研究人员提议在无需软分叉的情况下为 Bitcoin 实现 Zcash 式隐私

Alloc Init 研究人员概述了一种新方法，他们表示这种方法可以将 Zcash 式的屏蔽转移引入 Bitcoin，且无需对基础协议进行软分叉。该提议名为 Shielded Bitcoin，旨在通过依赖加密“票据”和零知识证明，隐藏交易金额、发送者、接收者以及与先前支出资金的关联。

该设计由 Clara Shikhelman、Mikhail Komarov 和 Aleksei Moskvin 于周四发布，旨在将 Bitcoin 用作一种结算和排序层——而由独立的软件负责处理隐私系统的验证和状态重构。其结果是一个隐私覆盖层，理论上避免了要求矿工或更广泛的网络执行新规则。

关键要点

• Shielded Bitcoin 提议在 Bitcoin 之上进行隐私转移，无需软分叉，通过将 Bitcoin 视为“排序层”而非在共识层面强制执行隐私规则来实现。
• 该系统镜像了 Zcash 的核心组件——加密票据、防止双重支出的作废符以及用于交易有效性的零知识证明。
• 隐私质量将取决于形成有意义的匿名集的速度；批评者认为，早期的存款可能提供的混合效果有限。
• 评论人士还对密码学的稳健性和该方案的实用性提出了悬而未决的问题。

该提议如何避免软分叉

在传统的隐私升级中，隐藏交易细节通常需要网络强制执行的变更。Shielded Bitcoin 则重新构思了这个问题：研究人员建议将 Bitcoin 用作“中立的发布和排序层”，而不是将隐私检查嵌入到 Bitcoin 的挖掘和验证规则中。

在这种模式下，索引器（独立的软件组件）将验证零知识证明，确认基础资金未被双重支出，然后重构屏蔽系统演进的状态。加密票据和证明将使用 Bitcoin 交易发布，但隐私逻辑将在外部进行验证。

该论文的关键架构点在于，屏蔽有效性不必由共识强制执行，用户也能从隐私转移中受益——至少在其他方（钱包、中继器和索引器）选择接受和验证的约束范围内是这样。

为什么 Zcash 式设计很重要

该提议明确借鉴了 Zcash 的架构。根据论文，Shielded Bitcoin 将使用：

• 加密票据，用以隐藏资金所有者以及转移的价值金额。
• 公开作废符，将票据标记为已支出，在不泄露票据内容的情况下防止双重支出。
• 零知识证明，在保持敏感细节隐藏的同时证明交易的有效性。

然而，Shielded Bitcoin 与 Zcash 在一个根本方面有所不同：它并没有作为一个具有自己共识机制的独立屏蔽区块链呈现。相反，它旨在将类似 Zcash 的隐私系统插入到 Bitcoin 现有的基础设施中，使用加密的交易工件和由外部组件执行的证明验证。

对于 Bitcoin 用户和开发人员来说，实际意义是明确的：无需共识变更即可部署的隐私层可以降低与隐私工具相关的摩擦。它还将工程负担转移到了钱包和验证基础设施，而不是要求全网升级。

早期隐私可能比 Zcash 的匿名集更弱