技術指南 | DC/EP的離線支付實現邏輯_VER:數字貨幣

中國人民銀行發行的法定數字貨幣，是現金貨幣的數字化，需要能夠進行離線支付。但對于一個數字系統來說，離線支付是一個不小的難題。

央行所設計的DCEP，可以巧妙地通過利用密碼學技術解決離線支付問題。

前文我們已經基本描述過DCEP的基礎結構。

DCEP不同于賬本模式，采用的是模擬真實貨幣的方式來進行的。其具體的支付行為不是通過記賬而是通過貨幣所有權轉換來完成。

而這就為離線支付提供了一個基礎。

數字貨幣場景需要使用密碼學來進行所有權驗證，而基于密碼學的所有權認證模式是不需要設備在線就可以完成的。因此，DCEP才可以進行離線支付。

觀點：ADA技術指標可能會出現回落:8月7日消息，盡管在Shelley成功啟動升級后，Cardano吸引了800多個股份池運營商和眾多加密貨幣愛好者的興趣，但由于近期ADA的價格表現過于平談，一些散戶對其并不看好，如果這個趨勢繼續下去，ADA的技術指標將會很快回落。（CryptoBriefing）[2020/8/8]

基于數字證書的用戶身份認證

實現DCEP離線支付的一個基礎，就是要能在離線的狀態下對用戶的身份進行驗證，保證交易雙方的身份的正確性。

在賬戶體系的模式下，為了對用戶身份進行驗證，交易雙方往往需要連接中心的服務器，依靠中心的服務器來對雙方的身份進行認證。

這種模式實現簡單，但是無法進行離線化。因為在這種模式下，交易雙方必須在交易時在線。只有在線的設備，才能夠連接中心服務器對數據進行驗證。

IOST入選第16期賽迪全球公有鏈評估指數，基礎技術指數排名第三:近日，中國電子信息產業發展研究院（賽迪研究院）發布了第16期賽迪全球公有鏈技術評估指數，對全球37條公有鏈從技術維度進行綜合考量并給出排名。在本次評估中，IOST獲工信部認可，憑借公鏈底層技術，全領域的應用覆蓋，友好開發者支持，技術團隊和持續的技術創新，入選了第16期賽迪全球公有鏈技術評估指數，并獲得綜合技術指數第六，基礎技術指數第三的成績。詳情點擊原文鏈接。[2020/3/18]

而采用這種認證方式的原因，是每一次交易的對手方都可能是一個新的對手方。為了保證交易對手方身份的正確性，每次交易都要詢問服務器對方身份是否正確。

在這種模式下，具體的認證流程如下：

動態 | Hyperledger技術指導委員會提交5項提案 以提高投票率:據CoinDesk消息，區塊鏈聯盟Hyperledger的技術指導委員會（TSC）正在討論選舉中可能出現的變化，以期提高投票率。IBM區塊鏈部門員工、2019-2020年TSC主席Arnaud Le Hors將五項提案提上了委員會議程，這些提案旨在提高人們的意識，鼓勵人們參與年度選舉。提案包含2019-2020年任期內增加4個TSC席位、增加一名副主席等內容。[2019/10/7]

想要解決DCEP離線支付的問題，第一步就要保證對用戶的身份認證能夠離線化完成。

所謂的離線化完成，就是保證用戶在確認交易對手方時，不需要與中心服務器溝通，而是僅僅通過收到對手方的信息，就可以對其身份進行確認。

動態 | 彭博：GTI Vera技術指標自6月份以來首次發出買入信號，可能預示著新的高點:近日比特幣在全球金融市場中的避險屬性已逐步顯現。8月7日，彭博社發文稱，基于上周末的交易活動，追蹤正面和負面趨勢的GTI Vera Convergence-Divergence指標產生了新的買入信號，這是該指標自6月份以來的首次買入信號，可能預示著比特幣將達到新的高點。彭博分析師Mike McGlone表示，與其他風險資產相比，比特幣的漲勢正在上升，比特幣應該仍然是其存儲價值需求增長的主要受益者，與黃金相似。[2019/8/7]

這種模式的實現，在DCEP中采用的是基于密碼學的證書機制。

在對手方注冊錢包的時候，會先把自己的公鑰提交到認證服務器。認證服務器收到對手方提交的身份信息后，對身份信息進行核實，核實通過后，再向對手方頒發經過自己的私鑰簽名的數字證書。對手方收到數字證書后，將其保存在自己的本地。此外，由于密碼學的限制，對手方是無法修改自己收到的數字證書的。

當交易行為發生時，交易方會內置認證服務器的公鑰。同時，交易方會接收到對手方的數字證書信息。

由于之前對手方的數字證書已經經過認證服務器簽名，交易方可以直接根據認證服務器的的公鑰與數字證書信息認證對手方的信息。

基于數字簽名的貨幣認證

DCEP基于數字證書的身份認證機制不僅僅應用在認證用戶身份上，也應用在認證數字貨幣的發行流程與數字貨幣本身上。

在我們對DCEP的專利解讀中，提到過數字貨幣的結構。

如下圖所示，一張貨幣包含了數字貨幣額度控制位、貨幣所有者的身份標識、以及貨幣投放系統的數字簽名。

對數字貨幣的校驗是需要利用貨幣投放系統的數字證書與投放系統的簽名進行驗證，從而保證這張貨幣的真實性。

接下來，還需要對數字貨幣的額度控制位進行認證，額度控制位的結構大致與下：

對額度控制位的校驗，是需要利用額度管理系統證書與額度管理系統簽名進行驗證，保證額度控制位的真實性。

一張貨幣只有同時滿足如上兩個條件，才能正式通過驗證。

數字貨幣的這兩個驗證條件，使得在擁有額度管理系統證書的情況下，設備能夠在本地通過計算來驗證貨幣的真實性。

基于數字簽名的交易認證

根據DCEP的設計模式，兩個設備之間發生的數字貨幣交易最終是需要數字貨幣投放系統進行確認的。

數字貨幣的結構中，所有者標識指的是用戶的錢包證書。當數字貨幣投放系統認可一個數字貨幣被一個錢包所擁有時，會利用自己的私鑰對數字貨幣進行簽名，進而生成一個新的數字貨幣。

而讓數字貨幣投放系統認可一張貨幣所有權轉移的方式，便是將雙方發生的交易提交給數字貨幣投放系統。

數字貨幣投放系統在收到交易請求后，會驗證數字貨幣原本擁有者是否已經在這次交易上進行簽名，同時確定這筆貨幣擁有者的身份。當確認通過時，數字貨幣投放系統會為新的貨幣擁有者生成新的貨幣。

這個流程是交易雙方錢包在線時完成的。在交易時間戳的保證下，這個具體的流程可以被延時完成，即數字貨幣的最終確認流程可以與交易過程分離開來。

這種數字貨幣交易與確認分離的模式，最終保證了數字貨幣的離線交易。

實際上，數字貨幣交易體本身的生成與驗證是可以離線完成的，用戶收到數字貨幣交易體，只要交易體本身是正確的，用戶就相當于可以收到真實的貨幣了。

最終，擁有交易體的用戶只需要將數據提交即可換取真實的DCEP。

本文原發于我公司“Curdata數字貨幣研究”頭條號和微信公眾號。

Tags：數字貨幣比特幣VERTSC數字貨幣騙局特比特幣什么賣xverse錢包轉賬Ratscoin

MATIC