Investigadores proponen transferencias privadas de Bitcoin al estilo de Zcash sin un soft fork

Investigadores de la firma de investigación criptográfica Alloc Init han propuesto un sistema para llevar las transferencias privadas al estilo de Zcash a Bitcoin sin requerir un soft fork. 

La propuesta, llamada Shielded Bitcoin, ocultaría los importes de las transacciones, los remitentes, los destinatarios y los vínculos con fondos gastados anteriormente mediante notas cifradas y pruebas de conocimiento cero. El artículo fue publicado el jueves por Clara Shikhelman, Mikhail Komarov y Aleksei Moskvin.

La propuesta ofrece una posible vía hacia una mayor privacidad para los usuarios de Bitcoin sin requerir cambios de consenso en el protocolo base.

En lugar de que los mineros hagan cumplir el protocolo de privacidad, Shielded Bitcoin usaría Bitcoin como «una capa neutral de publicación y ordenamiento», escribieron los investigadores. Un software independiente llamado indexadores verificaría después las pruebas de conocimiento cero, comprobaría que los fondos no se hayan gastado dos veces y reconstruiría el estado del sistema protegido.

El diseño de Shielded Bitcoin se inspira explícitamente en la arquitectura de Zcash. Los investigadores dijeron que utiliza de forma similar notas cifradas, nulificadores públicos que marcan las notas como gastadas y pruebas de conocimiento cero que demuestran que las transacciones son válidas. A diferencia de Zcash, Shielded Bitcoin no operaría su propia blockchain ni su propio mecanismo de consenso.

Bitcoin protegido genera reacciones encontradas 

El desarrollador Vadim Zavodil criticó la propuesta en X, argumentando que gran parte de su infraestructura de privacidad ya había sido implementada por Zcash. Cuestionó cuánta privacidad podría ofrecer inicialmente un sistema recién lanzado y sostuvo que un nuevo pool protegido comenzaría sin el conjunto de anonimato que Zcash ha acumulado durante años de uso. 

«La privacidad es una función de la multitud. Zcash tiene un pool protegido real construido durante años», escribió. «Un metaprotocolo completamente nuevo parte de cero, así que tu primera transferencia privada se oculta en una multitud de una sola persona».

En una publicación complementaria en la que explicaban la propuesta, los investigadores de Shielded Bitcoin reconocieron una limitación similar y señalaron que los grandes depósitos no crean automáticamente un conjunto de anonimato amplio. Dijeron que los observadores aún podrían acotar las relaciones entre las transferencias si un pequeño número de actores crea la mayoría de las notas o si las billeteras muestran un comportamiento distintivo.

Relacionado: La actualización de noviembre de Zcash podría congelar fondos en el pool Sprout heredado

Pierre-Luc Dallaire-Demers, fundador de la empresa de criptografía poscuántica Pauli Group, planteó otro problema y describió la construcción como interesante, pero «no resistente a la computación cuántica en absoluto». Más tarde, Dallaire-Demers dijo que estaba estudiando cómo podría ser una versión completamente poscuántica, suponiendo que Bitcoin adopte finalmente un esquema de firmas poscuántico.

El coautor de Zerocash y CEO de StarkWare, Eli Ben-Sasson, apoyó más la orientación de la propuesta. En respuesta al anuncio de Alloc Init, Ben-Sasson dijo que la intención original del artículo de Zerocash, anterior a Zcash, era llevar la privacidad a Bitcoin.

Ben-Sasson dijo que aún no había leído el artículo de Shielded Bitcoin, pero que le gustaría ver materializarse en la capa base de Bitcoin la visión de privacidad y escalabilidad mediante pruebas de conocimiento cero.

Revista: Ganadores y perdedores de las nuevas normas de la SEC sobre acciones tokenizadas