Stablecoins
Engros-CBDC-er: sentralbankpenger for tokeniserte markeder
En veiledning basert på grunnprinsippene for engros-CBDC-er, med en gjennomgang av driftskjeden, økonomien, autoritative registre, feilmoduser og dokumentasjonen investorer eller operatører bør kontrollere.
Legg til Securities.io blant dine foretrukne kilder på Google
De fleste forklaringer av engros-CBDC-er begynner med en definisjon. Et mer opplysende utgangspunkt er likviditetsfragmentering: Institusjoner må forhåndsfinansiere flere oppgjørssteder eller pengeformer. Ved å gå bakover fra dette problemet ser vi hvilke kontroller som faktisk gjør systemet pålitelig.
En digital sentralbankvaluta for engrosmarkedet er en digital forpliktelse for sentralbanken, beregnet på kvalifiserte finansinstitusjoner snarere enn allmennheten. Den kan gi et programmerbart oppgjørsaktivum for betalinger mellom banker, tokeniserte verdipapirer, sikkerheter og valutatransaksjoner, samtidig som sentralbankpenger forblir den endelige oppgjørsenheten.
En engros-CBDC er ikke en digital lommebok utstedt til husholdninger, og heller ikke et bankinnskudd eller en stablecoin. Tilgang, åpningstider, personvern, programmerbarhet og utformingen av registeret er politiske valg. Det avgjørende kjennetegnet er utstederen: Kravet er direkte rettet mot sentralbanken.
For å plassere engros-CBDC-er i den bredere dekningen hos Securities.io kan du sammenligne Hvordan stablecoins holder seg stabile, Hva er digitale sentralbankvalutaer? og Stablecoins forklart: fordeler og risikoer. Samlet viser disse veiledningene hvordan spørsmålet om digitale penger endrer seg når utstederen, aktivumet, investorens rettigheter eller infrastrukturen for drift endres.
Fra opptak av deltakere til innløsning og avstemming: Kjeden for engros-CBDC-er
Trinnet «Opptak av deltakere» innebærer at sentralbanken eller operatøren fastsetter hvilke institusjoner, noder og kontoer som er kvalifiserte, samt grensene som gjelder. Resultatet blir deretter et grunnlag for å finansiere CBDC-saldoer, der deltakerne veksler reserver eller kvalifiserte sentralbankpenger mot digitale enheter for engrosmarkedet. Dette er det første overleveringspunktet der engros-CBDC-er bør prøves: Mottakeren må kunne skille en gjennomført tilstandsendring fra en melding, et estimat eller en foreløpig registrering. Den samme prøven gjelder ved hver senere pil, helt til innløsning og avstemming gir et resultat som kan avstemmes uavhengig.
Les diagrammet baklengs, fra innløsning og avstemming. Sluttilstanden bør kunne føres tilbake til posteringer i sentralbankens register, deltakernes likviditetsposter, samsvarende aktivabein og juridisk endelig oppgjør. Derfra går man videre til fullmakten som brukes ved oppgjør med endelighet, eksponeringen som oppstår når tilknyttede instruksjoner sendes inn, og opplysningene som godtas ved opptak av deltakere. Hvis denne kjeden bryter sammen, kan likviditetsfragmentering se ut som en fullført transaksjon, selv om institusjonene må forhåndsfinansiere flere oppgjørssteder eller pengeformer. Denne omvendte gjennomgangen holder analysen rettet mot en forpliktelse for sentralbanken og den tilknyttede eiendelen eller betalingsforpliktelsen, snarere enn en leverandørbetegnelse eller status i et grensesnitt.
Tre tilstander som ofte forveksles i engros-CBDC-er
En reservekonto betyr konvensjonelle sentralbankpenger registrert i det eksisterende oppgjørssystemet. En engros-CBDC betyr derimot en forpliktelse for sentralbanken som er representert i programmerbar infrastruktur for godkjente institusjoner. Et syntetisk oppgjørstoken innebærer en tredje tilstand: et privat token støttet av midler i sentralbanken, der innehaverens direkte krav kan være rettet mot den private utstederen snarere enn sentralbanken. Forskjellene er viktige fordi to brukere kan se en lignende bekreftelse, men ha ulike rettigheter, møte ulik tidsbruk eller være avhengige av ulike institusjoner. Når man sammenligner engros-CBDC-er, er det nyttig å fastslå hvilken registrering som er autoritativ, og hvem som bærer tapet i hver tilstand.
