Kan Bitcoin Zcash‑achtige privacy krijgen zonder een fork?

Bitcoin heeft altijd pseudonimiteit geboden in plaats van volledige privacy. Iedereen kan een portemonnee aanmaken zonder een wettelijke naam te koppelen, maar elke bevestigde transactie wordt onderdeel van een permanent openbaar register. Bedragen, adressen, timing en transactierelaties kunnen allemaal worden onderzocht. Wanneer die informatie wordt gecombineerd met uitwisselingsgegevens of wallet‑clustering‑technieken, kan pseudonieme activiteit verrassend transparant worden.

Een nieuw artikel getiteld Shielded Bitcoin: Privé‑overdrachten op de Bitcoin L1¹ stelt een andere mogelijkheid voor: Bitcoin‑genoteerde overdrachten die de verzender, ontvanger, hoeveelheid en positie binnen de transactiegrafiek verbergen, terwijl ze nog steeds de informatie publiceren die nodig is om ze op Bitcoin te verifiëren. Het belangrijkste is dat het systeem is ontworpen om te functioneren zonder de (BTC ) consensusregels.

Het test of Bitcoin geavanceerde mogelijkheden kan verwerven zonder dat de basislaag ze hoeft te begrijpen.

Hoe Shielded Bitcoin transactie‑details zou verbergen

Gewone Bitcoin‑transacties verplaatsen onbestede transaction outputs tussen zichtbare adressen. Shielded Bitcoin vertegenwoordigt daarentegen waarde als versleutelde notities. Elke notitie bevat een hoeveelheid satoshis en informatie die de ontvanger identificeert, maar die details verschijnen nooit openbaar in platte tekst.

Wanneer een notitie wordt uitgegeven, maakt de portemonnee een zero‑knowledge‑bewijs aan. Dit wiskundige bewijs toont aan dat de verzender een geldige notitie bezit, bevoegd is deze uit te geven, en geen extra bitcoin creëert. Het gebeurt zonder te onthullen welke notitie werd gebruikt of hoeveel deze bevatte.

De overdrachts‑envelop die via Bitcoin wordt gepubliceerd bevat versleutelde output‑notities, openbare nullifiers en het zero‑knowledge‑bewijs. Een nullifier is een uniek kenmerk afgeleid van een uitgegeven notitie. Het voorkomt dat dezelfde notitie twee keer wordt gebruikt zonder die notitie aan externe waarnemers te identificeren.

Deze architectuur leent van Gebruik van zero‑knowledge‑bewijzen door Zcash (ZEC ). Het cruciale verschil is structureel. Zcash werkt op een eigen blockchain en native asset. Shielded Bitcoin zou BTC gebruiken en Bitcoin behandelen als de publicatie‑ en ordeningslaag voor afzonderlijke regels.

Waarom Shielded Bitcoin geen fork nodig zou hebben

Het meest ingrijpende deel van het voorstel is wat Bitcoin zelf niet zou doen. Bitcoin‑nodes zouden notities niet ontcijferen, de shielded‑transactieregels niet evalueren, of de zero‑knowledge‑bewijzen niet verifiëren als onderdeel van consensus. Ze zouden simpelweg de overdrachts‑enveloppen die in gewone Bitcoin‑transacties zijn ingebed, ordenen en bewaren.

Gespecialiseerde portemonnees en indexers zouden die enveloppen extraheren en ze in de vaste volgorde van Bitcoin opnieuw afspelen. Door dezelfde acceptatieregels toe te passen, zouden onafhankelijke implementaties dezelfde notitiënbomen, nullifier‑set en historische wortels moeten afleiden. Bitcoin levert een moeilijk te herschrijven tijdlijn, terwijl het metaprotocol de aanvullende logica levert.

Dit lijkt op een bredere beweging om Bitcoin uit te breiden zonder de conservatieve consensuslaag te belasten. Bestaande Bitcoin‑schalings‑ en uitvoeringssystemen gebruiken kanalen, sidechains, federaties en zero‑knowledge‑architecturen. Shielded Bitcoin richt zich daarentegen op privé‑BTC‑overdrachten zonder een eigen consensusnetwerk.

De voorgestelde implementatie plaatst een volledige envelop in een OP_RETURN output. Voor een twee‑input‑twee‑output‑overdracht schat het artikel een envelop van 610 byte en een volledige output van 625 vbyte. Dit werd plausibeler nadat Bitcoin Core 30.0 zijn standaard data‑carrier‑beleid versoepelde. Echter, het relay‑beleid is configureerbaar, en de Bitcoin‑consensus garandeert niet dat nodes of miners ongewoon grote data‑outputs accepteren. Een protocol kan geen fork vereisen en toch afhankelijk zijn van netwerkbeleid.

