ऑफ़लाइन भुगतान प्रणालियों में कई कठिन समस्याएँ एक साथ आती हैं: अविश्वसनीय परिवहन माध्यम, रीप्ले हमले, एक साथ होने वाली डिलीवरी और अंततः लेनदेन का निपटान।
रिले को अविश्वसनीय मानें #
भुगतान का संदेश ले जाने वाले डिवाइस पर भरोसा करना आवश्यक नहीं होना चाहिए। पेलोड पर डिजिटल हस्ताक्षर करें, हस्ताक्षर को राशि और भागीदारों से बाँधें, और एक nonce तथा वैधता की समय-सीमा रखें। एन्क्रिप्शन गोपनीयता की रक्षा करता है; हस्ताक्षर डेटा की अखंडता और उसे बनाने वाले की पहचान की रक्षा करते हैं।
निपटान आइडेमपोटेंट होना चाहिए #
एक ही हस्ताक्षरित भुगतान कई रिले के रास्ते सर्वर तक पहुँच सकता है। इसलिए निपटान में लेनदेन की पहचान की विशिष्टता की जाँच ऐटॉमिक होनी चाहिए। पहला वैध अनुरोध स्वीकार किया जाता है; बाद की प्रतियों को वही परिणाम मिलता है, बिना दोबारा पैसा स्थानांतरित किए।
ऑफ़लाइन का अर्थ असीमित नहीं है #
जोखिम नियंत्रण तब भी महत्वपूर्ण हैं। कम वैधता-अवधि, डिवाइस से बँधी keys और सावधानी से तय की गई ऑफ़लाइन सीमाएँ दोबारा कनेक्शन बनने तक जोखिम कम करती हैं।
बड़ी सीख भुगतान से बाहर भी काम आती है: प्रोटोकॉल बनाते समय सोचें कि हमलावर क्या कॉपी कर सकता है, देर से पहुँचा सकता है, किसका क्रम बदल सकता है और क्या दोबारा भेज सकता है।