Sammenlign reservekonto, grossist-CBDC og syntetisk avregningstoken på ett felles mål: beløp, tid, forbruket likviditet, reversibilitet, juridisk krav og residualt tap. For grossist-CBDC er en raskere merkelapp ikke automatisk en mer endelig tilstand, og en jevnere rapportert avkastning er ikke automatisk en mindre økonomisk risiko. Å bruke ett mårammeverk hindrer at tidsmessige eller regnskapsmessige forskjeller blir feilaktig tolket som reell forbedring.
Hvem kontrollerer de kritiske registrene i grossist-CBDC?
| Deltaker eller variabel | Hva det endrer | Bevis å verifisere |
|---|---|---|
| Sentralbank | Utsteder avregningsasset og definerer endelighet og tilgang. | Regelbok, balansebehandling, driftsmodell og juridisk grunnlag. |
| Handelsbank | Bruker sentralbankpenger for egne og kunders forpliktelser. | Likviditetsposisjon, grenser, instruksjoner og reserveavstemming. |
| Markedsinfrastruktur | Koordinerer verdipapirer, sikkerheter eller valutakrav. | Matching, betingethet, tidsstempler og endelige posisjonsregistre. |
| Teknologisk operatør | Kjører hovedbok, identitet, meldingssystem og robusthetskontroller. | Arkitektur, gjenopprettingstester, nodestyring og endringsregistre. |
| Overvåker og tilsynsmyndighet | Vurderer systemiske, operative og deltakerrelaterte risikoer. | PFMI-vurderinger, hendelsesrapporter og konsentrasjonsanalyse. |
Sentralbank og handelsbank befinner seg på forskjellige sider av driftskjeden. Sentralbank utsteder avregningsasset og definerer endelighet og tilgang, mens handelsbank bruker sentralbankpenger for egne og kunders forpliktelser. Deres registre—regelbok, balansebehandling, driftsmodell og juridisk grunnlag, samt likviditetsposisjon, grenser, instruksjoner og reserveavstemming—skal være enige om samme hendelse uten å være kopier av en leverandørs database. Markedsinfrastruktur, teknologisk operatør og overvåker og tilsynsmyndighet legger til distinkte beslutninger eller bevis; å behandle disse funksjonene som byttbare skjuler hvor diskresjon, likviditet eller juridisk ansvar kommer inn.
En nedetid hos teknologisk operatør er en praktisk ansvarstest for grossist-CBDC. Den kjører hovedbok, identitet, meldingssystem og robusthetskontroller. Spørsmålet er om sentralbank og handelsbank fortsatt kan rekonstruere posisjonen fra arkitektur, gjenopprettingstester, nodestyring og endringsregistre. Kontrakter kan fordele oppgaver, men part som eier kundens løfte, eiendel eller forpliktelse kan ikke erstatte bevis med en outsourcingklausul. Et robust design navngir fallback‑registeret og personen som er autorisert til å løse en mismatch.
Hvordan grossist-CBDC endrer tilstand i praksis
1. Aksepter deltakere: Definer starttilstanden for grossist-CBDC
Sentralbank eller operatør definerer berettigede institusjoner, noder, kontoer og grenser. I denne delen av grossist-CBDC etablerer trinnet betingelsene som CBDC-balanser kan basere seg på. Sentralbanken er sentral fordi den utsteder avregningsasset og definerer endelighet og tilgang. Arbeidsregisteret skal bevare regelbok, balansebehandling, driftsmodell og juridisk grunnlag.
Feil i å utfordre her er likviditetsfragmentering: Institusjoner må forhåndsfinansiere flere avregningssteder eller pengemodeller. For å teste denne fasen, fang resultatet ved å bruke samme tid, omfang og styrende betingelser, og endre deretter en antagelse før du finansierer CBDC-balanser. For grossist-CBDC identifiserer en forsvarlig overlevering hvem som godkjente den, hvilket register som endret seg, hva som fortsatt er reversibelt, og hvem som absorberer tapet hvis neste deltaker avviser beviset.
