שטר דיגיטלי
הערך נישא בשטרות בדידים, מוצא במשבצות, מאומת מקומית. השטר הוא חפץ למוכ״ז; הפרוטוקול הוא מה שמשמר את יושרו של המחזיק בו.
פרוטוקול
שטר דיגיטלי, והכללים ששומרים על יושרו של המחזיק בו.
Pactena הוא פרוטוקול תשלומים. הוא אינו סוג כסף ואינו שוק. הוא מגדיר כיצד שטר דיגיטלי מונפק, מוצא, מועבר ונפדה — עם הפרטיות של מזומן, ועם תכונת אחריותיות שלמזומן מעולם לא הייתה.
מה הוא
שתי שכבות
שכבת החשבון מטפלת בניהול מפתחות מבוסס-סף: מפתח החשבון נוצר באופן מבוזר ולעולם אינו קיים כשלם, גם לא בעת החתימה. שכבת התשלום מטפלת בהנפקה, בהוצאה ובהעברה.
שרשרת אמון אחת
Root → Issuer → Merchant/User. כל קשת היא תעודה תחת אותה סכמה; כל בדיקה היא אותה פונקציית אימות.
מה הוא אינו
לא מעגל zero-knowledge גנרי
חמישה פרימיטיבים ייעודיים ומבנה קליל אחד, שנבחרו לבעיה הזו. אין מערכת הוכחה שצריך לתת בה אמון, אין מעגל לבקר, אין טקס trusted setup להסביר.
לא סיגמא-פרוטוקול, לא range proof, ולא אקומולטור
האימות הוא קבוצה קטנה וקבועה של בדיקות ייעודיות. הוא אינו גדל עם הטענה.
לא תלוי בחומרה מאובטחת
אין חומרת אבטחה, אין שומר־סף של יצרן. הלקוח רץ על טלפון רגיל. זה ההבדל מכל פיילוט תשלומים ללא חיבור של בנק מרכזי שפורסם עד כה.
לא כסף חדש
הוא נושא כל כסף שהמנפיק מעמיד מאחוריו.
תוצאת ההוצאה הכפולה ללא חיבור
ההוצאה הכפולה ללא חיבור הייתה בעיה פתוחה של המזומן הדיגיטלי במשך עשורים. זו הסיבה שניסויי בנק מרכזי ללא חיבור עדיין נשענים על חומרת אבטחה ייעודית.
Pactena הוא הפתרון הממומש הראשון הידוע העונה על כך אך ורק ברמת הפרוטוקול, בלי אמון בחומרה: כל מי שמוציא את אותו שטר דיגיטלי פעמיים הופך את המפתח הסודי שלו עצמו לניתן לחישוב — ההונאה מזהה את הרמאי, אישית. חמישה דברים שאפשר לבדוק: מימוש ייחוס, אימות ללא חיבור שנמדד בכ-12 ms, בחירת עקומה מפורשת, מדגים פועל, וגדלים בבייטים שפורסמו.
נכון לאוגוסט 2026 לא ידועה מערכת אחרת, פועלת ומתועדת בפומבי, שמבטיחה זאת גם דרך שרשרת העברות ללא חיבור: הוצאה כפולה נוקבת בדיוק בשמו של הרמאי המקורי, וכל שאר חברי השרשרת הישרים שומרים על האנונימיות שלהם — לא המחזיקים הישרים שלפני הרמאי ולא אלה שאחריו נחשפים, ואף אינם הופכים לחשודים. לפי משפט המבנה, מחזיק ישר אינו יכול להיות מופלל. ביקורת קריפטוגרפית חיצונית של שכבת התשלום נמצאת בעיצומה; התוצאה תפורסם.
ההונאה חושפת את עצמה.
אם רוצים להתווכח עם זה
הזיהוי חושף-הזהות בקו של Chaum נשאר תאורטי; הוא מעולם לא רץ במערכת חיה, בקנה מידה אמיתי. פיילוטים של בנקים מרכזיים ללא חיבור שפורסמו בנויים על חומרת אבטחה — בדיוק אותו אמון בחומרה ש-Pactena מסיר. ולא ידועה מערכת פועלת שפורסמה, המשלבת ייחוס רב-קפיצתי ללא חיבור עם אי-אפשרות הפללה. אם ידוע לכם על אחת כזו, נשמח באמת לקרוא עליה.