Перенос Zcash-подобной приватности на основную сеть Биткойна? В этой статье механизмы ввода и вывода остались не проработанными.

Автор: Уилл Оуэнс

Перевод: TechFlow

TechFlow обзор: Исследовательская команда в сфере криптографии [[alloc] init] выпустила Shielded Bitcoin, цель которой — превратить механизм приватных пулов Zcash (зашифрованные заметки, публичные нулификаторы и доказательства с нулевым разглашением) в метпротокол, передающий данные исключительно на базовом уровне сети Bitcoin — без использования мягких форков или сайдчейнов. Акции ZEC на этой неделе достигли отметки около 1600 долларов, а рыночная капитализация вошла в топ-10; аналитики Galaxy отмечают, что нарратив приватности сильнее любого предыдущего цикла. Однако авторы исследования оставляют механизмы peg-in / peg-out для последующих публикаций, поэтому каналы ввода и вывода остаются наибольшей неразрешенной рисковой проблемой.

В четверг исследователи [[alloc] init], специализирующиеся на криптографии, Клара Шикельман, Михаил Комаров и Алексей Москвин опубликовали статью «Shielded Bitcoin». Это протокол, обеспечивающий приватные переводы BTC напрямую на первом уровне сети Bitcoin (L1), не требующий ни мягких форков, ни сайдчейнов. Проще говоря, он заимствует архитектуру пулов Zcash — зашифрованные заметки (encrypted notes), публичные нулификаторы (nullifiers) и доказательства с нулевым разглашением (zero-knowledge proofs) — и запускает их как метпротокол: сеть Bitcoin лишь публикует данные в блокчейн.

Стоимость сохраняется в форме «зашифрованных заметок». Переводы осуществляются через информационные контейнеры, публикуемые посредством OP_RETURN: внутри находятся зашифрованная заметка для получателя и доказательство того, что отправитель владеет входами и не создает сверхурочную эмиссию. Индексаторы отслеживают транзакции Shielded Bitcoin в сети Bitcoin, покомандно воспроизводят каждый информационный контейнер строго в соответствии с порядком блоков и отбрасывают недействительные.

В отличие от наиболее близкого предыдущего решения Shielded CSV, все данные здесь остаются в открытом виде в блокчейне, поэтому кошельки могут восстановить средства исключительно по мнемонической фразе. В аннотации также прямо указано, что peg-in и peg-out (как именно BTC попадает в эту систему) не входят в объем данной публикации.

Это исследование попадает ровно в самый разгар, возможно, самой мощной волны спроса на приватные транзакции за всю историю крипторынка.

В течение недели максимум ZEC достигал примерно 1600 долларов, вытеснив токен на 9-е место в рейтинге криптовалют по рыночной капитализации (около 26 млрд долларов); за последние 30 дней актив вырос на 90%, а за год — на 2500%. Каталитических факторов несколько. ETF на основе Zcash от Grayscale (ZCSH) начал торговлю 25 августа, и чистый приток средств с тех пор превысил 250 млн долларов. 16 сентября сооснователь Paradigm Мэтт Хуанг сообщил о наличии ZEC в портфеле компании, назвав Zcash «приватным дополнением к Bitcoin» — еще одна структура в сфере криптоинвестиций публично поддержала актив, рассматривая его как четкое отражение запроса на приватность (ранее этим летом Multicoin предприняла аналогичный шаг). Shielded Bitcoin пытается перенести этот запрос приватности напрямую на саму сеть Bitcoin. На текущий момент пользователям, желающим совершать приватные цифровые платежи, приходится прибегать к альтернативным сетям, таким как Ethereum, Monero, Solana или Zcash.

За день до выхода статьи проект второго уровня Bitcoin Citrea, инвестицию в который внес Galaxy Ventures, приобрел кошелек приватных платежей для Bitcoin под названием Crest. Citrea заявила, что покупка направлена на «перенос принципов приватности в стиле Zcash в экосистему Bitcoin».

