase skal du genberegne resultatet ved hjælp af samme tid, omfang og styrende betingelser, og derefter ændre en antagelse før du indsender tilknyttede instruktioner. For wholesale CBDCs identificerer en forsvarlig overdragelse, hvem der godkendte den, hvilket register der ændrede sig, hvad der forbliver reversibelt, og hvem der absorberer tab, hvis den næste deltager afviser beviset.

3. Indsend tilknyttede instruktioner: Mål risikooverførslen i wholesale CBDCs

Betalings-, værdipapir-, valuta- eller sikkerhedsben henviser til fælles betingelser. I denne del om engros-CBDC’er omfordeler dette trin de betingelser, som endelig afvikling kan bygge på. Markedsinfrastrukturen er central, fordi den koordinerer værdipapir-, sikkerheds- eller valutaben. Arbejdsregistreringen bør bevare oplysninger om matching, betingelser, tidsstempler og endelige positionsregistreringer.

Den risiko, der skal udfordres her, er driftsstop i hovedbogen: En fælles programmerbar platform bliver et systemisk driftsknudepunkt. For at teste dette trin skal resultatet stresstestes med samme tidspunkt, omfang og gældende betingelser, hvorefter én antagelse ændres, før afviklingen gennemføres endeligt. For engros-CBDC’er beskriver en forsvarlig overdragelse, hvem der godkendte den, hvilken registrering der blev ændret, hvad der stadig kan omgøres, og hvem der bærer tabet, hvis den næste deltager afviser dokumentationen.

4. Afvikl endeligt: Afstem den autoritative registrering for engros-CBDC’er

Centralbankens forpligtelser flyttes, når alle nødvendige ben og kontroller er gennemført. I denne del om engros-CBDC’er afstemmer dette trin de betingelser, som indløsning og afstemning kan bygge på. Teknologileverandøren er central, fordi den driver hovedbogs-, identitets-, meddelelses- og robusthedskontroller. Arbejdsregistreringen bør bevare oplysninger om arkitektur, gendannelsestest, styring af noder og ændringsregistreringer.

Den risiko, der skal udfordres her, er juridisk usikkerhed: Endelighed eller behandlingen af aktiver adskiller sig fra de etablerede reservesystemer. For at teste dette trin skal resultatet sammenlignes med samme tidspunkt, omfang og gældende betingelser, hvorefter én antagelse ændres, før indløsning og afstemning gennemføres. For engros-CBDC’er beskriver en forsvarlig overdragelse, hvem der godkendte den, hvilken registrering der blev ændret, hvad der stadig kan omgøres, og hvem der bærer tabet, hvis den næste deltager afviser dokumentationen.

5. Indløs og afstem: Test det endelige resultat af engros-CBDC’er

Saldoerne føres tilbage til reservekonti, og alle tilknyttede registreringer afsluttes på en ensartet måde. I denne del om engros-CBDC’er afslutter dette trin de betingelser, som det registrerede resultat kan bygge på. Tilsynsmyndigheden og overvågeren er centrale, fordi de vurderer systemiske risici, driftsrisici og deltagerrisici. Arbejdsregistreringen bør bevare vurderinger af pFMI, hændelsesrapporter og koncentrationsanalyser.

Den risiko, der skal udfordres her, er en programmeringsfejl: Betinget logik blokerer en gyldig afvikling eller frigiver værdi forkert. For at teste dette trin skal resultatet dokumenteres med samme tidspunkt, omfang og gældende betingelser, hvorefter én antagelse ændres, før det registrerede resultat foreligger. For engros-CBDC’er beskriver en forsvarlig overdragelse, hvem der godkendte den, hvilken registrering der blev ændret, hvad der stadig kan omgøres, og hvem der bærer tabet, hvis den næste deltager afviser dokumentationen.

Omkostninger, incitamenter og balancepåvirkninger ved engros-CBDC’er

Centralbankpenge minimerer kreditrisikoen ved afvikling, men fjerner ikke likviditetsbehovet. Bruttoafvikling eller atomare transaktioner kan kræve, at institutioner holder større saldi, der straks kan disponeres over, end nettosystemer gør, især når flere handelspladser ikke kan dele likviditet.

