A Design Science Research Approach to Developing an Offline-Capable Secure Digital Wallet for Low-Connectivity Environments

Voor miljarden mensen over de hele wereld blijft de belofte van de digitale economie buiten bereik, niet omdat ze een gebrek aan geld of ambitie hebben, maar omdat ze een signaal missen. In afgelegen dorpen en landelijke markten, met name in ontwikkelende landen zoals Ghana, is de internetverbinding vaak sporadisch of zelfs geheel afwezig. Deze kloof creëert een scherp contrast: terwijl steden bruisen van de directe digitale transacties, zijn deze gemeenschappen gedwongen om te vertrouwen op fysiek contant geld, wat zwaar, moeilijk te volgen en kwetsbaar is voor diefstal. Het probleem is niet dat digitale portemonnees niet bestaan; het is dat bijna elk bestaand systeem is gebouwd op de aanname dat er altijd een stabiele internetverbinding beschikbaar is. Wanneer het signaal wegvalt, blokkeert de portemonnee en komt de economie tot stilstand. Onderzoekers zoeken al lang naar een manier om deze kloof te overbruggen, door te onderzoeken hoe waarde veilig tussen twee apparaten kan worden verplaatst zonder een centrale server om de uitwisseling in realtime te verifiëren. De uitdaging ligt in het voorkomen van fraude, zoals het twee keer uitgeven van dezelfde digitale munt, terwijl de transactie privé blijft en voldoet aan de financiële wetgeving, en dat alles zonder de zware rekenkracht of dure hardware die normaal geslagene deze beveiliging mogelijk maakt.

Een team onderzoekers van de Koforidua Technical University in Ghana heeft dit probleem aangepakt door een nieuw soort digitale portemonnee te ontwerpen en te bouwen, specifiek voor deze omgevingen met lage connectiviteit. Ze hebben niet alleen een theorie voorgesteld; ze volgden een rigoureus proces van het creëren van een fysieke prototype, het testen ervan en het verfijnen ervan om te zien of het daadwerkelijk werkt. Hun creatie, de Offline-Capable Digital Wallet genoemd, is een softwaresysteem waarmee twee mensen direct geld kunnen uitwisselen tussen hun telefoons via signalen met een kort bereik, zelfs wanneer geen van beiden verbonden is met het internet. Het systeem is ontworpen om licht genoeg te zijn om te draaien op goedkope, oudere smartphones die gebruikelijk zijn in landelijke gebieden, maar tegelijkertijd veilig genoeg om fraude te voorkomen en de privacy van de gebruiker te beschermen. Door verschillende slimme technische strategieën te combineren, hebben de onderzoekers aangetoond dat het mogelijk is om veilige, privé en snelle digitale betalingen te verrichten zonder een live internetverbinding, wat een potentiële levenslijn biedt voor financiële inclusie in de meest onverbonden regio's ter wereld.

De kern van deze nieuwe portemonnee is een vijflaagse architectuur die de handeling van het doen van een betaling scheidt van de handeling van het registreren ervan op een wereldwijde grootboek. In een traditioneel systeem moet je telefoon telkens contact opnemen met een centrale server om te bevestigen dat je het geld hebt en dat de verkoper echt is. In dit nieuwe ontwerp vindt de transactie eerst lokaal plaats tussen de twee apparaten. Het systeem gebruikt een speciaal type digitale registratie, bekend als een directed acyclic graph, waardoor veel transacties tegelijkertijd kunnen worden verwerkt in plaats van in een enkele rij. Deze structuur is veel sneller en verbruikt veel minder energie dan de systemen die de meeste huidige cryptovaluta aandrijven. Wanneer twee gebruikers elkaar ontmoeten, wisselen hun telefoons digitale tokens uit die waarde vertegenwoordigen. Deze tokens zijn cryptografisch ondertekend, wat betekent dat ze wiskundig verzegeld zijn om te bewijzen dat ze echt zijn en toebehoren aan de verzender. De ontvangende telefoon controleert deze handtekeningen onmiddellijk om te controleren of de tokens geldig zijn en niet eerder zijn uitgegeven, zonder hiervoor toestemming te hoeven vragen aan een centrale autoriteit.

