Kártyával, telefonnal vagy QR-kóddal fizetni ma már annyira természetes, hogy ritkán gondolunk bele, mi történik valójában a háttérben. Szabolcsi András kriptográfus és pénzügyi IT-szakértő tizenkét részes cikksorozatában éppen ezt a megszokott rendszert bontja elemeire. Sorozatának első harmadában azt vizsgálja, mit veszítettünk el a készpénz digitalizációjával, miért jelent kockázatot a hálózatfüggőség, és hogyan lehetne olyan digitális fizetőeszközt létrehozni, amely egyszerre őrzi meg a készpénz szabadságát és a digitális világ kényelmét.
A sorozat kiindulópontja elsőre meglepően egyszerű: bár rengeteg fizetési módot használunk, a pénz mögöttes szerkezete alapvetően két formára vezethető vissza. Az egyik a készpénz, amely önmagában hordozza az értékét. A másik a számlapénz, vagyis egy pénzügyi intézmény nyilvántartásában szereplő követelés. A bankkártya, az átutalás, a telefonos fizetés vagy a QR-kód lényegében ugyanennek a számlapénznek különböző csatornákon történő mozgatása.
Szabolcsi szerint ebből a szerkezetből következik a mai digitális fizetések egyik alapvető korlátja is: azonosított számlákhoz és működő hálózathoz kötődnek. A kérdés ezért nem pusztán az, hogy gyors vagy kényelmes-e egy fizetési rendszer, hanem az is, mi történik akkor, amikor a mögötte álló infrastruktúra nem érhető el.
Amikor a fizetés együtt tűnik el a hálózattal
A sorozat egyik visszatérő példája a 2025. áprilisában történt ibériai áramszünet. Spanyolország és Portugália nagy részén több tízmillió ember maradt áram nélkül, a kártyaterminálok és az ATM-ek pedig sok helyen használhatatlanná váltak. Ahol lehetett, az üzletek készpénzre álltak át.
A történet Szabolcsi olvasatában azért fontos, mert rámutat valamire, amit normál működés közben könnyű figyelmen kívül hagyni: a számlapénzhez hozzá kell férni. Ehhez áram, kommunikációs hálózat, működő szerverek és több közvetítő együttműködése szükséges. A bankszámlán lévő összeg természetesen nem tűnik el egy áramszünetben, de amíg a rendszer nem áll helyre, a tulajdonosa nem feltétlenül tud hozzáférni.
A függőségnek ráadásul nem csak technikai oldala van. Szabolcsi arra is felhívja a figyelmet, hogy az európai kártyás fizetések jelentős része olyan infrastruktúrákon fut, amelyek irányítása Európán kívül található. A szakember ezért a fizetési infrastruktúrát nem egyszerűen informatikai szolgáltatásként, hanem szuverenitási kérdésként kezeli, és a jelenlegi rendszer hálózatfüggőségéből, azonosítottságából és külső infrastruktúrákra támaszkodó működéséből vezeti le a problémát.
Ez nem jelenti azt, hogy a jelenlegi digitális fizetési rendszerek rosszul működnének. Éppen ellenkezőleg: gyorsak, kényelmesek, távolról használhatók, és a készpénznél számos szempontból biztonságosabbak. A kérdés inkább az, hogy szükségszerűen le kell-e mondani bizonyos tulajdonságokról ezért a kényelemért.
A készpénz nem csak egy régi fizetési szokás
A sorozat második része ezért nem egy új technológiával, hanem a készpénzzel foglalkozik. Szabolcsi öt olyan képességet emel ki, amelyek annyira természetesek voltak évszázadokon át, hogy könnyű megfeledkezni róluk.
A készpénzes fizetés azonnal végbemegy. Nem kell hozzá központi jóváhagyás vagy hálózati kapcsolat. Nem szükséges bankszámla vagy okostelefon a használatához, kézről kézre továbbadható, és egy hétköznapi vásárlásból önmagában nem épül digitális profil. A készpénz végleges, belépési küszöb nélkül használható, személyek között közvetlenül továbbadható és nem épít profilt a használójáról.
