Voiko Bitcoin saavuttaa Zcash‑tyylisen yksityisyyden ilman haarautumista?

Bitcoin on aina tarjonnut pseudonymiteettiä täydellisen yksityisyyden sijaan. Kuka tahansa voi luoda lompakon ilman oikeaa nimeä, mutta jokainen vahvistettu tapahtuma tulee osaksi pysyvää julkista rekisteriä. Määriä, osoitteita, aikatauluja ja tapahtumasuhteita voidaan tarkastella. Kun nämä tiedot yhdistetään vaihtopalveluiden rekistereihin tai lompakon ryhmittelymenetelmiin, pseudonyminen toiminta voi muuttua yllättävän läpinäkyväksi.

Uusi tutkimus, jonka otsikko on Shielded Bitcoin: Yksityiset siirrot Bitcoinin L1:ssä¹ esittää toisen mahdollisuuden: Bitcoin‑pohjaiset siirrot, jotka piilottavat lähettäjän, vastaanottajan, määrän ja sijainnin tapahtumagraafissa, mutta julkaisevat silti tiedot, jotka tarvitaan niiden vahvistamiseen Bitcoinissa. Tärkeintä on, että järjestelmä on suunniteltu toimimaan muuttamatta Bitcoinin (BTC ) konsensus‑sääntöjä.

Se testaa, voiko Bitcoin hankkia kehittyneitä ominaisuuksia ilman, että sen peruskerros tarvitsee ymmärtää niitä.

Kuinka Shielded Bitcoin piilottaa tapahtumatiedot

Tavalliset Bitcoin‑tapahtumat siirtävät käyttämättömiä transaktiolähtöjä (UTXO) näkyvien osoitteiden välillä. Shielded Bitcoin sen sijaan esittää arvon salattuina merkintöinä. Jokainen merkintä sisältää satoshien määrän ja vastaanottajaa tunnistavan tiedon, mutta nämä tiedot eivät koskaan näy julkisesti selkokielisenä.

Kun merkintä kulutetaan, lompakko luo zero-knowledge‑todistuksen. Tämä matemaattinen todistus osoittaa, että lähettäjällä on kelvollinen merkintä, että hänellä on oikeus kuluttaa sitä, eikä hän luo ylimääräistä bitcoinia. Se tekee tämän paljastamatta, mikä merkintä käytettiin tai kuinka paljon se sisälsi.

Bitcoinin kautta julkaistu siirtokirjekuori sisältää salatut lähtömerkinnät, julkiset nullifioijat ja zero-knowledge‑todistuksen. Nullifioija on kulutetusta merkinnästä johdettu ainutlaatuinen merkki. Se estää saman merkinnän kaksinkertaisen kulutuksen paljastamatta kyseistä merkintää ulkopuolisille tarkkailijoille.

Tämä arkkitehtuuri lainaa Zcashin zero-knowledge‑todistusten käyttöä (ZEC ). Keskeinen ero on rakenteellinen. Zcash toimii omalla lohkoketjullaan ja omalla natiivivarallisuudellaan. Shielded Bitcoin käyttäisi BTC:tä ja käsittelisi Bitcoinia julkaisija- ja järjestyskerroksena erillisiä sääntöjä varten.

Miksi Shielded Bitcoin ei vaadi haarautumista

Ehdotuksen merkittävin osa on se, mitä Bitcoin itse ei tekisi. Bitcoin‑solmut eivät salaa merkintöjä, arvioi suojattujen tapahtumien sääntöjä tai vahvista zero-knowledge‑todistuksia osana konsensusta. Ne vain järjestäisivät ja säilyttäisivät siirtokirjekuoret, jotka kulkevat tavallisissa Bitcoin‑tapahtumissa.

Erikoistuneet lompakot ja indeksoijat poimivat nuo kuoret ja toistaisivat ne Bitcoinin vakiintuneessa järjestyksessä. Soveltamalla samoja hyväksymissääntöjä, itsenäisten toteutusten tulisi johtaa sama merkintäpuu, nullifioijajoukko ja historialliset juuret. Bitcoin tarjoaa vaikeasti muokattavan aikajanan, kun taas metaprotokolla tarjoaa lisälogiikan.

