ABAB Pedia

David Chaum

David Chaum是密碼學家,提出了混合網絡(mix network)、盲簽名和電子現金系統eCash,發起成立International Association for Cryptologic Research(IACR),在阿姆斯特丹創辦DigiCashDigiCashDigiCash是密碼學家David Chaum在阿姆斯特丹創辦的電子現金公司,開發以盲簽名保護付款人隱私的eCash支付系統,並授權多國銀行試行;公司1997年把總部遷往美國硅谷,1998年11月申請破產保護,其軟件和專利後來由eCash Technologies承接。點擊查看完整詞條;此後他研製可由選民驗證的投票系統,並領導區塊鏈項目xx network。

本頁目錄33 節
詞條資料

早年:在洛杉磯長大

Centrum Wiskunde & Informatica(CWI)2019年和2020年發表的兩篇訪談都在他的姓名後標註年份1955。Bitcoin MagazineBitcoin MagazineBitcoin Magazine(《比特幣雜誌》)是創刊於2012年的比特幣媒體品牌,由 Mihai Alisie 與 Vitalik Buterin 發起,業務涵蓋新聞網站、紙質季刊、研究訂閱、圖書及視頻節目。其母公司 BTC Inc. 於2026年成為 Nakamoto Inc. 的全資子公司。點擊查看完整詞條 2018年4月的文章寫道,他當時62歲或63歲,不願透露確切年齡。文章稱他是“the bearded, ponytailed Chaum”(留著鬍鬚、扎著馬尾的Chaum)。⁠[1][2][3]

他在2020年4月30日刊於CWI員工雜誌的訪談中回憶,自己在洛杉磯長大;他給第一臺計算機編程時,用牙籤把Hollerith卡片上預先打好齒孔的小孔捅掉,卡片交給一臺一個星期才返回一次結果的計算機;讀高中時他在當地一所初級學院(junior college)教編程,後來“kind of dropped out of high-school to sneak into UCLA computer science courses”(差不多算是從高中輟學,溜進UCLA去聽計算機科學課程)。⁠[2]

在伯克利寫出“vault”系統備忘錄

UMBC的Cyber Defense Lab的Alan T. Sherman、Farid Javani、Haibin Zhang和Enis Golaszewski在2018年的論文中這樣概括這份備忘錄:它描述了一種可由互不信任的各方共同建立、維護並信任的分佈式計算機系統,由物理上安全的“vaults”(金庫)、對稱與非對稱加密、密碼學散列函數、數字簽名和門限秘密共享構成;每個vault為自己處理的每筆交易簽名,把它記錄下來並廣播出去;增減節點等成員變動須經各節點同步並達成一致,達成共識的辦法是各節點依據所見到的進出vault的簽名消息進行多數表決。論文寫道,門限秘密共享是他提出的新原語;Adi Shamir讀了他1979年2月這份講述“partial keys”(部分密鑰)的技術報告之後,在1979年11月發表了另一種秘密共享方法。⁠[4]

他在2020年的CWI訪談中說,Gene Lawler有一段時間是他在伯克利的導師,也是Gene Lawler讓他對CWI產生了興趣。⁠[2]

發表混合網絡論文

1981年2月,他在Communications of the ACM第24卷第2期(第84—90頁)發表論文“Untraceable Electronic Mail, Return Addresses, and Digital Pseudonyms”。他的個人網站這樣介紹論文提出的混合網絡(mix network):用公鑰密碼隱藏消息的發送者和接收者,消息經多層加密後依次通過一串節點,每個節點打亂消息的順序並解開一層加密。⁠[6][5]

Bitcoin Magazine 2018年的文章認為,這篇論文為互聯網加密通信的研究打下了基礎,後來的Tor等隱私技術由此發展而來;Fortune 2016年1月的文章稱他是“an inventor of key concepts undergirding identity-cloaking software such as the Tor web browser”(Tor瀏覽器這類隱藏身份的軟件所依託的關鍵概念的發明人之一)。⁠[3][7]

主持Crypto ’82併發起IACR

1982年,他在加利福尼亞州加利福尼亞州加利福尼亞州是美國瀕臨太平洋的一個州,首府為Sacramento,最大城市為洛杉磯。加利福尼亞於1850年9月9日加入聯邦,為第31個州。2020年人口普查(2020年4月1日)人口為39,538,223人(約3953.8萬人),居各州之首。點擊查看完整詞條Santa Barbara組織了密碼學會議Crypto ’82並擔任大會主席(General Chair),Ron Rivest任程序委員會主席,Alan Sherman任聯合主席;當時他的通信地址是University of California, Santa Barbara的電氣與計算機工程系。⁠[8][9]

他個人網站的“Accounts of IACR Formation”頁面收有Cryptologia 1983年1月號上署名David Kahn的報道、Eurocrypt ’83的會議通告和Crypto ’82文集前言的節錄。這篇報道記載,會議最後一天,一部分與會者開會,著手籌組暫名為“International Association for Cryptologic Research”的團體,打算由它協調各密碼學會議的時間、地點和議程,並出版通報預告會議;籌備委員會的成員是RACAL-Comsec的Henry J. Beker、Sandia National Laboratories的Ernest F. Brickell、David Chaum、BNR的Whitfield DiffieWhitfield DiffieWhitfield Diffie(1944年生)是美國密碼學家,1976年與Martin Hellman發表論文《New Directions in Cryptography》,提出公鑰密碼學和數字簽名的設想以及後來以兩人姓氏命名的Diffie–Hellman密鑰交換方法,兩人因此獲得2015年度A.M. Turing Award;他曾任Sun Microsystems首席安全官,長期主張個人和企業有權使用加密技術。點擊查看完整詞條、Satellite Business Systems的Robert R. Jueneman、Bolt, Beranek & Newman的Stephen Kent和Cryptologia的編輯之一David Kahn;該團體已開始起草章程,Crypto ’83的美國美國美國是位於北美洲、實行聯邦制的國家,由50個州、作為合眾國政府所在地的哥倫比亞特區以及波多黎各、關島等屬地組成,首都為華盛頓哥倫比亞特區。1776年7月4日,大陸會議通過《獨立宣言》。2020年人口普查(2020年4月1日)全國常住人口為331,449,281人(約3.31億人);眾議院435個議席依據人口普查結果在各州之間分配。點擊查看完整詞條會議由他著手籌辦,歐洲會議由Henry J. Beker籌辦。文集前言記載,委員會在會議結束時第一次開會,採用了這個暫定名稱,計劃1983年3月在歐洲開會、1983年8月舉辦Crypto ’83。⁠[9]

他的個人網站寫道,他發起這一會議、由此創辦IACR的時候,NSA(美國國家安全局)正在“bullying scientific societies to halt all events on crypto”(脅迫各科學學會停辦一切密碼學活動);網站列出的背景材料有:Science對NSA向密碼學研究施壓的報道(標註為Kolata,1980年),關於NSA在Crypto ’82之前數月要求出版前審查的文章(標註為Kolata,1982年),Martin HellmanMartin HellmanMartin Hellman(1945年生)是密碼學家,Stanford University電氣工程榮休教授。1976年,他與Whitfield Diffie發表論文“New Directions in Cryptography”,提出公鑰密碼學和數字簽名,兩人因對現代密碼學的貢獻獲得2015年度A.M. Turing Award(圖靈獎);此後他的研究重心轉向核威懾的風險分析與國際安全。點擊查看完整詞條保存的Meyer信件副本連同IEEE轉遞的往來函件,Martin Hellman和Whitfield Diffie就Meyer事件寫的評述,以及Bernstein訴美國司法部案和Bernstein訴美國國務院案(1996年)的資料。他在2020年的CWI訪談中說,NSA開始設法阻止密碼學會議的時候,他在伯克利創辦了IACR;CWI 2019年的文章把IACR的創辦年份記為1982年。他的個人網站寫道,IACR是密碼學學術界的學會,每年主辦三個旗艦會議,另有若干研討會和一份學術期刊。⁠[8][2][1]

提出盲簽名

他在Crypto ’82上發表論文“Blind Signatures for Untraceable Payments”,收入Plenum出版的會議文集第199—203頁。⁠[5][10]

