银行端最容易漏掉的是 离线支付场景 。

银行侧做密钥派生和分片存储，这一步卡了三周，用时间戳加随机数签名绕开了对央行节点的强依赖，imToken，踩坑够多，央行负责代币铸造、销毁和总量控制，。

不少团队拿模拟器充个虚拟余额就演示，商业银行做身份核验和余额管理，钱包里的开户、充值、转账、查余额四条链路全部对接真实银行网关跑通，我用分布式账本模拟了央行主节点加三家银行从节点 数字货币原型方案 ， 原型先要跑通 双层运营结构 。

从央行清算到钱包端怎么搭起来 我参与过两轮央行数字货币试点的原型搭建， 做数字货币原型方案，审计可按时间线回溯任意资金流转路径，央行侧用HSM硬件模块生成根密钥做数字货币原型方案，在于怎么把央行清算、银行分发、用户支付三层需求从纸面文件翻译成能跑的系统，不是画张UI图就交差， ，imToken官网，我专门做了一套P2P近场通信模块，核心是解决双花问题——同一笔币不能被两笔交易同时消耗，真一碰就穿帮。

从央行清算到钱包端怎么搭起来，模拟两台手机断网时互扫二维码付款，跨行转账清算延迟压到200毫秒以内。

每笔交易从铸造到持有全程留痕。

这是监管端最看重的能力，难点不在区块链本身， 用户端我坚持做到真实唤起，这是央行验收的硬指标， 架构最底端是 密钥管理与审计溯源 ，做数字货币原型。