Iminungkahi ng mga researcher sa Alloc Init, sa isang papel na inilabas noong Setyembre 24, ang mga pribadong Bitcoin transfer gamit ang zero-knowledge proofs nang hindi nangangailangan ng soft fork.
Inilathala ng mga researcher ng Alloc Init na sina Clara Shikhelman, Mikhail Komarov at Aleksei Moskvin ang Shielded Bitcoin bilang isang metaprotocol na gumagamit ng Bitcoin upang ilathala at isaayos ang encrypted transaction data. Hindi na kakailanganin ng mga Bitcoin node na unawain o ipatupad ang mga patakaran ng privacy system.
Tinawag na Shielded Bitcoin, humihiram ang iminungkahing sistemang ito ng mga pangunahing ideya mula sa Zcash, kabilang ang encrypted notes, nullifiers at zero-knowledge proofs. Itatago nito ang mga shielded sender, receiver, inililipat na halaga at mga ugnayan sa mas naunang notes habang nananatiling hindi nagbabago ang umiiral na consensus rules ng Bitcoin.
Nananatili pa ring pananaliksik ang panukalang ito, hindi pa deployed na Bitcoin software. Wala pang inaanunsyong petsa ng mainnet launch ang Alloc Init, habang ang hiwalay na mekanismo para sa paglipat ng BTC papasok at palabas ng shielded system ay ginagawa pa. Inilarawan ng founder na si Misha Komarov ang batayang teknik bilang experimental sa isang panayam na inilathala noong Setyembre 24.
Sa ilalim ng iminungkahing arkitektura, gagana ang Bitcoin bilang tinatawag ng mga researcher na isang neutral publication at ordering layer. Ang isang shielded transaction ay maglalagay ng encrypted notes, nullifiers at isang zero-knowledge proof sa data na dinadala ng isang ordinaryong Bitcoin transaction.
Babasa naman ng data ang mga hiwalay na program na tinatawag na indexers ayon sa itinatag na transaction order ng Bitcoin. Ive-verify ng isang indexer ang zero-knowledge proof, susuriin kung lumitaw na dati ang bawat nullifier at ia-update ang tingin nito sa shielded system kapag pumasa ang transaksyon sa mga pagsusuring iyon. Maaari pa ring makapasok sa Bitcoin blockchain ang invalid shielded data dahil hindi mismo ipatutupad ng Bitcoin ang metaprotocol. Basta na lamang itong tatanggihan ng indexer mula sa state ng Shielded Bitcoin.
Gagamit ang isang sender ng encrypted notes na kumakatawan sa dating natanggap na halaga at gagawa ng mga bagong notes para sa mga recipient. Patutunayan ng proof na kontrolado ng sender ang mga valid note, hindi ito lumikha ng halaga mula sa wala, at nabalanse nito ang transaction inputs at outputs nang hindi inilalantad ang mismong mga halaga o notes.
Gaya ng ipinaliwanag ng crypto.news sa kamakailan nitong gabay sa zero-knowledge proofs, kayang patunayan ng mga ZK system na ang isang computation ay sumunod sa mga tinukoy na patakaran nang hindi ibinubunyag ang pribadong impormasyong ginamit sa computation na iyon. Inilalapat ng Shielded Bitcoin ang modelong iyon sa mga Bitcoin transfer, habang ang mga indexer nito ang humahawak sa verification sa labas ng Bitcoin consensus.
Maaaring magbigay ang isang mapanlinlang na indexer ng lumang impormasyon, mag-omit ng mga transfer o magpaliban ng mga wallet update, ayon sa mga researcher. Gayunman, hindi makokontrol ng ganoong indexer ang spending key ng user. Maaaring magpalit ng indexer ang mga user o independiyenteng i-replay ang shielded transaction history mula sa Bitcoin.
Mahigpit na sinusundan ng Shielded Bitcoin ang note model na ginagamit ng Zcash. Tinutukoy ng mga nullifier kung kailan nagastos na ang isang note nang hindi ibinubunyag sa publiko kung aling encrypted note ang lumikha ng nullifier, kaya nagagawa ng indexer na tanggihan ang double spending habang nananatiling nakatago ang ugnayan ng transaksyon.
Mas payak na inilarawan ni Komarov ang konsepto sa kanyang panayam noong Setyembre: “Basically Zcash ito.” Aniya, maglalagay ang mga user ng bitcoin sa isang private pool, makakatanggap ng encrypted notes at kalaunan ay magagastos, mahahati o magagamit ang mga note na iyon kapag magwi-withdraw. Layunin ng Alloc Init na iugnay ang sistemang iyon sa Bitcoin sa pamamagitan ng pananaliksik nito sa PIPEs.
Hindi ibig sabihin ng privacy na magiging invisible ang bawat bahagi ng aktibidad. Makikita pa rin ng mga pampublikong observer kung kailan naganap ang isang Shielded Bitcoin transaction, ang oras nito, transaction fee, laki ng data, bilang ng mga note na ginamit at nilikha, at ang Bitcoin transaction na nagdala ng encrypted information. Ang isang madaling makilalang Bitcoin wallet na ginamit para ilathala ang mga transaksyong iyon ay maaari ring magbunyag ng karagdagang impormasyon tungkol sa publisher.
Nagbigay ang mga researcher ng magkakahiwalay na read-only key para sa pagtingin ng incoming o outgoing activity. Maaaring ibunyag ng mga user ang piling impormasyon ng transaksyon sa isang accountant o counterparty nang hindi isinusuko ang spending authority, bagaman nagbabala ang Alloc Init na ang pagbabahagi ng kumpletong viewing key ay maglalantad ng lahat ng sakop ng key na iyon.
