Pode o Bitcoin obter privacidade ao estilo Zcash sem um fork?

O Bitcoin sempre ofereceu pseudonimato em vez de privacidade total. Qualquer pessoa pode criar uma carteira sem associar um nome legal, mas cada transação confirmada passa a fazer parte de um registro público permanente. Valores, endereços, tempos e relações entre transações podem ser analisados. Quando essas informações são combinadas com registros de exchanges ou técnicas de agrupamento de carteiras, a atividade pseudônima pode se tornar surpreendentemente transparente.

Um novo artigo intitulado Shielded Bitcoin: Private Transfers on the Bitcoin L1¹ propõe uma possibilidade diferente: transferências denominadas em Bitcoin que ocultam o remetente, o destinatário, o valor e a posição dentro do grafo de transações, ao mesmo tempo em que publicam as informações necessárias para verificá‑las no Bitcoin. Mais importante ainda, o sistema foi concebido para operar sem alterar as (BTC ) regras de consenso.

Ele testa se o Bitcoin pode adquirir capacidades sofisticadas sem exigir que sua camada base as compreenda.

Como o Bitcoin Blindado Ocultaria os Detalhes das Transações

Transações comuns de Bitcoin movem saídas de transação não gastas entre endereços visíveis. O Bitcoin Blindado, por sua vez, representa o valor como notas criptografadas. Cada nota contém uma quantidade de satoshis e informações que identificam seu destinatário, mas esses detalhes nunca aparecem publicamente em texto plano.

Quando uma nota é gasta, a carteira cria uma prova de conhecimento zero. Essa prova matemática demonstra que o remetente possui uma nota válida, tem autoridade para gastá‑la e não está criando bitcoins adicionais. Ela faz isso sem revelar qual nota foi usada nem quanto ela continha.

O envelope de transferência publicado através do Bitcoin inclui notas de saída criptografadas, nulificadores públicos e a prova de conhecimento zero. Um nulificador é um marcador único derivado de uma nota gasta. Ele impede que a mesma nota seja usada duas vezes sem identificar essa nota para observadores externos.

Essa arquitetura se baseia no uso de provas de conhecimento zero do Zcash (ZEC ). A diferença crucial é estrutural. O Zcash opera sua própria blockchain e ativo nativo. O Bitcoin Blindado usaria BTC e trataria o Bitcoin como camada de publicação e ordenação para regras separadas.

Por que o Bitcoin Blindado Não Exigiria um Fork

A parte mais consequential da proposta é o que o próprio Bitcoin não faria. Os nós do Bitcoin não descriptografariam notas, nem avaliariam as regras de transações blindadas, nem verificariam as provas de conhecimento zero como parte do consenso. Eles simplesmente ordenariam e preservariam os envelopes de transferência transportados dentro de transações comuns de Bitcoin.

Carteiras e indexadores especializados extrairiam esses envelopes e os reproduziriam na ordem estabelecida pelo Bitcoin. Ao aplicar as mesmas regras de aceitação, implementações independentes deveriam derivar a mesma árvore de notas, conjunto de nulificadores e raízes históricas. O Bitcoin fornece uma linha do tempo difícil de reescrever, enquanto o metaprotocolo fornece a lógica adicional.

Isso se assemelha a um movimento mais amplo de estender o Bitcoin sem sobrecarregar sua camada de consenso conservadora. Os atuais sistemas de escalabilidade e execução do Bitcoin utilizam canais, sidechains, federações e arquiteturas de conhecimento zero. O Bitcoin Blindado, por outro lado, visa transferências privadas de BTC sem uma rede de consenso dedicada.

A implementação proposta coloca um envelope completo em uma OP_RETURN saída. Para uma transferência de duas entradas e duas saídas, o artigo estima um envelope de 610 bytes e uma saída completa de 625 vbytes. Isso se tornou mais plausível após o Bitcoin Core 30.0 relaxar sua política padrão de transporte de dados. No entanto, a política de retransmissão é configurável, e o consenso do Bitcoin não garante que nós ou mineradores aceitarão saídas de dados incomumente grandes. Um protocolo pode não exigir fork e ainda depender da política da rede.

