01
لا يمكن تسليم الورقة النقدية نفسها مرتين.
ما إن تدفع بها حتى تخرج من يدك. وهذه ليست قاعدة، بل فيزياء: الورقة جسمٌ واحد.
النقلة الفاصلة
ما عجز النقد الرقمي عن حلّه أربعين عاماً.
هذا أطول سؤالٍ مفتوح في تاريخ المال الرقمي. وقد ظلّ مفتوحاً لا لأن أحداً لم يشتغل به — بل لأن كل حلٍّ كان له ثمنٌ لم يرد أحدٌ دفعه.
المشكلة
02
أما المال الرقمي فبيانات. والبيانات تُنسَخ.
إرسال ملفٍ مرتين سهلٌ تماماً كإرساله مرة واحدة.
03
عبر الاتصال يمكن حلّ ذلك. أما دون اتصال فلا.
مع وجود شبكة يمكن سؤال سجلٍّ مركزي عمّا إذا كان المال قد أُنفق من قبل. وبلا شبكة، لا أحد يُسأل.
ليس كل شيء قابلاً للحل — وهذا جديرٌ بأن يُقال صراحةً.
إذا لم يكن المتلقّي متصلاً بشبكة، فلا يمكن كشف الإنفاق المزدوج لحظة الدفع. وما لا يمكن كشفه لا يمكن منعه.
ولا يَعِد Qashmore بالمنع. بل يَعِد بشيءٍ آخر، يكاد يعادله في الممارسة: افتضاحٌ مؤكَّد وقابل للإثبات.
ما جُرِّب من قبل
عشر محطات على امتداد أربعة عقود. وعند كل واحدةٍ منها الأسئلة الثلاثة نفسها: ما الذي كان، وما الذي أعطى، وما الذي كلّف.
-
1982–1988
ما الذي كانالفكرة. Chaum، ثم Chaum–Fiat–Naor: أن تبقى الدفعة مجهولة، وأن يفضح من ينفق مرتين نفسه رياضياً.
ما الذي أعطىالجواب الصحيح — الفضح الذاتي بدل المنع.
الثمنبقي حبراً على ورق. ولم يعمل قط في نظامٍ حيّ، بحجمٍ حقيقي.
-
التسعينيات
ما الذي كانDigiCash. حوّلت شركة Chaum نفسها المبدأ إلى منتج، مع بنوكٍ وعملاء حقيقيين. ولم تستخدم عتاداً أمنياً.
ما الذي أعطىأثبتت أن الدفع الرقمي المجهول يعمل.
الثمنفي المنتج المُسلَّم كان البنك يتحقق من كل ورقة نقدية عبر الاتصال؛ وبقي وضع العمل دون اتصال “توسعةً لاحقة”. وأفلست الشركة عام 1998.
-
1992–1995
ما الذي كانCAFE، مشروع الاتحاد الأوروبي البحثي، بمشاركة Chaum.
ما الذي أعطىالنظام الوحيد في عصره الذي امتلك تحديداً تعموياً للمحتال: “Even if the tamper-resistance is broken, users who spend electronic money more than once are identified.” (حتى إذا كُسرت مقاومة العبث، فإن من ينفقون النقود الإلكترونية أكثر من مرة يُحدَّدون.)
الثمنوبعبارة المشروع نفسه، “it allows just one transfer of the electronic money” (إنه يتيح تمريراً واحداً فقط للنقود الإلكترونية) — لا سلسلة هنا.
-
التسعينيات
ما الذي كانMondex. من بطاقةٍ إلى بطاقة، بلا شبكة، من يدٍ إلى يد. ITSEC E6.
ما الذي أعطىالنظام الوحيد الذي استطاع حمل سلسلةٍ دون اتصال بطولٍ غير محدود.
الثمنانتقلت الثقة إلى الشريحة. لم تكن البطاقة تُثبت أن أحداً لم يحتل — بل تثق بأن أحداً لا يستطيع. ولا وجود لتحديد المحتال. وأُغلق آخر سوقٍ له عام 2008.
-
1996–الألفينيات
ما الذي كانGeldKarte (ألمانيا)، Octopus (هونغ كونغ)، Proton، Chipknip، Danmønt، Quick، Moneo، Visa Cash.
ما الذي أعطىدفعٌ دون اتصال يعمل وينتشر — في عدة دول، وعلى مدى عقود.
