Kann Bitcoin Zcash-ähnliche Privatsphäre ohne Fork erlangen?

Bitcoin hat schon immer Pseudonymität statt vollständiger Privatsphäre geboten. Jeder kann eine Geldbörse erstellen, ohne einen gesetzlichen Namen anzugeben, aber jede bestätigte Transaktion wird Teil eines permanenten öffentlichen Registers. Beträge, Adressen, Zeitpunkte und Transaktionsbeziehungen können alle untersucht werden. Wenn diese Informationen mit Börsendaten oder Wallet‑Clustering‑Techniken kombiniert werden, kann pseudonyme Aktivität überraschend transparent werden.

Ein neues Papier mit dem Titel Shielded Bitcoin: Private Transfers on the Bitcoin L1¹ schlägt eine andere Möglichkeit vor: Bitcoin‑denominierte Transfers, die Absender, Empfänger, Betrag und Position im Transaktionsgraphen verbergen, während sie dennoch die zur Verifizierung auf Bitcoin benötigten Informationen veröffentlichen. Am wichtigsten ist, dass das System so konzipiert ist, dass es ohne Änderungen an Bitcoins (BTC ) Konsensregeln.

Es prüft, ob Bitcoin fortgeschrittene Fähigkeiten erlangen kann, ohne dass seine Basisschicht sie verstehen muss.

Wie Shielded Bitcoin Transaktionsdetails verbergen würde

Gewöhnliche Bitcoin‑Transaktionen bewegen unverbrauchte Transaction Outputs zwischen sichtbaren Adressen. Shielded Bitcoin stellt den Wert stattdessen als verschlüsselte Notizen dar. Jede Notiz enthält eine Menge Satoshis und Informationen, die den Empfänger identifizieren, aber diese Details erscheinen nie öffentlich im Klartext.

Wenn eine Notiz ausgegeben wird, erzeugt die Geldbörse einen Zero‑Knowledge‑Beweis. Dieser mathematische Beweis zeigt, dass der Absender im Besitz einer gültigen Notiz ist, befugt ist, sie auszugeben, und keine zusätzlichen Bitcoins erzeugt. Er geschieht, ohne zu offenbaren, welche Notiz verwendet wurde oder wie viel sie enthielt.

Der über Bitcoin veröffentlichte Transfer‑Umschlag enthält verschlüsselte Ausgabe‑Notizen, öffentliche Nullifier und den Zero‑Knowledge‑Beweis. Ein Nullifier ist ein eindeutiger Marker, der aus einer ausgegebenen Notiz abgeleitet wird. Er verhindert, dass dieselbe Notiz zweimal verwendet wird, ohne diese Notiz für Außenstehende zu identifizieren.

Diese Architektur übernimmt Elemente aus Zcashs Einsatz von Zero‑Knowledge‑Beweisen (ZEC ). Der entscheidende Unterschied ist struktureller Natur. Zcash betreibt seine eigene Blockchain und ein nativen Asset. Shielded Bitcoin würde BTC verwenden und Bitcoin als Veröffentlichungs‑ und Ordnungs‑Schicht für separate Regeln behandeln.

Warum Shielded Bitcoin keinen Fork benötigen würde

Der folgenreichste Teil des Vorschlags ist das, was Bitcoin selbst nicht tun würde. Bitcoin‑Knoten würden Notizen nicht entschlüsseln, die Shielded‑Transaktionsregeln nicht auswerten und die Zero‑Knowledge‑Beweise nicht im Rahmen des Konsenses verifizieren. Sie würden lediglich die in gewöhnlichen Bitcoin‑Transaktionen enthaltenen Transfer‑Umschläge ordnen und aufbewahren.

Spezialisierte Geldbörsen und Indexer würden diese Umschläge extrahieren und sie in der etablierten Reihenfolge von Bitcoin wiedergeben. Durch Anwendung derselben Akzeptanzregeln sollten unabhängige Implementierungen denselben Notizbaum, dieselbe Nullifier‑Menge und dieselben historischen Wurzeln ableiten. Bitcoin liefert eine schwer zu überschreibende Zeitleiste, während das Metaprotokoll die zusätzliche Logik bereitstellt.

