01
匿名支付
用户的身份永远不会抵达商户，两笔支付之间也无法关联——这由密码学保证，而非依靠规章。
特性
02
暴露身份的双重支付
把同一份金额花两次，作弊者自己的私钥便可被推算出来——自动完成、无可抵赖、无需监控。伪造现金曾需专家才能识破；而在这里，一次双重支付在毫秒之间即被揭穿，且附带证明。
03
链条级精确归因
离线转移携带一条有界的来源链。链上任何一处发生双重支付，都会精确点出最初的作弊者，而链条上其余每一位诚实成员都保住匿名——作弊者之前和之后的诚实持有者都不会被暴露，甚至不会招来怀疑。
04
离线能力
支付仅凭根密钥即可在本地完成验证。点对点转移可在离线状态下进行，最多十跳（或任何设定的跳数），之后再联网刷新。
05
一条信任链，一次验证
一套签名方案覆盖每一份证书、每一张纸币与每一次转移——Root → Issuer → Merchant/User——由同一个验证函数来核验。
06
银行卡般的速度，小巧的支付数据包
交到收款人手里的支付数据包，刚发行时约 456 字节，经过最大深度的转手链后约 956 字节——验证耗时约 12 ms。
07
资产中立，由机构运营
两层式设计可承载任何形态的货币。网络由参与机构以分布式方式运营，并受本国监管机构监督。
08
面向后量子
后量子变体已在算法层面完成设计；密码敏捷性已内建于架构之中。
架构
ROOT
根权威机构
例如中央银行
ISSUERS
发行方
银行 · 支付机构
EDGE
商户与用户
收银台 · 点对点
账户层（门限密钥管理） + 支付层（基于纸币的花费）。结算在已有的银行间清算系统上进行——或者，假以时日，就在数字纸币自身之中完成。
~456–956 B
交到收款人手里的支付数据包
~12 ms
离线验证
35–65 ms
在线支付，端到端
合规
隐私是交易层面的，而非系统层面的：对商户匿名，对发行方可知。开户时进行 KYC，在价值进出系统之处施加反洗钱控制。不产生新的洗钱渠道——这套系统比实物现金更可追溯。
所处的位置
这道缺口，以及还有谁在其中。
2026 年，一项独立研究梳理了三十六套离线支付系统。它们无一例外地面对同样三个未解难题：对可信硬件的依赖、双重支付发生时诚实用户被去匿名化，或者交易数据随每一笔离线支付而增长。同一片领域在这里也被完整走过一遍——文献、专利、中央银行的档案、厂商——结果都已写下，一处来源接着一处。
实证
不是承诺，而是一套运行中的系统。
- NPVDKGRS 密钥管理底座如今已在两家受监管机构中实际运行：一家由 Lietuvos bankas 发牌的电子货币机构，以及一家依 MiCA 获授权、由 Latvijas Banka 发牌并监管的加密资产服务提供商（CASP）。
- 已由一所大学的密码学研究团队独立审阅。
- 密钥管理层是开源的。 ↗
- 支付协议已有完整规范（v8），并配有参考实现与可用的演示程序。
在这条脉络上，全欧洲有数十个团队做理论研究，其中最好的几个都设计得出这套协议。稀缺的不是数学。稀缺的是同一支团队还懂银行间结算、懂监管方会问什么，以及收银台前的那两秒钟。这就是应用密码学——构造与商业现实在同一张桌子上成形。
先读特性。再读悬而未决的问题。
规范、安全分析与合规文档在 NDA 之下提供。