Bitcoin Magazine的文章這樣解釋盲簽名:簽名者可以在看不到數據內容的情況下為數據簽名;用在貨幣上,銀行為經過遮蔽的電子鈔票簽名,日後能夠驗證鈔票的真偽,卻無從知道是誰取走了它,eCash就建立在這一辦法上。CoinDeskCoinDeskCoinDesk 是2013年創辦的加密貨幣媒體、活動、指數與數據公司,總部位於紐約,旗下有新聞網站 CoinDesk、年度加密行業大會 Consensus 和 CoinDesk Indices 指數業務。2023年11月,數字資產交易所 Bullish 從 Digital Currency Group 手中收購 CoinDesk,此後 CoinDesk 作為 Bullish 旗下獨立子公司運營。點擊查看完整詞條 2019年的文章則把他創建Ecash的時間記為1983年。⁠[3][11]

1983年8月22日,他就“Blind signature systems”提交美國專利申請,1988年7月19日獲得授權,專利號US 4,759,063,發明人署名David L. Chaum,原始權利人一欄為個人;Google Patents的法律事件記錄列有:1996年11月29日由David Chaum轉讓給DigiCash Incorporated,1999年7月19日由DigiCash Inc.轉讓給DigiCash Acquisition Corporation,1999年10月13日後者更名為eCash Technologies, Inc.,2002年6月24日由eCash Technologies, Inc.轉讓給InfoSpace, Inc.。⁠[12]

在伯克利完成博士論文

1982年4月,他在University of California, Berkeley完成與1979年備忘錄同名的博士論文;他的個人網站寫道,他擁有該校的計算機科學博士學位。Alan T. Sherman等人寫道,這篇論文包含詳細的規格說明,卻幾乎沒有引起注意,原因看來是他從未設法把它發表在會議或期刊上,而是轉去研究保護個人隱私的其他辦法。⁠[4][13]

他的個人網站簡介寫道,他曾在NYUNew York UniversityNew York University(紐約大學)是位於美國紐約市的私立大學,1831年創辦,是美國規模最大的私立大學之一。點擊查看完整詞條 Graduate School of Business和University of California任教;American Banker 1998年的文章稱他是University of California的前教授和數據加密專家,並寫道他是最早看到開放網絡上需要一種類似現金的支付手段的人之一,ForbesForbesForbes 是美國商業媒體品牌,1917年由 B.C. Forbes 創辦《Forbes》雜誌起家,以 Forbes 400、全球億萬富豪榜、30 Under 30 等榜單聞名,旗下有 Forbes.com、ForbesLive 活動和遍佈81個國家的授權版。2014年起由香港投資集團 Integrated Whale Media 持有多數股權;2021年曾計劃經特殊目的收購公司在紐約證券交易所上市,2022年終止。總部位於新澤西州澤西城。點擊查看完整詞條 1999年的文章寫道他曾在阿姆斯特丹的Center for Mathematics & Science工作。Bitcoin Magazine 2018年的文章寫道,他的職業生涯是從在Berkeley任計算機科學教授開始的。⁠[13][14][15][3]

Eurocrypt ’83與Crypto會議文集

1983年3月21日至25日,第二屆歐洲密碼學會議Eurocrypt ’83在意大利Udine的International Center for Mechanical Sciences舉行,會議部分由該中心贊助,部分由新成立的IACR贊助,他是IACR組織委員會的主要成員。⁠[9]

他與Ronald L. Rivest、Alan T. Sherman合編的Crypto ’82文集“Advances in Cryptology: Proceedings of Crypto 82”1983年由Plenum Press出版,文集前言記載,他在會議開幕致辭中提議成立一個國際組織,協調密碼學會議並互通有關活動和出版物的消息;由他一人編輯的Crypto ’83文集1984年出版。⁠[9][5]

20世紀80年代:在阿姆斯特丹領導CWI的密碼學研究組

CWI是設在阿姆斯特丹的荷蘭國立數學與計算機科學研究所。CWI 2019年的文章寫道,他在20世紀80年代後半期加入該所,擔任密碼學部門負責人;ERCIM News 2020年1月號則寫道,他在20世紀80年代初在CWI建立了Cryptology研究組,把現代密碼學帶到了歐洲。CWI 2019年的文章還寫道,他來到阿姆斯特丹的時候,已被同行視為世界上最好的密碼學專家之一。⁠[1][16][17]

他在2020年的訪談中說,邀請他到CWI的是Cor Baayen,他還樂於協助Cor Baayen發起European Research Consortium for Informatics and Mathematics(ERCIM);他領導的Crypto Group成員從學生到教授都有,辦過本科生會議、研究生暑期學校、每月一次的全國密碼學日和國際會議。他說,“Mokum, and CWI, gave me such a fantastic sense of freedom!”(Mokum和CWI給了我極好的自由感!),這種自由是科學上不受評判的自由,也來自僑居者在城市裡的匿名感。他回憶,Springer的Alfred Hofmann有一次向他提到,這個研究組發表的密碼學文章比誰都多,在研究組停止發表五年之後仍是如此;他在訪談中舉出的“greats”(傑出人物)有Andries Brouwer、Paul Vitányi、Gilles Brassard和Lambert Meertens。他說自己常告訴年輕學者,就追求學術興趣而言,研究生的生活是最好的,“But being a group leader at CWI bests that everyday!”(但在CWI當研究組組長每天都勝過它!)。⁠[2]

他的個人網站寫道,他在CWI辦過為期兩週的Crypto-Course,許多後來的知名密碼學家由此起步,一部分學員和客座講師加入了CWI的Crypto Group,另一些人後來以博士後身份或趁學術休假回到CWI,參與多方計算基礎結果的研究;網站稱多方計算(multiparty computation)這一解決辦法和這個研究領域都是他命名的,他主持的工作在三種主要模型以及一種組合模型下證明了基本定理。CWI 2020年訪談的圖片說明把這門課的時間記為1986年前後。他在這篇訪談中說,多方計算的那些成果“are at the same time like Maxwell’s equations and the Church-Turing thesis of cryptography”(既像是密碼學的麥克斯韋方程組,又像是密碼學的丘奇—圖靈論題),主持這些突破令他激動。⁠[18][2]

這一時期他發表的論文有:1985年Communications of the ACM第28卷第10期的“Security Without Identification: Transaction Systems to Make Big Brother Obsolete”;1988年Journal of Cryptology第1卷第1期的“The Dining Cryptographers Problem: Unconditional Sender and Recipient Untraceability”;1988年與A. Fiat、M. Naor合著、發表於CRYPTO ’88的“Untraceable Electronic Cash”;1988年與C. Crépeau、I. Damgård合著、發表於第20屆ACM STOC的“Multiparty Unconditionally Secure Protocols”;1989年與H. van Antwerpen合著、發表於CRYPTO ’89的“Undeniable Signatures”;1991年與E. van Heyst合著、發表於EUROCRYPT ’91的“Group Signatures”。⁠[5]

他還編輯了1988年出版的EUROCRYPT ’87文集(與W. L. Price合編)和兩卷Smart Card 2000文集:1988年出版的一卷與I. Schaumüller-Bichl合編,1991年出版的一卷收錄1989年在阿姆斯特丹舉行的第二屆Smart Card 2000會議。⁠[5]

創辦DigiCash

Forbes 1999年的文章寫道,他在1989年創辦DigiCash,要做出與實物現金一樣安全、一樣保護隱私的網上貨幣;CWI 2019年的文章則把創辦年份記為1990年,並寫道公司向金融機構提供安全、匿名的數字小額支付,總部設在Amsterdam Science Park的Matrix大樓。Bitcoin Magazine寫道,到1990年他已在阿姆斯特丹創辦DigiCash,此前他在當地住了幾年。ERCIM News稱DigiCash是從他的研究中分立出來的公司。American Banker 1998年的文章稱DigiCash是他創辦的“eight-year-old venture”(成立八年的企業)。⁠[15][1][3][16][14]

他在2020年的訪談中回憶,有一天他在CWI的辦公室裡接到Rijkswaterstaat的聯繫,對方要的是保護隱私的公路收費辦法;他組織的一個學生小組用10天做出了演示方案:車輛以每小時100公里的高速公路車速行駛時,在一米的行程內完成一筆eCash支付,無線電鏈路是與Amtech合作的。Bitcoin Magazine寫道,DigiCash承接過一個取代收費站的政府項目,這個項目後來被取消,公司還做智能卡,主打產品是eCash。他個人網站的專利列表中有一項題為“Automatic real-time highway toll collection from moving vehicles”的專利(US 5,485,520)。⁠[2][3][19]