Dies ähnelt einer breiteren Bewegung, Bitcoin zu erweitern, ohne seine konservative Konsensschicht zu belasten. Existierende Bitcoin‑Skalierungs‑ und Ausführungssysteme nutzen Kanäle, Sidechains, Föderationen und Zero‑Knowledge‑Architekturen. Shielded Bitcoin zielt hingegen auf private BTC‑Transfers ab, ohne ein dediziertes Konsensnetzwerk.

Die vorgeschlagene Implementierung legt einen vollständigen Umschlag in einen OP_RETURN Ausgang. Für einen Transfer mit zwei Eingaben und zwei Ausgaben schätzt das Papier einen 610‑Byte‑Umschlag und einen vollständigen 625‑vByte‑Ausgang. Dies wurde nach Bitcoin Core 30.0 plausibler, da dort die Standard‑Data‑Carrier‑Richtlinie gelockert wurde. Allerdings ist die Weiterleitungs‑Richtlinie konfigurierbar, und der Bitcoin‑Konsens garantiert nicht, dass Knoten oder Miner ungewöhnlich große Daten‑Ausgänge akzeptieren. Ein Protokoll kann ohne Fork auskommen und dennoch von Netzwerk‑Richtlinien abhängen.

Wie sich Shielded Bitcoin von Lightning unterscheidet

Das Lightning Network erweitert Bitcoin ebenfalls, ohne die Konsensschicht des Basissystems zu ändern, aber die Ähnlichkeit endet dort weitgehend. Lightning leitet Zahlungen über Kanäle, deren Zwischentätigkeiten nicht auf Bitcoin aufgezeichnet werden, wodurch es hauptsächlich ein Skalierungs‑ und Zahlungs‑Geschwindigkeitsnetzwerk mit sekundären Datenschutzvorteilen ist. Shielded Bitcoin veröffentlicht verschlüsselte Transferumschläge direkt auf Bitcoin und nutzt Zero‑Knowledge‑Beweise, um Beträge und Transaktionsbeziehungen zu verbergen. Es lässt sich daher besser als ein Bitcoin‑Metaprotokoll denn als ein konventionelles Layer‑2 beschreiben. Lightning ist abhängig von Kanal‑Liquidität, Routing und Online‑Verfügbarkeit, während Shielded Bitcoin von der Proof‑Generierung, deterministischem State‑Replay, Indexern und einem noch nicht entwickelten Mechanismus zum Ein‑ und Ausführen von BTC in sein geschütztes System abhängen würde.

Privat bedeutet nicht Unsichtbarkeit

Die Kryptografie verbirgt die sensibelsten Elemente einer Übertragung, aber sie löscht nicht jedes beobachtbare Signal. Bitcoin zeigt weiterhin, wann die Träger‑Transaktion veröffentlicht wurde, wie sie finanziert wurde, die gezahlte Gebühr sowie Größe und Struktur des Umschlags.

Die Anzahl der Eingänge und Ausgänge ist ebenfalls öffentlich. Eine Eins‑zu‑Zwei‑Zahlung kann daher von einer Zwei‑zu‑Eins‑Konsolidierung unterschieden werden, sofern Wallets kein standardisiertes Transferformat einführen und Padding hinzufügen. Wiederholte Gebührenquellen, ungewöhnliche Anchor‑Alter, konsistente Wechselgeldpositionen und vorhersehbares Wiederholungsverhalten könnten ebenfalls erkennbare Wallet‑Fingerabdrücke erzeugen.

Das Papier identifiziert mehrere praktische Datenschutzrisiken:

• Transparente Gebührenfinanzierung könnte geschützte Aktivitäten mit einer bestehenden Bitcoin‑Wallet verknüpfen.
• Netzwerkbeobachter könnten den Ursprung von Transaktionen, die Propagation im Mempool und fehlgeschlagene Übertragungen untersuchen.
• Unterscheidbare Wallet‑Einstellungen könnten die effektive Anonymitätsmenge eines Nutzers verkleinern.
• Peg‑In‑ und Peg‑Out‑Aktivitäten könnten Beträge, Zeitpunkte und Wallet‑Cluster offenlegen.

