David Chaum

Centrum Wiskunde & Informatica（CWI）2019年和2020年发表的两篇访谈都在他的姓名后标注年份1955。Bitcoin MagazineBitcoin MagazineBitcoin Magazine（《比特币杂志》）是创刊于2012年的比特币媒体品牌，由 Mihai Alisie 与 Vitalik Buterin 发起，业务涵盖新闻网站、纸质季刊、研究订阅、图书及视频节目。其母公司 BTC Inc. 于2026年成为 Nakamoto Inc. 的全资子公司。点击查看完整词条 2018年4月的文章写道，他当时62岁或63岁，不愿透露确切年龄。文章称他是“the bearded, ponytailed Chaum”（留着胡须、扎着马尾的Chaum）。⁠[1][2][3]

他在2020年4月30日刊于CWI员工杂志的访谈中回忆，自己在洛杉矶长大；他给第一台计算机编程时，用牙签把Hollerith卡片上预先打好齿孔的小孔捅掉，卡片交给一台一个星期才返回一次结果的计算机；读高中时他在当地一所初级学院（junior college）教编程，后来“kind of dropped out of high-school to sneak into UCLA computer science courses”（差不多算是从高中辍学，溜进UCLA去听计算机科学课程）。⁠[2]

1979年2月22日，他在University of California, BerkeleyUniversity of California, BerkeleyUniversity of California, Berkeley（加州大学伯克利分校，UC Berkeley）是University of California系统的成员校，其前身University of California于1868年由两校合并创立，1873年迁至加利福尼亚州伯克利。点击查看完整词条的Electronics Research Laboratory发表技术备忘录“Computer Systems Established, Maintained, and Trusted by Mutually Suspicious Groups”（编号UCB/ERL M79/10）。⁠[4][5]

UMBC的Cyber Defense Lab的Alan T. Sherman、Farid Javani、Haibin Zhang和Enis Golaszewski在2018年的论文中这样概括这份备忘录：它描述了一种可由互不信任的各方共同建立、维护并信任的分布式计算机系统，由物理上安全的“vaults”（金库）、对称与非对称加密、密码学散列函数、数字签名和门限秘密共享构成；每个vault为自己处理的每笔交易签名，把它记录下来并广播出去；增减节点等成员变动须经各节点同步并达成一致，达成共识的办法是各节点依据所见到的进出vault的签名消息进行多数表决。论文写道，门限秘密共享是他提出的新原语；Adi Shamir读了他1979年2月这份讲述“partial keys”（部分密钥）的技术报告之后，在1979年11月发表了另一种秘密共享方法。⁠[4]

他在2020年的CWI访谈中说，Gene Lawler有一段时间是他在伯克利的导师，也是Gene Lawler让他对CWI产生了兴趣。⁠[2]

1981年2月，他在Communications of the ACM第24卷第2期（第84—90页）发表论文“Untraceable Electronic Mail, Return Addresses, and Digital Pseudonyms”。他的个人网站这样介绍论文提出的混合网络（mix network）：用公钥密码隐藏消息的发送者和接收者，消息经多层加密后依次通过一串节点，每个节点打乱消息的顺序并解开一层加密。⁠[6][5]

Bitcoin Magazine 2018年的文章认为，这篇论文为互联网加密通信的研究打下了基础，后来的Tor等隐私技术由此发展而来；Fortune 2016年1月的文章称他是“an inventor of key concepts undergirding identity-cloaking software such as the Tor web browser”（Tor浏览器这类隐藏身份的软件所依托的关键概念的发明人之一）。⁠[3][7]

1982年，他在加利福尼亚州加利福尼亚州加利福尼亚州是美国濒临太平洋的一个州，首府为Sacramento，最大城市为洛杉矶。加利福尼亚于1850年9月9日加入联邦，为第31个州。2020年人口普查（2020年4月1日）人口为39,538,223人（约3953.8万人），居各州之首。点击查看完整词条Santa Barbara组织了密码学会议Crypto ’82并担任大会主席（General Chair），Ron Rivest任程序委员会主席，Alan Sherman任联合主席；当时他的通信地址是University of California, Santa Barbara的电气与计算机工程系。⁠[8][9]

他个人网站的“Accounts of IACR Formation”页面收有Cryptologia 1983年1月号上署名David Kahn的报道、Eurocrypt ’83的会议通告和Crypto ’82文集前言的节录。这篇报道记载，会议最后一天，一部分与会者开会，着手筹组暂名为“International Association for Cryptologic Research”的团体，打算由它协调各密码学会议的时间、地点和议程，并出版通报预告会议；筹备委员会的成员是RACAL-Comsec的Henry J. Beker、Sandia National Laboratories的Ernest F. Brickell、David Chaum、BNR的Whitfield DiffieWhitfield DiffieWhitfield Diffie（1944年生）是美国密码学家，1976年与Martin Hellman发表论文《New Directions in Cryptography》，提出公钥密码学和数字签名的设想以及后来以两人姓氏命名的Diffie–Hellman密钥交换方法，两人因此获得2015年度A.M. Turing Award；他曾任Sun Microsystems首席安全官，长期主张个人和企业有权使用加密技术。点击查看完整词条、Satellite Business Systems的Robert R. Jueneman、Bolt, Beranek & Newman的Stephen Kent和Cryptologia的编辑之一David Kahn；该团体已开始起草章程，Crypto ’83的美国美国美国是位于北美洲、实行联邦制的国家，由50个州、作为合众国政府所在地的哥伦比亚特区以及波多黎各、关岛等属地组成，首都为华盛顿哥伦比亚特区。1776年7月4日，大陆会议通过《独立宣言》。2020年人口普查（2020年4月1日）全国常住人口为331,449,281人（约3.31亿人）；众议院435个议席依据人口普查结果在各州之间分配。点击查看完整词条会议由他着手筹办，欧洲会议由Henry J. Beker筹办。文集前言记载，委员会在会议结束时第一次开会，采用了这个暂定名称，计划1983年3月在欧洲开会、1983年8月举办Crypto ’83。⁠[9]

他的个人网站写道，他发起这一会议、由此创办IACR的时候，NSA（美国国家安全局）正在“bullying scientific societies to halt all events on crypto”（胁迫各科学学会停办一切密码学活动）；网站列出的背景材料有：Science对NSA向密码学研究施压的报道（标注为Kolata，1980年），关于NSA在Crypto ’82之前数月要求出版前审查的文章（标注为Kolata，1982年），Martin HellmanMartin HellmanMartin Hellman（1945年生）是密码学家，Stanford University电气工程荣休教授。1976年，他与Whitfield Diffie发表论文“New Directions in Cryptography”，提出公钥密码学和数字签名，两人因对现代密码学的贡献获得2015年度A.M. Turing Award（图灵奖）；此后他的研究重心转向核威慑的风险分析与国际安全。点击查看完整词条保存的Meyer信件副本连同IEEE转递的往来函件，Martin Hellman和Whitfield Diffie就Meyer事件写的评述，以及Bernstein诉美国司法部案和Bernstein诉美国国务院案（1996年）的资料。他在2020年的CWI访谈中说，NSA开始设法阻止密码学会议的时候，他在伯克利创办了IACR；CWI 2019年的文章把IACR的创办年份记为1982年。他的个人网站写道，IACR是密码学学术界的学会，每年主办三个旗舰会议，另有若干研讨会和一份学术期刊。⁠[8][2][1]

