Bitcoinの研究者チームが、Bitcoinネットワーク上で直接プライベート送金を行う設計を提案した。ソフトフォークもコンセンサスルールの変更も不要とするものである。

9月24日に発表された論文は、[[alloc] init]のClara Shikhelman、Mikhail Komarov、Aleksei Moskvinの3氏によるもので、送金額、送信者、受信者、送金間のつながりを隠蔽しながら、プロトコルデータをBitcoinメインネット経由で公開するメタプロトコル「Shielded Bitcoin」を紹介している。

この設計は、暗号化ノート、公開ヌリファイア、ゼロ知識証明など、Zcashが先駆けた技術を採用しているが、独立したブロックチェーンの新設は行わない。代わりにBitcoin自体が公開・順序付けレイヤーとして機能し、参加者はそこからプライベートな取引状態を再構築する。

実現すれば、この手法はCoinJoin、PayJoin、Silent Paymentsといった既存の技術を超えてBitcoinのプライバシーを拡張することになる。これらの技術は取引の追跡を困難にしたりアドレス再利用を減らしたりできるものの、金額などの取引詳細は可視のままだった。

Bitcoinはプライバシーレイヤーを検証せずトランザクションを運ぶ

この提案は、プライバシーのロジックをネットワークのコンセンサスルールの上位に置くことで、Bitcoinのアップグレードを待つ必要を回避している。

ユーザーは$BTC建ての価値を暗号化ノートとして保有する。資金を移動する際、送信者は暗号化されたアウトプット、以前保有していたノートを使用済みと示す公開ヌリファイア、所有権と価値保存を証明するゼロ知識証明を含むエンベロープを公開する。移転される金額と取引相手の身元は隠されたままとなる。

Bitcoinのマイナーおよびノードはシールド状態を自ら検証しない。代わりに、Shielded Bitcoinのルールに従う実装が$BTCのブロックを走査し、記録された順序で受理済みの送金エンベロープを再生することで、共通のノートツリーと使用済みノートセットを生成する。

したがって、Bitcoinはシステム再構築になタイムスタンプ付きの取引履歴と順序付けを提供し、メタプロトコルが暗号化された残高と送金検証を担うことになる。

現在の実装プロファイルでは、暗号化された送金データの公開にOP_RETURNを使用しているが、研究者らは他の公開手法の可能性も残している。

このアーキテクチャは、ネットワークのコンセンサスルールがシールドトランザクションの有効性を直接強制するZcashとは異なる。Shielded Bitcoinは$BTCのコンセンサスに手を加えず、チェーンにアンカーされたデータから独立したプライベート状態を導出する。

すべてのメタデータが隠されるわけではない。トランザクションのタイミング、手数料、入出力数、暗号化データを運ぶBitcoinトランザクションの特徴は、観察者に手がかりを与えうる。

論文にはまた、ユーザーが資金の管理権を手放すことなく取引情報を選択的に開示できる閲覧機能も含まれており、必要な場合の監査やコンプライアンス対応への道を開いている。

Bitcoin財務戦略企業OranjeBTCの戦略・リサーチ責任者Sam Callahan氏は、この開発は、Bitcoinが他のブロックチェーンと機能ごとに競争することなく機能を蓄積できるというより広い見方に合致すると述べた。

「人々は依然としてBitcoinの堀を誤解している。Bitcoinはすべての機能競争に勝つ必要はない。プライバシー、速度、機能は時間をかけて構築できる。堀とは、その非中央集権性、セキュリティ、そして信頼できる金融政策だ」と同氏は述べ、「そしてその次元では、他に匹敵するものは何もない」と付け加えた。

この設計は、1つの重要な境界、すなわち通常の$BTCをシールドシステムに出入りさせる仕組みにおいて未完成のままである。

ペグイン・ペグアウト機構は現行の仕様の範囲外だ。これらの構成要素は、Bitcoinをメインネット上でロックし、その価値をプライベートノートシステム内で表現し、ユーザーの退出時に対応する$BTCを解放する必要がある。

[[alloc] init]はこれらのフローを同社のPIPEs v2の研究に依存するものと見ているが、研究者らは詳細な構成をまだ公開していない。そのため、出入金をトラストレスに、プライベートに、そして取引の関連付けに耐性を持たせられるかという疑問は未解決のままだ。特徴的な入金額、出金額、タイミングパターンは、シールドシステムの両端のアクティビティをつなげる可能性が残る。

最終的な証明システム、公開フォーマット、ライトクライアントが関連するBitcoin履歴をすべて再生せずにシールド状態を検証する方法など、その他の展開に関する選択も未解決である。

Zcashの上昇がテーゼを試す中、プライバシーコインに新たな圧力

この提案は、プライバシー重視の暗号資産が再び投資家の関心を集め、専用プライバシーネットワークがBitcoinに対して持続技術的優位を保てるのかという長年の議論を再燃させる中で発表された。

Bitwise Europeリサーチ責任者のAndré Dragosch氏は、Shielded Bitcoinを「プライバシーコインにとって潜在的な逆風」と描述し、かつて独立したネットワークに結び付けられていた機能が、Bitcoinの金融ルールやベースレイヤーのコンセンサスを変更することなく、Bitcoin周辺で再現される可能性のあるリスクを反映した。

この議論は、プライバシーが直近のトークン再評価の中心となっているZcashにとって、より重要な意味を持つ。今週$ZECは1,600ドルを超え、シールドアクティビティの加速とともに、投資家らはZcashが送信者、受信者、金額を隠せるネイティブなトランザクションを提供するという考えに回帰した。

利用は価格とともに拡大している。週次のシールドトランザクション数は最近62,379件に達し、2022年以来の高水準を記録した。また今月、約500万$ZECがシールドプールに保有され、ネットワークは先週230億ドル超の送金量を清算しており、2021年以来で最強の週次合計となった。

Shielded Bitcoinは、$BTCを基軸資産としたまま同等の取引の機密性を提供しようとするものであり、そのナラティブに圧力をかける。システムが最終的に設計どおり機能すれば、より強いプライバシーを求めるユーザーは、専用プライバシーコインへ移行する以外の選択肢を得ることになる。