Użytkownik przekazuje kupcowi odpowiedni podpisany banknot wraz z numerem seryjnym. Kupiec weryfikuje poprawność otrzymanych danych i dla każdej pary ciągów prosi o ujawnienie jednego z nich, wybranego losowo. Sprawdza następnie, czy klient poprawnie odtajnił ciągi.