01
Sama pangatähte ei saa kaks korda ära anda.
Kui oled sellega maksnud, ei ole see enam sinu oma. See ei ole reegel, vaid füüsika: paber on üks ese.
Läbimurre
See, mida digitaalne sularaha nelikümmend aastat lahendada ei suutnud.
See on digitaalse raha ajaloo kõige kauem lahtine küsimus. Lahtiseks ei jäänud see sellepärast, et keegi sellega ei tegelenud — vaid sellepärast, et igal lahendusel oli hind, mida keegi maksta ei tahtnud.
Probleem
02
Digitaalne raha on andmed. Andmeid saab kopeerida.
Faili kaks korda saata on täpselt sama lihtne kui üks kord.
03
Võrgus on see lahendatav. Võrguühenduseta ei ole.
Võrgu olemasolul saab keskselt registrilt küsida, kas raha on juba kulutatud. Ilma võrguta ei ole kelleltki küsida.
Kõike ei saa lahendada — ja seda tasub välja öelda.
Kui saaja ei ole võrgus, ei saa topeltkulutust makse hetkel tuvastada. Mida ei saa tuvastada, seda ei saa ära hoida.
Qashmore ei luba ärahoidmist. See lubab midagi muud, mis on praktikas peaaegu sama hea: kindlat, tõestatavat paljastumist.
Mida on proovitud
Kümme peatust nelja aastakümne jooksul. Igaühe juures samad kolm küsimust: mis see oli, mida see andis ja mis oli selle hind.
-
1982–1988
Mis see oliIdee. Chaum, seejärel Chaum–Fiat–Naor: makse jäägu anonüümseks, aga kes kulutab kaks korda, paljastagu end matemaatiliselt ise.
Mida see andisÕige vastus — ärahoidmise asemel enesepaljastus.
HindJäi paberile. Päris süsteemis, päris mahus ei töötanud see kunagi.
-
1990ndad
Mis see oliDigiCash. Chaumi enda ettevõte tegi põhimõttest toote, pankade ja päris klientidega. Turvariistvara see ei kasutanud.
Mida see andisTõestas, et anonüümne digitaalne makse toimib.
HindTurule jõudnud tootes kontrollis pank iga pangatähte võrgus; võrguühenduseta režiim jäi „hilisemaks laienduseks“. Ettevõte läks 1998. aastal pankrotti.
-
1992–1995
Mis see oliCAFE, Euroopa Liidu uurimisprojekt, koos Chaumiga.
Mida see andisOma ajastu ainus süsteem, milles oli petise krüptograafiline tuvastamine: „Even if the tamper-resistance is broken, users who spend electronic money more than once are identified.“ (Isegi kui rikkumiskindlus murtakse, tuvastatakse kasutajad, kes kulutavad elektroonilist raha rohkem kui üks kord.)
HindProjekti enda sõnul „it allows just one transfer of the electronic money“ (see lubab elektroonilise raha vaid ühekordset edasiandmist) — ahelat ei ole.
-
1990ndad
Mis see oliMondex. Kaardilt kaardile, ilma võrguta, käest kätte. ITSEC E6.
Mida see andisAinus süsteem, mis suutis kanda piiramatu pikkusega võrguühenduseta ahelat.
HindUsaldus kolis kiibi sisse. Kaart ei tõestanud, et keegi ei petnud — see lootis, et petta ei saagi. Petise tuvastamist ei ole. Viimane turg suleti 2008. aastal.
-
1996–2000ndad
Mis see oliGeldKarte (DE), Octopus (HK), Proton, Chipknip, Danmønt, Quick, Moneo, Visa Cash.
Mida see andisToimiv, laialt levinud võrguühenduseta makse — mitmes riigis, aastakümneid.
HindKõik rikkumiskindlad kiipkaardid. Kasutajatevaheline ülekanne kas puudub või tugineb samale riistvarale. Petist ei tuvasta ükski neist.
-
2009
Mis see oliÜlekantav e-sularaha püsiva suurusega (Fuchsbauer ja kolleegid).
Mida see andisLõpuks sai raha käia läbi mitme käe, enne kui see panka naasis.
HindPetise hinna maksid kinni ausad inimesed. Topeltkulutuse korral sai usaldatud jälitaja paljastada ka nende ausate hoidjate isikud, kelle käest rikutud raha hiljem läbi käis.
-
2011
Mis see oliAnonüümsus koos kohtunikuga (Blazy ja kolleegid).
Mida see andisAndis ausale kasutajale anonüümsuse tagasi.
HindSelleks oli vaja kõikenägevat „kohtunikku“ — kaotsi läks just see lubadus, mille nimel kogu liin ehitati.
-
2015
Mis see oliEsimene täielikult anonüümne ülekantav e-sularaha (Baldimtsi–Chase–Fuchsbauer–Kohlweiss).
Mida see andisIlma usaldatud kolmanda osaliseta. Teoreetiline läbimurre.
HindEhitusplokkide tõttu ei saa seda kassa kõrval käitada.
-
2021
Mis see oliBauer–Fuchsbauer–Qian. Esimene täielik konstruktsioon koos turvatõestustega — kõik kolm anonüümsusmõistet, piiramatu ahelasügavus.
Mida see andisNäitas, et ülesanne on lahendatav. See ei ole vaidlustatav; mõiste pärineb neilt.
HindAvaldatud teostust, mõõdetud tööaega ega kõveravalikut ei ole. Avaldatud elemendiarvude põhjal on nende maksepakett pärast väljavõtmist ~19 kilobaiti ja kasvab iga hüppega ~7 kilobaidi võrra.
