01
Pagamenti anonimi
L'identità dell'utente non raggiunge mai l'esercente, e due pagamenti non sono collegabili: lo garantisce la crittografia, non una regola.
Private · Anonymous · Cash · Transfer
Il protocollo alla base del contante digitale riservato.
Pactena offre pagamenti anonimi, funzionanti anche offline, con attribuzione della frode precisa lungo la catena — prove costruite su misura, non un generico circuito zero-knowledge, e abbastanza veloci da funzionare alla cassa.
Base di gestione delle chiavi in produzione, autorizzata in due Stati UE·Crittografia verificata·Percorso post-quantistico integrato
Proprietà
02
Doppia spesa che rivela l'identità
Spenda due volte la stessa unità e la chiave segreta del truffatore diventa calcolabile — in modo automatico, innegabile, senza sorveglianza. Un tempo, per riconoscere una banconota falsa serviva un esperto; qui una doppia spesa viene smascherata in pochi millisecondi, con tanto di prova.
03
Attribuzione precisa lungo la catena
I trasferimenti offline portano con sé una catena di provenienza limitata. Una doppia spesa in un punto qualsiasi della catena fa il nome esattamente del truffatore originario, e ogni altro membro onesto della catena conserva il proprio anonimato — non vengono smascherati né i detentori onesti prima del truffatore né quelli dopo di lui, e nessuno di loro diventa sospetto.
04
Funzionamento offline
I pagamenti si verificano in locale, con le sole chiavi radice. Il trasferimento da persona a persona funziona offline fino a dieci passaggi (o il numero previsto in fase di progettazione), poi si aggiorna online.
05
Una catena di fiducia, una verifica
Un unico schema di firma copre ogni certificato, banconota e trasferimento — Root → Issuer → Merchant/User — verificato da un'unica funzione di verifica.
06
Velocità di una carta, pacchetto compatto
Il pacchetto di pagamento consegnato al ricevente è di circa 456 byte appena emesso, e di circa 956 byte dopo una catena di trasferimenti di profondità massima — verificato in circa 12 ms.
07
Neutrale sugli asset, gestito dagli istituti
Un'architettura a due livelli trasporta qualsiasi forma di denaro. La rete è gestita in modo distribuito dalle istituzioni partecipanti, sotto la vigilanza dell'autorità nazionale.
08
Pronto per il post-quantistico
Una variante post-quantistica è progettata a livello algoritmico; l'agilità crittografica è integrata nell'architettura.
Architettura
ROOT
Autorità radice
ad es. una banca centrale
ISSUERS
Emittenti
banche · istituti di pagamento
EDGE
Esercenti e utenti
punto vendita · da persona a persona
Livello di conto (gestione delle chiavi a soglia, threshold) + livello di pagamento (spesa basata su banconote). Il regolamento avviene sui circuiti interbancari già esistenti — o, col tempo, nella banconota digitale stessa.
~456–956 B
Pacchetto di pagamento consegnato al ricevente
~12 ms
Verifica offline
35–65 ms
Pagamento online, end-to-end
Conformità
La riservatezza è transazionale, non di sistema: anonimo verso l'esercente, noto all'emittente. KYC al momento dell'onboarding, controlli antiriciclaggio nei punti in cui il valore entra ed esce dal sistema. Nessun nuovo canale di riciclaggio — il sistema è più tracciabile del contante fisico.
Il panorama
Il vuoto, e chi altro lo occupa.
Nel 2026 una rassegna indipendente ha esaminato trentasei sistemi di pagamento offline. Tutti si scontrano con le stesse tre questioni aperte: la dipendenza da hardware fidato, la deanonimizzazione degli utenti onesti in caso di doppia spesa, oppure transazioni che crescono a ogni pagamento offline. Lo stesso campo è stato percorso anche qui — la letteratura, i brevetti, la documentazione delle banche centrali, i fornitori — e il risultato è messo per iscritto, fonte per fonte.
Riscontri
Non una promessa. Un sistema che funziona.
- La base di gestione delle chiavi NPVDKGRS è oggi in produzione all'interno di due istituti regolamentati: un istituto di denaro elettronico autorizzato da Lietuvos bankas e un prestatore di servizi per le cripto-attività (CASP) autorizzato ai sensi di MiCA, con licenza e vigilanza di Latvijas Banka.
- Esaminata in modo indipendente da un gruppo di ricerca crittografica universitario.
- Il livello di gestione delle chiavi è open source. ↗
- Il protocollo di pagamento è completamente specificato (v8), con un'implementazione di riferimento e un dimostratore funzionante.
Sulla teoria di questa linea lavorano in Europa alcune decine di gruppi, e i migliori fra loro saprebbero progettare questo protocollo. Ciò che è raro non è la matematica. È una squadra che capisca anche il regolamento interbancario, le domande che porrà un'autorità di vigilanza e i due secondi alla cassa. Questa è crittografia applicata — dove la costruzione e la realtà del business nascono allo stesso tavolo.
Legga le proprietà. Poi le domande aperte.
La specifica, l'analisi di sicurezza e il documento di conformità vengono condivisi sotto NDA.