Propunerea privind Bitcoin-ul ecranat vizează asigurarea confidențialității în rețeaua Bitcoin de nivel 1

Istoricul tranzacțiilor Bitcoin este, după cum se știe, public. Trimiteți bitcoin (BTC) și plata se înscrie într-un registru pe care oricine îl poate consulta, potențial pentru totdeauna. Laboratorul din New York [[alloc] init] propune o soluție contraintuitivă. Să lăsăm regulile Bitcoin așa cum sunt și să construim confidențialitatea pe baza lor. Bitcoin protejat folosește note criptate și dovezi de tip zero-knowledge (ZK) pentru a ascunde sumele și contrapartidele, în timp ce Bitcoin funcționează aproape ca un panou de afișaj public.

Rețeaua înregistrează mesajele criptate în ordinea corectă, fără a ști ce înseamnă acestea. Nu este necesară nicio ramificare soft, iar niciun operator nu decide care transferuri private sunt valabile. Bitcoin ar putea ajunge să proceseze plăți private pe care chiar Bitcoin nu le poate citi.

Bitcoin devine un panou de anunțuri

Cartea albă, „Shielded Bitcoin: Private Transfers on the Bitcoin L1”, a fost redactată de Clara Shikhelman, Mikhail Komarov și Aleksei Moskvin. Cercetătorii se întreabă dacă bitcoinul poate fi transferat în mod privat folosind rețeaua exact așa cum există astăzi. Răspunsul lor este un metaprotocol ale cărui reguli sunt interpretate de un software independent, mai degrabă decât de consensul Bitcoin.

Programele numite indexatoare scanează Bitcoin în căutarea datelor Shielded Bitcoin, verifică dovezile criptografice ale acestora și reconstruiesc istoricul sistemului privat. Datele nevalide pot ajunge totuși pe lanț, deoarece Bitcoin nu înțelege metaprotocolul. Indexatorii pur și simplu le ignoră. Oricine poate rula din nou aceste verificări folosind istoricul publicat de Bitcoin, ceea ce înseamnă că niciun indexator anume nu decide ce este valid. Aceasta este partea fascinantă. Bitcoin continuă să facă ceea ce a făcut întotdeauna, în timp ce un alt set de reguli dă sens datelor selectate care se află deasupra.

Alice îl plătește pe Bob fără a arăta suma

Valoarea din cadrul sistemului Shielded Bitcoin se află în înregistrări criptate numite „note”. Dacă Alice îl plătește pe Bob, ea creează o notă care conține o sumă și informațiile de primire ale lui Bob, apoi o criptează astfel încât Bob să o poată identifica. Tranzacția ei Bitcoin publică nota criptată alături de un număr de serie numit „nullifier” și o dovadă de tip zero-knowledge.

Dovada atestă că notele lui Alice există, că ea le poate cheltui și că valoarea intrată este egală cu valoarea ieșită, fără a dezvălui care note au fost cheltuite sau sumele acestora. Indexatorii verifică dovada și se asigură că fiecare „nullifier” nu a mai apărut anterior. Odată utilizat, acel „nullifier” nu mai poate fi folosit din nou, împiedicând cheltuirea de două ori a aceleiași note. Portofelul lui Bob scanează noile bancnote criptate până când cheia sa de vizualizare deschide una dintre ele.

Pe lanțul de blocuri, publicul vede în continuare că a avut loc un transfer protejat, momentul acestuia, numărul de bancnote implicate, comisionul și tranzacția Bitcoin care îl transportă. Ceea ce dispare sunt suma, expeditorul și destinatarul protejați, precum și legătura cu bancnotele cheltuite anterior. O adresă Bitcoin recunoscută care plătește în mod repetat comisioane de tranzacție ar putea totuși să ofere indicii, iar un număr mic de utilizatori ar face ca grupul să fie mai ușor de analizat.

Confidențialitatea implică, de asemenea, costuri legate de spațiul pe bloc. Komarov i-a spus jurnalistei Laura Shin într-un interviu că o încărcătură protejată are aproximativ 700 vbytes, comparativ cu aproximativ 100 până la 200 pentru o plată tipică cu Bitcoin, ceea ce o face de aproximativ patru ori mai mare. Komarov a calificat costul suplimentar drept „nu catastrofal”. În același timp, un număr mai mare de utilizatori ar consolida anonimatul, oferind plăților individuale un grup mai mare în care să se piardă.

Cea mai mare problemă este „ușa”

Iată care este problema. Documentul tehnic din 24 septembrie descrie transferurile după ce bitcoinul se află deja în interiorul sistemului protejat. Introducerea și retragerea bitcoinului sunt lăsate în seama unui document tehnic însoțitor, bazat pe cercetarea Bitcoin PIPEs v2 a [[alloc]init] și pe criptarea martorilor.

