南非储备银行数字货币Project Khoka试验总结：批发结算的可行性及其法律框架建议

当全球央行还在为零售型数字货币的“用户隐私”和“金融稳定”争得面红耳赤时，南非储备银行（SARB）已经悄悄在批发型央行数字货币（wCBDC）的赛道上踩下了一脚深油门。2024年发布的Project Khoka试验报告，不仅是一份技术白皮书，更像是一封写给全球金融监管者的“挑战书”——它用一场模拟了8万笔真实交易的“压力测试”，证明了批发型CBDC在提升结算效率、降低对手方风险上的巨大潜力，但同时也毫不避讳地撕开了一个血淋淋的真相：技术从来不是障碍，法律才是那座最难翻越的山。

一、Project Khoka到底做了什么？——不止是“更快”，而是“更聪明”的结算

很多人在讨论CBDC时，总喜欢拿比特币的“慢”和以太坊的“贵”来衬托央行系统的“稳”。但Project Khoka的试验逻辑完全不在同一个维度。它要解决的痛点，是南非金融市场上那个“古老而昂贵”的结算时滞问题。

1.1 传统批发结算的“阿喀琉斯之踵”

在南非的支付系统中，大额实时全额结算系统（RTGS）——也就是SARB运营的SAMOS系统——虽然已经实现了“实时”转账，但这里的“实时”仅限于央行账户层面的记账。真正的问题出在证券结算环节：当银行间进行债券或回购交易时，资金和证券的交付往往存在时间差，也就是所谓的“交割风险”（Herstatt风险）。为了规避这种风险，金融机构不得不依赖中央对手方（CCP）或抵押品管理公司，这就像给两个互不信任的人找了一个中间人，中间人要收手续费，还要花时间核对账本。

Project Khoka的核心理念，就是用批发型CBDC（即代币化的央行负债） 取代商业银行在央行持有的传统准备金余额，并在这个基础上引入“交付对付款”（DvP）的智能合约机制。

1.2 代币化货币与“原子结算”的魔法

试验中，SARB发行了一种仅面向金融机构的批发型数字货币（称为“khoka币”），并将其部署在了一个基于许可制（Permissioned）的分布式账本（DLT）平台上。这个平台与南非的证券结算系统（Strate）进行了模拟对接。整个试验的亮点在于：

• 原子性（Atomicity）：通过智能合约，证券的转移和资金的支付被编程为同一个不可分割的交易包。要么同时成功，要么同时失败，不存在“钱付了但券没到”的中间状态。
• 可编程性（Programmability）：银行可以预先设定结算条件，比如“只有在对方抵押品价值波动超过阈值时，才自动触发追加保证金”。这在传统RTGS系统中需要人工干预的流程，在Khoka试验中被压缩到了毫秒级。
• 24/7可用性：传统RTGS系统在工作日结束后就“关门”了，但Khoka的DLT网络可以全年无休运行。这对那些需要处理跨境或隔夜交易的国际性银行来说，简直是福音。

最终，SARB在试验中模拟了8万笔不同类型的批发交易，包括回购协议、债券买卖和央行公开市场操作。结果显示，结算时间从原来的平均数小时缩短到了不到10秒，且没有出现一例结算失败或资金锁定事件。这个结果让参与试验的十几家本地及国际银行（包括巴克莱、花旗等）都感到震惊——原来央行货币的“数字化”可以这么丝滑。

二、技术成功的背后，为何说“法律框架”才是真正的胜负手？

如果说Project Khoka在技术上打了一个漂亮的胜仗，那么在法律层面，它更像是一次“戴着镣铐跳舞”的尝试。SARB在报告里用了一半以上的篇幅来讨论法律问题，这绝非无病呻吟。因为当你把央行货币从“账户余额”变成“代币”时，整个金融法律的根基就开始摇晃了。

2.1 核心矛盾：代币是“货币”还是“物”？

在南非现行法律（如《南非储备银行法》和《国家支付系统法》）中，央行货币的定义是“对中央银行的债权”。你持有100兰特纸币，本质上是持有SARB的一张“欠条”。但代币化货币在DLT上的存在形式，是一个加密签名锁定的“数字对象”。这就引发了一个极其棘手的法律问题：

• 如果代币是“债权”，那么当银行A向银行B转移代币时，法律上发生的是“债权的转让”。这需要通知债务人（即SARB）并取得其同意，否则转让无效。但在DLT上，这种转移是点对点、无需SARB逐笔确认的。这显然与现行债权转让规则冲突。
• 如果代币是“物”（类似商品），那么它就必须适用物权法。但货币的“占有即所有”原则（即谁持有货币，谁就拥有其所有权，无需追索来源）在代币世界里是否依然成立？如果代币被黑客攻击或私钥丢失，法律上如何认定所有权归属？

