Investigadores de Alloc Init han presentado una propuesta para ocultar quién envía Bitcoin (BTC), quién lo recibe y cuánto se mueve, aprovechando la criptografía de Zcash (ZEC) y sin requerir un soft fork.
Puntos clave:
- Shielded Bitcoin, de Alloc Init, usaría notas cifradas y pruebas de conocimiento cero para ocultar los detalles de las transferencias en Bitcoin.
- Serían los indexadores, y no los mineros, quienes verificarían las pruebas, de modo que las reglas de consenso de Bitcoin permanecerían intactas.
- Críticos señalan un conjunto de anonimato reducido en el arranque y la ausencia de resistencia cuántica.
Diseño de Shielded Bitcoin
Clara Shikhelman, Mikhail Komarov y Aleksei Moskvin publicaron el jueves el documento técnico “Shielded Bitcoin”. El sistema recurre a notas cifradas, nulificadores públicos y pruebas de conocimiento cero para ocultar importes, remitentes, destinatarios y los vínculos con monedas ya gastadas. A diferencia de Zcash, no ejecutaría su propia cadena de bloques ni su propio mecanismo de consenso.
Los mineros no tendrían ningún papel en la aplicación de las reglas, ya que las transacciones se registrarían en Bitcoin como datos en claro, mientras que un software separado —los indexadores— se encargaría de verificar las pruebas, rechazar los doble gastos y reconstruir el estado del sistema. Un usuario que deposite 1 BTC recibiría una nota privada del mismo valor; al enviar 0,2 BTC, esa nota se dividiría en dos nuevas notas cifradas.
El diseño aún carece de un puente completamente definido para mover monedas dentro y fuera del sistema, y los autores no prometen privacidad en esos pasos. El equipo planea construir ese componente con PIPEs v2, un esquema de cifrado basado en testigos, y ha anunciado un documento específico al respecto. Una revisión técnica calificó sus propiedades de privacidad al nivel de los “shielded pools” de Zcash.
También te puede interesar: ¿Podrían las acciones tokenizadas llegar a XRPL? La orden de la SEC reabre el debate
Reacciones de Zavodil y Ben-Sasson
El desarrollador Vadim Zavodil cuestionó la propuesta, alegando que Zcash ya ha construido la mayor parte de esta infraestructura de privacidad y que un nuevo “pool” no contaría con el conjunto de anonimato que Zcash ha acumulado durante años. “Un metaprotocolo completamente nuevo empieza desde cero, así que tu primera transferencia privada se esconde en una multitud de una sola persona”, escribió.
Los investigadores admitieron un punto similar en una publicación complementaria, donde señalan que los depósitos de gran tamaño no generan automáticamente un gran conjunto de anonimato. Los observadores aún podrían vincular transferencias si unos pocos actores concentran la mayoría de las notas o si las carteras muestran patrones de comportamiento distintivos. Pierre-Luc Dallaire-Demers, fundador de la firma de criptografía poscuántica Pauli Group, expresó otra preocupación: calificó la construcción de interesante, pero “nada resistente a la computación cuántica”.
Eli Ben-Sasson, director ejecutivo de StarkWare, se mostró más receptivo y recordó que el objetivo original del artículo Zerocash de 2014, del que fue coautor, era precisamente llevar privacidad a Bitcoin. Aún no había leído la nueva propuesta, pero dijo que le gustaría ver cómo la privacidad y la escalabilidad basadas en pruebas de conocimiento cero llegan a la capa base de Bitcoin.
Zcash, surgido de aquella línea de investigación, se prepara a su propia renovación. Su actualización NU7 reduciría el tiempo objetivo de bloque de 75 segundos a 25 segundos y bloquearía el gasto desde el antiguo “shielded pool” Sprout. La activación en testnet está prevista para el 6 de octubre, y los desarrolladores esperan decidir el 20 de octubre si siguen adelante con el lanzamiento en mainnet el 5 de noviembre.
Lee a continuación: Ethereum podría ganar nueva demanda por pagos de IA, según BlackRock