在Scientific American發表“Achieving Electronic Privacy”

1992年8月,他應邀在Scientific American發表文章“Achieving Electronic Privacy”(第96—101頁)。Bitcoin Magazine轉述,他在文中寫道,信息由個人掌握還是由機構掌握,這一選擇將決定下一個世紀社會的面貌。他的個人網站稱,他發明了不可追蹤的通信、數字現金和不可關聯但不可偽造的憑證這幾項隱私技術,並曾預言元數據會成為隱私的關鍵問題。⁠[5][3][20]

DigiCash宣佈首次通過計算機網絡完成電子現金支付

1994年5月27日,DigiCash發佈新聞稿,宣佈完成世界上第一筆通過計算機網絡進行的電子現金支付。他在2020年的訪談中說,DigiCash是在日內瓦舉行的第一屆WWW會議上完成第一筆互聯網支付的。⁠[10][2]

他的個人網站寫道,eCash是他發明的,他以首席執行官身份主持了它在全球的推出,eCash是第一種數字不記名工具,也是第一種保護隱私的電子支付;它先以自有貨幣CyberBucks在網上發行,後來又授權世界各地的銀行以本國貨幣發行。DigiCash的CyberBucks試驗始於1994年,1995年1月6日公司宣佈試驗擴展到全世界。1995年2月14日,DigiCash宣佈在智能卡安全芯片技術的成本上取得突破。他在訪談中說,Deutsche Bank曾用eCash發行德國馬克。⁠[10][2]

他個人網站的eCash年表還列有這一時期的報刊文章和文獻:The New York TimesThe New York TimesThe New York Times(紐約時報)是在紐約市出版的美國晨報,1851年創刊,由The New York Times Company出版。點擊查看完整詞條 1994年10月19日的“Attention Internet Shoppers - E-Cash Is Here”,Wired 1994年12月1日的“E-Money (That’s What I Want)”,NYU Stern 1995年4月的論文“Digital Cash & Monetary Freedom”,The New York Times 1995年5月8日的“INFORMATION TECHNOLOGY; Export Approved for Software To Aid Commerce on Internet”、1995年10月23日的“Today, Shoppers on Internet Get Access to Electronic Cash”和1996年9月19日的“Regulators Turn Spotlight on Cybermoney”,以及American Banker 1997年12月11日的“Digicash Eager to Reap Latent eCash Harvest”和1998年6月4日的“Former Wells FargoWells FargoWells Fargo(Wells Fargo & Company)是美國銀行集團,因員工開立數以百萬計未經授權賬戶的醜聞受到監管處罰,美聯儲為此設置的1.95萬億美元資產上限於2025年6月解除。點擊查看完整詞條 Exec Joins Digicash Board”。⁠[10]

Mark Twain Bank發行eCash

American Banker 1998年的文章寫道,Mercantile Bancorp在約20個月前收購了Mark Twain Bank,並在當年9月結束了這項歷時三年的eCash試驗;該行有5,000名eCash客戶,約20%在它覆蓋八個州的中西部業務區內,其餘在東西兩岸,該行主管外匯業務的高級副總裁Larry Kirschner說,客戶存在eCash賬戶裡的錢“significantly less”(遠少於)10萬美元。Bitcoin Magazine寫道,到1998年該行只發展了300家商戶和5,000名用戶。Forbes 1999年11月的文章寫道,Mercantile Bank在一年前結束了為期三年的試驗,試驗只發展了5,000名客戶,他們的賬戶合計只有10萬美元。⁠[14][3][15]

向各國銀行授權eCash

他個人網站上的DigiCash新聞稿年表列出:1996年3月13日,DigiCash與EUnet合作在芬蘭開通網上支付,新聞稿稱之為歐洲第一個在互聯網上開業的電子現金系統;1996年3月26日,DigiCash在澳大利亞開設辦事處,並與Mars Electronics International簽訂智能卡技術的全球協議;1996年,DigiCash宣佈Deutsche Bank將發行eCash,1997年8月4日的新聞稿稱Deutsche Bank開始由1,500名客戶參加的eCash試點;1996年10月24日,Advance Bank成為澳大利亞第一家提供eCash的銀行;1997年4月2日,Nomura Research Institute取得eCash技術在日本的授權,同年12月11日雙方宣佈在日本結盟;1997年4月14日,Bank Austria和Den norske Bank宣佈將發行eCash。年表還收有American Banker 1998年6月16日關於蘇黎世的Credit Suisse測試DigiCash技術的文章。⁠[10]

Bitcoin Magazine 2018年的文章講述了DigiCash談過的幾宗交易,其中幾宗用的是“are said to have”“so the story goes”一類的說法:荷蘭三大銀行中的ING和ABN Amro據說曾與DigiCash談成價值數千萬美元的合作;VisaVisaVisa Inc.是全球數字支付領域的領先企業之一,業務始於1958年,總部位於美國加利福尼亞州舊金山。點擊查看完整詞條據說提出過投資4,000萬美元,Netscape也有興趣;Bill GatesBill GatesBill Gates(比爾·蓋茨)是美國企業家、投資人和慈善家,1975年與 Paul Allen 共同創辦 Microsoft,曾任首席執行官和董事長。此後他逐步轉向全球健康、教育與氣候相關工作,擔任 Gates Foundation 主席,並通過 Cascade 等機構管理投資。點擊查看完整詞條據說想把eCash整合進Windows 95,MicrosoftMicrosoftMicrosoft(微軟)是由 Bill Gates 和 Paul Allen 於1975年創辦、總部位於美國華盛頓州雷德蒙德的科技公司,業務涵蓋 Windows、Microsoft 365、Azure、企業軟件、人工智能、遊戲和設備。點擊查看完整詞條據說開價約1億美元,而他要求每賣出一份Windows 95收取2美元,交易告吹;與Citibank的一宗交易一度接近談成,後來該行因為與此無關的原因退出。該文在文末註明,其部分內容取材於20世紀90年代的兩篇文章:Steven LevySteven LevySteven Levy是美國科技記者和作家,Wired特約編輯(editor at large),近四十年來報道數字革命及其人物,著有《Hackers》《Crypto》《In the Plex》等書。點擊查看完整詞條為Wired寫的“E-Money (That’s What I Want)”和荷蘭Next! Magazine一篇作者不詳的“Hoe DigiCash alles verknalde”(DigiCash是怎樣把一切搞砸的),並寫道chaum.com/ecash上也有大量資料。⁠[3]

DigiCash任命首席執行官並把總部遷往加利福尼亞州

1997年4月28日,DigiCash發佈新聞稿,宣佈任命首席執行官、增加外部投資並把總部遷往加利福尼亞州;他個人網站的年表在同一天還列有American Banker的文章“Digicash Puts ’Professional’ At the Helm”,在1997年5月6日列有該報的“Digicash Sends Signal by Hiring Visa Veteran”。American Banker 1998年的文章寫道,1997年DigiCash引起了風險投資方的興趣,其中有August CapitalAugust CapitalAugust Capital 是美國舊金山灣區的風險投資機構,由 David Marquardt 和 John Johnston 於1995年共同創辦,主要投資信息技術領域的早期企業,也進行部分後期投資。其投資經歷涉及 Epinions、Shopping.com、Splunk、BILL 和 UpGuard 等公司。機構品牌、基金管理服務公司和各期基金屬於不同層次的主體。點擊查看完整詞條的David Marquardt,他是Microsoft的早期投資人;公司改組董事會,由MITMassachusetts Institute of TechnologyMassachusetts Institute of Technology(麻省理工學院,簡稱MIT)是位於美國馬薩諸塞州劍橋的私立研究型大學,1861年獲馬薩諸塞州頒發特許狀,1865年招收首批學生,1916年由波士頓遷至現址。截至2025年10月,學校有學生11,816人,學校統計其社群成員中有106位諾貝爾獎得主。點擊查看完整詞條教授Nicholas Negroponte任主席,並聘請以首席執行官Michael Nash為首的“professional management”(職業管理層),Michael Nash曾是American ExpressAmerican ExpressAmerican Express Company是總部位於美國紐約的支付公司,發行信用卡和籤賬卡並運營自有支付網絡,1850年成立,股票在紐約證券交易所上市。點擊查看完整詞條和Visa International的高管;總部從他所在的阿姆斯特丹遷到硅谷,他留任首席技術官;Wells Fargo前總裁William Zuendt在1998年6月加入董事會,與Nicholas Negroponte、David Marquardt、David Chaum和Gilde Investment Funds的Toon den Heijer同為董事。Forbes寫道,他請到Nicholas Negroponte任董事會主席,並從投資人那裡籌集了1,000多萬美元,David Marquardt是其中之一。⁠[10][14][15]

