“屏蔽比特币”提案旨在为比特币第一层（L1）带来隐私保护

众所周知，比特币的交易记录是公开的。一旦发送比特币（BTC），该笔交易就会被记录在任何人都能查阅的账本上，且可能永久保留。这家位于纽约的实验室 [[alloc] init] 提出了一种反直觉的解决方案：不改变比特币的规则，而是在其基础上构建隐私机制。屏蔽式比特币利用加密票据和零知识（ZK）证明来隐藏金额和交易对手，而比特币本身则几乎像一个公共公告板。

网络会按正确顺序记录加密消息，却无法知晓其具体含义。这一方案无需软分叉，也没有任何运营商来决定哪些私密转账有效。最终，比特币可能会承载连其自身都无法读取的私密支付。

比特币变身公告板

白皮书《屏蔽比特币：比特币 L1 层上的私密转账》由克拉拉·希克尔曼（Clara Shikhelman）、米哈伊尔·科马罗夫（Mikhail Komarov）和阿列克谢·莫斯克文（Aleksei Moskvin）共同撰写。研究人员探讨了比特币能否在完全沿用当前网络架构的前提下实现私密转账。 他们的答案是一种元协议，其规则由独立软件而非比特币共识来解释。 被称为“索引器”的程序会扫描比特币网络以查找“屏蔽比特币”数据，验证其加密证明，并重建该私有系统的交易历史。由于比特币无法理解该元协议，无效数据仍可能被写入区块链。 索引器会直接忽略这些数据。任何人都可以利用比特币已发布的交易历史重新执行这些验证，这意味着没有任何特定的索引器能够决定哪些数据是有效的。这正是其引人入胜之处：比特币继续履行其一贯的功能，而另一套规则则负责解读其上承载的特定数据。

爱丽丝在不透露金额的情况下向鲍勃付款

Shielded Bitcoin 中的价值存储在称为“票据”（notes）的加密记录中。如果爱丽丝向鲍勃付款，她会创建一张包含金额和鲍勃收款信息的票据，然后对其进行加密，以便鲍勃能够识别。她的比特币交易会将加密后的票据与一个称为“无效化符”（nullifier）的序列号以及零知识证明一同发布。

该证明证实了爱丽丝的票据确实存在，她可以动用这些票据，且流入的价值等于流出的价值，同时不会透露具体动用了哪些票据或其金额。索引器会验证该证明，并确保每个“无效化器”此前未曾出现过。一旦使用，“无效化器”便无法再次使用，从而防止同一张票据被重复动用。 鲍勃的钱包会扫描新的加密票据，直到他的查看密钥能解锁其中一张。在链上，公众仍然可以看到发生了一笔屏蔽转账，包括其发生时间、涉及的票据数量、手续费以及承载该转账的比特币交易。消失的信息包括金额、被屏蔽的发件人和收件人，以及与先前已花费票据的关联。 一个反复支付交易费用的可识别比特币地址仍可能泄露线索，而用户数量较少也会使群体更容易被分析。

隐私保护还会占用区块空间。科马罗夫在接受记者劳拉·辛采访时表示，受保护的有效载荷约为700 vbytes，而典型的比特币支付仅需约100至200 vbytes，因此前者体积约为后者的四倍。科马罗夫称这一额外成本“并非灾难性的”。 与此同时，更多用户将通过让单笔支付融入更庞大的群体中，从而增强匿名性。

最大的问题在于“入口”

但这里有个关键问题。9月24日发布的白皮书描述的是比特币进入屏蔽系统后的转账过程。关于如何将比特币送入系统以及从系统中取出，则留待另一份基于[[alloc]init]的Bitcoin PIPEs v2研究和见证加密技术的配套白皮书来阐述。

该计划中的系统将通过加密手段锁定 BTC 私钥，直到有人提供所需的证明，而比特币网络最终看到的只是一笔普通的 Schnorr 支出。[[alloc] init] 表示，即使在系统边界处，他们也绝不会托管用户资金。但见证加密仍是一项新兴技术。科马罗夫表示，其密文大小已在一年内从约300太字节缩减至约8太字节。这虽是巨大的进步，但8太字节终究还是8太字节。 “这仍然处于相当实验性的阶段，”科马罗夫解释道。

进出过程还可能暴露交易金额和时间，使观察者能够将比特币外部活动与受保护的交易联系起来。该实验室自5月以来一直在举办公开破解挑战赛，但尚未确定上线日期。在该系统正常运行之前，“受保护的比特币”仍处于研究阶段，而非可实际使用的隐私系统。

比特币和Zcash社区的看法

Zcash的影响显而易见。Zcash已经使用了加密笔记、消除器和零知识证明，而“屏蔽比特币”借鉴了这一架构，却无需创建另一条区块链。上市公司Cypherpunk称“屏蔽比特币”是“一大步”，并进一步指出，比特币上更多的隐私保护将使所有人受益。

但Cypherpunk也指出，该设计目前尚无法与Zcash链形成竞争。 该公司指出了其可信初始化、缺乏共识执行机制、非可信轻客户端、未完成的桥接功能以及比特币 L1 手续费等问题，同时指出 Zcash 已投入生产近 10 年，且其屏蔽资金池价值超过 70 亿美元。 “金融隐私并非零和游戏，”Cypherpunk总结道。X平台上的反应很快变得不那么客气了。乔·伯内特（Joe Burnett）写道“Zcash将归零”，而Proof的产品总监兼数字资产总监丹尼尔·布赫纳（Daniel Buchner）则发表了自己的看法：

“仅是想到比特币社区正在朝着私密交易的方向发展——这可能让那些一次性隐私链的叙事像灭霸弹指般灰飞烟灭——就让众多隐私币死忠粉因无法接受而陷入歇斯底里，其喧嚣程度已逼近可能造成听力损伤的分贝阈值。”

OranjeBTC的战略与研究总监萨姆·卡拉汉则提出了更广泛的论点。 “人们仍然误解了比特币的护城河。比特币无需在每场功能竞赛中都获胜。隐私、速度和功能可以随着时间的推移逐步构建。其护城河在于去中心化、安全性和可信的货币政策。而在这些维度上，没有任何其他加密货币能与之匹敌。”

X平台用户Rune援引Bitget黑客事件和门罗币（XMR）的例子，将隐私币之间的竞争拉回了现实。他在X上写道：“ZEC持有者都在祈祷Bitget黑客使用Zcash来隐藏行踪……但不知为何，黑客却在使用XMR。” 在这场口水战的背后，是一场关于比特币区块链是否能在不改变其基本规则的情况下获得更强隐私保护的真实技术辩论。

比特币承载着它无法读取的秘密

与中本聪的白皮书不同，“屏蔽比特币”（Shielded Bitcoin）是一项技术规范，而非成品。其锚定机制尚未完成，见证加密尚处于实验阶段，手续费可能泄露信息，钱包需要变得实用，且只有当足够多的用户参与时，隐私性才会得到提升。当前的Groth16证明设计还要求进行一次性的可信初始化。

希克尔曼原定于9月24日在BitDevs NYC会议上发表这项研究成果，作为[[alloc] init] 希望在发布关于入网和出网的配套白皮书前征集反馈。接下来的解决方案将决定，纸面上描述的私有系统能否安全地连接到实际的比特币网络。 目前，这一构想极具颠覆性。[[alloc] init]希望比特币能够记录私密的金融活动，同时既不修改比特币本身，也不要求网络理解其记录的内容。如果这些尚不完善的组件能够正常运作，比特币便能永久保存交易记录，却对那些本应被隐藏的交易金额及交易双方一无所知。