A carteira oculta uma mensagem antes da assinatura e depois produz um token verificável. O emissor controla emissão, resgate e gasto duplo, mas não precisa saber qual saque chegou a qual loja.
Chaum buscou portabilidade e privacidade do dinheiro físico num instrumento eletrônico. O token deveria circular como dado, autêntico e difícil de rastrear. [David Chaum — Blind Signatures for Untraceable Payments] [David Chaum — Security Without Identification]
A carteira escolhe mensagem única e a oculta. O emissor verifica fundos e assina o valor escondido sem ver o identificador final. [David Chaum — Blind Signatures for Untraceable Payments]
A carteira remove a ocultação mantendo assinatura válida. A chave do emissor verifica o token, mas o registro não mostra o saque de origem. [David Chaum — Blind Signatures for Untraceable Payments]
O pagador entrega o token à loja, que verifica e o resgata. Ele é uma obrigação do emissor, não uma mercadoria independente. [David Chaum — Blind Signatures for Untraceable Payments] [David Chaum — Security Without Identification]
Dados copiam perfeitamente; o emissor online grava seriais resgatados e rejeita repetições. Evita inflação, mas exige disponibilidade da casa da moeda. [David Chaum — Security Without Identification]
Chaum, Fiat e Naor descreveram dinheiro offline. Partes da identidade ficavam ocultas no uso honesto e podiam revelar o gastador duplo. [Chaum, Fiat and Naor — Untraceable Electronic Cash]
Denominações fixas facilitam verificação anônima e dificultam valor exato. Moedas múltiplas ou troco novo e não ligado resolvem parte disso. [David Chaum — Blind Signatures for Untraceable Payments] [GNU Taler — Design principles]
A assinatura cega não esconde loja, tempo de rede, malware, padrões de valor ou fechamento do emissor. Tokens ao portador podem ser perdidos. [David Chaum — Blind Signatures for Untraceable Payments] [David Chaum — Security Without Identification]
GNU Taler combina pagamento cego e receita transparente. Cashu e Fedimint usam tokens Chaum com Bitcoin e Lightning, confiando em mint ou federação. [GNU Taler — Design principles] [Cashu protocol specifications] [Fedimint documentation]
Bitcoin liquida sem emissor por histórico público; eCash desvincula melhor o pagador dentro do emissor. São camadas complementares. [Cashu protocol specifications] [Fedimint documentation] [Bitcoin whitepaper]
Para ter uma visão mais completa, leia este verbete junto com David Chaum, Blind signature, DigiCash, Cashu, Fedimint, Gasto duplo. Também há referências a este verbete em DigiCash, Blind signature, Fedimint, Cashu.