Alloc Init 的研究人员提出了一种新方法，声称可以在不修改比特币基础协议（即不需要软分叉）的情况下，将类似 Zcash 的屏蔽转账功能引入比特币。该提案名为“Shielded Bitcoin”，旨在通过依赖加密的“票据”和零知识证明，来隐藏交易金额、发送者、接收者以及资金与已花费资金的关联。
该设计由 Clara Shikhelman、Mikhail Komarov 和 Aleksei Moskvin 于周四发布。其核心理念是将比特币作为一种结算和排序层，而由独立的软件负责隐私系统的验证和状态重建。理论上，这种隐私叠加层避免了要求矿工或更广泛的网络强制执行新规则。
在传统隐私升级中，隐藏交易细节通常需要进行网络强制执行的更改。Shielded Bitcoin 改变了这一思路：它并未将隐私检查嵌入到比特币的挖矿和验证规则中，而是提议将比特币用作“中立的发布和排序层”。
在该模型下，索引器（indexers，即独立的软件组件）将验证零知识证明，确认底层资金未被双重支付，然后重建屏蔽系统的演变状态。加密票据和证明将通过比特币交易发布，但隐私逻辑将在外部进行验证。
论文的关键架构观点是：屏蔽有效性不必由共识强制执行，用户即可受益于私有传输——前提是其他方（钱包、中继器和索引器）选择接受并验证这些内容。
该提案明确借鉴了 Zcash 的架构。根据论文，Shielded Bitcoin 将使用以下组件：
加密票据： 隐藏资金的所有者及转移的价值量。公开空值器： 标记票据为已花费，防止双重支付，同时不暴露票据内容。零知识证明： 在隐藏敏感细节的同时证明交易的有效性。然而，Shielded Bitcoin 与 Zcash 有一个根本区别：它并非作为一个拥有独立共识机制的单独屏蔽区块链呈现。相反，它旨在将类似 Zcash 的隐私系统插入现有的比特币基础设施中，利用加密的交易工件和由外部组件执行的证明验证。
对于比特币用户和开发者而言，其实际意义在于：无需共识变更即可部署的隐私层，可以降低隐私工具相关的摩擦成本。这也将工程负担从网络整体升级转移到了钱包和验证基础设施上。
开发者 Vadim Zavodil 是最尖锐的批评者之一。他在 X 平台发帖指出，Zcash 已经存在大量的隐私“堆栈”，并质疑新推出的屏蔽系统能立即提供多少隐私保护。
Zavodil 表示：“隐私是人群的函数。Zcash 经过多年使用建立了真正的屏蔽池。一个全新的元协议从零开始，因此你的第一次私密传输只是隐藏在‘一人’的人群中。”
对此，Shielded Bitcoin 的研究人员承认了这一担忧。他们在 Notion 上与提案一起发布的补充说明中指出，大额存款并不自动转化为大的匿名集。他们还警告称，如果少数参与者创建了大部分票据，或者钱包表现出独特的行为模式，观察者仍可能推断出转账之间的关系。
这种紧张关系突显了隐私系统的一个共同主题：密码学的健全性并不能自动保证匿名性。屏蔽设计往往依赖于用户的实际使用方式——有多少参与者加入、交易行为是否均匀，以及模式是否能随时间被关联起来。
另一条批评线索来自后量子密码学公司 Pauli Group 的创始人 Pierre-Luc Dallaire-Demers。他指出该构建方案“完全不具备抗量子能力”，虽然认为该提案有趣，但仍对密码学假设存疑。
Dallaire-Demers 后来表示，他正在探索完全的后量子版本可能是什么样子的，但这取决于比特币未来是否采用后量子签名方案。
与此同时，支持者强调了将隐私带给比特币的更广泛目标。Zerocash 的共同作者兼 StarkWare 首席执行官 Eli Ben-Sasson 对该公告表示了更积极的态度。尽管他表示尚未阅读完整论文，但他指出 Zerocash（Zcash 的前身）的初衷就是将隐私带给比特币。他希望看到通过零知识证明实现隐私和可扩展性的愿景在比特币基础层得以实现。
综上所述，这些反应表明，Shielded Bitcoin 不仅仅是在纸面上讨论其“是否可行”，还在评估更长期的假设——特别是关于匿名集的形成以及密码学对未来威胁的韧性。
随着该提案在开发者、投资者和建设者中流传，各方可能会密切关注两个实际的后续进展：是否有钱包或索引器实施展示了可信的可用性，以及随着更多独立用户的参与和行为多样化，系统的隐私属性是否会得到改善。
声明：文章不代表币圈网立场和观点，不构成本站任何投资建议。内容仅供参考！
免责声明:本站所有内容仅供用户学习和研究,不构成任何投资建议.不对任何信息而导致的任何损失负责.谨慎使用相关数据和内容,并自行承担所带来的一切风险.