Исследователи предложили конфиденциальность в стиле Zcash для биткоина без софтфорка

Исследователи, стоящие за Alloc Init, предложили «Shielded Bitcoin» — метапротокол, призванный скрывать суммы переводов BTC и их участников, не меняя правил консенсуса Bitcoin и не полагаясь на доверенных операторов мостов.

В основе разработки лежит подход с зашифрованными нотами, ставший известным благодаря Zcash, однако он реализован непосредственно на существующем базовом уровне Bitcoin. Для конфиденциальной передачи ценности используются криптографические доказательства, а не доверенный посредник.

Как работает уровень конфиденциальности

Предложение, представленное Кларой Шикельман, Михаилом Комаровым и Алексеем Москвиным, исходит из простого ограничения: реестр Bitcoin открыт, поэтому суммы, время транзакций и связи между ними часто можно изучить и сопоставить с известными кошельками.

Shielded Bitcoin будет помещать ценность в зашифрованные «ноты», каждая из которых содержит сумму и данные для получения средств её владельцем. Например, когда Алиса платит Бобу, её кошелёк публикует в Bitcoin зашифрованные ноты вместе с доказательством с нулевым разглашением.

Доказательство подтверждает, что расходуемые ноты существуют и что Алиса вправе их потратить. Оно также подтверждает, что суммы сходятся, не раскрывая эти сведения публично.

Затем специальное программное обеспечение — индексаторы — считывает эти переводы, проверяет доказательства и отслеживает нуллификаторы — уникальные серийные номера, которые не позволяют потратить одну и ту же ноту дважды. По словам исследователей, индексаторы может запускать кто угодно, а значит, ни одна сторона не сможет контролировать реестр.

Эта конструкция также разделяет расходование средств и просмотр данных, позволяя разделить кошелёк на отдельные ключи: один расходует средства, а другой доступен только для чтения и обнаруживает входящие переводы. Есть и третий ключ: он обнаруживает входящие переводы и позволяет восстановить историю операций самого пользователя. Благодаря этому можно делиться с другими ограниченными сведениями, не передавая им право распоряжаться средствами.

Как это соотносится с другими вариантами обеспечения конфиденциальности Bitcoin

Shielded Bitcoin может присоединиться к нескольким уже существующим проектам, которые призваны скрывать данные о транзакциях BTC, — у каждого из них свои компромиссы. Некоторые, например CoinJoin, PayJoin и Silent Payments, работают в рамках текущего формата транзакций Bitcoin и затрудняют отслеживание владельцев, но суммы и значительная часть графа транзакций остаются видимыми.

Шихельман и её коллеги назвали Zcash наиболее близким аналогом модели с зашифрованными записками. Эта монета, чья стоимость недавно достигла максимума за десять лет после продолжительного роста, использует зашифрованные записки, нуллификаторы и доказательства с нулевым разглашением. Однако она работает на собственном блокчейне и по собственным правилам консенсуса, тогда как Shielded Bitcoin формирует своё состояние на основе истории Bitcoin.

Это различие означает, что со временем наблюдатели всё ещё могут сузить круг возможных связей, анализируя шаблоны транзакций, характерное поведение кошельков и повторяющиеся комиссии за публикацию.

Недавно Grayscale указала на то, что ИИ упрощает привязку адресов кошельков к реальным личностям, а глава её исследовательского отдела Зак Пандл заявил, что такие инструменты, как защищённые транзакции Zcash, могут стать почти необходимостью для пользователей, заботящихся о конфиденциальности.

Источник: CryptoPotato