中央銀行デジタル通貨(CBDC, Central Bank Digital Currency)

1. 概要

A. 定義

中央銀行デジタル通貨(CBDC)とは、中央銀行が直接発行する法定通貨のデジタル形態であり、実物現金と同様に中央銀行に対する直接的な請求権(central bank liability)を有し、電子的に保存・移転される通貨である。

CBDCを正確に理解するには「誰の負債か」という観点から出発する必要がある。我々が日常的に用いる口座残高やカード決済額の多くは商業銀行の負債、すなわち市中銀行の預金通貨であり、銀行が破綻すれば預金保険の限度を超える金額は損失となりうる。一方、現金は中央銀行の負債であり、信用リスクのない最終的な決済手段である。CBDCはまさにこの現金の安全性をデジタル領域へ拡張したものであり、決済のファイナリティ(finality)と無信用リスクという中央銀行通貨の属性を電子的な形態で提供する点で、既存の電子的支払手段とは根本的に異なる。

国際決済銀行(BIS)はCBDCを「従来の準備預金や決済口座の残高とは異なる、電子的形態の中央銀行通貨」と定義し、発行の基本原則として「中央銀行に害を与えないこと(do no harm)、通貨・金融の安定の支援、革新と効率の促進」を提示している(BIS, Foundational principles and core features)。ここで重要なのは、CBDCが単なる新しい決済アプリではなく、通貨制度の根幹をなす「通貨そのもの」の新しい形態であるという点である。したがってCBDCの設計は、技術選択に先立って、通貨政策・金融安定・プライバシー・包摂という公共政策目標を同時に満たす均衡の問題として捉えるべきである。

技術士の答案では、CBDCを暗号資産(cryptocurrency)やステーブルコインと混同しないことが重要である。ビットコインのような暗号資産は発行主体がなく価値が変動する民間資産であり、ステーブルコインは民間発行者が準備資産で価値を固定した負債である。CBDCは国家が価値を保証する法定通貨である点で、これらとは信頼の源泉が完全に異なる。

B. 登場の背景と必要性

第一に、現金利用が急激に減少するなかで「公的通貨へのアクセス性」が弱まる問題が浮上した。スウェーデンのように現金決済比率が一桁台に落ちた国では、民間の決済インフラに障害が生じたり特定の事業者がサービスを停止したりすると、市民が安全な最終決済手段にアクセスできなくなる危険がある。CBDCは、デジタル時代においても誰もが利用できる公的な支払手段を維持しようとする試みである。

第二に、民間デジタル通貨の拡散が通貨主権を脅かしうるという懸念が高まった。ビッグテックが発行するグローバルなステーブルコインが国境を越えて広範に使われると、自国通貨の決済・計算単位機能が浸食され、通貨政策の波及経路が弱まる可能性がある。各国の中央銀行はこうした「民間通貨への代替」リスクに対応し、公的なデジタル基盤を先制的に確保しようとしている。

第三に、決済の効率性と包摂性の改善要求がある。国内の小口決済における清算の遅延、高い国際送金手数料、金融疎外層の口座未保有問題などをCBDCが緩和しうるという期待である。とりわけ国際決済は複数の銀行と通貨を経て数日を要し手数料も高いが、多国間CBDCプラットフォームはこれをリアルタイム・低コストで改善する潜在力がある。

C. 目的と適用範囲

CBDC導入の政策目的は、概ね次の四点に整理される。

現金を補完する安全な公的デジタル支払手段の提供(包摂性・復元力)
決済・清算の効率向上と国際決済の改善
通貨主権の維持と健全な通貨競争環境の醸成
プログラマビリティなど新たな金融サービス革新の公的基盤の整備

適用範囲は、大きく一般国民が小口決済に用いるリテール型(retail)CBDCと、金融機関間の大口清算に用いるホールセール型(wholesale)CBDCに分かれる。両者は目的・利用者・リスクが異なり設計要件も相違するため、答案ではいずれの類型を論じているかを明確に区別しなければならない。一般にホールセール型は既存の準備預金システムの延長線上にありリスクが小さく、リテール型は銀行預金の流出やプライバシーなど波及効果が大きく、慎重な設計が求められる。

2. CBDCの類型と参照アーキテクチャ

A. 設計軸と類型分類

CBDCは一つの定型ではなく、複数の設計軸の組み合わせによって決まる。利用範囲(リテール/ホールセール)、口座構造(口座型/トークン型)、台帳構造(中央集中型/分散型台帳)、そして利用者接点を誰が担うか(直接型/間接型/ハイブリッド型)という軸が代表的である。これらの軸をどう組み合わせるかによって、通貨政策効果、プライバシー水準、金融安定リスク、実装の複雑度が大きく変わる。

