David Chaum, firmas ciegas y DigiCash

Curiosidad

1. ¿Cómo puede un banco firmar una moneda que nunca ha visto?
2. ¿Por qué fracasó un sistema funcional de dinero digital justo cuando el comercio en línea comenzó a crecer?
3. ¿Qué significa “imposible de rastrear” cuando el emisor guarda todos los registros?

Explorar

1. David Chaum introdujo las redes mixtas en 1981 para romper el vínculo entre el remitente y el destinatario. Los mensajes pasaban por retransmisores que descifraban una capa, agrupaban y reordenaban el tráfico, de modo que un observador no pudiera relacionar lo que entraba con lo que salía. Este trabajo fundamental estableció que el anonimato podía diseñarse criptográficamente en lugar de simplemente asumirse por la oscuridad.
2. En «Firmas ciegas para pagos imposibles de rastrear» (Crypto '82), Chaum describió un mecanismo mediante el cual un firmante firma datos sin conocer su contenido. El usuario ciega el mensaje, el banco aplica su firma con la clave privada al formato ciego y posteriormente el usuario lo desciega. La firma resultante es válida para los datos originales, pero el banco no conserva registro alguno de qué token específico firmó.
3. La propia analogía de Chaum: sellar un trozo de papel dentro de un sobre forrado con papel carbón. El firmante firma el exterior del sobre, y el papel carbón transfiere la firma al trozo de papel. Al abrirlo posteriormente, este lleva una firma válida que el firmante nunca vio. En eCash, ese trozo de papel es el número de serie de una moneda, y la firma del banco certifica su valor.
4. Chaum fundó DigiCash en Ámsterdam en 1989 para implementar esto como eCash. A partir de 1995, el Mark Twain Bank en St. Louis ofreció cuentas reales donde los clientes podían comprar y gastar monedas digitales. Los pagadores eran anónimos para el banco; los comerciantes no lo eran, ya que depositaban las monedas en cuentas a su propio nombre, y cada depósito se verificaba en línea contra la lista de números de serie gastados de la casa de moneda.
5. DigiCash solicitó la quiebra en 1998. Los relatos de la época señalan problemas de gestión, la pérdida de interés por parte de los bancos (el Mark Twain Bank dejó eCash en 1998) y las tarjetas de crédito ganando terreno en los pagos en línea. El diseño también vinculaba cada pago a la casa de moneda de una sola empresa, que tenía que verificar cada moneda en línea. Esto puso de manifiesto que la criptografía orientada a proteger la privacidad no elimina la necesidad de un emisor de confianza.
6. El legado de Chaum persiste en protocolos que preservan la privacidad, como Chaumian ecash, Cashu y Fedimint. Su artículo de 1985, «Seguridad sin identificación», abogaba por sistemas de transacciones que hicieran obsoleto al Gran Hermano al separar la identidad del pago. Este trabajo influyó directamente en el movimiento cypherpunk y demostró que la privacidad en los pagos podía integrarse en el propio protocolo, en lugar de depender de las políticas.

Datos clave

Ejercicio nueve, seis, tres, uno

Verificación de hechos

Fechas, cifras y afirmaciones verificadas con las fuentes publicadas que se enumeran a continuación.

• D. Chaum, 'Untraceable electronic mail, return addresses, and digital pseudonyms' (CACM 1981)
• D. Chaum, 'Blind Signatures for Untraceable Payments' (Crypto '82, published 1983)
• D. Chaum, 'Security without Identification: Transaction Systems to Make Big Brother Obsolete' (CACM 1985)
• A. Narayanan et al., Bitcoin and Cryptocurrency Technologies (2016)