01
Cùng một tờ tiền không thể đưa đi hai lần.
Đã trả rồi thì nó không còn là của bạn. Đó không phải một quy tắc, mà là vật lý: tờ giấy chỉ có một.
Bước đột phá
Điều tiền mặt kỹ thuật số bốn mươi năm không giải được.
Đây là câu hỏi bỏ ngỏ lâu nhất trong lịch sử tiền kỹ thuật số. Nó bỏ ngỏ không phải vì không ai theo đuổi — mà vì mọi lời giải đều có một cái giá không ai muốn trả.
Bài toán
02
Tiền kỹ thuật số là dữ liệu. Dữ liệu sao chép được.
Gửi một tệp hai lần dễ đúng như gửi một lần.
03
Trực tuyến thì giải được. Ngoại tuyến thì không.
Có mạng thì hỏi được một hệ thống ghi nhận tập trung xem khoản tiền đã bị tiêu hay chưa. Không có mạng thì chẳng có ai để hỏi.
Không phải điều gì cũng giải được — và điều đó đáng được nói thẳng.
Nếu người nhận không có mạng, hành vi chi tiêu kép không thể bị phát hiện ngay tại thời điểm thanh toán. Cái gì không phát hiện được thì không ngăn được.
Qashmore không hứa ngăn chặn. Nó hứa một điều khác, mà trên thực tế gần như cũng tốt ngang thế: sự lộ diện chắc chắn, có thể chứng minh được.
Những gì đã thử
Mười chặng dừng qua bốn thập kỷ. Ở mỗi chặng vẫn là ba câu hỏi ấy: nó là gì, nó cho được gì, và cái giá là gì.
-
1982–1988
Nó là gìÝ tưởng. Chaum, rồi Chaum–Fiat–Naor: khoản thanh toán vẫn ẩn danh, nhưng ai tiêu hai lần thì tự để lộ mình về mặt toán học.
Nó cho được gìCâu trả lời đúng — tự lộ diện thay cho ngăn chặn.
Cái giáNó nằm lại trên giấy. Chưa từng chạy trong một hệ thống thực, ở quy mô thật.
-
Thập niên 1990
Nó là gìDigiCash. Chính công ty của Chaum biến nguyên lý thành sản phẩm, với các ngân hàng và khách hàng thật. Nó không dùng phần cứng bảo mật.
Nó cho được gìNó chứng minh rằng thanh toán kỹ thuật số ẩn danh là khả thi.
Cái giáTrong sản phẩm được đưa ra thị trường, ngân hàng xác minh trực tuyến từng tờ tiền; chế độ ngoại tuyến vẫn chỉ là một “phần mở rộng sau này”. Công ty phá sản năm 1998.
-
1992–1995
Nó là gìCAFE, dự án nghiên cứu của Liên minh châu Âu, có Chaum tham gia.
Nó cho được gìHệ thống duy nhất của thời ấy có khả năng nhận diện kẻ gian bằng mật mã: “Even if the tamper-resistance is broken, users who spend electronic money more than once are identified.” (Ngay cả khi khả năng chống can thiệp bị phá vỡ, những người dùng tiêu tiền điện tử quá một lần vẫn bị nhận diện.)
Cái giáTheo đúng lời của chính dự án, “it allows just one transfer of the electronic money” (nó chỉ cho phép chuyển tiền điện tử đúng một lần) — không có chuỗi.
-
Thập niên 1990
Nó là gìMondex. Từ thẻ sang thẻ, không cần mạng, trao tay trực tiếp. ITSEC E6.
Nó cho được gìHệ thống duy nhất chịu được một chuỗi ngoại tuyến dài không giới hạn.
Cái giáNiềm tin dời vào con chip. Chiếc thẻ không chứng minh rằng không ai gian lận — nó tin rằng không ai gian lận nổi. Không có việc nhận diện kẻ gian. Thị trường cuối cùng đóng lại năm 2008.
-
1996–thập niên 2000
Nó là gìGeldKarte (DE), Octopus (HK), Proton, Chipknip, Danmønt, Quick, Moneo, Visa Cash.
Nó cho được gìThanh toán ngoại tuyến hoạt động thật, phổ biến rộng — ở nhiều quốc gia, suốt nhiều thập kỷ.
Cái giáTất cả đều là thẻ chip chống can thiệp. Việc chuyển giữa những người dùng với nhau hoặc không có, hoặc dựa trên chính phần cứng ấy. Không hệ thống nào nhận diện được kẻ gian.
