Forscher veröffentlichen 'Zcash-artiges' Design für private Bitcoin-Transfers
Wichtige Erkenntnisse
- •[[alloc] init] hat am 24. September 2026 eine 56-seitige Spezifikation für Shielded Bitcoin veröffentlicht, die private Zahlungen auf der Bitcoin-Basisebene ohne Änderung der Konsensregeln ermöglicht.
- •Das Protokoll verbirgt Sender, Empfänger und Beträge mithilfe Zcash-artiger verschlüsselter Notes und Zero-Knowledge-Proofs, wobei Bitcoin Transfers als ungeprüfte Daten aufzeichnet, die unabhängige Indexer verifizieren und rekonstruieren.
- •Anders als beim Shielded-CSV-Vorschlag von 2025 speichert Shielded Bitcoin die Transferdaten auf Bitcoin selbst und bewahrt Halter davor, bei Verlust ihrer eigenen Transaktionsaufzeichnungen dauerhaft Geld zu verlieren.
- •Die aktuelle Implementierung hängt von der Trusted-Setup-Zeremonie des Groth16-Proof-Systems und vom größeren OP_RETURN-Standard in Bitcoin Core v30 ab – einer umstrittenen Änderung, die Node-Betreiber rückgängig machen können.
- •Eine optionale "Trust Authority"-Compliance-Schicht würde es Institutionen ermöglichen, die Herkunft von Notes zu überprüfen, ohne den Transfer-Graphen offenzulegen – während Zcash regulierte Produkte wie Grayscales NYSE-Arca-ETF und 21Shares' europäisches ETP anzieht.

Forscher des Bitcoin-Kryptografie-Entwicklers [[alloc] init] haben eine Spezifikation für Shielded Bitcoin veröffentlicht, ein Protokoll für private Transfers auf der Bitcoin-Basisebene, das keine Änderungen der Konsensregeln des Netzwerks erfordert. Diese Einschränkung ist bemerkenswert: Änderungen an Bitcoins Konsensregeln haben historically eine breite Koordination zwischen Node-Betreibern, Minern und Entwicklern erfordert.
Das Design, dargelegt in einer 56-seitigen Studie vom 24. September 2026, übernimmt Zcashs verschlüsselte Notes und Zero-Knowledge-Proofs, um Sender, Empfänger und Betrag einer Zahlung zu verbergen, während es im bestehenden Bitcoin-Netzwerk läuft. Verfasst wurde es von Clara Shikhelman, Mikhail Komarov und Aleksei Moskvin.
Das Team habe "put a lot of work into thinking carefully about the security of Shielded Bitcoin and about what information the protocol reveals", schrieb Shikhelman auf Twitter.
Komarov nannte die Arbeit "ZCash-style privacy on the Bitcoin1 via PIPEs v2" in einem Beitrag auf X.
ZCash-style privacy on the Bitcoin L1 via PIPEs v2. — Misha Komarov (@nemothenoone) September 24, 2026
Scott Odell, Chief Operating Officer von [[alloc] init], tweetete, das Unternehmen arbeite "quite a while" daran, und beschrieb Design als Beitrag, Bitcoin "private, without changing Bitcoin" zu machen.
Im Rahmen des Vorschlags wird der Wert in Shielded Bitcoin als verschlüsselte "Notes" gehalten. Jeder Transfer enthält einen Zero-Knowledge-Proof, dass der Sender die ausgegebenen Notes kontrolliert und dass Inputs und Outputs ausgeglichen sind. Ein öffentlicher Marker namens Nullifier ermöglicht es Software, Double Spends abzulehnen, ohne offenzulegen, welche Note verwendet wurde.
Zcash setzt diese Regeln über seine eigene Blockchain durch. Shielded Bitcoin veröffentlicht Transfers stattdessen als Daten auf Bitcoin, das sie ohne Prüfung aufzeichnet, während separate Software namens Indexer die Proofs verifiziert und den Shielded-State rekonstruiert.
Die Studie stellt diesen Ansatz Shielded CSV gegenüber, einem Bitcoin-Vorschlag aus dem Jahr 2025, bei dem Coin-Besitzer ihre eigenen Transaktionsdaten aufbewahren müssen, die in der Regel nicht aus der Chain wiederhergestellt werden können — wodurch die Verantwortung für die sichere Verwahrung und das Risiko eines dauerhaften Verlusts bei den einzelnen Haltern liegt.
Timing, Gebühren und die Anzahl der Inputs und Outputs bleiben öffentlich, schreiben die Autoren. "Wie Zcash und Monero bewahrt Shielded Bitcoin die Privatsphäre darüber, wer an wen wie viel gezahlt hat – nicht aber, dass ein Shielded Transfer stattgefunden hat", heißt es in der Studie.
Peg-in und Peg-out
Die Studie behandelt nur Transfers innerhalb des Systems. Wie BTC in das System hinein und aus ihm heraus bewegt wird, bleibt einer separaten Studie vorbehalten, die auf Bitcoin PIPEs v2 aufbaut – frühere Forschung von [[alloc] init], die einen Bitcoin-Signaturschlüssel verschlüsselt, sodass er nur mit einem gültigen Proof wiederhergestellt werden kann, wie es auf der Website des Unternehmens heißt.
Die aktuelle Version verwendet das Groth16-Proof-System, dessen Sicherheit von einem ehrlich durchgeführten Trusted-Setup-Zeremonie abhängt. Trusted Setups stehen bei Zero-Knowledge-Systemen seit Langem im Fokus der Kritik, da jeder, der das Geheimmaterial der Zeremonie besitzt, Proofs fälschen könnte. Jeder Transfer wird in einem OP_RETURN-Output veröffentlicht, der laut Studie für einen Transfer mit zwei Inputs und zwei Outputs 625 Vbytes umfasst.
Das setzt auf den größeren OP_RETURN-Standard in Bitcoin Core v30 – eine umstrittene Änderung, die Node-Betreiber rückgängig machen können, sodass das Relaying davon abhängt, dass genügend Nodes und Miner sie beibehalten, wie die Studie anmerkt.
Ein Anhang skizziert eine optionale Compliance-Schicht, in der eine "Trust Authority" genehmigte Einlagen zertifiziert, sodass Institutionen die Herkunft einer Note überprüfen können, ohne den Transfer-Graphen offenzulegen. Notes ohne diesen Nachweis würden weiterhin gültig bleiben.
Zcash, dessen Design Shielded Bitcoin übernimmt, wird inzwischen über regulierte Fonds in den USA und Europa gehandelt. Grayscales Zcash-ETF begann am 25. August den Handel an der NYSE Arca, und 21Shares listete am 22. September Europas erstes Zcash-Exchange-Traded-Product an der Euronext in Paris und Amsterdam. Damit entsteht eine regulierte Marktpräsenz genau für jenes Zero-Knowledge-Design, das Shielded Bitcoin auf die Basisebene portiert.
ZEC notierte am 25. September bei 1.592 $, ein Plus von 4 % innerhalb von 24 Stunden, mit einem Sieben-Tage-Hoch von 1.658,86 $, laut CoinGecko-Daten.