01
Anonyme Zahlungen
Die Identität des Nutzers erreicht den Händler nie, und zwei Zahlungen lassen sich nicht verknüpfen — kryptografisch, nicht per Richtlinie.
Private · Anonymous · Cash · Transfer
Das Protokoll unter privatem digitalem Bargeld.
Pactena liefert anonyme, offlinefähige Zahlungen mit kettengenauer Betrugszuordnung — eigens gebaute Nachweise, keine generische Zero-Knowledge-Schaltung, und schnell genug für die Kasse.
Schlüsselverwaltung im Produktivbetrieb, lizenziert in zwei EU-Staaten·Geprüfte Kryptografie·Post-Quantum-Pfad von Beginn an eingeplant
Eigenschaften
02
Selbstenttarnende Doppelausgabe
Wer dieselbe Einheit zweimal ausgibt, macht seinen eigenen geheimen Schlüssel berechenbar — automatisch, unabstreitbar, ohne Überwachung. Falschgeld zu erkennen war früher Sache von Fachleuten; hier fliegt eine Doppelausgabe in Millisekunden auf, mit Beweis.
03
Kettengenaue Zuordnung
Offline-Weitergaben tragen eine begrenzte Herkunftskette. Eine Doppelausgabe an beliebiger Stelle benennt genau den ursprünglichen Betrüger, und jedes andere ehrliche Glied der Kette behält seine Anonymität — weder die ehrlichen Inhaber vor dem Betrüger noch die nach ihm werden enttarnt oder auch nur verdächtigt.
04
Offlinefähigkeit
Zahlungen werden lokal geprüft, allein gegen die Root-Schlüssel. Die Weitergabe von Person zu Person funktioniert offline über bis zu zehn Hops (oder so viele, wie vorgesehen sind), danach wird online aufgefrischt.
05
Eine Vertrauenskette, eine Prüfung
Ein einziges Signaturverfahren deckt jedes Zertifikat, jede Banknote und jede Weitergabe ab — Root → Issuer → Merchant/User —, geprüft von einer einzigen Prüffunktion.
06
Kartentempo, kleines Zahlungspaket
Das Zahlungspaket, das der Empfänger erhält, ist frisch ausgegeben rund 456 Byte groß und nach einer Weitergabekette maximaler Tiefe rund 956 Byte — geprüft in rund 12 ms.
07
Trägt jedes Geld, von Institutionen betrieben
Ein zweischichtiger Aufbau trägt jede Form von Geld. Das Netz wird von den beteiligten Institutionen verteilt betrieben, unter der heimischen Aufsicht.
08
Post-Quantum-bereit
Eine Post-Quantum-Variante ist auf algorithmischer Ebene entworfen; Krypto-Agilität ist in der Architektur angelegt.
Architektur
ROOT
Root-Instanz
z. B. eine Zentralbank
ISSUERS
Emittenten
Banken · Zahlungsinstitute
EDGE
Händler & Nutzer
Kasse · von Person zu Person
Kontoschicht (Threshold-Schlüsselverwaltung) + Zahlungsschicht (banknotenbasiertes Bezahlen). Die Abwicklung läuft über die bereits bestehende Interbanken-Zahlungsinfrastruktur — oder mit der Zeit in der digitalen Banknote selbst.
~456–956 B
Zahlungspaket an den Empfänger
~12 ms
Offline-Prüfung
35–65 ms
Online-Zahlung, Ende zu Ende
Compliance
Der Schutz der Privatsphäre gilt je Transaktion, nicht systemweit: anonym gegenüber dem Händler, bekannt gegenüber dem Emittenten. KYC beim Onboarding, Geldwäschekontrollen dort, wo Werte ins System eintreten und es verlassen. Kein neuer Kanal für Geldwäsche — das System ist besser rückverfolgbar als physisches Bargeld.
Wo das Feld steht
Die Lücke — und wer sonst darin steht.
2026 wurden sechsunddreißig Offline-Zahlungssysteme unabhängig untersucht. Jedes einzelne steht vor denselben drei offenen Fragen: der Abhängigkeit von vertrauenswürdiger Hardware, der Deanonymisierung ehrlicher Nutzer bei einer Doppelausgabe, oder Transaktionen, die mit jeder Offline-Zahlung wachsen. Dasselbe Feld wurde auch hier abgeschritten — die Literatur, die Patente, die Unterlagen der Zentralbanken, die Anbieter —, und die Befunde sind aufgeschrieben, Quelle für Quelle.
Belege
Kein Versprechen. Ein laufendes System.
- Das NPVDKGRS-Fundament der Schlüsselverwaltung läuft heute im Produktivbetrieb, in zwei regulierten Instituten: einem E-Geld-Institut mit Lizenz von Lietuvos bankas und einem nach MiCA zugelassenen Anbieter von Kryptowerte-Dienstleistungen (CASP), lizenziert und beaufsichtigt von Latvijas Banka.
- Unabhängig geprüft von einer universitären Kryptografie-Forschungsgruppe.
- Die Schlüsselverwaltungsschicht ist quelloffen. ↗
- Das Zahlungsprotokoll ist vollständig spezifiziert (v8), mit Referenzimplementierung und einem lauffähigen Demonstrator.
In der theoretischen Kryptografie arbeiten in dieser Linie mehrere Dutzend Gruppen in ganz Europa, und die besten von ihnen könnten dieses Protokoll entwerfen. Selten ist nicht die Mathematik. Selten ist ein Team, das zugleich die Abwicklung zwischen Banken versteht, die Fragen einer Aufsicht und die zwei Sekunden an der Kasse. Das ist angewandte Kryptografie — dort, wo die Konstruktion und die geschäftliche Wirklichkeit am selben Tisch entstehen.
Lesen Sie die Eigenschaften. Dann die offenen Fragen.
Spezifikation, Sicherheitsanalyse und Compliance-Dokument werden unter NDA weitergegeben.