A Shielded Bitcoin privát utalásokat hozna soft fork nélkül

A Shielded Bitcoin (84 218 dollár) tervében a Bitcoin rögzítené és időrendbe rendezné a privát utalásokhoz tartozó adatokat, de a bányászok nem ellenőriznék az adatvédelmi protokoll szabályait. A csütörtökön közzétett tanulmányt Clara Shikhelman, Mikhail Komarov és Aleksei Moskvin, az Alloc Init kriptográfiai kutatócég munkatársai jegyzik.

Az indexelőknek nevezett külön programok vizsgálnák meg a zéró tudású bizonyítékokat és szűrnék ki a dupla költést. Ezek a programok állítanák össze a védett rendszer aktuális állapotát is, így az új funkcióhoz nem kellene módosítani a Bitcoin alapprotokolljának konszenzusszabályait.

A rendszer a Zcash felépítéséből veszi át a privát tranzakciók fő elemeit. A titkosított jegyzetek képviselnék a felhasználható összegeket, a nyilvános nullifierek jeleznék, ha egy jegyzetet már elköltöttek, a zéró tudású bizonyítékok pedig a tranzakció érvényességét igazolnák.

A Zcash megoldásával szemben ehhez nem tartozna önálló blokklánc vagy külön konszenzusmechanizmus. A tranzakciókhoz szükséges adatok a Bitcoinon jelennének meg, az értelmezésüket és ellenőrzésüket azonban a külső indexelőprogramok végeznék.

Vadim Zavodil fejlesztő arra figyelmeztetett, hogy egy új rendszer anonimitási halmaza nulláról indulna, szemben a Zcash éveken át bővülő védett készletével. Megfogalmazása szerint az első privát utalás így „egyetlen emberből álló tömegben rejtőzik el”.

Az Alloc Init kutatói szintén elismerték, hogy a nagy összegű befizetések önmagukban nem teremtenek széles anonimitási halmazt. Ha a jegyzetek többségét kevés szereplő hozza létre, vagy a tárcák felismerhető viselkedésmintát követnek, a megfigyelők továbbra is szűkíthetik a tranzakciók közötti lehetséges kapcsolatokat.

Pierre-Luc Dallaire-Demers, a posztkvantum-kriptográfiával foglalkozó Pauli Group alapítója érdekesnek nevezte a konstrukciót, de úgy vélte, hogy az „egyáltalán nem kvantumálló”. Később vizsgálni kezdte egy teljesen posztkvantum-változat lehetőségét arra az esetre, ha a Bitcoin idővel ilyen aláírási rendszert vezetne be.

Eli Ben-Sasson, a Zerocash társszerzője és a StarkWare vezérigazgatója támogatóan reagált az irányra. Ben-Sasson még nem olvasta a Shielded Bitcoin tanulmányát, de felidézte, hogy a Zcash elődjének számító Zerocash eredeti célja is a Bitcoin adatvédelmének erősítése volt. Azt szeretné, ha a zéró tudású bizonyítékokra épülő adatvédelem és skálázhatóság a Bitcoin alaprétegén is megvalósulna.