研究者は、soft forkを伴わずにZcashスタイルのプライベートBitcoin転送を提案

暗号研究企業Alloc Initの研究者たちは、ソフトフォークを必要とせずにZcash形式のプライベート送金をBitcoinに導入するためのシステムを提案しました。

この提案は「Shielded Bitcoin」と呼ばれており、暗号化されたノートとゼロ知識証明を利用して、取引金額、送信者、受信者、そして過去に使われた資金との関連を隠します。論文はClara Shikhelman、Mikhail Komarov、Aleksei Moskvinによって木曜日に発表されました。

この提案は、基盤プロトコルへの合意変更を必要とせずに、Bitcoinユーザーのプライバシーを強化する潜在的な道筋を提供します。

マイナーがプライバシープロトコルを実施する代わりに、Shielded BitcoinはBitcoinを「中立的な公表およびオーダリングレイヤー」として利用すると、研究者たちは記しています。インデクサーと呼ばれる別のソフトウェアがゼロ知識証明を検証し、資金が二重支出されていないかを確認し、シールド化されたシステムの状態を再構築します。

Shielded Bitcoinの設計は明確にZcashのアーキテクチャを参考にしています。研究者たちは、同様に暗号化ノート、ノートを使用済みと示すパブリックヌリファイア、そして取引が有効であることを示すゼロ知識証明を利用すると述べています。Zcashとは異なり、Shielded Bitcoinは独自のブロックチェーンや合意メカニズムを持ちません。

Shielded Bitcoinは賛否両論を呼ぶ

「プライバシーは群衆によって成り立つ。Zcashには何年もかけて築かれたリアルなシールドプールがある」と彼は記しています。「新しいメタプロトコルは初めはゼロから始まるため、最初のプライベート送金は1人の群衆の中に隠れることになる。」

この提案を説明する補足記事で、Shielded Bitcoinの研究者たちは同様の制限があることを認めており、大きな預け入れが自動的に大きな匿名集合を生むわけではないと述べています。少数のアクターがほとんどのノートを作成したり、ウォレットが特徴的な行動を示したりすると、観察者が送金間の関係を特定できる可能性もあるとしています。

Ben-Sassonは、まだShielded Bitcoinの論文を読んでいないが、ゼロ知識証明によるプライバシーとスケーラビリティの構想がBitcoinの基盤レイヤーで実現するのを見てみたいと述べました。