2. Finansier CBDC-balanser: Identifiser beslutningsregelen i grossist-CBDC
Deltakere bytter reserver eller berettiget sentralbankpenger mot grossist-digitale enheter. I denne delen av grossist-CBDC skjermes trinnet betingelsene som tilknyttede instruksjoner kan basere seg på. Handelsbanken er sentral fordi den bruker sentralbankpenger for egne og kunders forpliktelser. Arbeidsregisteret skal bevare likviditetsposisjon, grenser, instruksjoner og reserveavstemming.
Feil i å utfordre her er tilgangskonsentrasjon: Et smalt deltakersett skaper avhengighet av mellomledd. For å teste denne fasen, beregn resultatet på nytt ved å bruke samme tid, omfang og styrende betingelser, og endre deretter en antagelse før du sender tilknyttede instruksjoner. For grossist-CBDC identifiserer en forsvarlig overlevering hvem som godkjente den, hvilket register som endret seg, hva som fortsatt er reversibelt, og hvem som absorberer tapet hvis neste deltaker avviser beviset.
3. Send tilknyttede instruksjoner: Mål risikooverføringen i grossist-CBDC
Betalings-, verdipapir-, valuta- eller sikkerhetsstillelsesben viser til felles vilkår. I denne delen om engros-CBDC-er omfordeler trinnet vilkårene som endelig oppgjør kan bygge på. Markedsinfrastrukturen er sentral fordi den koordinerer verdipapir-, sikkerhetsstillelses- eller valutaben. Arbeidsdokumentasjonen bør bevare informasjon om matching, betingelser, tidsstempler og endelige posisjonsoppføringer.
Feilen som skal utfordres her, er driftsavbrudd i hovedboken: En delt, programmerbar plattform blir et systemisk operativt knutepunkt. For å teste dette trinnet skal resultatet stresstestes med samme tidspunkt, omfang og gjeldende vilkår. Endre deretter én forutsetning før endelig oppgjør. For engros-CBDC-er angir en forsvarlig overlevering hvem som godkjente den, hvilken oppføring som ble endret, hva som fortsatt kan reverseres, og hvem som bærer tapet hvis den neste deltakeren avviser dokumentasjonen.
4. Gjør opp med endelig virkning: Avstem den autoritative oppføringen for engros-CBDC-er
Sentralbankens forpliktelser endres når alle nødvendige oppgjørsben og kontroller fungerer. I denne delen om engros-CBDC-er avstemmer trinnet vilkårene som innløsning og avstemming kan bygge på. Teknologileverandøren er sentral fordi den drifter hovedboken og håndterer identitet, meldinger og motstandsdyktighetskontroller. Arbeidsdokumentasjonen bør bevare informasjon om arkitektur, gjenopprettingstester, styring av noder og endringslogger.
Feilen som skal utfordres her, er juridisk usikkerhet: Endelighet eller behandling av eiendeler skiller seg fra det som gjelder i etablerte reservesystemer. For å teste dette trinnet skal resultatet sammenlignes med utgangspunkt i samme tidspunkt, omfang og gjeldende vilkår. Endre deretter én forutsetning før innløsning og avstemming. For engros-CBDC-er angir en forsvarlig overlevering hvem som godkjente den, hvilken oppføring som ble endret, hva som fortsatt kan reverseres, og hvem som bærer tapet hvis den neste deltakeren avviser dokumentasjonen.
5. Innløs og avstem: Test det endelige utfallet av engros-CBDC-er
Saldoene føres tilbake til reservekontoene, og alle tilknyttede oppføringer avsluttes på en konsistent måte. I denne delen om engros-CBDC-er avslutter trinnet vilkårene som det registrerte utfallet kan bygge på. Tilsynsmyndigheten og overvåkingsorganet er sentrale fordi de vurderer systemrisiko, operasjonell risiko og deltakerrelatert risiko. Arbeidsdokumentasjonen bør bevare pFMI-vurderinger, hendelsesrapporter og konsentrasjonsanalyser.
Feilen som skal utfordres her, er en programmeringsfeil: Betinget logikk blokkerer gyldig oppgjør eller frigir verdier på feil måte. For å teste dette trinnet skal resultatet verifiseres med samme tidspunkt, omfang og gjeldende vilkår. Endre deretter én forutsetning før det registrerte utfallet. For engros-CBDC-er angir en forsvarlig overlevering hvem som godkjente den, hvilken oppføring som ble endret, hva som fortsatt kan reverseres, og hvem som bærer tapet hvis den neste deltakeren avviser dokumentasjonen.
