PGP система криптографии используется для шифрования и проверки.

В случае депозитных контрактов он в основном используется для целей проверки.

Представьте себе следующее:

• Альберт создает рекламу утверждающую продавать виджеты для 1 BTC.
• Бобби видит рекламу Альберта и хочет виджет так он связывается Альберт.
• Бобби объясняет, что он не знаком с бизнесом Альберта, и будет чувствовать себя более комфортно, если бы они могли договориться об использовании депозитного агента, который они оба доверия.
• Альберт спрашивает Бобби, который эскроу агент он предпочитает использовать.
• Бобби говорит о том, что они используют Карлу в качестве депозитного агента, так как Карл хорошо известен и доверия в обществе и имеет много обработки опыта эские.
• Альберт говорит Бобби, что он свяжется с Карлом и выяснить, если Карл доступен для обработки условного депонирования.
• Альберт контакты Карл, и Карл посылает соглашение депозитного Альберт, который имеет адрес Bitcoin, управляемый Карлу, чтобы сохранить биткойно.
• Альберт изменяет соглашение, изменяющее "эскроу адрес" по адресу, который находится под контролем Альберта.
• Альберт контакты Бобби, говорит ему, что он получил договор эскроу от Карла, и посылает ему измененное соглашение
• Кроме модифицированном адреса, соглашение выглядит точно так же, как и все соглашения Карла, и поскольку каждый эскроу должен иметь уникальный адрес, нет никакого способа для Бобби, чтобы знать, что адрес был изменен.
• Бобби посылает его Bitcoin по адресу в договоре, что он получил от Альберта, и Альберт убегает с Bitcoin никогда не видели.
• Bobby контакты Карл, и требует его Bitcoin назад от сделки.
• Карл утверждает, что адрес депозитного никогда не получал никаких биткоен
• Бобби не имеет никакого способа знать, если Альберт украл его биткоен или если Карл украл его биткоен. Он не имеет никакого способа доказать, кто контролирует адрес, который он послал биткоен в

В этой истории есть 2 большие проблемы.

Во-первых, Бобби принял договор эскроу от Альберта от имени Карла. Любой хороший эскроу агент будет требовать, чтобы они напрямую общаться со всеми вовлеченными сторонами. Когда Бобби получил согласие от Альберта, он должен немедленно быть подозрительным, что соглашение не пришло к нему непосредственно от Карла. Он должен был отброшено, что соглашение и связался Карлы с просьбой о его собственной копии договора непосредственно от Карла.

Даже это не гарантирует, что соглашение будет получено законным, хотя. Вполне возможно, что счет связи Карл мог быть взломан Альберт Альберт позволяет перехватить запрос и отправить поддельное соглашение с Бобби.

Вторая большая проблема в том, что Бобби (и Альберт) не имеют никакого способа знать, что соглашение на самом деле пришли из "реальный" Карл, что каждый доверяет и не какая-то третья сторона, которым удалось получить контроль счета связи Карла. Это проблема, что проверка PGP предназначена для решения. Если поставщик депозитного имеет хорошо распределенное и известный открытый ключ PGP, то они могут обеспечить ПФГ цифровую подпись с соглашением. Эта подпись является специфичной только для этого EXACT соглашения. Если НИЧЕГО в договоре модифицируется вообще, то подпись не будет проверять должным образом. Кто-нибудь с помощью открытого ключа и точная копия договора может использовать программное обеспечение для проверки PGP подписи, но только владелец секретного ключа PGP может создать подпись. Если все знают, что поставщик эскроу всегда обеспечивает ПФГ подпись их соглашения, то Бобби сразу знает, что это соглашение было подделкой, когда он прибыл из Альберт без подписи. Если Альберт пытался изменить адрес в договоре, и по-прежнему обеспечивают оригинальную подпись, то Бобби мог быть предупреждены о том, что соглашение не было первоначальное соглашение, выданный Карлу, так как PGP сказал бы ему, что подпись недействительна.