นักวิจัยจาก Alloc Init เสนอแนวทางใหม่ในการปกปิดตัวตนผู้โอน Bitcoin (BTC) ฝั่งผู้รับ และมูลค่าที่โอน โดยหยิบยืมเทคนิคคริปโตกราฟีของ Zcash (ZEC) มาใช้ แต่ไม่แตะต้องกติกาฉันทามติของเครือข่ายหลักหรือทำซอฟต์ฟอร์ก
ประเด็นสำคัญ:
- Shielded Bitcoin ของ Alloc Init ใช้โน้ตเข้ารหัสและ zero-knowledge proofs เพื่อซ่อนรายละเอียดการโอนบนบิตคอยน์
- ซอฟต์แวร์ indexer ไม่ใช่คนขุด จะเป็นผู้ตรวจสอบ proof ทำให้กติกาคอนเซนซัสของบิตคอยน์ไม่ต้องเปลี่ยน
- นักวิจารณ์กังวลเรื่องเซตนิรนามที่เล็กมากในช่วงเริ่มต้น และการขาดความทนทานต่อคอมพิวเตอร์ควอนตัม
ออกแบบ Shielded Bitcoin อย่างไร
Clara Shikhelman, Mikhail Komarov และ Aleksei Moskvin ได้เผยแพร่เอกสารวิจัยชื่อ Shielded Bitcoin เมื่อวันพฤหัสบดีที่ผ่านมา เอกสารฉบับเต็ม เสนอระบบใช้ “โน้ตเข้ารหัส”, ตัวระบุการใช้จ่ายสาธารณะ (public nullifier) และ zero-knowledge proofs เพื่อปกปิดจำนวนเงิน ผู้ส่ง ผู้รับ รวมถึงความเชื่อมโยงกับเหรียญที่เคยถูกใช้ไปก่อนหน้า แตกต่างจาก Zcash ตรงที่ระบบนี้ไม่ต้องมีบล็อกเชนหรือกลไกคอนเซนซัสแยกของตัวเอง
ในโมเดลดังกล่าว คนขุดบล็อกของบิตคอยน์จะไม่ต้องมีบทบาทในการบังคับใช้กติกาเป็นพิเศษ ธุรกรรมจะถูกบันทึกบนเชนบิตคอยน์เป็นเพียงข้อมูลดิบ ขณะที่ซอฟต์แวร์อีกชั้นหนึ่งที่เรียกว่า indexer เป็นผู้ตรวจสอบ proof ปฏิเสธธุรกรรมซ้ำซ้อน (double-spend) และสร้างสถานะของระบบ Shielded Bitcoin ขึ้นมาใหม่อย่างต่อเนื่อง
ผู้ใช้ที่ฝาก 1 BTC เข้าระบบจะได้รับ “โน้ตส่วนตัว” มูลค่าเท่ากันกลับไป เมื่อส่ง 0.2 BTC ระบบจะแตกโน้ต ออกเป็นโน้ตเข้ารหัสใหม่สองใบแทน
อย่างไรก็ดี ดีไซน์ปัจจุบันยังไม่มี “สะพาน” หรือกลไก peg-in/peg-out ที่สมบูรณ์สำหรับโอนเหรียญเข้า–ออกจากระบบ และผู้เขียนยอมรับว่าขั้นตอนดังกล่าวไม่ได้รับประกันความเป็นส่วนตัว ทีมระบุว่าจะสร้างชิ้นส่วนนี้ด้วย PIPEs v2 ซึ่งเป็นสกีม witness encryption และจะออกเอกสารแยกอีกฉบับในภายหลัง การรีวิวเชิงเทคนิคครั้งหนึ่งประเมิน ว่า ระดับความเป็นส่วนตัวโดยรวมใกล้เคียงกับพูล shielded ของ Zcash
อ่านเพิ่มเติม: หุ้นโทเค็นไนซ์จะมาลง XRPL ได้จริงหรือไม่? คำสั่ง SEC จุดคำถามสำคัญ
เสียงตอบรับจาก Zavodil และ Ben-Sasson
นักพัฒนา Vadim Zavodil ออกมาวิจารณ์ แผนดังกล่าว โดยชี้ว่า Zcash ได้สร้างสแต็กความเป็นส่วนตัวลักษณะนี้เกือบครบถ้วนแล้ว ขณะที่พูลใหม่บนบิตคอยน์ยังไม่มี “เซตนิรนาม” (anonymity set) สะสมไว้เหมือนที่ Zcash ใช้เวลาหลายปีในการสร้าง “โปรโตคอลใหม่ที่เพิ่งเปิดตัว เริ่มจากศูนย์ หมายความว่าธุรกรรมส่วนตัวครั้งแรกของคุณซ่อนอยู่ในฝูงชนที่มีแค่คุณคนเดียว” เขาเขียนแสดงความเห็น
ทีมวิจัยก็ยอมรับประเด็นใกล้เคียงกันในบทความประกอบ ชี้ว่า การมีเงินฝากก้อนใหญ่ไม่ได้หมายถึงการมีเซตนิรนามขนาดใหญ่โดยอัตโนมัติ ผู้สังเกตการณ์ยังสามารถเชื่อมโยงธุรกรรมได้ หากมีผู้เล่นจำนวนน้อยสร้างโน้ตส่วนใหญ่ในระบบ หรือหากกระเป๋าเงินต่าง ๆ มีรูปแบบการใช้งานที่โดดเด่นจำง่าย
ด้าน Pierre-Luc Dallaire-Demers ผู้ก่อตั้งบริษัทคริปโตกราฟีหลังยุคควอนตัม Pauli Group ตั้งข้อกังวลอีกด้าน แม้มองว่าคอนสตรักชัน “น่าสนใจ” แต่ก็ระบุว่า “ไม่มีความทนทานต่อควอนตัมเลย”
ขณะที่ Eli Ben-Sasson ซีอีโอ StarkWare แสดงท่าทีเชิงบวกมากกว่า โดยระบุว่า เป้าหมายดั้งเดิมของงานวิจัย Zerocash ปี 2014 ที่เขาร่วมเขียน ก็เพื่อพาความเป็นส่วนตัวมาสู่บิตคอยน์ เขายอมรับว่ายังไม่ได้อ่านข้อเสนอฉบับใหม่ แต่ย้ำว่าต้องการเห็นทั้งความเป็นส่วนตัวและการสเกลผ่าน zero-knowledge proofs ถูกนำมาปรับใช้บนเลเยอร์ฐานของบิตคอยน์ในที่สุด
ด้าน Zcash เองซึ่งเติบโตจากงานวิจัยชุดเดียวกัน ก็กำลังเดินหน้าอัปเกรดครั้งใหญ่ผ่าน NU7 ซึ่งจะลดเวลาเฉลี่ยต่อบล็อกจาก 75 วินาที เหลือ 25 วินาที และยุติความสามารถในการใช้จ่ายเหรียญจากพูล shielded รุ่นเก่า Sprout
การเปิดใช้งานบน testnet ถูกกำหนดไว้วันที่ 6 ต.ค. และนักพัฒนาคาดว่าจะตัดสินใจในวันที่ 20 ต.ค. ว่าจะเดินหน้าปล่อยอัปเกรด NU7 บน mainnet วันที่ 5 พ.ย. ตามกำหนดหรือไม่
อ่านต่อ: ความต้องการ Ethereum อาจพุ่งจากการชำระเงินด้วย AI ตามมุมมองของ BlackRock
