Приватность Zcash в сети биткоина: как устроен Shielded Bitcoin и где его слабые места

Заметное событие всколыхнуло криптовалютные рынки. 4 сентября цена Zcash впервые с 2018 года превысила $1000. Спрос на монету подогрел запуск биржевого фонда от Grayscale 25 августа. 24 сентября компания init опубликовала спецификацию Shielded Bitcoin.

По замыслу разработчиков, протокол перенесет модель приватности Zcash в сеть первой криптовалюты без софтфорка. Но действующей реализации пока нет, а механизм входа в систему и выхода из нее авторы опишут в отдельном исследовании. Вместе с командой биткоин-миксера Mixer.

Динамика рынка

Money разбираемся, как устроен Shielded Bitcoin, где он оставляет след и как оборвать его уже сейчас. Переводы в сети биткоина видны всем. Имен в блокчейне нет, но ончейн-анализ объединяет адреса в кластеры по общим входам и сдаче, а затем сверяет их с данными бирж.

Частично проблему решают CoinJoin и PayJoin: они запутывают связи между отправителями и получателями. Тихие платежи избавляют от повторного использования реквизитов, но суммы переводов остаются на виду. Zcash прячет и их, правда, в собственной сети.

Shielded Bitcoin берет у анонимной криптовалюты механику, но обходится без отдельного блокчейна. Основатель init Михаил Комаров объяснил идею на форуме Delving Bitcoin: «Представьте биткоин как публичную доску объявлений: он публикует данные и задает их порядок, а любой желающий может сам применить правила Shielded Bitcoin, чтобы определить итоговое состояние». Соавторами выступили бывшая руководительница исследований Chaincode Labs Клара Шихельман и Алексей Москвин.

Влияние на рынки

У Алисы на обычном адресе 1 BTC. Она переводит монеты в систему и получает взамен запись (note) на ту же сумму. Это своего рода «купюра», похожая на неизрасходованный выход транзакции (UTXO), только ее содержимое зашифровано и понятно лишь владельцу.

Сам вход публичен: все видят, что с адреса Алисы ушел 1 BTC. Алиса платит Бобу 0,3 BTC. Ему достается «купюра» на эту сумму, а оставшиеся 0,7 BTC возвращаются Алисе как сдача.

В блокчейне этот шаг выглядит как обычная биткоин-транзакция с зашифрованными данными: суммы, отправителя и получателя в ней не видно.

Эта перемена продолжает формировать ландшафт цифровых активов.