如今数字支付发展得很快，在这种情况下，数字人民币可控匿名的特性受到了广泛关注，它究竟是如何在保障隐私的同时防范风险的？

保护隐私设计本意

数字人民币是由人民银行发行的，在设计之初就考虑保护个人隐私，主要定位于流通中的现金（M0），应满足个人匿名交易的合理需求，其钱包矩阵遵循“小额匿名、大额依法可溯”原则，能保障日常小额交易隐私，还能对大额交易监管，防止违法活动。

明确匿名对象范围

使用数字人民币交易时，要确保消费者个人信息不被商户获取，且不被未经法律授权的第三方获取，这一规定划分了信息获取界限，能让消费者交易时更放心，只有明确匿名对象范围，数字人民币隐私保护才更具针对性与有效性。

加强信息使用保护

运营机构收集的客户基本信息不能被泄露，其收集的交易和消费行为信息同样不能被泄露。数字人民币采用“双层运营”体系，这可保障非依法获得授权就无法查询、使用个人信息。人民银行会将数字人民币兑换给运营机构，之后运营机构再向公众提供服务。运营机构所获取的信息受到严格保护，会依照相关规则来保障用户信息安全。

双层运营体系优势

双层运营体系对保障个人信息安全有好处。在结构上，人民银行和运营机构分工清楚，可降低信息被不当获取的风险。基于这样的体系与钱包矩阵设计，会依照自主、透明、最小化的原则收集必要的个人信息，用户有权随时关闭权限，app会立刻停止信息处理，能充分保障用户自主管理的权利。

顶层制度设计安排

为了落实可控匿名的要求，顶层制度做出了四项安排。首先，要明确运营机构的独立性，规范客户信息的使用。运营机构需要建立健全内控制度和监测机制，只有在涉及违法犯罪交易时，才可以申请获取信息用于“三反”。法律授权机关只有基于法定事由，才能够查询、冻结、扣划钱包，否则运营机构应该予以拒绝。监管部门要处罚违规机构，还要强化监管，以此让制度更有威慑力。

顺应监管研究规定

结合FATF原则以及数字人民币的特点，研究出台反洗钱方面的监管规定，研究出台反恐怖融资等方面的监管规定。随着数字人民币不断推广，它可能会面临各种各样的风险，监管规定能够更好地应对这些新出现的问题。这能让数字人民币在保障隐私的同时防范金融风险，进而维护金融市场的稳定。