Un billet numérique
La valeur est portée par des billets distincts, dépensée par tranches, vérifiée localement. Le billet est un objet au porteur ; c’est le protocole qui rend le porteur honnête.
Protocole
Un billet numérique, et les règles qui garantissent l’honnêteté de son porteur.
Pactena est un protocole de paiement. Ce n’est ni une monnaie, ni un marché. Il définit comment un billet numérique est émis, dépensé, transféré et remboursé — avec la confidentialité de l’argent liquide, et une propriété d’imputabilité que l’argent liquide n’a jamais eue.
Ce qu’il est
Deux couches
Une couche compte prend en charge la gestion des clés à seuil : la clé de compte est générée de façon distribuée et n’existe jamais d’un seul tenant, pas même au moment de la signature. Une couche paiement gère l’émission, la dépense et le transfert.
Une chaîne de confiance
Root → Issuer → Merchant/User. Chaque maillon est un certificat relevant du même schéma ; chaque contrôle est la même fonction de vérification.
Ce qu’il n’est pas
Pas un circuit à divulgation nulle générique
Cinq primitives ciblées et une construction légère, choisies pour ce problème. Aucun système de preuve auquel se fier, aucun circuit à auditer, aucune cérémonie de trusted setup à expliquer.
Ni protocole sigma, ni preuve d’intervalle, ni accumulateur
La vérification est un ensemble réduit et fixe de contrôles ciblés. Elle ne croît pas avec l’énoncé.
Pas de dépendance à un matériel sécurisé
Pas de matériel sécurisé, pas de gardien imposé par un fournisseur. Le client tourne sur un téléphone ordinaire. C’est là toute la différence avec chaque pilote hors ligne de banque centrale publié à ce jour.
Pas une nouvelle monnaie
Il porte la monnaie que l’émetteur place derrière lui.
Le résultat sur la double dépense hors ligne
La double dépense hors ligne est un problème ouvert de l’argent liquide numérique depuis des décennies. C’est la raison pour laquelle les expérimentations hors ligne des banques centrales reposent encore sur un matériel sécurisé dédié.
Pactena est la première solution implémentée connue qui y répond purement au niveau du protocole, sans confiance matérielle : quiconque dépense deux fois le même billet numérique rend sa propre clé secrète calculable — la fraude désigne le fraudeur, nommément. Cinq éléments vérifiables : une implémentation de référence, une vérification hors ligne mesurée à environ 12 ms, un choix de courbe énoncé, un démonstrateur fonctionnel, et des tailles en octets publiées.
À la date d’août 2026, aucun autre système publiquement documenté et opérationnel n’est connu qui le garantisse aussi à travers une chaîne de transferts hors ligne : une double dépense désigne exactement le fraudeur d’origine, et tous les autres membres honnêtes de la chaîne conservent leur anonymat — ni les détenteurs honnêtes venus avant le fraudeur ni ceux venus après lui ne sont démasqués, ni même rendus suspects. Par le théorème de la construction, un détenteur honnête ne peut pas être incriminé à tort. L’évaluation cryptographique externe de la couche de paiement est en cours ; le résultat sera publié.
La fraude se dénonce elle-même.
Si vous voulez contester
La détection par auto-dénonciation, dans la lignée de Chaum, est restée théorique ; elle n’a jamais tourné dans un système réel, à l’échelle réelle. Les pilotes hors ligne de banques centrales publiés reposent sur du matériel sécurisé — précisément la confiance matérielle que Pactena supprime. Et aucun système publié et opérationnel n’est connu qui combine l’imputation hors ligne multi-sauts et la non-incrimination. Si vous en connaissez un, nous serions sincèrement heureux de le lire.