Investigadores de Alloc Init han propuesto, en un artículo del 24 de septiembre, transferencias privadas de Bitcoin mediante pruebas de conocimiento cero sin requerir un soft fork.
Los investigadores de Alloc Init Clara Shikhelman, Mikhail Komarov y Aleksei Moskvin publicaron Shielded Bitcoin como un metaprotocolo que utiliza Bitcoin para publicar y ordenar datos cifrados de transacciones. Los nodos de Bitcoin no necesitarían entender ni aplicar las reglas del sistema de privacidad.
Llamado Shielded Bitcoin, el sistema propuesto toma ideas centrales de Zcash, incluidas las notes cifradas, los nullifiers y las pruebas de conocimiento cero. Ocultaría a los remitentes y receptores blindados, los montos transferidos y los vínculos con notes anteriores, al tiempo que dejaría sin cambios las reglas de consenso existentes de Bitcoin.
La propuesta sigue siendo investigación, no software de Bitcoin desplegado. Alloc Init no ha anunciado una fecha de lanzamiento en mainnet, mientras que un mecanismo separado para mover BTC hacia dentro y fuera del sistema blindado sigue en desarrollo. El fundador Misha Komarov describió la técnica subyacente como experimental durante una entrevista publicada el 24 de septiembre.
Bajo la arquitectura propuesta, Bitcoin funcionaría como lo que los investigadores describen como una capa neutral de publicación y ordenación. Una transacción blindada colocaría notes cifradas, nullifiers y una prueba de conocimiento cero en datos transportados por una transacción ordinaria de Bitcoin.
Programas separados llamados indexadores leerían los datos en el orden de transacciones ya establecido por Bitcoin. Un indexador verificaría la prueba de conocimiento cero, comprobaría si cada nullifier había aparecido antes y actualizaría su visión del sistema blindado cuando la transacción supere esas comprobaciones. Los datos blindados inválidos aún podrían entrar en la blockchain de Bitcoin porque Bitcoin en sí no aplicaría el metaprotocolo. El indexador simplemente los rechazaría del estado de Shielded Bitcoin.
Un remitente consumiría notes cifradas que representan valor recibido previamente y crearía nuevas notes para los destinatarios. La prueba establecería que el remitente controla notes válidas, que no ha creado valor de la nada y que ha equilibrado las entradas y salidas de la transacción sin exponer los montos o las notes subyacentes.
Como explicó crypto.news en su guía reciente sobre pruebas de conocimiento cero, los sistemas ZK pueden demostrar que un cómputo siguió reglas especificadas sin revelar la información privada utilizada en ese cómputo. Shielded Bitcoin aplica ese modelo a las transferencias de Bitcoin, mientras que sus indexadores se encargan de la verificación fuera del consenso de Bitcoin.
Un indexador deshonesto podría proporcionar información desactualizada, omitir transferencias o retrasar actualizaciones de la wallet, dijeron los investigadores. Ese indexador no obtendría control sobre la clave de gasto de un usuario. Los usuarios podrían cambiar de indexador o reproducir independientemente el historial de transacciones blindadas desde Bitcoin.
Shielded Bitcoin sigue de cerca el modelo de notes utilizado por Zcash. Los nullifiers identifican cuándo se ha gastado una note sin revelar públicamente qué note cifrada produjo el nullifier, lo que permite a un indexador rechazar el doble gasto mientras mantiene oculto el vínculo de la transacción.
Komarov caracterizó el concepto de forma más simple en su entrevista de septiembre: “Básicamente es Zcash”. Dijo que los usuarios colocarían bitcoin en un pool privado, recibirían notes cifradas y más tarde gastarían, dividirían o usarían esas notes al retirar fondos. Alloc Init pretende conectar ese sistema con Bitcoin a través de su investigación PIPEs.
La privacidad no haría invisible cada parte de la actividad. Los observadores públicos aún podrían ver cuándo ocurrió una transacción de Shielded Bitcoin, su momento, la comisión de la transacción, el tamaño de los datos, el número de notes consumidas y creadas, y la transacción de Bitcoin que transporta la información cifrada. Una wallet de Bitcoin reconocible utilizada para publicar esas transacciones podría revelar información adicional sobre el publicador.
Los investigadores proporcionan claves separadas de solo lectura para ver la actividad entrante o saliente. Los usuarios podrían revelar información seleccionada de transacciones a un contador o contraparte sin ceder autoridad de gasto, aunque Alloc Init advierte que compartir una clave de visualización completa revelaría todo lo cubierto por esa clave.
