01
Pagos anónimos
La identidad del usuario nunca llega al comercio, y dos pagos no se pueden vincular — criptográficamente, no por política.
Private · Anonymous · Cash · Transfer
El protocolo bajo el efectivo digital privado.
Pactena ofrece pagos anónimos, capaces de funcionar sin conexión, con atribución de fraude precisa en la cadena — pruebas diseñadas a medida, no un circuito genérico de conocimiento cero, y lo bastante rápidas para el punto de venta.
Base de gestión de claves en producción, autorizada en dos Estados de la UE·Criptografía revisada·Vía poscuántica incorporada al diseño
Propiedades
02
Doble gasto que revela la identidad
Gaste dos veces la misma unidad y la propia clave secreta del tramposo se vuelve calculable — automático, innegable, sin vigilancia. Detectar un billete falso antes exigía expertos; aquí un doble gasto queda expuesto en milisegundos, con prueba.
03
Atribución precisa en la cadena
Las transferencias sin conexión llevan una cadena de procedencia acotada. Un doble gasto en cualquier punto de ella señala exactamente al tramposo original, y todos los demás miembros honestos de la cadena conservan su anonimato — ni los tenedores honestos anteriores al tramposo ni los posteriores quedan al descubierto, ni siquiera bajo sospecha.
04
Funciona sin conexión
Los pagos se verifican localmente solo contra las claves raíz. La transferencia entre personas funciona sin conexión hasta diez saltos (o los que se diseñen), y luego se refresca en línea.
05
Una cadena de confianza, una verificación
Un único esquema de firma cubre cada certificado, billete y transferencia — Root → Issuer → Merchant/User — comprobado por una sola función de verificación.
06
Velocidad de tarjeta, paquete de pago pequeño
El paquete de pago que se entrega al receptor ocupa unos 456 bytes recién emitido, y unos 956 bytes tras una cadena de transferencia de profundidad máxima — verificado en unos 12 ms.
07
Neutral en cuanto al activo, operado por instituciones
Un diseño de dos capas transporta cualquier forma de dinero. La red la operan de forma distribuida las instituciones participantes, bajo la supervisión de la autoridad nacional.
08
Preparado para la era poscuántica
Una variante poscuántica está diseñada a nivel algorítmico; la agilidad criptográfica está integrada en la arquitectura.
Arquitectura
ROOT
Autoridad raíz
p. ej., un banco central
ISSUERS
Emisores
bancos · entidades de pago
EDGE
Comercios y usuarios
punto de venta · entre personas
Capa de cuenta: gestión de claves por umbral (threshold). Capa de pago: gasto basado en billetes. La liquidación funciona sobre las redes interbancarias que ya existen — o, con el tiempo, en el propio billete digital.
~456–956 B
Paquete de pago entregado al receptor
~12 ms
Verificación sin conexión
35–65 ms
Pago en línea, de extremo a extremo
Cumplimiento
La privacidad es transaccional, no de todo el sistema: anónimo para el comercio, conocido para el emisor. KYC en el alta, controles contra el blanqueo de capitales donde el valor entra y sale del sistema. Ningún nuevo canal de blanqueo — el sistema es más rastreable que el efectivo físico.
Dónde se sitúa esto
El hueco, y quién más está en él.
En 2026, un estudio independiente examinó treinta y seis sistemas de pago sin conexión. Todos se enfrentan a los mismos tres retos abiertos: la dependencia de hardware de confianza, la desanonimización de los usuarios honestos cuando se produce un doble gasto, o transacciones que crecen con cada pago sin conexión. El mismo campo se ha recorrido también aquí — la literatura, las patentes, el registro documental de los bancos centrales, los proveedores — y el resultado está escrito, fuente por fuente.
Evidencia
No es una promesa. Es un sistema en marcha.
- La base de gestión de claves NPVDKGRS funciona hoy en producción dentro de dos entidades reguladas: una entidad de dinero electrónico autorizada por Lietuvos bankas y un proveedor de servicios de criptoactivos (CASP) autorizado conforme a MiCA, con licencia y bajo la supervisión de Latvijas Banka.
- Revisada de forma independiente por un grupo universitario de investigación en criptografía.
- La capa de gestión de claves es de código abierto. ↗
- El protocolo de pago está plenamente especificado (v8), con una implementación de referencia y un demostrador en funcionamiento.
En la teoría de esta línea trabajan varias decenas de grupos por toda Europa, y los mejores de ellos podrían diseñar este protocolo. Lo raro no son las matemáticas. Lo raro es un mismo equipo que entienda además la liquidación interbancaria, lo que preguntará un supervisor y los dos segundos que dura el paso por caja. Eso es criptografía aplicada — donde la construcción y la realidad del negocio se levantan en la misma mesa.
Lea las propiedades. Después, las preguntas abiertas.
La especificación, el análisis de seguridad y el documento de cumplimiento se comparten bajo NDA.