Как всё это работает

Электронные деньги — далеко не самая простая технология. Ежедневно используя ее, мы не задумываемся, что стоит за каждым нашим платежом, какие технологии обеспечивают безопасность денег, внесенных на счет системы: для пользователя системы все это не слишком важно.

В то же время технология электронной наличности очень интересна. Когда мы берем в руки денежную купюру, то признаком ее подлинности является сложная система средств защиты: водяные знаки, магнитные полосы, микротексты и т. д. К тому же владельца денежных знаков защищает их анонимность, и для определения, кому, когда и как платили именно этими денежными купюрами, требуется провести целое расследование, которое может и не дать никакого результата. Точно так же требуются определенные и достаточно сложные средства защиты для нормальной работы цифровой наличности.

В основе электронных денег лежат две ключевые технологии: шифрование асимметричными ключами (и основанной на нем электронной цифровой подписи) и слепая подпись.

Асимметричное шифрование — система, в которой для кодирования и декодирования используются разные ключи, один из которых невозможно восстановить по второму. Это очень известная система, используемая более четверти века, в ней есть два ключа — открытый и закрытый. Открытый ключ пересылается всем желающим, а парный ему закрытый остается у владельца кода и тщательно охраняется. Если кто-либо хочет послать владельцу кода приватное письмо, он шифрует его с помощью открытого ключа. Теперь сообщение можно раскодировать только закрытым ключом, а следовательно, оно доступно только владельцу кода. Эта технология обеспечивает безопасность платежей.

Цифровая подпись — обратный вариант использования асимметричного шифрования. Для доказательства подлинности сообщения владелец кода шифрует сообщение своим закрытым ключом. Теперь сообщение может прочесть любой владелец открытого ключа (то есть кто угодно), но такое сообщение может создать только обладатель закрытого ключа. Для подтверждения подлинности самого владельца (то есть доказательства, что эта пара ключей принадлежит именно этой организации или частному лицу) существуют сертификационные центры, самый известный из которых Twate. Подобная технология обеспечивает подтверждение подлинности «денег».

Слепая подпись — технология подписи не самого документа, а его «упаковки». В этом случае владелец закрытого ключа удостоверяет не непосредственно платежный документ, а само сообщение, в которое платежный документ входит. Эта технология обеспечивает анонимность платежей.

В итоге схема работы электронных де­нег упрощенно выглядит следующим об­разом.

• Пользователь заводит себе виртуаль­ный счет и электронный кошелек, по­сле чего пополняет счет любым до­ступным в системе способом.

• Система начисляет пользователю не­которое заданное количество денег на счет.

• Пользователь определяет для себя, за что и кому он хочет заплатить, и тем или иным способом выписывает счет на оплату (или этот счет может выста­вить контрагент — вторая сторона сделки).

• Пользователь из своего электронного кошелька отправляет контрагенту не­обходимое количество средств, под­писывая «деньги» и их «упаковку» своей электронной подписью.

• Система проверяет подлинность под­писи клиента и, если она верна, подписывает «упаковку» денег (но не са­ми деньги) своей цифровой подписью.

• Получатель денег расшифровывает все цифровые подписи и зачисляет средства на свой счет.

• Оба кошелька связываются с систе­мой и заверяют изменения сумм.