他在Crypto ’82上发表论文“Blind Signatures for Untraceable Payments”，收入Plenum出版的会议文集第199—203页。⁠[5][10]

Bitcoin Magazine的文章这样解释盲签名：签名者可以在看不到数据内容的情况下为数据签名；用在货币上，银行为经过遮蔽的电子钞票签名，日后能够验证钞票的真伪，却无从知道是谁取走了它，eCash就建立在这一办法上。CoinDeskCoinDeskCoinDesk 是2013年创办的加密货币媒体、活动、指数与数据公司，总部位于纽约，旗下有新闻网站 CoinDesk、年度加密行业大会 Consensus 和 CoinDesk Indices 指数业务。2023年11月，数字资产交易所 Bullish 从 Digital Currency Group 手中收购 CoinDesk，此后 CoinDesk 作为 Bullish 旗下独立子公司运营。点击查看完整词条 2019年的文章则把他创建Ecash的时间记为1983年。⁠[3][11]

1983年8月22日，他就“Blind signature systems”提交美国专利申请，1988年7月19日获得授权，专利号US 4,759,063，发明人署名David L. Chaum，原始权利人一栏为个人；Google Patents的法律事件记录列有：1996年11月29日由David Chaum转让给DigiCash Incorporated，1999年7月19日由DigiCash Inc.转让给DigiCash Acquisition Corporation，1999年10月13日后者更名为eCash Technologies, Inc.，2002年6月24日由eCash Technologies, Inc.转让给InfoSpace, Inc.。⁠[12]

1982年4月，他在University of California, Berkeley完成与1979年备忘录同名的博士论文；他的个人网站写道，他拥有该校的计算机科学博士学位。Alan T. Sherman等人写道，这篇论文包含详细的规格说明，却几乎没有引起注意，原因看来是他从未设法把它发表在会议或期刊上，而是转去研究保护个人隐私的其他办法。⁠[4][13]

他的个人网站简介写道，他曾在NYUNew York UniversityNew York University（纽约大学）是位于美国纽约市的私立大学，1831年创办，是美国规模最大的私立大学之一。点击查看完整词条 Graduate School of Business和University of California任教；American Banker 1998年的文章称他是University of California的前教授和数据加密专家，并写道他是最早看到开放网络上需要一种类似现金的支付手段的人之一，ForbesForbesForbes 是美国商业媒体品牌，1917年由 B.C. Forbes 创办《Forbes》杂志起家，以 Forbes 400、全球亿万富豪榜、30 Under 30 等榜单闻名，旗下有 Forbes.com、ForbesLive 活动和遍布81个国家的授权版。2014年起由香港投资集团 Integrated Whale Media 持有多数股权；2021年曾计划经特殊目的收购公司在纽约证券交易所上市，2022年终止。总部位于新泽西州泽西城。点击查看完整词条 1999年的文章写道他曾在阿姆斯特丹的Center for Mathematics & Science工作。Bitcoin Magazine 2018年的文章写道，他的职业生涯是从在Berkeley任计算机科学教授开始的。⁠[13][14][15][3]

1983年3月21日至25日，第二届欧洲密码学会议Eurocrypt ’83在意大利Udine的International Center for Mechanical Sciences举行，会议部分由该中心赞助，部分由新成立的IACR赞助，他是IACR组织委员会的主要成员。⁠[9]

他与Ronald L. Rivest、Alan T. Sherman合编的Crypto ’82文集“Advances in Cryptology: Proceedings of Crypto 82”1983年由Plenum Press出版，文集前言记载，他在会议开幕致辞中提议成立一个国际组织，协调密码学会议并互通有关活动和出版物的消息；由他一人编辑的Crypto ’83文集1984年出版。⁠[9][5]

CWI是设在阿姆斯特丹的荷兰国立数学与计算机科学研究所。CWI 2019年的文章写道，他在20世纪80年代后半期加入该所，担任密码学部门负责人；ERCIM News 2020年1月号则写道，他在20世纪80年代初在CWI建立了Cryptology研究组，把现代密码学带到了欧洲。CWI 2019年的文章还写道，他来到阿姆斯特丹的时候，已被同行视为世界上最好的密码学专家之一。⁠[1][16][17]

他在2020年的访谈中说，邀请他到CWI的是Cor Baayen，他还乐于协助Cor Baayen发起European Research Consortium for Informatics and Mathematics（ERCIM）；他领导的Crypto Group成员从学生到教授都有，办过本科生会议、研究生暑期学校、每月一次的全国密码学日和国际会议。他说，“Mokum, and CWI, gave me such a fantastic sense of freedom!”（Mokum和CWI给了我极好的自由感！），这种自由是科学上不受评判的自由，也来自侨居者在城市里的匿名感。他回忆，Springer的Alfred Hofmann有一次向他提到，这个研究组发表的密码学文章比谁都多，在研究组停止发表五年之后仍是如此；他在访谈中举出的“greats”（杰出人物）有Andries Brouwer、Paul Vitányi、Gilles Brassard和Lambert Meertens。他说自己常告诉年轻学者，就追求学术兴趣而言，研究生的生活是最好的，“But being a group leader at CWI bests that everyday!”（但在CWI当研究组组长每天都胜过它！）。⁠[2]

他的个人网站写道，他在CWI办过为期两周的Crypto-Course，许多后来的知名密码学家由此起步，一部分学员和客座讲师加入了CWI的Crypto Group，另一些人后来以博士后身份或趁学术休假回到CWI，参与多方计算基础结果的研究；网站称多方计算（multiparty computation）这一解决办法和这个研究领域都是他命名的，他主持的工作在三种主要模型以及一种组合模型下证明了基本定理。CWI 2020年访谈的图片说明把这门课的时间记为1986年前后。他在这篇访谈中说，多方计算的那些成果“are at the same time like Maxwell’s equations and the Church-Turing thesis of cryptography”（既像是密码学的麦克斯韦方程组，又像是密码学的丘奇—图灵论题），主持这些突破令他激动。⁠[18][2]

这一时期他发表的论文有：1985年Communications of the ACM第28卷第10期的“Security Without Identification: Transaction Systems to Make Big Brother Obsolete”；1988年Journal of Cryptology第1卷第1期的“The Dining Cryptographers Problem: Unconditional Sender and Recipient Untraceability”；1988年与A. Fiat、M. Naor合著、发表于CRYPTO ’88的“Untraceable Electronic Cash”；1988年与C. Crépeau、I. Damgård合著、发表于第20届ACM STOC的“Multiparty Unconditionally Secure Protocols”；1989年与H. van Antwerpen合著、发表于CRYPTO ’89的“Undeniable Signatures”；1991年与E. van Heyst合著、发表于EUROCRYPT ’91的“Group Signatures”。⁠[5]

他还编辑了1988年出版的EUROCRYPT ’87文集（与W. L. Price合编）和两卷Smart Card 2000文集：1988年出版的一卷与I. Schaumüller-Bichl合编，1991年出版的一卷收录1989年在阿姆斯特丹举行的第二届Smart Card 2000会议。⁠[5]

