Central Bank Digital Currencies (CBDCs): The Infrastructure Behind Digital Money

Central bank digital currencies are often discussed as if they were simply “government cryptocurrency.” That shorthand is misleading. A CBDC is a digital form of central bank money, but the important questions are not about a coin icon or a mobile app. They are about the infrastructure underneath: who issues the liability, who keeps the ledger, how wallets connect to payment providers, how identity and privacy are handled, whether payments can work offline, and how the system remains available during outages or attacks.

There has also been a meaningful change in 2026. CBDC work in several jurisdictions has moved further from policy papers toward operational engineering. In July 2026, the European Central Bank selected 36 payment service providers for a planned digital euro pilot, while an August 2026 ECB update described work on secure hardware standards for offline payments. At the same time, the Bank for International Settlements continued testing tokenized central-bank money in wholesale cross-border infrastructure. These developments do not mean that every major economy is about to launch a retail CBDC. They do mean that the technical stack is becoming more concrete.

Useful action: When you see a CBDC headline, first identify whether it refers to research, a prototype, a limited pilot, a live production system, or an actual decision to issue. Those stages are not interchangeable.

What a CBDC actually is

A central bank digital currency is a digital liability of a central bank denominated in the national unit of account. That is the defining feature. It is different from a commercial-bank deposit, which is a liability of a private bank, and from most crypto-assets, which are not liabilities of a central bank at all. The White House’s January 2025 executive order, for example, defined a CBDC as digital money that is a direct liability of the central bank even while setting a U.S. policy against establishing or promoting one. The order remains an important reminder that CBDC policy differs sharply across jurisdictions. See the official U.S. executive order on digital financial technology.

CBDCs are usually discussed in two categories. A retail CBDC is designed for households and businesses to make everyday payments. A wholesale CBDC or tokenized form of central-bank reserves is designed primarily for financial institutions and settlement in financial markets. The infrastructure requirements overlap, but the scale, access model, compliance controls, and use cases can be very different.

Useful action: Before comparing two CBDC projects, confirm whether both are retail, both are wholesale, or one is each. A consumer wallet and a bank-to-bank settlement platform should not be evaluated by the same criteria.

The infrastructure stack behind digital central-bank money

There is no single universal CBDC architecture. The Bank for International Settlements has documented several possible models, including direct, hybrid, and intermediated structures. Still, most proposals can be understood as a set of connected layers.

The BIS Project Rosalind showed one example of a two-tier retail architecture. Its prototype separated a central-bank ledger, a ledger API, a core API, and private-sector service providers. The project built 33 API functions and tested more than 30 use cases, demonstrating that the API layer could work with different ledger designs. See the BIS Project Rosalind report.

Useful action: If you are assessing a CBDC design, draw these layers separately. It becomes much easier to see which responsibilities belong to the central bank, which belong to private intermediaries, and where operational dependencies accumulate.

Misconception: a CBDC has to run on blockchain

Verified: Blockchain or distributed ledger technology is not required for a CBDC. BIS research explicitly notes that CBDC data can be managed with a conventional centralized database, distributed ledger technology, or a combination. The core requirement is the nature of the claim and the rules governing issuance and settlement, not the use of a blockchain.

This matters because different ledger technologies make different tradeoffs. Conventional architectures can use multiple physical nodes and geographic redundancy while still having one authoritative operator. DLT can distribute validation across approved entities, but consensus introduces coordination overhead and governance questions. A central bank may therefore choose centralized technology for one layer and distributed technology for another.

The BIS paper The technology of retail central bank digital currency describes these choices without treating one architecture as universally superior.

Useful action: Ignore labels such as “blockchain-based” until you know what function the technology performs. Ask who validates transactions, who controls software changes, where finality occurs, and what happens during a network partition.

Misconception: every CBDC means everyone gets an account directly at the central bank

Context-dependent: A direct central-bank account is only one possible model. Many retail designs preserve a two-tier system in which the central bank issues the money and maintains core infrastructure, while commercial banks or authorized payment service providers handle wallets, customer onboarding, support, and other user-facing services.

