Le portefeuille aveugle un message avant signature puis obtient un jeton vérifiable. L’émetteur contrôle émission, remboursement et double dépense, sans devoir savoir quelle pièce retirée paie quel marchand.
Chaum voulait retrouver portabilité et confidentialité du cash physique dans un instrument électronique. Le jeton devait circuler comme donnée tout en restant authentique et peu traçable. [David Chaum — Blind Signatures for Untraceable Payments] [David Chaum — Security Without Identification]
Le portefeuille choisit un message unique et l’aveugle. L’émetteur vérifie les fonds et signe la valeur cachée sans voir l’identifiant final. [David Chaum — Blind Signatures for Untraceable Payments]
Le portefeuille retire l’aveuglement en conservant une signature valide. La clé de l’émetteur vérifie le jeton, sans révéler le retrait d’origine. [David Chaum — Blind Signatures for Untraceable Payments]
Le payeur remet le jeton au marchand, qui le vérifie puis le dépose. Son remboursement compte car il s’agit d’une créance sur l’émetteur. [David Chaum — Blind Signatures for Untraceable Payments] [David Chaum — Security Without Identification]
Une donnée se copie: l’émetteur en ligne mémorise les numéros remboursés et refuse les doublons. Cela empêche l’inflation mais impose sa disponibilité. [David Chaum — Security Without Identification]
Chaum, Fiat et Naor conçurent du cash hors ligne. Des fragments d’identité restaient secrets honnêtement et devenaient reconstructibles après double dépense. [Chaum, Fiat and Naor — Untraceable Electronic Cash]
Les coupures fixes facilitent le contrôle anonyme, mais compliquent montant exact et monnaie. Plusieurs pièces ou un rendu fraîchement signé évitent les liens. [David Chaum — Blind Signatures for Untraceable Payments] [GNU Taler — Design principles]
La signature aveugle ne cache pas marchand, réseau, logiciel compromis, motifs de montant ou arrêt de l’émetteur. Un jeton au porteur peut aussi disparaître. [David Chaum — Blind Signatures for Untraceable Payments] [David Chaum — Security Without Identification]
GNU Taler combine paiement aveugle et revenus transparents. Cashu et Fedimint entourent Bitcoin et Lightning de jetons chaumiens avec confiance dans une monnaie ou fédération. [GNU Taler — Design principles] [Cashu protocol specifications] [Fedimint documentation]
Bitcoin règle sans émetteur par historique public; eCash dissocie mieux le payeur dans un domaine émetteur. Ces modèles peuvent être superposés. [Cashu protocol specifications] [Fedimint documentation] [Bitcoin whitepaper]
Pour une vision complète, lisez aussi David Chaum, Blind signature, DigiCash, Cashu, Fedimint, Double dépense. Cette entrée est également citée par DigiCash, Blind signature, Fedimint, Cashu.