Bitcoin с приватностью как у Zcash: что предлагает Shielded Bitcoin и когда его ждать

Что предложили

24 сентября лаборатория криптографии Alloc Init из Нью-Йорка выложила 56-страничную работу «Shielded Bitcoin». Главный автор — Клара Шихельман, руководитель исследований протоколов, раньше работавшая в Chaincode Labs; вместе с ней работу написали Михаил Комаров и Алексей Москвин. Идея умещается в их же слоган: без софтфорков, без мостов, без операторов — только Bitcoin.

Если коротко, переводы внутри системы прячут сумму, отправителя и получателя так же, как это делает приватная монета Zcash. Правила сети при этом не меняются, и майнерам не нужно ни о чём договариваться.

Работу встретили с интересом. Эли Бен-Сассон, один из авторов Zerocash — исследования, из которого вырос Zcash, — напомнил, что Zerocash изначально задумывали ради приватности именно в биткоине, и назвал новое направление правильным. 28 сентября Шихельман представляет проект на конференции Bitcoin Treasuries.

Как это устроено

Обычный перевод биткоина — открытая запись: откуда пришли монеты, куда ушли и сколько. Shielded Bitcoin меняет в этой картине три вещи.

• Вместо открытых выходов — зашифрованные «ноты». Деньги внутри системы лежат в записях, по которым снаружи не видно ни суммы, ни владельца.
• Каждый перевод доказывает себя сам. К нему прикладывается доказательство с нулевым разглашением: математика подтверждает, что монеты не появились из воздуха и не потрачены дважды, но не раскрывает, чьи они и сколько их.
• Bitcoin работает как доска объявлений. Сеть лишь публикует данные и расставляет их по порядку — авторы называют её «нейтральным слоем публикации и упорядочивания». Проверять приватный протокол майнерам не нужно, поэтому и форк не требуется.

Как Zcash и Monero, Shielded Bitcoin скрывает, кто кому и сколько заплатил, но не сам факт скрытого перевода.

Что станет невидимым

Главное различие — в последней строке: Shielded Bitcoin пока существует только на бумаге, а Monero работает давно, и XMR можно получить уже сегодня через мгновенный обмен криптовалют, сразу на свой кошелёк.

Во что это обойдётся

Приватность здесь не бесплатна. Зашифрованный перевод занимает около 700 виртуальных байт, а обычная транзакция биткоина — 100–200. Комиссия майнерам считается от размера, поэтому скрытый перевод выйдет примерно вчетверо дороже обычного. К тому же сами комиссии по-прежнему видны всем.

Почему до запуска далеко

• Это исследование, а не продукт. Даты запуска нет, программы для обычных пользователей тоже.
• Не описаны вход и выход. В работе нет механизма, как завести биткоин в защищённую часть и вывести обратно, — а без этого схемой не воспользоваться.
• Нужна доверенная начальная настройка. Криптографию придётся «запустить» так, чтобы никто не сохранил секретные параметры. Сам Zcash от такой настройки уже ушёл: с 2022 года его новый защищённый пул Orchard работает на доказательствах Halo 2, которым она не нужна.
• Нет защиты от квантовых компьютеров. Для проекта, рассчитанного на годы, это заметный пробел.

Что есть в биткоине уже сейчас

Полной приватности в биткоине нет, но кое-что есть и сегодня:

• CoinJoin. Несколько человек объединяют свои переводы в одну большую транзакцию, и связь «кто кому» размывается. Самый известный кошелёк с CoinJoin — Wasabi. Пользоваться такими сервисами стало рискованнее: в апреле 2024 года основателей кошелька Samourai с его миксером Whirlpool задержали по запросу властей США, а компания, которая держала координатор Wasabi, в том же году его закрыла.
• PayJoin. Отправитель и получатель вносят монеты в одну транзакцию, и аналитикам сложнее понять, какая часть — сам платёж.
• Silent Payments. Стандарт BIP-352 позволяет выложить один публичный адрес, а деньги на него будут приходить на разные, не связанные между собой адреса. Его уже поддерживают некоторые кошельки, например Cake Wallet.

Все три способа прячут связи между адресами, но не суммы: сколько биткоинов ушло, по-прежнему видно в блокчейне.

Почему это важно именно сейчас

Спрос на приватность растёт, а места для неё на биржах становится меньше. С 10 июля 2027 года в ЕС начнёт действовать антиотмывочный регламент AMLR: криптосервисам запретят вести анонимные счета и работать с монетами повышенной анонимности вроде Monero и Zcash. Крупные биржи начали избавляться от таких монет ещё раньше — Binance, OKX и Kraken в Европе убрали Monero ещё в 2024 году. Где взять его без них, рассказывает наш пошаговый гайд, как купить Monero в 2027 году.

При этом рынок монет приватности с апреля вырос втрое. Что стоит за этим ростом, мы подробно разбирали в статье о том, почему монеты приватности так подорожали.

Если приватность нужна уже сейчас

Ждать, пока Shielded Bitcoin дорастёт до продукта, необязательно: приватные переводы давно работают в сетях, где они встроены с первого дня.

Самый прямой путь — обменять биткоин на Monero без регистрации. Monero работает с 2014 года, и сегодня каждый перевод в нём по умолчанию скрывает отправителя, получателя и сумму, так что отдельно ничего настраивать не нужно.

Если ближе подход Zcash, на котором построен и сам Shielded Bitcoin, можно купить Zcash за биткоин и держать его на защищённом адресе.

В VertEXchange для обмена не нужен аккаунт: монеты приходят сразу на ваш кошелёк.