The digital euro work is a current example. The ECB’s July 2026 pilot documentation describes payment service providers as a major part of the distribution model. The pilot is planned to begin operational testing in the second half of 2027 and run for 12 months; a final decision to issue a digital euro remains separate and depends on the legal framework. See the ECB digital euro pilot page.

Useful action: For any proposed CBDC, find the distribution model before assuming the central bank will operate consumer accounts. Look for the terms “direct,” “hybrid,” “intermediated,” or “two-tier.”

Misconception: CBDC privacy is automatically either total surveillance or total anonymity

Context-dependent: Privacy is an architectural and legal design choice. It depends on which participant sees identity information, which data the core settlement layer receives, how identifiers are pseudonymized, what intermediaries must retain for compliance, and whether offline transactions are handled differently from online ones.

Το προτεινόμενο ψηφιακό ευρώ καταδεικνύει τη διάκριση. Σύμφωνα με την ΕΚΤ, οι ηλεκτρονικές πληρωμές σχεδιάζονται έτσι ώστε το Ευρωσύστημα να μην αναγνωρίζει άμεσα μεμονωμένους χρήστες από τα δεδομένα πληρωμών, ενώ οι πάροχοι υπηρεσιών πληρωμών θα εξακολουθούν να διενεργούν τους νόμιμους ελέγχους πελατών και ελέγχους κατά της νομιμοποίησης εσόδων από παράνομες δραστηριότητες. Η ΕΚΤ αναφέρει ότι οι λεπτομέρειες των συναλλαγών εκτός σύνδεσης θα είναι γνωστές μόνο στον πληρωτή και τον δικαιούχο, με τους ελέγχους συμμόρφωσης να εφαρμόζονται κατά τη χρηματοδότηση και την αποχρηματοδότηση. Αυτοί οι ισχυρισμοί αφορούν συγκεκριμένα τον σχεδιασμό του ψηφιακού ευρώ και δεν θα πρέπει να γενικεύονται σε κάθε CBDC. Δείτε την τεκμηρίωση της ΕΚΤ για την προστασία της ιδιωτικής ζωής στο ψηφιακό ευρώ .

Χρήσιμη ενέργεια: Μην αξιολογείτε το απόρρητο μόνο από τη λέξη «CBDC». Διαβάστε το μοντέλο πρόσβασης δεδομένων της δικαιοδοσίας και θέστε τέσσερις ερωτήσεις: τι βλέπει η κεντρική τράπεζα, τι βλέπει ο πάροχος πορτοφολιού, ποια πρόσβαση απαιτεί η αστυνομία και για πόσο χρονικό διάστημα διατηρούνται τα δεδομένα συναλλαγών.

Οι πληρωμές CBDC εκτός σύνδεσης απαιτούν ειδική υποδομή.

Επαληθευμένο: Ένα ψηφιακό νόμισμα δεν γίνεται εκτός σύνδεσης όπως τα μετρητά απλώς και μόνο επειδή έχει εγκατασταθεί μια εφαρμογή πορτοφολιού. Οι πληρωμές εκτός σύνδεσης απαιτούν έναν τρόπο ασφαλούς αποθήκευσης αξίας ή διαπιστευτηρίων σε μια συσκευή, έλεγχο ταυτότητας μεταφορών χωρίς άμεση επαφή με τον διακομιστή, αποτροπή ή περιορισμό διπλών δαπανών και συμφιλίωση κατάστασης όταν αποκατασταθεί η συνδεσιμότητα.

Τον Αύγουστο του 2026, η ΕΚΤ δήλωσε ότι το έργο της για το ψηφιακό ευρώ εκτός σύνδεσης εξέταζε ασφαλές υλικό σε smartphones, συμπεριλαμβανομένων των ενσωματωμένων Secure Elements και των ενσωματωμένων SIM. Η πιλοτική τεκμηρίωση περιγράφει επίσης πληρωμές εγγύτητας χρησιμοποιώντας NFC μεταξύ συσκευών. Αυτές είναι επιλογές μηχανικής για ένα συγκεκριμένο έργο, όχι καθολικές απαιτήσεις CBDC, αλλά δείχνουν γιατί η δυνατότητα εκτός σύνδεσης είναι ένα ξεχωριστό πρόβλημα υποδομής και όχι μια απλή ρύθμιση εφαρμογής. Δείτε την ενημέρωση της ΕΚΤ στις 18 Αυγούστου 2026 σχετικά με τα πρότυπα ψηφιακού ευρώ εκτός σύνδεσης .

