Shielded Bitcoin：BTCのトランザクションルールを変更せずに実現するZcashスタイルのプライバシーレイヤー

ニューヨークの暗号技術研究グループが、マイナーやノード運用者にプロトコルのアップグレードを求めることなく、Bitcoinのベースチェーン上で支払いの詳細を隠す方法の概要をまとめました。

Shielded Bitcoinと呼ばれるこの設計は、[alloc] init 研究者であるClara Shikhelman、Mikhail Komarov、およびAleksei Moskvinによって提案されました。

これはZcashでおなじみの暗号化ノートモデルを借用し、そのモデルを現在の状態のBitcoinに配置するものです。Bitcoinのレジャーは設計上公開されています。

金額、タイミング、支出間のリンクは可視化されており、ウォレットはしばしば個人や企業に紐付けられることがあります。

その透明性は、監査可能性という点では機能ですが、財務部門、トレーディングデスク、そして完全な財務履歴を放送することなく価値を移動させたいすべての人にとっては、リスクとなります。

コンセンサスにより強力なプライバシーを組み込むためのソフトフォーク案は、まだ実現していません。

Shielded Bitcoinは別のルートを試みています。それは、Bitcoinを、読み取ることができない暗号化されたバイトを保存し順序付ける掲示板として扱うことです。システム内では、価値は「ノート」の中に存在します。ノートとは、金額と所有者がそれを請求する方法を保持する、小さな暗号化された記録です。

これらのノートがオンチェーン上に読み取り可能な形式で現れることはありません。

AliceがBobに支払いを行う際、彼女はBobだけが開くことができる暗号化ノートを作成し、その後、通常のBitcoinデータとして送金を公開します。

ペイロードには、暗号化された出力、彼女が支出する各ノートの使い捨てシリアル番号（ナリファイア）、およびコンパクトなゼロ知識証明が含まれます。

この証明は、支出されたノートが存在すること、彼女にそれらを支出する権限があること、そして、どのノートか、あるいはいくら含まれているかを明かすことなく、入出力の金額が一致していることを主張します。

独立したインデクサーソフトウェアがチェーンを監視し、各証明をチェックして、再利用されたナリファイアを拒否します。

公開された履歴から、誰でも同じチェックを再実行できます。

インデクサー、マイナー、オブザーバーのいずれも、他のユーザーのノートを支出することはできません。

支出権限はユーザーの支出キーに留まります。

独立したビューイングキーにより、入金される支払いの検知や出金履歴の復元が可能になり、資金を移動させる権限を渡すことなく、会計士や取引相手への選択的な開示が可能になります。

公開されたまま残るものは限定的ですが、実在します。

外部の人間は、シールドされた送金が行われたこと、いつ行われたか、いくつのノートが消費され作成されたか、手数料、およびキャリアとなるBitcoinトランザクションを見ることができます。