Eine digitale Banknote
Der Wert steckt in einzelnen Banknoten, wird in Slots ausgegeben und lokal geprüft. Die Banknote lautet auf den Inhaber; das Protokoll ist das, was den Inhaber ehrlich macht.
Protokoll
Eine digitale Banknote — und die Regeln, die ihren Inhaber ehrlich halten.
Pactena ist ein Zahlungsprotokoll. Keine Währung, kein Markt. Es legt fest, wie eine digitale Banknote emittiert, ausgegeben, weitergegeben und eingelöst wird — mit der Privatsphäre von Bargeld und einer Rechenschaftspflicht, wie Bargeld sie nie hatte.
Was es ist
Zwei Schichten
Eine Kontoschicht übernimmt die Threshold-Schlüsselverwaltung: Der Kontoschlüssel entsteht verteilt und existiert nie als Ganzes — auch beim Signieren nicht. Eine Zahlungsschicht kümmert sich um Emission, Ausgabe und Weitergabe.
Eine Vertrauenskette
Root → Issuer → Merchant/User. Jede Kante ist ein Zertifikat nach demselben Verfahren; jede Prüfung ist dieselbe Prüffunktion.
Was es nicht ist
Keine generische Zero-Knowledge-Schaltung
Fünf gezielte Primitive und eine leichtgewichtige Konstruktion, für dieses Problem gewählt. Kein Beweissystem, dem man vertrauen muss, keine Schaltung, die zu auditieren wäre, keine Trusted-Setup-Zeremonie, die zu erklären wäre.
Kein Sigma-Protokoll, kein Range-Proof, kein Akkumulator
Die Prüfung ist ein kleiner, fester Satz gezielter Kontrollen. Sie wächst nicht mit der Aussage.
Nicht auf sichere Hardware angewiesen
Keine Sicherheitshardware, kein Hersteller als Torwächter. Der Client läuft auf einem gewöhnlichen Telefon. Das ist der Unterschied zu jedem bislang veröffentlichten Offline-Pilotprojekt einer Zentralbank.
Keine neue Währung
Es trägt das Geld, das der Emittent dahinterstellt.
Das Ergebnis zur Offline-Doppelausgabe
Die Offline-Doppelausgabe ist seit Jahrzehnten ein offenes Problem des digitalen Bargelds. Sie ist der Grund, warum die Offline-Versuche der Zentralbanken bis heute auf spezielle sichere Hardware angewiesen sind.
Pactena ist die erste bekannte implementierte Lösung, die das rein auf Protokollebene beantwortet, ohne Hardware-Vertrauen: Wer dieselbe digitale Banknote zweimal ausgibt, macht seinen eigenen geheimen Schlüssel berechenbar — der Betrug benennt den Betrüger, persönlich. Fünf Dinge lassen sich nachprüfen: eine Referenzimplementierung, eine gemessene Offline-Prüfung von rund 12 ms, eine benannte Kurvenwahl, ein lauffähiger Demonstrator und veröffentlichte Bytegrößen.
Bis August 2026 ist kein anderes öffentlich dokumentiertes, funktionierendes System bekannt, das dies auch über eine Offline-Kette von Weitergaben garantiert: Eine Doppelausgabe benennt genau den ursprünglichen Betrüger, und jedes andere ehrliche Glied der Kette behält seine Anonymität — weder die ehrlichen Inhaber vor dem Betrüger noch die nach ihm werden enttarnt oder auch nur verdächtigt. Nach dem Satz der Konstruktion kann ein ehrlicher Inhaber nicht fälschlich beschuldigt werden. Die externe kryptografische Begutachtung der Zahlungsschicht läuft; das Ergebnis wird veröffentlicht.
Betrug enttarnt sich selbst.
Wenn Sie das infrage stellen wollen
Die selbstenttarnende Erkennung in der Chaum-Linie blieb theoretisch; sie lief nie in einem echten System, in echter Größenordnung. Die veröffentlichten Offline-Pilotprojekte der Zentralbanken bauen auf Sicherheitshardware — genau auf jenem Hardware-Vertrauen, das Pactena überflüssig macht. Und es ist kein veröffentlichtes, funktionierendes System bekannt, das die Offline-Zuordnung über mehrere Hops mit dem Schutz vor falscher Beschuldigung verbindet. Wenn Sie eines kennen, würden wir es aufrichtig gern lesen.