比特币密码学开发商 [[alloc] init] 的研究人员发布了一份名为 Shielded Bitcoin 的规范，这是一种在比特币基础层上实现隐私转账的协议，且不需要改变网络的共识规则。这一约束值得注意：在历史上，改变比特币的共识规则需要在节点运营方、矿工和开发者之间进行广泛协调。

该设计在一份日期为2026年9月24日的56页论文中展开，借鉴了 Zcash 的加密票据和零知识证明，在现有比特币网络上运行的同时隐藏付款方、收款方和金额。论文由 Clara Shikhelman、Mikhail Komarov 和 Aleksei Moskvin 撰写。

该团队“投入大量工作，认真思考了 Shielded Bitcoin 的安全性以及该协议会透露哪些信息，”Shikhelman 在推文中表示。

Komarov 在 X 上的一则帖子中称这项工作是“通过 PIPEs v2 在比特币 L1 上实现 ZCash 式隐私”。

ZCash-style privacy on the Bitcoin L1 via PIPEs v2. — Misha Komarov (@nemothenoone) September 24, 2026

[[alloc] init] 首席运营官 Scott Odell 在推文中表示，公司已经“在这件事上琢磨了相当长一段时间”，并将该设计描述为让比特币变得“私密，而无需改变比特币”的一项贡献。

根据该提案，Shielded Bitcoin 中的价值以加密“票据”的形式持有。每笔转账都附带一个零知识证明，证明发送方拥有其所花费的票据，且输入与输出平衡。一个名为 nullifier 的公开标记使软件能够拒绝双花，而不会泄露使用了哪张票据。

Zcash 通过其自身的区块链来执行这些规则。而 Shielded Bitcoin 则将转账作为数据发布到比特币上，比特币在不作校验的情况下记录这些数据，同时由称为索引器的独立软件来验证证明并重建屏蔽状态。

论文将这一方法与 Shielded CSV 进行了对比，后者是2025年的一项比特币提案，要求币的所有者自行保存交易数据，而这些数据通常无法从链上恢复——这将保管责任以及永久丢失资金的风险置于个人持有身上。

作者写道，时间、手续费以及输入和输出的数量仍保持公开。论文指出：“与 Zcash 和 Monero 一样，Shielded Bitcoin 保护的是谁向谁支付了多少金额的隐私，而非屏蔽式转账本身发生过这一事实。”

Peg-in 与 peg-out

该论文仅涵盖系统内部的转账。BTC 如何进入和离开系统则留待另一篇基于比特币 PIPEs v2 的论文阐述，这是 [[alloc] init] 此前的研究，对比特币签名密钥进行加密，使其只能通过有效证明才能恢复，据该公司网站介绍。

当前版本使用 Groth16 证明系统，其安全性依赖于一次诚实执行的受信任设置仪式。受信任设置长期以来一直是零知识系统中受审视的焦点，因为持有仪式秘密材料的任何人都可以伪造证明。根据论文，每笔转账发布在一个 OP_RETURN 输出中，对于两输入两输出的转账而言为625 vbyte。

论文指出，这依赖于 Bitcoin Core v30 中更大的 OP_RETURN 默认值，这是一项存在争议的变更，节点运营方可以将其撤销，因此转发取决于足够多的节点和矿工维持这一设置。

附录勾勒了一个可选的合规层，其中一个“信任机构”（Trust Authority）为经批准的存款提供认证，让机构能够在不暴露转账图谱的情况下验证票据的来源。没有该证据的票据仍将保持有效。

Shielded Bitcoin 所借鉴设计的 Zcash，如今已通过美国和欧洲的受监管基金进行交易。Grayscale 的 Zcash ETF 于8月25日开始在 NYSE Arca 交易，21Shares 于9月22日在泛欧交易所巴黎和阿姆斯特丹上市了欧洲首只 Zcash 交易所交易产品。其结果是，Shielded Bitcoin 移植到基础层的这套零知识设计本身，已在受监管市场上占有一席之地。

据 CoinGecko 数据，ZEC 于9月25日报价1,592美元，过去24小时上涨4%，七天高点为1,658.86美元。