Та же волна интереса к приватности обрушилась на NEAR: платформа недавно анонсировала автоматический запуск конфиденциальных бессрочных контрактов и скрытых ордеров на покупку по лимиту. За последний месяц NEAR вырос более чем на 150%. Нарративы вокруг Zcash и NEAR продолжают усиливать друг друга: кошелек Zcash ZODL уже является одним из главных источников рекомендаций в рамках NEAR Intents.

Наше мнение

Большую часть этого и прошлого года биткоин-максималисты высмеивали рост котировок ZEC, используя шаблонную фразу о «координированном pump-эффекте, который неизбежно сменится sell-off». Эту теорию они начали продвигать еще при ценах в 200–300 долларов, а с тех пор токен увеличился в цене примерно в 5 раз. Shielded Bitcoin предоставляет сторонникам данного взгляда надежный фундамент: дизайн действительно изящен и бьет точно в нарратив о «приватном дополнении к Bitcoin», который уже частично заложен в стоимость ZEC, поскольку решение опирается исключительно на саму сеть.

Самые сложные аспекты архитектуры, скорее всего, не раскрыты в данной статье. Механизмы peg-in и peg-out — процедуры блокировки и высвобождения реального BTC — были перенесены в последующую работу PIPEs v2. (Имейте в виду: PIPEs здесь расшифровывается как Polynomial Inner Product Encryption, а не как финансовые инструменты для сбора средств.) Авторы прямо отказались утверждать, что каналы ввода/вывода будут полностью доверенными или устойчивыми к цензуре, и это крайне важный момент. Межсетевые мосты традиционно остаются самым уязвимым звеном в криптоэкосистеме: Ronin, Wormhole, Nomad, KelpDAO — лишь пара известных примеров инцидентов. Также новые ZK-контуры требуют проверки в реальных условиях: собственный пул Zcash Orchard фактически функционировал с уязвимостью, связанной с надежностью, несмотря на четыре года профессионального аудита (впоследствии разработчики устранили проблему путем апгрейда Ironwood).

Архитектура Shielded Bitcoin также опирается на более либеральную политику ретрансляции OP_RETURN, внедренную в Bitcoin Core v30 — именно это обновление вызвало яростное сопротивление большинства максималистов в прошлом году. Независимо от того, какая итоговая архитектура победит, спрос на приватность в криптоиндустрии выглядит значительно более устойчивым, чем в предыдущих рыночных циклах. Отчасти это связано с тем, что модели угроз стремительно трансформируются.

Flock Safety является, пожалуй, самым наглядным примером приватных опасений в реальном мире. Компания управляет парком из примерно 120 тысяч видеокамер для распознавания автомобильных номеров с интеграцией искусственного интеллекта по всей территории США.

Критики указывают, что угроза кроется в самой структуре сети: правоохранительные органы могут запускать алгоритмы на всем контуре, классифицируя модели передвижения как «подозрительные». После сообщений о злоупотреблениях со стороны сотрудников полиции компания сократила стандартный срок хранения данных с 30 до 7 дней.

Публичный блокчейн является глобальным, неизменяемым и доступен для бесплатного мониторинга любому желающему. Инструменты кластеризации адресов в цепочке отлажены уже много лет. Реальным ограничением долгое время оставалось связывание публичных on-chain адресов с реальными личностями — однако прогресс в сфере ИИ может легко разрушить этот барьер.

Ранее в этом году исследователи из ETH Zurich и Anthropic продемонстрировали: агенты больших языковых моделей способны с высокой точностью деанонимизировать пользователей Hacker News, опираясь исключительно на их личные профили.

Можно смело прогнозировать: в будущем ИИ сможет восстановить полную историю ончейн-активности человека, опираясь лишь на хеш транзакции из одного твита или факт вывода средств с уже верифицированной биржи. Блокчейн ничего не забывает.

Аналогичный тезис приводила Grayscale при запуске ZCSH: по мере того как ИИ трансформирует методы наблюдения за финансовыми операциями, потребность в подлинной финансовой приватности будет только расти. Приватные транзакции — это ответ на тренд «усиления автоматизированного и беспрецедентно длительного контроля». Мы продолжим внимательно следить за развитием этого направления.