Hoe Shielded Bitcoin verschilt van Lightning

Het Lightning Network breidt Bitcoin ook uit zonder de consensus van de basislaag te wijzigen, maar de overeenkomst eindigt grotendeels daar. Lightning verplaatst betalingen via kanalen waarvan de tussenliggende activiteit niet op Bitcoin wordt geregistreerd, waardoor het voornamelijk een schaal- en betalingsversnellingsnetwerk is met secundaire privacyvoordelen. Shielded Bitcoin publiceert versleutelde overdrachtsomslagen direct op Bitcoin en gebruikt zero‑knowledge‑bewijzen om bedragen en transactierelaties te verbergen. Het wordt daarom beter beschreven als een Bitcoin‑metaprotocol dan als een conventionele Layer‑2. Lightning is afhankelijk van kanaal‑liquiditeit, routering en online beschikbaarheid, terwijl Shielded Bitcoin afhankelijk zou zijn van bewijsgeneratie, deterministische status‑replay, indexeerders en een nog niet ontwikkelde mechanisme om BTC in en uit zijn beschermde systeem te verplaatsen.

Privé betekent niet onzichtbaar

De cryptografie verbergt de meest gevoelige elementen van een overdracht, maar ze wist niet elk waarneembaar signaal uit. Bitcoin onthult nog steeds wanneer de draagtransactie is gepubliceerd, hoe deze is gefinancierd, de betaalde vergoeding en de grootte en structuur van de envelop.

Het aantal inputs en outputs is eveneens openbaar. Een één‑naar‑twee‑betaling kan daarom worden onderscheiden van een twee‑naar‑een‑consolidatie, tenzij portefeuilles een gestandaardiseerd overdrachtsformaat adopteren en opvulling toevoegen. Herhaalde vergoedingsbronnen, ongebruikelijke ankerleeftijden, consistente wisselgeldposities en voorspelbaar retry‑gedrag kunnen ook herkenbare wallet‑fingerprints creëren.

Het paper identificeert verschillende praktische privacy‑risico’s:

• Transparante vergoedingsfinanciering kan beschermde activiteit koppelen aan een bestaande Bitcoin‑portemonnee.
• Netwerkobservatoren kunnen de transactie‑herkomst, mempool‑propagatie en mislukte uitzendingen bestuderen.
• Kenmerkende wallet‑instellingen kunnen de effectieve anonimiteitsset van een gebruiker verkleinen.
• Peg‑in‑ en peg‑out‑activiteit kan bedragen, timing en wallet‑clusters blootleggen.

Privacy is een systeemeigenschap, niet alleen een eigenschap van het bewijs‑systeem. Sterke cryptografie kan de inhoud van notities beschermen, terwijl operationeel gedrag onthult wie waarschijnlijk transacties uitvoert. Nuttige privacy zou afhangen van gemeenschappelijke wallet‑conventies, robuuste relay‑mechanismen, zorgvuldige vergoedingsfinanciering en voldoende gebruikers die zich op vergelijkbare wijze gedragen.

De ontbrekende brug is de doorslaggevende kwestie

Beschermde overdrachten beginnen pas nadat BTC het beschermde notitiesysteem is binnengegaan. Het paper laat opzettelijk de peg‑in‑ en peg‑out‑mechanismen voor apart werk rond PIPEs v2, een voorgestelde methode om programmeerbare voorwaarden op Bitcoin af te dwingen zonder de consensus te wijzigen.

Deze grens is geen onbelangrijk implementatiedetail. Ze bepaalt hoe echte bitcoin een beschermde waarde wordt, hoe gebruikers deze inwisselen, wie of wat een exit kan autoriseren, en wat er gebeurt als een dienst verdwijnt of medewerking weigert. Ze bepaalt ook of het volledige systeem werkelijk non‑custodial is.

De non‑custodial‑claim van het paper geldt voor overdrachten binnen het metaprotocol, waarbij gebruikers hun uitgaven‑sleutels behouden. Het stelt expliciet niet dat in- en uitgangen trustless zijn. Totdat het grens‑protocol is gespecificeerd en onafhankelijk geanalyseerd, moeten investeerders en gebruikers Shielded Bitcoin beschouwen als een overdrachts‑lagenontwerp in plaats van een voltooid privépayment‑netwerk.

Waarom gereproduceerde status een wallet‑trade‑off creëert

Omdat de Bitcoin‑consensus de beschermde status niet bijhoudt, moeten wallets een andere manier vinden om notitie‑posities, Merkle‑paden en geldige historische wortels te verkrijgen. Een wallet kan de relevante Bitcoin‑geschiedenis volledig opnieuw afspelen, informatie die door een indexeerder wordt geleverd verifiëren tegen Bitcoin‑data, of een indexeerder vertrouwen.