Datenschutz ist eine Systemeigenschaft, nicht nur eine Eigenschaft des Beweissystems. Starke Kryptografie kann den Inhalt von Notizen schützen, während das operative Verhalten offenbart, wer wahrscheinlich transagiert. Nützlicher Datenschutz würde von gängigen Wallet‑Konventionen, robustem Relaying, sorgfältiger Gebührenfinanzierung und einer ausreichenden Anzahl von Nutzern, die sich ähnlich verhalten, abhängen.

Die fehlende Brücke ist das entscheidende Problem

Geschützte Transfers beginnen erst, nachdem BTC in das geschützte Notizsystem eingetreten ist. Das Papier lässt die Peg‑In‑ und Peg‑Out‑Mechanismen bewusst für separate Arbeiten, die um PIPEs v2 herum aufgebaut sind, aus – eine vorgeschlagene Methode, programmierbare Bedingungen für Bitcoin durchzusetzen, ohne den Konsens zu ändern.

Diese Grenze ist kein unwesentliches Implementierungsdetail. Sie bestimmt, wie echtes Bitcoin zu geschütztem Wert wird, wie Nutzer es einlösen, wer oder was einen Austritt autorisieren kann und was geschieht, wenn ein Dienst verschwindet oder die Zusammenarbeit verweigert. Sie entscheidet zudem, ob das Gesamtsystem tatsächlich nicht‑custodial ist.

Der nicht‑custodiale Anspruch des Papiers gilt für Transfers innerhalb des Metaprotokolls, bei denen die Nutzer ihre Ausgabeschlüssel behalten. Es stellt ausdrücklich nicht fest, dass Ein- und Austritt vertrauenslos sind. Solange das Grenz‑Protokoll nicht spezifiziert und unabhängig analysiert ist, sollten Investoren und Nutzer Shielded Bitcoin als ein Design der Transfer‑Schicht und nicht als ein fertiges privates Zahlungsnetzwerk betrachten.

Warum das wiederholte Wiedergeben des Zustands einen Wallet‑Kompromiss darstellt

Da der Bitcoin‑Konsens den geschützten Zustand nicht beibehält, benötigen Wallets eine andere Möglichkeit, Notizpositionen, Merkle‑Pfade und gültige historische Wurzeln zu erhalten. Eine Wallet kann die relevante Bitcoin‑Historie vollständig wiedergeben, Informationen, die ein Indexer liefert, anhand der Bitcoin‑Daten verifizieren oder einem Indexer vertrauen.

Ein vollständiges Replay bietet die größte Unabhängigkeit, verursacht jedoch Speicher‑, Bandbreiten‑ und Rechenkosten. Das Vertrauen auf einen Indexer ist einfacher, schwächt jedoch das Sicherheitsmodell des Systems. Die Autoren identifizieren kompakte Beweise für korrektes Replay als wichtige zukünftige Arbeit. Solche Beweise könnten leichtgewichtigen Wallets ermöglichen, zu überprüfen, dass der rekonstruierte Zustand eines Indexers der Bitcoin‑Historie folgt, ohne jede Berechnung zu wiederholen.

Dies könnte das kommerziell bedeutendste technische Problem des Vorschlags werden. Die Akzeptanz hängt davon ab, ob gängige Wallets starke Garantien bei akzeptabler Synchronisationszeit, Kosten und Komplexität liefern können.

Was Shielded Bitcoin für Bitcoin bedeuten könnte

Wenn die fehlenden Bausteine gelöst werden können, würde Shielded Bitcoin die Annahme infrage stellen, dass fortgeschrittener Datenschutz entweder eine Änderung von Bitcoin oder die Verlagerung des Werts auf eine andere Blockchain erfordert. Bitcoin könnte auf der Konsensschicht minimal bleiben und gleichzeitig ein umfangreicheres Set optionaler Finanzprotokolle darüber hosten.