En una cobertura relacionada, crypto.news informó esta semana sobre la creciente demanda de sistemas cripto centrados en la privacidad. El informe citó datos de ZecStats que mostraban 4,91 millones de ZEC en pools blindados de Zcash, lo que representaba el 29% de la oferta emitida en ese momento.
La propuesta ha suscitado preguntas sobre cuánta privacidad podría ofrecer un nuevo pool blindado en su lanzamiento. El desarrollador Vadim Zavodil argumentó que Zcash ya cuenta con años de actividad blindada detrás de su conjunto de anonimato, mientras que un nuevo metaprotocolo de Bitcoin comenzaría con pocos participantes.
“La privacidad es una función de la multitud”, escribió Zavodil, argumentando que un usuario temprano de Shielded Bitcoin podría tener muy pocas transacciones comparables con las que mezclarse. Su crítica se centra en el anonimato práctico derivado del comportamiento de los usuarios y del tamaño del pool, no en si la prueba criptográfica en sí oculta sus entradas privadas.
La propia explicación de Alloc Init reconoce la misma limitación general. Una gran cantidad de bitcoin entrando en un sistema blindado no crea por sí sola un conjunto de anonimato sólido si solo unos pocos actores generan la mayoría de las notes o si las wallets individuales siguen patrones reconocibles de depósito, retiro o tiempo.
La investigación sobre Zcash ha documentado problemas de comportamiento similares. Un estudio revisado por pares de 2018 encontró que los patrones de transacción podían reducir el conjunto de anonimato efectivo incluso cuando la criptografía blindada subyacente permanecía intacta. El estudio examinó una implementación más antigua de Zcash y es anterior a varias actualizaciones posteriores.
El investigador poscuántico Pierre-Luc Dallaire-Demers planteó una preocupación criptográfica aparte. Describió la construcción como interesante pero “nada resistente a la computación cuántica”. En un seguimiento, dijo que estaba examinando lo que podría requerir una versión totalmente poscuántica si Bitcoin termina adoptando firmas poscuánticas.
Komarov ha dado una explicación más condicional. Su entrevista con Unchained señaló que la eventual ruta del pool blindado hacia la resistencia cuántica dependería en parte del propio sistema de firmas de Bitcoin. Alloc Init no ha presentado Shielded Bitcoin como una implementación poscuántica terminada.
El coautor de Zerocash y CEO de StarkWare, Eli Ben-Sasson, respondió más favorablemente a la dirección del proyecto, aunque señaló que aún no había revisado el artículo completo. Su apoyo, por tanto, representó una reacción inicial, no un respaldo técnico de la construcción.
Un componente importante aún no resuelto es el movimiento de BTC real hacia dentro y fuera del metaprotocolo blindado. La explicación de Alloc Init del 24 de septiembre dice que el artículo actual especifica las transferencias blindadas una vez que el valor ya está dentro del sistema, mientras que un próximo artículo describirá los peg-ins y peg-outs usando PIPEs.
PIPEs se basa en witness encryption para hacer que el acceso a una clave de firma de Bitcoin esté condicionado a la prueba de que se siguieron reglas especificadas. Komarov explicó en febrero a la Bitcoin Development Mailing List que PIPEs v2 podría emular ciertas funciones de covenants y de verificación de conocimiento cero sin requerir un soft fork de Bitcoin.
La maquinaria criptográfica sigue siendo computacionalmente pesada. La divulgación de Komarov en febrero situó un ciphertext de PIPEs v2 en aproximadamente 330 TB de almacenamiento, al tiempo que afirmaba que los investigadores conocían una vía que eventualmente podría reducir la cifra hacia 100 GB. Ese objetivo menor no se había alcanzado en esa publicación.
Las transferencias blindadas también consumirían más espacio de bloque en Bitcoin. Komarov dijo a Unchained que una carga útil blindada cifrada rondaría los 700 bytes virtuales, frente a aproximadamente 100 a 200 bytes virtuales para una transacción típica de Bitcoin. Estimó que la comisión resultante para los mineros podría ser aproximadamente cuatro veces mayor.
No se ha fijado una fecha de lanzamiento. Komarov dijo que el equipo está recopilando comentarios técnicos mientras continúa trabajando en la construcción experimental, incluidos intentos abiertos de encontrar fallos en el diseño y trabajo junto al investigador de witness encryption Sanjam Garg.
La próxima presentación programada públicamente está fijada para el 28 de septiembre de 2026. La agenda de la Bitcoin Treasuries Conference incluye a la investigadora de Alloc Init Clara Shikhelman para una sesión de cinco minutos titulada “Shielded Bitcoin: Private Transfers on Bitcoin L1” en Nueva York.
ZEC
BTC