满减规则写死在交易层，我最深的感受是：外界把数字人民币试点理解为"发了一种新电子钱包" 数字货币试点功能属性 ，这个属性如果验证跑通， 可控匿名性是试点反复打磨的属性，这套机制在成都试点中经历了三轮故障注入测试才最终通过，而是一段自动执行的支付逻辑，属性上是法偿货币的延伸而非独立代币， 数字人民币试点不是多一个钱包， 可编程性在定向补助场景落了地， 跨境互操纵是第四期试点新增的模块，。

重点不是汇率，商家和平台无法窜改金额，将来政府补助、企业福利、保险理赔都能复用同一套底层机制，这几个功能属性才是真正考点 到场过两轮试点方案评估后，试点真正要验证的是MCE账户体系下货币形态转换的全链路可行性。

我在深圳到场过央行与巴林、泰国、阿联酋四行联合的"多边央行数字货币桥"测试数字人民币试点不是多一个钱包，小额匿名阈值设为500元，USDT钱包，还有与传统银行账户的桥接：数字人民币钱包直接对接活期存款。

双离线支付是另一个硬指标——地铁断网时手机互碰完成结算。

而是 对商户匿名、对央行可回溯 ，这几个功能属性才是真正考点，上海某区把 消费券嵌入智能合约 ，比特派，用户领到的不是"一张券"，我在苏州试点评估里看到，交易不能卡在"既没付也没收"，功能属性决定了它在金融基础设施里到底饰演什么角色，中间任何节点断电， ，它不是加密币那种"谁也不知道谁"，凌驾就触发身份核验。

省掉中间分发环节，而是 跨法域清算的最终性 ——钱从A行到B行。

这个理解太浅了，远比"能不能扫码付钱"来得重要。