Om het moeilijke probleem van privacy en regelgeving op te lossen, integreerden de onderzoekers een lichtgewicht methode om feiten te bewijzen zonder geheimen te onthullen. Deze techniek, bekend als een zero-knowledge proof, stelt een gebruiker in staat om te bewijzen dat hij genoeg geld heeft en dat de transactie de regels volgt, zonder de werkelijke balans of identiteit te tonen. Stel je voor dat iemand bewijst dat hij oud genoeg is om een club binnen te gaan door een kaart te laten zien waarop staat "boven de 18", zonder de exacte leeftijd of geboortedatum te onthullen. In dit systeem genereert de telefoon een wiskundig bewijs dat bevestigt dat de transactie legitiem is en voldoet aan de wetten tegen het witwassen van geld, maar het houdt de specifieke details verborgen voor de persoon die het geld ontvangt. Dit bewijs wordt zo snel gegenereerd — in minder dan een seconde op een standaard telefoon — dat het het betalingsproces niet vertraagt. Het systeem past ook het beveiligingsniveau aan op basis van het gebruikte apparaat; als een telefoon geavanceerde beveiligingschips heeft, krijgt deze een hogere bescherming, maar als het een basismodel is, biedt het systeem nog steeds een veilig beveiligingsniveau zonder dat er dure hardware voor nodig is.

De onderzoekers hebben hun creatie uitgebreid getest om te zien hoe deze presteerde in de echte wereld. Ze bouwden een werkend prototype en draaiden het op apparaten die de goedkope smartphones nabootsen die in ontwikkelende landen te vinden zijn. De resultaten lieten zien dat het systeem een transactie in slechts 45 milliseconden kon afhandelen, wat bijna onmiddellijk is voor een menselijke gebruiker. Het was in staat om 850 transacties per seconde te verwerken, een snelheid die veel huidige digitale betalingssystemen overtreft. Misschien wel het belangrijkste voor batterijgestuurde apparaten in gebieden met een onbetrouwbare elektriciteitstoevoer: het systeem verbruikte slechts 12 millijoule energie per transactie. Dit is aanzienlijk minder dan andere systemen, die tot wel 7-8 procent meer vermogen kunnen gebruiken voor dezelfde taak. Het team heeft ook geverifieerd dat het systeem pogingen kan detecteren en voorkomen om dezelfde digitale token twee keer uit te geven, een veelvoorkomende vorm van fraude, door een combinatie van lokale controles en een uiteindelijke controle zodra het apparaat weer verbinding maakt met het internet.

Een cruciaal kenmerk van deze portemonnee is het vermogen om om te gaan met het moment waarop een gebruiker eindelijk een internetverbinding vindt. Het systeem is ontworend om zo lang als nodig offline te werken, maar bevat een mechanisme om te synchroniseren met het centrale grootboek zodra de connectiviteit is hersteld. Wanneer een gebruiker online gaat, stuurt de telefoon een batch van alle offline uitgevoerde transacties naar het centrale netwerk. Het netwerk controleert deze transacties vervolgens tegen het wereldwijde record om te verzekeren dat niemand heeft geprobeerd het systeem te schenden. Als alles klopt, worden de transacties permanent geregistreerd en worden de digitale tokens teruggezet naar standaard accounttegoeden. Dit proces, genaamd deferred synchronization, zorgt ervoor dat het systeem veilig en in overeenstemming met de financiële regelgeving blijft, ook al vond de eigenlijke uitwisseling van waarde plaats in de duisternis. De onderzoekers hebben ook meerdere manieren ingebouwd waarlangs apparaten met elkaar kunnen communiceren, inclusief Bluetooth, near-field communication en zelfs tekstberichten, om ervoor te zorgen dat een betaling kan worden voltooid ongeacht welke technologie beschikbaar is.

De implicaties van dit werk reiken veel verder dan een enkele softwareapplicatie. Door te bewijzen dat veilige digitale betalingen kunnen functioneren zonder dure hardware of constante internettoegang, hebben de onderzoekers een levensvatbaar pad geboden voor financiële inclusie in sommige van de meest onderbediende gebieden ter wereld. Hun werk suggereert dat centrale banken en financiële instellingen digitale valuta kunnen ontwerpen die voor iedereen werken, en niet alleen voor degenen in goed verbonden steden. Het systeem respecteert de privacy van de gebruiker terwijl het autoriteiten nog steeds in staat stelt om toezicht te houden op illegale activiteiten, een balans die in offline omgevingen moeilijk te bereiken is geweest. Hoewel de studie in een gecontroleerde omgeving werd uitgevoerd en verdere tests vereist in levende gemeenschappen, bieden de resultaten sterk bewijs dat de barrières voor digitale financiën in gebieden met lage connectiviteit overwonnen kunnen worden. Dit onderzoek droomt niet alleen van een toekomst waarin iedereen toegang heeft tot digitaal geld; het bouwt de instrumenten om die toekomst werkelijkheid te maken, één offline transactie per keer.