Kostnader, insentiver og balansepåvirkning ved engros-CBDC-er
Sentralbankpenger minimerer kredittrisikoen ved oppgjør, men eliminerer ikke likviditetsbehovet. Bruttooppgjør eller atomære transaksjoner kan kreve at institusjoner holder større saldoer som er umiddelbart tilgjengelige, enn nettingsystemer gjør, særlig når flere handelsplasser ikke kan dele likviditet.
En engrosplattform kan redusere behovet for avstemming og muliggjøre samtidig oppgjør i flere aktivaklasser. Disse fordelene må veies opp mot infrastrukturkostnader, cybersikkerhet og motstandsdyktighet, integrering av deltakere og alternativkostnaden ved sikkerheter eller reserver som bindes opp på plattformen.
Utformingen påvirker også konkurransen om tilgang. Direkte deltakelse kan redusere enkelte foretaks avhengighet av korrespondentbanker, mens strenge adgangskrav kan opprettholde de eksisterende nivåene. Fordelingen av tilgangen avgjør hvem som får gevinsten av økt effektivitet, og hvem som fortsatt må betale en mellommann.
Hvor engros-CBDC-er svikter – og hva som bør testes først
- Likviditetsfragmentering: Institusjoner må forhåndsfinansiere flere oppgjørsplasser eller former for penger. Avbryt opptaket av deltakere mens sentralbanken beholder sin vanlige forpliktelse, og kontroller deretter om reservekontoen fortsatt har betydningen som er beskrevet ovenfor.
- Konsentrasjon av tilgang: En begrenset deltakerkrets skaper avhengighet av mellommenn. Avbryt finansieringen av CBDC-saldoer mens forretningsbanken beholder sin vanlige forpliktelse, og kontroller deretter om engros-CBDC fortsatt har betydningen som er beskrevet ovenfor.
- Driftsavbrudd i hovedboken: En delt, programmerbar plattform blir et systemisk operativt knutepunkt. Avbryt innsendingen av sammenknyttede instruksjoner mens markedsinfrastrukturen beholder sin vanlige forpliktelse, og kontroller deretter om den syntetiske oppgjørstokenen fortsatt har betydningen som er beskrevet ovenfor.
- Juridisk usikkerhet: Endelighet eller behandlingen av eiendel avviker fra etablerte reserveordninger. Avbryt avregning med endelighet mens teknologisk operatør beholder sin normale forpliktelse, og verifiser om reservekontoen fortsatt har meningen beskrevet ovenfor.
- Feil i programmerbarheten: Betinget logikk blokkerer gyldig oppgjør eller frigir verdier feilaktig. Avbryt innløsning og avstemming mens tilsyns- og overvåkingsorganet beholder sin vanlige forpliktelse, og kontroller deretter om en engros-CBDC fortsatt har betydningen som er beskrevet ovenfor.
En nyttig stresstest av engros-CBDC-er kombinerer fragmentering av likviditeten med driftsavbrudd i hovedboken, i stedet for å teste hvert forhold isolert. Frys eller forsink innsending av koblede instruksjoner, gjør teknologileverandøren utilgjengelig, og krev at tilsyns- og overvåkingsorganet avstemmer resultatet på grunnlag av PFMI-vurderinger, hendelsesrapporter og konsentrasjonsanalyser. Utformingen består bare dersom innløsning og avstemming fører til én forklarlig tilstand, ivaretar rettighetene knyttet til engros-CBDC-en og fordeler eventuelle underskudd etter regler som gjaldt før avbruddet.
Gjennomarbeidet eksempel: Følg én hendelse med engros-CBDC fra start til slutt
To banker blir enige om å bytte en tokenisert obligasjon mot en engros-CBDC. Verdipapirplattformen låser obligasjonen, sentralbankplattformen reserverer kjøperens digitale penger, og en koordinator frigir begge oppgjørsbenene først når kontrollene av kvalifikasjonskrav og etterlevelse er bestått. Hvis obligasjonsbenet svikter, føres pengene tilbake til kjøperen. Den økonomiske fordelen er ikke at en sentralbank har laget en dekorativ token, men at det risikofrie oppgjørsaktivumet kan inngå i den samme betingede arbeidsflyten som verdipapiret.
