Investigadores de la firma de criptografía de Bitcoin Alloc Init publicaron un artículo de 56 páginas el 24 de septiembre proponiendo Bitcoin blindado, un diseño para transferencias privadas al estilo Zcash en la capa base de Bitcoin que no necesita soft fork ni cambio de consenso. La especificación, escrita por Clara Shikhelman, Mikhail Komarov y Aleksei Moskvin, ocultaría el remitente, el destinatario y el monto de un pago mientras Bitcoin registra y ordena los datos sin validarlos.
Cómo el diseño toma prestado el modelo de privacidad de Zcash
Bitcoin blindado mantiene el valor en notas cifradas, y cada transferencia lleva una prueba de conocimiento cero de que el remitente controla las notas que se gastan y de que las entradas y salidas están equilibradas. Un marcador público llamado anulador permite al software rechazar dobles gastos sin revelar qué nota se utilizó. A diferencia de Zcash, que aplica esas reglas a través de su propia cadena de bloques, la propuesta trata a Bitcoin como una «capa neutral de publicación y ordenamiento»: un software separado llamado indexadores verifica las pruebas y reconstruye el estado blindado. «Al igual que Zcash y Monero, Bitcoin blindado preserva la privacidad de quién pagó a quién y cuánto, no que ocurrió una transferencia blindada», afirma el artículo.
Las partes pendientes: depósitos, retiros y costo
El artículo cubre solo las transferencias dentro del sistema. Cómo entra y sale BTC se deja para un artículo separado construido sobre Bitcoin PIPEs v2, investigación anterior de Alloc Init que cifra una clave de firma de Bitcoin para que solo pueda recuperarse con una prueba válida. El diseño actual utiliza el sistema de pruebas Groth16, cuya seguridad depende de una ceremonia de configuración confiable, y publica cada transferencia en una salida OP_RETURN de aproximadamente 625 vbytes para dos entradas y dos salidas. Komarov estima una transferencia privada en alrededor de 700 vbytes, aproximadamente cuatro veces las tarifas de minero de una transacción estándar de Bitcoin. La propuesta se une a un esfuerzo más amplio para agregar privacidad estilo Zcash a Bitcoin, incluida la adquisición por parte de Citrea del constructor de privacidad Crest.
Reacción y el estado de las monedas de privacidad
El artículo llega en medio de un renacimiento de las monedas de privacidad. Los pools blindados de Zcash contenían alrededor de 4.9 millones de ZEC hasta el viernes, aproximadamente el 29 por ciento de las monedas emitidas y con un valor de alrededor de $7.8 mil millones, y 21Shares listó el primer ETP de Zcash de Europa a fines de septiembre. Algunos desarrolladores se mostraron escépticos: Vadim Zavodil argumentó que un nuevo pool blindado «comienza en cero», mientras que el coautor de Zerocash, Eli Ben-Sasson, acogió con agrado la dirección, señalando que el objetivo original de Zerocash era llevar la privacidad a Bitcoin.