Como o Bitcoin Blindado Difere do Lightning

A Lightning Network também estende o Bitcoin sem mudar o consenso da camada base, mas a semelhança termina em grande parte aí. O Lightning move pagamentos através de canais cuja atividade intermediária não é registrada no Bitcoin, tornando-o principalmente uma rede de escalabilidade e velocidade de pagamento com benefícios secundários de privacidade. O Shielded Bitcoin publica envelopes de transferência criptografados diretamente no Bitcoin e usa provas de conhecimento zero para ocultar valores e relações de transação. Portanto, ele é melhor descrito como um metaprotocolo do Bitcoin do que como uma camada 2 convencional. O Lightning depende da liquidez dos canais, roteamento e disponibilidade online, enquanto o Shielded Bitcoin dependeria da geração de provas, replay determinístico do estado, indexadores e de um mecanismo ainda não desenvolvido para mover BTC para dentro e para fora de seu sistema protegido.

Privado não significa invisível

A criptografia oculta os elementos mais sensíveis de uma transferência, mas não elimina todos os sinais observáveis. O Bitcoin ainda revela quando a transação transportadora foi publicada, como foi financiada, a taxa paga e o tamanho e a estrutura do envelope.

O número de entradas e saídas também é público. Um pagamento de um para dois pode, portanto, ser distinguido de uma consolidação de dois para um, a menos que as carteiras adotem um formato de transferência padronizado e adicionem preenchimento. Fontes de taxa repetidas, idades de âncora incomuns, posições de troco consistentes e comportamento de repetição previsível também podem criar impressões digitais reconhecíveis de carteiras.

O artigo identifica vários riscos práticos de privacidade:

• Financiamento transparente de taxas poderia vincular a atividade protegida a uma carteira Bitcoin existente.
• Observadores de rede poderiam estudar a origem das transações, a propagação na mempool e transmissões falhadas.
• Configurações de carteira distintas poderiam reduzir o conjunto de anonimato efetivo de um usuário.
• Atividades de peg-in e peg-out poderiam expor valores, cronogramas e agrupamentos de carteiras.

A privacidade é uma propriedade do sistema, não apenas uma propriedade do sistema de provas. Criptografia forte pode proteger o conteúdo das notas, enquanto o comportamento operacional revela quem provavelmente está transacionando. Uma privacidade útil dependeria de convenções comuns de carteiras, retransmissão robusta, financiamento cuidadoso de taxas e de usuários suficientes agindo de forma semelhante.

A ponte ausente é a questão decisiva

As transferências protegidas só começam depois que o BTC entrou no sistema de notas protegido. O artigo intencionalmente deixa os mecanismos de peg-in e peg-out para trabalhos separados construídos em torno do PIPEs v2, um método proposto para impor condições programáveis no Bitcoin sem mudar o consenso.

Essa fronteira não é um detalhe menor de implementação. Ela determina como o bitcoin real se torna valor protegido, como os usuários o resgatam, quem ou o que pode autorizar uma saída, e o que acontece se um serviço desaparecer ou recusar cooperação. Também determina se o sistema completo é genuinamente não custodial.

A afirmação não custodial do artigo se aplica às transferências dentro do metaprotocolo, onde os usuários mantêm suas chaves de gasto. Ela explicitamente não estabelece que a entrada e a saída sejam sem confiança. Até que o protocolo de fronteira seja especificado e analisado independentemente, investidores e usuários devem tratar o Shielded Bitcoin como um design de camada de transferência, e não como uma rede de pagamentos privados concluída.

Por que o estado repetido cria um compromisso de carteira

Como o consenso do Bitcoin não mantém o estado protegido, as carteiras precisam de outra forma de obter posições de notas, caminhos Merkle e raízes históricas válidas. Uma carteira pode reproduzir totalmente o histórico relevante do Bitcoin, verificar as informações fornecidas por um indexador contra os dados do Bitcoin ou confiar em um indexador.