DigiCash申請破產保護

1998年11月,DigiCash依據美國破產法第11章申請破產保護,當時公司設在加利福尼亞州Palo Alto。American Banker寫道,有Visa任職經歷的Scott Loftesness已在當年8月接替Michael Nash,此時任臨時首席執行官,並表示會帶領公司走完第11章程序;公司員工最多時約50人,此時已大幅裁員,留在阿姆斯特丹的那部分業務也已關閉;獲得授權的Deutsche Bank、Den norske Bank、Bank Austria、澳大利亞的Advance Bank和聖路易斯的Mark Twain Bank都沒有走出試點階段。Scott Loftesness說要為公司找到資金、建立戰略合作關係,稱公司擁有可觀的“intellectual property portfolio”(知識產權組合),可以用到電子投票等其他需要隱私和匿名的應用上;文章寫道,DigiCash從未充分發揮其專利帶來許可收入的潛力;他稱eCash“important and inevitable”(重要而且不可避免)。⁠[15][14]

American Banker的同一篇文章還記下了同行和分析人士的看法:CyberCashCyberCashCyberCash是總部設在美國弗吉尼亞州Reston的互聯網支付公司,1994年創辦,是最早在互聯網上提供加密信用卡支付服務的公司之一,後來推出CyberCoin小額支付、PayNow電子支票和支付軟件;公司1996年起在Nasdaq上市,2001年申請破產保護,營運資產隨後被出售。點擊查看完整詞條副總裁、其電子支票產品PayNow的總經理Richard Crone說,“You must match the payment type to the application that is being sold”(支付方式必須與所賣的應用相配);設在佐治亞州佐治亞州佐治亞州是美國南部(Deep South)的一個州,首府和最大城市均為Atlanta。該州於1788年1月2日批准《美國憲法》,為第4個州;2020年人口普查(2020年4月1日)人口為10,711,908人(約1071.2萬人)。點擊查看完整詞條Norcross的Global Concepts的副總裁David Stewart認為,DigiCash需要拿出離線電子現金方案,並得到支付領域一家重量級機構的支持;Mercantile Bank的Larry Kirschner說,“We didn’t see a strategic fit for eCash”(我們看不出eCash在戰略上合適)。文章寫道,在美國的互聯網消費支付中,信用卡已經勝出。⁠[14]

Forbes 1999年11月1日的文章寫道,他不久前賣掉了DigiCash的專利。他在文中解釋eCash未能成功的原因:“It was hard to get enough merchants to accept it, so that you could get enough consumers to use it, or vice versa”(很難讓足夠多的商戶接受它,好讓足夠多的消費者使用它,反過來也一樣);隨著網絡普及,用戶的平均水平下降,“It was hard to explain the importance of privacy to them”(很難向他們講清隱私的重要)。他說自己打算再做一次電子現金,採用更好的盲簽名,並且與信用卡配合而不是取代信用卡,他把新產品形容為“a prophylactic for the credit card”(信用卡的防護套)。文章寫道,這一次的隱私保護不會是完美的,他不肯透露新項目的細節。⁠[15]

Bitcoin Magazine寫道,DigiCash之後他回到伯克利,發表了許多論文,內容多與數字選舉和信譽系統有關。⁠[3]

研製可由選民驗證的投票系統

2004年,他在IEEE Security & Privacy第2卷第1期發表“Secret-Ballot Receipts: True Voter-Verifiable Elections”;2008年,他與合作者在同一刊物第6卷第3期發表“Scantegrity: End-to-End Voter-Verifiable Optical-Scan Voting”。⁠[5]

他的個人網站寫道,Scantegrity是一種光學掃描投票辦法,選民用特製的筆在選票上顯出代碼,憑代碼核對自己的選票,同時不破壞投票秘密,這套技術連同所用的化學配方和製作工藝都是他發明的;它的前身是Punchscan,再往前是“secret-ballot receipts”。Punchscan在大學生投票系統競賽VoComp中獲得第一名,10,000美元的獎金來自ES&S,網站稱ES&S是最大的選舉設備公司。⁠[21]

Takoma Park市選舉採用Scantegrity II

2009年11月3日,馬里蘭州馬里蘭州馬里蘭州是美國中大西洋地區的一個州,切薩皮克灣深嵌其境內,與賓夕法尼亞州、特拉華州、弗吉尼亞州、哥倫比亞特區和西弗吉尼亞州接壤;首府為Annapolis,最大城市為Baltimore。作為最初13個州之一,馬里蘭於1788年4月28日批准《美國憲法》,為第7個批准的州;2020年人口普查(2020年4月1日)人口為6,177,224人(約617.7萬人)。點擊查看完整詞條Takoma Park市用Scantegrity II系統選舉市長和市議會議員,六個選區都有議員選舉,10,934名登記選民中有1,728人投票,投票率約15.8%。他與Richard Carback、Jeremy Clark、Ronald L. Rivest、Alan T. Sherman、Poorvi L. Vora等人合寫的論文稱,這是“the first time any end-to-end (E2E) voting system with ballot privacy has been used in a binding governmental election”(具有選票隱私保護的端到端投票系統第一次用於有約束力的政府選舉);論文發表於USENIX Security ’10。Scantegrity網站記錄到81個不同的選票編號被用來核對選票,其中約66個是在提出異議的期限之前核對的,接近總票數的4%。⁠[22][5]

此前在2009年4月,Scantegrity團隊按照與市政府的協議,在Takoma Park的植樹節(Arbor Day)活動上辦過一次模擬選舉,由自願參加的選民選出最喜歡的樹。⁠[22]

他的個人網站寫道,他主持了Scantegrity在Takoma Park 2009年和2011年兩次市政選舉中的部署,兩次都是應邀進行;有四名研究生憑與Scantegrity有關的研究獲得博士學位,他們是Aleks Essex、Stefan Popoveniuc、Jeremy Clark和Richard Carback III。⁠[21][13][22]

2010年,他與M. Jakobsson、R. L. Rivest、P. Y. A. Ryan、J. Benaloh、M. Kutyłowski、B. Adida合編的“Towards Trustworthy Elections: New Directions in Electronic Voting”由Springer出版(LNCS第6000卷);2013年,他與合作者在ACNS 2013發表“Remotegrity: Design and Use of an End-to-End Verifiable Remote Voting System”。⁠[5]

公佈cMix與PrivaTegrity

2016年1月6日,IACR的Cryptology ePrint Archive收到編號2016/008的論文;這份報告先後有四次修訂,最後一次在2018年3月21日,頁面上的題目是“cMix: Mixing with Minimal Real-Time Asymmetric Cryptographic Operations”,所列作者是他與Debajyoti Das、Farid Javani、Aniket Kate、Anna Krasnova、Joeri de Ruiter、Alan T. Sherman;他個人網站的論文目錄把這份ePrint報告題作“cMix: Anonymization by High-Performance Scalable Mixing”。cMix是一種建立在混合網絡上的匿名通信系統:一批消息經過一串固定的混合節點被打亂,以隱藏誰在與誰通信;它增加了預計算步驟,把開銷大的公鑰運算移出實時階段,實時階段只需要幾次快速的模乘運算,作者稱它是第一種適合在輕量設備上進行低延遲聊天的混合辦法。題為“cMix: Mixing with Minimal Real-Time Asymmetric Cryptographic Operations”的論文後來發表於ACNS 2017。⁠[23][5]