Tämä muistuttaa laajempaa pyrkimystä laajentaa Bitcoinia kuormittamatta sen konservatiivista konsensuskerrosta. Nykyiset Bitcoinin skaalaus- ja suoritusjärjestelmät käyttävät kanavia, sivuketjuja, federatioita ja zero-knowledge‑arkkitehtuureja. Shielded Bitcoin sen sijaan tähtää yksityisiin BTC‑siirtoihin ilman omaa konsensusverkkoa.

Ehdotettu toteutus sijoittaa täydellisen kuoren OP_RETURN tuloste. Kahden sisääntulon ja kahden ulostulon siirrolle paperi arvioi 610 tavun kokoisen kuoren ja täydellisen 625 v‑tavun tulosteen. Tämä kävi todennäköisemmäksi sen jälkeen, kun Bitcoin Core 30.0 löysi oletus‑datankantopolitiikkansa. Kuitenkin välitys‑politiikka on konfiguroitavissa, eikä Bitcoin‑konsensus takaa, että solmut tai louhijat hyväksyvät epätavallisen suuria data‑tulosteita. Protokolla voi vaatia ilman haarautumista, mutta silti riippua verkon politiikasta.

Kuinka Shielded Bitcoin eroaa Lightningistä

Lightning-verkko laajentaa myös Bitcoinia muuttamatta sen pohjakerroksen konsensusta, mutta samankaltaisuus päättyy pitkälti siihen. Lightning siirtää maksuja kanavien kautta, joiden välikäyttäytyminen ei tallennu Bitcoiniin, mikä tekee siitä ensisijaisesti skaalaus- ja maksunopeusverkoston, jossa on toissijaisia yksityisyysetuja. Shielded Bitcoin julkaisee salattuja siirtokylttejä suoraan Bitcoinissa ja käyttää nollatiedon todistuksia piilottaakseen summat ja transaktiosuhteet. Siksi sitä on parempi kuvata Bitcoinin metaprotokollana kuin perinteisenä Layer 2‑ratkaisuna. Lightning riippuu kanavien likviditeetistä, reitityksestä ja verkossa olevasta saatavuudesta, kun taas Shielded Bitcoin riippuisi todistusten generoinnista, deterministisestä tilan toistosta, indeksoijista ja vielä kehittymättömästä mekanismista BTC:n siirtämiseksi sisään ja ulos sen suojattuun järjestelmään.

Yksityisyys ei tarkoita näkymättömyyttä

Salauksen avulla piilotetaan siirron arkaluonteisimmat elementit, mutta se ei poista kaikkia havaittavia signaaleja. Bitcoin paljastaa edelleen, milloin kantajatransaktio julkaistiin, miten se rahoitettiin, maksetun maksun sekä kyltin koon ja rakenteen.

Syötteiden ja lähtöjen määrä on myös julkista. Yksi kahteen -maksu voidaan siten erottaa kahdesta yhteen -konsolidoinnista, ellei lompakot ota käyttöön standardoitua siirtomuotoa ja lisää täyteaineita. Toistuvat maksulähteet, epätavalliset ankkurien iät, johdonmukaiset vaihtorahat ja ennustettavat uudelleenyritysmenettelyt voivat myös luoda tunnistettavia lompakon sormenjälkiä.

Paperi tunnistaa useita käytännön yksityisyysriskejä:

• Läpinäkyvä maksujen rahoitus voisi yhdistää suojatun toiminnan olemassa olevaan Bitcoin-lompakkoon.
• Verkkohavainnoijat voisivat tutkia transaktion alkuperää, mempoolin leviämistä ja epäonnistuneita lähetyksiä.
• Erityiset lompakon asetukset voisivat pienentää käyttäjän tehokasta anonymiteettijoukkoa.
• Peg-in- ja peg-out-toiminta voisi paljastaa summat, ajoituksen ja lompakko‑klusterit.

