Так что я до сих пор считаю, что это важный момент.  "Электронные деньги не должны быть
отзывный", Я думаю, что Bitcoin в настоящее время имеет частичную проблему из-за
порча.

Теперь ослепление несвязываемости на основе, в распределенной криптографической плательщика / получателя
анонимная система, как Sander & Та Шма [1] и zerocoin до сих пор
на основе ЗУП членства множества. Конечно, это несколько дороже,
хотя zerocoin улучшилось ЗУП с относительно эффективным (но по-прежнему
вырезать и выбрать) доказательство.

Bitcoins относительное отсутствие личной жизни создает проблему с испорченными монетами
рискуя стать unspendable или расходуемого только с некоторыми пользователями, или в
скидка. Таким образом, в то время как политики закодированы говорят, что все монеты одинаково приемлемы,
информация существует, чтобы люди могли в одностороннем порядке отказаться от них, в зависимости от
что порча есть. До сих пор hasnt выращены отношении отзыва его голову, что я слышал,
ни порча осмотр слишком много? Однако у людей есть выбор и технический
означает, что для проверки скверны и отправить биткойно обратно.


Другой аспект заключается в том, что Bitcoin, как Systemics SOX / digigold, делает
отличается конфиденциальностью компромисс. Несколько частных, но не очень много.

Но это создает вопрос: может ли проблема порчи быть установлена ​​эффективно (например,
даже без ослепления или ЗКП членства множества?)


Одна из смежного понятия обязательство. Я думаю, что его относительно легко совершить
к оплате и зафиксировался монетой, не идентифицируя себя, до тех пор,
Приверженность отпущена. Вы могли бы сделать обязательство, ждать 6-блоков для
подтверждение, а затем выявить обязательства. Тогда это как само удостоверение
зеленый монета без необходимости доверия, которые могут быть немедленно очищены.
Получатель должен быть привержен в то же время, чтобы предотвратить двойные
расходы.

Так что совершают = H (вход-PUB) H (транзакции) и поместить его в блок
цепь. Если сделка по обычно (вход подписи, выход-паб,
скрипт). (Плата за совершение придется исходить от несвязанной монеты или
вход-паб показывает монету). Подождите 6 блоков, отправить / раскрыть сделку
(Бесплатно, потому что плата была уже оплачена). Validators проверить вход паба хэш
против совершенных монет по хэшу, проверить хэш транзакции, и обычный
ransaction валидации = сумма входы, в противном случае браковать. Пользователь лучше платить
изменится, если какой-либо к другому открытому ключу, так как входы открытых ключей являются одним
использование - это после того, как показывают, что они являются DoS запирающийся другими людьми перепроведении
Н (вход-паб).

Вход-паб монета запирается, как обычные операции имеют свой открытый ключ хэша
проверить, как не заперта.

Адам

[1] шлифовальные станки & Та Шма "Подвергаемый аудит, Анонимная Электронный Наличный"
    http://www.cs.tau.ac.il/~amnon/Papers/ST.crypto99.pdf