nfc|数字人民币双离线支付实现原理及应用场景分析( 二 )

三、安全问题及应对措施1. 面临的安全问题通过了解，数字人民币的碰一碰支付背后的技术其实是NFC技术，它比二维码扫码要安全得多。不过“双离线支付”也面临较高的安全风险，有人可能利用当中的时间差作恶，比如将同一笔数字货币重复花几次，在现实中这是克隆的假币，而在线上世界只要复制数字货币的核心数据，这就行业中所说的“双花问题”（DoubleSpending）。这就也是我们最担心的安全问题。为了防止“双花”，第三方支付平台需要对每一笔交易进行验证，而“双离线支付”却无法在第一时间进行验证，因此双离线支付”一般只用于公交等小额支付的场景，以此来降低风险。
2. 安全应对措施一是基于风控制度，在交易安全机制方面主要对双离线支付的交易时间和次数加以限制。
双离线支付在“交易时间”和“交易次数”方面均有限制。双离线支付的交易时限是为4小时，次数为10次。无论是卡式还是手机的双离线支付，都有一定的“离线可用次数”，即在双离线支付的情况下，付款方仅可以使用有限次数的双离线支付。当“离线可用次数”消耗尽时即需要通过某种通讯手段与数字人民币的钱包后台进行同步，使硬件钱包里的钱与数字人民币钱包后台的钱保持一致。
对于双离线使用次数的限制，一方面是由于硬件钱包的储存容量问题，硬件钱包的容量目前比较小，而双离线交易下需要将币串和信息存储在本地，这导致可存储的币串有限，间接地影响了交易笔数上限。另一方面，目前由于低功耗下硬件钱包芯片的算力有限，离线交易次数过多，会造成交易时间过长，从而影响交易时间和效率。
【 nfc|数字人民币双离线支付实现原理及应用场景分析】第二个是垫付和追缴的机制。
前文公交场景中已作了描述，这里不再赘述。
四、数字人民币碰一碰数字人民币的碰一碰支付安全吗？会不会随便什么人拿个手机碰一碰我的手机就把我的钱偷走了呢？答案是，肯定不会。手机碰一碰不会直接付款。碰一碰之后，还要输入支付金额，以及输入支付密码或者指纹才能完成转账，步骤跟现在的扫码支付类似。
数字人民币碰一碰要比扫码支付方便，扫码支付遇到网络不好或者光线不好，是无法完成支付的。数字人民币碰一碰只要在10厘米范围以内，碰一碰，就可以完成支付，支付体验和安全要优于扫码支付。
五、结束语硬件钱包的双离线支付功能更好地体现了数字人民币支付即结算的天然属性。数字人民币将会采取事后追责机制，以对不良交易记录进行惩戒（在征信系统中实现），也就是说，如果联网后在验币处理时，系统判断硬件钱包出现伪币或者双花现象，该钱包将被列入黑名单，钱包也将处于停用状态。且用且珍惜！！
作者：沐沐，公众号“沐沐讲数币”运营号主，“数字人民币支付产品”专家、特邀讲师。曾任职于某上市支付公司，N年支付产品汪一枚（支付界老油条）。做过几年聚合支付系统建设，经历过数字人民币支付场景从0到1的搭建的过程。
本文由 @沐沐讲数币原创发布于人人都是产品经理，未经许可，禁止转载。
题图来自Unsplash，基于CC0协议