Yksityisyys on järjestelmäominaisuus, ei pelkästään todistusjärjestelmän ominaisuus. Vahva kryptografia voi suojata merkintöjen sisällön, mutta operatiivinen käyttäytyminen paljastaa, kuka todennäköisesti tekee transaktion. Hyödyllinen yksityisyys riippuisi yhteisistä lompakon konventioista, vahvasta välityksestä, huolellisesta maksujen rahoituksesta ja riittävästä määrästä käyttäjiä, jotka toimivat samankaltaisesti.

Puuttuva silta on ratkaiseva kysymys

Suojatut siirrot alkavat vasta, kun BTC on siirtynyt suojattuun merkintäjärjestelmään. Paperi jättää tarkoituksellisesti peg-in- ja peg-out-mekanismat erilliseen työhön, joka on rakennettu PIPEs v2:n ympärille, ehdotetuksi menetelmäksi ohjelmoitavien ehtojen toteuttamiseksi Bitcoinissa ilman konsensuksen muuttamista.

Tämä raja‑alue ei ole vähäinen toteutustieto. Se määrittää, miten todellinen bitcoin muuttuu suojatuksi arvoksi, miten käyttäjät lunastavat sen, kuka tai mikä voi valtuuttaa poistumisen, ja mitä tapahtuu, jos palvelu katoaa tai kieltäytyy yhteistyöstä. Se myös määrittää, onko koko järjestelmä todella ei-hallinnoitu.

Paperin ei-hallinnoitu väite koskee metaprotokollan sisäisiä siirtoja, joissa käyttäjät säilyttävät kulutusavaimensa. Se ei nimenomaisesti todista, että sisään‑ ja ulos‑siirtyminen olisi luottamuksekäs. Kunnes raja‑protokolla on määritelty ja itsenäisesti analysoitu, sijoittajien ja käyttäjien tulisi pitää Shielded Bitcoinia siirtokerroksen suunnitteluna eikä valmiina yksityismaksuverkostona.

Miksi toistettu tila aiheuttaa lompakon kompromissin

Koska Bitcoinin konsensus ei ylläpidä suojattua tilaa, lompakoiden täytyy löytää toinen tapa saada merkintöjen sijainnit, Merkle‑polut ja kelvolliset historialliset juuret. Lompakko voi toistaa kokonaan relevantin Bitcoin‑historian, tarkistaa indeksoijan tarjoaman tiedon Bitcoin‑datan perusteella tai luottaa indeksoijaan.

Täysi toisto tarjoaa vahvimman riippumattomuuden, mutta asettaa tallennus‑, kaistanleveys‑ ja laskentakustannuksia. Indeksoijaan luottaminen on helpompaa, mutta heikentää järjestelmän turvallisuusmallia. Tekijät pitävät tiiviitä oikean toiston todistuksia tärkeänä tulevaisuuden työnä. Tällaiset todistukset voisivat mahdollistaa kevyiden lompakoiden tarkistaa, että indeksoijan rekonstruoitu tila seuraa Bitcoin‑historiaa ilman jokaisen laskelman toistamista.

Tämä voi kehittyä ehdotuksen kaupallisesti tärkeimmäksi tekniseksi haasteeksi. Hyväksyminen riippuu siitä, pystyvätkö tavalliset lompakot tarjoamaan vahvoja takuita kohtuullisella synkronointiajalla, kustannuksilla ja monimutkaisuudella.

Mitä Shielded Bitcoin voisi merkitä Bitcoinille

Jos puuttuvat osat voidaan ratkaista, Shielded Bitcoin haastaisi oletuksen, että kehittynyt yksityisyys edellyttää joko Bitcoinin muokkaamista tai arvon siirtämistä toiseen lohkoketjuun. Bitcoin voisi pysyä minimaalina konsensuskerroksessa samalla kun se isännöi rikkaampaa valinnaisten rahoitusprotokollien joukkoa sen päällä.

