Группа исследователей Bitcoin предложила дизайн приватных переводов непосредственно в сети Bitcoin — без софтфорка и без изменений правил консенсуса.

В статье от 24 сентября, подготовленной Кларой Шихельман, Михаилом Комаровым и Алексеем Москвиным из [[alloc] init], представлен Shielded Bitcoin — метапротокол, призванный скрывать суммы транзакций, отправителей, получателей и связи между переводами, публикуя данные протокола через Bitcoin mainnet.

Дизайн адаптирует методы, впервые применённые в Zcash, включая зашифрованные ноты, публичные nullifier'ы и доказательства с нулевым разглашением, но не создаёт отдельного блокчейна. Сам Bitcoin выступает слоем публикации и упорядочивания, на основе которого участники восстанавливают приватное состояние транзакций.

Если подход будет реализован, он расширит приватность Bitcoin за пределы существующих инструментов, таких как CoinJoin, PayJoin и Silent Payments, которые могут усложнить отслеживание транзакций или сократить повторное использование адресов, но оставляют суммы и другие детали транзакций видимыми.

Bitcoin будет переносить транзакции, не проверяя слой приватности

Предложение позволяет не ждать обновления Bitcoin, перенося логику приватности над правилами консенсуса сети.

Пользователи будут хранить стоимость в $BTC в виде зашифрованных нот. Для перевода средств отправитель опубликует конверт, содержащий зашифрованные выходы, публичные nullifier'ы, помечающие ранее созданные ноты как потраченные, и доказательство с нулевым разглашением, подтверждающее право собственности и сохранность стоимости. Сумма перевода и личности контрагентов останутся скрытыми.

Майнеры и узлы Bitcoin не будут проверять shielded-состояние самостоятельно. Вместо этого реализации, следующие правилам Shielded Bitcoin, будут сканировать блоки $BTC и воспроизводить принятые конверты переводов в порядке их записи, формируя общее дерево нот и набор потраченных нот.

Таким образом, Bitcoin предоставит историю транзакций с временными метками и упорядочивание, необходимые для восстановления системы, а метапротокол будет отвечать за зашифрованные балансы и проверку переводов.

В текущей реализации система использует OP_RETURN для публикации зашифрованных данных о переводах, хотя исследователи не исключают и других способов публикации.

Эта архитектура отличается от Zcash, где валидность shielded-транзакций непосредственно обеспечивается правил консенсуса сети. Shielded Bitcoin оставит консенсус $BTC нетронутым, формируя отдельное приватное состояние на основе данных, привязанных к цепочке.

Не все метаданные будут скрыты. Время транзакций, комиссии, количество входов и выходов, а также характеристики транзакции Bitcoin, содержащей зашифрованные данные, всё же могут дать наблюдателям подсказки.

В статье также описаны возможности просмотра, позволяющие пользователям выборочно раскрывать информацию о транзакциях, не отказываясь от контроля над средствами, — это создаёт путь для аудита или комплаенса там, где это требуется.

Сэм Каллахэн, директор по стратегии и исследованиям биткоин-казначейской компании OranjeBTC, отметил, что разработка соответствует более широкому взгляду, согласно которому Bitcoin может накапливать функциональность, не соперничая с другими блокчейнами за каждую отдельную функцию.

«Люди всё ещё неправильно понимают ров Bitcoin. Bitcoin не нужно выигрывать каждую гонку функций. Приватность, скорость и функциональность могут быть построены со временем. Ров — это его децентрализация, безопасность и достоверная денежно-кредитная политика», — сказал он. «И по этим параметрам ничто другое даже близко не стоит».

Дизайн остаётся незавершённым на одном критическом рубеже: перемещение обычных $BTC в shielded-систему и из неё.

Механизмы peg-in и peg-out не входят в текущую спецификацию. Эти компоненты должны будут блокировать Bitcoin в mainnet, представлять эту стоимость внутри системы приватных нот и впоследствии высвобождать соответствующие $BTC при выходе пользователей.

[[alloc] init] ожидает, что эти потоки будут опираться на его работу над PIPEs v2, однако исследователи ещё не опубликовали детальную конструкцию. Это оставляет открытыми вопросы о том, можно ли сделать вход и выход без доверия, приватными и устойчивыми к связыванию транзакций. Отличительный размер депозита, вывода или временной.pattern всё ещё может связать активность на любом из концов shielded-системы.

Остаются и другие нерешённые вопросы внедрения, включая финальную систему доказательств, формат публикации и то, как лёгкие клиенты смогут проверять shielded-состояние без воспроизведения всей соответствующей истории Bitcoin.

Privacy-монеты сталкиваются с новым давлением, пока ралли Zcash проверяет тезис

Предложение появляется в тот момент, когда криптовалюты с акцентом на приватность вновь привлекают внимание инвесторов, возрождая давние споры о том, сохраняют ли специализированные privacy-сети устойчивое технологическое преимущество перед Bitcoin.

Андре Драгош, глава исследований Bitwise Europe, охарактеризовал Shielded Bitcoin как «потенциальное встречное давление для privacy-монет», отражая риск того, что функции, ранее ассоциировавшиеся с отдельными сетями, могут всё чаще воспроизводиться вокруг Bitcoin без изменения его денежных правил или консенсуса базового слоя.

Этот аргумент приобретает большее значение для Zcash, где приватность стала центральной для недавней переоценки токена. $ZEC на этой неделе поднялся выше $1,600 на фоне ускорения shielded-активности и возвращения инвесторов к идее, что Zcash предлагает нативные транзакции, способные скрывать отправителей, получателей и суммы.

Использование росло вместе с ценой. Количество shielded-транзакций за неделю недавно достигло 62,379 — максимума с 2022 года, — при этом почти 5 млн $ZEC в этом месяце хранились в shielded-пулах. Кроме того, на прошлой неделе провела переводов более чем на $23 млрд — сильнейший недельный показатель с 2021 года.

Shielded Bitcoin давит на этот нарратив, поскольку стремится обеспечить сопоставимую конфиденциальность транзакций, сохраняя $BTC в качестве базового актива. Если система в итоге заработает задуманным образом, у пользователей, ищущих более сильную приватность, появится ещё один путь помимо перехода в специализированную privacy-монету.