Usulan Bitcoin yang Dilindungi Bertujuan untuk Meningkatkan Privasi di Bitcoin L1

Riwayat transaksi Bitcoin memang terkenal bersifat publik. Kirim Bitcoin (BTC) dan pembayaran tersebut akan tercatat dalam buku besar yang dapat diperiksa oleh siapa saja, bahkan berpotensi selamanya. Laboratorium di New York [[alloc] init] mengusulkan solusi alternatif yang bertentangan dengan intuisi. Biarkan aturan Bitcoin tetap apa adanya dan bangun privasi di atasnya. Bitcoin Terlindung menggunakan catatan terenkripsi dan bukti zero-knowledge (ZK) untuk menyembunyikan jumlah dan pihak yang terlibat, sementara Bitcoin berfungsi hampir seperti papan pengumuman publik.

Jaringan mencatat pesan-pesan terenkripsi dalam urutan yang benar tanpa mengetahui artinya. Tidak diperlukan soft fork, dan tidak ada operator yang memutuskan transfer pribadi mana yang dihitung. Bitcoin pada akhirnya dapat memproses pembayaran pribadi yang bahkan tidak dapat dibaca oleh Bitcoin itu sendiri.

Bitcoin Menjadi Papan Pengumuman

Makalah putih berjudul “Shielded Bitcoin: Private Transfers on the Bitcoin L1” ditulis oleh Clara Shikhelman, Mikhail Komarov, dan Aleksei Moskvin. Para peneliti mempertanyakan apakah Bitcoin dapat melakukan transfer secara privat menggunakan jaringan persis seperti yang ada saat ini. Jawaban mereka adalah sebuah metaprotocol yang aturannya ditafsirkan oleh perangkat lunak independen, bukan oleh konsensus Bitcoin.

Program yang disebut “indexer” memindai Bitcoin untuk mencari data Shielded Bitcoin, memverifikasi bukti kriptografisnya, dan merekonstruksi riwayat sistem privat tersebut. Data yang tidak valid tetap dapat masuk ke blockchain karena Bitcoin tidak memahami metaprotocol tersebut. Indexer hanya mengabaikannya. Siapa pun dapat menjalankan kembali pemeriksaan tersebut menggunakan riwayat Bitcoin yang dipublikasikan, yang berarti tidak ada indexer tertentu yang berhak memutuskan apa yang valid. Itulah bagian yang menarik. Bitcoin terus melakukan apa yang selalu dilakukannya, sementara seperangkat aturan lain menafsirkan data terpilih yang berada di atasnya.

Alice Membayar Bob Tanpa Menunjukkan Jumlahnya

Nilai di dalam Shielded Bitcoin tersimpan dalam catatan terenkripsi yang disebut “notes”. Jika Alice membayar Bob, ia membuat catatan yang berisi jumlah dan informasi penerima Bob, lalu mengenkripsinya agar Bob dapat mengidentifikasinya. Transaksi Bitcoin-nya mempublikasikan catatan terenkripsi tersebut bersama nomor seri yang disebut “nullifier” dan bukti pengetahuan nol.

Bukti tersebut membuktikan bahwa “notes” milik Alice ada, dia dapat menggunakannya, dan nilai yang masuk sama dengan nilai yang keluar tanpa mengungkapkan “notes” mana yang digunakan atau jumlahnya. Pihak verifikator memeriksa bukti tersebut dan memastikan setiap “nullifier” belum pernah muncul sebelumnya. Setelah digunakan, “nullifier” tersebut tidak dapat digunakan lagi, sehingga mencegah “note” yang sama dibelanjakan dua kali. Dompet Bob memindai catatan terenkripsi baru hingga kunci pembuka miliknya berhasil membuka salah satunya.

Di dalam blockchain, publik tetap dapat melihat bahwa telah terjadi transfer yang disembunyikan, waktunya, jumlah catatan yang terlibat, biayanya, serta transaksi Bitcoin yang mengangkutnya. Yang tidak terlihat adalah jumlahnya, pengirim dan penerima yang disembunyikan, serta kaitannya dengan catatan yang telah dibelanjakan sebelumnya. Alamat Bitcoin yang dapat dikenali dan berulang kali membayar biaya transaksi masih dapat membocorkan petunjuk, dan jumlah pengguna yang sedikit akan membuat kelompok tersebut lebih mudah dianalisis.

Privasi juga membutuhkan ruang blok. Komarov mengatakan kepada jurnalis Laura Shin dalam sebuah wawancara bahwa muatan yang dilindungi berukuran sekitar 700 vbytes, dibandingkan dengan sekitar 100 hingga 200 untuk pembayaran Bitcoin biasa, sehingga ukurannya sekitar empat kali lebih besar. Komarov menyebut biaya tambahan tersebut “tidak terlalu parah.” Sementara itu, semakin banyak pengguna akan memperkuat anonimitas dengan memberikan pembayaran individu kelompok yang lebih besar untuk “hilang” di dalamnya.

Masalah Terbesar Adalah Pintu Masuk

Inilah intinya. Buku putih tanggal 24 September menjelaskan transfer setelah Bitcoin sudah berada di dalam sistem yang dilindungi. Cara memasukkan dan mengeluarkan Bitcoin diserahkan kepada buku putih pendamping yang didasarkan pada penelitian Bitcoin PIPEs v2 dari [[alloc]init] dan enkripsi saksi.