الثمنجميعها بطاقات شرائح مقاوِمة للعبث. والتحويل بين المستخدمين إما غائب أو مبنيٌّ على العتاد نفسه. ولا يحدّد أيٌّ منها المحتال.
-
2009
ما الذي كاننقدٌ إلكتروني قابل للتحويل بحجمٍ ثابت (Fuchsbauer وزملاؤه).
ما الذي أعطىأخيراً صار المال يمرّ بعدة أيدٍ قبل عودته إلى البنك.
الثمندفع النزهاء ثمن المحتال. فعند الإنفاق المزدوج، كان بوسع جهة تتبّعٍ موثوقة أن تكشف أيضاً هويات الحائزين النزهاء الذين مرّ المال المشوب بأيديهم لاحقاً.
-
2011
ما الذي كانمجهوليةٌ بوجود قاضٍ (Blazy وزملاؤه).
ما الذي أعطىأعادت للمستخدم النزيه مجهوليته.
الثمنلكنها احتاجت إلى “قاضٍ” يرى كل شيء — فضاع بالضبط الوعد الذي بُني الخط كله من أجله.
-
2015
ما الذي كانأول نقدٍ إلكتروني قابل للتحويل ومجهول تماماً (Baldimtsi–Chase–Fuchsbauer–Kohlweiss).
ما الذي أعطىدون طرفٍ ثالث موثوق. نقلةٌ نظرية.
الثمنلكن لَبِناته تجعل تشغيله بجانب صندوق المحاسبة مستحيلاً.
-
2021
ما الذي كانBauer–Fuchsbauer–Qian. أول بناءٍ كامل مع إثباتات أمنية — مفاهيم المجهولية الثلاثة كلها، وعمق سلسلةٍ غير محدود.
ما الذي أعطىأظهر أن المهمة قابلة للحل. وهذا غير قابل للجدل؛ فالمفهوم لهم.
الثمنلا تنفيذ منشور، ولا زمن تشغيلٍ مقيس، ولا اختيار منحنى. واستناداً إلى أعداد العناصر المنشورة، تبلغ حزمة الدفع لديهم نحو 19 كيلوبايت بعد السحب، وتنمو نحو 7 كيلوبايت مع كل قفزة.
-
العشرينيات
ما الذي كانالبنوك المركزية. طبقة العمل دون اتصال في اليورو الرقمي، ووضع العمل دون اتصال في e-CNY الصيني، وUPI Lite الهندي.
ما الذي أعطىدفعٌ دون اتصال في أنظمةٍ حيّة وواسعة النطاق.
الثمنجميعها تُبنى على عتادٍ أمني. وفي تجربة Bank of England عام 2025 استخدم الموردون الخمسة جميعاً عناصر آمنة (secure elements)؛ أما Riksbank فجرّب ذلك بالهواتف وحدها، ثم رفضه كتابةً.
نمطان اثنان. فحيثما أُخذ العمل دون اتصال على محمل الجد، وُضع تحته عتاد. وحيثما اختيرت الرياضيات، إما لم يخرج منها نظامٌ مُسلَّم، أو دفع النزهاء ثمن المحتال. أما السلسلة وتسمية المحتال بدقة فلم تجتمعا قط.
ما لم يُسلّمه أحدٌ في أربعين عاماً.
أولاً. من ينفق مرتين يفضح نفسه.
أثَرا الإنفاق المزدوج معاً يُخرجان مفتاح المحتال نفسه، رياضياً. الأمر تلقائي، ولا يمكن إنكاره، ولا يحتاج إلى مراقبة أحد.
ثانياً. ويعمل ذلك في سلسلة تحويلاتٍ دون اتصال أيضاً.
إذا مرّ المال بعدة أيدٍ، كلها دون اتصال، واحتال أحدهم في موضعٍ ما من السلسلة — سمّى النظام ذلك الشخص بالتحديد.
ثالثاً. ويبقى الآخرون جميعاً بمنأى.
يحتفظ كل عضوٍ نزيه آخر في السلسلة بمجهوليته — فلا يُكشف الحائزون النزهاء قبل المحتال ولا الذين بعده، ولا يقع أحدٌ منهم موضع شبهة. ولا حتى إن حاول أحدٌ عمداً أن يوجّه الشبهة إليهم.
وهذا بالضبط ما أخفق فيه حلّ عام 2009.