En engrosplatform kan reducere behovet for afstemning og muliggøre samtidig afvikling af flere aktivtyper. Disse fordele skal afvejes mod infrastrukturomkostninger, cybersikkerhed og robusthed, integration af deltagere samt alternativomkostningen ved sikkerheder eller reserver, der bindes på platformen.

Udformningen ændrer også adgangen til at konkurrere. Direkte deltagelse kan mindske visse virksomheders afhængighed af korrespondentbanker, mens restriktive adgangskrav kan fastholde de eksisterende niveauer. Fordelingen af adgangen afgør, hvem der får gavn af effektiviseringerne, og hvem der fortsat betaler en mellemmand.

Hvor engros-CBDC’er kan svigte – og hvad der først skal testes

• Likviditetsfragmentering: Institutioner skal forhåndsfinansiere flere afviklingsplatforme eller pengeformer. Afbryd optagelsen af deltagere, mens centralbanken bevarer sine normale forpligtelser, og kontrollér derefter, om reservekontoen stadig har den betydning, der er beskrevet ovenfor.
• Koncentration af adgang: En snæver deltagerkreds skaber afhængighed af mellemmænd. Afbryd finansieringen af CBDC-saldi, mens den kommercielle bank bevarer sine normale forpligtelser, og kontrollér derefter, om engros-CBDC’en stadig har den betydning, der er beskrevet ovenfor.
• Driftsstop i hovedbogen: En fælles programmerbar platform bliver et systemisk driftsknudepunkt. Afbryd indsendelsen af sammenkædede instruktioner, mens markedsinfrastrukturen bevarer sine normale forpligtelser, og kontrollér derefter, om den syntetiske afviklingstoken stadig har den betydning, der er beskrevet ovenfor.
• Juridisk usikkerhed: Endelighed eller aktivbehandling adskiller sig fra etablerede reserve-systemer. Afbryd afvikling med endelighed, mens teknologioperatøren opretholder sin normale forpligtelse, og verificér derefter, om reservekontoen stadig har den betydning, der er beskrevet ovenfor.
• Fejl i programmerbarheden: Betinget logik blokerer for gyldig afvikling eller frigiver værdier forkert. Afbryd indløsningen og afstemningen, mens tilsynsmyndigheden og overvågningsorganet fortsat har deres normale forpligtelser, og kontrollér derefter, om engros-CBDC’en stadig har den betydning, der er beskrevet ovenfor.

En relevant stresstest af engros-CBDC’er kombinerer fragmentering af likviditeten med et nedbrud i hovedbogen i stedet for at teste dem hver for sig. Fastfrys eller forsink indsendelsen af sammenkædede instruktioner, gør teknologioperatøren utilgængelig, og kræv, at tilsynsmyndigheden og overvågningsorganet afstemmer resultatet på grundlag af PFMI-vurderinger, hændelsesrapporter og koncentrationsanalyser. Designet består kun testen, hvis indløsning og afstemning fører til én forklarlig tilstand, bevarer de rettigheder, der er knyttet til engros-CBDC’en, og placerer ethvert underskud efter regler, der var fastlagt før afbrydelsen.

Gennemarbejdet eksempel: Følg en hændelse med engros-CBDC’er fra start til slut

To banker aftaler at bytte en tokeniseret obligation mod en engros-CBDC. Værdipapirplatformen låser obligationen, centralbankens platform reserverer køberens digitale penge, og en koordinator frigiver begge sider af transaktionen, først når kontrollerne af berettigelse og overholdelse er bestået. Hvis obligationssiden af transaktionen mislykkes, føres pengene tilbage til køberen. Den økonomiske fordel er ikke, at en centralbank har skabt en dekorativ token; den består i, at det risikofrie afviklingsaktiv kan indgå i den samme betingede arbejdsgang som værdipapiret.

Eksemplet kan modbevises ved at ændre den antagelse, der gælder ved finansiering af CBDC-saldi, eller ved at fjerne den dokumentation, som markedsinfrastrukturen leverer. Følg ændringen gennem indsendelse af sammenkædede instruktioner, endelig afvikling samt indløsning og afstemning; gå ikke direkte fra input til hovedresultat. Hvis det nye resultat for engros-CBDC’er ikke kan genskabes ud fra posteringer i centralbankens hovedbog, deltagernes likviditetsregistre, matchede aktivben og juridisk endelig afvikling, afhænger processen af en udokumenteret vurdering eller registrering.