Forbes 1999年的文章写道，他在1989年创办DigiCash，要做出与实物现金一样安全、一样保护隐私的网上货币；CWI 2019年的文章则把创办年份记为1990年，并写道公司向金融机构提供安全、匿名的数字小额支付，总部设在Amsterdam Science Park的Matrix大楼。Bitcoin Magazine写道，到1990年他已在阿姆斯特丹创办DigiCash，此前他在当地住了几年。ERCIM News称DigiCash是从他的研究中分立出来的公司。American Banker 1998年的文章称DigiCash是他创办的“eight-year-old venture”（成立八年的企业）。⁠[15][1][3][16][14]

他在2020年的访谈中回忆，有一天他在CWI的办公室里接到Rijkswaterstaat的联系，对方要的是保护隐私的公路收费办法；他组织的一个学生小组用10天做出了演示方案：车辆以每小时100公里的高速公路车速行驶时，在一米的行程内完成一笔eCash支付，无线电链路是与Amtech合作的。Bitcoin Magazine写道，DigiCash承接过一个取代收费站的政府项目，这个项目后来被取消，公司还做智能卡，主打产品是eCash。他个人网站的专利列表中有一项题为“Automatic real-time highway toll collection from moving vehicles”的专利（US 5,485,520）。⁠[2][3][19]

1992年8月，他应邀在Scientific American发表文章“Achieving Electronic Privacy”（第96—101页）。Bitcoin Magazine转述，他在文中写道，信息由个人掌握还是由机构掌握，这一选择将决定下一个世纪社会的面貌。他的个人网站称，他发明了不可追踪的通信、数字现金和不可关联但不可伪造的凭证这几项隐私技术，并曾预言元数据会成为隐私的关键问题。⁠[5][3][20]

1994年5月27日，DigiCash发布新闻稿，宣布完成世界上第一笔通过计算机网络进行的电子现金支付。他在2020年的访谈中说，DigiCash是在日内瓦举行的第一届WWW会议上完成第一笔互联网支付的。⁠[10][2]

他的个人网站写道，eCash是他发明的，他以首席执行官身份主持了它在全球的推出，eCash是第一种数字不记名工具，也是第一种保护隐私的电子支付；它先以自有货币CyberBucks在网上发行，后来又授权世界各地的银行以本国货币发行。DigiCash的CyberBucks试验始于1994年，1995年1月6日公司宣布试验扩展到全世界。1995年2月14日，DigiCash宣布在智能卡安全芯片技术的成本上取得突破。他在访谈中说，Deutsche Bank曾用eCash发行德国马克。⁠[10][2]

他个人网站的eCash年表还列有这一时期的报刊文章和文献：The New York TimesThe New York TimesThe New York Times（纽约时报）是在纽约市出版的美国晨报，1851年创刊，由The New York Times Company出版。点击查看完整词条 1994年10月19日的“Attention Internet Shoppers - E-Cash Is Here”，Wired 1994年12月1日的“E-Money (That’s What I Want)”，NYU Stern 1995年4月的论文“Digital Cash & Monetary Freedom”，The New York Times 1995年5月8日的“INFORMATION TECHNOLOGY; Export Approved for Software To Aid Commerce on Internet”、1995年10月23日的“Today, Shoppers on Internet Get Access to Electronic Cash”和1996年9月19日的“Regulators Turn Spotlight on Cybermoney”，以及American Banker 1997年12月11日的“Digicash Eager to Reap Latent eCash Harvest”和1998年6月4日的“Former Wells FargoWells FargoWells Fargo（Wells Fargo & Company）是美国银行集团，因员工开立数以百万计未经授权账户的丑闻受到监管处罚，美联储为此设置的1.95万亿美元资产上限于2025年6月解除。点击查看完整词条 Exec Joins Digicash Board”。⁠[10]

1995年10月23日，DigiCash宣布与密苏里州密苏里州密苏里州是美国的一个州，东以密西西比河为界；首府为Jefferson City，最大城市为堪萨斯城，第二大城市为圣路易斯。该州于1821年8月10日加入联邦，为第24个州；2020年人口普查（2020年4月1日）人口为6,154,913人（约615.5万人）。点击查看完整词条圣路易斯的Mark Twain Bank合作，新闻稿称后者是第一家推出电子现金的银行。⁠[10]

American Banker 1998年的文章写道，Mercantile Bancorp在约20个月前收购了Mark Twain Bank，并在当年9月结束了这项历时三年的eCash试验；该行有5,000名eCash客户，约20%在它覆盖八个州的中西部业务区内，其余在东西两岸，该行主管外汇业务的高级副总裁Larry Kirschner说，客户存在eCash账户里的钱“significantly less”（远少于）10万美元。Bitcoin Magazine写道，到1998年该行只发展了300家商户和5,000名用户。Forbes 1999年11月的文章写道，Mercantile Bank在一年前结束了为期三年的试验，试验只发展了5,000名客户，他们的账户合计只有10万美元。⁠[14][3][15]

他个人网站上的DigiCash新闻稿年表列出：1996年3月13日，DigiCash与EUnet合作在芬兰开通网上支付，新闻稿称之为欧洲第一个在互联网上开业的电子现金系统；1996年3月26日，DigiCash在澳大利亚开设办事处，并与Mars Electronics International签订智能卡技术的全球协议；1996年，DigiCash宣布Deutsche Bank将发行eCash，1997年8月4日的新闻稿称Deutsche Bank开始由1,500名客户参加的eCash试点；1996年10月24日，Advance Bank成为澳大利亚第一家提供eCash的银行；1997年4月2日，Nomura Research Institute取得eCash技术在日本的授权，同年12月11日双方宣布在日本结盟；1997年4月14日，Bank Austria和Den norske Bank宣布将发行eCash。年表还收有American Banker 1998年6月16日关于苏黎世的Credit Suisse测试DigiCash技术的文章。⁠[10]

Bitcoin Magazine 2018年的文章讲述了DigiCash谈过的几宗交易，其中几宗用的是“are said to have”“so the story goes”一类的说法：荷兰三大银行中的ING和ABN Amro据说曾与DigiCash谈成价值数千万美元的合作；VisaVisaVisa Inc.是全球数字支付领域的领先企业之一，业务始于1958年，总部位于美国加利福尼亚州旧金山。点击查看完整词条据说提出过投资4,000万美元，Netscape也有兴趣；Bill GatesBill GatesBill Gates（比尔·盖茨）是美国企业家、投资人和慈善家，1975年与 Paul Allen 共同创办 Microsoft，曾任首席执行官和董事长。此后他逐步转向全球健康、教育与气候相关工作，担任 Gates Foundation 主席，并通过 Cascade 等机构管理投资。点击查看完整词条据说想把eCash整合进Windows 95，MicrosoftMicrosoftMicrosoft（微软）是由 Bill Gates 和 Paul Allen 于1975年创办、总部位于美国华盛顿州雷德蒙德的科技公司，业务涵盖 Windows、Microsoft 365、Azure、企业软件、人工智能、游戏和设备。点击查看完整词条据说开价约1亿美元，而他要求每卖出一份Windows 95收取2美元，交易告吹；与Citibank的一宗交易一度接近谈成，后来该行因为与此无关的原因退出。该文在文末注明，其部分内容取材于20世纪90年代的两篇文章：Steven LevySteven LevySteven Levy是美国科技记者和作家，Wired特约编辑（editor at large），近四十年来报道数字革命及其人物，著有《Hackers》《Crypto》《In the Plex》等书。点击查看完整词条为Wired写的“E-Money (That’s What I Want)”和荷兰Next! Magazine一篇作者不详的“Hoe DigiCash alles verknalde”（DigiCash是怎样把一切搞砸的），并写道chaum.com/ecash上也有大量资料。⁠[3]

