Investigadores proponen transferencias privadas de Bitcoin al estilo de Zcash sin necesidad de una soft fork

Investigadores de la firma de investigación en criptografía Alloc Init propusieron un sistema para llevar transferencias privadas al estilo de Zcash a Bitcoin sin requerir un soft fork. 

La propuesta, llamada Shielded Bitcoin, ocultaría los montos de las transacciones, remitentes, destinatarios y los vínculos con fondos previamente gastados utilizando notas encriptadas y pruebas de conocimiento cero. El documento fue publicado el jueves por Clara Shikhelman, Mikhail Komarov y Aleksei Moskvin.

La propuesta ofrece una posible vía para una mayor privacidad para los usuarios de Bitcoin sin requerir cambios de consenso en el protocolo base.

En lugar de que los mineros hagan cumplir el protocolo de privacidad, Shielded Bitcoin usaría Bitcoin como “una capa neutral de publicación y ordenamiento”, escribieron los investigadores. Un software separado llamado indexadores verificaría luego las pruebas de conocimiento cero, comprobaría que los fondos no hayan sido gastados dos veces y reconstruiría el estado del sistema protegido.

El diseño de Shielded Bitcoin se inspira explícitamente en la arquitectura de Zcash. Los investigadores afirmaron que utiliza de manera similar notas encriptadas, nulificadores públicos que marcan notas como gastadas y pruebas de conocimiento cero para demostrar que las transacciones son válidas. A diferencia de Zcash, Shielded Bitcoin no operaría su propia blockchain ni mecanismo de consenso.

Shielded Bitcoin genera reacciones mixtas 

“La privacidad es una función de la multitud. Zcash tiene un pool protegido real construido a lo largo de años”, escribió. “Un metaprotocolo totalmente nuevo comienza en cero, por lo que tu primera transferencia privada se esconde en una multitud de uno.”

En una publicación complementaria que explica la propuesta, los investigadores de Shielded Bitcoin reconocieron una limitación similar, señalando que los grandes depósitos no crean automáticamente un gran conjunto de anonimato. Dijeron que los observadores aún pueden ser capaces de limitar las relaciones entre transferencias si un pequeño número de actores crea la mayoría de las notas o si las billeteras exhiben comportamientos distintivos.

Ben-Sasson dijo que aún no había leído el documento de Shielded Bitcoin, pero le gustaría ver que la visión de privacidad y escalabilidad a través de pruebas de conocimiento cero se materialice en la capa base de Bitcoin.