Tämä mahdollisuus luo myös jännitteitä. Suuremmat tietopaketit kilpailevat lohkon tilasta, yksityisyystyökalut houkuttelevat sääntelyviranomaisten tarkastelua, ja metaprotokollan käyttäjät ovat riippuvaisia säännöistä, joita louhijat eivät valvo. Hyväksyminen vaatisi kestäviä maksuja, luotettavaa julkaisua, käyttökelpoisia lompakoita, yhteensopivia indeksoijia, tarkastettuja raja‑mekanismeja ja merkittävää anonymiteettijoukkoa.

Sopiva johtopäätös ei ole se, että Bitcoin olisi ratkaissut yksityisyyden, eikä myöskään se, että ehdotus olisi pelkästään teoreettinen. Shielded Bitcoin tarjoaa yksityiskohtaisen arkkitehtuurin siirtojen piilottamiseksi ilman konsensushaarautta. Se myös selvästi paljastaa jäljellä olevan etäisyyden kelvollisen kryptografisen rakenteen ja luotettavan rahoitusinfrastruktuurin välillä.

Sijoittaminen Bitcoin‑infrastruktuuriin Blockin kautta

Tässä vaiheessa ehdotus ei luo suoraa julkisen osakepääoman hyötyjää. Sijoittajille, jotka etsivät laajempaa altistumista Bitcoin‑lompakoita ja -infrastruktuuria rakentaville yrityksille, Block on merkittävä seurattava yritys.

Block ylläpitää Cash Appia, Bitkey itsenäinen Bitcoin‑lompakko, Proto‑kaivosalustaa ja Spiral‑ohjelmaa, joka tukee avoimen lähdekoodin Bitcoin‑kehitystä. Yhtäkään näistä yrityksistä ei ole tunnistettu osallistuvan Shielded Bitcoiniin. Yhteys on sen sijaan strateginen: jos Bitcoin saa kehittyneempiä maksutus‑ ja yksityisyysominaisuuksia, yritykset, jotka jo kehittävät lompakoita, maksuliittymiä ja avointa infrastruktuuria, voivat olla asemassa integroida hyödyllisiä edistysaskeleita.

Tämä altistus sisältää tärkeän huomautuksen. Shielded Bitcoin ei ole vielä Blockin tuotevalkiossa eikä todiste tulevasta tulosta. Blockia tulisi tarkastella monipuolisena Bitcoin‑infrastruktuurin toimijana, ei suorana sijoituksena tähän erityiseen protokollaan.

Yksityisyys‑ehdotuksesta käytännön verkkoon

Shielded Bitcoin tarjoaa uskottavan vastauksen otsikon keskeiseen kysymykseen: Bitcoin saattaa pystyä saavuttamaan Zcash‑tyylisen yksityisyyden ilman haarautumista. Silti sana saattaa on edelleen oleellinen. Paperi esittelee, miten yksityiset siirrot voitaisiin esittää, todistaa, julkaista ja toistaa. Se ei kuitenkaan täydennä kiinnitystä, poista metatietojen vuotoa, ratkaise kevyttä vahvistusta, takaa välityksen tai näytä tuotantotehokkuutta.

Sen laajempi näkemys on silti merkittävä. Bitcoinin rajoitettu skriptijärjestelmä ei välttämättä määrittele BTC:n mahdollisuuksien ylärajaa. Huolellisesti rakennetut metaprotokollat saattavat mahdollistaa Bitcoinin toimia järjestämisen ja julkaisun perustana ominaisuuksille, joita sen konsensus‑säännöt eivät koskaan suoraan toteuta. Se, tuottaako tämä joustavuus laajasti käytetyn yksityisyyskerroksen, riippuu todistusten ympärillä olevasta tekniikasta ja taloustieteestä, ei pelkästään todistusten eleganssista.

Lähteet:

¹ Shikhelman, C., Komarov, M., & Moskvin, A. (2026, syyskuuta 24). Shielded Bitcoin: Yksityiset siirrot Bitcoinin L1-kerroksella. [[alloc] init].