01
एक ही बैंकनोट आप दो बार नहीं दे सकते।
एक बार आपने उससे भुगतान कर दिया, तो वह अब आपका नहीं रहा। यह कोई नियम नहीं, यह भौतिकी है: काग़ज़ एक ही चीज़ है।
निर्णायक सफलता
जो डिजिटल नकद चालीस साल तक हल नहीं कर पाया।
यह डिजिटल पैसे के इतिहास का सबसे लंबे समय से खुला सवाल है। यह इसलिए खुला नहीं रहा कि इस पर किसी ने काम नहीं किया — बल्कि इसलिए कि हर समाधान की एक क़ीमत थी, जिसे कोई चुकाना नहीं चाहता था।
समस्या
02
डिजिटल पैसा डेटा है। और डेटा की नकल हो सकती है।
एक फ़ाइल दो बार भेजना उतना ही आसान है जितना एक बार भेजना।
03
ऑनलाइन यह हल हो जाता है। ऑफ़लाइन नहीं।
नेटवर्क हो, तो किसी केंद्रीय रिकॉर्ड से पूछा जा सकता है कि पैसा पहले खर्च हो चुका है या नहीं। न हो, तो पूछने को कोई है ही नहीं।
हर चीज़ हल नहीं की जा सकती — और यह खुलकर कह देना ही ठीक है।
अगर प्राप्तकर्ता नेटवर्क पर नहीं है, तो भुगतान के क्षण में दोहरा-खर्च पकड़ा नहीं जा सकता। जो पकड़ा न जा सके, उसे रोका भी नहीं जा सकता।
Qashmore रोकथाम का वादा नहीं करता। वह कुछ और वादा करता है, और व्यवहार में वह लगभग उतना ही अच्छा है: निश्चित, प्रमाणित उजागर होना।
जो आज़माया गया
चार दशकों में दस पड़ाव। हर पड़ाव पर वही तीन सवाल: वह क्या था, उसने क्या दिया, और उसकी क़ीमत क्या रही।
-
1982–1988
वह क्या थाविचार। पहले Chaum, फिर Chaum–Fiat–Naor: भुगतान गुमनाम रहे, पर जो दो बार खर्च करे, वह गणितीय रूप से खुद को उजागर कर दे।
उसने क्या दियासही जवाब — रोकथाम के बजाय स्वयं-उजागर होना।
क़ीमतकाग़ज़ पर ही रह गया। किसी चालू प्रणाली में, असली पैमाने पर यह कभी नहीं चला।
-
1990 का दशक
वह क्या थाDigiCash। Chaum की अपनी कंपनी ने इस सिद्धांत को उत्पाद बनाया, बैंकों और असली ग्राहकों के साथ। इसमें कोई सुरक्षा हार्डवेयर नहीं था।
उसने क्या दियाइसने साबित किया कि गुमनाम डिजिटल भुगतान काम करता है।
क़ीमतजो उत्पाद बाज़ार में आया, उसमें बैंक हर बैंकनोट को ऑनलाइन जाँचता था; ऑफ़लाइन मोड “भविष्य का विस्तार” ही रह गया। कंपनी 1998 में दिवालिया हो गई।
-
1992–1995
वह क्या थाCAFE, यूरोपीय संघ की शोध परियोजना, Chaum के साथ।
उसने क्या दियाअपने दौर की इकलौती प्रणाली जिसमें धोखेबाज़ की क्रिप्टोग्राफ़िक पहचान थी: “Even if the tamper-resistance is broken, users who spend electronic money more than once are identified.” (छेड़छाड़-प्रतिरोधकता टूट भी जाए, तो भी जो उपयोगकर्ता इलेक्ट्रॉनिक पैसा एक से ज़्यादा बार खर्च करते हैं, उनकी पहचान हो जाती है।)
क़ीमतपरियोजना के अपने शब्दों में, “it allows just one transfer of the electronic money” (यह इलेक्ट्रॉनिक पैसे का सिर्फ़ एक ही हस्तांतरण होने देता है) — कोई श्रृंखला नहीं।
-
1990 का दशक
वह क्या थाMondex। कार्ड से कार्ड, बिना नेटवर्क, हाथ से हाथ। ITSEC E6।
उसने क्या दियाइकलौती प्रणाली जो असीमित लंबाई की ऑफ़लाइन श्रृंखला संभाल सकती थी।
क़ीमतभरोसा चिप में जा बसा। कार्ड यह नहीं दिखाता था कि किसी ने धोखा नहीं दिया — वह इस पर भरोसा करता था कि कोई दे ही नहीं सकता। धोखेबाज़ की पहचान इसमें नहीं है। आख़िरी बाज़ार 2008 में बंद हुआ।
-
1996–2000 के दशक
वह क्या थाGeldKarte (DE), Octopus (HK), Proton, Chipknip, Danmønt, Quick, Moneo, Visa Cash।
उसने क्या दियाचालू, व्यापक रूप से अपनाया गया ऑफ़लाइन भुगतान — कई देशों में, दशकों तक।
