Dziedzina, zmierzona.

Miara

Siedem właściwości, każda rozstrzygalna z osobna, wobec których można zmierzyć dowolny system — konstrukcję akademicką, produkt przemysłowy, pilotaż banku centralnego, patent. Pierwszych sześć jest falsyfikowalnych: wystarczy wskazać jeden system spełniający wszystkie sześć, a twierdzenie upada.

Nurt akademicki

Cztery dekady, pozycja po pozycji, każda z tym, co dała i ile kosztowała. Czytany po kolei, nurt ma swój kształt: każdy krok, który zdobył jakąś właściwość, płacił za nią gdzie indziej.

Bauer–Fuchsbauer–Qian, 2021 — jedyny prawdziwy pretendent

W 2021 roku Balthazar Bauer, Georg Fuchsbauer i Chen Qian przedstawili na konferencji PKC pracę Transferable E-Cash: A Cleaner Model and the First Practical Instantiation. Ich konstrukcja spełnia wszystkie sześć falsyfikowalnych właściwości. Ostateczność offline, brak zaufania do sprzętu, nieograniczona głębokość przekazywania, samoujawniające się podwójne wydanie, przypisanie oszczędzające niewinnych oraz formalne twierdzenie o niemożliwości fałszywego oskarżenia — to ostatnie naraz wobec nieuczciwego banku i zmawiających się uczestników łańcucha. Wszystkie trzy pojęcia anonimowości z literatury są udowodnione, łącznie z najsilniejszym. Potwierdza to niezależna systematyzacja z 2026 roku, umieszczając ich po stronie „only in cases of double-spending”.

Możliwość realizacji tej kombinacji właściwości pokazali więc oni. To nie podlega dyskusji. Reszta tej strony jest sprawdzalna właśnie dlatego, że źródło koncepcji jest nazwane — i że równie dokładnie nazwane jest to, co do niej dołożono.

To, czego nie zrobiono, jest ściśle kategorią faktu i ma trzy elementy: nie ma opublikowanej implementacji, nie ma zmierzonego czasu działania i nie ma wyboru krzywej. Potwierdzają to trzy niezależne źródła — cytująca tę pracę publikacja z ACNS 2026 („the performance of Bauer et al. is not reported”), tabela SoK z 2026 roku, w której komórki implementacji, transakcji na sekundę i opóźnienia są puste, oraz własna rozprawa doktorska pierwszego autora, w której przeszukanie pełnego tekstu pod kątem czasów działania, rozmiarów w bajtach, prototypu czy krzywej nie daje żadnego istotnego trafienia.

Liczby w tabeli pochodzą z analizy efektywności tej pracy, która podaje rozmiary jako abstrakcyjne liczby elementów grupowych. Po przeliczeniu na krzywą badaną przez samych autorów — przeliczenie to wykonała także cytująca literatura, dochodząc do tego samego wyniku — liczby te dają powyższe rozmiary w bajtach. Ich banknot ma świeżo około dziewiętnastu kilobajtów i przy każdym wręczeniu rośnie o mniej więcej siedem kilobajtów; po łańcuchu dziesięciu kroków jest rzędu dziewięćdziesięciu kilobajtów. To nie jest błąd autorów: to cena najsilniejszego pojęcia anonimowości, którą wzięli na siebie świadomie i uzasadnili w pracy. Porównanie prowadzi się na pakietach płatności, a nie na dowodach, bo ich dowód winy ma 96 bajtów i nie rośnie z głębokością — mierzone rozmiarem dowodu, oba systemy byłyby nie do odróżnienia.

Różnica to świadomy kompromis w dwóch punktach. Głębokość przekazywania w Pactenie jest ograniczona — dziesięć przeskoków, jako konfigurowalny parametr — a u nich nie jest. Prywatność w Pactenie jest transakcyjna i rozdzielona na granicy emitenta, a nie systemowa: sprzedawca nie dowiaduje się, kto zapłacił; odbiorca weryfikuje stojącą przed nim stronę, ale o wcześniejszych posiadaczach nie dowiaduje się niczego; emitent zna wyłącznie własnego klienta i tego emitenta, z którym ma się rozliczyć. Pośredni użytkownicy łańcucha nie ujawniają się przed nikim. Najsilniejsze pojęcie anonimowości w literaturze wymagałoby też, żeby emitent nie mógł śledzić własnej emisji; w regulowanym systemie opartym na KYC nie jest to ani konieczne, ani pożądane, bo na granicy emitenta potrzebna jest właśnie rozliczalność. Cena tego kompromisu jest mierzalna: pakiet płatności Pacteny rośnie o 48 bajtów na jedno przekazanie, a nie o siedem kilobajtów. Bauer, Fuchsbauer i Qian pokazali, że da się to zrobić; Pactena pokazuje, że da się to wdrożyć.

