01
Tú istú bankovku nemôžete odovzdať dvakrát.
Keď ňou zaplatíte, už ju nemáte. To nie je pravidlo, to je fyzika: papier je jeden kus.
Prielom
Čo digitálna hotovosť štyridsať rokov nevyriešila.
Toto je najdlhšie otvorená otázka v dejinách digitálnych peňazí. Otvorená ostala nie preto, že by sa ňou nikto nezaoberal — ale preto, že každé riešenie malo cenu, ktorú nikto nechcel zaplatiť.
Problém
02
Digitálne peniaze sú dáta. A dáta sa dajú kopírovať.
Poslať súbor dvakrát je presne tak ľahké ako poslať ho raz.
03
Online sa to riešiť dá. Offline nie.
Kto je na sieti, môže sa spýtať centrálnej evidencie, či peniaze už niekto neminul. Kto na nej nie je, nemá sa koho spýtať.
Nie všetko sa vyriešiť dá — a to sa oplatí povedať nahlas.
Ak príjemca nie je na sieti, dvojité minutie sa v okamihu platby zistiť nedá. A čo sa nedá zistiť, tomu sa nedá zabrániť.
Qashmore nesľubuje zabránenie. Sľubuje niečo iné a v praxi je to takmer rovnako dobré: isté, dokázateľné odhalenie.
Čo sa skúšalo
Desať zastávok naprieč štyrmi desaťročiami. Pri každej tie isté tri otázky: čo to bolo, čo to dalo a čo to stálo.
-
1982–1988
Čo to boloMyšlienka. Chaum, potom Chaum–Fiat–Naor: platba nech ostane anonymná, ale kto minie dvakrát, nech sa matematicky prezradí sám.
Čo to daloSprávna odpoveď — namiesto zabránenia sebaodhalenie.
CenaOstalo to na papieri. V ostrej prevádzke, v skutočnom rozsahu, to nikdy nebežalo.
-
90. roky
Čo to boloDigiCash. Chaumova vlastná firma spravila z princípu produkt, s bankami a skutočnými zákazníkmi. Bezpečnostný hardvér nepoužívala.
Čo to daloDokázalo, že anonymná digitálna platba funguje.
CenaV dodanom produkte banka overovala každú bankovku online; offline režim ostal „budúcim rozšírením“. Firma v roku 1998 skrachovala.
-
1992–1995
Čo to boloCAFE, výskumný projekt Európskej únie, s Chaumom.
Čo to daloJediný systém svojej doby s kryptografickým určením podvodníka: „Even if the tamper-resistance is broken, users who spend electronic money more than once are identified.“ (Aj keď sa odolnosť proti manipulácii prelomí, používatelia, ktorí minú elektronické peniaze viac než raz, sú identifikovaní.)
CenaVlastnými slovami projektu: „it allows just one transfer of the electronic money“ (umožňuje iba jediný prevod elektronických peňazí) — reťaz neexistuje.
-
90. roky
Čo to boloMondex. Z karty na kartu, bez siete, z ruky do ruky. ITSEC E6.
Čo to daloJediný systém, ktorý zvládol offline reťaz neobmedzenej dĺžky.
CenaDôvera sa presťahovala do čipu. Karta nedokazovala, že nikto nepodvádzal — spoliehala sa, že sa podvádzať nedá. Určenie podvodníka v nej nie je. Posledný trh sa zavrel v roku 2008.
-
1996–2000. roky
Čo to boloGeldKarte (DE), Octopus (HK), Proton, Chipknip, Danmønt, Quick, Moneo, Visa Cash.
Čo to daloFungujúca, rozšírená offline platba — vo viacerých krajinách, desaťročia.
CenaVšetko čipové karty odolné proti manipulácii. Prevod medzi používateľmi buď chýba, alebo stojí na tom istom hardvéri. Podvodníka neurčí ani jeden.
-
2009
Čo to boloPrevoditeľná e-cash s konštantnou veľkosťou (Fuchsbauer a kolegovia).
Čo to daloPeniaze konečne mohli prejsť cez viacero rúk, kým sa vrátili banke.
CenaCenu podvodníka zaplatili čestní ľudia. Pri dvojitom minutí mohol dôveryhodný sledovateľ odhaliť aj totožnosť čestných držiteľov, cez ktorých ruky poznačené peniaze neskôr prešli.
-
2011
Čo to boloAnonymita so sudcom (Blazy a kolegovia).
Čo to daloVrátilo to anonymitu čestnému používateľovi.
CenaPotrebovalo to všetko vidiaceho „sudcu“ — a stratil sa presne ten prísľub, pre ktorý celá línia vznikla.
-
2015
Čo to boloPrvá plne anonymná prevoditeľná e-cash (Baldimtsi–Chase–Fuchsbauer–Kohlweiss).
Čo to daloBez dôveryhodnej tretej strany. Teoretický prielom.
CenaKvôli svojim stavebným prvkom ho pri pokladni spustiť nemožno.
-
2021
Čo to boloBauer–Fuchsbauer–Qian. Prvá úplná konštrukcia s bezpečnostnými dôkazmi — všetky tri pojmy anonymity, neobmedzená hĺbka reťaze.
Čo to daloUkázala, že úloha sa dá vyriešiť. To nie je sporné; pojem pochádza od nich.
