第一个电子现金方案是由Chum在1982年提出的,他利用言签名技术来实现,可以保护用户的隐私。 TPS54327DDA但是这种完全匿名的电子现金也为许多不法分子提供了方便,他们利用电子现金的完全匿名进行一些违法犯罪活动。基于这个原因,合现的电子现金系统应该是不完全或条件匿名的。Chaum,Fht和Naor提出最早的离线匿名电子现金系统,该系统的安全性基于一些假设而且未作形式化的证明。该系统虽然不实用,但是为后来更安全和高效的系统 打下了基础。Okamoto和Ohta将取款协议最复杂的部分,即对用户身份的零知识证明,转移到执行效率低得多的用户初始设置协议中去,这样在用户初始设置协议时得到了一个不可追踪的证书。Damgard提出了基于一般性的两方计算协议和基于零知识证明的在线电子现金系统。该系统并不实用,但是揭示了安全性可证明的电子现金系统是存在的。Fmnklin和Yung提出了不基于一般计算协议的安全性可证明的电子现金系统,其安全性依赖于离散对数问题的假设和可信任第三方。虽然仍采用分割选择技术,效率不高,但是他们最早提出了

基于离散对数问题假设的离线电子现金系统,并且建立了形式化的安全模型,为后来的系统奠定了基础。1995年,⒏猁ler等学者提出了公平盲签名(fair blind sigllature)的概念,可以用于条件匿名的支付系统。1996年,Camel△isch等学者和Fmnkd等学者提出了公平的离线电子现金(fair off line dectronic cash)的概念。公平电子现金中用户的匿名性是不完全的,它可以被一个可信赖的第三方(Tmsted Third Party,TTP)撤销,从而防止利用电子现金的完全匿名性进行犯罪活动。如果用户已经重复花费了电子现金后才被发现,往往是不安全的,应该采取措施阻止用户重复花费电子现金。防窜改卡就是通过去掉已经花费的电子现金或者通过使已经花费的电子现金变为无效来防止重复花费。Br⒛ds对此做了较为详细的描述,其基本原理是在用户的电子钱包中装入观察器(Obsewer),Brands系统是基于St・lll△orr数字签名以及素数阶群的表示问题,其安全性较高,该系统是目前效率最高的离线电子现金系统,奠基了后来的许多系统。