Χρήσιμη ενέργεια: Όταν ένα έργο CBDC διαφημίζει πληρωμές εκτός σύνδεσης, ελέγξτε τους υποστηριζόμενους τύπους συσκευών, τα όρια αξίας εκτός σύνδεσης, τους κανόνες ανάκτησης μετά από απώλεια συσκευής, τη διαδικασία συγχρονισμού και τους ελέγχους κατά της επανάληψης ή των διπλών δαπανών.

Τα λιανικά και χονδρικά CBDCs επιλύουν διαφορετικά προβλήματα υποδομής

Ένα σύστημα λιανικής CBDC επικεντρώνεται στην καθημερινή πρόσβαση, την κατανομή πορτοφολιών, την αποδοχή από τους εμπόρους, την ένταξη, την προστασία των καταναλωτών και το απόρρητο. Ένα σύστημα χονδρικής εστιάζει περισσότερο στην θεσμική πρόσβαση, την αμετάκλητη διακανονισμό, τη ρευστότητα, την υποδομή της αγοράς και τη διαλειτουργικότητα μεταξύ πλατφορμών περιουσιακών στοιχείων και νομισμάτων.

Το Project Agorá, το οποίο συντονίζεται από την BIS με συμμετέχοντες από τον δημόσιο και τον ιδιωτικό τομέα, αποτελεί ένα χρήσιμο παράδειγμα χονδρικής. Έχει δοκιμάσει μια κοινή προγραμματιζόμενη πλατφόρμα που συνδυάζει αποθεματικά κεντρικής τράπεζας με διακριτικά και καταθέσεις εμπορικών τραπεζών με διακριτικά. Στόχος είναι να μελετηθεί εάν ο διασυνοριακός διακανονισμός μπορεί να γίνει πιο ατομικός, διαφανής και λειτουργικά αποτελεσματικός χωρίς να εγκαταλειφθεί η τραπεζική δομή δύο επιπέδων. Η επίσημη σελίδα του BIS Project Agorá αναφέρει ότι οι δοκιμές πραγματικής αξίας έλαβαν χώρα τον Ιούλιο του 2026 σε 17 σενάρια που αφορούσαν 28 χρηματοπιστωτικά ιδρύματα και κεντρικές τράπεζες, με συναλλαγές συνολικού ύψους περίπου 800.000 ελβετικών φράγκων.

Χρήσιμη ενέργεια: Όταν διαβάζετε για το tokenized money των κεντρικών τραπεζών, αναζητήστε τους επιλέξιμους συμμετέχοντες. Εάν η πρόσβαση περιορίζεται σε τράπεζες και ιδρύματα χρηματοπιστωτικών αγορών, το έργο δεν θα πρέπει να ερμηνεύεται ως ανάπτυξη CBDC για καταναλωτές.

Τα ζωντανά CBDC δείχνουν ότι η ανάπτυξη είναι κάτι περισσότερο από ένα απλό καθολικό

Ορισμένα νομίσματα CBDC λιανικής πώλησης χρησιμοποιούνται ήδη δημόσια και η επίσημη τεκμηρίωσή τους δείχνει πόσο σημαντικό είναι το περιβάλλον οικοσύστημα. Το eNaira της Νιγηρίας είναι νόμιμο χρήμα που εκδίδεται από την Κεντρική Τράπεζα της Νιγηρίας και είναι προσβάσιμο μέσω πορτοφολιών. Οι οδηγίες λειτουργίας του CBN περιγράφουν ένα Σύστημα Διαχείρισης Ψηφιακών Νομισμάτων, εργαλεία χρηματοπιστωτικών ιδρυμάτων και διαφορετικούς ρόλους πορτοφολιών. Δείτε τη σελίδα eNaira της Κεντρικής Τράπεζας της Νιγηρίας .

