摘要
随着多边央行数字货币桥（mBridge）项目的深度推进，跨境支付的效率与透明度得到了显著优化。然而，在去中心化账本技术（DLT）与传统互联网协议融合的过程中，节点寻址与身份识别的规范化成为关键课题。本研究旨在探讨mBridge体系下跨境CBDC支付的域名命名规则及其与互联网名称与数字地址分配机构（ICANN）定义的DNS基础设施之间的关联性。研究发现，建立统一的命名空间通常有助于提升支付报文路由的准确性。在结合国际清算银行（BIS）关于CBDC的研究框架、ICANN的DNS标准以及中国人民银行（PBOC）关于数字人民币（e-CNY）的技术实践基础上，本文分析了命名体系在身份验证、主权隔离与系统互操作中的核心作用。
问题定义
在mBridge等跨境CBDC结算体系中，不同司法管辖区的商业银行与央行节点需要频繁进行价值交换。当前面临的主要挑战在于：如何在保持各国货币主权的前提下，构建一套既符合跨境支付互操作性要求，又能有效防御域名劫持与中间人攻击的命名体系。由于区块链节点的原始地址通常为复杂的哈希字符串，缺乏人类可读性，因此引入DNS映射机制显得尤为关键。如何平衡DNS的层级化管理与mBridge的对等网络架构，是当前基础设施建设的重要环节。
背景知识
- BIS CBDC框架：国际清算银行在其mBridge项目中提出，批发型CBDC的跨境流通应依赖于高效的账本互联，其中节点的可识别性是合规审查的基础。
- ICANN DNS规范：ICANN负责全球通用顶级域名（gTLD）与国家代码顶级域名（ccTLD）的协调，为全球互联网提供稳定的解析基础，是CBDC系统与传统互联网通信的纽带。
- PBOC e-CNY实践：中国人民银行在数字人民币试点中强调了双层运营体系下的技术中性，其在节点接入与身份管理上的经验为mBridge的域名设计提供了重要参考。
核心结论
本研究的核心结论如下表所示，这些要点通常有助于构建稳健的跨境支付环境：
| 核心维度 | 关联性描述 | 预期作用 |
|---|---|---|
| 身份映射 | 将区块链节点标识通过SRV记录映射至特定子域名。 | 提升支付路径发现的自动化程度。 |
| 安全增强 | 在命名体系中全面部署DNSSEC协议以防止数据被篡改。 | 降低因解析劫持导致的虚假节点风险。 |
| 主权隔离 | 采用ccTLD（如.cn, .hk）作为各参与方节点的顶级根节点。 | 维护各国金融监管的边界与数据自治。 |
| 解析冗余 | 结合Anycast技术在多地部署mBridge专属解析节点。 | 共识机制验证通常需要低延迟的解析支持。 |
风险与限制
尽管域名命名体系能为多边央行数字货币桥提供便利，但其在DNS基础设施层面的脆弱性仍需关注。
| 风险类别 | 具体表现 | 应对策略建议 |
|---|---|---|
| 中心化风险 | 全球根服务器的控制权集中可能影响解析稳定性。 | 应考虑建立多中心化的根区域副本或私有解析域。 |
| 隐私泄露 | DNS查询过程中的明文特征可能暴露支付节点的流量模式。 | 宜应用DoH（DNS over HTTPS）等加密传输技术。 |
| 同形异义攻击 | 相似字符组成的域名可能诱导错误的节点连接。 | 注册阶段应执行严格的预核准与黑名单过滤机制。 |
合规边界
在mBridge命名体系的建设过程中，合规性是不可逾越的底线。首先，域名的分配与解析过程应严格遵守各国关于金融基础设施的监管要求，避免触碰敏感命名禁令。其次，虽然DNS系统提供了便捷的寻址服务，但其本身不应承载实质性的清算数据，以符合数据驻留与跨境传输的合规标准。此外，对于参与节点的身份验证，域名命名应与基于公钥基础设施（PKI）的证书体系紧密耦合，以确认解析结果的真实性。在实施过程中，相关机构应避免过度依赖公网DNS解析，在关键链路上应用域名安全扩展协议通常有助于加固整体架构的防御强度。
相关入口
- 跨境支付互操作性：探讨不同支付系统间的技术衔接与标准统一。
- 区块链节点标识：研究分布式账本中节点的命名与验证技术。
- 共识机制验证：分析节点间如何通过共识达成状态同步。
- 多边央行数字货币桥：mBridge项目的技术架构与应用场景深度解析。
- 域名安全扩展协议：DNSSEC在金融级命名服务中的部署指南。
参考文献
- BIS (2023). Project mBridge: Connecting economies through CBDC. Bank for International Settlements.
- ICANN (2022). DNS Security Facilitation Group Final Report. Internet Corporation for Assigned Names and Numbers.
- PBOC (2021). Progress of Research & Development of E-CNY in China. People’s Bank of China.
常见问题
mBridge是什么？
mBridge是多边央行数字货币（CBDC）跨境支付平台，由BIS创新中心、HKMA、PBOC等联合开发，旨在实现跨境CBDC即时转账。
域名系统在CBDC支付中起什么作用？
域名系统（DNS）为CBDC支付网络提供地址解析和服务发现功能，确保跨境支付指令准确路由至参与节点。
CBDC域名命名体系面临哪些合规挑战？
CBDC域名命名需符合ICANN治理框架，同时满足FATF反洗钱要求，涉及数据主权和跨境监管协调等复杂问题。