Ezekért a tulajdonságokért ugyanakkor komoly árat fizetünk. A készpénz ellopható, elveszíthető, hamisítható, nagy összegben fizikailag nehéz, távolról nem használható, kezeléséhez pedig drága logisztikai infrastruktúra szükséges. A követhetetlensége szintén kettős természetű: ugyanaz adja a magánszférát, ami a bűnüldözés és az adózás szempontjából problémát okozhat.
A sorozat ebből vezeti le a következő kérdést: lehetne-e olyan digitális fizetőeszközt építeni, amely a két világ előnyeit egyesíti? Olyat, amely offline is működik, közvetlenül továbbadható, nem tesz minden vásárlást egy központi adatbázis újabb bejegyzésévé, de közben nem örökli a papírpénz fizikai gyengeségeit.
Szabolcsi ezt nevezi a pénz „harmadik formájának”, vagyis digitális készpénznek. Nem egyszerűen újabb alkalmazásról vagy kártyáról van szó, hiszen ezek továbbra is számlapénzt mozgatnak. A koncepció szerint maga a digitális objektum hordozná az értéket, és hálózat nélkül is továbbadható lenne.
A legnagyobb probléma: ami digitális, azt másolni is lehet
Itt azonban rögtön megjelenik egy alapvető akadály. Egy papírbankjegyet fizikailag át kell adni: ha már a másik ember kezében van, ugyanaz a bankjegy nincs többé nálunk. Egy digitális adat viszont tökéletesen lemásolható.
Ha tehát egy digitális bankjegy offline működik, hogyan lehet megakadályozni, hogy valaki ugyanazt az értéket kétszer költse el?
A sorozat szerint erre évtizedeken keresztül két fő válasz alakult ki. Az egyik az online ellenőrzés: minden fizetéskor meg kell kérdezni egy központi rendszert, hogy az adott pénzegységet elköltötték-e már. Ezzel azonban elveszik az offline működés. A másik megközelítés valamilyen manipulációálló hardverre, például biztonsági chipre bízza a feladatot. Ez teszi lehetővé a fizetést hálózat nélkül is, de a bizalom ekkor magába a hardverbe költözik.
Szabolcsi a DigiCash, az európai CAFE projekt és a Mondex példáján keresztül mutatja be, miért bizonyult nehéznek a két cél egyesítése. Saját összegzése szerint a korábbi rendszerek közül volt olyan, amely tudott kriptográfiailag csalót azonosítani, és volt olyan, amely képes volt több lépésen keresztül offline továbbadni az értéket, de a kettőt együtt nem sikerült működő formában megvalósítani.
Mi lenne, ha nem lenne mit ellopni?
Mielőtt azonban a kettős költés problémájára válaszolna, a sorozat tesz egy technikai kitérőt a kriptográfiai kulcsok világába.
A digitális biztonság jelentős része ma titkos kulcsokra épül. Ha valaki megszerzi a kulcsot, képes lehet más nevében aláírni tranzakciókat vagy hozzáférni védett rendszerekhez. Szabolcsi az RSA 2011-es incidensével mutatja be ennek veszélyét: a támadók egyetlen központi helyen tárolt érzékeny adat megszerzésével egy egész biztonsági rendszer alapját veszélyeztették.
A szerző szerint a megszokott válasz erre az volt, hogy egyre erősebb védelemmel kell körbevenni a titkos kulcsot. Az általa bemutatott alternatíva azonban más kérdést tesz fel: mi lenne, ha a teljes kulcs egyáltalán nem létezne sehol?
Az elosztott kulcsgenerálásnál a kulcsrészleteket külön-külön hozzák létre, a teljes privát kulcs pedig egyetlen pillanatra sem áll össze. A tranzakció aláírását több résztvevő közös számítása hozza létre úgy, hogy közben maga a teljes titok továbbra sem jelenik meg egyetlen helyen sem.
