Portfel zaślepia komunikat przed podpisem, a potem tworzy weryfikowalny token. Emitent kontroluje emisję, wykup i podwójne wydanie, lecz nie musi wiedzieć, która wypłata trafiła do sklepu.
Chaum chciał elektronicznego narzędzia z przenośnością i prywatnością gotówki fizycznej. Token miał być danymi, ale autentycznymi i trudnymi do śledzenia. [David Chaum — Blind Signatures for Untraceable Payments] [David Chaum — Security Without Identification]
Portfel wybiera unikatowy komunikat i go zaślepia. Emitent sprawdza środki i podpisuje ukrytą wartość, nie widząc końcowego identyfikatora. [David Chaum — Blind Signatures for Untraceable Payments]
Portfel usuwa zaślepienie z ważnego podpisu. Token można sprawdzić kluczem emitenta, lecz zapis podpisu nie ujawnia wypłaty. [David Chaum — Blind Signatures for Untraceable Payments]
Płatnik daje token sprzedawcy, który go sprawdza i oddaje do wykupu. Token jest roszczeniem wobec emitenta, nie samodzielnym towarem. [David Chaum — Blind Signatures for Untraceable Payments] [David Chaum — Security Without Identification]
Dane można kopiować, więc emitent online zapisuje wykupione numery i odrzuca powtórki. Zapobiega inflacji, lecz wymaga dostępnej mennicy. [David Chaum — Security Without Identification]
Chaum, Fiat i Naor opisali gotówkę offline. Fragmenty tożsamości pozostawały ukryte przy uczciwym użyciu, a ujawniały oszusta po podwójnym wydaniu. [Chaum, Fiat and Naor — Untraceable Electronic Cash]
Stałe nominały ułatwiają anonimową kontrolę i utrudniają dokładną kwotę. Można łączyć monety lub wydawać świeżą, niepowiązaną resztę. [David Chaum — Blind Signatures for Untraceable Payments] [GNU Taler — Design principles]
Ślepy podpis nie ukrywa danych sklepu, czasu sieci, malware, wzorów kwot ani zamknięcia emitenta. Tokeny można zgubić lub ukraść. [David Chaum — Blind Signatures for Untraceable Payments] [David Chaum — Security Without Identification]
GNU Taler łączy ślepe płatności z jawnością przychodu. Cashu i Fedimint używają tokenów Chauma wokół Bitcoin i Lightning, ufając mennicy lub federacji. [GNU Taler — Design principles] [Cashu protocol specifications] [Fedimint documentation]
Bitcoin rozlicza bez emitenta przez publiczną historię; eCash lepiej rozłącza płatnika wewnątrz domeny emitenta. Mogą tworzyć różne warstwy. [Cashu protocol specifications] [Fedimint documentation] [Bitcoin whitepaper]
Pełniejszy obraz uzyskasz, czytając to hasło razem z David Chaum, Blind signature, DigiCash, Cashu, Fedimint, Podwójne wydanie. Do tego hasła prowadzą również odsyłacze z DigiCash, Blind signature, Fedimint, Cashu.