1 项目简介
双端离线支付方案研究致力于探索在完全断网(双端离线)的极端环境下,利用可信执行环境(TEE)及物理凭证(如法币锚)实现链上资产的安全转移与验证。项目旨在构建一套抗双花、抗审查的离线支付协议,保障在战争、自然灾害或强审查等网络瘫痪场景下的金融可用性与社会韧性。
https://github.com/HaroldGin931/Dual-Offline-Payment
2 申请资金 10,000 U
3 解决的公共问题
- 极端环境下的支付瘫痪:现有的加密支付(包括闪电网络)及传统金融支付均高度依赖网络连接。在自然灾害、区域性断网或地缘冲突导致通信基础设施瘫痪时,用户无法进行任何价值交换。
- 隐私与抗审查需求:传统金融交易受监控且易被冻结,而现有区块链交易公开可查。亟需一种能够像现金一样匿名、点对点且无需中心节点验证的数字支付手段。
- 断网环境下的金融可用性:在战争、灾害、封锁等情况下,传统与区块链支付均依赖网络,导致灾区无法交易、援助受阻。双端离线支付保障社会的基本经济交换与公共韧性。
4 竞品分析
-
闪电网络(Lightning Network)
a. 主要实现快速小额转账,但对应用生态数据覆盖有限
b. 依赖通道机制,无法直接追踪跨生态开发者行为和仓库依赖关系
c. 不提供 Dev 贡献度统计与生态分析能力,不适合作为数据基础设施
-
Bitcoin Stick / Opendime
a. 更接近硬件式价值载体,本质为存取价值工具,非生态数据系统
b. 无图数据库结构,不支持依赖链路与生态安全溯源
c. 侧重转移资产,而非提供开发者画像、贡献积分或激励体系
-
Midden / Tornado Cash 类匿名交易工具
a. 强调资产隐私混合,但不涉及开发者网络或生态测量
b. 与 Web3 开发社区协作及供需数据分析无关联
c. 不可提供透明生态指标、看板或社区报告能力
5 关键数据
无
6 团队成员
- Harold:莫纳什大学数据科学硕士,前华为/海思安全工程师。熟悉 TEE、安全攻防与 ZK 技术。
7 GCC权益
- 配合GCC的捐赠宣发,包括但不限于接受访谈、社媒内容制作配合、社媒转发、活动参与等
- 在app、报告及后续宣发活动中将 GCC 列为核心支持方
- 后续 GCC 如果需要ZK等方面的能力可以免费支持
8 资金使用计划
总申请预算 10,000 USDT(暂定),主要用于支持研究员全职投入与设备采购:
- 生活与差旅费用:支持核心研究员的全职生活开支及参加区块链活动的最小限度差旅。
- 设备采购:购买用于 TEE 攻击研究的靶机(如特定型号 iPhone)、IC 卡读写设备等。
9 里程碑和路线图
里程碑 0: 投票通过可先解锁2000u - 20%
里程碑 1(2025/12)——完成可解锁2500u - 25%
构建基于 TEE 的手机端验证软件和智能合约
里程碑 2(2026/01)——完成可解锁 2500u - 25%
基于闪电网络的安全模型给出实现方案的安全分析文档,并在此过程中优化第一阶段的最小实现,要求最终输出一份完整的文档
里程碑 3(2026/03)——完成可解锁 3500u - 35%
TEE 安全性与攻击研究
- 基于 iOS 设备的凭证交换软件实现
- TEE 攻击复现研究,评估越狱环境下的安全性
- 购买靶机进行实战测试
里程碑 4(2026/04)——完成可解锁 1500u - 15%
IC 卡安全性研究
- M1 卡与 CPU 卡的攻击面分析
- 攻击复现与安全性评估报告
整个路线的最终目的并不是立即构建出一个可以大规模使用的系统,而是形成一套关于“在何种计数器、何种窗口期与何种攻击条件下,双端离线支付的风险–收益结构如何”的基础研究成果,为未来可能的系统实现提供参数和理论支持。
附:OP团队评审
- 技术调研:项目核心目标是实现凭证的离线流转。面临凭证有效性、转移及双花三大问题。Harold 引入可信硬件(TEE/CPU Card)作为计数器解决双花问题。
- 闪电网络对比:Harold 认为其方案默认交易双方恶意,利用硬件防作恶;而闪电网络基于乐观假设。OP 认为 Harold 需更深入了解闪电网络及 BTC 生态的离线支付研究(如 LNMesh)。
- 技术背景:Harold 具备手机厂商安全背景,熟悉 TEE 与 ZK,技术能力匹配。
- 建议:需解决无网状态下获取新凭证及同步 Merkle Root 的问题。
附:投委打分及意见
“场景需要再明确,国内短期内可能难落地,但海外灾害救援、弱基础设施国家、战区、断网地区等可能有真实需求。”
“双端离线交易感觉确实挺需要实现的,但直觉这个解决方案有点远”
| 解决问题的公共性 | 赛道潜力 | 对华语区(潜在)贡献 | 执行能力与团队 | 可持续性 | 平均分 |
|---|
| | | | | 3.4 |
| 5 | 4 | 4 | 3 | 3 | 3.8 |
| 3 | 4 | 3 | 3 | 3 | 3.2 |
| 4 | 4 | 4 | 2 | 2 | 3.2 |
| 4 | 2 | 3 | 3 | 3 | 3 |
| 4 | 5 | 3 | 3 | 4 | 3.8 |
附:Demo Day记录
Q1:最终呈现形态是什么?
- 一个链上合约
- 一个手机 App
- 一种物理载体(IC 卡 / TEE / 法币)
- 所有内容均计划开源
Q2:是否有其他 grant 或融资?
- 没有
- 方向非常冷门,商业化价值很小
- 本质是“极端情况下的基础设施研究”
Q3:之前在 Solana 做的是什么?
- 做过“单端离线支付”,用于踩坑
- 本质上是假离线:交易过程中总有一方在线
- 与本次研究的“双端离线”是不同的方向
Q4:使用场景是否充分?
- 灵感来自河南暴雨灾害,当时数字基础设施瘫痪
- 双端离线支付是解决极端状况下的应急能力
- 更像“危机状态的加密货币现金化模型”
投票规则
- 共有9名投委,投票率超过50%(>4人),赞成/总票数 ≥2/3视为通过
- 投委可以继续选择是否增减金额(+10%,+5%,0,-5%,-10%),最终增减比例将直接加总