Nurt przemysłowy i banków centralnych

W latach dziewięćdziesiątych naprawdę istniała cyfrowa gotówka offline, w wielu krajach i na dużą skalę. Tej części brakuje w większości opisów, a to właśnie z niej można zrozumieć dzisiejszą sytuację.

Dwa wzorce — i trzymają się przez czterdzieści lat. Tam, gdzie płatność offline potraktowano poważnie, podłożono pod nią sprzęt. Tam, gdzie wybrano zamiast tego matematykę, albo nic nie zostało wdrożone, albo cenę oszusta zapłacili uczciwi. Żaden historyczny system nie spełnił naraz wieloprzeskokowego łańcucha offline i kryptograficznej identyfikacji oszusta: Mondex miał łańcuch, ale nie identyfikację; CAFE miało identyfikację, ale nie łańcuch.

I najmocniejszy przypis historyczny ze wszystkich. Kiedy sam David Chaum wrócił w 2022 roku do płatności offline z ręki do ręki, sięgnął z powrotem po fizyczną kartę i napisał: „Solutions relying only on software, including previous proposals by the present author, do not provide strong assurance of finality.” (Rozwiązania oparte wyłącznie na oprogramowaniu — w tym wcześniejsze propozycje niniejszego autora — nie dają mocnej gwarancji ostateczności.) Ten cytat tnie w obie strony i oba odczytania należą tutaj. Wedle pierwszego założyciel dziedziny stwierdza, że na drodze czysto programowej nikomu się dotąd nie udało. Wedle drugiego poważny autorytet twierdzi, że ta droga donikąd nie prowadzi. Drugie odczytanie jest poważnym wyzwaniem — i to właśnie dlatego konstrukcja Pacteny została zmierzona, a nie tylko zaprojektowana.

Zbadane źródła

Twierdzenie w rodzaju „nic innego nie znaleziono” warte jest tyle, ile stojące za nim wyszukiwanie. Dlatego źródła są tu wymienione po kolei, wraz z zasięgiem każdego z nich.

Archiwum IACR ePrint

Pełny korpus przekazywalnej gotówki elektronicznej — pięć pozycji, najnowsza to preprint Bauera–Fuchsbauera–Qiana z 2020 roku. Od tego czasu nie pojawiła się żadna nowa konstrukcja przekazywalna.

DBLP

Pełna lista publikacji każdego autora tego nurtu po 2021 roku oraz wszystkie trzydzieści osiem prac cytujących Bauera–Fuchsbauera–Qiana, przeczytane jedna po drugiej.

SoK: Offline Payment Systems, 2026

Wszystkie trzydzieści sześć systemów z tego przeglądu, komórka po komórce, odczytane ze źródła LaTeX pracy.

Programy konferencji

Real World Crypto w całości od 2015 do 2026 roku, archiwum wideo IACR z 2 290 nagraniami, główny program Financial Cryptography oraz warsztat CoDecFin od 2019 do 2026 roku.

Rozprawy doktorskie i magisterskie

Archiwa HAL, CORE, TU Delft, Normandie i CUHK — w tym rozprawa obroniona w marcu 2026 roku, która po czterech latach ukierunkowanych badań wciąż opiera się na sprzęcie zabezpieczającym.

Google Patents

Wyszukiwanie pełnotekstowe i klasyfikacyjne, około czterdziestu zapytań, z dwudziestoma siedmioma patentami przeczytanymi na poziomie zastrzeżeń.

Dokumenty banków centralnych

Dwadzieścia cztery projekty, w tym trzynaście w pełnym tekście oficjalnego dokumentu — BIS, EBC, Bank of England, Riksbank, Fed i EDPB — a także każdy z dwunastu dostawców BIS Project Polaris, z osobna.

Organizacje normalizacyjne

ISO/TS 12812, EMVCo, ISO 20022, W3C, ETSI, X9 i GSMA. Tam, gdzie pełny tekst jest płatny, twierdzi się wyłącznie to, co da się uzasadnić z opublikowanego zakresu normy.

Historyczne systemy wartości przechowywanej

Dwadzieścia pięć systemów doprowadzonych do źródeł pierwotnych — Mondex, DigiCash, CAFE, GeldKarte, Octopus i reszta tej dziedziny.

Korpus przemysłowy i nieakademicki

Pełne archiwum media.ccc.de oraz DEF CON od 27 do 33.

Rejestry finansowania badań

Przez agregator OpenAIRE: CORDIS, ANR, DFG, UKRI, NWO, NSF i FWF. Zapytanie offline AND payment daje zero projektów.

Literatura nieanglojęzyczna

Źródła chińskie, japońskie, koreańskie, rosyjskie, niemieckie i francuskie. Każda dostępna pozycja opiera się, bez wyjątku, na sprzętowej kotwicy zaufania.

Druga i trzecia runda badań nie przyniosły ani jednego nowego trafienia przeciw pierwszym sześciu właściwościom. Wyszukiwanie osiągnęło nasycenie.

Głosy z zewnątrz

Cytaty o samym pieniądzu cyfrowym i o płatności offline.