Diese Möglichkeit erzeugt zudem Spannungen. Größere Payloads konkurrieren um Blockspace, Datenschutz‑Tools ziehen regulatorische Aufmerksamkeit auf sich, und Metaprotokoll‑Nutzer hängen von Regeln ab, die Miner nicht durchsetzen. Eine Adoption würde nachhaltige Gebühren, zuverlässige Veröffentlichung, benutzbare Wallets, interoperable Indexer, geprüfte Grenz‑Mechanismen und eine bedeutende Anonymitätsmenge erfordern.

Die angemessene Schlussfolgerung ist weder, dass Bitcoin die Privatsphäre gelöst hat, noch dass der Vorschlag lediglich theoretisch ist. Shielded Bitcoin bietet eine detaillierte Architektur zum Verbergen von Transfers ohne Konsens‑Fork. Sie verdeutlicht zudem klar die verbleibende Distanz zwischen einer gültigen kryptografischen Konstruktion und einer zuverlässigen Finanzinfrastruktur.

Investitionen in Bitcoin-Infrastruktur über Block

Ein Vorschlag in diesem Stadium schafft keinen direkten Begünstigten aus öffentlichem Eigenkapital. Für Investoren, die eine breitere Exponierung gegenüber Unternehmen suchen, die rund um Bitcoin-Wallets und -Infrastruktur bauen, ist Block ein relevantes Unternehmen, das man beobachten sollte.

Block betreibt Cash App, das Bitkey self-custody Bitcoin wallet, die Proto-Mining-Plattform und Spiral, das die Open‑Source‑Entwicklung von Bitcoin unterstützt. Keines dieser Unternehmen wird als Teilnehmer an Shielded Bitcoin identifiziert. Die Verbindung ist vielmehr strategischer Natur: Wenn Bitcoin anspruchsvollere Zahlungs‑ und Datenschutzfunktionen erhält, könnten Unternehmen, die bereits Wallets, Zahlungs‑Schnittstellen und Open‑Source‑Infrastruktur entwickeln, in der Lage sein, nützliche Fortschritte zu integrieren.

Diese Exponierung ist jedoch mit einer wichtigen Einschränkung verbunden. Shielded Bitcoin ist noch keine Produkt‑Roadmap für Block und kein Hinweis auf zukünftige Einnahmen. Block sollte als diversifizierter Betreiber von Bitcoin‑Infrastruktur betrachtet werden, nicht als direkte Investition in dieses spezifische Protokoll.

Vom Datenschutzvorschlag zum praktischen Netzwerk

Shielded Bitcoin bietet eine glaubwürdige Antwort auf die zentrale Frage des Titels: Bitcoin könnte in der Lage sein, Zcash‑ähnliche Privatsphäre ohne einen Fork zu erlangen. Dennoch bleibt das Wort may wesentlich. Das Papier legt dar, wie private Transfers dargestellt, nachgewiesen, veröffentlicht und wiederholt werden könnten. Es schließt jedoch die Fertigstellung des Pegs, die Beseitigung von Metadaten‑Lecks, die Lösung leichter Verifikation, die Garantie von Relays oder den Nachweis von Produktions‑Performance nicht ein.

Seine weitergehende Erkenntnis ist dennoch bedeutend. Das begrenzte Skriptsystem von Bitcoin definiert nicht zwangsläufig die äußere Grenze dessen, was BTC leisten kann. Sorgfältig konstruierte Metaprotokolle könnten es Bitcoin ermöglichen, als Ordnungs‑ und Veröffentlichungsebene für Fähigkeiten zu dienen, die von den Konsensregeln nie direkt ausgeführt werden. Ob diese Flexibilität eine breit genutzte Datenschicht hervorbringt, wird von der Technik und den wirtschaftlichen Rahmenbedingungen der Beweise abhängen, nicht nur von der Eleganz der Beweise selbst.

Referenzen:

¹ Shikhelman, C., Komarov, M., & Moskvin, A. (2026, 24. September). Shielded Bitcoin: Private Transfers auf der Bitcoin‑L1. [[alloc] init].