1997年4月28日，DigiCash发布新闻稿，宣布任命首席执行官、增加外部投资并把总部迁往加利福尼亚州；他个人网站的年表在同一天还列有American Banker的文章“Digicash Puts ’Professional’ At the Helm”，在1997年5月6日列有该报的“Digicash Sends Signal by Hiring Visa Veteran”。American Banker 1998年的文章写道，1997年DigiCash引起了风险投资方的兴趣，其中有August CapitalAugust CapitalAugust Capital 是美国旧金山湾区的风险投资机构，由 David Marquardt 和 John Johnston 于1995年共同创办，主要投资信息技术领域的早期企业，也进行部分后期投资。其投资经历涉及 Epinions、Shopping.com、Splunk、BILL 和 UpGuard 等公司。机构品牌、基金管理服务公司和各期基金属于不同层次的主体。点击查看完整词条的David Marquardt，他是Microsoft的早期投资人；公司改组董事会，由MITMassachusetts Institute of TechnologyMassachusetts Institute of Technology（麻省理工学院，简称MIT）是位于美国马萨诸塞州剑桥的私立研究型大学，1861年获马萨诸塞州颁发特许状，1865年招收首批学生，1916年由波士顿迁至现址。截至2025年10月，学校有学生11,816人，学校统计其社群成员中有106位诺贝尔奖得主。点击查看完整词条教授Nicholas Negroponte任主席，并聘请以首席执行官Michael Nash为首的“professional management”（职业管理层），Michael Nash曾是American ExpressAmerican ExpressAmerican Express Company是总部位于美国纽约的支付公司，发行信用卡和签账卡并运营自有支付网络，1850年成立，股票在纽约证券交易所上市。点击查看完整词条和Visa International的高管；总部从他所在的阿姆斯特丹迁到硅谷，他留任首席技术官；Wells Fargo前总裁William Zuendt在1998年6月加入董事会，与Nicholas Negroponte、David Marquardt、David Chaum和Gilde Investment Funds的Toon den Heijer同为董事。Forbes写道，他请到Nicholas Negroponte任董事会主席，并从投资人那里筹集了1,000多万美元，David Marquardt是其中之一。⁠[10][14][15]

1998年11月，DigiCash依据美国破产法第11章申请破产保护，当时公司设在加利福尼亚州Palo Alto。American Banker写道，有Visa任职经历的Scott Loftesness已在当年8月接替Michael Nash，此时任临时首席执行官，并表示会带领公司走完第11章程序；公司员工最多时约50人，此时已大幅裁员，留在阿姆斯特丹的那部分业务也已关闭；获得授权的Deutsche Bank、Den norske Bank、Bank Austria、澳大利亚的Advance Bank和圣路易斯的Mark Twain Bank都没有走出试点阶段。Scott Loftesness说要为公司找到资金、建立战略合作关系，称公司拥有可观的“intellectual property portfolio”（知识产权组合），可以用到电子投票等其他需要隐私和匿名的应用上；文章写道，DigiCash从未充分发挥其专利带来许可收入的潜力；他称eCash“important and inevitable”（重要而且不可避免）。⁠[15][14]

American Banker的同一篇文章还记下了同行和分析人士的看法：CyberCashCyberCashCyberCash是总部设在美国弗吉尼亚州Reston的互联网支付公司，1994年创办，是最早在互联网上提供加密信用卡支付服务的公司之一，后来推出CyberCoin小额支付、PayNow电子支票和支付软件；公司1996年起在Nasdaq上市，2001年申请破产保护，营运资产随后被出售。点击查看完整词条副总裁、其电子支票产品PayNow的总经理Richard Crone说，“You must match the payment type to the application that is being sold”（支付方式必须与所卖的应用相配）；设在佐治亚州佐治亚州佐治亚州是美国南部（Deep South）的一个州，首府和最大城市均为Atlanta。该州于1788年1月2日批准《美国宪法》，为第4个州；2020年人口普查（2020年4月1日）人口为10,711,908人（约1071.2万人）。点击查看完整词条Norcross的Global Concepts的副总裁David Stewart认为，DigiCash需要拿出离线电子现金方案，并得到支付领域一家重量级机构的支持；Mercantile Bank的Larry Kirschner说，“We didn’t see a strategic fit for eCash”（我们看不出eCash在战略上合适）。文章写道，在美国的互联网消费支付中，信用卡已经胜出。⁠[14]

Forbes 1999年11月1日的文章写道，他不久前卖掉了DigiCash的专利。他在文中解释eCash未能成功的原因：“It was hard to get enough merchants to accept it, so that you could get enough consumers to use it, or vice versa”（很难让足够多的商户接受它，好让足够多的消费者使用它，反过来也一样）；随着网络普及，用户的平均水平下降，“It was hard to explain the importance of privacy to them”（很难向他们讲清隐私的重要）。他说自己打算再做一次电子现金，采用更好的盲签名，并且与信用卡配合而不是取代信用卡，他把新产品形容为“a prophylactic for the credit card”（信用卡的防护套）。文章写道，这一次的隐私保护不会是完美的，他不肯透露新项目的细节。⁠[15]

Bitcoin Magazine写道，DigiCash之后他回到伯克利，发表了许多论文，内容多与数字选举和信誉系统有关。⁠[3]

2004年，他在IEEE Security & Privacy第2卷第1期发表“Secret-Ballot Receipts: True Voter-Verifiable Elections”；2008年，他与合作者在同一刊物第6卷第3期发表“Scantegrity: End-to-End Voter-Verifiable Optical-Scan Voting”。⁠[5]

他的个人网站写道，Scantegrity是一种光学扫描投票办法，选民用特制的笔在选票上显出代码，凭代码核对自己的选票，同时不破坏投票秘密，这套技术连同所用的化学配方和制作工艺都是他发明的；它的前身是Punchscan，再往前是“secret-ballot receipts”。Punchscan在大学生投票系统竞赛VoComp中获得第一名，10,000美元的奖金来自ES&S，网站称ES&S是最大的选举设备公司。⁠[21]

2009年11月3日，马里兰州马里兰州马里兰州是美国中大西洋地区的一个州，切萨皮克湾深嵌其境内，与宾夕法尼亚州、特拉华州、弗吉尼亚州、哥伦比亚特区和西弗吉尼亚州接壤；首府为Annapolis，最大城市为Baltimore。作为最初13个州之一，马里兰于1788年4月28日批准《美国宪法》，为第7个批准的州；2020年人口普查（2020年4月1日）人口为6,177,224人（约617.7万人）。点击查看完整词条Takoma Park市用Scantegrity II系统选举市长和市议会议员，六个选区都有议员选举，10,934名登记选民中有1,728人投票，投票率约15.8%。他与Richard Carback、Jeremy Clark、Ronald L. Rivest、Alan T. Sherman、Poorvi L. Vora等人合写的论文称，这是“the first time any end-to-end (E2E) voting system with ballot privacy has been used in a binding governmental election”（具有选票隐私保护的端到端投票系统第一次用于有约束力的政府选举）；论文发表于USENIX Security ’10。Scantegrity网站记录到81个不同的选票编号被用来核对选票，其中约66个是在提出异议的期限之前核对的，接近总票数的4%。⁠[22][5]

