Исследователи предложили Shielded Bitcoin — приватные переводы без изменений в сети

Криптографическая компания [alloc] init подготовила спецификацию Shielded Bitcoin — надстройки над биткоином для конфиденциальных платежей по модели Zcash. Защищённые переводы не требуют менять базовые правила сети: данные о них публикуются в блокчейне биткоина, а проверка вынесена в отдельное программное обеспечение.

Документ написали Клара Шихельман, Михаил Комаров и Алексей Москвин. Дата запуска не назначена, механизм ввода настоящих BTC в систему и вывода обратно в спецификации не описан.

Как устроен защищённый перевод

Стоимость биткоина в системе представляется зашифрованными записями — нотами. Тратя ноту, пользователь публикует маркер о том, что она уже использована, и математическое доказательство: отправитель действительно владеет средствами и не создал новые монеты. Сумма, адрес отправителя и адрес получателя при этом закрыты.

Отличие от Zcash в том, где идёт проверка. В Zcash доказательства валидирует сам блокчейн. В Shielded Bitcoin данные о переводе попадают в биткоин, но проверяются вне базовой сети — участниками, запустившими софт Shielded Bitcoin. Обычная транзакция биткоина может оказаться в блоке даже тогда, когда записанный в ней приватный перевод не проходит проверку по правилам системы.

Зашифрованные данные платежей хранятся прямо в сети биткоина, поэтому подтверждённые переводы можно восстанавливать из публичной записи ключами своего кошелька. Отдельные ключи просмотра позволяют показать операции бухгалтеру или аудитору, не передавая им права распоряжаться средствами.

Зачем это понадобилось

Обычные транзакции биткоина навсегда раскрывают адреса и суммы. Как только адрес связывают с человеком или компанией, дальше прослеживаются и остальные операции по нему. Тема стала практической на фоне попыток использовать криптовалюты для зарплат, корпоративных расчётов и повседневных платежей.

Похожий вопрос обсуждается в Ethereum: там рассматривают единый приватный пул для переводов эфира и других токенов без публичного раскрытия деталей. Среди сценариев, где открытые транзакции неудобны, называют зарплатные выплаты, управление казначейством и пожертвования.

Что происходит с Zcash

Zcash даёт выбор между прозрачными платежами и защищёнными переводами с шифрованием адресов и сумм. По расчётам CoinDesk на основе данных ZecStats, в пятницу в защищённых пулах сети находилось около 4,9 миллиона ZEC — на 14% больше, чем 30 июля. Это примерно 29% всех выпущенных монет, которые после ралли оценивались примерно в 7,8 миллиарда долларов ≈ 23,4 млрд BYN.

За последнюю неделю сеть зафиксировала около 63 000 защищённых транзакций — максимум с 2022 года и четвёртый результат за всю историю. Общий объём переводов превысил 23 миллиарда долларов ≈ 69,1 млрд BYN: лучшая неделя с 2021 года и второй показатель в истории сети.

К началу сентября ZEC подорожал более чем на 2 300% за год и превысил 1 000 долларов ≈ 3 005 BYN. В среду цена поднялась выше 1 600 долларов ≈ 4 808 BYN. История связи с биткоином давняя: Zerocoin в 2013 году предлагался как расширение приватности для биткоина, а исследования Zerocash привели к запуску Zcash отдельной криптовалютой в 2016 году.

Что вызывало критику

В 56-страничной спецификации не объясняется, как обычные BTC попадают в Shielded Bitcoin и как выводятся обратно. Авторы оставляют это для отдельной работы с использованием PIPEs — техники, которая блокирует ключ подписи биткоина до выполнения заданных условий. Заявление о сохранении контроля над средствами относится к переводам внутри системы; депозиты и снятие из него прямо исключены.

Мерт Мумтаз, сооснователь Helius, которая предоставляет инфраструктуру для разработчиков Solana, и сторонник Zcash, назвал предложение в X «синтетическим реестром с существенными компромиссами». Он указал на доверенную настройку и проблему «анонимизации без комиссии»: биткоин-кошелёк, оплачивающий публикацию приватной транзакции, всё равно может оставаться видимым. Также он раскритиковал отсутствие встроенного механизма ввода и вывода BTC.

«Нет встроенного в протокол механизма для фактического ввода или вывода BTC, а это значит, что вы держите синтетические активы», — написал он. При этом Мумтаз отметил, что уважает работу над этим направлением и то, что разработчики берут пример с Zcash, и оценил, что предложению потребуется ещё несколько лет исследований и разработки.

Cypherpunk, компания, владеющая Zcash и занимающаяся его майнингом, приветствовала исследование, но не стала считать его прямым конкурентом существующей сети.

«Конфиденциальность работает лучше всего, когда она встроена в базовый уровень. Отсутствие необходимости менять Bitcoin — главный плюс этого дизайна, а также его главный недостаток», — говорится в её заявлении. Там же отмечено: «Больше приватности в Bitcoin — это хорошо для всех».

[alloc] init признаёт часть ограничений. Эталонный дизайн требует криптографической настройки, безопасность которой зависит от честности хотя бы одного участника. Время перевода и комиссии остаются видимыми. Эффективная проверка восстановленной истории платежей для легковесных кошельков обозначена как задача для будущей работы.

Комаров оценил размер приватной транзакции примерно в 700 виртуальных байт. Обычная транзакция биткоина занимает около 100–200 виртуальных байт. При одинаковой ставке комиссии это примерно четырёхкратный рост выплат майнерам.

По состоянию на пятницу дата запуска Shielded Bitcoin не назначена.