-
2009
Nó là gìTiền mặt điện tử có thể chuyển giao với kích thước không đổi (Fuchsbauer và cộng sự).
Nó cho được gìCuối cùng thì khoản tiền cũng có thể qua nhiều tay trước khi quay về ngân hàng.
Cái giáNgười trung thực trả giá thay kẻ gian. Khi xảy ra chi tiêu kép, một bên truy vết được tin cậy còn có thể làm lộ danh tính của những người nắm giữ trung thực mà khoản tiền đã bị vấy bẩn ấy đi qua tay sau đó.
-
2011
Nó là gìẨn danh với một quan tòa (Blazy và cộng sự).
Nó cho được gìNó trả lại sự ẩn danh cho người dùng trung thực.
Cái giáCần đến một “quan tòa” thấy hết mọi thứ — và thế là mất đúng lời hứa mà cả hướng nghiên cứu này được dựng lên để giữ.
-
2015
Nó là gìTiền mặt điện tử có thể chuyển giao, ẩn danh hoàn toàn, lần đầu tiên (Baldimtsi–Chase–Fuchsbauer–Kohlweiss).
Nó cho được gìKhông cần bên thứ ba được tin cậy. Một bước đột phá lý thuyết.
Cái giáNhững thành phần mật mã mà nó dựa vào khiến nó không thể chạy nổi ngay cạnh quầy thu ngân.
-
2021
Nó là gìBauer–Fuchsbauer–Qian. Cấu trúc hoàn chỉnh đầu tiên có chứng minh bảo mật — cả ba khái niệm ẩn danh, độ sâu chuỗi không giới hạn.
Nó cho được gìNó cho thấy bài toán giải được. Điều đó không thể tranh cãi; khái niệm là của họ.
Cái giáKhông có bản triển khai được công bố, không có thời gian chạy đo được, không có lựa chọn đường cong. Từ số phần tử đã công bố, gói dữ liệu thanh toán của họ vào khoảng 19 kilobyte sau khi rút, và tăng thêm khoảng 7 kilobyte mỗi lần chuyển tay.
-
Thập niên 2020
Nó là gìCác ngân hàng trung ương. Lớp ngoại tuyến của đồng euro kỹ thuật số, chế độ ngoại tuyến của e-CNY Trung Quốc, UPI Lite của Ấn Độ.
Nó cho được gìThanh toán ngoại tuyến trong các hệ thống thực, quy mô lớn.
Cái giáTất cả đều dựa trên phần cứng bảo mật. Trong thử nghiệm năm 2025 của Bank of England, năm trên năm nhà cung cấp đều dùng secure element; Riksbank thử chỉ với điện thoại và đã bác bỏ bằng văn bản.
Hai khuôn mẫu. Ở đâu chuyện ngoại tuyến được coi trọng, ở đó người ta kê phần cứng làm nền. Ở đâu chọn toán học, ở đó hoặc chẳng có hệ thống nào ra được thị trường, hoặc người trung thực trả giá thay kẻ gian. Chuỗi chuyển tay và việc chỉ đích danh kẻ gian chưa bao giờ đi cùng nhau.
Điều bốn mươi năm không ai đưa được ra thị trường.
Một. Ai tiêu hai lần thì tự lộ mình.
Hai dấu vết mà một lần chi tiêu kép để lại, ghép vào nhau, cho ra chính khóa của kẻ gian, thuần túy bằng toán học. Việc đó tự động, không thể chối, và không cần giám sát bất kỳ ai.
Hai. Nó hoạt động cả trong một chuỗi chuyển tay ngoại tuyến.
Nếu khoản tiền đã qua nhiều tay, tất cả đều ngoại tuyến, và đâu đó trong chuỗi có người gian lận — hệ thống chỉ đích danh đúng một người ấy.
Ba. Những người còn lại không bị động đến.
Mọi thành viên trung thực khác của chuỗi đều giữ được sự ẩn danh — cả những người nắm giữ trung thực trước kẻ gian lẫn những người sau đó đều không bị lộ, và không ai trong số họ trở thành đối tượng bị nghi ngờ. Kể cả khi có kẻ cố tình tìm cách hướng sự nghi ngờ về phía họ.
Đây chính là chỗ lời giải năm 2009 thất bại.