此前在2009年4月，Scantegrity团队按照与市政府的协议，在Takoma Park的植树节（Arbor Day）活动上办过一次模拟选举，由自愿参加的选民选出最喜欢的树。⁠[22]

他的个人网站写道，他主持了Scantegrity在Takoma Park 2009年和2011年两次市政选举中的部署，两次都是应邀进行；有四名研究生凭与Scantegrity有关的研究获得博士学位，他们是Aleks Essex、Stefan Popoveniuc、Jeremy Clark和Richard Carback III。⁠[21][13][22]

2010年，他与M. Jakobsson、R. L. Rivest、P. Y. A. Ryan、J. Benaloh、M. Kutyłowski、B. Adida合编的“Towards Trustworthy Elections: New Directions in Electronic Voting”由Springer出版（LNCS第6000卷）；2013年，他与合作者在ACNS 2013发表“Remotegrity: Design and Use of an End-to-End Verifiable Remote Voting System”。⁠[5]

2016年1月6日，IACR的Cryptology ePrint Archive收到编号2016/008的论文；这份报告先后有四次修订，最后一次在2018年3月21日，页面上的题目是“cMix: Mixing with Minimal Real-Time Asymmetric Cryptographic Operations”，所列作者是他与Debajyoti Das、Farid Javani、Aniket Kate、Anna Krasnova、Joeri de Ruiter、Alan T. Sherman；他个人网站的论文目录把这份ePrint报告题作“cMix: Anonymization by High-Performance Scalable Mixing”。cMix是一种建立在混合网络上的匿名通信系统：一批消息经过一串固定的混合节点被打乱，以隐藏谁在与谁通信；它增加了预计算步骤，把开销大的公钥运算移出实时阶段，实时阶段只需要几次快速的模乘运算，作者称它是第一种适合在轻量设备上进行低延迟聊天的混合办法。题为“cMix: Mixing with Minimal Real-Time Asymmetric Cryptographic Operations”的论文后来发表于ACNS 2017。⁠[23][5]

同一周，他公布了建立在cMix之上的PrivaTegrity计划。Fortune 2016年1月14日的文章写道，PrivaTegrity被设想为能够支持状态更新、私聊、支付和化名交往等功能的社交媒体系统，这项技术当时只有基本未经测试的alpha版本；系统的访问入口分给十个国家的十家承包公司，流量经过由十台混合服务器组成的级联，每台服务器只掌握身份信息的一个片段，只有全部公司一起合作才能干预或查明某个用户；文章把这比作发射核导弹的双人规则，只是更复杂、权力分得更散。Techdirt 2016年1月6日的文章所引的报道文字则写道，这个“backdoor”可以用来取消那些所作所为“generally recognized as evil”（被公认为邪恶）的用户的匿名性，九个国家的九名服务器管理员一致合作才能追查罪犯并解密其通信，他计划当天在Stanford UniversityStanford UniversityStanford University是美国加利福尼亚州的研究型大学，由Leland与Jane Stanford于1885年创立，1891年开学。点击查看完整词条举行的Real World Crypto会议上首次介绍PrivaTegrity；Techdirt自己写道，原型完全运行在AmazonAmazonAmazon（亚马逊）是 Jeff Bezos 于1994年创办的美国上市科技与零售公司，主要公司办公地位于西雅图。业务涵盖电子商务、物流履约、数字广告、会员与影音服务、消费电子，以及 Amazon Web Services 云计算。点击查看完整词条的云计算设施上，PrivaTegrity的各项安全主张都还没有经过公开检查或审计。⁠[7][24]

这一设计受到批评。Techdirt的文章认为，“Chaum is both totally missing the point and playing right into the FBIFederal Bureau of InvestigationFederal Bureau of Investigation（美国联邦调查局，简称FBI）是美国司法部下属的联邦调查机构，起源于1908年司法部长Charles J. Bonaparte组建的特别探员队伍，1935年起使用现名，总部位于华盛顿哥伦比亚特区。点击查看完整词条’s hands”（Chaum既完全没有抓住要点，又正中FBI下怀），并写道，正如American Civil Liberties UnionAmerican Civil Liberties UnionAmerican Civil Liberties Union（美国公民自由联盟，简称ACLU）是总部位于纽约市的非营利、无党派公民自由组织，1920年由Roger Nash Baldwin等人创办。点击查看完整词条的安全专家Chris Soghoian所指出的，这个系统“little more than a huge political gift to the FBI”（不过是送给FBI的一份政治大礼）。Fortune的文章收有几条推文：Jacob Appelbaum在2016年1月6日写道，PrivaTegrity的基本设想是对手永远攻不破九个团体或计算机系统，“That is not a serious suggestion”（这不是认真的建议）；密码学家Matt Blaze写道，这些主张应当得到“careful skepticism”（审慎的怀疑）；Johns Hopkins University计算机科学助理教授Matthew Green写道，“I have no idea what Privategrity really does”（我不知道Privategrity实际上做什么）；Wired特约编辑Kevin Poulsen（文中拼作“Kevin Paulsen”，推文账号为kpoulsen）写道，“FBI won’t back a plan that makes it run down key fragments around the world like Harry Potter collecting Horcruxes”（FBI不会支持一个要它像哈利·波特收集魂器那样满世界追查密钥片段的方案）。⁠[24][7]

他在Fortune的这篇文章中回应，所谓系统内置后门，“It’s B.S.”（那是胡说），“There unconditionally is no hidden weakening within PrivaTegrity”（PrivaTegrity里绝对没有任何隐藏的削弱）；他曾同意Wired用“backdoor”一词泛指访问途径，“This probably was my big mistake”（这大概是我的大错）；至于这个系统能够结束加密战争的说法，他说，“I don’t want to retract it, but the sense that I meant it was misunderstood”（我不想收回这句话，但我的本意被误解了）。他还说，这个系统与端到端加密基本上是两回事，那种技术是没有办法不让人们使用的；批评者应当把他的设计同唯一已知的替代办法相比，“Today, social media is absolutely insecure and is openly being manipulated and pressured by government”（今天的社交媒体毫无安全可言，而且正公开受到政府的操纵和施压）；这种设计可以让“extraordinary access”（特殊访问）的政策公开、透明，而他并不主张任何一种具体政策。⁠[7]

他的个人网站写道，他发明了一种新的选举办法Random-Sample Voting（随机抽样投票），并主持技术项目把它做了出来，其中包括用来遏制买票的诱饵选票（decoy ballots）；网站把它与陪审团制度相比，并写道他就此在CaltechCalifornia Institute of TechnologyCalifornia Institute of Technology（简称 Caltech）是位于美国加利福尼亚州帕萨迪纳的私立研究型大学，以科学与工程的研究和教育为主。学校前身是 Amos G. Throop 于1891年创办的 Throop University，1920年改用现名。Caltech 为 NASA 管理喷气推进实验室（JPL），拥有 Palomar、W. M. Keck 等天文台，并共同创立和管理激光干涉引力波天文台（LIGO）。截至2026年9月，在校本科生971人、研究生1,398人。2026年7月1日起，天体物理学家 Ray Jayawardhana 任第十任校长。点击查看完整词条、Berkeley、HarvardHarvard UniversityHarvard University（哈佛大学）是位于美国马萨诸塞州的私立研究型大学，1636年由马萨诸塞湾殖民地议会批准设立，1639年以早期捐助人 John Harvard 命名。学校以剑桥、波士顿 Allston 和 Longwood 为主要校区，设 Harvard College、本科以外的专业与研究生学院及 Radcliffe 高等研究院。学校由 Harvard Corporation 与 Board of Overseers 两个治理机构共同履职；截至2026年10月，校长为 Alan M. Garber。2025财年末捐赠基金规模为569亿美元。点击查看完整词条等几所大学和COMSOC 2018作过报告。⁠[25]