同一周,他公佈了建立在cMix之上的PrivaTegrity計劃。Fortune 2016年1月14日的文章寫道,PrivaTegrity被設想為能夠支持狀態更新、私聊、支付和化名交往等功能的社交媒體系統,這項技術當時只有基本未經測試的alpha版本;系統的訪問入口分給十個國家的十家承包公司,流量經過由十臺混合服務器組成的級聯,每臺服務器只掌握身份信息的一個片段,只有全部公司一起合作才能干預或查明某個用戶;文章把這比作發射核導彈的雙人規則,只是更復雜、權力分得更散。Techdirt 2016年1月6日的文章所引的報道文字則寫道,這個“backdoor”可以用來取消那些所作所為“generally recognized as evil”(被公認為邪惡)的用戶的匿名性,九個國家的九名服務器管理員一致合作才能追查罪犯並解密其通信,他計劃當天在Stanford UniversityStanford UniversityStanford University是美國加利福尼亞州的研究型大學,由Leland與Jane Stanford於1885年創立,1891年開學。點擊查看完整詞條舉行的Real World Crypto會議上首次介紹PrivaTegrity;Techdirt自己寫道,原型完全運行在AmazonAmazonAmazon(亞馬遜)是 Jeff Bezos 於1994年創辦的美國上市科技與零售公司,主要公司辦公地位於西雅圖。業務涵蓋電子商務、物流履約、數字廣告、會員與影音服務、消費電子,以及 Amazon Web Services 雲計算。點擊查看完整詞條的雲計算設施上,PrivaTegrity的各項安全主張都還沒有經過公開檢查或審計。⁠[7][24]

這一設計受到批評。Techdirt的文章認為,“Chaum is both totally missing the point and playing right into the FBIFederal Bureau of InvestigationFederal Bureau of Investigation(美國聯邦調查局,簡稱FBI)是美國司法部下屬的聯邦調查機構,起源於1908年司法部長Charles J. Bonaparte組建的特別探員隊伍,1935年起使用現名,總部位於華盛頓哥倫比亞特區。點擊查看完整詞條’s hands”(Chaum既完全沒有抓住要點,又正中FBI下懷),並寫道,正如American Civil Liberties UnionAmerican Civil Liberties UnionAmerican Civil Liberties Union(美國公民自由聯盟,簡稱ACLU)是總部位於紐約市的非營利、無黨派公民自由組織,1920年由Roger Nash Baldwin等人創辦。點擊查看完整詞條的安全專家Chris Soghoian所指出的,這個系統“little more than a huge political gift to the FBI”(不過是送給FBI的一份政治大禮)。Fortune的文章收有幾條推文:Jacob Appelbaum在2016年1月6日寫道,PrivaTegrity的基本設想是對手永遠攻不破九個團體或計算機系統,“That is not a serious suggestion”(這不是認真的建議);密碼學家Matt Blaze寫道,這些主張應當得到“careful skepticism”(審慎的懷疑);Johns Hopkins University計算機科學助理教授Matthew Green寫道,“I have no idea what Privategrity really does”(我不知道Privategrity實際上做什麼);Wired特約編輯Kevin Poulsen(文中拼作“Kevin Paulsen”,推文賬號為kpoulsen)寫道,“FBI won’t back a plan that makes it run down key fragments around the world like Harry Potter collecting Horcruxes”(FBI不會支持一個要它像哈利·波特收集魂器那樣滿世界追查密鑰片段的方案)。⁠[24][7]

他在Fortune的這篇文章中回應,所謂系統內置後門,“It’s B.S.”(那是胡說),“There unconditionally is no hidden weakening within PrivaTegrity”(PrivaTegrity裡絕對沒有任何隱藏的削弱);他曾同意Wired用“backdoor”一詞泛指訪問途徑,“This probably was my big mistake”(這大概是我的大錯);至於這個系統能夠結束加密戰爭的說法,他說,“I don’t want to retract it, but the sense that I meant it was misunderstood”(我不想收回這句話,但我的本意被誤解了)。他還說,這個系統與端到端加密基本上是兩回事,那種技術是沒有辦法不讓人們使用的;批評者應當把他的設計同唯一已知的替代辦法相比,“Today, social media is absolutely insecure and is openly being manipulated and pressured by government”(今天的社交媒體毫無安全可言,而且正公開受到政府的操縱和施壓);這種設計可以讓“extraordinary access”(特殊訪問)的政策公開、透明,而他並不主張任何一種具體政策。⁠[7]

Random-Sample Voting用於World Forum for Democracy的表決

他的個人網站寫道,他發明了一種新的選舉辦法Random-Sample Voting(隨機抽樣投票),並主持技術項目把它做了出來,其中包括用來遏制買票的誘餌選票(decoy ballots);網站把它與陪審團制度相比,並寫道他就此在CaltechCalifornia Institute of TechnologyCalifornia Institute of Technology(簡稱 Caltech)是位於美國加利福尼亞州帕薩迪納的私立研究型大學,以科學與工程的研究和教育為主。學校前身是 Amos G. Throop 於1891年創辦的 Throop University,1920年改用現名。Caltech 為 NASA 管理噴氣推進實驗室(JPL),擁有 Palomar、W. M. Keck 等天文臺,並共同創立和管理激光干涉引力波天文臺(LIGO)。截至2026年9月,在校本科生971人、研究生1,398人。2026年7月1日起,天體物理學家 Ray Jayawardhana 任第十任校長。點擊查看完整詞條、Berkeley、HarvardHarvard UniversityHarvard University(哈佛大學)是位於美國馬薩諸塞州的私立研究型大學,1636年由馬薩諸塞灣殖民地議會批准設立,1639年以早期捐助人 John Harvard 命名。學校以劍橋、波士頓 Allston 和 Longwood 為主要校區,設 Harvard College、本科以外的專業與研究生學院及 Radcliffe 高等研究院。學校由 Harvard Corporation 與 Board of Overseers 兩個治理機構共同履職;截至2026年10月,校長為 Alan M. Garber。2025財年末捐贈基金規模為569億美元。點擊查看完整詞條等幾所大學和COMSOC 2018作過報告。⁠[25]

2017年11月9日,Random-Sample-Voting Project在法國斯特拉斯堡舉行的World Forum for Democracy 2017上進行了這一系統的第四次公開試驗,也是它第一次有約束力的表決:Council of Europe提出五項結論付諸表決,選票由項目方送交Council of Europe的印刷部門印製,投票從當地時間上午11時持續到晚上11時30分。項目報告記載,共發出834張真實選票,投出120張,其中117張是真實選票,3張是誘餌選票;五項結論得到的贊成票比例在72.7%至91.7%之間;報告寫道,就項目方所知還沒有人作過獨立審計,全部公告板數據已經公開。他與Nicolas K. Blanchard代表項目到場,作了報告並多次接受採訪。⁠[26]

公佈Elixxir

2018年9月,他公佈了Elixxir,這是一個抹去元數據以保護用戶隱私的分佈式消息平臺。CoinDesk 2019年10月的文章寫道,Elixxir當時已有iOS和Android上的公開alpha版,他說已有700人在等候名單上準備運行新的Elixxir軟件,還有幾家消息服務正在洽談以貼牌方式使用這款通信軟件。Electronic Privacy Information Center網站上的簡介稱他是Elixxir的首席執行官和創始人。⁠[11][27]

公佈Praxxis

2019年8月,他公佈了自己的第二種數字貨幣Praxxis。CoinDesk寫道,Praxxis有兩個目標:一是適合Elixxir網絡的新共識算法,二是一種“quantum-resistant”(抗量子計算)的加密貨幣,用來在Elixxir上實現隱藏收付雙方身份的匿名支付;2019年10月他在日本大阪的Devcon上接受採訪時說,Elixxir“is waiting for Praxxis”(在等Praxxis),同時做到縱向和橫向隱私是“the holy grail”(聖盃)。⁠[11]

Praxxis 2019年11月的新聞稿寫道,Praxxis由WBM Corp.設計和開發,該公司由計算機科學家William Carter領導,是最早落戶Cayman Enterprise City的公司之一;Praxxis鏈的早期工作是在洛杉磯地區的Privategrity Corporation完成的。⁠[28]

