密码学赢了，商业输了：DigiCash用盲签名做的三十年电子现金实验

比比特币早将近二十年，就有一家把”数字现金”做成产品的公司。它的核心密码学协议——用户拿一个带随机遮罩的票据去银行签名，银行签完认不出这是哪张——今天仍写进无数隐私支付的教材。它的名字叫DigiCash，创办人戴维·乔姆是密码学界的奠基人物之一，1980年代就发表了盲签名与电子现金的理论。公司大约在1990年前后成立，把论文变成了能跑的支付系统，然后在1998年倒下，2019年把清算资产公开拍卖。研究稳定币的隐私与发行结构，这是一个比白皮书更诚实的标本。

盲签名怎么让钱”匿名”

DigiCash系统的循环是这样的：用户在本地生成一串随机数并把它乘上一个”盲化因子”，形成对自己可识别、对银行不可识别的伪影；银行验证账户余额后对这枚盲化票据签名，扣款；用户去掉盲化因子，得到一张银行签名真实、序列号随机的数字现金；消费时商家把它交给自己的银行兑付，银行签名有效即入账，并记录”这张已花”以防双花。整条链上，签发银行知道自己付了钱、收款银行知道有人存了钱，但没有银行能把某次取款和某次消费对到一起。这套机制的安全前提与后来的隐私支付一脉相承：防双花要么靠银行在线核对，要么靠一个可信的中心账本——它并不能凭空消灭清算中介，只是把中介能看见的东西变少了。

三十年前的拒绝：谁在害怕匿名

DigiCash选择了与银行合作的路子：它不自己做账户，而是把系统卖给银行，由银行签发票据。德国、荷兰、芬兰、美国先后有银行做过试点。问题恰恰出在这里——银行对这个产品有结构性的矛盾心理。企业存款的提取变得难以追踪，反洗钱的直觉让合规部门不安；更现实的是，客户把钱搬进数字现金，就意味着从银行的负债表里搬家，银行等于自己给自己制造流失。于是出现了一个荒诞的局面：技术方、银行、商户三方里每一方都觉得对方会先掏钱，受理网点始终长不起来；消费者手里没有能花的店，店里没有人手里有钱。

没有账户，也就没有客服

乔姆坚持”现金就该像现金”：花掉即销，不留名。这在密码学上是洁癖，在商业上是断腕。信用卡体系能提供拒付、争议、账单分期，而DigiCash的匿名票据丢了就没了，多付了没人可找。1990年代的电商正需要可撤销的支付建立信任，一个不可撤销又无用户体系的电子现金，等于要求消费者用19世纪的经验信任21世纪的网络。公司几轮融资难以为继，1998年破产，资产被荷兰一家银行低价接走。

稳定币支付的同一道选择题

把DigiCash的病历放在今天重读会发现，稳定币支付正面对同一组变量，只是排列不同。合规透明的代币（发行方可冻结、可回滚、可追踪）先赢得了机构受理与法制定位，隐私机制靠后的产品留在灰色地带；而”像现金一样不可撤销”的链上特性，至今没能换来争议解决层——出错交易的兜底仍然要回到中心化平台的客服。DigiCash证明过协议可以成立，也证明光有协议赢不了清算网络的经济学；稳定币们正在用发行方资产负债表和做市网络补这一课，代价是把”谁看见你花钱”的问题重新摆回桌面。

小结

DigiCash是密码学的胜利、商业的失败案例：它解决了”钱怎么匿名”，没解决”谁愿意发行匿名、谁愿意受理匿名、丢了钱找谁”。评估任何稳定币支付方案时，不妨照这三问检查——发行方的激励、受理方的成本、出错时的追索。协议只是第四问。

风险提示

本文为支付史与技术机制科普，史实以公开资料为据，细节可能随史料更新变化。文中观点不构成投资建议，不构成对任何支付协议或稳定币产品成败的判断。数字支付资产存在丢失、冻结与兑付风险。