Το JAM-DEX της Τζαμάικα είναι επίσης χρήματα κεντρικής τράπεζας που διανέμονται μέσω παρόχων πορτοφολιών αντί να αντιμετωπίζονται ως συμβατικός λογαριασμός καταθέσεων. Η ετήσια έκθεση της Τράπεζας της Τζαμάικα για το 2025 περιέγραψε τη συνεχιζόμενη εθνική ανάπτυξη, την πρόσθετη συμμετοχή των παρόχων πορτοφολιών, την ενεργοποίηση των εμπόρων και τις δοκιμές ηλεκτρονικών πληρωμών από την κυβέρνηση. Δείτε τις πληροφορίες για το JAM-DEX της Τράπεζας της Τζαμάικα .

Οι Μπαχάμες παρέχουν ένα ακόμη μάθημα υποδομής. Η Κεντρική Τράπεζα των Μπαχαμών συνεχίζει την ενσωμάτωση του SandDollar στο ευρύτερο περιβάλλον πληρωμών. Τον Ιούλιο του 2026 περιέγραψε ένα προγραμματισμένο σύστημα γρήγορων πληρωμών που προοριζόταν να είναι συμβατό με το SandDollar. Δείτε την ενημέρωση του συστήματος γρήγορων πληρωμών της Κεντρικής Τράπεζας των Μπαχαμών .

Χρήσιμη ενέργεια: Κρίνετε την ανάπτυξη με βάση την εμβέλεια του οικοσυστήματος και όχι μόνο την ημερομηνία κυκλοφορίας. Ελέγξτε τους ενεργούς παρόχους πορτοφολιών, την αποδοχή των εμπόρων, την ενσωμάτωση πληρωμών από την κυβέρνηση, τη διαλειτουργικότητα, την προσβασιμότητα και την αξιοπιστία των συναλλαγών.

Η ασφάλεια είναι ένα πρόβλημα που καλύπτει όλες τις πτυχές της ζωής

Η ασφάλεια της CBDC δεν περιορίζεται στην προστασία του βασικού καθολικού. Η επιφάνεια επίθεσης μπορεί να περιλαμβάνει εφαρμογές πορτοφολιού, λειτουργικά συστήματα για κινητά, ασφαλές υλικό, API, συστήματα ταυτότητας, παρόχους υπηρεσιών πληρωμών, διαχείριση κρυπτογραφικού κλειδιού, δίκτυα, υποδομή cloud ή κέντρου δεδομένων, συσκευές εμπόρων και πρόσβαση διαχειριστή.

Η BIS έχει προειδοποιήσει ότι διαφορετικές αρχιτεκτονικές CBDC μετατοπίζουν τις λειτουργικές ευθύνες και τις ευθύνες ασφάλειας πληροφοριών μεταξύ των κεντρικών τραπεζών και των εξωτερικών συμμετεχόντων. Ένας ιδιαίτερα συγκεντρωτικός σχεδιασμός μπορεί να συγκεντρώσει τις ευθύνες εντός της κεντρικής τράπεζας, ενώ ένα μοντέλο δύο επιπέδων αυξάνει τις εξαρτήσεις από μεσάζοντες και διεπαφές. Κανένα από τα δύο μοντέλα δεν εξαλείφει τον κίνδυνο, αλλά τον αναδιανέμει. Δείτε την έκθεση της BIS σχετικά με τους κινδύνους ασφάλειας πληροφοριών και λειτουργικούς κινδύνους της CBDC .

Χρήσιμη ενέργεια: Για τεχνικό έλεγχο, αντιστοιχίστε τους τομείς αστοχίας αντί να ρωτάτε εάν το σύστημα είναι απλώς «ασφαλές». Προσδιορίστε τι συμβαίνει εάν το βασικό καθολικό αποτύχει, ένας σημαντικός πάροχος υπηρεσιών πληρωμών τεθεί εκτός σύνδεσης, κλειδιά παραβιαστούν, χαθούν κινητές συσκευές ή η συνδεσιμότητα δεν είναι διαθέσιμη σε μια περιοχή.