獲CWI首屆Dijkstra Fellowship

CWI 2019年11月18日的文章寫道,CWI將在2019年11月21日授予他Dijkstra Fellowship;他在文中自稱“one of the inaugural Dijkstra Fellows”(首批Dijkstra Fellow之一),並說CWI讓他有“a homecoming”(回家)之感。ERCIM News 2020年1月號寫道,CWI第一次頒發這個新設的榮譽稱號,獲得者是他和Guido van RossumGuido van RossumGuido van Rossum是在荷蘭長大的程序員,Python編程語言的創造者,1989年開始編寫Python並長期擔任其“BDFL”(終身仁慈獨裁者),2018年卸任;曾任職CWI、CNRI、Google、Dropbox和Microsoft。點擊查看完整詞條;稱號以曾在CWI工作的Edsger W. Dijkstra命名,CWI以此表彰兩人的開創性工作對數學和計算機科學的影響;Guido van Rossum是在CWI工作期間創造Python編程語言的;該刊的圖片說明稱他為數學家和計算機科學家,正文稱他在國際上被公認為數字貨幣和區塊鏈技術的奠基人。CWI 2020年的訪談導語寫道,他獲得這一稱號是由於在隱私和密碼學方面的開創性工作以及對數字貨幣的開發。⁠[1][16][2]

11月22日發自阿姆斯特丹的新聞稿寫道,他在CWI的一場講座上宣佈,xx network白皮書和Praxxis技術簡報即將發佈;xx network及其xx coin是建立在Elixxir和Praxxis技術之上的區塊鏈和加密貨幣,它的共識協議包括抗量子計算的免信任初始化、無法操縱的隨機種子、固定規模的背書者抽樣和緊湊的抗量子計算群簽名。新聞稿還寫道,支持他各個項目的全球社區xx collective有4,800多名成員。新聞稿寫道,這場講座是一項為期兩天的活動的一部分,他也在這項活動中被授予Dijkstra Fellowship。⁠[28]

xx network上線

他在2020年4月發表的訪談中說,xx network的主網計劃在當年以自治區塊鏈的形式上線,這個平臺採用元數據粉碎(metadata shredding)和抗量子計算的密碼技術,並通過抽樣投票實行一人一票的治理。KuppingerCole 2022年會議的講者簡介寫道,他創辦的xx network已在2021年秋季上線,是用於安全、私密、去中心化的消息和支付的區塊鏈平臺;簡介稱他是xx network創始人和Elixxir.io首席執行官,正在開發用密碼技術和共享密鑰讓買賣雙方不經中心化交易所直接交易、從而把做市和資產交易去中心化的技術;2022年5月10日,他在這屆European Identity and Cloud Conference上作題為“Credentials and Privacy - History and New Kinds of Cards”的報告。他在2020年的訪談中預計,十年之內,直接民主會藉助元數據粉碎和抽樣投票取得重大突破。⁠[2][17]

Swiss National Bank發佈他參與撰寫的央行數字貨幣論文

2021年2月23日,Swiss National Bank發佈工作論文2021-03“How to issue a central bank digital currency”,作者是他、Christian Grothoff和Swiss National Bank理事會候補成員Thomas Moser。論文不討論中央銀行應不應該發行數字貨幣,只說明如果要發行可以怎樣做:作者提出一種不使用分佈式賬本技術的代幣式方案,在早先純軟件電子現金的基礎上加以改進,以保護交易隱私、滿足監管要求,並“offer a level of quantum-resistant protection against systemic privacy risk”(針對系統性隱私風險提供一定程度的抗量子計算保護);作者認為,這種設計的作用更像實物現金而不像銀行存款,所以不會對貨幣政策和金融穩定產生實質影響。⁠[29]

VoteXX與eCash 2.0

2022年,他與合作者在IACR ePrint發表“VoteXX: A Solution to Improper Influence in Voter-Verifiable Elections”(編號2022/1212),2024年又發表“VoteXX: Extreme Coercion Resistance”(編號2024/1354)。他的個人網站寫道,VoteXX是xx network與一個國際學術團隊的合作項目,他是項目的發明人和主持人,項目要在不設投票站的情況下解決買票和脅迫選民的問題,目標是建成可大規模擴展、選民可端到端驗證、能抵禦脅迫的遠程選舉系統:把不可轉讓的登記與投票分開,選民可以藉助稱為“hedgehogs”的辦法翻轉(flip)選票,買票者和脅迫者既察覺不到也阻止不了。團隊成員有設在洛杉磯的xx network的David Chaum、Richard Carback和Mario Yaksetig,Concordia University的Jeremy Clark和Mahdi Nejadgholi,UMBC的Alan T. Sherman和Chao Liu,Wroclaw University of Science and Technology的Filip Zagórski,以及比利時Leuven的Katholieke Universiteit的Bart Preneel。⁠[5][30]

同在2022年,他寫出兩份未發表的白皮書:與T. Moser合著的“eCash 2.0: Inalienably Private and Quantum-Resistant to Counterfeiting”,以及“Offline eCash 2.0: Robust In-Person Payments, Later Onlineable”。⁠[5]

BIS發佈Project Tourbillon報告

2023年11月29日,Bank for International Settlements(BIS)發佈Project Tourbillon的報告。這是BIS Innovation Hub瑞士中心與Swiss National Bank合作的項目,研究零售型央行數字貨幣的隱私保護,核心概念是“payer anonymity”(付款人匿名):付款的消費者不向商戶、銀行和中央銀行透露個人信息,收款商戶的身份則由它的開戶銀行掌握並保密。項目的兩個原型都以eCash設計為基礎:eCash 1.0(EC1)是類似現金的數字支付工具,eCash 2.0(EC2)探索更強的防偽和偽造檢測功能。項目實現了抗量子計算的密碼技術,探索了現行的和抗量子計算的兩種盲簽名;可擴展性測試發現,採用抗量子計算的密碼技術時,支付耗時增加到五倍,吞吐量下降到二百分之一。BIS頁面上視頻“Reflections on project Tourbillon”的說明稱他為“Cryptographer and inventor of eCash”(密碼學家、eCash的發明人)。⁠[31]

他的個人網站寫道,eCash 2.0表明央行數字貨幣可以保護隱私,它的防偽能力強於抗量子計算的設計,並且可以充分擴展,已在BIS的Project Tourbillon中用智能手機支付作了演示。⁠[32]

截至2026年11月:領導xx network

截至2026年11月,他的個人網站稱他正在領導xx network,並把它描述為具有抗量子計算共識的高速、保護隱私的區塊鏈,它的貨幣通過混合抹去元數據,消息和支付都經過加密。xx network官網自稱是抗量子計算的去中心化混合網絡和區塊鏈,頁腳的版權方是xx Foundation。⁠[13][33][34]

主題:與比特幣的關係

Satoshi NakamotoSatoshi NakamotoSatoshi Nakamoto是比特幣的化名創造者,於2008年發佈比特幣白皮書、2009年推出首版比特幣軟件並創建區塊鏈,約2011年後停止公開活動,其真實身份至今未經證實。點擊查看完整詞條的比特幣比特幣比特幣(Bitcoin,常用符號 BTC)是一套開放的點對點電子現金協議、網絡及其原生數字資產。完整節點按共識規則獨立驗證交易和區塊;交易以 UTXO 記錄,區塊通過工作量證明組織為公開賬本。比特幣不由單一機構發行或管理,但使用、託管和交易仍涉及密鑰、隱私、市場與法律風險。點擊查看完整詞條白皮書列有八條參考文獻,其中有Wei DaiWei DaiWei Dai是計算機工程師,開源密碼學程序庫Crypto++的最初作者;他在1998年提出匿名數字貨幣方案b-money,比特幣論文把它列為第一項參考文獻,以太幣的最小單位wei也以他的名字命名。他還在LessWrong上撰寫決策理論和人工智能安全方面的文章,提出了後來被稱為Updateless Decision Theory的決策理論。點擊查看完整詞條的b-money、Adam BackAdam BackAdam Back是英國密碼學家和計算機科學家,工作量證明系統Hashcash的發明者,比特幣技術公司Blockstream的聯合創始人和首席執行官。點擊查看完整詞條的Hashcash和Ralph MerkleRalph MerkleRalph Merkle(1952年生)是密碼學家和納米技術研究者,被視為公鑰密碼學的發明者之一:他在本科階段構想了公開信道上的密鑰交換方法Merkle’s Puzzles,後來與Whitfield Diffie、Martin Hellman合作並共同持有公鑰密碼專利;他提出的Merkle樹被比特幣白皮書採用。此後他長期研究分子納米技術,並擔任人體冷凍保存機構Alcor的董事。點擊查看完整詞條 1980年的論文,沒有David Chaum的著作,全文也沒有出現Chaum、DigiCash或ecash;白皮書第2節寫道,防止重複花費的通行辦法是引入一個可信的中央機構,即“mint”(鑄幣方),由它檢查每一筆交易。⁠[35]

