Post

Можно ли добавить в Bitcoin приватные переводы уровня Zcash без изменения базового протокола? Именно эту идею рассматривает Shielded Bitcoin. В Zcash приватность достигается не простым шифрованием транзакций. В shielded pool средства представлены не публичными UTXO, а зашифрованными квитанциями (notes). В них содержатся адрес, сумма, случайные данные и ключ. Note превращается в commitment — криптографическое обязательство, которое публикуется в блокчейне. Из него нельзя восстановить содержимое. Когда пользователь тратит средства, он создаёт ZK-доказательство: он знает действительную квитанцию и имеет право её потратить. Сама квитанция не раскрывается. Nullifier предотвращает двойную трату. В $ZEC всё это встроено в консенсус: узлы понимают commitments, nullifiers и правила проверки ZK-доказательств. С Bitcoin возникает проблема. Его узлы не знают, что такое приватный пул, и не могут на уровне консенсуса контролировать его состояние. Поэтому появляются вопросы: кто проверяет приватные транзакции? Кто поддерживает состояние пула? И кто гарантирует, что BTC внутри него обеспечены реальными биткоинами? Здесь Shielded Bitcoin напоминает BTC L2. Представим Alice с 10 $BTC. В обычном Bitcoin она отправляет Bob 3 BTC, а 7 BTC получает в качестве сдачи. Вся структура операции остаётся публичной. В Shielded Bitcoin право Alice на 10 BTC представляется приватной note. При расходовании она предоставляет ZK-доказательство права на средства, не раскрывая note. Затем создаются новые notes для Bob и сдачи Alice. В Bitcoin публикуется только необходимая криптографическая информация. Технологически схема уже не выглядит фантастикой: ZK-доказательства, commitments, nullifiers и L2-инфраструктура существуют. В Zcash приватность является частью базового протокола, а в Shielded Bitcoin находится поверх Bitcoin. Поэтому безопасность приватного слоя не обеспечивается нативным консенсусом Bitcoin Идея позволяет обсуждать приватность без форка Bitcoin. Но главный вопрос: сможет ли дополнительный слой обеспечить сопоставимые гарантии без изменения самого протокола?