Governantes dos Estados Combatentes dividiam um tally de bronze em forma de tigre para autenticar ordens

Nos Estados Combatentes e no início da China imperial, mobilizar um exército exigia que um comando viajasse do tribunal do governante até um general potencialmente a centenas de milhas de distância, com real vantagem estratégica disponível a qualquer um que pudesse falsificar de forma convincente tal ordem — um decreto forjado, um selo copiado ou um mensageiro corrompido poderia pôr um exército em movimento sob falsa autoridade, e um general que recebesse apenas uma ordem escrita não tinha meio confiável de verificar se era genuína.

Um selo ou assinatura, por mais elaborado que fosse, ainda era fundamentalmente conhecimento reproduzível: algo que, em princípio, poderia ser copiado, forjado ou extraído de alguém sob coação. O que os tribunais precisavam, em vez disso, era uma forma de autorização que não pudesse ser reproduzida por ninguém que não possuísse fisicamente o único objeto exigido.

Os governantes mandavam fundir tallies de bronze em forma de tigre, divididos ao meio em duas metades com pinos e entalhes complementares que só se encaixavam como um único par correspondente; o governante ficava com uma metade e o comandante em campo com a outra, e nenhum movimento de tropas era autorizado até que chegasse um mensageiro trazendo a metade do governante, fisicamente unida à própria metade do general para confirmar que a ordem era genuína.

Dividir um tally de bronze em forma de tigre em duas metades únicas que só se encaixam entre si, de modo que a autorização exigia possuir o objeto físico, não conhecimento que pudesse ser copiado.

Um selo ou assinatura é conhecimento que pode ser copiado ou obtido por coação, portanto é sempre falsificável em princípio.

Um tally dividido é um objeto físico único; apenas as metades genuínas se encaixam, então uma falsificação precisa reproduzir o encaixe físico exato.

O governante e o general detêm cada um uma metade, então nenhuma pessoa isolada pode autorizar uma ação sozinha.

O sistema perdurou por séculos, e até um senhor poderoso teve de roubar a metade verdadeira, não forjar uma cópia.

Para autorizações raras e de alto risco, substituir conhecimento reproduzível (assinatura, senha) por um objeto físico único dividido entre as partes, de modo que a ação exija copresença física.

O sistema perdurou por séculos ao longo das dinastias Qin e Han como o método padrão de autenticar ordens de mobilização militar, e sua única falha documentada famosa ilustra quão seriamente era levado como segurança: em 257 a.C., o Senhor Xinling de Wei precisou de uma metade roubada do tally de tigre do rei, obtida por meio de um informante da corte, para anular a recusa de um general em mobilizar tropas e socorrer o estado sitiado de Zhao — a autoridade do tally era forte o bastante para que até anulá-la exigisse o roubo literal do objeto físico, não uma cópia forjada.