Forscher schlagen private Bitcoin-Transfers nach Zcash-Vorbild ohne Soft Fork vor

Forscher des Kryptografie-Forschungsunternehmens Alloc Init haben ein System vorgeschlagen, das private Transfers nach Zcash-Vorbild zu Bitcoin bringen soll, ohne einen Soft Fork zu erfordern. 

Der Vorschlag, Shielded Bitcoin genannt, würde Transaktionsbeträge, Absender, Empfänger und Verbindungen zu zuvor ausgegebenen Mitteln mithilfe verschlüsselter Notes und Zero-Knowledge-Proofs verbergen. Das Papier wurde am Donnerstag von Clara Shikhelman, Mikhail Komarov und Aleksei Moskvin veröffentlicht.

Der Vorschlag bietet einen möglichen Weg zu einem stärkeren Schutz der Privatsphäre von Bitcoin-Nutzern, ohne Konsensänderungen am Basisprotokoll zu erfordern.

Anstatt Miner mit der Durchsetzung des Datenschutzprotokolls zu betrauen, würde Shielded Bitcoin Bitcoin als „neutrale Veröffentlichungs- und Ordnungsschicht“ verwenden, schrieben die Forscher. Eine separate Software namens Indexer würde anschließend Zero-Knowledge-Proofs verifizieren, prüfen, dass Mittel nicht doppelt ausgegeben wurden, und den Zustand des abgeschirmten Systems rekonstruieren.

Das Design von Shielded Bitcoin orientiert sich ausdrücklich an der Architektur von Zcash. Die Forscher erklärten, dass es ebenfalls verschlüsselte Notes, öffentliche Nullifier zur Kennzeichnung ausgegebener Notes und Zero-Knowledge-Proofs verwendet, die die Gültigkeit von Transaktionen belegen. Anders als Zcash würde Shielded Bitcoin keine eigene Blockchain oder keinen eigenen Konsensmechanismus betreiben.

Shielded Bitcoin stößt auf gemischte Reaktionen 

Der Entwickler Vadim Zavodil kritisierte den Vorschlag auf X und argumentierte, dass ein großer Teil seines Datenschutz-Stacks bereits von Zcash umgesetzt worden sei. Er stellte infrage, wie viel Privatsphäre ein neu gestartetes System anfangs bieten könne, und argumentierte, dass ein neuer abgeschirmter Pool ohne den Anonymitätssatz starten würde, den Zcash über Jahre der Nutzung aufgebaut habe. 

„Privatsphäre ist eine Funktion der Menge. Zcash hat einen echten, über Jahre aufgebauten abgeschirmten Pool“, schrieb er. „Ein brandneues Metaprotokoll startet bei null, daher verbirgt sich deine erste private Transaktion in einer Menge von eins.“

In einem ergänzenden Beitrag, in dem die Forscher von Shielded Bitcoin den Vorschlag erläuterten, räumten sie eine ähnliche Einschränkung ein und erklärten, dass große Einzahlungen nicht automatisch einen großen Anonymitätssatz schaffen. Beobachter könnten möglicherweise weiterhin Beziehungen zwischen Transfers eingrenzen, wenn eine kleine Zahl von Akteuren die meisten Notes erstellt oder Wallets ein unterscheidbares Verhalten zeigen.

Verwandt: Das November-Upgrade von Zcash könnte Gelder im alten Sprout-Pool einfrieren

Pierre-Luc Dallaire-Demers, Gründer des auf Post-Quanten-Kryptografie spezialisierten Unternehmens Pauli Group, sprach ein separates Problem an und bezeichnete die Konstruktion als interessant, aber „überhaupt nicht quantenresistent“. Dallaire-Demers sagte später, er prüfe, wie eine vollständig post-quantenresistente Version aussehen könnte, unter der Annahme, dass Bitcoin letztlich ein post-quantenresistentes Signaturschema übernimmt.

Der Mitautor von Zerocash und CEO von StarkWare, Eli Ben-Sasson, unterstützte die Richtung des Vorschlags stärker. Als Reaktion auf die Ankündigung von Alloc Init sagte Ben-Sasson, die ursprüngliche Absicht hinter dem Zerocash-Papier, das Zcash vorausging, sei es gewesen, Privatsphäre zu Bitcoin zu bringen.

Ben-Sasson sagte, er habe das Shielded-Bitcoin-Papier noch nicht gelesen, würde aber gerne sehen, wie die Vision von Privatsphäre und Skalierbarkeit durch Zero-Knowledge-Proofs auf der Basisschicht von Bitcoin Wirklichkeit wird.

Magazin: Gewinner und Verlierer der neuen Regeln der SEC für tokenisierte Aktien