Исследователи предложили способ скрыть переводы в сети Bitcoin, не меняя саму сеть. Проект получил название Shielded Bitcoin и берет архитектуру по образцу Zcash. Для сети, где каждую транзакцию видит кто угодно, это заметный сдвиг подхода.
Что именно предложили исследователи?
Каждая транзакция Bitcoin навсегда остается в открытом блокчейне. Суммы, адреса кошельков и связи между ними может просмотреть кто угодно. Это касается аналитических компаний, бирж и даже случайного наблюдателя с блок-обозревателем.
24 сентября команда криптографической фирмы Alloc Init опубликовала документ под названием Shielded Bitcoin. Авторы работы, Клара Шихельман, Михаил Комаров и Алексей Москвин, описали систему, которая скрывает сумму перевода, отправителя, получателя и связь с ранее потраченными средствами.
Для сокрытия исследователи используют зашифрованные записи, которые называют нотами, и доказательства с нулевым разглашением. Простыми словами, это математическое доказательство, которое подтверждает правильность действия по правилам протокола, не раскрывая само действие. По словам авторов, Bitcoin в этой схеме превращается в нейтральный слой публикации и упорядочивания данных.
Как работает сокрытие шаг за шагом?
Главное отличие от Zcash в том, кто проверяет правила. В Zcash это делают майнеры, встроенные в консенсус сети. В Shielded Bitcoin эту роль берет на себя отдельное программное обеспечение, indexers.
Каждая нота представляет собой зашифрованную запись о сумме монет, известную только владельцу. Когда владелец ее тратит, появляется метка nullifier. Она доказывает, что конкретную ноту уже использовали, не раскрывая, какую именно.
Indexers выполняют сразу несколько функций.
- Проверка доказательств: они подтверждают, что каждое доказательство с нулевым разглашением корректно и транзакция настоящая.
- Следят, чтобы одну и ту же защищенную монету не потратили дважды.
- Восстанавливают текущее состояние скрытой части системы, опираясь только на публичные данные Bitcoin.
- Помечают потраченные ноты метками nullifiers, не раскрывая их содержимое.
Эта архитектура почти дословно повторяет Zcash. Там тоже есть зашифрованные ноты, публичные нулайферы и доказательства корректности транзакций. Главное отличие в том, что Shielded Bitcoin не имеет собственного блокчейна или собственного консенсуса.
Почему для этого не нужно обновление протокола Bitcoin?
Обычно изменение правил сети Bitcoin требует софт-форка, обновления, которое должны поддержать майнеры и узлы. Shielded Bitcoin обходит этот этап полностью.
Разработчики записывают зашифрованные ноты прямо в обычные транзакции Bitcoin, используя имеющиеся возможности сети. Сам Bitcoin выступает лишь нотариусом, который фиксирует порядок событий и момент, когда что-то произошло, но не знает, что именно скрыто в записи.
Вся логика проверки, обнаружения двойных трат и обновления состояния вынесена в отдельный слой indexers за пределами базового протокола. Поэтому сети не нужно голосовать за изменение правил или ждать активации нового консенсуса.
Тема приватности регулярно возвращается в дискуссиях сообщества Bitcoin. Часть разработчиков считает ее необходимым условием для массового использования монеты как средства платежа, а не только как инструмента для сбережений.
Пытались ли скрыть Bitcoin раньше?
Попытки добавить приватность в Bitcoin существуют давно. CoinJoin смешивает монеты нескольких пользователей в одной транзакции, а Confidential Transactions скрывают сумму перевода, но не всегда отправителя или получателя. Ни один из этих подходов не скрывает сумму, отправителя и получателя одновременно.
CoinJoin появился еще в 2013 году и до сих пор работает в нескольких кошельках, а принципы Confidential Transactions легли в основу приватности Monero и сети Liquid от Blockstream. Ни одна из этих технологий, впрочем, не стала стандартом для самого Bitcoin.
Идея принести в Bitcoin приватность уровня Zcash не нова. Еще до появления самого Zcash над таким замыслом работал Эли Бен-Сассон в рамках бумаги Zerocash. Shielded Bitcoin стала первой за годы попыткой реализовать эту идею полностью, без изменения консенсуса сети.
Почему не все считают идею готовой?
Разработчик Вадим Заводиль раскритиковал предложение в сети X. По его мнению, большую часть криптографического стека уже реализовали в Zcash годами раньше, и вопрос в том, сколько реальной приватности получит новичок.
"Приватность является функцией толпы. В Zcash реальный скрытый пул строили годами. Новый метапротокол начинает с нуля, поэтому первый приватный перевод прячется в толпе из одного человека."
- Вадим Заводиль, разработчик, из поста в X от 25 сентября 2026
Исследователи из Alloc Init сами признали ограничение: крупные депозиты еще не гарантируют высокий уровень анонимности. Наблюдатели смогут сужать круг подозреваемых, если ноты создает небольшое число кошельков с характерным поведением.
Пьер-Люк Даллер-Демер, основатель компании по постквантовой криптографии Pauli Group, назвал конструкцию интересной, но совсем не устойчивой к квантовым компьютерам. Зато Эли Бен-Сассон, соавтор бумаги Zerocash и CEO компании StarkWare, поддержал само направление: он напомнил, что идея принести приватность в Bitcoin существовала еще до появления Zcash.
Что это значит для владельцев Bitcoin?
Пока Shielded Bitcoin существует лишь как исследовательский документ без готового кода или запущенной сети. Для тех, кто сегодня хочет купить Bitcoin за гривну, ничего не меняется: механизм еще не прошел аудит и не встроен ни в один кошелек.
Даже если идею доведут до готового продукта, остаются практические вопросы. Зашифрованные ноты весят больше обычных транзакций, а проверка корректности всей системы будет опираться на отдельное программное обеспечение indexers вне самого Bitcoin.
Bitcoin пока остается публичным реестром, где каждую транзакцию видно в блокчейне. Если indexers и криптографическую модель доведут до рабочего состояния, у пользователей появится выбор между открытыми переводами, как сейчас, и скрытыми через дополнительный слой поверх привычного протокола.
Комментарии
Ваш e-mail адрес не будет опубликован. Обязательные поля отмечены *