Skyddad Bitcoin: En ny lösning för privata överföringar
Ett kryptografilabb i New York har föreslagit Zcash-liknande privata överföringar på Bitcoin utan att ändra själva Bitcoin. Publicerat på torsdag av [[alloc] init], skulle Skyddad Bitcoin dölja belopp och motparter utan att kräva en mjuk gaffel, separat blockchain, federation eller betrodd operatör. Bitcoin skulle helt enkelt lagra och organisera krypterad data som den inte kan förstå, medan extern programvara verifierar betalningarna. Det finns dock en stor hake: forskarna har ännu inte avslutat mekanismen för att flytta bitcoin in och ut ur det privata systemet.
Hur Skyddad Bitcoin fungerar
Bitcoin-transaktionshistorik är välkänd och offentlig. När man skickar bitcoin (BTC) går betalningen med i en huvudbok som vem som helst kan inspektera, potentiellt för alltid. Det New York-baserade labbet [[alloc] init] föreslår en kontraintuitiv lösning: att lämna Bitcoins regler orörda och bygga integritet ovanpå dem. Skyddad Bitcoin använder krypterade anteckningar och zero-knowledge (ZK) bevis för att dölja belopp och motparter, medan Bitcoin fungerar nästan som en offentlig anslagstavla.
Nätverket registrerar krypterade meddelanden i rätt ordning utan att veta vad de betyder.
Ingen mjuk gaffel krävs, och det finns ingen operatör som avgör vilka privata överföringar som räknas. Bitcoin skulle kunna hantera privata betalningar som Bitcoin själv inte kan läsa.
Den tekniska aspekten av Skyddad Bitcoin
Den vita boken, ”Skyddad Bitcoin: Privata överföringar på Bitcoin L1,” skrevs av Clara Shikhelman, Mikhail Komarov och Aleksei Moskvin. Forskarna undrar om bitcoin kan flyttas privat med hjälp av nätverket precis som det existerar idag. Deras svar är ett metaprotocol vars regler tolkas av oberoende programvara snarare än av Bitcoin-konsensus. Program som kallas indexers skannar Bitcoin efter Skyddad Bitcoin-data, verifierar dess kryptografiska bevis och återskapar det privata systemets historia.
Ogiltig data kan fortfarande hamna on-chain eftersom Bitcoin inte förstår metaprotocol. Indexers ignorerar helt enkelt det. Vem som helst kan köra dessa kontroller med hjälp av Bitcoins publicerade historia, vilket innebär att ingen särskild indexer får avgöra vad som är giltigt. Det är den fascinerande delen: Bitcoin fortsätter att göra vad den alltid har gjort, medan en annan uppsättning regler ger mening åt utvalda data som rider ovanpå.
Integritet och kostnader
Värdet inom Skyddad Bitcoin lever i krypterade register som kallas anteckningar. Om Alice betalar Bob, skapar hon en anteckning som innehåller ett belopp och Bobs mottagningsinformation, och krypterar den så att Bob kan identifiera den. Hennes bitcoin-transaktion publicerar den krypterade anteckningen tillsammans med ett serienummer som kallas en nullifier och ett zero-knowledge bevis. Beviset fastställer att Alices anteckningar existerar, att hon kan spendera dem och att värdet som går in är lika med värdet som kommer ut, utan att avslöja vilka anteckningar som spenderades eller deras belopp.
On-chain ser allmänheten fortfarande att en skyddad överföring har ägt rum, dess tidpunkt, antalet involverade anteckningar, avgiften och den bitcoin-transaktion som bär den. Vad som försvinner är beloppet, avsändarens och mottagarens identitet, samt kopplingen till tidigare spenderade anteckningar. En igenkännbar bitcoin-adress som upprepade gånger betalar transaktionsavgifter skulle fortfarande kunna läcka ledtrådar, och ett litet antal användare skulle göra mängden lättare att analysera.
