SOBRE UN TIPO ALTERNATIVO DE CADENA DE BLOQUES CON SÓLO REGISTRO HASH asociaciones posibles por que las dos simples instancias de uso del hash de punto de salida en la lista del bloque TIENEN QUE estar relacionados. Añadir un segundo uso como identificador no aporta nada. Para simplificar el tema del “número de bloque actual”, quien envía puede presentar firmas durante los 3-4 bloques siguientes. El validador solo anotaría el apropiado en el bloque. Esto solo añade más bits a la lista del bloque, más de lo que esperaba. Creí que el hash solo era la óptimo. ==== ¿Cuál es la construcción de crypto más pequeña que siga estas propiedades? Quizás seas capaz de considerar eso en vez de un hash y una firma completa. 1) Te doy algo que parece arbitrario 2) Te doy algo que parece fácilmente relacionable con tu #1 pero sin relación al #1 de alguien más 3) Nadie puede averiguar #2 desde #1 ==== Por ejemplo 1) Te doy Z donde Z = X * Y y tanto X e Y son grandes números primos 2) Te doy la dupla (X, Y) 3) Nadie puede factorizar X e Y desde Z En ese caso, cuando envías una transacción offline, la remitente encierra (X, Y) para cada punto de entrada. El receptor crearía en privado un nuevo (X, Y) para cada nuevo punto de salida. El receptor entonces transmite cada uno de los puntos de entrada (X, Y) para cancelarlos. Se transmite cada Z del punto de salida para 242