Wallet signing से पहले coin message को blind और बाद में verifiable token बनाता है। Issuer issuance, redemption और double spend नियंत्रित करता है, पर कौन-सा withdrawal किस merchant को गया यह नहीं जानता।
Chaum का लक्ष्य physical cash की portability और payer privacy वाला electronic tool था। Token data की तरह transfer हो, authentic रहे और issuer के लिए trace करना कठिन हो। [David Chaum — Blind Signatures for Untraceable Payments] [David Chaum — Security Without Identification]
Wallet unique message चुनकर blind करता। Issuer funds जाँचकर छिपे value पर sign करता और अंतिम identifier नहीं देखता। [David Chaum — Blind Signatures for Untraceable Payments]
Wallet valid signature रखते हुए blinding हटाता। Issuer key से token जाँचा जाता, पर transcript मूल withdrawal नहीं बताता। [David Chaum — Blind Signatures for Untraceable Payments]
Payer merchant को token देता, जो verify करके issuer से redeem करता। Token स्वतंत्र commodity नहीं बल्कि issuer पर claim है। [David Chaum — Blind Signatures for Untraceable Payments] [David Chaum — Security Without Identification]
Digital token copy होता है, इसलिए online issuer redeemed serials दर्ज कर repeat रोकता। Inflation रुकती है पर mint की availability चाहिए। [David Chaum — Security Without Identification]
Chaum, Fiat और Naor ने offline cash बताया। Honest use में identity pieces छिपे रहते और double spend पर व्यक्ति खुल सकता था। [Chaum, Fiat and Naor — Untraceable Electronic Cash]
Fixed denominations anonymous check आसान और exact payment कठिन बनाते हैं। कई coins या नया unlinkable change उपयोग किया जा सकता है। [David Chaum — Blind Signatures for Untraceable Payments] [GNU Taler — Design principles]
Blind signature merchant data, network timing, malware, amount patterns या issuer shutdown नहीं छिपाता। Bearer token खो या चोरी हो सकता है। [David Chaum — Blind Signatures for Untraceable Payments] [David Chaum — Security Without Identification]
GNU Taler blind payment और income transparency जोड़ता है। Cashu व Fedimint Bitcoin और Lightning के साथ mint या federation trust लेते हैं। [GNU Taler — Design principles] [Cashu protocol specifications] [Fedimint documentation]
Bitcoin public history से issuerless settlement देता है; eCash issuer domain में payer unlinkability देता है। दोनों अलग trust layers हो सकते हैं। [Cashu protocol specifications] [Fedimint documentation] [Bitcoin whitepaper]
पूरी तस्वीर के लिए इस प्रविष्टि के साथ यह भी पढ़ें David Chaum, Blind signature, DigiCash, Cashu, Fedimint, दोहरा खर्च. इस प्रविष्टि का उल्लेख यहाँ भी है DigiCash, Blind signature, Fedimint, Cashu.