Integritet kostar också blockutrymme. Komarov berättade för journalisten Laura Shin i en intervju att en skyddad payload är cirka 700 vbytes jämfört med ungefär 100 till 200 för en typisk Bitcoin-betalning, vilket gör den ungefär fyra gånger större. Komarov kallade den tillagda kostnaden ”inte katastrofal.” Fler användare skulle å sin sida stärka anonymitetsuppsättningen genom att ge individuella betalningar en större mängd att försvinna in i.
Framtiden för Skyddad Bitcoin
Här är haken: den 24 september beskriver den vita boken överföringar efter att bitcoin redan är inne i det skyddade systemet. Att få bitcoin in och tillbaka ut lämnas till en följande vit bok baserad på [[alloc] init]’s Bitcoin PIPEs v2-forskning och witness encryption. Det planerade systemet skulle kryptografiskt låsa en BTC privat nyckel tills någon producerar det erforderliga beviset, medan Bitcoin-nätverket i slutändan ser en vanlig Schnorr-utgift.
[[alloc] init] säger att det aldrig skulle förvalta användarfonder, även vid gränsen. Men witness encryption är en ung teknik. Komarov sa att dess ciphertexts har minskats från cirka 300 terabyte till cirka 8 terabyte på ett år. Det är enorma framsteg, men åtta terabyte är fortfarande åtta terabyte. ”Det är fortfarande ganska experimentellt,” förklarade Komarov.
Labbet har kört offentliga break-it-utmaningar sedan maj, men det finns inget lanseringsdatum. Tills dess förblir Skyddad Bitcoin forskning snarare än ett användbart integritetssystem. Zcash-influenserna är uppenbara. Zcash använder redan krypterade anteckningar, nullifiers och zero-knowledge bevis, medan Skyddad Bitcoin lånar den arkitekturen utan att skapa en annan blockchain.
Det offentliga företaget Cypherpunk kallade Skyddad Bitcoin ”ett stort steg framåt” och påpekade att mer integritet på Bitcoin gynnar alla.
Men Cypherpunk hävdade också att designen ännu inte är en konkurrent till Zcash-kedjan. Företaget pekade på sin betrodda setup, bristen på konsensusförstärkning och trustless light clients, en ofullständig bro, och Bitcoin L1-avgifter, samtidigt som det noterade att Zcash redan har nästan 10 år i produktion och en skyddad pool värd mer än 7 miljarder dollar.
Avslutande tankar
X-reaktioner blev snabbt mindre diplomatiska. Joe Burnett skrev ”zcash till 0,” medan Daniel Buchner, produktchef och direktör för digitala tillgångar på Proof, delade sina åsikter och sa: ”Mängden privacycoin-stans som har anfall av coping-inducerade anfall från blotta tanken att Bitcoin-gemenskapen gör framsteg mot privata transaktioner, potentiellt Thanos-snappar berättelserna om engångs-integritetskedjor, närmar sig en decibelnivå där hörselskador blir en oro.”
Bakom skämtet finns en verklig teknisk debatt om huruvida Bitcoin-blockchain kan få starkare integritet utan att ändra sina grundläggande regler. Till skillnad från Satoshis vita bok är Skyddad Bitcoin en specifikation, inte en produkt. Kopplingen förblir ofullständig, witness encryption är experimentell, avgifter kan läcka information, plånböcker måste bli praktiska och integritet förbättras endast när tillräckligt många användare deltar.
Den nuvarande Groth16-bevisdesignen kräver också en engångs betrodd setup. Shikhelman var schemalagd att presentera forskningen på BitDevs NYC den 24 september när [[alloc] init] sökte feedback inför sin följande vita bok om in- och utgång. Den nästa lösningen kommer att avgöra om det privata systemet som beskrivs på papper kan kopplas säkert till faktisk bitcoin.
För nu är idén underbart kontraintuitiv: [[alloc] init] vill att Bitcoin ska registrera privata finansiella aktiviteter utan att ändra Bitcoin eller be nätverket att förstå vad det registrerar. Om de ofullständiga delarna fungerar kan Bitcoin bevara transaktioner för alltid medan den förblir blind för beloppen och motparterna som gjorde dessa transaktioner värda att dölja från början.
