Дослідники з [[alloc] init], розробника криптографії для Bitcoin, опублікували дизайн приватних переказів у «стилі Zcash», які приховуватимуть відправника, одержувача та суму платежу, працюючи при цьому в наявній мережі Bitcoin.

Документ на 56 сторінок, датований 24 вересня 2026 року, написали Клара Шихельман, Михайло Комаров і Олексій Москвін.

Команда «вклала багато роботи в ретельне осмислення безпеки Shielded Bitcoin і того, яку інформацію протокол розкриває», написала Шихельман у X. Комаров назвав це «приватністю у стилі Zcash на Bitcoin L1 через PIPEs v2».

Скотт Оделл, операційний директор [[alloc] init], написав у X, що компанія «готувала це вже доволі давно», і описав роботу як внесок у те, щоб зробити Bitcoin «приватним, не змінюючи Bitcoin».

Цінність у Shielded Bitcoin зберігається у вигляді зашифрованих «notes», а кожен переказ містить доказ з нульовим розголошенням того, що відправник контролює notes, які витрачаються, і що входи та виходи збалансовані. Публічний маркер, який називається nullifier, дає змогу ПЗ відхиляти подвійне витрачання, не розкриваючи, яку саме note було використано.

Zcash забезпечує виконання цих правил через власний блокчейн. Shielded Bitcoin публікує перекази як дані в Bitcoin, який записує їх без перевірки, тоді як окреме ПЗ, яке називається індексаторами, перевіряє докази та відновлює захищений стан.

У документі це протиставляється Shielded CSV — Bitcoin-пропозиції 2025 року, у якій власники монет мають самі зберігати власні дані транзакцій, які зазвичай неможливо відновити з ланцюга.

Час, комісії та кількість входів і виходів залишаються публічними, пишуть автори. «Як і Zcash та Monero, Shielded Bitcoin зберігає приватність того, хто кому і скільки заплатив, але не приховує самого факту, що захищений переказ відбувся», — йдеться в документі.

Peg-in і peg-out

Документ охоплює лише перекази всередині системи. Те, як BTC входить у неї та виходить із неї, залишено для окремої статті, побудованої наBitcoin PIPEs v2 — попередньому дослідженні [[alloc] init], яке шифрує Bitcoin-ключ підпису так, щоб його можна було відновити лише за наявності дійсного доказу, згідно з сайтом компанії.

Поточна версія використовує систему доказів Groth16, безпека якої залежить від чесно проведеної церемонії trusted setup. Кожен переказ публікується у виході OP_RETURN, що становить 625 vbytes для транзакції з двома входами та двома виходами, згідно з документом.

Це спирається на збільшене значення OP_RETURN за замовчуванням у Bitcoin Core v30 — суперечливу зміну, яку оператори вузлів можуть скасувати, тож ретрансляція залежить від того, чи достатня кількість вузлів і майнерів збереже цю опцію, зазначається в документі.

У додатку окреслено необов’язковий комплаєнс-шар, у межах якого «Trust Authority» сертифікує схвалені депозити, даючи інституціям змогу перевіряти походження note без розкриття графа переказів. Notes без такого підтвердження все одно залишатимуться дійсними.

Zcash, дизайн якого частково запозичує Shielded Bitcoin, тепер торгується через регульовані фонди у США та Європі. Zcash ETF від Grayscale почав торгуватися на NYSE Arca 25 серпня, а 21Shares розмістила перший у Європі біржовий продукт на Zcash на Euronext Paris та Amsterdam 22 вересня.

Станом на 25 вересня ZEC торгувався на рівні $1,592, що на 4% вище за останні 24 години, із семиденним максимумом $1,658.86, за даними CoinGecko.