Private · Anonymous · Cash · Transfer

プライベートなデジタル現金を支えるプロトコル。

Pactena は、匿名で、オフラインにも対応する支払いを実現し、不正を連鎖上で正確に特定します — 汎用のゼロ知識回路ではなく、この目的のために設計された証明を用い、レジで使えるだけの速さを備えています。

鍵管理基盤は本番環境で稼働し、EUの2加盟国で免許を取得·検証済みの暗号技術·耐量子への道筋を設計に織り込み済み

特性

01

匿名の支払い

利用者の身元が加盟店に届くことはなく、2つの支払いを結び付けることもできません — 規約によってではなく、暗号によって。

02

身元が露見する二重使用

同じ単位を二度使えば、不正者自身の秘密鍵が計算可能になります — 自動的に、否認できず、監視も不要です。かつて現金の偽造は専門家でなければ見抜けませんでしたが、ここでは二重使用がミリ秒で、証明とともに露見します。

03

連鎖上で正確な特定

オフラインの受け渡しは、上限のある来歴チェーンを伴います。その中のどこで二重使用が起きても、最初の不正者だけが正確に名指しされ、連鎖のほかの善意の参加者は全員、匿名のままです — 不正者より前の善意の保有者も、あとの保有者も露見せず、疑いをかけられることもありません。

04

オフライン対応

支払いは、ルート鍵だけを頼りにその場で検証できます。個人間の譲渡はオフラインで最大10ホップ(あるいは設計した任意のホップ数)まで機能し、その後オンラインで更新されます。

05

ひとつの信頼チェーン、ひとつの検証

ひとつの署名方式が、すべての証明書、紙幣、譲渡をカバーします — Root → Issuer → Merchant/User — そのすべてを、ひとつの検証関数で確認します。

06

カード並みの速度、小さな支払いパッケージ

受取人に渡される支払いパッケージは、発行直後で約456バイト、最大の深さの受け渡し連鎖のあとでも約956バイト — 検証は約12 ms です。

07

資産中立、機関が運用

2層構造により、あらゆる形態のお金を運べます。ネットワークは、国内当局の監督のもと、参加機関が分散して運用します。

08

耐量子への備え

耐量子版はアルゴリズムレベルで設計済みで、暗号方式を差し替えられる仕組み(クリプトアジリティ)がアーキテクチャに組み込まれています。

アーキテクチャ

ROOT

ルート認証局

例:中央銀行

ISSUERS

発行体

銀行 · 決済機関

EDGE

加盟店と利用者

レジ · 個人間

口座レイヤー(しきい値鍵管理)+決済レイヤー(紙幣ベースの支払い)。清算は、すでに存在する銀行間ネットワーク上で — あるいはいずれ、デジタル紙幣そのものの中で行われます。

アーキテクチャを見る →

~456–956 B

受取人に渡される支払いパッケージ

~12 ms

オフライン検証

35–65 ms

オンライン支払い、エンドツーエンド

コンプライアンス

プライバシーは取引単位のものであり、システム全体に及ぶものではありません。加盟店に対しては匿名、発行体に対しては既知です。オンボーディング時に KYC(本人確認)を行い、価値がシステムに出入りする地点でマネーロンダリング対策の管理を行います。新たなマネーロンダリングの経路は生まれません — このシステムは物理的な現金よりも追跡可能です。

立ち位置

空白と、そこに立つほかの顔ぶれ。

2026年、独立した調査により36のオフライン決済システムが精査されました。そのすべてが同じ3つの未解決課題を抱えています。信頼されたハードウェアへの依存、二重使用が起きたときの善意の利用者の匿名性の喪失、あるいはオフライン決済のたびに大きくなる取引データです。同じ分野はここでも一通り調べられ — 文献、特許、中央銀行の記録、ベンダー — その結果は、情報源ごとに書き残されています。

調査を読む →

実績

約束ではなく、稼働中のシステム。

この系譜の理論に取り組むグループは、ヨーロッパに数十あります。その最良のグループなら、このプロトコルを設計できるでしょう。稀なのは数学ではありません。銀行間の清算も、監督機関が何を尋ねるかも、レジ前の2秒も同時に理解している、ひとつのチームです。それが応用暗号です — 構成と事業の現実が、同じ机の上でつくられる場所。

まず特性を読んでください。それから、未解決の問いを。

仕様書、安全性の分析、そしてコンプライアンス文書は、NDA のもとで開示します。