Forscher veröffentlichen „Zcash-Style“-Design für private Bitcoin-Transfers

Forscher bei Bitcoin-Kryptografie-Entwickler [[alloc] init] haben ein Design für private Transfers im „ZCash-Stil“ veröffentlicht, das Absender, Empfänger und Betrag einer Zahlung verbergen würde, während es im bestehenden Bitcoin-Netzwerk läuft.

Das56-seitige Paper, datiert auf den 24. September 2026, wurde von Clara Shikhelman, Mikhail Komarov und Aleksei Moskvin verfasst.

Das Team hat „viel Arbeit darauf verwendet, sorgfältig über die Sicherheit von Shielded Bitcoin und darüber nachzudenken, welche Informationen das Protokoll preisgibt“, tweetete Shikhelman. Komarov nannte es „ZCash-Stil-Privatsphäre auf dem Bitcoin L1 via PIPEs v2“.

Scott Odell, Chief Operating Officer von [[alloc] init], tweetete, dass das Unternehmen „schon eine ganze Weile daran gearbeitet“ habe, und beschrieb es als einen Beitrag dazu, Bitcoin „privat zu machen, ohne Bitcoin zu verändern“.

Wert in Shielded Bitcoin wird als verschlüsselte „Notizen“ gehalten, und jeder Transfer trägt einen Zero-Knowledge-Beweis dafür, dass der Absender die ausgegebenen Notizen kontrolliert und dass Eingaben und Ausgaben ausgeglichen sind. Ein öffentlicher Marker namens Nullifier ermöglicht es Software, Doppelausgaben abzulehnen, ohne preiszugeben, welche Notiz verwendet wurde.

Zcash erzwingt diese Regeln durch seine eigene Blockchain. Shielded Bitcoin veröffentlicht Transfers als Daten auf Bitcoin, die sie aufzeichnet, ohne sie zu prüfen, während separate Software namens Indexer die Beweise verifiziert und den abgeschirmten Zustand wiederherstellt.

Das Paper stellt dies Shielded CSV gegenüber, einem Bitcoin-Vorschlag aus dem Jahr 2025, bei dem Coin-Eigentümer ihre eigenen Transaktionsdaten aufbewahren müssen, die im Allgemeinen nicht aus der Chain wiederhergestellt werden können.

Timing, Gebühren und die Anzahl der Inputs und Outputs bleiben öffentlich, schreiben die Autoren. "Wie Zcash und Monero wahrt Shielded Bitcoin die Privatsphäre darüber, wer wem wie viel gezahlt hat, nicht aber darüber, dass eine abgeschirmte Übertragung stattgefunden hat", heißt es in dem Paper.

Peg-in und Peg-out

Das Paper behandelt nur Transfers innerhalb des Systems. Wie BTC in das System gelangt und es verlässt, bleibt einem separaten Paper überlassen, das aufBitcoin PIPEs v2 aufbaut, einer früheren Forschung von [[alloc] init], die einen Bitcoin-Signaturschlüssel verschlüsselt, sodass er nur mit einem gültigen Proof wiederhergestellt werden kann, so die Website des Unternehmens.

Die aktuelle Version verwendet das Groth16-Beweissystem, dessen Sicherheit von einer ehrlich durchgeführten Trusted-Setup-Zeremonie abhängt. Sie veröffentlicht jede Übertragung in einem OP_RETURN-Output, was laut dem Paper für eine Übertragung mit zwei Eingaben und zwei Ausgaben 625 vBytes ergibt.

Das stützt sich auf den größeren OP_RETURN-Standardwert in Bitcoin Core v30, eineumstrittene Änderung, die Node-Betreiber rückgängig machen können, sodass die Weiterleitung davon abhängt, dass genügend Nodes und Miner sie beibehalten, so das Paper.

Ein Anhang skizziert eine optionale Compliance-Ebene, in der eine „Trust Authority“ genehmigte Einzahlungen zertifiziert, sodass Institutionen die Herkunft eines Notes überprüfen können, ohne den Übertragungsgraphen offenzulegen. Notes ohne diesen Nachweis blieben gültig.

Zcash, dessen Design Shielded Bitcoin übernimmt, wird jetzt über regulierte Fonds in den USA und Europa gehandelt. GrayscalesZcash-ETF begann am 25. August an der NYSE Arca zu handeln, und 21Sharesnotierte am 22. September Europas erstes Zcash-Exchange-Traded-Product an der Euronext Paris und Amsterdam.

ZEC wurde am 25. September bei 1.592 $ gehandelt, ein Plus von 4 % in den vergangenen 24 Stunden, mit einem Sieben-Tage-Hoch von 1.658,86 $, laut CoinGecko-Daten.