एक डिजिटल बैंकनोट
मूल्य अलग-अलग नोटों में रहता है, स्लॉट-दर-स्लॉट खर्च होता है, स्थानीय रूप से सत्यापित होता है। नोट एक धारक-वस्तु है; प्रोटोकॉल वही है जो धारक को ईमानदार बनाता है।
प्रोटोकॉल
Pactena एक भुगतान प्रोटोकॉल है। यह न कोई मुद्रा है, न कोई बाज़ार। यह परिभाषित करता है कि एक डिजिटल बैंकनोट कैसे जारी, खर्च, हस्तांतरित और भुनाया जाता है — नकद की निजता के साथ, और एक ऐसी जवाबदेही के साथ जो नकद में कभी नहीं रही।
मूल्य अलग-अलग नोटों में रहता है, स्लॉट-दर-स्लॉट खर्च होता है, स्थानीय रूप से सत्यापित होता है। नोट एक धारक-वस्तु है; प्रोटोकॉल वही है जो धारक को ईमानदार बनाता है।
एक खाता परत थ्रेशोल्ड कुंजी प्रबंधन संभालती है: खाता कुंजी वितरित ढंग से बनती है और कभी पूरी के रूप में मौजूद नहीं होती, हस्ताक्षर के समय भी नहीं। एक भुगतान परत जारी करना, खर्च और हस्तांतरण संभालती है।
Root → Issuer → Merchant/User। हर कड़ी उसी योजना के तहत एक प्रमाण-पत्र है; हर जाँच वही एक सत्यापन फ़ंक्शन है।
पाँच लक्षित प्रिमिटिव और एक हल्का निर्माण, इसी समस्या के लिए चुने गए। भरोसा करने के लिए कोई प्रूविंग सिस्टम नहीं, ऑडिट करने के लिए कोई सर्किट नहीं, समझाने के लिए कोई ट्रस्टेड सेटअप समारोह नहीं।
सत्यापन लक्षित जाँचों का एक छोटा, निश्चित समुच्चय है। यह कथन के साथ नहीं बढ़ता।
कोई सुरक्षा हार्डवेयर नहीं, कोई विक्रेता-द्वारपाल नहीं। क्लाइंट एक साधारण फ़ोन पर चलता है। अब तक प्रकाशित हर केंद्रीय-बैंक ऑफ़लाइन पायलट से यही फ़र्क़ है।
यह वही पैसा वहन करता है जो जारीकर्ता उसके पीछे रखता है।
ऑफ़लाइन दोहरा-खर्च दशकों से डिजिटल नकद की एक खुली समस्या रही है। यही वजह है कि केंद्रीय-बैंक ऑफ़लाइन प्रयोग आज भी विशेष-प्रयोजन सुरक्षा हार्डवेयर पर टिके हैं।
Pactena पहला ज्ञात कार्यान्वित समाधान है जो इसका उत्तर विशुद्ध रूप से प्रोटोकॉल-स्तर पर, बिना किसी हार्डवेयर-भरोसे के देता है: जो कोई एक ही डिजिटल बैंकनोट दो बार खर्च करता है, वह अपनी ही गुप्त कुंजी को गणनीय बना देता है — धोखाधड़ी व्यक्तिगत रूप से धोखेबाज़ की पहचान कर देती है। पाँच बातें आप जाँच सकते हैं: एक रेफ़रेंस कार्यान्वयन, लगभग 12 ms का मापा गया ऑफ़लाइन सत्यापन, एक घोषित वक्र-चयन, एक चालू डेमॉन्स्ट्रेटर, और प्रकाशित बाइट-आकार।
अगस्त 2026 तक ऐसी कोई दूसरी सार्वजनिक रूप से प्रलेखित, चालू प्रणाली ज्ञात नहीं है जो यह गारंटी हस्तांतरणों की एक ऑफ़लाइन श्रृंखला के भीतर भी देती हो: दोहरा-खर्च ठीक मूल धोखेबाज़ का नाम बताता है, और श्रृंखला का हर दूसरा, ईमानदार सदस्य अपनी गुमनामी बनाए रखता है — न धोखेबाज़ से पहले के ईमानदार धारक उजागर होते हैं, न उसके बाद के, और न ही उन पर शक जाता है। निर्माण के प्रमेय के अनुसार, किसी ईमानदार धारक को फँसाया नहीं जा सकता। भुगतान परत की बाहरी क्रिप्टोग्राफ़िक समीक्षा जारी है; उसका परिणाम प्रकाशित किया जाएगा।
धोखाधड़ी खुद को उजागर कर देती है।
Chaum-परंपरा में पहचान उजागर करने वाली खोज सैद्धांतिक ही रही; किसी चालू प्रणाली में, असली पैमाने पर वह कभी नहीं चली। प्रकाशित केंद्रीय-बैंक ऑफ़लाइन पायलट सुरक्षा हार्डवेयर पर टिके हैं — ठीक वही हार्डवेयर-भरोसा, जिसे Pactena हटा देता है। और ऐसी कोई प्रकाशित, चालू प्रणाली ज्ञात नहीं है जो बहु-हॉप ऑफ़लाइन पहचान और यह गारंटी कि निर्दोष फँसता नहीं — दोनों एक साथ देती हो। अगर आप ऐसी किसी प्रणाली को जानते हों, तो हम सचमुच उसके बारे में पढ़ना चाहेंगे।