Chuỗi chuyển tay
Bốn người, bốn vai. Khoản tiền đi ngoại tuyến suốt cả chặng đường.
- A
người trả tiền
Nhận tờ tiền kỹ thuật số từ ngân hàng của mình. Chuyển tiếp khi ngoại tuyến.
- B
người nắm giữ trung gian
Nhận, rồi chuyển tiếp. Ngoại tuyến từ đầu đến cuối.
- C
kẻ gian
Tiêu cùng một tờ tiền hai lần.
- D
người nhận trung thực
Nhận nó. Không hề biết là có chuyện gì bất thường.
Lần kế tiếp bất kỳ điểm nào của chuỗi kết nối được mạng, hệ thống nêu tên C — đích danh cá nhân. A, B và D vẫn ẩn danh, và không ai trong số họ có thể bị kéo vào diện nghi ngờ. D thì được bảo lãnh của tổ chức phát hành bù đắp đầy đủ: ngân hàng của kẻ gian trả trước, rồi thu lại số tiền đó từ kẻ gian.
Hai chuyện khác nhau, và nên tách bạch. Việc không thể hướng nghi ngờ về phía những người nắm giữ trung thực là hệ quả từ một định lý của cấu trúc. Việc tiền của họ cũng an toàn thì đến từ bảo lãnh của tổ chức phát hành — đó là thỏa thuận kinh doanh, và có hạn mức.
Độ sâu chuyển tay ngoại tuyến do từng lần triển khai quy định — hiện là mười bước —, sau đó khoản tiền phải được làm mới trực tuyến một lần. Gói dữ liệu thanh toán trao cho người nhận vào khoảng 456 byte khi vừa phát hành và khoảng 956 byte ở chuỗi sâu nhất; việc xác minh mất khoảng 12 mili giây.
Điều này có nghĩa gì trên thực tế
Không cần điện thoại đặc biệt.
Không cần chip bảo mật, không có nhà sản xuất nào đứng gác cổng.
Người nhận trung thực không phải chịu thiệt.
Rủi ro không đọng lại ở họ.
Cơ quan giám sát không cần nhìn thấy mọi thứ.
Việc kiểm tra diễn ra ở nơi giá trị đi vào và nơi giá trị đi ra.
Nếu bạn muốn tranh luận
Cơ chế phát hiện tự lộ diện theo hướng Chaum nằm lại trên giấy; nó chưa từng chạy trong một hệ thống thực, ở quy mô thật. Các thử nghiệm ngoại tuyến của ngân hàng trung ương đã công bố đều dựa trên phần cứng bảo mật — về năm nhà cung cấp, báo cáo năm 2025 của Bank of England viết nguyên văn: “All solutions used secure elements.” (Mọi giải pháp đều dùng phần tử bảo mật.)
Cấu trúc đầu tiên cho thấy tổ hợp đặc tính này là khả thi do Bauer, Fuchsbauer và Qian đưa ra năm 2021, với mô hình bảo mật và các chứng minh đầy đủ, đã qua phản biện, và theo chính thước đo của họ, họ cũng coi nó là khả thi trong thực tế. Điều đó không thể tranh cãi. Tuy vậy, khác biệt là đo được: từ số phần tử đã công bố, gói dữ liệu thanh toán vào khoảng 19 kilobyte và tăng thêm khoảng 7 kilobyte mỗi lần chuyển tay, không có bản triển khai, không có thời gian chạy đo được, không có lựa chọn đường cong. Giải pháp Pactena vẫn ở khoảng 956 byte ngay cả sau mười lần chuyển tay, xác minh trong khoảng 12 mili giây. Sự đánh đổi là có chủ đích: độ sâu chuỗi của Pactena bị giới hạn một cách cố ý (và là một tham số cấu hình được).
Việc thẩm định mật mã từ bên ngoài đối với lớp thanh toán đang được tiến hành; kết quả sẽ được công bố.
Tính đến tháng 8 năm 2026, chưa có hệ thống nào được ghi nhận công khai, đang hoạt động, mang lại tất cả những điều trên cùng một lúc. IACR ePrint, DBLP, toàn văn Google Patents, kho tài liệu của BIS, ECB, Fed và EDPB, mười hai nhà cung cấp CBDC, cùng toàn bộ khối tài liệu Real World Crypto từ 2015 đến 2026 đều đã được rà soát. Nếu bạn biết một giải pháp khác như vậy, chúng tôi thực lòng muốn được đọc về nó.