1. Introduction
Le commerce sur Internet dépend désormais presque exclusivement des institutions financières qui font office de tiers de confiance pour traiter les paiements électroniques.
Bien que le système fonctionne assez bien pour la plupart des transactions, il souffre toujours des faiblesses inhérentes au modèle basé sur la confiance. Des transactions totalement irréversibles ne sont pas vraiment possibles, dans la mesure où les institutions financières ne peuvent éviter de jouer un rôle de médiateur dans les différends.
Le coût de la médiation augmente les coûts de transaction, limitant la taille minimale pratique des transactions et supprimant la possibilité de petites transactions occasionnelles, et il existe un coût plus important lié à la perte de capacité à effectuer des paiements irréversibles pour des services irréversibles.
Avec la possibilité d’un renversement, le besoin de confiance se propage. Les commerçants doivent se méfier de leurs clients, en les harcelant pour obtenir plus d’informations qu’ils n’en auraient autrement besoin. Un certain pourcentage de fraude est considéré comme inévitable.
Ces coûts et incertitudes de paiement peuvent être évités en personne en utilisant de la monnaie physique, mais aucun mécanisme n'existe pour effectuer des paiements via un canal de communication sans une partie de confiance.
Ce qu'il faut, c'est un système de paiement électronique basé sur une preuve cryptographique plutôt que sur la confiance, permettant à deux parties volontaires d'effectuer des transactions directement entre elles sans avoir recours à un tiers de confiance.
Les transactions qu'il est impossible d'annuler d'un point de vue informatique protégeraient les vendeurs contre la fraude, et des mécanismes de dépôt de routine pourraient facilement être mis en œuvre pour protéger les acheteurs.
Dans cet article, nous proposons une solution au problème de la double dépense en utilisant un serveur d'horodatage distribué peer-to-peer pour générer une preuve informatique de l'ordre chronologique des transactions.
Le système est sécurisé tant que les nœuds honnêtes contrôlent collectivement plus de puissance CPU que n’importe quel groupe de nœuds attaquants coopérants.
