Investigadores de Alloc Init han presentado una propuesta para ocultar quién envía Bitcoin (BTC), quién lo recibe y qué importe se mueve, aprovechando la criptografía de Zcash (ZEC) y sin necesidad de introducir un soft fork en la red.
Puntos clave:
- Shielded Bitcoin, de Alloc Init, usaría notas cifradas y pruebas de conocimiento cero para ocultar los detalles de las transferencias en Bitcoin.
- Serían los indexadores, y no los mineros, quienes verificarían las pruebas, de modo que las reglas de consenso de Bitcoin se mantendrían intactas.
- Críticos señalan un conjunto de anonimato reducido en el arranque y la ausencia de resistencia cuántica.
Diseño de Shielded Bitcoin
Clara Shikhelman, Mikhail Komarov y Aleksei Moskvin publicaron el jueves el documento técnico “Shielded Bitcoin”. El sistema recurre a notas cifradas, anuladores públicos y pruebas de conocimiento cero para ocultar importes, emisores, receptores y los vínculos con monedas previamente gastadas. A diferencia de Zcash, no ejecutaría su propia cadena de bloques ni un mecanismo de consenso independiente.
Los mineros no intervendrían en la aplicación de las reglas: las transacciones se registrarían en Bitcoin como datos en claro, mientras un software separado, los llamados indexadores, verifica las pruebas, rechaza los dobles gastos y reconstruye el estado del sistema. Un usuario que deposite 1 BTC recibiría una nota privada de igual valor, y al enviar 0,2 BTC dividiría esa nota en dos nuevas notas cifradas.
El diseño aún carece de un mecanismo de anclaje terminado para mover monedas dentro y fuera del sistema, y los autores no aseguran que esos pasos sean privados. El equipo planea desarrollar esa pieza con PIPEs v2, un esquema de cifrado basado en testigos, y ha prometido un documento específico al respecto. Una revisión técnica valoró sus propiedades de privacidad como comparables a las de los pools protegidos de Zcash.
También en pantalla: ¿Podrían las acciones tokenizadas llegar a XRPL? La orden de la SEC reabre el debate
Reacciones de Zavodil y Ben-Sasson
El desarrollador Vadim Zavodil criticó la propuesta, alegando que Zcash ya ha construido la mayor parte de esta pila de privacidad y que un nuevo pool parte sin el conjunto de anonimato que Zcash ha acumulado durante años. «Un metaprotocolo completamente nuevo arranca desde cero, así que tu primera transferencia privada se esconde en una multitud de uno», escribió.
Los investigadores admitieron un punto similar en una entrada complementaria, señalando que los grandes depósitos no generan automáticamente un amplio conjunto de anonimato. Los observadores podrían seguir vinculando transferencias si unos pocos actores concentran la creación de notas o si las carteras exhiben patrones de uso distintivos. Pierre-Luc Dallaire-Demers, fundador de la firma de criptografía poscuántica Pauli Group, planteó otra preocupación, calificando la construcción de interesante pero «nada resistente a la computación cuántica».
Eli Ben-Sasson, CEO de StarkWare, se mostró más receptivo y recordó que el objetivo original del artículo Zerocash de 2014, del que fue coautor, era precisamente llevar la privacidad a Bitcoin. Aún no había leído en detalle la nueva propuesta, pero afirmó que quiere ver cómo la privacidad y la escalabilidad basadas en pruebas de conocimiento cero alcanzan la capa base de Bitcoin.
Zcash, nacido de aquella línea de investigación, se prepara para una profunda reforma. Su actualización NU7 reduciría el tiempo objetivo de bloque de 75 a 25 segundos y bloquearía el gasto desde el pool protegido heredado Sprout. La activación en testnet está prevista para el 6 de octubre, y los desarrolladores esperan decidir el 20 de octubre si siguen adelante con el lanzamiento en mainnet el 5 de noviembre.
Lea también: Ethereum podría sumar nueva demanda por pagos de IA, según BlackRock
