Digitális bankjegy
Az érték különálló bankjegyekben utazik, szeletenként költhető, helyben ellenőrizhető. A bankjegy bemutatóra szól; a birtokosát a protokoll szorítja tisztességre.
Protokoll
Egy digitális bankjegy, és a szabályok, amelyek tisztességre szorítják a birtokosát.
A Pactena fizetési protokoll. Nem pénznem és nem piac. Azt írja le, hogyan bocsátanak ki, költenek el, adnak tovább és váltanak vissza egy digitális bankjegyet — a készpénz magánszférájával, és egy olyan elszámoltathatósággal, ami a készpénznek soha nem volt.
Mi ez
Két réteg
A számlaréteg a küszöbalapú (threshold) kulcskezelést végzi: a számlakulcs elosztottan jön létre, és sosem létezik egyben — aláíráskor sem. A fizetési réteg a kibocsátást, a költést és a továbbadást kezeli.
Egy bizalmi lánc
Root → Issuer → Merchant/User. Minden él egy-egy tanúsítvány, mindegyik ugyanabban a sémában; minden ellenőrzés ugyanaz az egy függvény.
Mi nem ez
Nem generikus zero-knowledge áramkör
Öt célzott primitív és egy könnyűsúlyú konstrukció, erre a feladatra választva. Nincs bizonyító rendszer, amelyben meg kellene bízni; nincs auditálandó áramkör; nincs magyarázandó trusted setup.
Nem sigma protokoll, nem range proof, nem akkumulátor
Az ellenőrzés célzott lépések kicsi, rögzített halmaza. Nem nő az állítás méretével.
Nem függ biztonsági hardvertől
Nincs biztonsági hardver, nincs gyártói kapuőr. A kliens hétköznapi telefonon fut. Ez a különbség minden eddig publikált jegybanki offline kísérlethez képest.
Nem új pénznem
Azt a pénzt hordozza, amit a kibocsátó mögé tesz.
Az offline kettős költés eredménye
Az offline kettős költés a digitális készpénz több évtizedes nyitott problémája — ez az oka annak, hogy a jegybanki offline kísérletek máig speciális biztonsági hardverre támaszkodnak.
A Pactena az első ismert, implementált megoldás, amely ezt tisztán protokoll-szinten, hardver-bizalom nélkül oldja meg: aki ugyanazt a digitális bankjegyet kétszer költi el, annak a saját titkos kulcsa válik kiszámíthatóvá — a csalás személy szerint leplezi le a csalót. Öt ellenőrizhető tény áll mögötte: referencia-implementáció, ~12 ms mért offline ellenőrzési idő, megnevezett görbeválasztás, működő demonstrátor és publikált bájtméretek.
2026 augusztusáig nem ismert más nyilvánosan dokumentált, működő rendszer, amely ezt offline továbbadási láncban is garantálja: a rendszer pontosan az eredeti csalót nevezi meg, és a lánc összes többi, jóhiszemű tagja megőrzi az anonimitását — sem a csaló előtti, sem az utáni becsületes birtokosok nem lepleződnek le, és nem is válnak gyanússá. A konstrukció tétele szerint jóhiszemű birtokos nem keverhető gyanúba. A fizetési réteg külső kriptográfiai lektorálása folyamatban van; az eredményt közzétesszük.
A csalás önmagát leplezi le.
Ha vitatkozna ezzel
A Chaum-vonal önleleplező észlelése elmélet maradt; éles rendszerben, valódi méretben sosem futott. A publikált jegybanki offline kísérletek biztonsági hardverre épülnek — pontosan azt a hardverbizalmat igénylik, amit a Pactena kivált. A több lépésen át működő offline azonosítás és a jóhiszemű fél gyanúba keverhetetlensége együtt pedig egyetlen publikált, működő rendszerből sem ismert. Ha tud ilyenről, őszintén szeretnénk elolvasni.