2017年11月9日，Random-Sample-Voting Project在法国斯特拉斯堡举行的World Forum for Democracy 2017上进行了这一系统的第四次公开试验，也是它第一次有约束力的表决：Council of Europe提出五项结论付诸表决，选票由项目方送交Council of Europe的印刷部门印制，投票从当地时间上午11时持续到晚上11时30分。项目报告记载，共发出834张真实选票，投出120张，其中117张是真实选票，3张是诱饵选票；五项结论得到的赞成票比例在72.7%至91.7%之间；报告写道，就项目方所知还没有人作过独立审计，全部公告板数据已经公开。他与Nicolas K. Blanchard代表项目到场，作了报告并多次接受采访。⁠[26]

2018年9月，他公布了Elixxir，这是一个抹去元数据以保护用户隐私的分布式消息平台。CoinDesk 2019年10月的文章写道，Elixxir当时已有iOS和Android上的公开alpha版，他说已有700人在等候名单上准备运行新的Elixxir软件，还有几家消息服务正在洽谈以贴牌方式使用这款通信软件。Electronic Privacy Information Center网站上的简介称他是Elixxir的首席执行官和创始人。⁠[11][27]

2019年8月，他公布了自己的第二种数字货币Praxxis。CoinDesk写道，Praxxis有两个目标：一是适合Elixxir网络的新共识算法，二是一种“quantum-resistant”（抗量子计算）的加密货币，用来在Elixxir上实现隐藏收付双方身份的匿名支付；2019年10月他在日本大阪的Devcon上接受采访时说，Elixxir“is waiting for Praxxis”（在等Praxxis），同时做到纵向和横向隐私是“the holy grail”（圣杯）。⁠[11]

Praxxis 2019年11月的新闻稿写道，Praxxis由WBM Corp.设计和开发，该公司由计算机科学家William Carter领导，是最早落户Cayman Enterprise City的公司之一；Praxxis链的早期工作是在洛杉矶地区的Privategrity Corporation完成的。⁠[28]

CWI 2019年11月18日的文章写道，CWI将在2019年11月21日授予他Dijkstra Fellowship；他在文中自称“one of the inaugural Dijkstra Fellows”（首批Dijkstra Fellow之一），并说CWI让他有“a homecoming”（回家）之感。ERCIM News 2020年1月号写道，CWI第一次颁发这个新设的荣誉称号，获得者是他和Guido van RossumGuido van RossumGuido van Rossum是在荷兰长大的程序员，Python编程语言的创造者，1989年开始编写Python并长期担任其“BDFL”（终身仁慈独裁者），2018年卸任；曾任职CWI、CNRI、Google、Dropbox和Microsoft。点击查看完整词条；称号以曾在CWI工作的Edsger W. Dijkstra命名，CWI以此表彰两人的开创性工作对数学和计算机科学的影响；Guido van Rossum是在CWI工作期间创造Python编程语言的；该刊的图片说明称他为数学家和计算机科学家，正文称他在国际上被公认为数字货币和区块链技术的奠基人。CWI 2020年的访谈导语写道，他获得这一称号是由于在隐私和密码学方面的开创性工作以及对数字货币的开发。⁠[1][16][2]

11月22日发自阿姆斯特丹的新闻稿写道，他在CWI的一场讲座上宣布，xx network白皮书和Praxxis技术简报即将发布；xx network及其xx coin是建立在Elixxir和Praxxis技术之上的区块链和加密货币，它的共识协议包括抗量子计算的免信任初始化、无法操纵的随机种子、固定规模的背书者抽样和紧凑的抗量子计算群签名。新闻稿还写道，支持他各个项目的全球社区xx collective有4,800多名成员。新闻稿写道，这场讲座是一项为期两天的活动的一部分，他也在这项活动中被授予Dijkstra Fellowship。⁠[28]

他在2020年4月发表的访谈中说，xx network的主网计划在当年以自治区块链的形式上线，这个平台采用元数据粉碎（metadata shredding）和抗量子计算的密码技术，并通过抽样投票实行一人一票的治理。KuppingerCole 2022年会议的讲者简介写道，他创办的xx network已在2021年秋季上线，是用于安全、私密、去中心化的消息和支付的区块链平台；简介称他是xx network创始人和Elixxir.io首席执行官，正在开发用密码技术和共享密钥让买卖双方不经中心化交易所直接交易、从而把做市和资产交易去中心化的技术；2022年5月10日，他在这届European Identity and Cloud Conference上作题为“Credentials and Privacy - History and New Kinds of Cards”的报告。他在2020年的访谈中预计，十年之内，直接民主会借助元数据粉碎和抽样投票取得重大突破。⁠[2][17]

2021年2月23日，Swiss National Bank发布工作论文2021-03“How to issue a central bank digital currency”，作者是他、Christian Grothoff和Swiss National Bank理事会候补成员Thomas Moser。论文不讨论中央银行应不应该发行数字货币，只说明如果要发行可以怎样做：作者提出一种不使用分布式账本技术的代币式方案，在早先纯软件电子现金的基础上加以改进，以保护交易隐私、满足监管要求，并“offer a level of quantum-resistant protection against systemic privacy risk”（针对系统性隐私风险提供一定程度的抗量子计算保护）；作者认为，这种设计的作用更像实物现金而不像银行存款，所以不会对货币政策和金融稳定产生实质影响。⁠[29]

2022年，他与合作者在IACR ePrint发表“VoteXX: A Solution to Improper Influence in Voter-Verifiable Elections”（编号2022/1212），2024年又发表“VoteXX: Extreme Coercion Resistance”（编号2024/1354）。他的个人网站写道，VoteXX是xx network与一个国际学术团队的合作项目，他是项目的发明人和主持人，项目要在不设投票站的情况下解决买票和胁迫选民的问题，目标是建成可大规模扩展、选民可端到端验证、能抵御胁迫的远程选举系统：把不可转让的登记与投票分开，选民可以借助称为“hedgehogs”的办法翻转（flip）选票，买票者和胁迫者既察觉不到也阻止不了。团队成员有设在洛杉矶的xx network的David Chaum、Richard Carback和Mario Yaksetig，Concordia University的Jeremy Clark和Mahdi Nejadgholi，UMBC的Alan T. Sherman和Chao Liu，Wroclaw University of Science and Technology的Filip Zagórski，以及比利时Leuven的Katholieke Universiteit的Bart Preneel。⁠[5][30]

同在2022年，他写出两份未发表的白皮书：与T. Moser合著的“eCash 2.0: Inalienably Private and Quantum-Resistant to Counterfeiting”，以及“Offline eCash 2.0: Robust In-Person Payments, Later Onlineable”。⁠[5]

