Дослідники з криптографічної фірми Alloc Init запропонували систему реалізації приватних переказів у стилі Zcash для Bitcoin, яка не потребує проведення софтфорку.
Ініціатива під назвою Shielded Bitcoin покликана приховувати суми транзакцій, відправників, отримувачів та зв’язки з попередньо витраченими коштами за допомогою зашифрованих нотаток і доказів з нульовим розголошенням. Відповідну наукову роботу в четвер опублікували Клара Шикельман, Михайло Комаров та Олексій Москвін.
Ця пропозиція створює потенційну можливість забезпечити більшу приватність для користувачів Bitcoin без необхідності вносити зміни до консенсусу базового протоколу.
Замість того, щоб змушувати майнерів забезпечувати виконання протоколу приватності, Shielded Bitcoin використовує мережу Bitcoin як нейтральний шар для публікації та впорядкування даних, зазначили дослідники. Окреме програмне забезпечення, відоме як індексатори, займатиметься перевіркою доказів з нульовим розголошенням, контролюватиме відсутність подвійного витрачання та відновлюватиме стан екранованої системи.
Архітектура Shielded Bitcoin безпосередньо спирається на напрацювання Zcash. Автори зазначають, що рішення використовує аналогічні зашифровані нотатки, публічні нуліфікатори для позначення витрачених коштів та докази з нульовим розголошенням для підтвердження валідності транзакцій. Проте, на відміну від Zcash, Shielded Bitcoin не має власного блокчейна чи механізму консенсусу.
Shielded Bitcoin викликає суперечливі відгуки
Розробник Вадим Заводіл розкритикував ініціативу у соцмережі X, зазначивши, що значна частина цього стека приватності вже реалізована в Zcash. Він висловив сумнів щодо рівня конфіденційності, який новий проєкт зможе забезпечити на старті, оскільки екранований пул не матиме того набору анонімності, який Zcash накопичував роками.
Конфіденційність залежить від кількості учасників. У Zcash є справжній екранований пул, що формувався роками, написав він. Абсолютно новий метапротокол починає з нуля, тому ваш перший приватний переказ губиться серед натовпу з однієї людини.
У супровідній публікації автори Shielded Bitcoin визнали цей нюанс, зазначивши, що великі депозити автоматично не створюють широкого набору анонімності. За їхніми словами, спостерігачі все одно зможуть вираховувати зв’язки між переказами, якщо лише кілька учасників генеруватимуть більшість нотаток або якщо гаманці матимуть специфічні моделі поведінки.
П’єр-Люк Далльєр-Демерс, засновник компанії з постквантової криптографії Pauli Group, звернув увагу на іншу проблему, назвавши розробку цікавою, але абсолютно нестійкою до квантових загроз. Пізніше він додав, що вже вивчає можливі варіанти створення повністю постквантової версії, якщо в майбутньому Bitcoin все ж таки перейде на постквантові схеми підписів.
Співавтор Zerocash та генеральний директор StarkWare Елі Бен-Сассон висловив більшу підтримку такому вектору розвитку. Коментуючи анонс Alloc Init, він нагадав, що початковий задум наукової роботи Zerocash, на базі якої згодом з’явився Zcash, полягав саме впровадженні приватності у мережу Bitcoin.
Бен-Сассон зазначив, що ще не встиг повністю ознайомитися зі статтею про Shielded Bitcoin, проте хотів би бачити втілення концепції конфіденційності та масштабованості на основі доказів з нульовим розголошенням безпосередньо на базовому рівні Bitcoin.
