Дослідники запропонували конфіденційність у стилі Zcash для біткоїна без софтфорка

Дослідники, які стоять за Alloc Init, запропонували «Захищений Bitcoin» — метапротокол, покликаний приховати суми переказів BTC і дані контрагентів, не змінюючи правил консенсусу Bitcoin і не покладаючись на довірених операторів мостів.

У цій розробці використано підхід із зашифрованими нотатками, який зробив відомим Zcash, але реалізовано його безпосередньо на наявному базовому рівні Bitcoin. Для приватного переказу коштів тут використовуються криптографічні докази, а не довірений посередник.

Як працює рівень конфіденційності

Пропозиція, представлена Кларою Шихельман, Михайлом Комаровим та Олексієм Москвіним, ґрунтується на простому обмеженні: реєстр Bitcoin є публічним, тож суми, час транзакцій і зв’язки між ними часто можна дослідити та співвіднести з відомими гаманцями.

У «Захищеному Bitcoin» кошти зберігалися б у зашифрованих «нотатках», кожна з яких містила б суму та дані для отримання коштів її власником. Наприклад, коли Аліса платить Бобу, її гаманець опублікував би в Bitcoin зашифровані нотатки разом із доказом із нульовим розголошенням.

Доказ підтверджує, що нотатки, які витрачаються, існують і що Аліса має право їх витрачати. Він також підтверджує, що суми збігаються, не розкриваючи цих даних публічно.

Спеціальне програмне забезпечення — індексатори — зчитувало б ці перекази, перевіряло докази та відстежувало нуліфікатори — унікальні серійні номери, які не дають витратити ту саму нотатку двічі. За словами дослідників, індексатори може запускати будь-хто, а отже, жодна окрема сторона не зможе контролювати реєстр.

Дизайн також розділяє витрачання коштів і перегляд даних, даючи змогу розділити гаманець на окремі ключі: один витрачає кошти, а інший, доступний лише для читання, виявляє вхідні перекази. Є також третій ключ, який виявляє вхідні перекази, і ще один, що відновлює історію власника гаманця. Це дає змогу ділитися з іншими обмеженою інформацією, не надаючи їм можливості витрачати кошти.

Яке місце це посідає серед варіантів забезпечення приватності в Bitcoin

Захищений Bitcoin може долучитися до невеликої групи наявних проєктів, покликаних приховувати дані про транзакції BTC, кожен із яких має свої компроміси. Деякі з них, як-от CoinJoin, PayJoin і Silent Payments, працюють у межах поточного формату транзакцій Bitcoin і можуть ускладнити відстеження власників, але суми та значна частина графа транзакцій залишаються видимими.

Шихельман та її колеги назвали Zcash найближчим аналогом моделі зашифрованих нотаток. Однак ця приватна монета, курс якої нещодавно різко зріс і сягнув найвищого рівня за десять років, використовує зашифровані нотатки, нуліфікатори та докази з нульовим розголошенням, але працює на власному блокчейні та за власними правилами консенсусу, тоді як Shielded Bitcoin формує свій стан на основі історії Bitcoin.

Ця відмінність означає, що з часом спостерігачі все ще можуть звужувати коло ймовірних зв’язків, аналізуючи шаблони транзакцій, характерну поведінку гаманців і повторювані комісії за публікацію.

Нещодавно Grayscale звернула увагу на те, що ШІ спрощує пов’язування адрес гаманців із реальними особами, а керівник її дослідницького відділу Зак Пандл заявив, що такі інструменти, як захищені транзакції Zcash, можуть стати майже необхідними для користувачів, які дбають про конфіденційність.

Джерело: CryptoPotato