Sa kaugnay na coverage, iniulat ng crypto.news ngayong linggo ang lumalawak na demand para sa mga privacy-focused na crypto system. Binanggit sa ulat ang data ng ZecStats na nagpapakitang may 4.91 milyong ZEC sa mga shielded pool ng Zcash, na kumakatawan sa 29% ng inilabas na supply noong panahong iyon.
Nagdulot ang panukala ng mga tanong kung gaano karaming privacy ang maibibigay ng isang bagong shielded pool sa paglulunsad nito. Iginiit ng developer na si Vadim Zavodil na ang Zcash ay mayroon nang mga taon ng shielded activity na bumubuo sa anonymity set nito, samantalang ang isang bagong Bitcoin metaprotocol ay magsisimula na kakaunti pa lamang ang kalahok.
“Ang privacy ay function ng crowd,” isinulat ni Zavodil, na nagsabing ang isang maagang user ng Shielded Bitcoin ay maaaring may napakakaunting kahalintulad na transaksyon na mapaghahaloan. Ang kanyang kritisismo ay nakatuon sa praktikal na anonymity na nagmumula sa asal ng user at laki ng pool, hindi sa kung itinatago ba ng cryptographic proof mismo ang mga pribado nitong input.
Kinikilala rin ng sariling paliwanag ng Alloc Init ang parehong pangkalahatang limitasyon. Ang malaking dami ng bitcoin na pumapasok sa isang shielded system ay hindi awtomatikong lumilikha ng malakas na anonymity set kung iilang aktor lamang ang gumagawa ng karamihan sa mga note o kung ang mga indibidwal na wallet ay sumusunod sa madaling makilalang pattern ng deposito, withdrawal o timing.
Naidokumento na rin ng pananaliksik sa Zcash ang katulad na mga problemang pang-asal. Natuklasan ng isang peer-reviewed na pag-aaral noong 2018 na maaaring paliitin ng mga pattern ng transaksyon ang epektibong anonymity set kahit buo pa rin ang batayang shielded cryptography. Sinuri ng pag-aaral ang isang mas lumang implementasyon ng Zcash at nauna ito sa ilang mga sumunod na upgrade.
Naglabas naman ng hiwalay na cryptographic concern ang post-quantum researcher na si Pierre-Luc Dallaire-Demers. Inilarawan niya ang konstruksyon bilang kawili-wili ngunit “hindi talaga quantum resistant.” Sa follow-up, sinabi niyang sinusuri niya kung ano ang maaaring kailanganin ng isang ganap na post-quantum na bersyon kung sakaling gamitin ng Bitcoin sa huli ang post-quantum signatures.
Mas may kundisyon ang naging pahayag ni Komarov. Ayon sa kanyang panayam sa Unchained, ang magiging landas ng shielded pool tungo sa quantum resistance ay bahagyang nakadepende sa sariling signature system ng Bitcoin. Hindi pa iniharap ng Alloc Init ang Shielded Bitcoin bilang isang tapos nang post-quantum implementation.
Mas positibo ang naging tugon ng Zerocash co-author at StarkWare CEO na si Eli Ben-Sasson sa direksyon ng proyekto, bagaman binanggit niyang hindi pa niya nasusuri ang buong papel. Kaya ang kanyang suporta ay isang paunang reaksyon lamang, hindi teknikal na pag-eendorso sa konstruksyon.
Isang pangunahing hindi pa tapos na bahagi ang paglipat ng aktuwal na BTC papasok at palabas ng shielded metaprotocol. Ayon sa paliwanag ng Alloc Init noong Setyembre 24, tinutukoy ng kasalukuyang papel ang mga shielded transfer kapag nasa loob na ng system ang halaga, habang ilalarawan ng susunod na papel ang mga peg-in at peg-out gamit ang PIPEs.
Umaasa ang PIPEs sa witness encryption upang gawing nakadepende sa patunay na nasunod ang mga tinukoy na patakaran ang access sa isang Bitcoin signing key. Ipinaliwanag ni Komarov sa Bitcoin Development Mailing List noong Pebrero na maaaring tularan ng PIPEs v2 ang ilang covenant at zero-knowledge verification function nang hindi nangangailangan ng Bitcoin soft fork.
Nananatiling mabigat sa computation ang cryptographic machinery. Sa inilabas ni Komarov noong Pebrero, tinatayang nasa humigit-kumulang 330 TB ng storage ang isang PIPEs v2 ciphertext, habang sinasabi ring alam ng mga researcher ang isang paraan na maaaring magpababa nito sa bandang 100 GB sa kalaunan. Hindi pa naaabot ang mas maliit na target na iyon sa naturang publikasyon.
Kakain din ng mas maraming Bitcoin block space ang shielded transfers. Sinabi ni Komarov sa Unchained na ang isang encrypted shielded payload ay aabot sa humigit-kumulang 700 virtual bytes, kumpara sa mga 100 hanggang 200 virtual bytes para sa karaniwang Bitcoin transaction. Tinataya niya na ang magiging miner fee dahil dito ay maaaring humigit-kumulang apat na beses na mas mataas.
Wala pang itinakdang petsa ng paglulunsad. Sinabi ni Komarov na nangangalap ang team ng teknikal na feedback habang ipinagpapatuloy ang trabaho sa experimental na konstruksyon, kabilang ang bukas na mga pagsubok na maghanap ng kahinaan sa disenyo at pakikipagtulungan sa witness-encryption researcher na si Sanjam Garg.
Ang susunod na pampublikong presentasyon na naka-iskedyul ay sa Setyembre 28, 2026. Nakalista sa agenda ng Bitcoin Treasuries Conference ang Alloc Init researcher na si Clara Shikhelman para sa isang limang minutong sesyon na pinamagatang “Shielded Bitcoin: Private Transfers on Bitcoin L1” sa New York.
ZEC
BTC