とりわけ口座型(account-based)とトークン型(token-based)の区別は、本人確認方式の違いに由来する。口座型は「誰であるか」を検証(身元ベース)して残高を移転するため銀行口座に類似し、AML/CFT統制が容易だが完全な匿名性は難しい。トークン型は「何を知っているか(価値を移転できる鍵・証票)」を検証するため現金に近く、オフライン移転が相対的に容易だが、二重支払の防止と紛失・盗難への対応が課題となる。実際の設計では両方式を混合する場合が多い。

flowchart TB
  CBDC["中央銀行デジタル通貨(CBDC)"] --> USE["利用範囲"]
  CBDC --> ACC["口座構造"]
  CBDC --> LED["台帳構造"]
  CBDC --> DIST["発行・流通モデル"]
  USE --> R["リテール型(Retail)"]
  USE --> W["ホールセール型(Wholesale)"]
  ACC --> AB["口座型(身元検証)"]
  ACC --> TB["トークン型(鍵・証票検証)"]
  LED --> CEN["中央集中台帳"]
  LED --> DLT["分散型台帳(DLT)"]
  DIST --> D1["直接型(中央銀行単独)"]
  DIST --> D2["間接・ハイブリッド型(2層)"]
  D2 --> RES["金融安定と革新の均衡"]
  R --> RES
  TB --> RES

B. 2層(Two-tier)運用アーキテクチャ

多くの国が採用しようとするモデルは、中央銀行がCBDCを発行・償還し、実際の利用者接点(ウォレット開設、本人確認、顧客対応)は銀行・電子金融業者などの仲介機関が担う2層(two-tier)ハイブリッド構造である。その理由は明確である。中央銀行が数千万人の個人口座を直接運用すれば、膨大な運用負担と個人情報の集中、そして既存銀行の仲介機能の弱体化(脱仲介, disintermediation)を招くからである。2層構造は、中央銀行通貨の安全性を維持しつつ民間の革新・運用能力を活用する折衷案である。

ハイブリッド型の核心は、仲介機関が破綻しても利用者のCBDC請求権が中央銀行に直接残るという点である。すなわち仲介機関はウォレットとサービスを提供するが、CBDC自体は仲介機関の負債ではなく、中央銀行は個人別残高のバックアップ台帳(または復元手段)を保有し、仲介機関の障害時に他の機関へ移転できるようにする。これは、預金と異なりCBDCが信用リスクのない理由を実装水準で保証する仕組みである。

sequenceDiagram
  participant U as "利用者(ウォレット)"
  participant I as "仲介機関(銀行・電金業)"
  participant CB as "中央銀行(発行・台帳)"
  participant M as "加盟店(受取人)"
  CB->>I: CBDC発行(預け金と交換)
  U->>I: ウォレット開設・本人確認(KYC)
  U->>I: 預金 -> CBDC転換要請
  I->>CB: 転換・残高反映の要請
  CB-->>I: 発行・記録の確定(finality)
  U->>M: CBDC支払(オフライン含む)
  M->>I: 受取確認・清算
  I->>CB: 最終決済・台帳更新

C. 中核構成要素

CBDCシステムは、発行・償還を担う中央銀行コア台帳、利用者残高と取引を処理する決済・清算エンジン、仲介機関が接続する標準APIゲートウェイ、ウォレット・本人確認・限度管理を行う仲介機関層、そしてプライバシー保護・不正取引検知・監査機能を担うガバナンス・セキュリティ層で構成される。各構成要素は、毎秒数万件以上の取引を遅延なく処理する拡張性、24時間無停止の可用性、そして国家中核インフラ水準のサイバー復元力を要求される。

3. 主要な設計論点

CBDCの成否は相反する要求をいかに均衡させるかにかかっており、次の四つが核心的な論点である。

設計論点	中核的な緊張関係	代表的な対応方策
プライバシー	匿名性 ↔ AML/CFT・資金洗浄防止	階層的匿名性(小口匿名・大口識別)、データ分離
金融安定	利用の利便性 ↔ 銀行預金の流出(脱仲介)	保有・取引限度、無利子または階層金利
オフライン決済	アクセス性・復元力 ↔ 二重支払リスク	セキュア要素(SE)ベースのローカル清算、同期限度
プログラマビリティ	革新 ↔ 通貨の単一性・自由の侵害	通貨コアと分離した上位層のスマートロジック