क़ीमतसभी छेड़छाड़-रोधी चिप कार्ड। उपयोगकर्ताओं के बीच हस्तांतरण या तो है ही नहीं, या उसी हार्डवेयर पर टिका है। इनमें से कोई धोखेबाज़ की पहचान नहीं करता।
-
2009
वह क्या थास्थिर आकार वाली हस्तांतरणीय ई-कैश (Fuchsbauer और साथी)।
उसने क्या दियाआख़िरकार पैसा बैंक लौटने से पहले कई हाथों से गुज़र सकता था।
क़ीमतधोखेबाज़ की क़ीमत ईमानदार लोगों ने चुकाई। दोहरे-खर्च पर एक विश्वसनीय अनुरेखक उन ईमानदार धारकों की पहचान भी खोल सकता था, जिनके हाथों से वह दूषित पैसा बाद में गुज़रा।
-
2011
वह क्या थाएक न्यायाधीश के साथ गुमनामी (Blazy और साथी)।
उसने क्या दियाइसने ईमानदार उपयोगकर्ता की गुमनामी लौटा दी।
क़ीमतइसके लिए एक सब कुछ देखने वाला “न्यायाधीश” चाहिए था — और ठीक वही वादा खो गया जिसके लिए यह पूरी परंपरा बनी थी।
-
2015
वह क्या थापहली पूरी तरह गुमनाम हस्तांतरणीय ई-कैश (Baldimtsi–Chase–Fuchsbauer–Kohlweiss)।
उसने क्या दियाकोई विश्वसनीय तीसरा पक्ष नहीं। एक सैद्धांतिक सफलता।
क़ीमतइसके निर्माण-खंड ऐसे हैं कि इसे किसी गल्ले के पास चलाया ही नहीं जा सकता।
-
2021
वह क्या थाBauer–Fuchsbauer–Qian। सुरक्षा-प्रमाणों सहित पहला पूर्ण निर्माण — तीनों गुमनामी-अवधारणाएँ, असीमित श्रृंखला-गहराई।
उसने क्या दियाइसने दिखाया कि यह काम हल हो सकता है। यह विवाद का विषय नहीं; अवधारणा उन्हीं की है।
क़ीमतकोई प्रकाशित कार्यान्वयन, मापा गया चलने का समय या वक्र-चयन नहीं है। प्रकाशित एलिमेंट-गणनाओं के आधार पर उनका भुगतान पैकेज निकासी के बाद लगभग 19 किलोबाइट का है, और हर हॉप पर लगभग 7 किलोबाइट बढ़ता है।
-
2020 का दशक
वह क्या थाकेंद्रीय बैंक। डिजिटल यूरो की ऑफ़लाइन परत, चीन के e-CNY का ऑफ़लाइन मोड, भारत का UPI Lite।
उसने क्या दियाचालू, बड़े पैमाने की प्रणालियों में ऑफ़लाइन भुगतान।
क़ीमतये सब सुरक्षा हार्डवेयर पर टिके हैं। Bank of England के 2025 के प्रयोग में पाँच में से पाँच विक्रेताओं ने सिक्योर एलिमेंट इस्तेमाल किए; Riksbank ने इसे सिर्फ़ फ़ोनों पर आज़माया और लिखित रूप से ख़ारिज कर दिया।
दो पैटर्न। जहाँ भी ऑफ़लाइन को गंभीरता से लिया गया, वहाँ नीचे हार्डवेयर रखा गया। जहाँ गणित को चुना गया, वहाँ या तो कोई चालू प्रणाली बनी ही नहीं, या धोखेबाज़ की क़ीमत ईमानदार लोगों ने चुकाई। श्रृंखला और धोखेबाज़ का सटीक नाम — ये दोनों आज तक साथ नहीं आए।
चालीस साल में जिसे कोई बाज़ार तक नहीं ला सका।
एक। दो बार खर्च कीजिए, और आप खुद को उजागर कर देते हैं।
दोहरे-खर्च के दोनों निशान मिलकर गणितीय रूप से धोखेबाज़ की अपनी कुंजी दे देते हैं। यह अपने-आप होता है, इससे मुकरा नहीं जा सकता, और इसके लिए किसी की निगरानी नहीं करनी पड़ती।
दो। यह ऑफ़लाइन हस्तांतरण-श्रृंखला में भी काम करता है।
अगर पैसा कई हाथों से गुज़रा हो, हर बार ऑफ़लाइन, और श्रृंखला में कहीं किसी ने धोखा दिया हो — तो सिस्टम ठीक उसी एक व्यक्ति का नाम बताता है।
तीन। बाकी सब अछूते रहते हैं।
श्रृंखला का हर दूसरा, ईमानदार सदस्य अपनी गुमनामी बनाए रखता है — न धोखेबाज़ से पहले के ईमानदार धारक उजागर होते हैं, न उसके बाद के, और उनमें से कोई संदेह के घेरे में भी नहीं आता। तब भी नहीं, जब कोई जानबूझकर उन पर शक मोड़ने की कोशिश करे।
2009 का समाधान ठीक यहीं चूक गया था।
श्रृंखला
चार लोग, चार भूमिकाएँ। पैसा पूरे रास्ते ऑफ़लाइन रहता है।
