可控匿名性：
- 数字人民币采用“小额匿名、大额可溯”原则。日常小额交易中，用户的身份信息不会直接暴露给商家或其他交易方。
- 央行作为运营机构掌握交易数据，但仅处理最小必要信息，且通过制度和技术手段防范信息滥用。
与传统移动支付的对比：
- 传统移动支付（如支付宝、微信支付）通常需要绑定银行卡和实名信息，支付平台会掌握完整的交易链路、商户和用户数据，可能用于商业分析或与第三方共享（在用户协议范围内）。
- 数字人民币在支付过程中（尤其是线下场景）不强制要求向商户提供用户个人信息，部分交易无需联网，可更好地保护支付方隐私。
隐私保护技术：
- 数字人民币通过数字证书、数字签名、加密存储等技术防止信息篡改和非法访问，并支持匿名推送支付（如“碰一碰”功能）。
- 央行和运营机构通过隐私计算、数据脱敏等方式限制敏感信息使用。
风险与平衡：
- 数字人民币需平衡隐私保护与反洗钱、反恐融资等监管需求，因此对大额或可疑交易保留了追溯能力。
- 用户对自身信息的控制权较传统支付更强，但最终信息管理仍受法律法规和运营机构约束。
总体而言，数字人民币在小额场景下的隐私保护优于传统移动支付，但其设计更注重“可控”性，用户需理解其匿名性是相对的，且核心目的是在保障金融安全的前提下提升支付效率与隐私安全。