第一に、プライバシーと資金洗浄防止の均衡が最も先鋭である。市民は現金水準の匿名性を期待するが、完全な匿名は資金洗浄・テロ資金・脱税に悪用されうる。多くの設計は、小口決済には強いプライバシーを付与し、金額が大きくなれば本人確認を強化する階層的(tiered)アプローチを採る。さらに、仲介機関は取引内容を見るが利用者の身元は知らず、中央銀行は身元なしに台帳のみを見るというようにデータを分離し、いずれの主体も「誰が何を買ったか」を単独では知りえないよう設計しようとする。欧州中央銀行(ECB)は、デジタルユーロにおいてオフライン決済に現金に準じるプライバシーを保証するとしている。

第二に、金融安定と銀行の脱仲介の問題である。CBDCが過度に魅力的であれば、危機時に預金がCBDCへ急激に移動(デジタル・バンクラン)し、銀行の資金調達基盤が揺らぎうる。これを防ぐため、個人別の保有限度(例:ECBの議論では1人当たり数千ユーロ水準)を設けたり、利子を付さず貯蓄手段ではなく決済手段として位置づけたり、限度超過分を連結された銀行預金へ自動還流(waterfall)させる設計が検討される。

第三に、オフライン決済は、通信・電力障害時にも決済が可能でなければならないという復元力要求に由来する。スマートフォンのセキュア要素や専用カードに価値を保存し、二機器間の近距離通信で移転しつつ、オンライン復帰時に清算し、オフライン移転限度を設けて二重支払リスクを制限する。

第四に、プログラマビリティ(programmability)は、条件付き自動支払(例:災害支援金の使途・期間の制限、条件充足時の自動清算)のような革新を可能にするが、通貨に利用制約を課すことは「通貨の単一性」と個人の経済的自由を侵害しうる。したがって多くの中央銀行は、通貨コアは制約なく残し、プログラマブル機能は民間が上位層で提供する「プログラマブル決済(programmable payments)」に限定する慎重な立場を採る。

4. 比較および事例

A. 類似のデジタル支払手段との比較

CBDCをステーブルコイン・暗号資産・既存の電子的支払手段と比較すると、信頼の源泉とリスク構造の違いが浮かび上がる。以下の表は単なる列挙ではなく、「なぜその違いが生じるか」とあわせて読むべきである。

区分	CBDC	ステーブルコイン	暗号資産(ビットコイン等)	銀行預金・簡便決済
発行主体	中央銀行(公共)	民間発行者	なし(非中央集権)	商業銀行・PG
信用リスク	なし(最終通貨)	発行者・準備資産リスク	市場価格変動	銀行破綻リスク(保険限度)
価値安定性	法定通貨=1:1	準備資産に依存	非常に大きい	額面固定
ファイナリティ	即時・確定	発行者・チェーン依存	確率的確定	清算の遅延が存在

核心的な違いは、CBDCのみが中央銀行通貨として無信用リスクの最終決済性を提供する点である。ステーブルコインは準備資産が不良化すればデペッグ(価値の乖離)リスクがあり、実際に2022年のテラ・UST崩壊はアルゴリズム型ステーブルコインの脆弱性を露呈した。この事件は各国が公的デジタル通貨の議論を加速する契機となった。

B. 国別の推進事例

バハマのサンドダラー(Sand Dollar, 2020)は世界初の正式発行されたリテールCBDCであり、島嶼に分散した地理的特性から金融包摂を目標とした。ナイジェリアのeNaira(2021)も初期の導入国であるが、利用率の低迷という課題を残し、「発行」よりも「利用誘因の設計」が成否を分けるという教訓を与えた。

中国のデジタル人民元(e-CNY)は大規模なパイロットを通じて累積取引規模を大きく拡大し、2層構造とオフライン決済、管理された匿名性を特徴とする。欧州連合はデジタルユーロプロジェクトにおいて、2023年11月に開始した準備段階を2025年10月に終え次の段階へ移行し、2027年のパイロット、関連立法が2026年中に整えば2029年頃の最初の発行の可能性を提示している(ECB, Digital euro)。

