Onderzoekers van Alloc Init hebben een voorstel gepresenteerd om te verbergen wie Bitcoin (BTC) verstuurt, wie het ontvangt en welk bedrag wordt overgemaakt. Ze leunen daarbij op de cryptografie van Zcash (ZEC), maar zonder een soft fork of aanpassing van Bitcoins consensusregels.
Belangrijkste punten:
- Shielded Bitcoin van Alloc Init gebruikt versleutelde notes en zero-knowledge-bewijzen om transactiegegevens op Bitcoin te verhullen.
- Niet miners maar indexers verifiëren de bewijzen, waardoor de Bitcoin-consensus ongewijzigd blijft.
- Critici wijzen op een klein anonimiteitsset bij de start en het ontbreken van bescherming tegen quantumaanvallen.
Ontwerp van Shielded Bitcoin
Clara Shikhelman, Mikhail Komarov en Aleksei Moskvin publiceerden donderdag hun paper, getiteld Shielded Bitcoin. Het systeem gebruikt versleutelde notes, publieke nullifiers en zero-knowledge-bewijzen om bedragen, afzenders, ontvangers en de link met eerder gespendeerde coins te verbergen. In tegenstelling tot Zcash draait het niet op een eigen blockchain of consensusmechanisme.
Miners handhaven de regels niet: transacties verschijnen op Bitcoin als ruwe data, terwijl aparte software – zogeheten indexers – de cryptografische bewijzen controleert, double-spends afwijst en de toestand van het systeem reconstrueert. Een gebruiker die 1 BTC deponeert, ontvangt een privé note met dezelfde waarde. Een betaling van 0,2 BTC splitst die note vervolgens in twee nieuwe versleutelde notes.
De koppelstructuur om coins in en uit het systeem te bewegen is nog niet afgerond, en de auteurs claimen niet dat die stappen zelf privé zullen zijn. Het team wil die schakel bouwen met PIPEs v2, een vorm van witness encryption, en heeft een afzonderlijke paper toegezegd. Een technische review waardeerde de privacy-eigenschappen op het niveau van de shielded pools van Zcash.
Lees ook: Zouden getokeniseerde aandelen op XRPL kunnen landen? De SEC-order zet de vraag op scherp
Reacties van Zavodil en Ben-Sasson
Ontwikkelaar Vadim Zavodil hekelde het plan. Volgens hem heeft Zcash het grootste deel van deze privacystack al gebouwd, terwijl een nieuwe pool het brede anonimiteitsset mist dat Zcash in de loop der jaren heeft opgebouwd. „Een gloednieuw metaprotocol start op nul, dus je eerste privétransactie gaat schuil in een menigte van één,” schreef hij.
De onderzoekers gaven in een begeleidende blogpost een vergelijkbare nuancering. Grote stortingen creëren niet automatisch een breed anonimiteitsset: observatoren kunnen nog steeds verbanden leggen als een paar partijen het merendeel van de notes uitgeven of als wallets zich op herkenbare manieren gedragen. Pierre-Luc Dallaire-Demers, oprichter van post-quantumcryptobedrijf Pauli Group, uitte een ander bezwaar. Hij noemde de constructie interessant, maar „helemaal niet quantumbestendig”.
Eli Ben-Sasson, CEO van StarkWare, reageerde positiever. Hij stelde dat het oorspronkelijke doel van de Zerocash-paper uit 2014, die hij mee schreef, was om privacy naar Bitcoin te brengen. Hoewel hij het nieuwe voorstel nog niet had gelezen, zei hij te hopen dat privacy en schaalbaarheid via zero-knowledge-bewijzen uiteindelijk op de Bitcoin-baselaag landen.
Zcash zelf, dat uit dat onderzoek is voortgekomen, staat bovendien voor een eigen verbouwing. De NU7-upgrade moet de beoogde bloktijd terugbrengen van 75 seconden naar 25 seconden en het uitgeven vanuit de oude Sprout-shielded pool stopzetten. Activatie op testnet staat gepland voor 6 oktober; ontwikkelaars beslissen naar verwachting op 20 oktober of de mainnetlancering op 5 november doorgaat.
Lees verder: Ethereum kan nieuwe vraag krijgen door AI-betalingen, zegt BlackRock
