พิสูจน์ว่าเนื้อหาที่เข้ารหัสนั้นเหมือนกับต้นฉบับที่สัญญาไว้

บริบท : Alice มีเนื้อหาบางส่วน (C) และเผยแพร่แฮช (C_{กัญชา}) ต่อสาธารณะ เธอต้องการส่ง C ให้ Bob ในลักษณะที่ Bob เท่านั้นที่มองเห็นได้ สามารถทำได้โดยการเข้ารหัส (C_รวม) ในการใช้รหัสสาธารณะ (PubKey_บ๊อบ). และ Bob สามารถถอดรหัสโดยใช้คีย์ส่วนตัวของเขาและคำนวณแฮชเพื่อดูว่าตรงกับ C_{กัญชา}.

เรามีอีฟที่รับบทเป็นเอสโครว์ บ็อบจ่ายค่า C ซึ่งอีฟถืออยู่ ตอนนี้อลิซต้องพิสูจน์ให้อีฟเห็นว่าซี_รวม Bob สามารถถอดรหัสได้และเมื่อถอดรหัสแล้วจะให้ C อีฟไม่ควรรู้จัก C ไม่ว่าจุดใด

ความคิดปัจจุบัน : เราถือว่าอลิซส่ง C ที่ถูกต้อง_รวม เข้ารหัสโดยใช้ PubKey_บ๊อบ (ซึ่งเป็นคู่กุญแจแบบใช้ครั้งเดียว ใช้สำหรับธุรกรรมนี้เท่านั้น) Bob มีความสุขที่เห็นว่าแฮชของเนื้อหาที่ถอดรหัสนั้นเหมือนกับ C_{กัญชา} และเป็นเนื้อหาเดียวกัน หากอลิซส่งเนื้อหาผิดหรือไม่ได้เข้ารหัส C อย่างถูกต้อง Bob จะเปิดเผยรหัสส่วนตัว (PriKey_บ๊อบ) ถึงอีฟ ตอนนี้อีฟสามารถตรวจสอบการเรียกร้องข้อพิพาทได้โดยการถอดรหัส C_รวม ใช้ PriKey_บ๊อบ และตรวจสอบว่าตรงกับ C_{กัญชา}. หากไม่ตรงกันอีฟจะคืนเงินให้บ็อบ

ปัญหา : วิธีนี้ใช้ได้ผลหาก Bob ซื่อสัตย์และโต้แย้งหากเป็นเรื่องจริงเท่านั้น แต่ถ้าบ็อบหยิบยกข้อพิพาทเท็จ อีฟจะทำความรู้จักกับซี สิ่งนี้เป็นที่ยอมรับได้ เพราะบ็อบสามารถแบ่งปันซีกับอีฟได้เสมอโดยไม่คำนึงว่า แต่มีกลยุทธ์ที่ดีกว่าสำหรับการทำธุรกรรมนี้หรือไม่? อลิซสามารถพิสูจน์ให้อีฟเห็นได้หรือไม่ว่าซี_รวม เป็นสิ่งที่ถูกต้อง (ในลักษณะที่ไม่มีความรู้) โดยไม่เคยกำหนดให้ Bob โต้แย้ง?