SARB在报告里非常坦诚地承认：目前没有任何一部南非法律能够清晰界定批发型CBDC的法律性质。这直接导致了一个尴尬的现实——试验中的“khoka币”只能被视为一种“模拟工具”，不具备法定清偿能力（Legal Tender）。也就是说，如果银行之间发生争议，法院无法依据现行法律强制要求一方接受“khoka币”作为最终结算手段。

2.2 智能合约的法律效力：代码即法律，还是法律高于代码？

另一个被推上风口浪尖的是智能合约的可执行性。在试验中，DvP机制完全由代码自动执行，不需要任何人工干预。这在效率上是无敌的，但在法律上却埋了一个大雷：

• 如果智能合约的代码存在漏洞（比如错误地释放了抵押品），导致一家银行遭受损失，那么这家银行能否依据《合同法》主张该交易无效？问题在于，智能合约通常没有明确的“要约-承诺”过程，也不存在传统意义上的“签字盖章”。法院如何认定双方的“真实意思表示”？
• 更棘手的是破产法问题。在传统结算中，如果一家银行在结算前破产，清算人可以依据“零点规则”（Zero-hour Rule）撤销当日所有未结算交易。但在DLT上，交易一旦被打包进区块并得到共识确认，就几乎不可能被“撤销”或“回滚”。这意味着，批发型CBDC可能会实质性剥夺清算人的撤销权，从而改变破产财产的分配顺序。

SARB在报告中提出了一个非常务实的解决思路：不试图修改所有法律，而是通过“法律兼容性层”来弥合差距。具体来说，SARB建议在DLT系统外，保留一个“法律上的最终结算账本”（Legal Finality Ledger），该账本由SARB作为唯一权威维护，记录每一笔代币转移的“法律生效时间”。智能合约的代码执行只产生“技术上的结算”，而法律上的最终性（Legal Finality）则取决于SARB在权威账本上的确认。这就像是在区块链外面套了一个“法律安全罩”。

三、从Project Khoka看全球批发型CBDC的“法律军备竞赛”

南非的试验并不是孤例。国际清算银行（BIS）的Project Dunbar、欧洲央行的数字欧元批发试验，以及中国香港的mBridge项目，都在探索类似的批发型CBDC。但为什么偏偏是南非的Khoka报告在法律问题上引发了如此大的讨论？因为SARB做了一件其他央行都不太愿意做的事——把法律不确定性明明白白地写进了试验结论里，并且给出了具体的立法建议清单。

3.1 建议一：修改《储备银行法》，明确“代币化央行货币”的法律地位

SARB建议，在《储备银行法》中新增一个条款，专门定义“批发型数字货币”为“一种以电子形式存在的、对储备银行的直接债权，其所有权通过分布式账本上的加密签名来证明”。这一定义的关键在于，它绕开了“债权转让需通知债务人”的障碍，而是将代币的持有本身视为“对SARB债权的占有”。这样一来，代币的转移就不需要SARB逐笔确认，而是通过加密签名自动生效。

这个建议的巧妙之处在于，它并没有推翻“央行货币是债权”的传统理论，而是通过法律拟制（Legal Fiction）将“代币”本身视为“债权的载体”，类似于“无记名债券”（Bearer Bond）。持有无记名债券的人就是债权人，不需要在发行人处登记。这为代币化货币提供了一个现成的法律类比。

3.2 建议二：建立“结算最终性”的特别保护规则

针对破产法上的撤销权问题，SARB建议在《国家支付系统法》中增加一条“批发型CBDC结算最终性条款”。该条款规定：一旦一笔代币交易在DLT网络上获得所有验证节点的确认，并且SARB在权威账本上标记为“最终”，则该交易不得因任何原因（包括一方破产）被撤销或宣告无效。 这实际上是将“技术上的不可篡改性”升格为“法律上的不可撤销性”。

但这里有一个隐含的代价：如果因为代码漏洞或欺诈导致交易错误，而法律又禁止撤销，那么损失只能由受害者自行承担。为了平衡这一点，SARB建议引入一个“央行损失赔偿基金”，由参与批发型CBDC的银行共同缴纳，用于赔付因系统故障或恶意攻击造成的非因自身过错导致的损失。

3.3 建议三：跨境结算的“法律冲突规则”

Project Khoka还模拟了与外国银行（如位于伦敦的某家银行）进行跨境批发结算。这时，一个全新的问题出现了：如果南非的“khoka币”和英国的“英镑代币”在同一DLT网络上进行交易，那么这笔交易受哪个国家的法律管辖？如果英国法院判决冻结某家南非银行的资产，南非SARB是否有义务配合？