2023年11月29日，Bank for International Settlements（BIS）发布Project Tourbillon的报告。这是BIS Innovation Hub瑞士中心与Swiss National Bank合作的项目，研究零售型央行数字货币的隐私保护，核心概念是“payer anonymity”（付款人匿名）：付款的消费者不向商户、银行和中央银行透露个人信息，收款商户的身份则由它的开户银行掌握并保密。项目的两个原型都以eCash设计为基础：eCash 1.0（EC1）是类似现金的数字支付工具，eCash 2.0（EC2）探索更强的防伪和伪造检测功能。项目实现了抗量子计算的密码技术，探索了现行的和抗量子计算的两种盲签名；可扩展性测试发现，采用抗量子计算的密码技术时，支付耗时增加到五倍，吞吐量下降到二百分之一。BIS页面上视频“Reflections on project Tourbillon”的说明称他为“Cryptographer and inventor of eCash”（密码学家、eCash的发明人）。⁠[31]

他的个人网站写道，eCash 2.0表明央行数字货币可以保护隐私，它的防伪能力强于抗量子计算的设计，并且可以充分扩展，已在BIS的Project Tourbillon中用智能手机支付作了演示。⁠[32]

截至2026年11月，他的个人网站称他正在领导xx network，并把它描述为具有抗量子计算共识的高速、保护隐私的区块链，它的货币通过混合抹去元数据，消息和支付都经过加密。xx network官网自称是抗量子计算的去中心化混合网络和区块链，页脚的版权方是xx Foundation。⁠[13][33][34]

Satoshi NakamotoSatoshi NakamotoSatoshi Nakamoto是比特币的化名创造者，于2008年发布比特币白皮书、2009年推出首版比特币软件并创建区块链，约2011年后停止公开活动，其真实身份至今未经证实。点击查看完整词条的比特币比特币比特币（Bitcoin，常用符号 BTC）是一套开放的点对点电子现金协议、网络及其原生数字资产。完整节点按共识规则独立验证交易和区块；交易以 UTXO 记录，区块通过工作量证明组织为公开账本。比特币不由单一机构发行或管理，但使用、托管和交易仍涉及密钥、隐私、市场与法律风险。点击查看完整词条白皮书列有八条参考文献，其中有Wei DaiWei DaiWei Dai是计算机工程师，开源密码学程序库Crypto++的最初作者；他在1998年提出匿名数字货币方案b-money，比特币论文把它列为第一项参考文献，以太币的最小单位wei也以他的名字命名。他还在LessWrong上撰写决策理论和人工智能安全方面的文章，提出了后来被称为Updateless Decision Theory的决策理论。点击查看完整词条的b-money、Adam BackAdam BackAdam Back是英国密码学家和计算机科学家，工作量证明系统Hashcash的发明者，比特币技术公司Blockstream的联合创始人和首席执行官。点击查看完整词条的Hashcash和Ralph MerkleRalph MerkleRalph Merkle（1952年生）是密码学家和纳米技术研究者，被视为公钥密码学的发明者之一：他在本科阶段构想了公开信道上的密钥交换方法Merkle’s Puzzles，后来与Whitfield Diffie、Martin Hellman合作并共同持有公钥密码专利；他提出的Merkle树被比特币白皮书采用。此后他长期研究分子纳米技术，并担任人体冷冻保存机构Alcor的董事。点击查看完整词条 1980年的论文，没有David Chaum的著作，全文也没有出现Chaum、DigiCash或ecash；白皮书第2节写道，防止重复花费的通行办法是引入一个可信的中央机构，即“mint”（铸币方），由它检查每一笔交易。⁠[35]

Bitcoin.com News 2022年2月11日的文章写道，Satoshi Nakamoto在2009年2月11日第一次借P2P Foundation论坛公开宣布比特币项目；讨论串里有人谈到“old Chaumian central stuff”（旧的Chaum式中央机构那一套）和e-golde-golde-gold是一种由发行方宣称以实物黄金全额支撑、可在互联网账户之间转移价值的数字货币，1996年开始运营，2009年停止运营；它的发行公司E-Gold, Ltd.、运营公司Gold & Silver Reserve, Inc.及三名董事在2007年被美国联邦大陪审团以洗钱共谋和无照经营货币转移业务等罪名起诉，并于2008年认罪。点击查看完整词条等过去失败的电子货币项目，Satoshi Nakamoto在回复中提到，“old Chaumian central mint stuff”（旧的Chaum式中央铸币方那一套）是当时唯一可用的东西。文章引述他2009年2月15日的回复：“A lot of people automatically dismiss e-currency as a lost cause because of all the companies that failed since the 1990’s”（许多人因为20世纪90年代以来那些公司的失败，想都不想就认定电子货币没有出路），“I hope it’s obvious it was only the centrally controlled nature of those systems that doomed them”（我希望这一点是明显的：那些系统失败，只是因为它们由中央控制），“I think this is the first time we’re trying a decentralized, non-trust-based system”（我想这是我们第一次尝试去中心化、不以信任为基础的系统）。⁠[36]

Bitcoin Magazine 2018年的文章写道，他的工作启发了后来被称为cypherpunks（密码朋克）的群体，Nick SzaboNick SzaboNick Szabo是美国计算机科学家、法律学者和密码学家，提出了smart contracts（智能合约）的说法和概念，并在1998年构思了数字货币方案bit gold，后者常被称为比特币的前身；他多次否认自己是Satoshi Nakamoto，2025年1月出任JAN3首席科学家。点击查看完整词条和Zooko Wilcox-O’HearnZooko WilcoxZooko Wilcox 是计算机安全专家、早期 cypherpunk、Electric Coin Company（ECC）创始人及 Zcash 的主要发起者，早年论文署名也使用 Zooko Wilcox-O’Hearn。他参与 DigiCash、Mojo Nation、Tahoe-LAFS 和密码学软件研究，领导 ECC 将 Zcash 于2016年推向主网。2023年卸任 ECC 首席执行官后，他于2024年加入 Shielded Labs 担任产品负责人及董事，并于2025年获聘为 Cypherpunk Technologies 战略顾问。点击查看完整词条都是其中参与过DigiCash工作的人；这个群体在20世纪90年代和21世纪初延续了电子现金的设想，2008年Satoshi Nakamoto把比特币的方案发到了cypherpunks邮件列表的后继列表上。文章认为比特币与eCash在设计上几乎没有共同之处：eCash以DigiCash为中心，不能自成一种货币，余额和交易确认仍然要靠银行，所以抗审查的能力较弱；比特币本身不使用盲签名，但建立在比特币之上的各层可以使用。文章写道，cypherpunks“a bit more radical than Chaum himself ever was”（比Chaum本人一向的立场更激进一些）。⁠[3]

Alan T. Sherman等人2018年的论文认为，“Arguably, many of the elements of blockchains are embodied in David Chaum’s 1979 vault system”（可以说，区块链的许多要素已经体现在David Chaum 1979年的vault系统里），这些要素包括贯穿共识历史的链式密码校验和、成员一致性和私密的分布式计算；该系统没有的是工作量证明、工作难度的动态调节和明确的智能合约，它的通信模型是“best effort”（尽力而为）广播，没有在不可靠通信条件下达成共识的机制。论文同时指出，Satoshi Nakamoto 2008年的论文引用了Adam Back 2002年的Hashcash，而区块链的大多数基础思想在更早的年代已经出现。⁠[4]

CWI在2020年访谈的导语中写道，他开发的数字货币为区块链和比特币奠定了技术基础；CWI 2019年的文章写道，他被称为“Godfather of Cryptocurrency”（加密货币教父），他1982年的博士论文描述了一种类似区块链的技术，可以不经银行或信用卡公司这样的权威机构完成数字交易；ERCIM News称DigiCash的eCash是比特币的先驱（precursor），并称他为“forefather of blockchain”（区块链的先行者）。Praxxis 2019年的新闻稿称，他近来被“credited with proposing the first decentralized blockchain”（认为提出了第一个去中心化区块链），指的是他1982年的伯克利博士论文。⁠[2][1][16][28]

