Sebuah wang kertas digital
Nilai dibawa dalam wang kertas yang berasingan, dibelanjakan mengikut slot, disahkan secara setempat. Wang kertas ialah objek pembawa; protokol inilah yang memaksa pembawanya jujur.
Protokol
Wang kertas digital, dan peraturan yang mengekalkan pembawanya jujur.
Pactena ialah protokol pembayaran. Ia bukan mata wang dan bukan pasaran. Ia menetapkan cara sesuatu wang kertas digital dikeluarkan, dibelanjakan, dipindahkan dan ditebus — dengan privasi wang tunai, dan satu ciri kebertanggungjawaban yang tidak pernah dimiliki wang tunai.
Apa itu Pactena
Dua lapisan
Lapisan akaun mengendalikan pengurusan kunci ambang (threshold): kunci akaun dijana secara teragih dan tidak pernah wujud sebagai satu keseluruhan, malah ketika menandatangani sekalipun. Lapisan pembayaran mengendalikan pengeluaran, perbelanjaan dan pemindahan.
Satu rantaian kepercayaan
Root → Issuer → Merchant/User. Setiap pautan ialah sijil di bawah skema yang sama; setiap pemeriksaan ialah fungsi pengesahan yang sama.
Apa yang bukan Pactena
Bukan litar zero-knowledge generik
Lima primitif khusus dan satu binaan ringan, dipilih untuk masalah ini. Tiada sistem pembuktian untuk dipercayai, tiada litar untuk diaudit, tiada upacara trusted setup untuk dijelaskan.
Bukan protokol sigma, range proof, atau akumulator
Pengesahan ialah satu set pemeriksaan khusus yang kecil dan tetap. Ia tidak membesar mengikut kenyataan.
Tidak bergantung pada perkakasan keselamatan
Tiada perkakasan keselamatan, tiada vendor yang menjadi penjaga pintu. Kliennya berjalan pada telefon biasa. Inilah perbezaannya berbanding setiap projek perintis luar talian bank pusat yang diterbitkan setakat ini.
Bukan mata wang baharu
Ia membawa apa-apa jua wang yang diletakkan oleh pengeluar di belakangnya.
Hasil perbelanjaan berganda luar talian
Perbelanjaan berganda luar talian telah menjadi masalah terbuka wang tunai digital selama beberapa dekad — itulah sebabnya eksperimen luar talian bank pusat masih bergantung pada perkakasan keselamatan bertujuan khas.
Pactena ialah penyelesaian terlaksana pertama yang diketahui menjawabnya sepenuhnya pada peringkat protokol, tanpa kepercayaan perkakasan: sesiapa yang membelanjakan wang kertas digital yang sama dua kali menjadikan kunci rahsianya sendiri boleh dikira — penipuan itu mengecam si penipu, secara peribadi. Lima perkara yang boleh anda semak: pelaksanaan rujukan, pengesahan luar talian yang diukur pada kira-kira 12 ms, pilihan lengkung yang dinyatakan, demonstrator yang berfungsi, dan saiz bait yang diterbitkan.
Sehingga Ogos 2026, tidak diketahui adanya sistem lain yang berfungsi dan terdokumentasi secara terbuka yang menjamin hal ini menerusi rantaian pemindahan luar talian juga: perbelanjaan berganda menamakan penipu asal dengan tepat, dan setiap ahli rantaian yang lain, yang jujur, kekal tanpa nama — pemegang jujur sebelum si penipu mahupun selepasnya tidak terdedah, malah tidak juga menjadi suspek. Menurut teorem konstruksi ini, pemegang yang jujur tidak boleh difitnah. Semakan kriptografi luaran bagi lapisan pembayaran sedang dijalankan; hasilnya akan diterbitkan.
Penipuan mendedahkan dirinya sendiri.
Jika anda ingin membantahnya
Pengesanan yang mendedahkan identiti dalam aliran Chaum kekal bersifat teori; ia tidak pernah berjalan dalam sistem sebenar, pada skala sebenar. Projek perintis luar talian bank pusat yang diterbitkan dibina atas perkakasan keselamatan — iaitu tepat kepercayaan perkakasan yang dihapuskan oleh Pactena. Dan tiada sistem berfungsi yang diterbitkan diketahui menggabungkan pengecaman luar talian berbilang lompatan dengan jaminan bahawa pemegang yang jujur tidak boleh difitnah. Jika anda mengetahui sebuah sistem sebegitu, kami sungguh-sungguh ingin membacanya.