技術指南 | DC/EP的離線支付實現邏輯_區塊鏈

中國人民銀行發行的法定數字貨幣，是現金貨幣的數字化，需要能夠進行離線支付。但對于一個數字系統來說，離線支付是一個不小的難題。

央行所設計的DCEP，可以巧妙地通過利用密碼學技術解決離線支付問題。

前文我們已經基本描述過DCEP的基礎結構。

DCEP不同于賬本模式，采用的是模擬真實貨幣的方式來進行的。其具體的支付行為不是通過記賬而是通過貨幣所有權轉換來完成。

而這就為離線支付提供了一個基礎。

數字貨幣場景需要使用密碼學來進行所有權驗證，而基于密碼學的所有權認證模式是不需要設備在線就可以完成的。因此，DCEP才可以進行離線支付。

IOST入選第16期賽迪全球公有鏈評估指數，基礎技術指數排名第三:近日，中國電子信息產業發展研究院（賽迪研究院）發布了第16期賽迪全球公有鏈技術評估指數，對全球37條公有鏈從技術維度進行綜合考量并給出排名。在本次評估中，IOST獲工信部認可，憑借公鏈底層技術，全領域的應用覆蓋，友好開發者支持，技術團隊和持續的技術創新，入選了第16期賽迪全球公有鏈技術評估指數，并獲得綜合技術指數第六，基礎技術指數第三的成績。詳情點擊原文鏈接。[2020/3/18]

基于數字證書的用戶身份認證

實現DCEP離線支付的一個基礎，就是要能在離線的狀態下對用戶的身份進行驗證，保證交易雙方的身份的正確性。

在賬戶體系的模式下，為了對用戶身份進行驗證，交易雙方往往需要連接中心的服務器，依靠中心的服務器來對雙方的身份進行認證。

浩云科技回復深交所：兆物信連在區塊鏈核心技術指標上有領先優勢:3月17日消息，日前，深交所向浩云科技下發問詢函，要求浩云科技說明認為兆物信連是“國際領先的區塊鏈底層技術服務商”的原因及相關依據，信息披露是否審慎合理，是否誤導投資者。對此，浩云科技在3月17日披露的問詢函回復公告中表示，兆物信連全資子公司湖南宸瀚信息科技有限責任公司成立于2015年，為中國高科技產業化研究會區塊鏈產業聯盟常務理事單位等。兆物信連區塊鏈底層平臺MT在10分片純性能測試情況下，其TPS（注：每秒系統處理的交易數量）約為240萬次。對比國際上知名的Hyperledge Fabric以及國內的頭部企業，兆物信連在區塊鏈核心技術指標上有領先優勢。浩云科技認為，公司信息披露審慎合理，不存在誤導投資者的情形。不過，其也指出，目前，國內聯盟鏈主要廠商為螞蟻金服、騰訊、京東、百度等企業，隨著更多企業加入，市場競爭日趨激烈。（新京報）[2020/3/17]

這種模式實現簡單，但是無法進行離線化。因為在這種模式下，交易雙方必須在交易時在線。只有在線的設備，才能夠連接中心服務器對數據進行驗證。

聲音 | 彭博社：比特幣勢將錄得年內最差單月表現 技術指標陷入超賣:比特幣勢將錄得今年最糟糕的單月表現，不過技術信號表明其最近的下滑可能即將結束。上周末，比特幣重新測試了其五月份錄得的跳空高開缺口，隨后出現反彈，這可能表明其價格的回撤正在失去動力。隨著缺口被填補，比特幣來到了5月反彈之前的相同價格水平。這意味著比特幣可能會在6500美元左右找到支撐，比目前價格低約8%。此外，根據14天RSI指標（目前位于25），比特幣目前已嚴重超賣。一旦該指標跌至30或更低，就會被視為超賣。（彭博社）[2019/11/28]