Bitcoin.com News 2022年2月11日的文章寫道,Satoshi Nakamoto在2009年2月11日第一次借P2P Foundation論壇公開宣佈比特幣項目;討論串裡有人談到“old Chaumian central stuff”(舊的Chaum式中央機構那一套)和e-golde-golde-gold是一種由發行方宣稱以實物黃金全額支撐、可在互聯網賬戶之間轉移價值的數字貨幣,1996年開始運營,2009年停止運營;它的發行公司E-Gold, Ltd.、運營公司Gold & Silver Reserve, Inc.及三名董事在2007年被美國聯邦大陪審團以洗錢共謀和無照經營貨幣轉移業務等罪名起訴,並於2008年認罪。點擊查看完整詞條等過去失敗的電子貨幣項目,Satoshi Nakamoto在回覆中提到,“old Chaumian central mint stuff”(舊的Chaum式中央鑄幣方那一套)是當時唯一可用的東西。文章引述他2009年2月15日的回覆:“A lot of people automatically dismiss e-currency as a lost cause because of all the companies that failed since the 1990’s”(許多人因為20世紀90年代以來那些公司的失敗,想都不想就認定電子貨幣沒有出路),“I hope it’s obvious it was only the centrally controlled nature of those systems that doomed them”(我希望這一點是明顯的:那些系統失敗,只是因為它們由中央控制),“I think this is the first time we’re trying a decentralized, non-trust-based system”(我想這是我們第一次嘗試去中心化、不以信任為基礎的系統)。⁠[36]

Bitcoin Magazine 2018年的文章寫道,他的工作啟發了後來被稱為cypherpunks(密碼朋克)的群體,Nick SzaboNick SzaboNick Szabo是美國計算機科學家、法律學者和密碼學家,提出了smart contracts(智能合約)的說法和概念,並在1998年構思了數字貨幣方案bit gold,後者常被稱為比特幣的前身;他多次否認自己是Satoshi Nakamoto,2025年1月出任JAN3首席科學家。點擊查看完整詞條和Zooko Wilcox-O’HearnZooko WilcoxZooko Wilcox 是計算機安全專家、早期 cypherpunk、Electric Coin Company(ECC)創始人及 Zcash 的主要發起者,早年論文署名也使用 Zooko Wilcox-O’Hearn。他參與 DigiCash、Mojo Nation、Tahoe-LAFS 和密碼學軟件研究,領導 ECC 將 Zcash 於2016年推向主網。2023年卸任 ECC 首席執行官後,他於2024年加入 Shielded Labs 擔任產品負責人及董事,並於2025年獲聘為 Cypherpunk Technologies 戰略顧問。點擊查看完整詞條都是其中參與過DigiCash工作的人;這個群體在20世紀90年代和21世紀初延續了電子現金的設想,2008年Satoshi Nakamoto把比特幣的方案發到了cypherpunks郵件列表的後繼列表上。文章認為比特幣與eCash在設計上幾乎沒有共同之處:eCash以DigiCash為中心,不能自成一種貨幣,餘額和交易確認仍然要靠銀行,所以抗審查的能力較弱;比特幣本身不使用盲簽名,但建立在比特幣之上的各層可以使用。文章寫道,cypherpunks“a bit more radical than Chaum himself ever was”(比Chaum本人一向的立場更激進一些)。⁠[3]

Alan T. Sherman等人2018年的論文認為,“Arguably, many of the elements of blockchains are embodied in David Chaum’s 1979 vault system”(可以說,區塊鏈的許多要素已經體現在David Chaum 1979年的vault系統裡),這些要素包括貫穿共識歷史的鏈式密碼校驗和、成員一致性和私密的分佈式計算;該系統沒有的是工作量證明、工作難度的動態調節和明確的智能合約,它的通信模型是“best effort”(盡力而為)廣播,沒有在不可靠通信條件下達成共識的機制。論文同時指出,Satoshi Nakamoto 2008年的論文引用了Adam Back 2002年的Hashcash,而區塊鏈的大多數基礎思想在更早的年代已經出現。⁠[4]

CWI在2020年訪談的導語中寫道,他開發的數字貨幣為區塊鏈和比特幣奠定了技術基礎;CWI 2019年的文章寫道,他被稱為“Godfather of Cryptocurrency”(加密貨幣教父),他1982年的博士論文描述了一種類似區塊鏈的技術,可以不經銀行或信用卡公司這樣的權威機構完成數字交易;ERCIM News稱DigiCash的eCash是比特幣的先驅(precursor),並稱他為“forefather of blockchain”(區塊鏈的先行者)。Praxxis 2019年的新聞稿稱,他近來被“credited with proposing the first decentralized blockchain”(認為提出了第一個去中心化區塊鏈),指的是他1982年的伯克利博士論文。⁠[2][1][16][28]

他在2019年11月的CWI訪談中談到比特幣時說,比特幣在計算速度和能耗上的侷限有時會影響人們對整個區塊鏈的看法,但它引發了一場世界範圍的運動,吸引數以百萬計的人關注數字貨幣的前景和重要性;區塊鏈並不是朝一個方向發展,新的辦法不斷出現。他認為區塊鏈能夠分散權力,不能把“quantum supremacy”(量子霸權)拱手讓給GoogleGoogleGoogle是一家美國科技公司,由Larry Page與Sergey Brin創辦,1998年註冊成立,2015年成為Alphabet旗下企業。其業務涵蓋互聯網搜索、廣告、軟件平臺、雲計算及人工智能。點擊查看完整詞條或者別的擁有最快計算機的一方;對於FacebookFacebookFacebook(臉書)是 Meta 旗下的社交網絡平臺,2004年從哈佛校園上線,逐步發展出動態消息、照片與視頻分享、群組及 Marketplace 等功能。平臺保留 Facebook 名稱,母公司在2021年採用 Meta 品牌;兩者的用戶與財務數據應按各自口徑理解。點擊查看完整詞條的Libra項目,他認為這是對區塊鏈社區的恭維,人們想要的是開放的去中心化網絡。他說,新的通信方式往往要求人們用新的方式理解貨幣,有了銀行、分支機構和網絡,就會有支票,最後有信用卡,所以他當年就認為互聯網需要自己的貨幣;用好加密技術,可以讓通信安全、商業可靠、投票可信。他在這篇訪談中稱Praxxis是“our forthcoming high performance digital currency and blockchain technology”(我們即將推出的高性能數字貨幣和區塊鏈技術),將帶來抗量子計算的縱向和橫向隱私。⁠[1]

主題:其他論文與專利

他個人網站的論文目錄還列有:1984年的“How to Keep a Secret Alive: Extensible Partial Key, Key Safeguarding, and Threshold Systems”;1987年與I. B. Damgård、J. van de Graaf合著的“Multiparty Computations Ensuring Privacy of Each Party’s Input and Correctness of the Result”;1988年的“Elections with Unconditionally-Secret Ballots and Disruption Equivalent to Breaking RSA”;1990年與I. Damgård、T. Pedersen合著的“Convertible Undeniable Signatures”;1992年與T. P. Pedersen合著的“Wallet Databases with Observers”;以及1993年的DigiCash技術說明“Prepaid Smart Card Techniques: A Brief Introduction and Comparison”。⁠[5]

2021年以後的論文有:與M. Larangeira、M. Yaksetig、W. Carter合著、發表於ACNS 2021的“W-OTS+ Up My Sleeve! A Hidden Secure Fallback for Cryptocurrency Wallets”;2022年與M. Yaksetig、A. T. Sherman、J. de Ruiter合著、發表於Cryptologia第46卷第4期的“UDM: Private User Discovery with Minimal Information Disclosure”;2023年與B. Cardoso、W. Carter、M. Yaksetig、B. Aroso合著的“Phoenixx: Linear Consensus with Random Sampling”(IACR ePrint 2023/1262);以及2025年與合作者合著、發表於E-VOTE-ID 2025的“Revisiting Silent Coercion”。⁠[5]

