Дослідники з Alloc Init запропонували спосіб приховувати в мережі Bitcoin (BTC), хто і кому надсилає кошти та які суми рухаються. Вони запозичують криптографію Zcash (ZEC), але не вимагають навіть софтфорка біткоїна.
Ключові тези:
- Shielded Bitcoin від Alloc Init використовує зашифровані ноти та докази з нульовим розголошенням для приховування деталей трансакцій у біткоїні.
- Перевіркою доказів займаються індексатори, а не майнери, тож правила консенсусу Bitcoin залишаються незмінними.
- Критики вказують на малий анонімний пул на старті та відсутність захисту від квантових атак.
Як влаштований Shielded Bitcoin
Клара Шіхельман, Михайло Комаров та Олексій Москвін у четвер оприлюднили дослідження під назвою Shielded Bitcoin. Воно описує систему зашифрованих нот, публічних нуліфайерів і доказів з нульовим розголошенням, які приховують суми, відправників, отримувачів і зв’язок із уже витраченими монетами. На відміну від Zcash, ця модель не запускає власний блокчейн чи механізм консенсусу.
Майнери взагалі не беруть участі в забезпеченні правил протоколу: трансакції розміщуються в біткоїн-ланцюгу як «звичайні» дані, тоді як окреме програмне забезпечення — індексатори — перевіряє докази, відсікає подвійні витрати та відновлює стан системи. Користувач, який депонує 1 BTC, отримує приватну ноту на еквівалентну суму; відправлення 0,2 BTC ділить цю ноту на дві нові зашифровані.
Водночас у дизайні ще немає завершеного механізму «пега» для введення й виведення монет, і автори не обіцяють приватності саме на цих етапах. Команда планує побудувати цей компонент на базі PIPEs v2, схеми свідкового шифрування, й анонсувала окрему наукову роботу щодо цього. Одна з технічних рецензій оцінила рівень конфіденційності рішення як зіставний із зашифрованими пулами Zcash.
Також читайте: Чи можуть токенізовані акції з’явитися в XRPL? На це натякає рішення SEC
Реакція Заводіля та Бен-Сасона
Розробник Вадим Заводіль розкритикував ідею, наголосивши, що Zcash уже зібрав більшість відповідного стеку приватності, а новий пул не має того анонімного масиву користувачів, який Zcash вибудовував роками. «Новий метапротокол стартує з нуля, тож ваша перша приватна трансакція ховається в натовпі з однієї людини», — написав він.
Дослідники визнали схожу проблему в супровідному дописі, зазначивши, що великі депозити самі по собі не створюють «широкий» анонімний пул. Спостерігачі все ще можуть пов’язувати трансакції, якщо більшість нот створюють кілька учасників або якщо гаманці мають виразні, впізнавані шаблони поведінки. П’єр-Люк Даллер-Демерс, засновник компанії постквантової криптографії Pauli Group, висловив інше занепокоєння, назвавши конструкцію цікавою, але «зовсім не стійкою до квантових атак».
CEO StarkWare Елі Бен-Сасон відреагував позитивніше, нагадавши, що початкова мета статті Zerocash 2014 року, яку він співавторив, полягала саме в тому, щоб принести приватність у Bitcoin. Він ще не встиг ознайомитися з новою пропозицією, але заявив, що хоче бачити, як конфіденційність і масштабованість на основі доказів з нульовим розголошенням виходять на базовий рівень біткоїна.
Сам Zcash, що виріс із цих досліджень, теж готується до великого оновлення. Запропонований апгрейд NU7 має скоротити цільовий час блоку з 75 до 25 секунд і зупинити витрати з застарілого зашифрованого пулу Sprout. Активація в тестнеті запланована на 6 жовтня, а 20 жовтня розробники очікують ухвалити рішення, чи запускати мейннет-оновлення 5 листопада.
Читайте далі: BlackRock: попит на Ethereum може зрости завдяки платежам від ШІ