Sistem yang direncanakan akan mengunci kunci pribadi BTC secara kriptografis hingga seseorang menunjukkan bukti yang diperlukan, sementara jaringan Bitcoin pada akhirnya hanya melihat transaksi Schnorr biasa. [[alloc] init] menyatakan bahwa mereka tidak akan pernah menyimpan dana pengguna, bahkan di perbatasan sistem. Namun, enkripsi saksi masih merupakan teknologi yang relatif baru. Komarov mengatakan bahwa ukuran teks terenkripsi telah berkurang dari sekitar 300 terabyte menjadi sekitar 8 terabyte dalam setahun. Itu merupakan kemajuan yang luar biasa, tetapi delapan terabyte tetaplah delapan terabyte. “Ini masih cukup eksperimental,” jelas Komarov.

Masuk dan keluar juga dapat mengungkap jumlah dan waktu yang membantu pengamat menghubungkan aktivitas Bitcoin di luar jaringan dengan transaksi yang dilindungi. Laboratorium tersebut telah menyelenggarakan tantangan pemecahan kode publik sejak Mei, tetapi belum ada tanggal peluncuran. Sampai sistem ini berfungsi, Shielded Bitcoin tetap berada dalam tahap penelitian, bukan sistem privasi yang dapat digunakan.

Komentar dari Komunitas Bitcoin dan Zcash

Pengaruh Zcash sangat jelas. Zcash sudah menggunakan catatan terenkripsi, nullifier, dan bukti tanpa pengetahuan (zero-knowledge proofs), sementara Shielded Bitcoin meminjam arsitektur tersebut tanpa membuat blockchain baru. Perusahaan publik Cypherpunk menyebut Shielded Bitcoin sebagai “langkah maju yang hebat” dan menambahkan bahwa privasi yang lebih baik di Bitcoin menguntungkan semua orang.

Namun, Cypherpunk juga berpendapat bahwa desain tersebut belum dapat bersaing dengan rantai Zcash. Perusahaan tersebut menyoroti pengaturan tepercaya Zcash, ketiadaan penegakan konsensus, klien ringan tanpa kepercayaan, jembatan yang belum selesai, serta biaya L1 Bitcoin, sambil mencatat bahwa Zcash telah beroperasi hampir 10 tahun dan memiliki pool yang dilindungi senilai lebih dari $7 miliar. “Privasi keuangan bukanlah permainan zero-sum,” tutup Cypherpunk.

Reaksi di X dengan cepat menjadi kurang diplomatis. Joe Burnett menulis “zcash ke 0,” sementara Daniel Buchner, direktur produk dan direktur aset digital di Proof, menyampaikan pandangannya dengan mengatakan:

“Jumlah penggemar koin privasi yang mengalami kejang akibat stres hanya karena memikirkan bahwa komunitas Bitcoin sedang bergerak ke arah transaksi privat—yang berpotensi membuat Thanos menghancurkan narasi rantai privasi satu kali—sudah mendekati tingkat desibel di mana kerusakan telinga menjadi kekhawatiran.”

Sam Callahan, direktur strategi dan riset di OranjeBTC, mengajukan argumen yang lebih luas. “Orang-orang masih salah memahami keunggulan kompetitif Bitcoin. Bitcoin tidak perlu menang dalam setiap perlombaan fitur. Privasi, kecepatan, dan fungsionalitas dapat dibangun seiring waktu. Keunggulan kompetitifnya terletak pada desentralisasi, keamanan, dan kebijakan moneter yang kredibel. Dan dalam dimensi-dimensi tersebut, tidak ada yang bisa menandinginya.”

Akun X bernama Rune membawa persaingan koin privasi kembali ke realitas dengan merujuk pada peretasan Bitget dan Monero (XMR), menulis di X, “Pemegang ZEC berdoa agar peretas Bitget menggunakan Zcash untuk menyembunyikan jejaknya… tetapi entah mengapa peretas itu malah menggunakan XMR.” Di balik ejekan tersebut terdapat perdebatan teknis yang nyata mengenai apakah blockchain Bitcoin dapat memperoleh privasi yang lebih kuat tanpa mengubah aturan dasarnya.

Bitcoin Menyimpan Rahasia yang Tidak Dapat Dibacanya

Berbeda dengan white paper Satoshi, Shielded Bitcoin adalah spesifikasi, bukan produk. Mekanisme pengikatan (peg) masih belum selesai, enkripsi saksi masih eksperimental, biaya transaksi dapat membocorkan informasi, dompet perlu menjadi praktis, dan privasi hanya akan meningkat jika cukup banyak pengguna yang berpartisipasi. Desain bukti Groth16 saat ini juga memerlukan pengaturan tepercaya satu kali.

Shikhelman dijadwalkan untuk mempresentasikan penelitian ini di BitDevs NYC pada 24 September sebagaimana [[alloc] init] mencari masukan menjelang publikasi white paper pendampingnya mengenai proses masuk dan keluar. Solusi sementara berikutnya akan menentukan apakah sistem privat yang dijelaskan dalam white paper dapat terhubung dengan aman ke jaringan Bitcoin yang sebenarnya.

Untuk saat ini, ide ini sangatlah kontraintuitif. [[alloc] init] ingin Bitcoin mencatat aktivitas keuangan pribadi tanpa mengubah Bitcoin atau meminta jaringan untuk memahami apa yang sedang dicatat. Jika bagian-bagian yang belum selesai ini berfungsi, Bitcoin dapat menyimpan transaksi selamanya sambil tetap tidak mengetahui jumlah dan pihak lawan yang membuat transaksi tersebut layak untuk disembunyikan sejak awal.