Eksempelet kan motbevises ved å endre forutsetningen som styres når CBDC-saldoer finansieres, eller ved å fjerne dokumentasjonen fra markedsinfrastrukturen. Følg endringen gjennom innsending av koblede instruksjoner, endelig oppgjør og innløsning og avstemming; ikke gå direkte fra inndata til hovedresultat. Hvis det nye resultatet for engros-CBDC-er ikke kan gjenskapes ut fra sentralbankens hovedboksposter, deltakernes likviditetsregistre, sammenstilte aktivaben og rettslig endelig oppgjør, avhenger prosessen av en udokumentert vurdering eller registrering.
Hvorfor engros-CBDC-er er viktige nå
Sentralbanker tester tokeniserte engrosoppgjør fordi private tokeniserte markeder trenger et felles og troverdig kontantben. Prosjektene retter i økende grad oppmerksomheten mot samvirke med eksisterende bruttooppgjør i sanntid, betaling mot betaling i valutahandel og tokenisert sikkerhet. Den politiske utfordringen er å øke programmerbarheten uten å splitte sentralbanklikviditeten mellom inkompatible øyer.
Den varige lærdommen om engros-CBDC-er er at det å ta opp deltakere og det å innløse og avstemme ikke er samme hendelse. Beslutningene imellom fastsetter en sentralbankforpliktelse og den tilknyttede eiendelen eller betalingsforpliktelsen, samtidig som sentralbanken og tilsyns- og overvåkingsorganet kan ha innsyn i ulike deler av dokumentasjonen. Automatisering er verdifull når den gjør slike beslutninger enklere å kontrollere, men farlig når den slår dem sammen til én status som skjuler feil i programmerbarheten.
Dokumentasjonen bak engros-CBDC-er
Den viktigste dokumentasjonen om engros-CBDC-er finnes i BIS’ plan for framtidens pengesystem, CPMI-IOSCOs prinsipper for finansmarkedsinfrastrukturer og BIS Innovation Hub-prosjektet Agorá. Les dem som utfyllende lag: regler og definisjoner, institusjonell struktur eller markedsstruktur, og driftsdokumentasjon som trengs for å teste en konkret påstand. Ingen av dem bør erstatte produktdokumentene, kontoene eller transaksjonsregistrene som er beskrevet ovenfor.
Spørsmål du bør stille før du baserer deg på engros-CBDC-er
- Kan sentralbanken dokumentere regelverket, den regnskapsmessige behandlingen, driftsmodellen og det rettslige grunnlaget før CBDC-saldoer finansieres?
- Hvilket register gjelder dersom forretningsbanken og teknologileverandøren er uenige?
- Hvem finansierer eller bærer eksponeringen som oppstår når koblede instruksjoner sendes inn?
- Hva skiller en engros-CBDC fra en reservekonto, juridisk og økonomisk?
- Hvordan vil systemet oppdage konsentrasjon av tilgang før innløsning og avstemming?
- Hva skjer hvis markedsinfrastrukturen ikke er tilgjengelig, eller dokumentasjonen derfra er utdatert?
- Kan en uavhengig kontrollør avstemme resultatet mot sentralbankens hovedboksposter, deltakernes likviditetsregistre, sammenstilte aktivaben og rettslig endelig oppgjør?
Når det gjelder engros-CBDC-er, bør du erstatte formuleringer som «plattformen ordner det» med navngitte kontoer, kontrakter, tidsstempler, godkjenningsregler og ansvarlige enheter. Et fullstendig svar bør gjøre det mulig for en kontrollør å gå fra innløsning og avstemming tilbake til opptak av deltakere, identifisere hvem som eier hvert register og beregne hvem som bærer tapet før et avvik oppstår.
Kjerneprinsippet bak engros-CBDC-er
Engros-CBDC-er blir enklest å forstå når analysen følger en sentralbankforpliktelse og den tilknyttede eiendelen eller betalingsforpliktelsen gjennom de fem driftsfasene, og kontrollerer resultatet mot posteringer i sentralbankens hovedbok, deltakernes likviditetsregistre, samsvarende eiendelsben og rettslig endelig oppgjør. Flyten forklarer hva som endres, deltakeroversikten viser hvem som kan godkjenne endringen, sammenligningen av de tre tilstandene hindrer at ulike påstander blandes sammen, og feilkartet viser hvor tilliten bør svekkes. Denne kombinasjonen skiller en reell forbedring fra friksjon eller risiko som er flyttet til et mindre synlig lag.
Primærkilder om engros-CBDC-er
