純對(duì)等版本的電子現(xiàn)金將允許在線支付直接從一方發(fā)送到另一方，而無(wú)需通過(guò)金融機(jī)構(gòu)。數(shù)字簽名提供了解決方案的一部分，但如果仍然需要可信任的第三方來(lái)防止雙重開(kāi)銷，則主要好處將喪失。我們建議使用對(duì)等網(wǎng)絡(luò)來(lái)解決雙重開(kāi)銷問(wèn)題。網(wǎng)絡(luò)通過(guò)將事務(wù)散列成ongoin來(lái)對(duì)事務(wù)進(jìn)行時(shí)間戳。g基于散列的工作證明鏈，形成一個(gè)記錄，如果不重做工作證明，該記錄不能被更改。最長(zhǎng)的鏈不僅作為目擊事件序列的證據(jù)，而且作為它來(lái)自最大CPU功率池的證據(jù)。只要大部分CPU功率是由不配合攻擊網(wǎng)絡(luò)的節(jié)點(diǎn)控制的，那么它們將生成最長(zhǎng)的鏈和速度超前的攻擊者。網(wǎng)絡(luò)本身需要最小的結(jié)構(gòu)。消息以最佳方式廣播，節(jié)點(diǎn)可以隨意離開(kāi)并重新加入網(wǎng)絡(luò)，接受最長(zhǎng)的工作證明鏈作為它們消失時(shí)發(fā)生的事情的證據(jù)。

　　互聯(lián)網(wǎng)上的商業(yè)已經(jīng)幾乎完全依賴于作為可信第三方的金融機(jī)構(gòu)來(lái)處理電子支付。雖然系統(tǒng)對(duì)于大多數(shù)事務(wù)都工作得很好，但是它仍然受到基于信任模型的固有缺點(diǎn)的影響。完全不可逆的交易是不可能的，因?yàn)榻鹑跈C(jī)構(gòu)無(wú)法避免調(diào)解糾紛。調(diào)解成本增加了交易成本，限制了最小實(shí)際交易規(guī)模并切斷了小型臨時(shí)交易的可能性，并且不可逆服務(wù)不可逆支付能力的損失具有更廣泛的成本。隨著反轉(zhuǎn)的可能性，信任的需求也在蔓延。商家必須對(duì)顧客保持警惕，向他們討價(jià)還價(jià)，以獲得更多信息。一定比例的欺詐被認(rèn)為是不可避免的。這些成本和支付不確定性可以通過(guò)使用實(shí)物貨幣親自避免，但是沒(méi)有機(jī)制在沒(méi)有可信任方的情況下通過(guò)通信信道進(jìn)行支付。

　　需要的是基于密碼證明而不是信任的電子支付系統(tǒng)，允許任何兩個(gè)愿意的當(dāng)事方直接彼此交易，而不需要可信任的第三方。在計(jì)算上不切實(shí)際的反向交易將保護(hù)賣方免受欺詐，并且常規(guī)托管機(jī)制可以容易地實(shí)現(xiàn)以保護(hù)買方。本文提出了一種利用對(duì)等分布式時(shí)間戳服務(wù)器生成事務(wù)時(shí)間順序的計(jì)算證明來(lái)解決雙開(kāi)銷問(wèn)題的方法。只要誠(chéng)實(shí)節(jié)點(diǎn)比任何協(xié)作的攻擊節(jié)點(diǎn)組共同控制更多的CPU功率，系統(tǒng)就是安全的。
?