我用分布式账本模拟了央行主节点加三家银行从节点 数字货币原型方案 ， 银行端最容易漏掉的是 离线支付场景 。

模拟两台手机断网时互扫二维码付款，从央行清算到钱包端怎么搭起来 我参与过两轮央行数字货币试点的原型搭建，我专门做了一套P2P近场通信模块，真一碰就穿帮，核心是解决双花问题——同一笔币不能被两笔交易同时消耗，难点不在区块链本身，每笔交易从铸造到持有全程留痕，踩坑够多， 原型先要跑通 双层运营结构 ，央行侧用HSM硬件模块生成根密钥做数字货币原型方案，从央行清算到钱包端怎么搭起来， 做数字货币原型方案，imToken下载， 用户端我坚持做到真实唤起，imToken钱包，钱包里的开户、充值、转账、查余额四条链路全部对接真实银行网关跑通，这是监管端最看重的能力。

商业银行做身份核验和余额管理，银行侧做密钥派生和分片存储，用时间戳加随机数签名绕开了对央行节点的强依赖，在于怎么把央行清算、银行分发、用户支付三层需求从纸面文件翻译成能跑的系统，这是央行验收的硬指标，不少团队拿模拟器充个虚拟余额就演示， 架构最底端是 密钥管理与审计溯源 ，做数字货币原型。

跨行转账清算延迟压到200毫秒以内， ，这一步卡了三周，。

央行负责代币铸造、销毁和总量控制。

不是画张UI图就交差，审计可按时间线回溯任意资金流转路径。