而采用這種認證方式的原因，是每一次交易的對手方都可能是一個新的對手方。為了保證交易對手方身份的正確性，每次交易都要詢問服務器對方身份是否正確。

在這種模式下，具體的認證流程如下：

分析 | GTI Global Strength技術指標顯示比特幣出現去年12月以來的首次買入信號:根據GTI Global Strength技術指標，比特幣收到了自去年12月以來的首次買入信號。目前，比特幣價格維持在8000美元的水平，進一步增強了市場的樂觀情緒，可能會推動該幣種的進一步升值。（彭博社）[2019/10/5]

想要解決DCEP離線支付的問題，第一步就要保證對用戶的身份認證能夠離線化完成。

所謂的離線化完成，就是保證用戶在確認交易對手方時，不需要與中心服務器溝通，而是僅僅通過收到對手方的信息，就可以對其身份進行確認。

這種模式的實現，在DCEP中采用的是基于密碼學的證書機制。

在對手方注冊錢包的時候，會先把自己的公鑰提交到認證服務器。認證服務器收到對手方提交的身份信息后，對身份信息進行核實，核實通過后，再向對手方頒發經過自己的私鑰簽名的數字證書。對手方收到數字證書后，將其保存在自己的本地。此外，由于密碼學的限制，對手方是無法修改自己收到的數字證書的。

當交易行為發生時，交易方會內置認證服務器的公鑰。同時，交易方會接收到對手方的數字證書信息。

由于之前對手方的數字證書已經經過認證服務器簽名，交易方可以直接根據認證服務器的的公鑰與數字證書信息認證對手方的信息。

基于數字簽名的貨幣認證

DCEP基于數字證書的身份認證機制不僅僅應用在認證用戶身份上，也應用在認證數字貨幣的發行流程與數字貨幣本身上。

在我們對DCEP的專利解讀中，提到過數字貨幣的結構。

如下圖所示，一張貨幣包含了數字貨幣額度控制位、貨幣所有者的身份標識、以及貨幣投放系統的數字簽名。

對數字貨幣的校驗是需要利用貨幣投放系統的數字證書與投放系統的簽名進行驗證，從而保證這張貨幣的真實性。

接下來，還需要對數字貨幣的額度控制位進行認證，額度控制位的結構大致與下：

對額度控制位的校驗，是需要利用額度管理系統證書與額度管理系統簽名進行驗證，保證額度控制位的真實性。

一張貨幣只有同時滿足如上兩個條件，才能正式通過驗證。

數字貨幣的這兩個驗證條件，使得在擁有額度管理系統證書的情況下，設備能夠在本地通過計算來驗證貨幣的真實性。

基于數字簽名的交易認證

根據DCEP的設計模式，兩個設備之間發生的數字貨幣交易最終是需要數字貨幣投放系統進行確認的。

數字貨幣的結構中，所有者標識指的是用戶的錢包證書。當數字貨幣投放系統認可一個數字貨幣被一個錢包所擁有時，會利用自己的私鑰對數字貨幣進行簽名，進而生成一個新的數字貨幣。

而讓數字貨幣投放系統認可一張貨幣所有權轉移的方式，便是將雙方發生的交易提交給數字貨幣投放系統。

數字貨幣投放系統在收到交易請求后，會驗證數字貨幣原本擁有者是否已經在這次交易上進行簽名，同時確定這筆貨幣擁有者的身份。當確認通過時，數字貨幣投放系統會為新的貨幣擁有者生成新的貨幣。

這個流程是交易雙方錢包在線時完成的。在交易時間戳的保證下，這個具體的流程可以被延時完成，即數字貨幣的最終確認流程可以與交易過程分離開來。

這種數字貨幣交易與確認分離的模式，最終保證了數字貨幣的離線交易。

實際上，數字貨幣交易體本身的生成與驗證是可以離線完成的，用戶收到數字貨幣交易體，只要交易體本身是正確的，用戶就相當于可以收到真實的貨幣了。

最終，擁有交易體的用戶只需要將數據提交即可換取真實的DCEP。

本文原發于我公司“Curdata數字貨幣研究”頭條號和微信公眾號。

Tags：數字貨幣比特幣區塊鏈IOSTckt幣數字貨幣比特幣是什么時候開始暴漲的到底什么是區塊鏈iost幣值得長期持有嗎

OKB