Qashmore

Läpimurto

Se, mitä digitaalinen käteinen ei neljäänkymmeneen vuoteen ratkaissut.

Tämä on digitaalisen rahan historian pisimpään auki ollut kysymys. Se ei jäänyt auki siksi, ettei kukaan olisi yrittänyt — vaan siksi, että jokaisella ratkaisulla oli hinta, jota kukaan ei halunnut maksaa.

Ongelma

01

Samaa seteliä ei voi ojentaa kahdesti.

Kun olet maksanut sillä, se ei ole enää sinulla. Se ei ole sääntö vaan fysiikkaa: paperia on yksi kappale.

02

Digitaalinen raha on dataa. Data on kopioitavissa.

Tiedoston lähettäminen kahdesti on täsmälleen yhtä helppoa kuin kerran.

03

Verkossa tämä ratkeaa. Ilman verkkoa ei.

Verkkoyhteyden päässä voi kysyä keskitetystä rekisteristä, onko raha jo käytetty. Ilman yhteyttä ei ole ketään, jolta kysyä.

Kaikkea ei voi ratkaista — ja se kannattaa sanoa ääneen.

Jos vastaanottaja ei ole verkossa, kaksoiskäyttöä ei voi havaita maksuhetkellä. Sitä, mitä ei voi havaita, ei voi estää.

Qashmore ei lupaa estämistä. Se lupaa jotain muuta, ja käytännössä lähes yhtä hyvää: varman, todistettavan paljastumisen.

Mitä on yritetty

Kymmenen pysäkkiä neljän vuosikymmenen varrella. Jokaisella niistä sama kolme kysymystä: mikä se oli, mitä se antoi ja mitä se maksoi.

  1. 1982–1988

    Mikä se oli

    Idea. Chaum, sitten Chaum–Fiat–Naor: maksu pysyköön anonyymina, mutta se, joka käyttää saman rahan kahdesti, paljastakoon itsensä matemaattisesti.

    Mitä se antoi

    Oikea vastaus — estämisen sijaan itsensä paljastaminen.

    Hinta

    Jäi paperille. Ei koskaan toiminut oikeassa käytössä, todellisessa mittakaavassa.

  2. 1990-luku

    Mikä se oli

    DigiCash. Chaumin oma yhtiö teki periaatteesta tuotteen, pankkien ja oikeiden asiakkaiden kanssa. Turvalaitteistoa se ei käyttänyt.

    Mitä se antoi

    Osoitti, että anonyymi digitaalinen maksaminen toimii.

    Hinta

    Toimitetussa tuotteessa pankki varmensi jokaisen setelin verkossa; offline-tila jäi ”myöhemmäksi laajennukseksi”. Yhtiö meni konkurssiin 1998.

  3. 1992–1995

    Mikä se oli

    CAFE, Euroopan unionin tutkimushanke, Chaumin kanssa.

    Mitä se antoi

    Aikansa ainoa järjestelmä, jossa huijari tunnistettiin kryptografisesti: ”Even if the tamper-resistance is broken, users who spend electronic money more than once are identified.” (Vaikka peukaloinninkestävyys murrettaisiin, käyttäjät, jotka käyttävät elektronista rahaa useammin kuin kerran, tunnistetaan.)

    Hinta

    Hankkeen omin sanoin ”it allows just one transfer of the electronic money” (se sallii elektronisen rahan siirtämisen vain kerran) — ketjua ei ole.

  4. 1990-luku

    Mikä se oli

    Mondex. Kortilta kortille, ilman verkkoa, kädestä käteen. ITSEC E6.

    Mitä se antoi

    Ainoa järjestelmä, joka pystyi rajattoman pitkään offline-ketjuun.

    Hinta

    Luottamus muutti siruun. Kortti ei osoittanut, ettei kukaan huijannut — se luotti siihen, ettei kukaan pysty. Huijarin tunnistusta ei ole. Viimeinen markkina suljettiin 2008.

  5. 1996–2000-luku

    Mikä se oli

    GeldKarte (DE), Octopus (HK), Proton, Chipknip, Danmønt, Quick, Moneo, Visa Cash.

    Mitä se antoi

    Toimiva, laajalle levinnyt offline-maksaminen — useassa maassa, vuosikymmenten ajan.

