研究人員發表「Zcash 式」比特幣隱私轉帳設計
重點速覽
- •[[alloc] init] 於 2026 年 9 月 24 日發表 56 頁的 Shielded Bitcoin 規範,無需修改共識規則即可在比特幣基礎層實現隱私付款。
- •該協定使用 Zcash 式加密票據與零知識證明隱藏付款人、收款人與金額,比特幣將轉帳記錄為未經驗證的資料,由獨立索引器驗證並重建。
- •與 2025 年的 Shielded CSV 提案不同,Shielded Bitcoin 將轉帳資料儲存在比特幣本身,避免持有者因遺失自身交易紀錄而永久損失資金。
- •目前的實作依賴 Groth16 證明系統的可信設定儀式,以及 Bitcoin Core v30 較大的 OP_RETURN 預設值——這是一項節點營運者可以反轉的具爭議變更。
- •選配的「信託機構」合規層可讓機構在不出暴露轉帳圖譜的情況下驗證票據來源;此際 Zcash 正吸引受監管產品,包括 Grayscale 在 NYSE Arca 的 ETF 與 21Shares 的歐洲 ETP。

比特幣密碼學開發商 [[alloc] init] 的研究人員發表了一份 Shielded Bitcoin 規範,這是一種在比特幣基礎層上進行隱私轉帳的協定,且無需修改網路的共識規則。這項限制值得注意:歷史上,修改比特幣共識規則需要節點營運者、礦工與開發者之間的廣泛協調。
該設計載於一份日期為 2026 年 9 月 24 日的 56 頁論文,借鑒了 Zcash 的加密票據與零知識證明,在現有的比特幣網路上隱藏付款人、收款人與付款金額。論文由 Clara Shikhelman、Mikhail Komarov 和 Aleksei Moskvin 撰寫。
Shikhelman 在 推文 中表示,團隊「投入大量心力仔細思考 Shielded Bitcoin 的安全性,以及該協定會揭露哪些資訊」。
Komarov 在 X 上的一則貼文中 稱 這項工作是「透過 PIPEs v2 在比特幣 L1 上實現 ZCash 式隱私」。
ZCash-style privacy on the Bitcoin L1 via PIPEs v2. — Misha Komarov (@nemothenoone) September 24, 2026
[[alloc] init] 營運長 Scott Odell 在 推文 中表示,公司「為此醞釀了一段時間」,並形容這項設計是讓比特幣「在不用改動比特幣的情況下實現隱私」的一項貢獻。
根據該提案,Shielded Bitcoin 中的價值以加密「票據」形式持有。每筆轉帳都附帶零知識證明,證明付款人掌控所花費的票據,且輸入與輸出平衡。一個稱為 nullifier 的公開標記可讓軟體拒絕雙重花費,而不會揭露使用了哪張票據。
Zcash 透過其自身的區塊鏈執行這些規則。Shielded Bitcoin 則是將轉帳以資料形式發布到比特幣上,比特幣只負責記錄而不做驗證,由稱為索引器的獨立軟體驗證證明並重建屏蔽狀態。
論文將此方法與 Shielded CSV 做對比。Shielded CSV 是 2025 年的一項比特幣提案,幣的持有者必須自行保存交易資料,而這些資料通常無法從鏈上復原——將保管的負擔以及永久損失的風險加諸個人持有者身上。
作者寫道,轉帳時間、手續費以及輸入與輸出的數量仍為公開資訊。論文指出:「與 Zcash 和 Monero 一樣,Shielded Bitcoin 保護的是誰付錢給誰以及金額的隱私,而非屏蔽轉帳本身發生與否。」
Peg-in 與 peg-out
這篇論文僅涵蓋系統內部的轉帳。BTC 如何進出系統,則留待另一篇基於 Bitcoin PIPEs v2 的論文說明。據該公司網站介紹,PIPEs v2 是 [[alloc] init] 先前的研究,透過加密比特幣簽名金鑰,使其只有在具備有效證明時才能被復原。
目前的版本使用 Groth16 證明系統,其安全性取決於誠實執行的可信設定儀式。可信設定長期以來是零知識系統審查的焦點,因為任何持有儀式祕密材料的人都偽造證明。據論文所述,每筆轉帳以一個 OP_RETURN 輸出發布,對於兩個輸入、兩個輸出的轉帳,大小為 625 vbytes。
論文指出,這依賴於 Bitcoin Core v30 中較大的 OP_RETURN 預設值,這是一項具爭議的變更,節點營運者可以將其反轉,因此轉發取決於足夠多的節點與礦工維持此設定。
附錄勾勒出一個選配的合規層,其中「信託機構」為經核准的入金開立證明,讓機構得以在不出暴露轉帳圖譜的情況下驗證票據的來源。沒有此類證據的票據仍屬有效。
Shielded Bitcoin 借鑒其設計的 Zcash,如今已在美國與歐洲透過受監管基金交易。Grayscale 的 Zcash ETF 於 8 月 25 日在 NYSE Arca 開始交易,21Shares 則於 9 月 22 日在 Euronext 巴黎與阿姆斯特丹上市歐洲首檔 Zcash 交易所買賣產品。其結果是,Shielded Bitcoin 移植到基礎層的這套零知識設計,如今已在受監管市場佔有一席之地。
根據 CoinGecko 的資料,ZEC 於 9 月 25 日报價 1,592 美元,過去 24 小時上漲 4%,七天高點為 1,658.86 美元。