La cartera ciega un mensaje antes de la firma y luego obtiene un token verificable. El emisor controla emisión, reembolso y doble gasto, pero no necesita saber qué moneda retirada pagó a qué comercio.
Chaum buscaba la portabilidad y privacidad del efectivo físico en un instrumento electrónico. El token debía moverse como datos, ser auténtico y difícil de rastrear por el emisor. [David Chaum — Blind Signatures for Untraceable Payments] [David Chaum — Security Without Identification]
La cartera elige un mensaje único y lo ciega. El emisor comprueba fondos y firma el mensaje oculto, certificando valor sin ver el identificador final. [David Chaum — Blind Signatures for Untraceable Payments]
La cartera elimina el cegado conservando la firma válida. El token se comprueba con la clave del emisor, pero la firma no revela el retiro de origen. [David Chaum — Blind Signatures for Untraceable Payments]
El pagador entrega el token al comercio, que lo verifica y normalmente lo deposita. El reembolso es esencial porque el token es un derecho contra el emisor. [David Chaum — Blind Signatures for Untraceable Payments] [David Chaum — Security Without Identification]
Como el dato se copia, el emisor online registra seriales reembolsados y rechaza repeticiones. Evita inflación, pero la aceptación final depende de la ceca. [David Chaum — Security Without Identification]
Chaum, Fiat y Naor diseñaron efectivo offline. Datos de identidad divididos quedaban ocultos en uso honrado y podían reconstruirse tras gastar dos veces. [Chaum, Fiat and Naor — Untraceable Electronic Cash]
Denominaciones fijas facilitan verificación anónima y dificultan importe exacto. Se combinan monedas o se entrega cambio nuevo sin enlazar entradas y salidas. [David Chaum — Blind Signatures for Untraceable Payments] [GNU Taler — Design principles]
La firma ciega no oculta lo que sabe el comercio, tiempos de red, malware, patrones de importe o cierre del emisor. Tokens al portador también pueden perderse o robarse. [David Chaum — Blind Signatures for Untraceable Payments] [David Chaum — Security Without Identification]
GNU Taler usa pagos ciegos con ingresos transparentes. Cashu y Fedimint rodean Bitcoin y Lightning con tokens chaumianos, confiando en una ceca o federación. [GNU Taler — Design principles] [Cashu protocol specifications] [Fedimint documentation]
Bitcoin liquida sin emisor con historial público; eCash da mayor desvinculación del pagador dentro del emisor. Resuelven confianzas distintas y pueden superponerse. [Cashu protocol specifications] [Fedimint documentation] [Bitcoin whitepaper]
Para obtener la imagen más completa, lee esta entrada junto con David Chaum, Firma ciega, DigiCash, Cashu, Fedimint, Doble gasto. También enlazan con esta entrada DigiCash, Firma ciega, Fedimint, Cashu.