    Hinta

    Kaikki peukaloinnin kestäviä sirukortteja. Käyttäjien välinen siirto joko puuttuu tai nojaa samaan laitteistoon. Yksikään ei tunnista huijaria.

  6. 2009

    Mikä se oli

    Siirrettävä e-cash vakiokokoisena (Fuchsbauer kollegoineen).

    Mitä se antoi

    Vihdoin raha saattoi kulkea usean käden kautta ennen paluutaan pankkiin.

    Hinta

    Rehelliset maksoivat huijarin hinnan. Kaksoiskäytön yhteydessä luotettu jäljittäjä saattoi paljastaa myös niiden rehellisten haltijoiden henkilöllisyyden, joiden käsien kautta saastunut raha myöhemmin kulki.

  7. 2011

    Mikä se oli

    Anonymiteetti tuomarin kanssa (Blazy kollegoineen).

    Mitä se antoi

    Antoi rehellisen käyttäjän anonymiteetin takaisin.

    Hinta

    Vaati kaikennäkevän ”tuomarin” — jolloin menetettiin juuri se lupaus, jonka takia koko linja rakennettiin.

  8. 2015

    Mikä se oli

    Ensimmäinen täysin anonyymi siirrettävä e-cash (Baldimtsi–Chase–Fuchsbauer–Kohlweiss).

    Mitä se antoi

    Ilman luotettua kolmatta osapuolta. Teoreettinen läpimurto.

    Hinta

    Rakennuspalikoidensa vuoksi sitä ei voi ajaa kassan vieressä.

  9. 2021

    Mikä se oli

    Bauer–Fuchsbauer–Qian. Ensimmäinen täydellinen konstruktio turvallisuustodistuksineen — kaikki kolme anonymiteettikäsitettä, rajaton ketjusyvyys.

    Mitä se antoi

    Osoitti, että tehtävä on ratkaistavissa. Se ei ole kiistanalaista; käsite on heidän.

    Hinta

    Julkaistua toteutusta, mitattua ajoaikaa tai käyrävalintaa ei ole. Julkaistujen alkiomäärien perusteella heidän maksupakettinsa on noston jälkeen noin 19 kilotavua ja kasvaa noin 7 kilotavua hyppyä kohti.

  10. 2020-luku

    Mikä se oli

    Keskuspankit. Digitaalisen euron offline-kerros, Kiinan e-CNY:n offline-tila, Intian UPI Lite.

    Mitä se antoi

    Offline-maksaminen oikeassa käytössä, suurissa järjestelmissä.

    Hinta

    Kaikki nojaavat turvalaitteistoon. Bank of Englandin vuoden 2025 kokeessa viisi toimittajaa viidestä käytti secure elementtiä; Riksbank kokeili pelkillä puhelimilla ja hylkäsi sen kirjallisesti.

Kaksi kuviota. Missä offline otettiin vakavasti, sinne pantiin alle laitteisto. Missä valittiin matematiikka, siitä ei joko koskaan syntynyt valmista järjestelmää tai rehelliset maksoivat huijarin hinnan. Ketju ja huijarin täsmällinen nimeäminen eivät ole koskaan kulkeneet yhdessä.

Se, mitä kukaan ei neljässäkymmenessä vuodessa vienyt käytäntöön.

Yksi. Käytä kahdesti, ja paljastat itsesi.

Kaksoiskäytön kaksi jälkeä antavat yhdessä matemaattisesti huijarin oman avaimen. Se tapahtuu automaattisesti, sitä ei voi kiistää, eikä siihen tarvita kenenkään valvontaa.

Kaksi. Tämä toimii myös offline-siirtojen ketjussa.

Jos raha on kulkenut usean käden kautta, kaikki ilman verkkoa, ja jossain ketjun kohdassa joku huijasi — järjestelmä nimeää täsmälleen sen yhden ihmisen.

Kolme. Kaikki muut jäävät koskematta.

Ketjun jokainen muu, rehellinen jäsen säilyttää anonymiteettinsä — eivät paljastu huijaria edeltäneet rehelliset haltijat eivätkä hänen jälkeensä tulleet, eikä kukaan heistä joudu epäillyksi. Ei silloinkaan, jos joku tahallaan yrittäisi ohjata epäilyt heihin.

Juuri tähän vuoden 2009 ratkaisu kaatui.

Ketju

Neljä ihmistä, neljä roolia. Raha kulkee koko matkan ilman verkkoa.

