新方案擬為 Bitcoin 加入 Zcash 式私密轉帳 毋須軟分叉

新方案擬為 Bitcoin 加入 Zcash 式私密轉帳 毋須軟分叉

紐約密碼學公司 [alloc] init 發表論文，提出名為「Shielded Bitcoin」的協議，讓用戶直接在 Bitcoin 主網作私密轉帳，毋須修改 Bitcoin 的共識規則，亦毋須軟分叉。論文日期為 9 月 24 日，作者包括 Clara Shikhelman、Mikhail Komarov 及 Aleksei Moskvin。

仿效 Zcash 的私密資金池

據 Crypto Briefing 報道，方案刻意仿效 Zcash 的「屏蔽池」架構，以加密票據、作廢標記及零知識證明運作，全部資料都寫入 Bitcoin 區塊鏈，而私密轉帳在外觀上與一般 Schnorr 簽署交易無異。方案毋須營運商、聯盟、多簽安排或另一條鏈，驗證及復原只需要 Bitcoin 節點及索引器。

[alloc] init 創辦人 Misha Komarov 接受 Unchained 訪問時說：「這基本上就是 Zcash。」用戶把 Bitcoin 存入資金池，取得可轉讓、使用或拆分的加密票據，日後憑票據提取。他說：「我們不需要任何軟分叉。」

方案的技術基礎是團隊今年 2 月發表的 Bitcoin PIPEs v2，以「見證加密」鎖住一條 Bitcoin 私鑰，只有證明自己遵守規則的人才能解鎖。Komarov 形容：「可編程性在於密碼學，而不在於 Script。」

交易大四倍 技術仍屬實驗

資料來源：Unchained

Komarov 表示，每筆私密交易約為一般交易的四倍大，礦工收取的手續費亦會相應增加，但「不算災難性」；使用資金池的人愈多，私隱保障愈強。

他承認見證加密「仍相當實驗性」。方案依賴的加密檔案仍然龐大，[alloc] init 9 月 10 日表示已把檔案縮減至約 8TB，Komarov 指一年前約為 300TB。公司自 5 月起公開邀請研究人員嘗試破解小型版本。

Komarov 未有公布推出日期，但指一年後再要影響設計便太遲，呼籲 Bitcoin 用戶現在表達意見。

來源

• Bitcoin Could Get Zcash-Style Private Transactions Without a Soft Fork, Misha Komarov Says（Unchained）
• [[alloc] init unveils Shielded Bitcoin for Zcash-style privacy without protocol forks](https://cryptobriefing.com/alloc-init-bitcoin-pipes-zcash-privacy/)（Crypto Briefing）