1 项目简介

双端离线支付方案研究致力于探索在完全断网（双端离线）的极端环境下，利用可信执行环境（TEE）及物理凭证（如法币锚）实现链上资产的安全转移与验证。项目旨在构建一套抗双花、抗审查的离线支付协议，保障在战争、自然灾害或强审查等网络瘫痪场景下的金融可用性与社会韧性。

https://github.com/HaroldGin931/Dual-Offline-Payment

2 申请资金 10,000 U

3 解决的公共问题

1. 极端环境下的支付瘫痪：现有的加密支付（包括闪电网络）及传统金融支付均高度依赖网络连接。在自然灾害、区域性断网或地缘冲突导致通信基础设施瘫痪时，用户无法进行任何价值交换。
2. 隐私与抗审查需求：传统金融交易受监控且易被冻结，而现有区块链交易公开可查。亟需一种能够像现金一样匿名、点对点且无需中心节点验证的数字支付手段。
3. 断网环境下的金融可用性：在战争、灾害、封锁等情况下，传统与区块链支付均依赖网络，导致灾区无法交易、援助受阻。双端离线支付保障社会的基本经济交换与公共韧性。

4 竞品分析

• 闪电网络（Lightning Network）

  a. 主要实现快速小额转账，但对应用生态数据覆盖有限

  b. 依赖通道机制，无法直接追踪跨生态开发者行为和仓库依赖关系

  c. 不提供 Dev 贡献度统计与生态分析能力，不适合作为数据基础设施

• Bitcoin Stick / Opendime

  a. 更接近硬件式价值载体，本质为存取价值工具，非生态数据系统

  b. 无图数据库结构，不支持依赖链路与生态安全溯源

  c. 侧重转移资产，而非提供开发者画像、贡献积分或激励体系

• Midden / Tornado Cash 类匿名交易工具

  a. 强调资产隐私混合，但不涉及开发者网络或生态测量

  b. 与 Web3 开发社区协作及供需数据分析无关联

  c. 不可提供透明生态指标、看板或社区报告能力

5 关键数据

无

6 团队成员

• Harold：Monash 大学数据科学硕士，前华为/海思安全工程师。熟悉 TEE、安全攻防与 ZK 技术。

7 GCC权益

1. 配合GCC的捐赠宣发，包括但不限于接受访谈、社媒内容制作配合、社媒转发、活动参与等
2. 在app、报告及后续宣发活动中将 GCC 列为核心支持方
3. 后续 GCC 如果需要ZK等方面的能力可以免费支持

8 资金使用计划

总申请预算 10,000 USDT（暂定），主要用于支持研究员全职投入与设备采购：

• 生活与差旅费用：支持核心研究员的全职生活开支及参加区块链活动的最小限度差旅。
• 设备采购：购买用于 TEE 攻击研究的靶机（如特定型号 iPhone）、IC 卡读写设备等。

9 里程碑和路线图

Milestone 0: 投票通过可先解锁2000u - 20%

---

Milestone 1（2025/12）——完成可解锁2500u - 25%

构建基于 TEE 的手机端验证软件和智能合约

---

Milestone 2（2026/01）——完成可解锁 2500u - 25%

基于闪电网络的安全模型给出实现方案的安全分析文档，并在此过程中优化第一阶段的最小实现，要求最终输出一份完整的文档

---

Milestone 3（2026/03）——完成可解锁 3500u - 35%

TEE 安全性与攻击研究

• 基于 iOS 设备的凭证交换软件实现
• TEE 攻击复现研究，评估越狱环境下的安全性
• 购买靶机进行实战测试

---

Milestone 4（2026/04）——完成可解锁 1500u - 15%

IC 卡安全性研究

• M1 卡与 CPU 卡的攻击面分析
• 攻击复现与安全性评估报告

整个路线的最终目的并不是立即构建出一个可以大规模使用的系统，而是形成一套关于“在何种计数器、何种窗口期与何种攻击条件下，双端离线支付的风险–收益结构如何”的基础研究成果，为未来可能的系统实现提供参数和理论支持。

附：OP团队Review

• 技术调研：项目核心目标是实现凭证的离线流转。面临凭证有效性、转移及双花三大问题。Harold 引入可信硬件（TEE/CPU Card）作为计数器解决双花问题。
• 闪电网络对比：Harold 认为其方案默认交易双方恶意，利用硬件防作恶；而闪电网络基于乐观假设。OP 认为 Harold 需更深入了解闪电网络及 BTC 生态的离线支付研究（如 LNMesh）。
• 技术背景：Harold 具备手机厂商安全背景，熟悉 TEE 与 ZK，技术能力匹配。
• 建议：需解决无网状态下获取新凭证及同步 Merkle Root 的问题。

附：投委打分及意见

“场景需要再明确，国内短期内可能难落地，但海外灾害救援、弱基础设施国家、战区、断网地区等可能有真实需求。”

“双端离线交易感觉确实挺需要实现的，但直觉这个解决方案有点远”

---

| 解决问题的公共性 | 赛道潜力 | 对华语区（潜在）贡献 | 执行能力与团队 | 可持续性 | 平均分 | | --- | --- | --- | --- | --- | --- | | | | | | | 3.4 | | 5 | 4 | 4 | 3 | 3 | 3.8 | | 3 | 4 | 3 | 3 | 3 | 3.2 | | 4 | 4 | 4 | 2 | 2 | 3.2 | | 4 | 2 | 3 | 3 | 3 | 3 | | 4 | 5 | 3 | 3 | 4 | 3.8 |

附：Demo Day记录

Q1：最终呈现形态是什么？

• 一个链上合约
• 一个手机 App
• 一种物理载体（IC 卡 / TEE / 法币）
• 所有内容均计划开源

Q2：是否有其他 grant 或融资？

• 没有
• 方向非常冷门，商业化价值很小
• 本质是“极端情况下的基础设施研究”

Q3：之前在 Solana 做的是什么？

• 做过“单端离线支付”，用于踩坑
• 本质上是假离线：交易过程中总有一方在线
• 与本次研究的“双端离线”是不同的方向

Q4：使用场景是否充分？

• 灵感来自河南暴雨灾害，当时数字基础设施瘫痪
• 双端离线支付是解决极端状况下的应急能力
• 更像“危机状态的加密货币现金化模型”

投票规则

1. 共有9名投委，投票率超过50%(>4人），赞成/总票数 ≥2/3视为通过
2. 投委可以继续选择是否增减金额（+10%，+5%，0，-5%，-10%），最终增减比例将直接加总