デジタル紙幣
価値は個々の紙幣に載って運ばれ、スロット単位で使われ、その場で検証されます。紙幣は持参人払いの対象であり、その持参人に不正を許さないのがこのプロトコルです。
プロトコル
デジタル紙幣と、その保有者に不正を許さない規則。
Pactena は決済プロトコルです。通貨でも、市場でもありません。デジタル紙幣がどのように発行され、使われ、譲渡され、償還されるかを定めます — 現金のプライバシーと、現金にはなかった説明責任の性質を備えて。
Pactena とは何か
2つのレイヤー
口座レイヤーがしきい値（threshold）鍵管理を担います。口座鍵は分散して生成され、署名のときでさえ、全体として存在することは決してありません。決済レイヤーが、発行・支払い・譲渡を担います。
ひとつの信頼チェーン
Root → Issuer → Merchant/User。どのつながりも同じ方式による証明書であり、どの確認も同じ検証関数です。
Pactena でないもの
汎用のゼロ知識回路ではありません
この問題のために選んだ、5つの的を絞ったプリミティブと、1つの軽量な構成です。信頼すべき証明システムも、監査すべき回路も、説明を要するトラステッドセットアップの儀式もありません。
シグマプロトコルでも、範囲証明でも、アキュムレータでもありません
検証は、的を絞った確認からなる小さく固定された集合です。証明したい命題が大きくなっても、増えることはありません。
セキュリティハードウェアに依存しません
セキュリティハードウェアも、ベンダーによる関所もありません。クライアントはふつうのスマートフォンで動きます。これが、これまで公表されたすべての中央銀行のオフライン実証実験との違いです。
新しい通貨ではありません
発行体が裏付けに置いたお金を、そのまま運ぶだけです。
オフライン二重使用の結果
オフラインの二重使用は、数十年にわたるデジタル現金の未解決問題でした。中央銀行のオフライン実験が今なお専用のセキュリティハードウェアに頼っているのは、そのためです。
Pactena は、これをハードウェアへの信頼なしに、純粋にプロトコルのレベルで解いた、知られているかぎり初めての実装済みの解決策です。同じデジタル紙幣を二度使えば、その者自身の秘密鍵が計算可能になります — 不正そのものが、個人まで不正者を特定するのです。確かめられることが5つあります。参照実装、約12 ms と測定されたオフライン検証、明示された曲線の選択、動作するデモ、そして公表されたバイトサイズです。
2026年8月時点で、これをオフラインの受け渡しの連鎖を通じても保証する、公に文書化された動作するシステムは、ほかに知られていません。二重使用が起きると、最初の不正者だけが正確に名指しされ、連鎖のほかの善意の参加者は全員、匿名のままです — 不正者より前の善意の保有者も、あとの保有者も露見せず、疑いをかけられることもありません。この構成の定理により、善意の保有者に濡れ衣を着せることはできません。決済レイヤーの外部暗号レビューは進行中で、その結果は公表されます。
不正はおのずと露見する。
反論があるなら
Chaum の系譜における身元露見型の検出は理論にとどまり、実運用のシステムで、実際の規模で動いたことはありません。公表された中央銀行のオフライン実証実験はセキュリティハードウェアの上に築かれています — まさに Pactena が取り除くハードウェアへの信頼です。そして、多ホップのオフライン特定と濡れ衣を着せられない性質を兼ね備えた、公表された動作するシステムは知られていません。もしご存じなら、ぜひ拝読したいと思います。