Исследователи предлагают конфиденциальные переводы биткоина в стиле Zcash без софт-форка

Исследователи криптографической компании Alloc Init предложили систему для конфиденциальных переводов в стиле Zcash в сети биткоина без софт-форка.

Предложение, названное Shielded Bitcoin, будет скрывать суммы транзакций, отправителей, получателей и связи с ранее потраченными средствами с помощью зашифрованных записей и доказательств с нулевым разглашением. Статья была опубликована в четверг Кларой Шихельман, Михаилом Комаровым и Алексеем Москвиным.

Предложение может стать основой для усиления конфиденциальности пользователей биткоина без изменения консенсуса базового протокола.

Вместо того чтобы поручать майнерам обеспечивать соблюдение протокола конфиденциальности, Shielded Bitcoin будет использовать биткоин как «нейтральный слой публикации и упорядочивания», написали исследователи. Затем отдельное программное обеспечение под названием «индексаторы» будет проверять доказательства с нулевым разглашением, удостоверяться, что средства не были потрачены дважды, и восстанавливать состояние защищенной системы.

Архитектура Shielded Bitcoin напрямую основана на архитектуре Zcash. Исследователи заявили, что система аналогичным образом использует зашифрованные записи, публичные аннулирующие идентификаторы, отмечающие записи как потраченные, и доказательства с нулевым разглашением, подтверждающие действительность транзакций. В отличие от Zcash, Shielded Bitcoin не будет использовать собственный блокчейн или механизм консенсуса.

How a shielded transfer works. Source: Alloc Init

Защищённый биткоин вызывает неоднозначную реакцию

Разработчик Вадим Заводил раскритиковал предложение в X, заявив, что значительная часть его стека конфиденциальности уже реализована в Zcash. Он усомнился в том, какой уровень конфиденциальности новая система сможет обеспечить на начальном этапе, отметив, что новый защищённый пул начнёт работу без набора анонимности, который Zcash накопила за годы использования.

«Конфиденциальность зависит от количества участников. У Zcash есть настоящий защищённый пул, создававшийся годами», — написал он. «Совершенно новый метапротокол начинает с нуля, поэтому ваш первый приватный перевод скрывается в толпе из одного человека».

В сопроводительной публикации с объяснением предложения исследователи Shielded Bitcoin признали аналогичное ограничение, заявив, что крупные депозиты не создают автоматически большой набор анонимности. По их словам, наблюдатели всё ещё могут сузить круг возможных связей между переводами, если небольшое число участников создаёт большинство нот или кошельки демонстрируют отличительное поведение.

По теме: Ноябрьское обновление Zcash может заморозить средства в устаревшем пуле Sprout

Пьер-Люк Даллер-Демер, основатель компании Pauli Group, занимающейся постквантовой криптографией, поднял отдельный вопрос, назвав конструкцию интересной, но «совершенно не устойчивой к квантовым атакам». Позднее Даллер-Демер сказал, что изучает, как могла бы выглядеть полностью постквантовая версия, исходя из предположения, что биткоин в конечном итоге внедрит постквантовую схему подписей.

Соавтор Zerocash и генеральный директор StarkWare Эли Бен-Сассон более позитивно оценил направление предложения. В ответ на объявление Alloc Init Бен-Сассон сказал, что первоначальной целью статьи о Zerocash, опубликованной до появления Zcash, было обеспечить конфиденциальность биткоина.

Бен-Сассон заявил, что ещё не прочитал статью Shielded Bitcoin, но хотел бы увидеть, как концепция конфиденциальности и масштабируемости с помощью доказательств с нулевым разглашением реализуется на базовом уровне биткоина.

Журнал: Победители и проигравшие после введения SEC новых правил для токенизированных акций

Источник