研究人员提出无需软分叉即可为比特币引入Zcash式隐私保护

Alloc Init 背后的研究人员提出了“隐蔽比特币”（Shielded Bitcoin），这是一种元协议，旨在隐藏 BTC 转账金额和交易双方，同时不改变比特币的共识规则，也不依赖可信的桥接运营方。

该设计借鉴了 Zcash 广为人知的加密票据方案，但将其直接构建在比特币现有的基础层上，使用密码学证明而非可信中介来私密地转移价值。

隐私层的运作方式

这项提案由 Clara Shikhelman、Mikhail Komarov 和 Aleksei Moskvin 提出，其出发点是一个简单的局限：比特币账本是公开的，因此金额、交易时间以及交易之间的关联往往都能被查看，并与已知钱包联系起来。

隐蔽比特币会将价值存入加密的“票据”中，每张票据都包含金额及其所有者的收款信息。例如，Alice 向 Bob 付款时，她的钱包会将加密票据与零知识证明一同发布到比特币网络。

该证明确认待花费的票据确实存在，且 Alice 有权使用这些票据；同时也能确认金额收支相抵，而不公开这些信息。

名为索引器的软件随后会读取这些转账、验证证明并追踪空值符（nullifier）——这是一种唯一序列号，可防止同一张票据被花费两次。研究人员表示，任何人都可以运行索引器，这意味着没有任何单一方能够控制账本。

该设计还区分了支出与查看功能，让钱包可以拆分为不同的密钥：一个用于支出资金，另一个为只读密钥，用于检测收到的转账。此外还有第三种密钥，可检测收到的转账；另有一种密钥可恢复用户自己的历史记录，让人们能够与他人分享有限的信息，而无需交出支出权限。

隐私保护型比特币或许能加入现有的少数几种努力，与其他方案一道保护 BTC 交易数据隐私；这些方案各有不同的权衡。一些方案，如 CoinJoin、PayJoin 和 Silent Payments，可在比特币现有的交易格式内运行，也能让交易归属更难追踪，但交易金额和交易图谱的大部分内容仍然可见。

Shikhelman 和她的同事将 Zcash 描述为其加密票据模型最接近的先例。不过，近期一路上涨、价格刚达到十年来最高水平的这种隐私币，使用加密票据、空值器和零知识证明，但运行在自己的区块链和共识规则之上；而隐私保护型比特币则从比特币的历史记录中推导其状态。

这一区别意味着，随着时间推移，交易模式、独特的钱包行为以及反复支付的发布费用，仍可能帮助观察者缩小关系范围。

近日，Grayscale 指出，人工智能正让钱包地址与真实身份之间的关联变得更容易。其研究主管 Zach Pandl 表示，像 Zcash 的屏蔽交易这样的工具，对注重隐私的用户而言可能会变得近乎必不可少。

来源：CryptoPotato