01
Aceeași bancnotă nu poate fi dată de două ori.
Odată ce ați plătit cu ea, nu mai este a dumneavoastră. Nu este o regulă, este fizică: hârtia este un singur obiect.
Descoperirea
Ce nu a putut rezolva numerarul digital timp de patruzeci de ani.
Aceasta este cea mai veche întrebare deschisă din istoria banilor digitali. A rămas deschisă nu fiindcă nu s-a ocupat nimeni de ea — ci fiindcă fiecare soluție avea un preț pe care nimeni nu voia să-l plătească.
Problema
02
Banii digitali sunt date. Datele se pot copia.
Un fișier se trimite de două ori la fel de ușor ca o dată.
03
Online se rezolvă. Offline, nu.
Cu rețea, puteți întreba o evidență centrală dacă banii au fost deja cheltuiți. Fără rețea, nu aveți pe cine întreba.
Nu totul se poate rezolva — și merită spus cu voce tare.
Dacă primitorul nu este în rețea, cheltuirea dublă nu poate fi detectată în momentul plății. Ce nu poate fi detectat nu poate fi împiedicat.
Qashmore nu promite împiedicarea. Promite altceva, iar în practică este aproape la fel de bun: demascarea sigură și demonstrabilă.
Ce s-a încercat
Zece opriri de-a lungul a patru decenii. La fiecare, aceleași trei întrebări: ce a fost, ce a dat și cât a costat.
-
1982–1988
Ce a fostIdeea. Chaum, apoi Chaum–Fiat–Naor: plata să rămână anonimă, dar oricine cheltuiește de două ori să se dea singur de gol, matematic.
Ce a datRăspunsul corect — autodemascare în loc de împiedicare.
PrețulA rămas pe hârtie. Nu a rulat niciodată într-un sistem live, la scară reală.
-
Anii 1990
Ce a fostDigiCash. Firma lui Chaum a transformat principiul în produs, cu bănci și clienți reali. Nu folosea hardware de securitate.
Ce a datA dovedit că plata digitală anonimă funcționează.
PrețulÎn produsul livrat, banca verifica online fiecare bancnotă; modul offline a rămas o „future extension” (extensie viitoare). Firma a dat faliment în 1998.
-
1992–1995
Ce a fostCAFE, proiectul de cercetare al Uniunii Europene, cu Chaum.
Ce a datSingurul sistem al epocii cu identificare criptografică a fraudatorului: „Even if the tamper-resistance is broken, users who spend electronic money more than once are identified.” (Chiar dacă rezistența la manipulare este spartă, utilizatorii care cheltuiesc banii electronici de mai multe ori sunt identificați.)
PrețulÎn cuvintele proiectului, „it allows just one transfer of the electronic money” (permite doar un singur transfer al banilor electronici) — nu există lanț.
-
Anii 1990
Ce a fostMondex. De la card la card, fără rețea, din mână în mână. ITSEC E6.
Ce a datSingurul sistem care putea duce un lanț offline de lungime nelimitată.
PrețulÎncrederea s-a mutat în cip. Cardul nu arăta că nimeni nu a fraudat — se bizuia pe faptul că nimeni nu poate. Identificarea fraudatorului lipsește. Ultima piață s-a închis în 2008.
-
1996–anii 2000
Ce a fostGeldKarte (DE), Octopus (HK), Proton, Chipknip, Danmønt, Quick, Moneo, Visa Cash.
Ce a datPlată offline funcțională și larg răspândită — în mai multe țări, timp de decenii.
PrețulToate, carduri cu cip rezistent la manipulare. Transferul între utilizatori fie lipsește, fie se sprijină pe același hardware. Niciunul nu îl identifică pe fraudator.
-
2009
Ce a fostNumerar electronic transferabil de dimensiune constantă (Fuchsbauer și colegii).
Ce a datÎn sfârșit, banii puteau trece prin mai multe mâini înainte de a se întoarce la bancă.
PrețulOamenii cinstiți au plătit prețul fraudatorului. La o cheltuire dublă, o entitate de urmărire de încredere putea dezvălui și identitatea deținătorilor cinstiți prin mâinile cărora trecuseră ulterior banii contaminați.
-
2011
Ce a fostAnonimat cu un judecător (Blazy și colegii).
Ce a datA redat anonimatul utilizatorului cinstit.
PrețulAvea nevoie de un „judecător” atotvăzător — se pierdea exact promisiunea pentru care fusese construită toată linia.
-
2015
Ce a fostPrimul numerar electronic transferabil pe deplin anonim (Baldimtsi–Chase–Fuchsbauer–Kohlweiss).
Ce a datFără terță parte de încredere. O descoperire teoretică.
PrețulBlocurile din care este construit fac imposibilă rularea lângă o casă de marcat.
-
2021
Ce a fostBauer–Fuchsbauer–Qian. Prima construcție completă, cu demonstrații de securitate — toate cele trei noțiuni de anonimat, adâncime nelimitată a lanțului.
Ce a datA arătat că sarcina se poate rezolva. Acest lucru nu este contestabil; conceptul le aparține.
PrețulNu există implementare publicată, timp de rulare măsurat sau alegere de curbă. Din numărul de elemente publicat, pachetul lor de plată are circa 19 kiloocteți după retragere și crește cu circa 7 kiloocteți la fiecare salt.
