比特幣隱私新方案：用零知識證明避開軟分叉

Alloc Init 的研究人員在 9 月 24 日的一篇論文中提出，使用零知識證明進行私密比特幣轉帳，且無需軟分叉。

Alloc Init 的研究人員 Clara Shikhelman、Mikhail Komarov 和 Aleksei Moskvin 發表了 Shielded Bitcoin 作為一種元協議，利用比特幣來發布和排序加密交易數據。比特幣節點無需理解或執行隱私系統的規則。

該提案名為 Shielded Bitcoin，借鑒了 Zcash 的核心思想，包括加密票據、無效符和零知識證明。它將隱藏屏蔽發送者、接收者、轉帳金額以及與先前票據的連結，同時保持比特幣現有的共識規則不變。

該提案仍屬研究階段，並非已部署的比特幣軟體。Alloc Init 尚未宣布主網上線日期，而將 BTC 移入和移出屏蔽系統的獨立機制仍在開發中。創始人 Misha Komarov 在 9 月 24 日發表的一篇採訪中將底層技術描述為實驗性的。

屏蔽比特幣將隱私檢查移至共識之外

在提議的架構下，比特幣將充當研究人員所描述的中立發布和排序層。屏蔽交易會將加密票據、無效符和零知識證明放入普通比特幣交易攜帶的數據中。

稱為索引器的獨立程序將按照比特幣既定的交易順序讀取數據。索引器將驗證零知識證明，檢查每個無效符是否曾經出現過，並在交易通過這些檢查時更新其對屏蔽系統的視圖。無效的屏蔽數據仍可能進入比特幣區塊鏈，因為比特幣本身不會執行該元協議。索引器只會將其從 Shielded Bitcoin 的狀態中拒絕。

發送者將消耗代表先前收到價值的加密票據，並為接收者創建新票據。證明將確立發送者控制有效票據、沒有無中生有地創造價值，並且在不暴露底層金額或票據的情況下平衡了交易輸入和輸出。

正如 crypto.news 在其最近的零知識證明指南中所解釋的，ZK 系統可以證明計算遵循了指定規則，而不揭示該計算中使用的私人信息。Shielded Bitcoin 將該模型應用於比特幣轉帳，而其索引器在比特幣共識之外處理驗證。

研究人員表示，不誠實的索引器可能提供過時信息、遺漏轉帳或延遲錢包更新。這樣的索引器不會獲得用戶花費密鑰的控制權。用戶可以切換索引器，或獨立地從比特幣重放屏蔽交易歷史。

Zcash 風格設計如何隱藏交易連結

Shielded Bitcoin 緊密遵循 Zcash 使用的票據模型。無效符標識票據何時被花費，而不公開揭示哪個加密票據產生了無效符，允許索引器拒絕雙重花費，同時保持交易連結隱藏。

Komarov 在 9 月的採訪中更簡單地描述了這個概念：「基本上就是 Zcash。」他說，用戶將把比特幣放入一個私密池中，收到加密票據，然後在提款時花費、拆分或使用這些票據。Alloc Init 打算通過其 PIPEs 研究將該系統連接到比特幣。

隱私不會讓活動的每一個部分都變得不可見。公開觀察者仍然可以看到屏蔽比特幣交易發生的時間、交易手續費、資料大小、消耗與建立的票據數量，以及承載加密資訊的比特幣交易。若用一個可辨識的比特幣錢包來發布這些交易，可能會洩露更多關於發布者的資訊。

研究人員提供了單獨的唯讀金鑰，用於查看傳入或傳出的活動。使用者可以向會計師或交易對手披露選定的交易資訊，而無需交出花費權限，不過 Alloc Init 警告，分享完整的檢視金鑰會揭露該金鑰所涵蓋的一切。

在相關報導中，crypto.news 本週報導了對隱私導向加密系統日益增長的需求。該報導引用了 ZecStats 的數據，顯示 Zcash 屏蔽池中有 491 萬枚 ZEC，佔當時已發行供應量的 29%。

匿名性與抗量子性仍存爭議

該提案引發了關於新的屏蔽池在推出時能提供多少隱私的質疑。開發者 Vadim Zavodil 認為，Zcash 的匿名集背後已有多年屏蔽活動的累積，而一個新的比特幣元協議將從少數參與者開始。

「隱私是群眾的函數，」Zavodil 寫道，他認為早期的屏蔽比特幣使用者可能只有極少數可比的交易可供混入。他的批評聚焦於來自使用者行為與池規模的實際匿名性，而非密碼學證明本身是否隱藏了其私密輸入。

Alloc Init 自己的解釋也承認了同樣的普遍限制。如果有大量比特幣進入屏蔽系統，但只有少數行為者產生大多數票據，或者個別錢包遵循可辨識的存入、提取或時序模式，那麼這本身並不能創造出強大的匿名集。

關於 Zcash 的研究已記錄了類似的行為問題。一項 2018 年經同儕審查的研究發現，即使底層的屏蔽密碼學保持完好，交易模式也可能縮小有效的匿名集。該研究審視的是較舊的 Zcash 實作，早於後來若干次升級。

後量子研究員 Pierre-Luc Dallaire-Demers 提出了另一項密碼學上的擔憂。他形容該構造很有趣，但「完全不具备抗量子性」。在後續貼文中，他表示正在研究，如果比特幣最終採用後量子簽章，一個完全後量子的版本可能需要什麼。

Komarov 給出了更為有條件的說法。他接受 Unchained 採訪時表示，屏蔽池最終走向抗量子性，部分取決於比特幣自身的簽章系統。Alloc Init 並未將屏蔽比特幣呈現為一個已完成的後量子實作。

Zerocash 共同作者、StarkWare 執行長 Eli Ben-Sasson 對該專案的方向反應較為正面，同時指出他尚未審閱完整論文。因此他的支持代表的是一種初步反應，而非對該構造的技術背書。

屏蔽比特幣仍然需要其比特幣進出系統

一個尚未完成的主要組成部分，是實際 BTC 進出屏蔽元協議的流動。Alloc Init 於9月24日的說明表示，目前的論文規定的是價值進入系統後的屏蔽轉帳，而即將發表的論文將描述使用 PIPEs 的掛鉤存入與掛鉤取出。

PIPEs 依賴見證加密，使比特幣簽名金鑰的存取取決於已遵循指定規則的證明。Komarov 在二月向比特幣開發郵件列表解釋，PIPEs v2 可以在不需要比特幣軟分叉的情況下，模擬某些契約與零知識驗證功能。

這套密碼學機制在運算上仍然相當沉重。Komarov 二月的披露指出，一個 PIPEs v2 密文約需 330 TB 的儲存空間，同時表示研究人員知道有一條途徑最終可將這個數字降至約 100 GB。在該次發表時，這個較小的目標尚未達成。

屏蔽轉帳也會消耗更多比特幣區塊空間。Komarov 告訴 Unchained，一個加密的屏蔽負載大約會佔 700 虛擬位元組，相較之下，一筆典型的比特幣交易大約為 100 到 200 虛擬位元組。他估計由此產生的礦工手續費可能大約高出四倍。

目前尚未設定上線日期。Komarov 表示，團隊正在收集技術回饋，同時繼續進行這項實驗性構造的工作，包括公開嘗試在設計中找出缺陷，並與見證加密研究員 Sanjam Garg 合作。

下一場公開排定的簡報定於2026年9月28日。比特幣財務公司大會（Bitcoin Treasuries Conference）議程列出Alloc Init 研究員 Clara Shikhelman，將在紐約進行一場五分鐘的會議，題為「屏蔽比特幣：比特幣 L1 上的私密轉帳」。