Introduzione a Shielded Bitcoin
Un laboratorio di crittografia di New York ha proposto di implementare trasferimenti privati in stile Zcash su Bitcoin, senza modificare il protocollo di Bitcoin stesso. Pubblicato giovedì da alloc init, il progetto Shielded Bitcoin mira a nascondere importi e controparti senza necessitare di un soft fork, di una blockchain separata, di una federazione o di un operatore fidato.
Funzionamento del sistema
In questo sistema, Bitcoin memorizzerebbe e ordinerebbe dati crittografati che non può comprendere, mentre software esterni si occuperebbero di verificare i pagamenti. Tuttavia, esiste un grande problema: i ricercatori non hanno ancora completato il meccanismo per trasferire bitcoin dentro e fuori dal sistema privato.
La storia delle transazioni di Bitcoin è notoriamente pubblica; quando si invia bitcoin (BTC), il pagamento viene registrato in un libro mastro accessibile a chiunque, potenzialmente per sempre. Il laboratorio di New York alloc init propone una soluzione controintuitiva: mantenere inalterate le regole di Bitcoin e costruire la privacy sopra di esse.
Meccanismi di privacy
Shielded Bitcoin utilizza note crittografate e prove a conoscenza zero (ZK) per nascondere importi e controparti, mentre Bitcoin funge da pannello di avviso pubblico. La rete registra messaggi crittografati nell’ordine corretto, senza sapere cosa significano. Non è richiesto alcun soft fork e non esiste un operatore che decida quali trasferimenti privati siano validi. Bitcoin potrebbe quindi trasportare pagamenti privati che non può leggere.
Dettagli tecnici
Il white paper, intitolato “Shielded Bitcoin: Private Transfers on the Bitcoin L1,” è stato redatto da Clara Shikhelman, Mikhail Komarov e Aleksei Moskvin. I ricercatori si interrogano se sia possibile effettuare trasferimenti privati di bitcoin utilizzando la rete esattamente come esiste oggi. La loro risposta è un metaprotocollo le cui regole sono interpretate da software indipendenti, piuttosto che dal consenso di Bitcoin.
Programmi chiamati indexers scansionano Bitcoin per i dati di Shielded Bitcoin, verificano le prove crittografiche e ricostruiscono la storia del sistema privato. Dati non validi possono comunque finire on-chain, poiché Bitcoin non comprende il metaprotocollo; gli indexers semplicemente li ignorano.
Transazioni e privacy
Il valore all’interno di Shielded Bitcoin è rappresentato da registri crittografati chiamati note. Se Alice paga Bob, crea una nota contenente un importo e le informazioni di ricezione di Bob, quindi la crittografa affinché Bob possa identificarla. La sua transazione bitcoin pubblica la nota crittografata insieme a un numero di serie chiamato nullifier e a una prova a conoscenza zero. La prova dimostra che le note di Alice esistono, che può spenderle e che il valore in entrata è uguale al valore in uscita, senza rivelare quali note sono state spese o i loro importi.
Costi e sfide
Komarov ha dichiarato al giornalista Laura Shin in un’intervista che un carico protetto è di circa 700 vbytes, rispetto ai circa 100-200 di un pagamento Bitcoin tipico, rendendolo circa quattro volte più grande. Komarov ha definito il costo aggiuntivo “non catastrofico”. Più utenti, nel frattempo, rafforzerebbero l’insieme di anonimato, dando ai pagamenti individuali una folla più ampia in cui scomparire.
Tuttavia, il white paper del 24 settembre descrive trasferimenti dopo che bitcoin è già all’interno del sistema protetto. Portare bitcoin dentro e fuori è lasciato a un white paper complementare basato sulla ricerca Bitcoin PIPEs v2 di alloc init e sulla crittografia testimone.
Critiche e opinioni
La società Cypherpunk ha definito Shielded Bitcoin “un grande passo avanti” e ha ulteriormente osservato che una maggiore privacy su Bitcoin avvantaggia tutti. Tuttavia, Cypherpunk ha anche sostenuto che il design non è ancora una competizione per la catena Zcash.
Le reazioni su X sono rapidamente diventate meno diplomatiche. Joe Burnett ha scritto “zcash a 0”, mentre Daniel Buchner, direttore del prodotto e degli asset digitali di Proof, ha condiviso il suo parere dicendo: “La quantità di sostenitori di privacycoin che hanno crisi indotte dalla negazione solo al pensiero che la comunità Bitcoin stia progredendo lungo il cammino delle transazioni private, potenzialmente facendo svanire le narrazioni delle catene di privacy una tantum, sta raggiungendo un livello di decibel in cui i danni all’udito stanno diventando una preoccupazione.”
Conclusioni
Dietro le provocazioni c’è un vero dibattito tecnico su se la blockchain di Bitcoin possa acquisire una privacy più forte senza cambiare le sue regole di base. A differenza del white paper di Satoshi, Shielded Bitcoin è una specifica, non un prodotto. Il peg rimane incompleto, la crittografia testimone è sperimentale, le commissioni possono rivelare informazioni, i portafogli devono diventare pratici e la privacy migliora solo quando un numero sufficiente di utenti partecipa.
Per ora, l’idea è meravigliosamente controintuitiva. alloc init desidera che Bitcoin registri attività finanziarie private senza cambiare Bitcoin o chiedere alla rete di comprendere cosa sta registrando. Se i pezzi incompleti funzionano, Bitcoin potrebbe preservare le transazioni per sempre, rimanendo cieco agli importi e alle controparti che hanno reso quelle transazioni degne di essere nascoste in primo luogo.