  1. A

    maksaja

    Saa digitaalisen setelin pankiltaan. Antaa sen eteenpäin ilman verkkoa.

  2. B

    välihaltija

    Ottaa sen vastaan ja antaa eteenpäin. Koko ajan ilman verkkoa.

  3. C

    huijari

    Käyttää saman setelin kahdesti.

  4. D

    rehellinen vastaanottaja

    Ottaa sen vastaan. Ei aavista, että jokin on vialla.

Kun mikä tahansa ketjun kohta seuraavan kerran pääsee verkkoon, järjestelmä nimeää C:n — henkilökohtaisesti. A, B ja D pysyvät anonyymeinä, eikä ketään heistä voi vetää epäilyksenalaiseksi. D:lle liikkeeseenlaskijan takaus korvaa vahingon: huijarin pankki maksaa ja perii summan sitten huijarilta.

Kaksi eri asiaa, ja ne kannattaa pitää erillään. Se, ettei epäilyä voi ohjata rehellisiin haltijoihin, seuraa konstruktion lauseesta. Se, että myös heidän rahansa on tallella, seuraa liikkeeseenlaskijan takauksesta — se on liiketoiminnallinen järjestely, jolla on raja.

Offline-siirron syvyyden määrittää käyttöönotto — tällä hetkellä kymmenen askelta —, minkä jälkeen raha on kertaalleen päivitettävä verkossa. Vastaanottajalle ojennettu maksupaketti on tuoreena liikkeeseen laskettuna noin 456 tavua ja syvimmässä ketjussa noin 956 tavua; varmennus vie noin 12 millisekuntia.

Mitä tämä tarkoittaa käytännössä

Erikoispuhelinta ei tarvita.

Ei turvasirua, ei laitevalmistajaa portinvartijana.

Rehellinen vastaanottaja ei jää tappiolle.

Riski ei jää hänelle.

Valvonnan ei tarvitse nähdä kaikkea.

Tarkistukset tehdään siellä, missä arvo saapuu ja poistuu.

Jos haluat kiistää tämän

Chaumin linjan itsensä paljastava tunnistus jäi paperille; se ei koskaan toiminut oikeassa käytössä, todellisessa mittakaavassa. Julkaistut keskuspankkien offline-kokeet nojaavat turvalaitteistoon — Bank of Englandin vuoden 2025 raportti sanoo viidestä toimittajasta sanatarkasti: ”All solutions used secure elements.” (Kaikki ratkaisut käyttivät turvaelementtejä.)

Ensimmäisen konstruktion, joka osoitti tämän ominaisuusyhdistelmän saavutettavaksi, antoivat Bauer, Fuchsbauer ja Qian vuonna 2021 — täydellisellä, vertaisarvioidulla turvallisuusmallilla ja todistuksilla, ja omalla mitallaan he kutsuvat sitä käytännölliseksi. Se ei ole kiistanalaista. Ero on kuitenkin mitattavissa: julkaistujen alkiomäärien perusteella maksupaketti on noin 19 kilotavua ja kasvaa noin 7 kilotavua hyppyä kohti, ilman toteutusta, ilman mitattua ajoaikaa ja ilman käyrävalintaa. Pactena-ratkaisu pysyy noin 956 tavussa kymmenenkin hypyn jälkeen, ja varmennus vie noin 12 millisekuntia. Vaihtokauppa on tietoinen: Pactenan ketjusyvyys on tarkoituksella rajattu (ja se on säädettävä parametri).

Maksukerroksen ulkoinen kryptografinen arviointi on käynnissä; tulos julkaistaan.

Elokuuhun 2026 mennessä ei tunneta julkisesti dokumentoitua, toimivaa järjestelmää, joka tarjoaisi tämän kaiken yhdessä. Läpi käytiin IACR ePrint, DBLP, Google Patentsin koko teksti, BIS:n, EKP:n, Fedin ja EDPB:n dokumenttiarkistot, kaksitoista CBDC-toimittajaa sekä Real World Crypton koko korpus vuosilta 2015–2026. Jos tiedät toisen tällaisen ratkaisun, lukisimme siitä aidosti mielellämme.

Koko kartoitus ↗

Petos paljastaa itsensä. Rehellisyys ei.

Katso demo Näin se toimii

Miksi Qashmore →