Propuesta de privacidad para Bitcoin protegido
Los investigadores proponen transferencias privadas estilo Zcash en Bitcoin L1 utilizando notas cifradas y pruebas ZK sin cambios de consenso. Bitcoin protegido ocultaría el remitente, el receptor y las cantidades.

Gran publicación de @zacodil sobre las diferencias entre Zcash y NEAR privacy. También agregaría que la privacidad de NEAR es no adversarial. Se trata menos de escapar de guerras, sanciones estatales, persecución política, tiranías o proteger a denunciantes (todo lo cual ZEC hace muy bien) y más sobre privacidad básica para actividades cotidianas de una base de usuarios más amplia, bien conectada entre (y conectando) muchos ecosistemas. Zcash es privacidad para todos, sí, pero prospera más en entornos adversariales, no escala tanto, aún depende de NEAR para una conectividad más amplia y requiere un poco más de tiempo de espera para el asentamiento/confirmación. La capa confidencial de NEAR, por otro lado, tiene algunos elementos de permiso y cumplimiento (no adversariales) que los usuarios deben tener en cuenta. Creo que se complementan muy bien; solo necesitas ser consciente de los compromisos. Son fácilmente mis proyectos favoritos en cripto en este momento: ZEC para una experiencia completamente privada, sin permiso y descentralizada (incluyendo en situaciones adversariales); pero con menor escalabilidad, transacciones más lentas y tarifas más altas. NEAR para actividades cotidianas que deseas mantener confidenciales, alta escalabilidad, transacciones rápidas, tarifas más bajas y experiencia abstraída de la cadena; pero con elementos de permiso/centralización (solo en la capa privada) que no funcionan tan bien en entornos adversariales. (L1 de NEAR es completamente descentralizada y sin permiso, pero transparente). Podemos usar, apoyar y contribuir a ambos :)

Recibí comentarios de que Zcash y NEAR tienen diferentes tipos de privacidad. Por supuesto que sí. Los problemas que resuelven también son distintos: > Zcash llevó la privacidad al dinero que permanece estático. > NEAR la lleva al dinero en movimiento: intercambios, Perp., mercados de predicción, pagos. ZK es muy bueno para ocultar datos que una persona ya conoce: tu saldo, tu nota, tu transferencia. El estado compartido es más difícil. Para probar algo, debes conocerlo, y en un libro de órdenes nadie debería conocer todo el libro. Entregar el libro a un operador que sí lo conozca completamente te devuelve al punto de partida. Eso es exactamente para lo que sirve el shard confidencial: un libro de órdenes que nadie puede leer, un mercado de Perp. donde tu precio de liquidación es invisible para quienes lo buscarían, un mercado de predicción donde tu posición no revela a todos lo que tú sabes. Zcash prueba la privacidad con matemáticas, NEAR con hardware atestiguado. Las matemáticas son más fuertes. El hardware es lo que puede ejecutar un mercado hoy. Bitcoin cifrado, conoce la plataforma de contratos inteligentes confidenciales.

¿Qué hacer con los bitcoins cuyo propietario no los transfiera a firmas postcuánticas? BIP 361 propone la desactivación gradual de las rutas vulnerables de ECDSA y Schnorr. Sin embargo, esto es solo una propuesta, no un principio adoptado por Bitcoin. Aquí comienza la parte más difícil. ¿Es mejor bloquear antes la posibilidad de gastar estas monedas, o dejarla abierta y correr el riesgo de que alguien con una computadora cuántica suficientemente potente las apodere? ¿Qué protege mejor la propiedad?

Sugerir la implementación de una función de privacidad tipo Zcash en Bitcoin sin necesidad de un soft fork. Investigadores de [[alloc] init] acaban de proponer “Shielded Bitcoin” — un protocolo que permite transferencias privadas de BTC siguiendo el modelo de Zcash directamente sobre Bitcoin, sin necesidad de un soft fork ni un hard fork. El diseño utiliza “notas cifradas”, nullifiers públicos y pruebas de conocimiento cero para ocultar la cantidad, el remitente, el destinatario y las conexiones entre transacciones. Bitcoin actúa principalmente como capa de almacenamiento y ordenación de datos, mientras que un indexer independiente rastrea y verifica el estado del sistema. La solución se basa en Bitcoin PIPEs y witness encryption, convirtiendo la verificación mediante prueba de conocimiento cero en un mecanismo compatible con las firmas Bitcoin actuales. Sin embargo, la tecnología aún se encuentra en fase de investigación, y el mecanismo completo para ingresar/salir $BTC desde/ hacia el pool privado aún se está desarrollando. Se espera que una transacción shielded tenga un tamaño de aproximadamente 700 vbytes, significativamente mayor que las transacciones Bitcoin estándar de 100–200 vbytes, lo que implica que las tarifas podrían ser aproximadamente cuatro veces más altas.

La propuesta podría añadir privacidad al estilo Zcash al bitcoin sin modificar su protocolo central. Los investigadores han propuesto “bitcoin blindado”, un sistema que podría llevar la privacidad al estilo Zcash al #bitcoin sin cambiar sus reglas fundamentales. Utiliza notas cifradas y pruebas de conocimiento cero para ocultar las cantidades de las transacciones, así como los remitentes y receptores. Sin embargo, aún persisten preguntas sobre el anonimato, los requisitos de almacenamiento, la resistencia cuántica y la movilización de bitcoin:nativo hacia adentro y hacia afuera. Mi opinión: Para mí, esta es una de las ideas de privacidad para bitcoin más interesantes que he visto recientemente. La transparencia del bitcoin es útil, pero la visibilidad total también puede exponer a personas y empresas. Si bitcoin blindado puede ofrecer privacidad real sin modificar el protocolo central del bitcoin, sería un avance enorme. Pero aún no estoy listo para celebrar. El sistema de peg-in y peg-out, la fuerza de la privacidad, los requerimientos de almacenamiento y la resistencia cuántica aún necesitan pruebas serias. #VrReports








