Ecash: Cashu dan Fedimint

Ingin tahu

1. Bagaimanakah sebuah pelayan boleh menandatangani token digital tanpa mengetahui siapa yang akan menggunakannya?
2. Mengapakah privasi pembayaran yang kukuh memerlukan kustodian untuk memegang bitcoin yang mendasarinya?
3. Apa yang berubah apabila kustodian tersebut menjadi sekumpulan penjaga yang dikenali, bukannya seorang pengendali tunggal?

Teroka

1. David Chaum memperkenalkan tandatangan buta pada tahun 1983, yang membolehkan seseorang menandatangani mesej tanpa perlu melihat kandungannya. Pengguna akan “menutup” data tersebut sebelum menghantarnya; penandatangan kemudian menggunakan kunci mereka pada versi yang telah ditutup itu; seterusnya pengguna membuka semula data tersebut. Tandatangan yang terhasil adalah sah untuk data asal, tetapi penandatangan tidak dapat mengaitkannya dengan sebarang token lain yang pernah dikeluarkannya.
2. DigiCash milik Chaum (1989) melaksanakan konsep ini untuk pembayaran elektronik. Koin dikeluarkan melalui bank rakan kongsi, dan pembayar kekal tanpa nama: penerbit boleh mengesahkan sesuatu koin semasa penebusan tanpa mengetahui siapa yang telah mengeluarkannya. Namun, sistem ini memerlukan penerbitan terpusat dan muflis pada tahun 1998 sebelum diterima pakai secara meluas.
3. Cashu, yang dilancarkan pada tahun 2022 oleh pembangun yang dikenali sebagai Calle, menghidupkan semula ecash Chaumian di atas Bitcoin. Satu mint memegang rizab bitcoin dan mengeluarkan token yang dibutakan kepada pengguna. Mint menandatangani token ini tetapi tidak dapat mengaitkan deposit dengan penebusan. Ini menawarkan pemindahan rakan-ke-rakan yang segera dan peribadi di luar rantaian, walaupun pengguna bergantung sepenuhnya pada satu pengendali untuk jagaan.
4. Fedimint, yang dibangunkan pada 2021-2022, menggunakan pendekatan berfederasi. Sekumpulan ‘penjaga’ (guardians) bersama-sama memegang rizab bitcoin menggunakan tandatangan ambang (contohnya, 3 daripada 4). Tiada seorang penjaga pun yang boleh mengakses dana atau menjejak aktiviti pengguna secara bersendirian. Model ini sesuai untuk komuniti yang ahlinya sudah saling mempercayai, dengan mengagihkan risiko jagaan kepada pihak-pihak yang dikenali dan bukannya kepada pelayan terpusat.
5. Kedua-duanya bersambung ke Lightning melalui gateway, jadi ecash boleh dibayar kepada, atau diterima daripada, dompet Lightning biasa. Komprominya konsisten: pengguna memperoleh privasi dan kelajuan sebagai pertukaran untuk mempercayakan dana mereka kepada mint atau federasi. Jika kustodian berkelakuan tidak jujur atau berada di luar talian, pemegang token tidak dapat menebusnya secara sepihak tanpa kerjasama.
6. Spesifikasi Cashu (‘NUTs’, bermula dengan NUT-00) menerangkan proses pembutaan langkah demi langkah: dompet menghantar nilai yang dibutakan kepada mint, mint menandatanganinya, dan dompet membuang faktor pembutaan. Membacanya menunjukkan mengapa mint tidak dapat kemudiannya memadankan token yang ditebus dengan permintaan yang ditandatanganinya, dan mengapa privasi itu langsung tidak melindungi daripada mint yang sekadar enggan membayar.

Fakta utama

Latihan sembilan, enam, tiga, satu

Semakan fakta

Tarikh, angka dan dakwaan telah disemak berbanding dengan sumber yang diterbitkan yang disenaraikan di bawah.

• D. Chaum, 'Blind Signatures for Untraceable Payments' (1983)
• Cashu documentation and NUT specifications (cashu.space)
• Fedimint documentation (fedimint.org)