David Chaum — криптограф, известный проектами миксов и электронных платежей со слепыми подписями. Его работы различают тайну содержания, скрытые связи и доверие операторам; эти свойства не взаимозаменяемы.
Статья 1981 года рассматривает, кто с кем общается, а не только шифрование содержания. Микс меняет представление зашифрованных элементов и порядок выхода, затрудняя сопоставление входов и выходов. [David Chaum — Untraceable Electronic Mail (1981)]
Проект 1981 года обрабатывает элементы одинакового размера пакетами. Микс должен отклонять повторы, иначе они раскрывают соответствие. Простая пересылка шифротекста такой защиты не даёт. [David Chaum — Untraceable Electronic Mail (1981)]
В модели 1981 года один нескомпрометированный микс каскада может защищать соответствие входов и выходов. Это зависит от криптографических и эксплуатационных допущений статьи, а не гарантирует анонимность любой реальной сети. [David Chaum — Untraceable Electronic Mail (1981)]
Текст 1985 года объясняет подписание банком ослеплённой банкноты и снятие ослепления пользователем. Подпись остаётся проверяемой, сама по себе не связывая последующее предъявление с конкретным снятием средств. [David Chaum — Security without Identification (1985)]
В онлайн-модели 1985 года банк ведёт список уже принятых номеров банкнот. Действительная подпись сама не доказывает, что токен не потрачен; нужна также проверка повторного использования. [David Chaum — Security without Identification (1985)]
Банковская модель Chaum сохраняет эмитента и его обязательство. Bitcoin упорядочивает переводы сетью и Proof of Work. Токен со слепой подписью не становится автоматически BTC или независимым от оператора. [Satoshi Nakamoto — Bitcoin whitepaper]
Работа 1985 года описывает удостоверения под разными псевдонимами и доказательство требуемого условия. Разделение записей не отменяет правила допуска или необходимость проверки удостоверения. [David Chaum — Security without Identification (1985)]
В 1985 году Chaum отмечает, что мгновенные противоположные изменения балансов облегчают сопоставление. Оценивайте отдельно свойство подписи, временные данные, счета и защиту конечного устройства. [David Chaum — Security without Identification (1985)]
Для полной картины прочитайте эту статью вместе с Nick Szabo, Ralph Merkle, Blind signature, Chaumian eCash. На эту статью также ссылаются DigiCash, Chaumian eCash, Blind signature, Mix network.