他在2019年11月的CWI访谈中谈到比特币时说，比特币在计算速度和能耗上的局限有时会影响人们对整个区块链的看法，但它引发了一场世界范围的运动，吸引数以百万计的人关注数字货币的前景和重要性；区块链并不是朝一个方向发展，新的办法不断出现。他认为区块链能够分散权力，不能把“quantum supremacy”（量子霸权）拱手让给GoogleGoogleGoogle是一家美国科技公司，由Larry Page与Sergey Brin创办，1998年注册成立，2015年成为Alphabet旗下企业。其业务涵盖互联网搜索、广告、软件平台、云计算及人工智能。点击查看完整词条或者别的拥有最快计算机的一方；对于FacebookFacebookFacebook（脸书）是 Meta 旗下的社交网络平台，2004年从哈佛校园上线，逐步发展出动态消息、照片与视频分享、群组及 Marketplace 等功能。平台保留 Facebook 名称，母公司在2021年采用 Meta 品牌；两者的用户与财务数据应按各自口径理解。点击查看完整词条的Libra项目，他认为这是对区块链社区的恭维，人们想要的是开放的去中心化网络。他说，新的通信方式往往要求人们用新的方式理解货币，有了银行、分支机构和网络，就会有支票，最后有信用卡，所以他当年就认为互联网需要自己的货币；用好加密技术，可以让通信安全、商业可靠、投票可信。他在这篇访谈中称Praxxis是“our forthcoming high performance digital currency and blockchain technology”（我们即将推出的高性能数字货币和区块链技术），将带来抗量子计算的纵向和横向隐私。⁠[1]

他个人网站的论文目录还列有：1984年的“How to Keep a Secret Alive: Extensible Partial Key, Key Safeguarding, and Threshold Systems”；1987年与I. B. Damgård、J. van de Graaf合著的“Multiparty Computations Ensuring Privacy of Each Party’s Input and Correctness of the Result”；1988年的“Elections with Unconditionally-Secret Ballots and Disruption Equivalent to Breaking RSA”；1990年与I. Damgård、T. Pedersen合著的“Convertible Undeniable Signatures”；1992年与T. P. Pedersen合著的“Wallet Databases with Observers”；以及1993年的DigiCash技术说明“Prepaid Smart Card Techniques: A Brief Introduction and Comparison”。⁠[5]

2021年以后的论文有：与M. Larangeira、M. Yaksetig、W. Carter合著、发表于ACNS 2021的“W-OTS+ Up My Sleeve! A Hidden Secure Fallback for Cryptocurrency Wallets”；2022年与M. Yaksetig、A. T. Sherman、J. de Ruiter合著、发表于Cryptologia第46卷第4期的“UDM: Private User Discovery with Minimal Information Disclosure”；2023年与B. Cardoso、W. Carter、M. Yaksetig、B. Aroso合著的“Phoenixx: Linear Consensus with Random Sampling”（IACR ePrint 2023/1262）；以及2025年与合作者合著、发表于E-VOTE-ID 2025的“Revisiting Silent Coercion”。⁠[5]

他的个人网站列出30项专利和专利申请，其中有“Cryptographic identification, financial transaction, and credential device”（US 4,529,870）、“Blind unanticipated signature systems”（US 4,759,064）、“One-show blind signature systems”（US 4,914,698和US 4,987,593）、“Undeniable signature systems”（US 4,947,430）、“Electronic lock that can learn to recognize any ordinary key”（US 6,318,137）、“Secret-ballot systems with voter-verifiable integrity”（US 7,210,617）、“Scan-integrity election systems”（US 8,162,215）、“Near to eye display system and appliance”（US 2010/0149073）和“Random sample elections”（US 2014/0172517）。⁠[19]

Electronic Privacy Information Center网站上的简介写道，除IACR、CWI的密码学研究组和DigiCash之外，他还创办了Voting Systems Institute和Perspectiva Fund。⁠[27]

他的个人网站还介绍了这些项目：Perspectiva是做成普通验光眼镜外形的光学架构方案，采用多个小面，配合自适应的注视点和对焦，页面的一条照片说明写道，2012年他们在Tucson的实验室制作RGB全息图，另一条写道，照片上是验证过这一眼镜系统设计的第三方专家组之一；Liquifinity是他发明的一种密码技术，不经可信中介、也不用智能合约，让加密货币和其他金融工具点对点直接交易；“Better Than Money”是他发明的一种新的交换媒介，每个用户都有自己的资产组合，可以直接从中收付价值，配套应用让用户的全部资产（包括本来会以现金持有的部分）始终处于投资状态，并配有白皮书“Better Than Money: Interfungible, asset-backed, transparent yet private”；7th Estate又称“Guerrilla Democracy”，只要有一份邮寄名单、1,000封信的邮资、上网条件以及信封、贴纸、纸箱之类的简单材料，任何人都能证明某一人群中的多数支持某项主张；AstroCool是分四个阶段、用近期可行的技术把月尘放到太空中遮阳以扭转全球变暖的设想，并借助竞赛和安全的全球公投实现民主参与；首页还有“Democracy Jiu-Jitsu”一项，所附文字是“DEMOCRACY CAN PREVAIL— BY REINVENTING ITSELF”（民主可以取胜——办法是自我再造）。⁠[37][38][39][40][13]

他个人网站的奖项页列有：1995年度的Information Technology European Award，奖金25万美元，页面所收的文字写道这一奖项表彰的是DigiCash的ecash技术；2010年的RSA Excellence in Mathematics prize；2022年ConsensusConsensusConsensus 是加密媒体 CoinDesk 主办的年度加密货币、区块链与 Web3 行业大会（不是区块链的共识机制），2015年在纽约首办，后移师奥斯汀、多伦多，2025年起另设香港站，2026年起主会改在迈阿密举行。点击查看完整词条大会上颁发的Honorary Consensus 2022 MetaGala Award；以及“Honorary Doctorate”一项，页面载有Università della Svizzera italiana（USI）信息学院院长就宣布授予他荣誉博士学位一事写给他的信的开头。⁠[41]

2004年，IACR授予他IACR Fellow称号，授予词是“For numerous seminal contributions to security and privacy research and for visionary leadership in the role of IACR founder”（表彰他对安全与隐私研究的众多开创性贡献，以及他作为IACR创始人的远见和领导）。⁠[42]

2021年，STOC Test of Time Award的30年奖项授予他与Claude Crépeau、Ivan Damgård 1988年的论文“Multiparty Unconditionally Secure Protocols”，同年获得这一奖项的还有Michael Ben-Or、Shafi Goldwasser、Avi Wigderson 1988年的论文和Tal Rabin、Michael Ben-Or 1989年的论文。⁠[43][41]

个人网站：https://chaum.com/（在新窗口打开）。⁠[13]

International Association for Cryptologic Research：官网：https://www.iacr.org/（在新窗口打开）。⁠[42]

Centrum Wiskunde & Informatica：官网：https://www.cwi.nl/（在新窗口打开）。⁠[1]

xx network：官网：https://xx.network/（在新窗口打开）。⁠[34]