Sistemul planificat ar bloca criptografic o cheie privată BTC până când cineva prezintă dovada necesară, în timp ce rețeaua Bitcoin vede, în cele din urmă, o cheltuială Schnorr obișnuită. [[alloc] init] afirmă că nu ar păstra niciodată fondurile utilizatorilor, nici măcar la graniță. Însă criptarea martorilor este o tehnologie încă la început. Komarov a spus că textele sale cifrate au fost reduse de la aproximativ 300 de terabytes la circa 8 terabytes într-un an. Este un progres enorm, dar opt terabytes rămân tot opt terabytes. „Este încă destul de experimental”, a explicat Komarov.

Intrarea și ieșirea ar putea, de asemenea, să dezvăluie sume și momente care ajută observatorii să facă legătura între activitatea din afara Bitcoin și tranzacțiile protejate. Laboratorul a organizat provocări publice de spargere a sistemului încă din luna mai, dar nu există o dată de lansare. Până când sistemul va funcționa, Shielded Bitcoin rămâne mai degrabă un proiect de cercetare decât un sistem de confidențialitate utilizabil.

Comunitățile Bitcoin și Zcash își spun părerea

Influența Zcash este evidentă. Zcash folosește deja note criptate, „nullifiers” și dovezi cu cunoaștere zero, în timp ce Shielded Bitcoin împrumută acea arhitectură fără a crea un alt blockchain. Compania publică Cypherpunk a numit Shielded Bitcoin „un mare pas înainte” și a remarcat în continuare că o confidențialitate sporită în cadrul Bitcoin este în beneficiul tuturor.

Însă Cypherpunk a susținut, de asemenea, că acest proiect nu reprezintă încă o concurență pentru lanțul Zcash. Firma a subliniat configurarea bazată pe încredere, lipsa impunerii consensului și clienții ușori fără încredere, o punte neterminată și comisioanele Bitcoin L1, menționând totodată că Zcash are deja aproape 10 ani de funcționare și un fond protejat în valoare de peste 7 miliarde de dolari. „Confidențialitatea financiară nu este un joc cu sumă zero”, a concluzionat Cypherpunk.

Reacțiile de pe X au devenit rapid mai puțin diplomatice. Joe Burnett a scris „zcash la 0”, în timp ce Daniel Buchner, director de produs și director de active digitale la Proof, și-a exprimat părerea spunând:

„Numărul fanilor monedelor de confidențialitate care suferă crize provocate de stres la simplul gând că comunitatea Bitcoin avansează pe calea tranzacțiilor private, ceea ce ar putea însemna că Thanos va distruge narațiunile lanțurilor de confidențialitate unice, se apropie de un nivel de decibeli la care afectarea auzului devine o preocupare.”

Sam Callahan, director de strategie și cercetare la OranjeBTC, a prezentat un argument mai amplu. „Oamenii încă înțeleg greșit avantajul competitiv al Bitcoin. Bitcoin nu trebuie să câștige fiecare cursă a caracteristicilor. Confidențialitatea, viteza și funcționalitatea pot fi dezvoltate în timp. Avantajul său competitiv constă în descentralizare, securitate și o politică monetară credibilă. Iar în aceste aspecte, nimic altceva nu se apropie de el.”

Contul X Rune a readus rivalitatea dintre monedele de confidențialitate cu picioarele pe pământ, făcând referire la atacul cibernetic asupra Bitget și la Monero (XMR), scriind pe X: „Deținătorii de ZEC se roagă ca hackerul de la Bitget să folosească Zcash pentru a-și ascunde urmele… dar, din anumite motive, hackerul folosește XMR.” În spatele acestor remarci provocatoare se ascunde o adevărată dezbatere tehnică cu privire la posibilitatea ca blockchain-ul Bitcoin să dobândească un nivel mai ridicat de confidențialitate fără a-și modifica regulile de bază.

Bitcoin păstrează secrete pe care nu le poate citi

Spre deosebire de cartea albă a lui Satoshi, „Shielded Bitcoin” este o specificație, nu un produs. Legătura rămâne neterminată, criptarea martorilor este experimentală, comisioanele pot divulga informații, portofelele trebuie să devină practice, iar confidențialitatea se îmbunătățește doar atunci când participă suficienți utilizatori. Proiectul actual al dovezii Groth16 necesită, de asemenea, o configurare de încredere unică.

Shikhelman urma să prezinte cercetarea la BitDevs NYC pe 24 septembrie, întrucât [[alloc] init] a solicitat feedback înainte de publicarea cărții albe însoțitoare privind intrarea și ieșirea. Următoarea soluție va determina dacă sistemul privat descris pe hârtie se poate conecta în siguranță la rețeaua Bitcoin reală.

Deocamdată, ideea este minunat de contraintuitivă. [[alloc] init] dorește ca Bitcoin să înregistreze activitatea financiară privată fără a modifica Bitcoin sau a cere rețelei să înțeleagă ce anume înregistrează. Dacă elementele neterminate vor funcționa, Bitcoin ar putea păstra tranzacțiile pentru totdeauna, rămânând în același timp orb față de sumele și contrapartidele care au făcut ca acele tranzacții să merite ascunse în primul rând.