SARB在报告中提出，跨境批发CBDC的结算法律框架应当遵循“结算地点原则”（Place of Settlement Rule），即一笔交易的最终结算法律效力，由该交易所在DLT节点的物理服务器所在地的法律决定。如果交易验证节点分布在南非、英国和新加坡，那么就需要通过国际协议（类似海牙《证券间接持有公约》）来明确“主要结算地”的判定标准。这个建议非常务实，但同时也暗示了一个现实：批发型CBDC的跨境使用，必须依赖国家间的法律合作协议，而不仅仅是技术互通。

四、对虚拟币市场的深层启示：稳定币与批发CBDC的“竞合关系”

作为一篇紧扣虚拟币热点的文章，我们不能不提到Project Khoka对当前加密市场的冲击。很多人以为央行数字货币（CBDC）是比特币的敌人，但Khoka的试验恰恰表明，批发型CBDC和稳定币之间，存在着一种微妙的“共生与竞争”关系。

4.1 稳定币的“批发化”尝试为何失败？

像Tether（USDT）和USD Coin（USDC）这样的稳定币，目前主要服务于零售和DeFi场景。但一些机构试图将它们用于银行间批发结算（比如用USDC进行跨境支付），结果发现两个致命缺陷：

• 信用风险：稳定币的发行方是商业公司，其储备资产可能包含商业票据或银行存款，一旦发行方破产，稳定币的价值就会崩盘。而批发型CBDC是央行的直接负债，信用等级等同于法币。
• 法律不确定性：稳定币的法律性质至今在全球范围内模糊不清。在美国，它可能被视为“商品”；在欧盟，它可能被视为“电子货币”。没有一个央行会愿意用稳定币作为最终结算资产。

Project Khoka的试验证明，批发型CBDC在效率上完全不输给稳定币，但在法律安全性上碾压后者。这给稳定币项目方敲响了警钟：如果央行们开始大规模发行批发型CBDC，那么机构资金将迅速从稳定币撤离，转而拥抱“官方代币”。

4.2 对DeFi（去中心化金融）的“招安”信号

另一个有趣的视角是，SARB在试验中使用的DLT平台，其底层技术（比如拜占庭容错共识算法、智能合约虚拟机）与以太坊等公链极为相似。但SARB明确表示，Khoka平台是一个“许可制”网络，只有经过KYC/AML审查的金融机构才能接入。这意味着，央行正在“吸取”DeFi的技术优点（原子性、可编程性），但完全抛弃了DeFi的“无许可”精神。

这对DeFi来说可能是一个“温水煮青蛙”的信号。如果央行主导的批发型CBDC网络能够提供比公链更快的速度和更低的手续费（因为不需要挖矿或支付Gas费），那么许多机构级的DeFi应用（如去中心化借贷、自动做市商）可能会被“迁移”到央行的许可制网络上。届时，所谓的“去中心化”将沦为一种技术修辞，而真正的控制权依然掌握在央行手中。

五、南非的下一步：从试验到落地的“最后一公里”

Project Khoka的试验报告虽然已经发布，但SARB非常冷静地指出，这只是一个“概念验证”（PoC），距离实际生产环境还有至少三到五年的距离。在接下来的时间里，SARB计划做三件事：

1. 与立法者合作，推动《金融部门法律修正案》，将上述关于代币化货币和结算最终性的建议写入法律。
2. 进行“影子运行”（Shadow Run），即在现有RTGS系统旁边并行运行Khoka网络，但不处理真实资金，以测试其在极端市场波动下的稳定性。
3. 探索与南部非洲发展共同体（SADC）其他成员国的跨境互联，因为南非是非洲大陆最发达的金融中心，如果批发型CBDC仅限于南非国内，其价值将大打折扣。

但最关键的挑战在于“政治意愿”。南非目前面临严重的电力危机和经济增长乏力，央行是否愿意投入大量资源来推动一项“看不见摸不着”的金融基础设施改革？SARB副行长在报告发布会上说了一句意味深长的话：“我们不能因为眼前的问题，就忽视了未来十年的竞争力。”这句话，或许也是对所有还在观望CBDC的央行们说的。

Project Khoka的试验，就像一面镜子，照出了批发型CBDC的“技术之美”和“法律之痛”。它告诉全世界：真正阻碍货币数字化的，不是密码学，不是共识算法，而是我们那些写于二十世纪、甚至十九世纪的法律条文。 当代码开始取代合同，当原子结算取代人工对账，法律必须学会如何与机器共舞。南非选择在这个时刻把问题摆上台面，并不是因为它已经找到了答案，而是因为它深知——在数字货币的赛道上，回避法律问题，才是最大的风险。