Volledige replay biedt de sterkste onafhankelijkheid, maar brengt opslag‑, bandbreedte‑ en rekencosts met zich mee. Het vertrouwen op een indexeerder is eenvoudiger, maar verzwakt het beveiligingsmodel van het systeem. De auteurs identificeren beknopte bewijzen van correcte replay als belangrijk toekomstig werk. Dergelijke bewijzen zouden lichte wallets in staat kunnen stellen te verifiëren dat de gereconstrueerde status van een indexeerder de Bitcoin‑geschiedenis volgt zonder elke berekening te herhalen.

Dit kan het commercieel belangrijkste technische probleem van het voorstel worden. Adoptie hangt af van de vraag of gewone wallets sterke garanties kunnen leveren met acceptabele synchronisatietijd, kosten en complexiteit.

Wat Shielded Bitcoin voor Bitcoin zou kunnen betekenen

Als de ontbrekende onderdelen kunnen worden opgelost, zou Shielded Bitcoin de veronderstelling uitdagen dat geavanceerde privacy alleen mogelijk is door Bitcoin te wijzigen of waarde naar een andere blockchain te verplaatsen. Bitcoin zou minimaal kunnen blijven op de consensus‑laag terwijl het een rijkere set opt‑in‑financiële protocollen erboven host.

Die mogelijkheid creëert ook spanning. Grotere payloads concurreren om blokruimte, privacy‑tools trekken regelgevende aandacht, en metaprotocol‑gebruikers zijn afhankelijk van regels die miners niet handhaven. Adoptie zou duurzame vergoedingen, betrouwbare publicatie, bruikbare wallets, interoperabele indexeerders, geauditte grensmechanismen en een betekenisvolle anonimiteitsset vereisen.

De juiste conclusie is noch dat Bitcoin privacy heeft opgelost, noch dat het voorstel louter theoretisch is. Shielded Bitcoin biedt een gedetailleerde architectuur voor het verbergen van transacties zonder een consensus‑fork. Het maakt bovendien duidelijk de resterende kloof tussen een valide cryptografische constructie en betrouwbare financiële infrastructuur zichtbaar.

Investeren in Bitcoin-infrastructuur via Block

Een voorstel in dit stadium creëert geen directe publiek-aandelenbegunstigde. Voor beleggers die op zoek zijn naar bredere blootstelling aan bedrijven die rond Bitcoin-portefeuilles en -infrastructuur bouwen, is Block een relevant bedrijf om in de gaten te houden.

Block exploiteert Cash App, de Bitkey zelfbeheer Bitcoin-portemonnee, het Proto‑miningplatform en Spiral, dat open‑source Bitcoin‑ontwikkeling ondersteunt. Geen van deze bedrijven wordt geïdentificeerd als deelnemer aan Shielded Bitcoin. De verbinding is echter strategisch: als Bitcoin meer geavanceerde betaal‑ en privacy‑mogelijkheden krijgt, kunnen bedrijven die al wallets, betaalinterfaces en open‑source‑infrastructuur ontwikkelen, in een goede positie komen om nuttige vooruitgangen te integreren.

Die blootstelling gaat gepaard met een belangrijke voorwaarde. Shielded Bitcoin is nog geen productroadmap voor Block of bewijs van toekomstige inkomsten. Block moet worden gezien als een gediversifieerde Bitcoin‑infrastructuuroperator, niet als een directe investering in dit specifieke protocol.

Van privacy‑voorstel naar praktisch netwerk

Shielded Bitcoin biedt een geloofwaardig antwoord op de centrale vraag van de titel: Bitcoin zou Zcash-achtige privacy kunnen verkrijgen zonder een fork. Toch blijft het woord mag essentieel. Het paper legt vast hoe privé‑overdrachten kunnen worden weergegeven, bewezen, gepubliceerd en opnieuw afgespeeld. Het voltooit echter niet de koppeling, elimineert geen metadata‑lekken, lost geen lichtgewicht‑verificatie op, garandeert geen relay, en toont geen productie‑prestaties.

Het bredere inzicht is desalniettemin significant. Het beperkte scriptingsysteem van Bitcoin definieert niet per se de uiterste grens van wat BTC kan doen. Zorgvuldig geconstrueerde metaprotocols kunnen Bitcoin in staat stellen als de ordenings‑ en publicatiefundament te dienen voor mogelijkheden die de consensusregels nooit rechtstreeks uitvoeren. Of die flexibiliteit een breed gebruikte privacylag oplevert, zal afhangen van de engineering en economie rond de bewijzen, niet alleen van de elegantie van de bewijzen zelf.

Referenties:

¹ Shikhelman, C., Komarov, M., & Moskvin, A. (2026, 24 september). Shielded Bitcoin: Privé‑overdrachten op de Bitcoin L1. [[alloc] init].