O replay completo oferece a maior independência, mas impõe custos de armazenamento, largura de banda e computação. Confiar em um indexador é mais fácil, mas enfraquece o modelo de segurança do sistema. Os autores identificam provas sucintas de replay correto como um trabalho futuro importante. Tais provas poderiam permitir que carteiras leves verificassem que o estado reconstruído por um indexador segue o histórico do Bitcoin sem repetir cada cálculo.

Isso pode se tornar o problema de engenharia mais importante comercialmente da proposta. A adoção depende de se carteiras comuns podem oferecer garantias fortes com tempo, custo e complexidade de sincronização aceitáveis.

O que o Shielded Bitcoin poderia significar para o Bitcoin

Se as peças faltantes puderem ser resolvidas, o Shielded Bitcoin desafiará a suposição de que privacidade avançada requer ou alterar o Bitcoin ou mover o valor para outra blockchain. O Bitcoin poderia permanecer minimalista na camada de consenso enquanto hospeda um conjunto mais rico de protocolos financeiros opt-in acima dele.

Essa possibilidade também gera tensão. Cargas úteis maiores competem por espaço nos blocos, ferramentas de privacidade atraem escrutínio regulatório e usuários do metaprotocolo dependem de regras que os mineradores não aplicam. A adoção precisaria de taxas sustentáveis, publicação confiável, carteiras utilizáveis, indexadores interoperáveis, mecanismos de fronteira auditados e um conjunto de anonimato significativo.

A conclusão apropriada não é nem que o Bitcoin resolveu a privacidade nem que a proposta é meramente teórica. Shielded Bitcoin fornece uma arquitetura detalhada para ocultar transferências sem um fork de consenso. Também expõe claramente a distância restante entre uma construção criptográfica válida e uma infraestrutura financeira confiável.

Investindo em Infraestrutura de Bitcoin através da Block

Uma proposta neste estágio não cria um beneficiário direto de capital aberto. Para investidores que buscam exposição mais ampla a empresas que constroem em torno de carteiras e infraestrutura de Bitcoin, a Block é uma empresa relevante a ser monitorada.

Block opera Cash App, o Bitkey self-custody Bitcoin wallet, a plataforma de mineração Proto e a Spiral, que apoia o desenvolvimento de Bitcoin de código aberto. Nenhum desses negócios é identificado como participante do Shielded Bitcoin. A conexão é, em vez disso, estratégica: se o Bitcoin ganhar capacidades de pagamento e privacidade mais sofisticadas, empresas que já desenvolvem carteiras, interfaces de pagamento e infraestrutura de código aberto podem estar posicionadas para integrar avanços úteis.

Essa exposição vem com uma qualificação importante. Shielded Bitcoin ainda não é um roteiro de produto para a Block nem evidência de receita futura. A Block deve ser vista como uma operadora diversificada de infraestrutura de Bitcoin, não como um investimento direto neste protocolo específico.

Da Proposta de Privacidade à Rede Prática

Shielded Bitcoin oferece uma resposta credível à questão central do título: o Bitcoin pode ser capaz de obter privacidade ao estilo Zcash sem um fork. Ainda assim, a palavra may permanece essencial. O artigo estabelece como transferências privadas poderiam ser representadas, comprovadas, publicadas e reproduzidas. Não completa a âncora, elimina vazamento de metadados, resolve verificação leve, garante retransmissão ou demonstra desempenho em produção.

Sua visão mais ampla, no entanto, é significativa. O sistema de script limitado do Bitcoin não define necessariamente o limite externo do que o BTC pode fazer. Metaprotocolos cuidadosamente construídos podem permitir que o Bitcoin sirva como base de ordenação e publicação para capacidades que as regras de consenso nunca executam diretamente. Se essa flexibilidade produzirá uma camada de privacidade amplamente utilizada dependerá da engenharia e da economia em torno das provas, não apenas da elegância das próprias provas.

Referências:

¹ Shikhelman, C., Komarov, M., & Moskvin, A. (2026, 24 de setembro). Shielded Bitcoin: Private transfers on the Bitcoin L1. [[alloc] init].