Τι είναι ακόμα άγνωστο ή άλυτο

Αρκετά σημαντικά ερωτήματα δεν μπορούν να απαντηθούν σε παγκόσμιο επίπεδο, επειδή εξαρτώνται από τις τελικές επιλογές πολιτικής, τους τοπικούς νόμους, τη συμπεριφορά των χρηστών και την εμπειρία παραγωγής.

• Υιοθέτηση: Ένα τεχνικά άρτιο CBDC ενδέχεται να εξακολουθεί να έχει περιορισμένη χρήση εάν οι υπάρχουσες μέθοδοι πληρωμής είναι πιο βολικές ή ευρέως αποδεκτές.
• Επιπτώσεις χρηματοδότησης τραπεζών: Τα όρια διακράτησης, οι κανόνες αμοιβής και οι προτιμήσεις των χρηστών μπορούν να επηρεάσουν τη μετακίνηση κεφαλαίων από καταθέσεις εμπορικών τραπεζών σε καταθέσεις CBDC, ειδικά σε περιόδους πίεσης.
• Ιδιωτικότητα στην πράξη: Τα τεχνικά χαρακτηριστικά απορρήτου πρέπει να λειτουργούν εντός των νομικών απαιτήσεων, των ελέγχων απάτης και των πραγματικών πρακτικών δεδομένων των μεσαζόντων.
• Διασυνοριακή διαλειτουργικότητα: Η σύνδεση νομισμάτων περιλαμβάνει περισσότερα από τη σύνδεση καθολικών· η ταυτότητα, οι κανόνες κυρώσεων, το συνάλλαγμα, η αμετάκλητη νομική διακανονισμό και οι απαιτήσεις εντοπισμού δεδομένων πρέπει να ευθυγραμμίζονται.
• Κλίμακα εκτός σύνδεσης: Οι ασφαλείς πληρωμές εκτός σύνδεσης είναι δυνατές, αλλά η ευρεία ανάπτυξη σε ετερογενή τηλέφωνα, κάρτες και συσκευές εμπόρων παραμένει μια πρόκληση εφαρμογής.
• Μακροπρόθεσμο λειτουργικό μοντέλο: Η κατανομή κόστους, οι υποχρεώσεις σε επίπεδο υπηρεσιών, τα κίνητρα παρόχου πορτοφολιού, οι αναβαθμίσεις λογισμικού και η διακυβέρνηση πρέπει να παραμείνουν λειτουργικά μετά την κυκλοφορία.

Το Εικονικό Εγχειρίδιο CBDC του ΔΝΤ , το οποίο ενημερώθηκε τον Νοέμβριο του 2025, τονίζει ότι οι χώρες πρέπει να αξιολογούν τον σχεδιασμό, τη χρηματοπιστωτική σταθερότητα, την ένταξη, τις διασυνοριακές επιπτώσεις και την ανάπτυξη προϊόντων στο δικό τους θεσμικό πλαίσιο.

Χρήσιμη ενέργεια: Αντιμετωπίστε τα ανεπίλυτα ερωτήματα ως μεταβλητές σχεδιασμού και όχι ως απόδειξη ότι όλα τα CBDC θα παράγουν το ίδιο αποτέλεσμα. Μια αξιόπιστη αξιολόγηση θα πρέπει να προσδιορίζει ποιοι ισχυρισμοί αποδεικνύονται, ποιοι εξαρτώνται από την πολιτική και ποιοι μένουν να δοκιμαστούν στην παραγωγή.

Μια πρακτική λίστα ελέγχου για την ανάγνωση οποιασδήποτε ανακοίνωσης CBDC.

