Кошелёк скрывает сообщение до подписи и затем получает проверяемый токен. Эмитент управляет выпуском, погашением и двойной тратой, не зная, какая выведенная монета попала продавцу.
Chaum хотел электронный инструмент с переносимостью и приватностью физических наличных. Токен должен передаваться как данные, оставаясь подлинным и трудно отслеживаемым. [David Chaum — Blind Signatures for Untraceable Payments] [David Chaum — Security Without Identification]
Кошелёк выбирает уникальное сообщение и скрывает его. Эмитент проверяет средства и подписывает скрытое значение, не видя итоговый номер. [David Chaum — Blind Signatures for Untraceable Payments]
Кошелёк снимает маску, сохраняя подпись. Токен проверяется ключом эмитента, но запись не показывает исходный вывод. [David Chaum — Blind Signatures for Untraceable Payments]
Плательщик передаёт токен продавцу, который проверяет и сдаёт его. Это требование к эмитенту, а не самостоятельный товар. [David Chaum — Blind Signatures for Untraceable Payments] [David Chaum — Security Without Identification]
Данные копируются, поэтому онлайн-эмитент хранит погашенные номера и отвергает повторы. Инфляция исключается ценой доступности mint. [David Chaum — Security Without Identification]
Chaum, Fiat и Naor описали офлайн-наличные. Части личности скрыты при честном использовании и восстанавливаются после двойной траты. [Chaum, Fiat and Naor — Untraceable Electronic Cash]
Фиксированные номиналы упрощают анонимную проверку, но осложняют точную сумму. Используют несколько монет или новую несвязанную сдачу. [David Chaum — Blind Signatures for Untraceable Payments] [GNU Taler — Design principles]
Слепая подпись не скрывает данные магазина, сеть, malware, суммы и закрытие эмитента. Bearer-токены можно потерять или украсть. [David Chaum — Blind Signatures for Untraceable Payments] [David Chaum — Security Without Identification]
GNU Taler сочетает слепую оплату с прозрачным доходом. Cashu и Fedimint применяют токены Chaum вокруг Bitcoin и Lightning с доверием mint или федерации. [GNU Taler — Design principles] [Cashu protocol specifications] [Fedimint documentation]
Bitcoin рассчитывается без эмитента через публичную историю; eCash лучше скрывает плательщика внутри эмитента. Это разные слои доверия. [Cashu protocol specifications] [Fedimint documentation] [Bitcoin whitepaper]
Для полной картины прочитайте эту статью вместе с David Chaum, Blind signature, DigiCash, Cashu, Fedimint, Двойная трата. На эту статью также ссылаются DigiCash, Blind signature, Fedimint, Cashu.