-
2020ndad
Mis see oliKeskpangad. Digitaalse euro võrguühenduseta kiht, Hiina e-CNY võrguühenduseta režiim, India UPI Lite.
Mida see andisVõrguühenduseta makse päris, suuremahulistes süsteemides.
HindKõik tuginevad turvariistvarale. Bank of Englandi 2025. aasta katses kasutas viis tarnijat viiest secure element'i; Riksbank proovis ainult telefonidega ja lükkas selle kirjalikult tagasi.
Kaks mustrit. Kus võrguühenduseta makset võeti tõsiselt, seal pandi alla riistvara. Kus valiti matemaatika, sealt kas ei jõudnud miski kasutuselevõtuni või maksid petise hinna kinni ausad inimesed. Ahel ja petise täpne nimetamine ei ole seni kunagi koos käinud.
Mida keegi neljakümne aastaga turule ei toonud.
Üks. Kes kulutab kaks korda, paljastab iseenda.
Topeltkulutuse kaks jälge annavad koos matemaatiliselt petise enda võtme. See on automaatne, eitamatu ja ei nõua kellegi jälgimist.
Kaks. See toimib ka võrguühenduseta ülekandeahelas.
Kui raha on käinud läbi mitme käe, kõik võrguühenduseta, ja keegi ahelas pettis — nimetab süsteem täpselt selle ühe inimese.
Kolm. Kõik teised jäävad puutumata.
Kõik ülejäänud, ausad ahela liikmed säilitavad oma anonüümsuse — ei paljastu petise-eelsed ega -järgsed ausad hoidjad, ja keegi neist ei satu kahtluse alla. Isegi mitte siis, kui keegi püüaks kahtlust meelega nende peale suunata.
Just selle peal kukkus 2009. aasta lahendus läbi.
Ahel
Neli inimest, neli rolli. Raha liigub kogu tee võrguühenduseta.
- A
maksja
Saab digitaalse pangatähe oma pangalt. Annab selle võrguühenduseta edasi.
- B
vahepealne hoidja
Võtab vastu ja annab edasi. Kogu aeg võrguühenduseta.
- C
petis
Kulutab sama pangatähe kaks korda.
- D
aus saaja
Võtab selle vastu. Ei aima, et midagi on valesti.
Kui mõni ahela punkt järgmine kord võrku pääseb, nimetab süsteem C — isikuliselt. A, B ja D jäävad anonüümseks ja kedagi neist ei saa kahtluse alla tõmmata. D-le hüvitab kahju väljaandja tagatis: petise pank maksab ja nõuab summa seejärel petiselt sisse.
Kaks eri asja, mida tasub lahus hoida. See, et kahtlust ei saa ausatele hoidjatele suunata, tuleneb konstruktsiooni teoreemist. See, et ka nende raha on alles, tuleneb väljaandja tagatisest — see on äriline kokkulepe, oma piirmääraga.
Võrguühenduseta edasiandmise sügavuse määrab kasutuselevõtt — praegu kümme sammu —, seejärel tuleb raha üks kord võrgus värskendada. Saajale antav maksepakett on värskelt välja antuna ~456 baiti ja kõige sügavama ahela korral ~956 baiti; kontroll võtab ~12 millisekundit.
Mida see praktikas tähendab
Erilist telefoni ei ole vaja.
Ei mingit turvakiipi, ei mingit tootjast väravavahti.
Aus saaja ei jää kahju kandma.
Risk ei jää tema kanda.
Järelevalve ei pea kõike nägema.
Kontroll toimub seal, kus väärtus siseneb ja väljub.
Kui tahad sellega vaielda
Chaumi liini end ise paljastav tuvastus jäi paberile; päris süsteemis, päris mahus ei töötanud see kunagi. Avaldatud keskpankade võrguühenduseta katsed tuginevad turvariistvarale — viie tarnija kohta ütleb Bank of Englandi 2025. aasta aruanne sõna-sõnalt: „All solutions used secure elements.“ (Kõik lahendused kasutasid turvaelemente.)
Esimese konstruktsiooni, mis näitas selle omaduste kombinatsiooni saavutatavust, andsid 2021. aastal Bauer, Fuchsbauer ja Qian — täieliku, retsenseeritud turvamudeli ja tõestustega, ning oma mõõdupuu järgi nimetavad nad seda ka praktiliseks. See ei ole vaidlustatav. Erinevus on siiski mõõdetav: avaldatud elemendiarvude põhjal on maksepakett ~19 kilobaiti ja kasvab iga hüppega ~7 kilobaidi võrra, ilma teostuse, mõõdetud tööaja ja kõveravalikuta. Pactena lahendus jääb ka pärast kümmet hüpet ~956 baidi juurde, kontrollituna ~12 millisekundiga. Kompromiss on teadlik: Pactena ahelasügavus on meelega piiratud (ja on seadistatav parameeter).
Maksekihi väline krüptograafiline ülevaatus on käimas; tulemus avaldatakse.
2026. aasta augusti seisuga ei ole teada ühtegi avalikult dokumenteeritud töötavat süsteemi, mis kõike seda koos pakuks. Läbi on vaadatud IACR ePrint, DBLP, Google Patentsi täistekst, BIS-i, EKP, Fedi ja EDPB dokumendiarhiivid, kaksteist CBDC-tarnijat ning Real World Crypto kogu 2015.–2026. aasta korpus. Kui tead mõnda muud sellist lahendust, loeksime sellest tõesti hea meelega.