Arquitectura
Una cadena de confianza. Dos capas. Una función de verificación.
La cadena de confianza
La raíz certifica a los emisores y puede revocarlos. Los emisores dan de alta a los clientes, emiten credenciales y billetes, y los reembolsan. Comercios y usuarios poseen credenciales de hoja y se verifican entre sí localmente.
Root authority → Issuers → Merchants & Users
(e.g. a central bank) (banks, payment institutions) (point of sale, person-to-person)
Dos capas
Capa de cuenta — gestión de claves por umbral
La clave de cuenta nunca se ensambla. Las partes se generan de forma independiente, en lugares separados, y la clave completa no llega a reunirse ni siquiera cuando se produce una firma. No es que la clave esté bien custodiada; es que la clave nunca existió como un todo.
Capa de pago — gasto basado en billetes
Los billetes se emiten con cargo a una cuenta, se gastan tramo a tramo y se transfieren sin conexión dentro de una cadena de procedencia acotada.
Una topología de implantación
El banco central actúa como autoridad raíz; los bancos y las entidades de pago actúan como emisores; ciudadanos y comercios poseen credenciales de hoja. La liquidación funciona sobre la red de compensación nacional ya existente. No hay que construir nada nuevo en la capa de compensación para empezar.
Independiente por país, interoperable por diseño
Como los emisores forman la red entre sí, la red de un país opera con independencia de la de cualquier otro — su continuidad no depende de un operador externo. Y como cada red habla el mismo protocolo, la aceptación y la liquidación pueden funcionar a través de las fronteras de forma directa, sin ningún intermediario central en el camino.
Números
| Medida | Valor |
| Prueba de billete firmado por el emisor | ~456 bytes |
| Prueba de transferencia, profundidad 1 | ~524 bytes |
| Prueba de transferencia, profundidad 10 (máxima) | ~956 bytes |
| Verificación criptográfica sin conexión | ~12 ms |
| Pago en línea, de extremo a extremo | 35–65 ms |
| Profundidad máxima de transferencia sin conexión | 10 saltos |
Superficie de integración
Interfaces de emisión y reembolso en el lado del emisor; un registro de billetes gastados; la liquidación proyectada sobre las redes que usted ya opera. El cliente no tiene ninguna dependencia de hardware. Una primitiva de verificación, no un zoológico de ellas.