- A
भुगतान करने वाला
अपने बैंक से डिजिटल बैंकनोट लेता है। उसे ऑफ़लाइन आगे दे देता है।
- B
बीच का धारक
उसे स्वीकार करता है, फिर आगे दे देता है। पूरे समय ऑफ़लाइन।
- C
धोखेबाज़
वही बैंकनोट दो बार खर्च करता है।
- D
ईमानदार प्राप्तकर्ता
उसे स्वीकार करता है। उसे पता ही नहीं कि कुछ गड़बड़ है।
श्रृंखला का कोई भी बिंदु जब अगली बार नेटवर्क तक पहुँचता है, सिस्टम C का नाम बताता है — व्यक्तिगत रूप से। A, B और D गुमनाम रहते हैं, और उनमें से किसी को संदेह के घेरे में नहीं लाया जा सकता। D की भरपाई जारीकर्ता-गारंटी करती है: धोखेबाज़ का बैंक चुकाता है, और फिर वह रकम धोखेबाज़ से वसूल करता है।
ये दो अलग बातें हैं, और इन्हें अलग रखना ही ठीक है। ईमानदार धारकों पर शक नहीं मोड़ा जा सकता — यह निर्माण के एक प्रमेय से निकलता है। और उनका पैसा भी सुरक्षित है — यह जारीकर्ता-गारंटी से निकलता है, यानी व्यावसायिक व्यवस्था से, एक सीमा के साथ।
ऑफ़लाइन हस्तांतरण की गहराई तैनाती तय करती है — फ़िलहाल दस कदम — उसके बाद पैसे को एक बार ऑनलाइन ताज़ा करना पड़ता है। प्राप्तकर्ता को दिया जाने वाला भुगतान पैकेज ताज़ा जारी होने पर लगभग 456 बाइट का होता है और सबसे गहरी श्रृंखला पर लगभग 956 बाइट; जाँच में लगभग 12 मिलीसेकंड लगते हैं।
व्यवहार में इसका क्या मतलब है
किसी ख़ास फ़ोन की ज़रूरत नहीं।
न कोई सुरक्षा चिप, न कोई निर्माता द्वारपाल बनकर बैठा हुआ।
ईमानदार प्राप्तकर्ता घाटे में नहीं रहता।
जोखिम उसके पास नहीं रह जाता।
पर्यवेक्षण को सब कुछ देखने की ज़रूरत नहीं।
जाँच वहीं होती है जहाँ मूल्य अंदर आता है और जहाँ बाहर जाता है।
अगर आप इससे बहस करना चाहें
Chaum-परंपरा की स्वयं-उजागर करने वाली पहचान काग़ज़ पर ही रह गई; किसी चालू प्रणाली में, असली पैमाने पर वह कभी नहीं चली। प्रकाशित केंद्रीय-बैंक ऑफ़लाइन प्रयोग सुरक्षा हार्डवेयर पर टिके हैं — पाँच विक्रेताओं के बारे में Bank of England की 2025 की रिपोर्ट शब्दशः कहती है: “All solutions used secure elements.” (सभी समाधानों ने सिक्योर एलिमेंट इस्तेमाल किए।)
यह गुण-संयोजन हासिल किया जा सकता है — इसका पहला निर्माण Bauer, Fuchsbauer और Qian ने 2021 में दिया, पूरे, समीक्षित सुरक्षा-मॉडल और प्रमाणों के साथ, और अपने ही मानक से वे उसे व्यावहारिक भी कहते हैं। यह विवाद का विषय नहीं। फ़र्क़ फिर भी मापा जा सकता है: प्रकाशित एलिमेंट-गणनाओं के आधार पर उनका भुगतान पैकेज लगभग 19 किलोबाइट का है और हर हॉप पर लगभग 7 किलोबाइट बढ़ता है, बिना किसी कार्यान्वयन, बिना मापे गए चलने के समय और बिना वक्र-चयन के। Pactena समाधान दस हॉप के बाद भी लगभग 956 बाइट पर रहता है, और लगभग 12 मिलीसेकंड में जाँच लिया जाता है। यह समझौता सोच-समझकर किया गया है: Pactena की श्रृंखला-गहराई जानबूझकर सीमित है (और यह एक समायोज्य पैरामीटर है)।
भुगतान परत की बाहरी क्रिप्टोग्राफ़िक समीक्षा जारी है; उसका परिणाम प्रकाशित किया जाएगा।
अगस्त 2026 तक ऐसी कोई सार्वजनिक रूप से प्रलेखित, चालू प्रणाली ज्ञात नहीं है जो यह सब एक साथ देती हो। IACR ePrint, DBLP, Google Patents का पूरा पाठ, BIS, ECB, Fed और EDPB के दस्तावेज़-संग्रह, बारह CBDC विक्रेता, और 2015 से 2026 तक का पूरा Real World Crypto कॉर्पस — सब छाना गया। अगर आप ऐसे किसी दूसरे समाधान को जानते हों, तो हम सचमुच उसके बारे में पढ़ना चाहेंगे।