研究團隊 Alloc Init 提出一種新機制,試圖在不改變任何比特幣 Bitcoin (BTC) 共識規則的前提下, 隱藏交易的發送方、接收方與金額流向,核心設計借鑑 Zcash (ZEC) 的密碼學工具, 並刻意避開軟分叉。
重點整理:
- Alloc Init 所提的 Shielded Bitcoin,透過加密憑證與零知識證明, 在比特幣鏈上隱匿轉帳細節。
- 驗證工作交由索引器(indexers)而非礦工負責,因此不需調整比特幣 現有共識規則。
- 批評者指出,方案初期匿名集規模極薄,且設計缺乏量子抗性。
Shielded Bitcoin 設計架構
Clara Shikhelman、Mikhail Komarov 與 Aleksei Moskvin 於週四發表題為「Shielded Bitcoin」的研究論文 連結。 機制透過加密憑證(encrypted notes)、公開作廢碼(public nullifiers) 與零知識證明,來隱藏金額、發送與接收地址,以及與既有已花費 UTXO 的關聯性。與 Zcash 不同的是,這套系統本身不會啟用獨立區塊鏈或 共識機制。
在這個設計下,礦工不負責執行任何新規則。相關交易會以純資料形式 寫入比特幣鏈上,再由獨立軟體「索引器」(indexers)驗證證明、 避免雙重花費並重建系統狀態。用戶若存入 1 枚 BTC,將獲得等值的 私密憑證;之後若要轉出 0.2 枚 BTC,系統則會將原有憑證 拆分 為兩張新的加密憑證。
目前設計尚未完成「跨入與跨出」比特幣主鏈的錨定機制(peg),作者也 坦言這一段流程未必能完全隱私化。團隊計畫使用 PIPEs v2(見證加密 機制)來補上該環節,並承諾將另行發表技術論文。一份技術審查則 評估 該方案的隱私效果,大致可與 Zcash 的遮蔽資金池相提並論。
延伸閱讀: 代幣化股票會登上 XRPL 嗎?SEC 裁決引發想像
Zavodil 與 Ben-Sasson 的回應
開發者 Vadim Zavodil 在 貼文 中抨擊此構想, 認為 Zcash 多年來已打造出大部分相關的隱私技術堆疊,新方案在匿名集 規模上完全無法相比。他指出:「全新啟動的元協議匿名集從零開始計算, 意味著你的第一筆『隱私轉帳』其實只躲在『一人』的人群裡。」
研究團隊在配套說明文件中 承認 類似問題,表示大額存入並不會自動形塑龐大的匿名集。若少數參與者 掌握大部分憑證,或錢包軟體產生極具識別度的行為模式,觀察者仍有 機會將交易重新串接起來。
另一個質疑來自後量子密碼學公司 Pauli Group 創辦人 Pierre-Luc Dallaire-Demers。他認為設計本身頗具巧思,但也點出 此方案「完全不具備量子抗性」,未能針對未來量子計算環境提供保護。
至於 StarkWare 執行長 Eli Ben-Sasson 則表態較為樂觀。他 提到,自己在 2014 年共同撰寫的 Zerocash 論文,初衷就是替比特幣 帶來隱私能力。雖然他尚未細讀這份新提案,但表示樂見零知識證明在 比特幣第一層推動隱私與擴容。
由該研究衍生出的 Zcash 區塊鏈,目前也正為一輪重大升級做準備。 即將到來的 NU7 升級將 縮短 區塊目標時間,從 75 秒降至 25 秒,同時 凍結 早期 Sprout 遮蔽池的資金支出功能。測試網預計在 10 月 6 日啟用, 開發團隊則預定於 10 月 20 日決定,是否照原訂計畫在 11 月 5 日 正式於主網上線。

