数字人民币存在哪？手机钱包、安全芯片与离线载体
我跟踪数字货币基础设施六年，核心困惑是：数字人民币到底"存"在哪？它不像纸币有物理容器，载体不是一台设备，而是一组技术组合——手机钱包、安全芯片、离线终端共同构成它的"身体"。理解这层关系数字人民币存在哪？手机钱包、安全芯片与离线载体，才能明白央行为何反复强调离线支付能力。
手机是绝大多数人接触数字人民币的入口。央行App里的软件钱包，本质是手机TEE（可信执行环境）中的一段加密逻辑，私钥从未离开芯片。用户看到的余额、交易记录都是签名验证后的映射数据。试点城市里，市民从开通到首笔支付平均不到90秒，背后是钱包与银行侧系统的实时握手。
没有智能手机的老年人、境外游客依赖硬件钱包兜底。主推方案是内置安全芯片的智能卡片，外观接近SIM卡，贴上支持NFC的POS机即可完成支付。芯片内存储密钥，即使卡被复制，离线交易仍有次数和金额的双重熔断上限。2024年雄安试点发放的硬件钱包走的就是这条路。
离线场景最考验载体工程。两部手机"碰一碰"转账，靠NFC近场通信加本地密钥验证，全程无网络。必须把微型密码学引擎塞进芯片，功耗和面积都极苛刻。不同安卓机型对e-CNY离线钱包的NFC协议栈支持参差不齐，部分设备需单独适配驱动。这种硬件碎片化，是载体工程绕不开的泥潭。
除手机和卡片，车载单元、可穿戴设备、物联网燃气表正被纳入收付链路。跨境场景下，mBridge多边数字货币桥的载体是各国运营机构的托管服务器，物理形态与个人钱包完全不同。"载体"不会收敛到单一硬件，会随场景分层：个人用芯片，机构用服务器中国数字货币的载体，边缘用传感器。
