kryptographischer Nachweis von Aufwand

Kryptographische Signaturen werden für gewöhnlich dazu benutzt, eine Verbindung zwischen einer veröffentlichten Information und dem Veröffentlicher nachzuweisen. Das kann auch ein Anhaltspunkt dafür sein, dass die veröffentlichte Information einen gewissen Wert hat, da jemand dazu bereit ist, sie mit seinem Namen zu verbinden. Manchmal ist es aber nützlich, einer Information einen gewissen Wert zuzuschreiben, ohne sie einer einzelnen Person zuzuordnen, z.B. um sie im Interesse eines Projekts oder einer Firma zu veröffentlichen. Um dafür eine technische Grundlage zu schaffen, bietet dieser Dienst Signaturen für PGP-Schlüssel an, die nicht versichern, dass ein Schlüssel von einer bestimmten Person kontrolliert wird, sondern dass ein messbarer Rechenaufwand investiert wurde. Das wird dadurch erreicht, dass der Schlüsselbesitzer eine Hash-Cash-Berechnung durchführen muss.

Um den Dienst zu nutzen, senden Sie bitte eine zweizeilige E-Mail an hash-cash-signing@quidecco.de. Die erste Zeile muss die Zeichenkette "key=" gefolgt von der Schlüssel-ID des PGP-Schlüssels enthalten. Die zweite Zeile muss die Zeichenkette "bits=" gefolgt von der Anzahl der festen Bits, die bei der Hash-Cash-Berechnung verlangt werden soll, enthalten. Die E-Mail könnte damit beispielsweise so aussehen:

key=0123ABCD
bits=20

Der Signierdienst schickt daraufhin eine Antwortmail mit weiteren Anweisungen.