-
Anii 2020
Ce a fostBăncile centrale. Nivelul offline al euro digital, modul offline al e-CNY din China, UPI Lite din India.
Ce a datPlată offline în sisteme live, de mari dimensiuni.
PrețulToate se sprijină pe hardware de securitate. În experimentul Bank of England din 2025, cinci furnizori din cinci au folosit secure elements; Riksbank a încercat doar cu telefoane și a respins în scris această variantă.
Două tipare. Oriunde offline-ul a fost luat în serios, dedesubt s-a pus hardware. Oriunde s-a ales matematica, fie nu a ieșit niciun sistem livrat, fie oamenii cinstiți au plătit prețul fraudatorului. Lanțul și numirea exactă a fraudatorului nu au mers niciodată împreună.
Ce nu a livrat nimeni în patruzeci de ani.
Unu. Cine cheltuiește de două ori se dă singur de gol.
Cele două urme ale unei cheltuiri duble dau împreună, matematic, cheia proprie a fraudatorului. Este automat, nu poate fi negat și nu are nevoie de supravegherea nimănui.
Doi. Funcționează și într-un lanț offline de transferuri.
Dacă banii au trecut prin mai multe mâini, toate offline, și undeva pe lanț cineva a fraudat — sistemul numește exact acea persoană.
Trei. Ceilalți rămân neatinși.
Toți ceilalți membri cinstiți ai lanțului își păstrează anonimatul — nici deținătorii cinstiți dinaintea fraudatorului, nici cei de după el nu sunt dați în vileag și niciunul nu devine suspect. Nici măcar dacă cineva ar încerca dinadins să arunce bănuiala asupra lor.
Exact aici a eșuat soluția din 2009.
Lanțul
Patru oameni, patru roluri. Banii rămân offline tot drumul.
- A
plătitorul
Primește bancnota digitală de la banca sa. O dă mai departe offline.
- B
deținătorul intermediar
O acceptă, apoi o dă mai departe. Offline tot timpul.
- C
fraudatorul
Cheltuiește aceeași bancnotă de două ori.
- D
primitorul cinstit
O acceptă. Habar nu are că ceva este în neregulă.
Când oricare punct al lanțului ajunge din nou în rețea, sistemul îl numește pe C — personal. A, B și D rămân anonimi și niciunul nu poate fi tras în bănuială. Pe D îl despăgubește garanția emitentului: banca fraudatorului plătește, apoi recuperează suma de la fraudator.
Sunt două lucruri distincte și merită ținute separat. Că bănuiala nu poate fi îndreptată spre deținătorii cinstiți rezultă dintr-o teoremă a construcției. Că și banii lor sunt în siguranță rezultă din garanția emitentului — acela este aranjamentul comercial, cu o limită.
Adâncimea transferului offline o stabilește implementarea — astăzi zece pași —, după care banii trebuie împrospătați o dată online. Pachetul de plată predat primitorului are circa 456 de octeți când e proaspăt emis și circa 956 de octeți la lanțul cel mai adânc; verificarea durează circa 12 milisecunde.
Ce înseamnă asta în practică
Nu este nevoie de un telefon special.
Fără cip de securitate, fără portar din partea producătorului.
Primitorul cinstit nu iese în pierdere.
Riscul nu rămâne la el.
Supravegherea nu trebuie să vadă totul.
Controalele se fac acolo unde valoarea intră și acolo unde iese.
Dacă vreți să contestați
Autodemascarea din linia Chaum a rămas pe hârtie; nu a rulat niciodată într-un sistem live, la scară reală. Experimentele offline publicate ale băncilor centrale se sprijină pe hardware de securitate — despre cinci furnizori, raportul Bank of England din 2025 scrie cuvânt cu cuvânt: „All solutions used secure elements.” (Toate soluțiile au folosit elemente securizate.)
Prima construcție care a arătat că această combinație de proprietăți este realizabilă a fost dată de Bauer, Fuchsbauer și Qian în 2021, cu un model de securitate complet, evaluat de specialiști, și cu demonstrații; după propriul lor etalon, o numesc și practică. Acest lucru nu este contestabil. Diferența, în schimb, este măsurabilă: din numărul de elemente publicat, pachetul de plată are circa 19 kiloocteți și crește cu circa 7 kiloocteți la fiecare salt, fără implementare, fără timp de rulare măsurat și fără alegere de curbă. Soluția Pactena rămâne la circa 956 de octeți chiar și după zece salturi, verificată în circa 12 milisecunde. Compromisul este deliberat: adâncimea lanțului Pactena este limitată în mod intenționat (și este un parametru configurabil).
Evaluarea criptografică externă a nivelului de plată este în curs; rezultatul va fi publicat.
Până în august 2026 nu este cunoscut niciun sistem documentat public și funcțional care să ofere toate acestea împreună. Au fost parcurse IACR ePrint, DBLP, textul integral al Google Patents, arhivele de documente ale BIS, BCE, Fed și EDPB, doisprezece furnizori de CBDC și întregul corpus Real World Crypto din 2015 până în 2026. Dacă știți o altă asemenea soluție, ne-ar plăcea sincer să citim despre ea.