• Το έργο πωλείται σε λιανική ή χονδρική;
• Πρόκειται για έρευνα, πρωτότυπο, πιλοτικό πρόγραμμα, περιορισμένη κυκλοφορία ή γενική διαθεσιμότητα;
• Ποια ακριβώς είναι η υποχρέωση της κεντρικής τράπεζας και πού βρίσκεται ο τελικός διακανονισμός;
• Ποιος χειρίζεται το βασικό καθολικό;
• Είναι το καθολικό συμβατικό, κατανεμημένο ή υβριδικό;
• Ποια καθήκοντα ανατίθενται σε εμπορικές τράπεζες ή παρόχους υπηρεσιών πληρωμών;
• Ποια δεδομένα μπορούν να δουν η κεντρική τράπεζα, ο πάροχος υπηρεσιών πληρωμών, ο έμπορος και οι κυβερνητικές αρχές;
• Υποστηρίζονται οι πληρωμές εκτός σύνδεσης και σε ποιο υλικό;
• Τι συμβαίνει όταν ένας πάροχος ή δίκτυο πορτοφολιού παρουσιάσει βλάβη;
• Πώς συνδέονται τα πορτοφόλια, τα συστήματα εμπόρων και οι υπάρχουσες γραμμές πληρωμών;
• Οι συμμετοχές έχουν ανώτατο όριο ή είναι αμειβόμενες;
• Ποιες νομικές ή νομοθετικές αποφάσεις εκκρεμούν ακόμη;

Χρήσιμη ενέργεια: Χρησιμοποιήστε τη λίστα ελέγχου πριν αποδεχτείτε ισχυρισμούς ότι μια CBDC είναι εγγενώς αποκεντρωμένη, εγγενώς εποπτευόμενη, αυτόματα συμπεριληπτική ή εγγυημένη αντικατάσταση μετρητών. Αυτά τα αποτελέσματα εξαρτώνται από την πραγματική υποδομή και τους κανόνες.

Η πραγματική ιστορία είναι η υποδομή, όχι το ψηφιακό token

Το πιο σημαντικό πράγμα που πρέπει να κατανοήσουμε σχετικά με τα CBDC είναι ότι το ορατό πορτοφόλι είναι μόνο η άκρη ενός πολύ μεγαλύτερου συστήματος. Από κάτω βρίσκονται η έκδοση από την κεντρική τράπεζα, τα καθολικά διακανονισμού, οι μεσάζοντες, οι υπηρεσίες ταυτοποίησης, τα API, οι έλεγχοι ασφαλείας, το υλικό εκτός σύνδεσης, η αποδοχή από τους εμπόρους, η μηχανική ανθεκτικότητας και η νομική διακυβέρνηση.

Από τον Σεπτέμβριο του 2026, αυτή η υποδομή καθίσταται ολοένα και πιο απτή τόσο σε πειράματα λιανικής όσο και σε χονδρική, ενώ οι εθνικές προσεγγίσεις παραμένουν πολύ διαφορετικές. Η ΕΚΤ προετοιμάζει την τεχνική ικανότητα και ένα μελλοντικό πιλοτικό πρόγραμμα αντί να ισχυρίζεται ότι έχει ολοκληρωθεί η κυκλοφορία του ψηφιακού ευρώ. Οι Ηνωμένες Πολιτείες διατηρούν μια ομοσπονδιακή πολιτική κατά της δημιουργίας ή της προώθησης ενός CBDC. Εν τω μεταξύ, χώρες όπως η Νιγηρία, η Τζαμάικα και οι Μπαχάμες συνεχίζουν να λειτουργούν ή να ενσωματώνουν τα δικά τους συστήματα ψηφιακών νομισμάτων. Η σωστή ερώτηση δεν είναι επομένως «Έρχονται τα CBDC;» αλλά «Ποια αρχιτεκτονική, βάσει ποιοι κανόνες, για ποιους χρήστες και σε ποιο στάδιο;»

Χρήσιμη ενέργεια: Ακολουθήστε την επίσημη σελίδα έργου της κεντρικής τράπεζας για την περιοχή δικαιοδοσίας που σας ενδιαφέρει και συγκρίνετε κάθε νέα ανακοίνωση με τις παραπάνω ερωτήσεις σχετικά με την αρχιτεκτονική, την προστασία της ιδιωτικής ζωής, την ανθεκτικότητα και την ανάπτυξη. Αυτός είναι ο γρηγορότερος τρόπος για να διαχωρίσετε την πρόοδο των υποδομών από την εικασία.