他的個人網站列出30項專利和專利申請,其中有“Cryptographic identification, financial transaction, and credential device”(US 4,529,870)、“Blind unanticipated signature systems”(US 4,759,064)、“One-show blind signature systems”(US 4,914,698和US 4,987,593)、“Undeniable signature systems”(US 4,947,430)、“Electronic lock that can learn to recognize any ordinary key”(US 6,318,137)、“Secret-ballot systems with voter-verifiable integrity”(US 7,210,617)、“Scan-integrity election systems”(US 8,162,215)、“Near to eye display system and appliance”(US 2010/0149073)和“Random sample elections”(US 2014/0172517)。⁠[19]

主題:其他項目

Electronic Privacy Information Center網站上的簡介寫道,除IACR、CWI的密碼學研究組和DigiCash之外,他還創辦了Voting Systems Institute和Perspectiva Fund。⁠[27]

他的個人網站還介紹了這些項目:Perspectiva是做成普通驗光眼鏡外形的光學架構方案,採用多個小面,配合自適應的注視點和對焦,頁面的一條照片說明寫道,2012年他們在Tucson的實驗室製作RGB全息圖,另一條寫道,照片上是驗證過這一眼鏡系統設計的第三方專家組之一;Liquifinity是他發明的一種密碼技術,不經可信中介、也不用智能合約,讓加密貨幣和其他金融工具點對點直接交易;“Better Than Money”是他發明的一種新的交換媒介,每個用戶都有自己的資產組合,可以直接從中收付價值,配套應用讓用戶的全部資產(包括本來會以現金持有的部分)始終處於投資狀態,並配有白皮書“Better Than Money: Interfungible, asset-backed, transparent yet private”;7th Estate又稱“Guerrilla Democracy”,只要有一份郵寄名單、1,000封信的郵資、上網條件以及信封、貼紙、紙箱之類的簡單材料,任何人都能證明某一人群中的多數支持某項主張;AstroCool是分四個階段、用近期可行的技術把月塵放到太空中遮陽以扭轉全球變暖的設想,並藉助競賽和安全的全球公投實現民主參與;首頁還有“Democracy Jiu-Jitsu”一項,所附文字是“DEMOCRACY CAN PREVAIL— BY REINVENTING ITSELF”(民主可以取勝——辦法是自我再造)。⁠[37][38][39][40][13]

主題:獎項與榮譽

他個人網站的獎項頁列有:1995年度的Information Technology European Award,獎金25萬美元,頁面所收的文字寫道這一獎項表彰的是DigiCash的ecash技術;2010年的RSA Excellence in Mathematics prize;2022年ConsensusConsensusConsensus 是加密媒體 CoinDesk 主辦的年度加密貨幣、區塊鏈與 Web3 行業大會(不是區塊鏈的共識機制),2015年在紐約首辦,後移師奧斯汀、多倫多,2025年起另設香港站,2026年起主會改在邁阿密舉行。點擊查看完整詞條大會上頒發的Honorary Consensus 2022 MetaGala Award;以及“Honorary Doctorate”一項,頁面載有Università della Svizzera italiana(USI)信息學院院長就宣佈授予他榮譽博士學位一事寫給他的信的開頭。⁠[41]

2004年,IACR授予他IACR Fellow稱號,授予詞是“For numerous seminal contributions to security and privacy research and for visionary leadership in the role of IACR founder”(表彰他對安全與隱私研究的眾多開創性貢獻,以及他作為IACR創始人的遠見和領導)。⁠[42]

2021年,STOC Test of Time Award的30年獎項授予他與Claude Crépeau、Ivan Damgård 1988年的論文“Multiparty Unconditionally Secure Protocols”,同年獲得這一獎項的還有Michael Ben-Or、Shafi Goldwasser、Avi Wigderson 1988年的論文和Tal Rabin、Michael Ben-Or 1989年的論文。⁠[43][41]

關聯機構、網站與公開賬號

International Association for Cryptologic Research:官網:https://www.iacr.org/(在新窗口打開)。⁠[42]

Centrum Wiskunde & Informatica:官網:https://www.cwi.nl/(在新窗口打開)。⁠[1]

來源43 個來源

  1. Interview David Chaum: “Blockchain will decentralize power”(在新窗口打開)cwi.nl↑
  2. Interview with Dijkstra Fellow David Chaum(在新窗口打開)cwi.nl↑
  3. The Genesis Files: How David Chaum’s eCash Spawned a Cypherpunk Dream(在新窗口打開)bitcoinmagazine.com↑
  4. On the Origins and Variations of Blockchain Technologies(在新窗口打開)arxiv.org↑
  5. Publications(在新窗口打開)chaum.com↑
  6. Mixing(在新窗口打開)chaum.com↑
  7. What Everybody Misunderstands About Privacy Pioneer David Chaum’s Controversial Crypto Plan(在新窗口打開)fortune.com↑
  8. I.A.C.R.(在新窗口打開)chaum.com↑
  9. Accounts of IACR Formation(在新窗口打開)chaum.com↑
  10. ECASH(在新窗口打開)chaum.com↑
  11. WATCH: David Chaum Explains His New ‘Quantum-Resistant’ Crypto, Praxxis(在新窗口打開)coindesk.com↑
  12. US4759063A - Blind signature systems(在新窗口打開)patents.google.com↑
  13. DAVID CHAUM(在新窗口打開)chaum.com↑
  14. Electronic Commerce: Bankrupt Digicash to Seek Financing, New Allies(在新窗口打開)americanbanker.com↑
  15. Requiem for a Bright Idea(在新窗口打開)forbes.com↑
  16. David Chaum and Guido van Rossum awarded Dijkstra Fellowship(在新窗口打開)ercim-news.ercim.eu↑
  17. Speaker Profile: David Chaum(在新窗口打開)kuppingercole.com↑
  18. Multiparty Computation(在新窗口打開)chaum.com↑
  19. Patents(在新窗口打開)chaum.com↑
  20. Achieving Electronic Privacy(在新窗口打開)chaum.com↑
  21. Takoma Park Maryland(在新窗口打開)chaum.com↑
  22. Scantegrity II Municipal Election at Takoma Park: The First E2E Binding Governmental Election with Ballot Privacy(在新窗口打開)usenix.org↑
  23. cMix: Mixing with Minimal Real-Time Asymmetric Cryptographic Operations(在新窗口打開)eprint.iacr.org↑
  24. Pioneer In Internet Anonymity Hands FBI A Huge Gift In Building Dangerous Backdoored Encryption System(在新窗口打開)techdirt.com↑
  25. Random Sample Voting(在新窗口打開)chaum.com↑
  26. Random-Sample Voting: World Forum for Democracy 2017 Election Report(在新窗口打開)chaum.com↑
  27. David Chaum(在新窗口打開)epic.org↑
  28. David Chaum Announces xx network Technical Details(在新窗口打開)prnewswire.co.uk↑
  29. How to issue a central bank digital currency(在新窗口打開)snb.ch↑
  30. VoteXX(在新窗口打開)chaum.com↑
  31. Project Tourbillon(在新窗口打開)bis.org↑
  32. ECASH 2.0(在新窗口打開)chaum.com↑
  33. xx network(在新窗口打開)chaum.com↑
  34. xx network(在新窗口打開)xx.network↑
  35. Bitcoin: A Peer-to-Peer Electronic Cash System(在新窗口打開)bitcoin.org↑
  36. 13 Years Ago Today, Satoshi Nakamoto Published the First Forum Post Introducing Bitcoin(在新窗口打開)news.bitcoin.com↑
  37. Perspectiva(在新窗口打開)chaum.com↑
  38. Liquifinity(在新窗口打開)chaum.com↑
  39. BETTER THAN MONEY(在新窗口打開)chaum.com↑
  40. 7th ESTATE(在新窗口打開)chaum.com↑
  41. Awards(在新窗口打開)chaum.com↑
  42. David Chaum, 2004 IACR Fellow(在新窗口打開)iacr.org↑
  43. STOC Test of Time Award(在新窗口打開)sigact.org↑