Introducción a Shielded Bitcoin
Un laboratorio de criptografía en Nueva York ha propuesto implementar transferencias privadas al estilo de Zcash en Bitcoin, sin modificar la red de Bitcoin en sí. Publicado el jueves por [[alloc] init], Shielded Bitcoin tiene como objetivo ocultar montos y contrapartes sin necesidad de un soft fork, una blockchain separada, federación o un operador de confianza. En este sistema, Bitcoin simplemente almacenaría y ordenaría datos cifrados que no puede interpretar, mientras que un software externo se encargaría de verificar los pagos.
Desafíos y Soluciones Propuestas
Sin embargo, existe un gran inconveniente: los investigadores aún no han finalizado el mecanismo para mover bitcoin dentro y fuera del sistema privado. La historia de transacciones de Bitcoin es notoriamente pública. Al enviar bitcoin (BTC), el pago se registra en un libro mayor que cualquiera puede inspeccionar, potencialmente para siempre. El laboratorio de Nueva York [[alloc] init] propone una solución que puede parecer contraria a la intuición: mantener las reglas de Bitcoin tal como están y construir la privacidad sobre ellas.
«Shielded Bitcoin utiliza notas cifradas y pruebas de conocimiento cero (ZK) para ocultar montos y contrapartes, mientras que Bitcoin actúa casi como un tablón de anuncios público.»
La red registra mensajes cifrados en el orden correcto sin saber lo que significan. No se requiere un soft fork, y no hay un operador que decida qué transferencias privadas son válidas. Bitcoin podría terminar llevando pagos privados que la propia red no puede leer.
Funcionamiento de Shielded Bitcoin
El documento técnico titulado «Shielded Bitcoin: Transferencias Privadas en el Bitcoin L1» fue escrito por Clara Shikhelman, Mikhail Komarov y Aleksei Moskvin. Los investigadores se preguntan si es posible mover bitcoin de forma privada utilizando la red tal como existe hoy. Su respuesta es un metaprotocolo cuyas reglas son interpretadas por software independiente en lugar de por el consenso de Bitcoin.
Programas llamados indexadores escanean Bitcoin en busca de datos de Shielded Bitcoin, verifican sus pruebas criptográficas y reconstruyen la historia del sistema privado. Los datos inválidos aún pueden aparecer en la cadena porque Bitcoin no entiende el metaprotocolo; los indexadores simplemente los ignoran. Cualquiera puede volver a ejecutar esas verificaciones utilizando la historia publicada de Bitcoin, lo que significa que ningún indexador particular decide qué es válido.
Notas Cifradas y Privacidad
El valor dentro de Shielded Bitcoin reside en registros cifrados llamados notas. Si Alice le paga a Bob, crea una nota que contiene un monto y la información de recepción de Bob, luego la cifra para que Bob pueda identificarla. Su transacción de bitcoin publica la nota cifrada junto a un número de serie llamado nullifier y una prueba de conocimiento cero. Esta prueba establece que las notas de Alice existen, que puede gastarlas y que el valor que entra es igual al valor que sale, sin revelar qué notas fueron gastadas o sus montos.
La billetera de Bob escanea nuevas notas cifradas hasta que su clave de visualización abre una. En la cadena, el público aún ve que se realizó una transferencia protegida, su momento, el número de notas involucradas, su tarifa y la transacción de bitcoin que la lleva. Lo que desaparece son el monto, el remitente y el destinatario, así como la conexión con notas previamente gastadas.
Costos y Desafíos Técnicos
La privacidad también tiene un costo en términos de espacio en bloque. Komarov le comentó a la periodista Laura Shin en una entrevista que una carga protegida es de aproximadamente 700 vbytes, en comparación con aproximadamente 100 a 200 para un pago típico de Bitcoin, lo que la hace alrededor de cuatro veces más grande. Komarov calificó el costo adicional de «no catastrófico».
Más usuarios, mientras tanto, fortalecerían el conjunto de anonimato al dar a los pagos individuales una multitud más grande en la que desaparecer.
Conclusiones y Futuro de Shielded Bitcoin
Aquí está el inconveniente: el documento técnico del 24 de septiembre describe transferencias después de que el bitcoin ya esté dentro del sistema protegido. Llevar bitcoin dentro y fuera se deja a un documento técnico complementario basado en la investigación de [[alloc] init] sobre Bitcoin PIPEs v2 y cifrado de testigos. El sistema planeado bloquearía criptográficamente una clave privada de BTC hasta que alguien produzca la prueba requerida, mientras que la red de Bitcoin vería en última instancia un gasto ordinario de Schnorr.
Sin embargo, el cifrado de testigos es una tecnología joven. Komarov mencionó que sus textos cifrados se han reducido de aproximadamente 300 terabytes a alrededor de 8 terabytes en un año. Eso es un progreso enorme, pero ocho terabytes siguen siendo ocho terabytes.
«Todavía es bastante experimental»
explicó Komarov.
La entrada y salida también podrían exponer montos y tiempos que ayudarían a los observadores a vincular la actividad externa de Bitcoin con transacciones protegidas. El laboratorio ha realizado desafíos públicos para romper el sistema desde mayo, pero no hay fecha de lanzamiento. Hasta que la puerta funcione, Shielded Bitcoin sigue siendo investigación en lugar de un sistema de privacidad utilizable.
Reacciones y Comparaciones con Zcash
La influencia de Zcash es evidente. Zcash ya utiliza notas cifradas, nullifiers y pruebas de conocimiento cero, mientras que Shielded Bitcoin toma prestada esa arquitectura sin crear otra blockchain. La empresa pública Cypherpunk calificó a Shielded Bitcoin como «un gran paso adelante» y comentó que más privacidad en Bitcoin beneficia a todos. Sin embargo, Cypherpunk también argumentó que el diseño aún no es una competencia para la cadena de Zcash.
Las reacciones en X rápidamente se volvieron menos diplomáticas. Joe Burnett escribió «zcash a 0», mientras que Daniel Buchner, director de producto y director de activos digitales en Proof, compartió su opinión diciendo:
«La cantidad de fanáticos de privacycoin teniendo convulsiones inducidas por la desesperación ante la mera idea de que la comunidad de Bitcoin está avanzando por el camino de las transacciones privadas…»
Detrás de la charla despectiva hay un verdadero debate técnico sobre si la blockchain de Bitcoin puede adquirir una privacidad más fuerte sin cambiar sus reglas base. A diferencia del documento técnico de Satoshi, Shielded Bitcoin es una especificación, no un producto. El anclaje sigue sin estar terminado, el cifrado de testigos es experimental, las tarifas pueden filtrar información, las billeteras necesitan volverse prácticas y la privacidad solo mejora cuando suficientes usuarios participan.
Por ahora, la idea es maravillosamente contraria a la intuición. [[alloc] init] quiere que Bitcoin registre la actividad financiera privada sin cambiar Bitcoin ni pedirle a la red que entienda lo que está registrando.
