Слепая подпись позволяет поручиться за документ, не имея возможности его прочитать.
Картинка, которую стоит запомнить, — запечатанный конверт с листом копирки внутри. Вы расписываетесь снаружи, и подпись проходит на лист внутри. Подпись настоящая. Подписавший ни разу не видел, что именно подписывает.
Криптограф Дэвид Чаум описал это в 1982 году в Беркли, и на этом выросли первые цифровые деньги, которые действительно работали: банк мог удостоверить, что монета настоящая, не зная, какая именно и чья. В 1988 году вместе с Амосом Фиатом и Мони Наором он добавил самое красивое: монету, которую можно потратить без связи с кем-либо, оставаясь анонимным, — но если потратить одну и ту же монету дважды, два платежа, положенные рядом, сами выронят имя плательщика. Прямо из математики. Анонимность как условие, а не как обещание: вы теряете её ровно в тот момент, когда жульничаете.
И всё равно эта идея упёрлась в стену, в которую упирается вся тема. Обнаружить двойной платёж задним числом — не то же самое, что предотвратить его в моменте. Чтобы быть уверенным сразу, всё ещё нужен кто-то на связи, кто скажет: эта уже ушла.