Pesquisadores da desenvolvedora de criptografia para Bitcoin [[alloc] init] publicaram um design para transferências privadas “no estilo ZCash” que ocultariam o remetente, o destinatário e o valor de um pagamento, enquanto operam na rede Bitcoin existente.

O artigo de 56 páginas, datado de 24 de setembro de 2026, foi escrito por Clara Shikhelman, Mikhail Komarov e Aleksei Moskvin.

A equipe “dedicou muito trabalho para pensar cuidadosamente sobre a segurança do Shielded Bitcoin e sobre quais informações o protocolo revela”, escreveu Shikhelman no X. Komarov o chamou de “privacidade no estilo ZCash na L1 do Bitcoin via PIPEs v2”.

Scott Odell, diretor de operações da [[alloc] init], escreveu no X que a empresa vinha “cozinhando isso há bastante tempo” e descreveu o projeto como uma contribuição para tornar o Bitcoin “privado, sem mudar o Bitcoin”.

O valor no Shielded Bitcoin é mantido como “notas” criptografadas, e cada transferência carrega uma prova de conhecimento zero de que o remetente controla as notas que estão sendo gastas e de que entradas e saídas estão balanceadas. Um marcador público chamado nullifier permite que o software rejeite gastos duplos sem revelar qual nota foi usada.

O Zcash aplica essas regras por meio de sua própria blockchain. O Shielded Bitcoin publica as transferências como dados no Bitcoin, que as registra sem verificá-las, enquanto softwares separados chamados indexadores verificam as provas e reconstroem o estado blindado.

O artigo contrasta isso com o Shielded CSV, uma proposta para o Bitcoin de 2025 na qual os proprietários das moedas precisam manter seus próprios dados de transação, que em geral não podem ser recuperados da cadeia.

Tempo, taxas e o número de entradas e saídas continuam públicos, escrevem os autores. “Assim como Zcash e Monero, o Shielded Bitcoin preserva a privacidade de quem pagou quem e quanto, não o fato de que uma transferência blindada aconteceu”, afirma o artigo.

Peg-in e peg-out

O artigo cobre apenas transferências dentro do sistema. Como o BTC entra e sai fica para um artigo separado construído sobre oBitcoin PIPEs v2, uma pesquisa anterior da [[alloc] init] que criptografa uma chave de assinatura do Bitcoin para que ela só possa ser recuperada com uma prova válida, segundo o site da empresa.

A versão atual usa o sistema de provas Groth16, cuja segurança depende de uma cerimônia de trusted setup executada de forma honesta. Ela publica cada transferência em uma saída OP_RETURN, o que totaliza 625 vbytes para uma transferência com duas entradas e duas saídas, segundo o artigo.

Isso depende do limite padrão maior de OP_RETURN no Bitcoin Core v30, uma mudança contestada que operadores de nós podem reverter, de modo que o relay depende de nós e mineradores suficientes mantendo essa configuração, observa o artigo.

Um apêndice esboça uma camada opcional de conformidade na qual uma “Autoridade de Confiança” certifica depósitos aprovados, permitindo que instituições verifiquem a origem de uma nota sem expor o grafo de transferências. Notas sem essa evidência continuariam válidas.

O Zcash, cujo design o Shielded Bitcoin toma emprestado, agora é negociado por meio de fundos regulados nos EUA e na Europa. O ETF de Zcash da Grayscale começou a ser negociado na NYSE Arca em 25 de agosto, e a 21Shares listou o primeiro produto negociado em bolsa de Zcash da Europa na Euronext Paris e Amsterdã em 22 de setembro.

O ZEC era negociado a US$ 1.592 em 25 de setembro, alta de 4% nas últimas 24 horas, com máxima de sete dias de US$ 1.658,86, segundo dados da CoinGecko.