" Группа исследователей предложила способ сделать платежи в биткоине более приватными без изменения правил консенсуса — на фоне растущего интереса инвесторов к криптовалютам, ориентированным на конфиденциальность, прежде всего к Zcash.
Статья Shielded Bitcoin, опубликованная в четверг Кларой Шикельман, Михаилом Комаровым и Алексеем Москвиным из криптографической компании [alloc] init, заимствует модель зашифрованных платежей, используемую в Zcash (ZEC).
Внутри предлагаемой системы стоимость, номинированная в биткоинах, будет храниться в зашифрованных записях, которые авторы называют нотами. При расходовании такой записи публикуется маркер, подтверждающий, что она была использована, а также математическое доказательство того, что отправитель владеет средствами и не создал новые средства. Сумма, отправитель и получатель остаются скрытыми.
В текущей системе биткоина каждый узел проверяет каждую транзакцию по единому своду правил. Платеж, нарушающий эти правила, никогда не попадет в блок, поэтому подтверждение служит доказательством того, что сеть признала деньги реальными, а отправителя — их законным владельцем.
Zcash обеспечивает соблюдение правил приватных платежей внутри собственного блокчейна, поэтому подтвержденная транзакция Zcash уже прошла их проверку. Shielded Bitcoin будет публиковать данные о переводе в сети биткоина, а проверку переложит на отдельное программное обеспечение, которое сможет запустить любой желающий. Таким образом, Биткоин может подтвердить такую транзакцию, даже если содержащийся в ней приватный платеж не пройдет проверку по правилам Shielded Bitcoin. Валидность приватного платежа проверяет отдельное программное обеспечение, а не сеть биткоина.
Публикация статьи совпала с ростом запроса на приватность: в последние месяцы разработчики пытаются сделать криптовалюты пригодными для выплат зарплат, корпоративных платежей и повседневных расходов.
Обычные транзакции биткоина навсегда раскрывают суммы и адреса. Но как только адрес связывают с компанией или человеком, отследить другие его платежи становится проще.
Shielded Bitcoin будет хранить зашифрованные данные о переводах в сети биткоина, чтобы пользователи могли восстанавливать историю полученных платежей из публичного реестра с помощью ключей своего кошелька. Отдельные ключи просмотра позволят им раскрывать транзакции бухгалтеру или аудитору, не передавая права на расходование средств.
Рисунок 1. Биткоин будет хранить данные, но ничего не проверять.
Как работает Zcash
Zcash стал главным символом возрождения интереса к приватности в криптовалютах. Он позволяет пользователям выбирать между прозрачными платежами, чьи адреса и суммы публичны, и экранированными платежами, в которых эти данные зашифрованы.
По расчетам на основе данных ZecStats, в его экранированных пулах в пятницу хранилось около 4,9 млн ZEC — на 14% больше, чем 30 июля. Это примерно 29% выпущенных монет стоимостью около $7,8 млрд после ралли.
На прошлой неделе в сети Zcash прошло примерно 63 000 экранированных транзакций — это самая активная неделя для приватных переводов с 2022 года и четвертый результат за всю историю. Объем переводов по всей сети превысил $23 млрд — крупнейший недельный показатель с 2021 года и второй в истории Zcash.
Рисунок 2. Почти треть всех ZEC сейчас скрыта.
На фоне этих показателей Zcash привлек внимание и деньги инвесторов. К началу сентября ZEC вырос более чем на 2300% за предшествующий год и преодолел отметку $1000. В среду ралли продолжилось выше $1600.
Связь биткоина и Zcash уходит корнями дальше четверговой статьи. Истоки Zcash прослеживаются к экспериментальной идее под названием Zerocoin, предложенной в 2013 году как расширение приватности для биткоина. Последующие исследования Zerocash развили этот проект в Zcash, который в 2016 году запустился как отдельная криптовалюта.
Вопросы без ответов
56-страничная спецификация не объясняет, как обычные BTC будут попадать в эту систему или как их можно будет вывести. Авторы оставляют эти механизмы для отдельной статьи с использованием PIPEs — техники, предназначенной для блокировки ключа подписи биткоина до выполнения определенных условий. Их утверждение о том, что пользователи сохраняют контроль над средствами, относится только к переводам внутри системы и явно не распространяется на депозиты и выводы.
Между тем эти пробелы вызвали критику со стороны разработчиков и сторонников Zcash.
Мерт Мумтаз — соучредитель Helius, предоставляющей инфраструктуру для разработчиков Solana (SOL), и сторонник Zcash — назвал предложение в X «синтетическим реестром со значительными компромиссами».
Он указал на «доверенную настройку» и «отсутствие анонимизации комиссий», а значит, кошелек биткоина, который оплачивает публикацию приватного перевода, может остаться видимым. Он также раскритиковал отсутствие механизма депозита и вывода, написав, что «в самом протоколе нет механизма для ввода или вывода реальных BTC (а значит, вы держите синтетику)».
«Я уважаю то, что люди работают над этим и наконец перенимают опыт Zcash», — написал он, добавив, что предложению потребуются годы дополнительных исследований и разработок.
Cypherpunk, компания, которая хранит и добывает Zcash, приветствовала исследование, но не восприняла его как конкуренцию существующей сети. «Приватность работает лучше всего, когда встроена в базовый слой. Отсутствие необходимости менять биткоин — главный плюс этого проекта, но и его главный недостаток», — написала компания.
«Больше приватности в биткоине полезно для всех», — добавила фирма.
[alloc] init признает ряд этих ограничений. Их эталонный дизайн, использованный в статье, требует доверенной настройки, безопасность которой зависит от честного поведения как минимум одного участника. Время переводов и выплата комиссий остаются видимыми, а эффективный способ проверки восстановленной истории платежей для легких кошельков отнесен к будущим задачам.
Комаров оценил приватный перевод примерно в 700 виртуальных байт против 100–200 для обычной транзакции биткоина, что при той же ставке комиссии означает примерно четырехкратную плату майнерам.
На момент написания дата запуска системы не объявлена.
