Arquitectura

Una cadena de confianza. Dos capas. Una función de verificación.

La cadena de confianza

La raíz certifica a los emisores y puede revocarlos. Los emisores dan de alta a los clientes, emiten credenciales y billetes, y los reembolsan. Comercios y usuarios poseen credenciales de hoja y se verifican entre sí localmente.

Root authority        →   Issuers                        →   Merchants & Users
(e.g. a central bank)     (banks, payment institutions)       (point of sale, person-to-person)

Dos capas

Capa de cuenta — gestión de claves por umbral

La clave de cuenta nunca se ensambla. Las partes se generan de forma independiente, en lugares separados, y la clave completa no llega a reunirse ni siquiera cuando se produce una firma. No es que la clave esté bien custodiada; es que la clave nunca existió como un todo.

Capa de pago — gasto basado en billetes

Los billetes se emiten con cargo a una cuenta, se gastan tramo a tramo y se transfieren sin conexión dentro de una cadena de procedencia acotada.

Una topología de implantación

El banco central actúa como autoridad raíz; los bancos y las entidades de pago actúan como emisores; ciudadanos y comercios poseen credenciales de hoja. La liquidación funciona sobre la red de compensación nacional ya existente. No hay que construir nada nuevo en la capa de compensación para empezar.

Independiente por país, interoperable por diseño

Como los emisores forman la red entre sí, la red de un país opera con independencia de la de cualquier otro — su continuidad no depende de un operador externo. Y como cada red habla el mismo protocolo, la aceptación y la liquidación pueden funcionar a través de las fronteras de forma directa, sin ningún intermediario central en el camino.

Números

MedidaValor
Prueba de billete firmado por el emisor~456 bytes
Prueba de transferencia, profundidad 1~524 bytes
Prueba de transferencia, profundidad 10 (máxima)~956 bytes
Verificación criptográfica sin conexión~12 ms
Pago en línea, de extremo a extremo35–65 ms
Profundidad máxima de transferencia sin conexión10 saltos

Superficie de integración

Interfaces de emisión y reembolso en el lado del emisor; un registro de billetes gastados; la liquidación proyectada sobre las redes que usted ya opera. El cliente no tiene ninguna dependencia de hardware. Una primitiva de verificación, no un zoológico de ellas.