Опубликован проект приватных переводов Bitcoin в стиле Zcash

Что произошло

Исследователи компании [[alloc] init], занимающейся криптографией Bitcoin, опубликовали дизайн приватных переводов Shielded Bitcoin. Система должна работать поверх существующей сети Bitcoin и скрывать отправителя, получателя и сумму платежа.

Документ объёмом 56 страниц датирован 24 сентября 2026 года. Его авторами указаны Clara Shikhelman, Mikhail Komarov и Aleksei Moskvin.

Как устроена система

Средства в Shielded Bitcoin представлены зашифрованными заметками. Для каждого перевода создаётся доказательство с нулевым разглашением: оно подтверждает, что отправитель контролирует расходуемые заметки, а суммы входов и выходов совпадают.

Публичный маркер nullifier позволяет программному обеспечению отклонять повторную трату, не раскрывая, какая именно заметка использовалась. В отличие от Zcash, где эти правила проверяет собственный блокчейн, Bitcoin только записывает данные операции. Проверкой доказательств и восстановлением защищённого состояния занимаются отдельные индексаторы.

В текущей версии используется система доказательств Groth16. Её безопасность зависит от добросовестного проведения церемонии доверенной настройки.

Переводы публикуются в выходе OP_RETURN. Для операции с двумя входами и двумя выходами размер составляет 625 виртуальных байт.

Что остаётся публичным

Система не скрывает время операции, комиссии, а также количество входов и выходов. Как отмечают авторы, она защищает сведения о том, кто кому заплатил и какую сумму, но не скрывает сам факт защищённого перевода.

Реализация опирается на увеличенный лимит OP_RETURN по умолчанию в Bitcoin Core v30. Операторы узлов могут отменить это изменение, поэтому передача таких операций зависит от того, сохранят ли его достаточное количество узлов и майнеров.

Ввод и вывод BTC

Опубликованная работа описывает только переводы внутри Shielded Bitcoin. Механизм ввода и вывода BTC должен быть представлен в отдельной статье на основе Bitcoin PIPEs v2 — более раннего исследования [[alloc] init], в котором ключ подписи Bitcoin шифруется и может быть восстановлен только при наличии действительного доказательства.

Авторы также описали необязательный уровень соответствия требованиям. В нём «Trust Authority» сертифицирует одобренные депозиты, чтобы учреждения могли проверить происхождение заметки без раскрытия графа переводов. Заметки без такого подтверждения всё равно останутся действительными.

В документе Shielded Bitcoin сопоставляется с предложением Shielded CSV от 2025 года. В той модели владельцы монет должны самостоятельно хранить данные транзакций, которые обычно невозможно восстановить из блокчейна.