Ez nem pusztán biztonságtechnikai érdekesség. A koncepció szempontjából azért fontos, mert ha egy digitális készpénzrendszer biztonsága egyetlen ellopható titokra épülne, az egész modell egyik legfontosabb ígérete sérülne. A sorozat harmadik része éppen ezt a működő kulcskezelési alapot mutatja be a későbbi fizetési architektúra egyik építőköveként.
Nem mindenkit kell azonosítani ahhoz, hogy a csalót megtaláljuk
A negyedik részben érkezik meg a sorozat első nagy technológiai állítása: Szabolcsi szerint az offline digitális készpénznél nem feltétlenül a kettős költés teljes megakadályozására kell törekedni. Ehelyett olyan rendszert lehet építeni, amelyben maga a csalás szolgáltatja a csaló azonosításához szükséges bizonyítékot.
A logika szerint egy szabályosan használt digitális bankjegyből nem derül ki a fizető személyazonossága. Ha azonban ugyanazt az értéket valaki kétszer próbálja elkölteni, a két tranzakció matematikai összevetése felfedi az eredeti csalót. A lánc többi, jóhiszemű résztvevője eközben anonim maradhat.
Ez fontos különbség a teljes anonimitás és a minden tranzakcióra kiterjedő megfigyelés között. A modell célja nem az, hogy a rendszer senkiről semmit ne tudjon. Az ügyfél-azonosítás továbbra is megmaradhat a pénzügyi szolgáltatónál, a pénz be- és kilépési pontjain. A hétköznapi tranzakció során azonban a kereskedőnek nem feltétlenül kell ismernie a fizető teljes személyazonosságát. A csalás esetén viszont az elszámoltathatóság visszatér.
A szerző szerint ezzel nem szükségszerű választani a magánszféra és a csalások felderíthetősége között. A kettő más módon ugyan, de egy rendszerben is megférhet.
Innen indul a Qashmore
A sorozat negyedik részében kap először nevet a mögötte álló fejlesztés. A kriptográfiai architektúra a Pactena Protocol, az erre épülő digitális bankjegy- és fizetési rendszer pedig a Qashmore nevet kapta.
Fontos ugyanakkor, hogy Szabolcsi nem új pénznemként pozicionálja a rendszert. A Qashmore a bemutatott koncepció szerint egy technológiai hordozóréteg, amelyen különböző pénzformák mozoghatnak: kereskedelmi banki pénz, elektronikus pénz vagy akár később digitális jegybankpénz is. A sorozat ugyanezt hangsúlyozza: nem kriptovalutáról és nem a digitális euró riválisáról van szó, hanem egy olyan rétegről, amely a meglévő pénzügyi rendszerhez kapcsolódna.
Az első négy rész ezzel tulajdonképpen felrajzolja a teljes probléma térképét. A mai digitális fizetések kényelmesek és hatékonyak, de hálózatokra, központi nyilvántartásokra és azonosított számlákra épülnek. A készpénz függetlenebb, privátabb és közvetlenebb, de fizikai formájából számos biztonsági és kényelmi hátrány következik. A Qashmore mögötti elképzelés arra tesz kísérletet, hogy ne kelljen választani a két csomag között.
Hogy ez a gyakorlatban mennyire bizonyul életképesnek, és hogyan illeszthető be egy szabályozott pénzügyi rendszerbe, arra a sorozat további nyolc része keresi a választ. A következő szakasz már a megoldás további technológiai feltételeivel foglalkozik: többek között a kvantumálló kriptográfiával, a szelektív adatmegosztással és az európai digitális személyazonosság kérdéseivel. A tizenkét részes ív végére pedig az is kiderül majd, mi működik már ma, mi maradt fejlesztés alatt, és milyen szerepet kaphatna egy ilyen rendszer a meglévő banki infrastruktúrában.
(Forrás: Medium)
(Címlapkép: Depositphotos)