韓国の韓国銀行は2021~~2022年の模擬実験を経て、2025年4~~6月に預金トークンベースの実取引パイロットである「プロジェクト漢江」を実施した。KB・新韓・ハナ・ウリ・農協・企業・釜山など7つの市中銀行が参加し一般国民を対象に進められ、電子ウォレット約8万個の開設と約11万件の取引が行われた。ただしこれは純粋なCBDCというより銀行預金をトークン化した預金トークン(tokenized deposit)実験の性格が強く、その後の第2次テストは暫定的に保留され、機関型・ホールセール型を中心に戦略を再検討する流れを見せている。国際決済の領域では、BIS主管のProject mBridgeのように多国間ホールセール型CBDCでリアルタイムの国際清算を実験する事例が進行している。

5. 深化:最新動向と予想出題方向

A. 最新動向

近年の流れは「リテール型は慎重、ホールセール型は加速」と要約される。リテール型はプライバシー論争や銀行界の反発、明確な便益の不在によって速度調整が行われる一方、金融機関間のホールセール型や預金トークン・機関用通貨(tokenized money)の実験は、機関間清算の効率という明確な便益ゆえに拡散している。BISはホールセール型CBDCとトークン化預金、証券を一つのプログラマブルプラットフォームに載せる「統合台帳(unified ledger)」構想を提示した。また、米国がリテール型CBDCに否定的な立場を採り民間ステーブルコインの規律へ方向づけるなど、国別の政策路線が明確に分かれている点も注目すべき動向である。

B. 予想出題方向と答案戦略

技術士試験においてCBDCは、新技術単独の問題だけでなく、セキュリティ(プライバシー・匿名性設計)、アーキテクチャ(2層構造・DLT適用の可否)、金融安定(脱仲介・保有限度)、国際決済(多国間CBDC)と連携して出題される可能性が高い。答案作成時には、①リテール型/ホールセール型をまず区別し、②口座型・トークン型・2層構造などの設計軸でアーキテクチャを展開したうえで、③プライバシー・金融安定・オフライン・プログラマビリティの相反をトレードオフとして叙述し、④国内(プロジェクト漢江)と海外(デジタルユーロ・e-CNY)の事例で示唆を導出する構成が効果的である。

6. 考慮事項および示唆

CBDCの導入は技術の構築ではなく通貨・金融制度の再設計であるため、技術士の観点から次を総合的に考慮すべきである。

政策目標と設計の整合性の確保戦略:CBDCは「なぜ必要か」が不明確であれば失敗する。金融包摂、決済効率、通貨主権のうち優先順位を明確にし、その目標に合わせてリテール/ホールセール・限度・プライバシー水準を逆方向に設計しなければならない。目標なき技術導入は低利用率(eNairaの教訓)に帰結する。
金融安定と銀行エコシステムのトレードオフ:保有限度・無利子・還流(waterfall)の設計で預金流出を抑制しつつ、過度な制約は利用誘因をなくし政策の実効性を損なう。危機時にデジタル・バンクランを増幅させないよう、ストレスシナリオに基づく限度政策を事前に設計すべきである。
プライバシーと監視社会への懸念の均衡:階層的匿名性とデータ分離(仲介機関-中央銀行の役割分離)、個人情報の最小収集をアーキテクチャ水準(privacy by design)で強制すべきである。「国家がすべての取引を見る」という信頼の喪失は、導入そのものを頓挫させる政治・社会的リスクである。
復元力・セキュリティと相互運用性の展望:国家中核インフラとして無停止の可用性、耐量子暗号(PQC)への備え、オフライン決済の復元力を確保し、既存の決済網や他国のCBDCとの標準ベースの相互運用性(連携技術:DLT, ISO 20022, APIゲートウェイ)を確保すべきである。とりわけ国際決済は、多国間CBDCプラットフォームとトークン化資産の連携が今後の核心的な発展方向となるであろう。

参考資料

BIS, "Central bank digital currencies: foundational principles and core features" — https://www.bis.org/publ/othp33.htm
BIS, "Central bank digital currencies (CBDC)" topic page — https://www.bis.org/topic/fintech/cbdc.htm
European Central Bank, "A digital euro" — https://www.ecb.europa.eu/euro/digital_euro/html/index.en.html
IMF, "Central Bank Digital Currency" — https://www.imf.org/en/Topics/fintech/central-bank-digital-currency
Atlantic Council, "Central Bank Digital Currency Tracker" — https://www.atlanticcouncil.org/cbdctracker/

一言まとめ: CBDCは中央銀行が発行する無信用リスクのデジタル法定通貨であり、リテール型/ホールセール型と口座型・トークン型・2層構造という設計軸の上で、プライバシー・金融安定・オフライン・プログラマビリティの相反を均衡させる通貨制度再設計の問題である。