Hvorfor engros-CBDC’er er vigtige nu

Centralbanker tester tokeniseret engrosafvikling, fordi private tokeniserede markeder har brug for en fælles og troværdig kontantkomponent. Projekterne fokuserer i stigende grad på interoperabilitet med eksisterende bruttoafvikling i realtid, betaling mod betaling ved valutahandler og tokeniseret sikkerhedsstillelse. Den politiske udfordring er at opnå programmerbarhed uden at sprede centralbanklikviditeten på uforenelige øer.

Den varige lære om engros-CBDC’er er, at optagelse af deltagere og indløsning og afstemning ikke er den samme hændelse. De mellemliggende beslutninger fastlægger en centralbankforpligtelse og det tilknyttede aktiv eller den tilknyttede betalingsforpligtelse, mens centralbanken, tilsynsmyndigheden og overvågningsorganet kan have adgang til forskellige dele af registreringen. Automatisering er værdifuld, når den gør beslutningerne billigere at kontrollere; den er farlig, når den samler dem i én status, der slører fejl i programmerbarheden.

Dokumentationen bag engros-CBDC’er

Den primære dokumentation for engros-CBDC’er findes i BIS’ plan for det fremtidige monetære system, CPMI-IOSCO’s principper for finansielle markedsinfrastrukturer og BIS Innovation Hub-projektet Agorá. Læs dem som supplerende lag: regler og definitioner, institutionel struktur eller markedsstruktur samt den operationelle dokumentation, der er nødvendig for at afprøve en konkret påstand. Ingen af dem bør betragtes som en erstatning for produktdokumenterne, kontiene eller transaktionsregistreringerne beskrevet ovenfor.

Spørgsmål, du bør stille, før du stoler på engros-CBDC’er

• Kan centralbanken dokumentere regelsættet, den regnskabsmæssige behandling på balancen, driftsmodellen og det juridiske grundlag, før CBDC-saldi finansieres?
• Hvilken registrering er gældende, hvis forretningsbanken og teknologioperatøren er uenige?
• Hvem finansierer eller bærer den eksponering, der opstår, når sammenkædede instruktioner indsendes?
• Hvad adskiller en engros-CBDC fra en reservekonto i juridisk og økonomisk henseende?
• Hvordan vil systemet opdage koncentration af adgang, før indløsning og afstemning finder sted?
• Hvad sker der, når markedsinfrastrukturen er utilgængelig, eller dens dokumentation er forældet?
• Kan en uafhængig kontrollant afstemme resultatet med posteringer i centralbankens hovedbog, deltagernes likviditetsregistre, matchede aktivben og juridisk endelig afvikling?

Når det gælder engros-CBDC’er, bør du erstatte formuleringer som »platformen klarer det« med navngivne konti, kontrakter, tidsstempler, godkendelsesregler og ansvarlige enheder. Et fuldstændigt svar bør gøre det muligt for en kontrollant at gå fra indløsning og afstemning tilbage til optagelse af deltagere, identificere ejeren af hver registrering og beregne, hvem der bærer tabet, før en undtagelse opstår.

Det grundlæggende princip bag engros-CBDC’er

Engros-CBDC’er forstås bedst ved at følge en centralbankforpligtelse og det tilknyttede aktiv eller den tilknyttede betalingsforpligtelse gennem de fem driftsfaser og kontrollere resultatet op mod posteringer i centralbankens hovedbog, deltagernes likviditetsoplysninger, matchede aktivben og juridisk endelig afvikling. Pengestrømmen viser, hvad der ændrer sig; deltageroversigten identificerer, hvem der kan godkende ændringen; sammenligningen af de tre tilstande forhindrer, at forskellige retskrav blandes sammen; og fejlkortet viser, hvor tilliden bør falde. Kombinationen skelner mellem en reel forbedring og friktion eller risiko, der blot er flyttet til et mindre synligt lag.

Primære kilder til engros-CBDC’er

• BIS’ plan for det fremtidige monetære system
• CPMI-IOSCO’s principper for finansielle markedsinfrastrukturer
• BIS Innovation Hubs projekt Agorá