السلسلة
أربعة أشخاص، وأربعة أدوار. ويبقى المال دون اتصال طوال الطريق.
- A
الدافع
يتلقّى الورقة النقدية الرقمية من بنكه. ويمرّرها دون اتصال.
- B
الحائز الوسيط
يقبلها، ثم يمرّرها. دون اتصال طوال الوقت.
- C
المحتال
ينفق الورقة النقدية نفسها مرتين.
- D
المتلقّي النزيه
يقبلها. ولا يدري أن ثمة خطأً.
في المرة التالية التي تصل فيها أي نقطة من السلسلة إلى شبكة، يسمّي النظام C — بشخصه. ويبقى A وB وD مجهولين، ولا يمكن جرّ أيٍّ منهم إلى الشبهة. أما D فيعوّضه ضمان الجهة المُصدِرة بالكامل: يدفع بنك المحتال، ثم يستوفي المبلغ من المحتال.
أمران منفصلان، ويجدر الفصل بينهما. فتعذّر توجيه الشبهة إلى الحائزين النزهاء ينبع من نظريةٍ في البناء نفسه. أما أن مالهم في أمانٍ أيضاً فينبع من ضمان الجهة المُصدِرة — وذلك ترتيبٌ تجاري، له حدّ.
يحدّد النشرُ عمقَ التمرير دون اتصال — عشر خطوات اليوم — وبعدها يجب تجديد المال عبر الاتصال مرة واحدة. وحزمة الدفع المسلَّمة إلى المتلقّي نحو 456 بايت عند الإصدار الجديد، ونحو 956 بايت عند أعمق سلسلة؛ ويستغرق التحقق نحو 12 مِلّي ثانية.
ماذا يعني هذا عملياً
لا حاجة إلى هاتفٍ خاص.
لا شريحة أمنية، ولا شركة مصنِّعة تقف حارساً على البوابة.
والمتلقّي النزيه لا يخرج خاسراً.
فالمخاطرة لا تبقى عنده.
وليس على الرقابة أن ترى كل شيء.
فالفحوص تجري حيث تدخل القيمة وحيث تخرج.
إن أردت أن تجادل فيه
ظلّ الكشف الذاتي الفاضح في مدرسة Chaum حبراً على ورق؛ ولم يعمل قط في نظامٍ حيّ، بحجمٍ حقيقي. أما تجارب البنوك المركزية المنشورة على الدفع دون اتصال فتُبنى على عتادٍ أمني — وعن خمسة موردين يقول تقرير Bank of England لعام 2025 حرفياً: “All solutions used secure elements.” (استخدمت الحلول كلها عناصر آمنة.)
أول بناءٍ يُظهر أن هذه التوليفة من الخصائص قابلة للتحقيق قدّمه Bauer وFuchsbauer وQian عام 2021، بنموذج أمانٍ كامل مُحكَّم وبإثباتات، وهم أنفسهم يصفونه بالعملي وفق مقياسهم. وهذا غير قابل للجدل. غير أن الفارق قابل للقياس: فاستناداً إلى أعداد العناصر المنشورة تبلغ حزمة الدفع نحو 19 كيلوبايت، وتنمو نحو 7 كيلوبايت مع كل قفزة، دون تنفيذ، ودون زمن تشغيلٍ مقيس، ودون اختيار منحنى. أما حلّ Pactena فيبقى عند نحو 956 بايت حتى بعد عشر قفزات، ويجري التحقق منه في نحو 12 مِلّي ثانية. والمقايضة مقصودة: فعمق سلسلة Pactena محدود عن عمد (وهو معاملٌ قابل للضبط).
والمراجعة التعموية الخارجية لطبقة الدفع جارية؛ وستُنشر النتيجة.
وحتى أغسطس 2026 لا يُعرف نظامٌ موثَّق علنياً ويعمل يقدّم هذا كله مجتمعاً. فقد جرى تمشيط IACR ePrint، وDBLP، والنص الكامل لـ Google Patents، وأرشيفات وثائق BIS والبنك المركزي الأوروبي والاحتياطي الفيدرالي وEDPB، واثني عشر مورّداً في مجال CBDC، ومدوّنة Real World Crypto كاملةً من 2015 إلى 2026. فإن كنت تعرف حلاً آخر من هذا القبيل، فإننا نودّ حقاً أن نقرأ عنه.