央行数字货币终端器落地到底卡在哪？干了十五年的支付硬件老兵说透

导读： 央行数字货币终端器落地到底卡在哪？干了十五年的支付硬件老兵说透我做了十五年支付硬件，央行数字货币终端器这件事我盯了三年，参与过两期项目评审。市民手机碰一下终端，本地得独立完成余额校验和验签，网络断了也不能拒付。密钥不能存普通flash，得上硬件级防护。小商户操作台上已经摆着支付宝、微信、银联的码牌，...

央行数字货币终端器落地到底卡在哪？干了十五年的支付硬件老兵说透

我做了十五年支付硬件，央行数字货币终端器这件事我盯了三年央行数字货币终端器落地到底卡在哪？干了十五年的支付硬件老兵说透，参与过两期项目评审。它不是给老POS刷个固件就行的，底层逻辑整个换了。

很多人以为就是个能扫码的新盒子。不是。核心要解决的是离线场景下的双花防护。市民手机碰一下终端，本地得独立完成余额校验和验签，网络断了也不能拒付。SE模块的安全等级比EMV高一截，芯片选型光这一步就卡了大半年。

最头疼的是物理防拆和密钥保护。终端要扔到菜摊、街边小铺，风吹日晒被人乱敲是常态。密钥不能存普通flash，得上硬件级防护。我们那批原型机跑完四百次高温高湿循环央行数字货币终端器，故障率还是超了，供应链还得再磨两遍。

小商户操作台上已经摆着支付宝、微信、银联的码牌，再来一个数字人民币入口，空间根本不够。终端得做到一机多模，一块屏收扫码加碰一碰，后台还得把各通道流水归到一张对账单，不然商户每天对账能气出血压来。

去年在成都农贸市场试点印象最深。高峰一分钟几十笔碰一碰，断网四十分钟全靠本地缓存扛着。恢复后离线交易批量上报和轧差差点把后台算崩。机制迭代到第三版了，每次发版我还是得盯着日志逐条过。