CenaNeexistuje zverejnená implementácia, meraný čas behu ani voľba krivky. Podľa zverejnených počtov prvkov má ich platobný balík po výbere približne 19 kilobajtov a s každým skokom rastie približne o 7 kilobajtov.
-
2020. roky
Čo to boloCentrálne banky. Offline vrstva digitálneho eura, offline režim čínskeho e-CNY, indické UPI Lite.
Čo to daloOffline platba v ostrých, veľkých systémoch.
CenaVšetky stoja na bezpečnostnom hardvéri. V experimente Bank of England z roku 2025 použilo secure element päť dodávateľov z piatich; Riksbank to skúsil len s telefónmi a písomne to zamietol.
Dva vzorce. Kde brali offline vážne, tam pod to dali hardvér. Kde zvolili matematiku, tam z toho buď nevznikol dodaný systém, alebo cenu podvodníka zaplatili čestní ľudia. Reťaz a presné pomenovanie podvodníka doteraz nikdy nešli spolu.
Čo za štyridsať rokov nikto nedodal.
Po prvé. Kto minie dvakrát, prezradí sa sám.
Dve stopy dvojitého minutia dajú dohromady matematicky vlastný kľúč podvodníka. Je to automatické, nepopierateľné a netreba na to nikoho sledovať.
Po druhé. Funguje to aj v offline reťazi prevodov.
Ak peniaze prešli cez viacero rúk, všetky offline, a niekde v reťazi niekto podvádzal — systém pomenuje presne toho jedného človeka.
Po tretie. Ostatných sa to netýka.
Každý ďalší, čestný člen reťaze si zachová anonymitu — neprezradia sa ani čestní držitelia pred podvodníkom, ani tí po ňom, a ani jeden z nich sa nestane podozrivým. Ani vtedy, keby sa naňho niekto úmyselne pokúsil zviesť podozrenie.
Presne na tomto stroskotalo riešenie z roku 2009.
Reťaz
Štyria ľudia, štyri roly. Peniaze idú celú cestu offline.
- A
platiteľ
Dostane digitálnu bankovku od svojej banky. Podá ju ďalej offline.
- B
prostredný držiteľ
Prijme ju a podá ďalej. Celý čas offline.
- C
podvodník
Tú istú bankovku minie dvakrát.
- D
čestný príjemca
Prijme ju. Netuší, že je niečo v neporiadku.
Keď sa ktorýkoľvek bod reťaze nabudúce dostane na sieť, systém pomenuje C — osobne. A, B a D ostávajú anonymní a ani jedného z nich nemožno vtiahnuť do podozrenia. D odškodní záruka vydavateľa: zaplatí banka podvodníka a sumu potom vymáha od neho.
Sú to dve rôzne veci a oplatí sa ich držať oddelene. To, že na čestných držiteľov nemožno zviesť podozrenie, vyplýva z vety konštrukcie. To, že im ostanú aj peniaze, vyplýva zo záruky vydavateľa — a to je obchodné dojednanie, s limitom.
Hĺbku offline prevodu určuje nasadenie — dnes desať krokov — potom treba peniaze raz online obnoviť. Platobný balík odovzdaný príjemcovi má čerstvo vydaný približne 456 bajtov a pri najhlbšej reťazi približne 956 bajtov; overenie trvá približne 12 milisekúnd.
Čo to znamená v praxi
Netreba špeciálny telefón.
Žiaden bezpečnostný čip, žiaden výrobca v úlohe strážcu brány.
Čestný príjemca na tom nie je horšie.
Riziko neostáva na ňom.
Dohľad nemusí vidieť všetko.
Kontroly prebiehajú tam, kde hodnota vstupuje a kde odchádza.
Ak s tým chcete polemizovať
Sebaodhaľujúca detekcia Chaumovej línie ostala na papieri; v ostrej prevádzke, v skutočnom rozsahu, nikdy nebežala. Zverejnené offline experimenty centrálnych bánk stoja na bezpečnostnom hardvéri — o piatich dodávateľoch píše správa Bank of England z roku 2025 doslova: „All solutions used secure elements.“ (Všetky riešenia použili bezpečnostné prvky.)
Prvú konštrukciu, ktorá ukázala, že táto kombinácia vlastností je dosiahnuteľná, dali v roku 2021 Bauer, Fuchsbauer a Qian — s úplným, recenzovaným bezpečnostným modelom a s dôkazmi, a podľa vlastného meradla ju nazývajú praktickou. To nie je sporné. Rozdiel je však merateľný: podľa zverejnených počtov prvkov má platobný balík približne 19 kilobajtov a s každým skokom rastie približne o 7 kilobajtov, bez implementácie, bez meraného času behu a bez voľby krivky. Riešenie Pactena ostáva aj po desiatich skokoch na približne 956 bajtoch, overené za približne 12 milisekúnd. Kompromis je vedomý: hĺbka reťaze v Pactene je zámerne ohraničená (a je konfigurovateľným parametrom).
Externé kryptografické posúdenie platobnej vrstvy prebieha; výsledok bude zverejnený.
K augustu 2026 nie je známy žiaden verejne zdokumentovaný, funkčný systém, ktorý by toto všetko poskytoval spolu. Prečesané boli IACR ePrint, DBLP, plný text Google Patents, dokumentové archívy BIS, ECB, Fedu a EDPB, dvanásť dodávateľov CBDC a celý korpus Real World Crypto z rokov 2015 až 2026. Ak viete o inom takom riešení, úprimne radi si o ňom prečítame.