Гаманець засліплює повідомлення до підпису й потім отримує перевірний токен. Емітент керує емісією, погашенням і подвійною витратою, але не мусить знати, яка монета кому сплачена.
Chaum прагнув перенести портативність і приватність фізичної готівки в електронний інструмент. Токен мав передаватися як дані, бути справжнім і важким для відстеження. [David Chaum — Blind Signatures for Untraceable Payments] [David Chaum — Security Without Identification]
Гаманець вибирає унікальне повідомлення й засліплює його. Емітент перевіряє кошти та підписує приховане, не бачачи остаточного номера. [David Chaum — Blind Signatures for Untraceable Payments]
Гаманець прибирає засліплення, зберігаючи підпис. Токен перевіряється ключем емітента, але запис не показує вихідне виведення. [David Chaum — Blind Signatures for Untraceable Payments]
Платник дає токен продавцю, який перевіряє та здає його емітенту. Погашення потрібне, бо токен є вимогою до емітента. [David Chaum — Blind Signatures for Untraceable Payments] [David Chaum — Security Without Identification]
Цифрові дані копіюються, тому online-емітент зберігає погашені номери й відкидає повтори. Це стримує інфляцію, але вимагає доступності монетного двору. [David Chaum — Security Without Identification]
Chaum, Fiat і Naor описали offline-готівку. Частини ідентичності були приховані при чесному використанні й відновлювалися після подвійної витрати. [Chaum, Fiat and Naor — Untraceable Electronic Cash]
Фіксовані номінали полегшують анонімну перевірку, але ускладнюють точну суму. Допомагають кілька монет або нова непов’язана решта. [David Chaum — Blind Signatures for Untraceable Payments] [GNU Taler — Design principles]
Сліпий підпис не приховує продавця, мережевий час, malware, суми чи закриття емітента. Bearer-токени можна втратити або викрасти. [David Chaum — Blind Signatures for Untraceable Payments] [David Chaum — Security Without Identification]
GNU Taler поєднує сліпу оплату з прозорим доходом. Cashu й Fedimint додають Chaumian-токени до Bitcoin і Lightning із довірою до mint чи федерації. [GNU Taler — Design principles] [Cashu protocol specifications] [Fedimint documentation]
Bitcoin розраховується без емітента через публічну історію; eCash краще приховує платника в домені емітента. Це різні шари довіри. [Cashu protocol specifications] [Fedimint documentation] [Bitcoin whitepaper]
Для повної картини прочитайте також David Chaum, Blind signature, DigiCash, Cashu, Fedimint, Подвійна витрата. На цю статтю також посилаються DigiCash, Blind signature, Fedimint, Cashu.