シャーディッド・ビットコインのプライバシー提案

研究者は、合意変更なしに暗号化されたノートとZK証明を用いて、Bitcoin L1上でZcashスタイルのプライベート振替を提案している。シャールドされたBitcoinは、送信者、受信者、および数量を隠す。

avatar

難しく聞こえるかもしれないが、BitcoinがL2上の偽のレイヤーではなく、真正的なプライバシー機能をハードフォークによって実装しない限り、ZcashはBitcoinを上回るだろう。

avatar

プライバシーは、個人が何を、いつ、どこで、誰に情報を開示するかを選択できるようにします。 @zksnarks_ と @zcash の両ブランドにとって、プライバシーを一般化し、リーチを拡大するための強力なシリーズの可能性があります。 zkSNARKs はこのプロジェクトで、PFPプロジェクトをはるかに超えています。 素晴らしいです

avatar

@zacodil による Zcash と NEAR のプライバシーに関する素晴らしい投稿ですね。 さらに追加すると、NEAR のプライバシーは非対立的です。 これは、ZEC が非常に優れているような、戦争や国家制裁、政治的迫害、専制政治からの脱出や内部告発者を守ることよりも、より広範なユーザー層が日常的な活動をプライベートに保つことに焦点を当てており、多くのエコシステム間で密接に接続・連携しています。 Zcash は誰もがプライバシーを享受できる点では正しいですが、対立的な環境でより強く機能し、スケーラビリティはそれほど高くなく、広範な接続には依然として NEAR に依存しており、決済・確認にやや時間がかかります。 一方、NEAR の機密レイヤーには、一部の許可およびコンプライアンス要素(非対立的)が含まれており、ユーザーはその点を認識する必要があります。 私は両者が非常にうまく補完し合っていると考えています。 ただ、トレードオフを理解しておく必要があります。 現在の暗号資産分野で、私が最も好きなプロジェクトです。 ZEC:完全なプライベートで、許可不要かつ分散化された体験(対立的な状況を含む)を提供しますが、スケーラビリティが低く、トランザクションが遅く、手数料が高めです。 NEAR:日常的な活動を機密に保ちたい場合に最適で、高スケーラビリティ、高速トランザクション、低手数料、チェーン抽象化された体験を提供します。ただし、プライベートレイヤーのみに許可・中央集権的要素が存在し、対立的な環境ではあまり適していません。 (NEAR L1 は完全に分散化・許可不要ですが、透明です) 両方を使い、支援し、貢献できます :)

avatar

ZcashとNEARは異なる種類のプライバシーを提供しているというコメントがあります。もちろんその通りです。解決しようとしている問題も異なります: > Zcashは、静止した資金にプライバシーをもたらしました。 > NEARは、動きのある資金にプライバシーをもたらします。スワップ、Perp、予測市場、決済です。 ZKは、個人がすでに知っているデータを隠すのに非常に優れています。あなたの残高、あなたのノート、あなたの振替などです。共有状態を隠すのはより難しいです。何かを証明するには、それを知っている必要があり、注文板では誰も全体を知るべきではありません。すべてを知っている1人のオペレーターに注文板を渡せば、また元の状態に戻ってしまいます。 それが機密シャードの役割です。誰にも読めない注文板。清算価格がそれを狙う人々に見えないPerp市場。あなたの保有資産が、あなたが何を知っているかを誰にも教えられない予測市場です。 Zcashは数学でプライバシーを証明し、NEARは保証されたハードウェアでプライバシーを実現します。数学の方が強いです。しかし、ハードウェアこそが今日市場を動かすことができるものです。 暗号化されたBitcoinに、機密スマートコントラクトプラットフォームをお届けします。

avatar

所有者がポスト量子署名に移行しないビットコインをどうすべきか? BIP 361は、ECDSAおよびSchnorrの脆弱なパスを段階的に廃止することを提案している。しかし、これはあくまで提案であり、ビットコインの採用された規則ではない。 ここからがより難しい部分である。 このようなコインの支出を早期に無効化する方が良いのか、それとも、十分に強力な量子コンピュータを持つ誰かに奪われるリスクを冒して、その可能性を開放し続けるべきなのか? 所有権をよりよく守るのはどれか?

avatar

Zcashスタイルのプライバシー機能を、ソフトフォークやハードフォークなしでBitcoinに導入する提案 [[alloc] init]の研究者たちは、「Shielded Bitcoin」というプロトコルを提案しました。これは、Bitcoin上にZcashのモデルを適用して、ソフトフォークやハードフォークなしでBTCをプライベートに転送できるものです。 この設計は、「暗号化されたノート」、公開されたヌリファイラー、ゼロ知識証明を用いて、送金額、送信者、受信者、および取引間の関連性を隠蔽します。Bitcoinは主にデータの保存と並べ替えレイヤーとして機能し、専用のインデクサーがシステムの状態を追跡して検証します。 このソリューションはBitcoin PIPEsとwitness encryptionに基づいており、ゼロ知識証明による検証を、現在のBitcoin署名と相互運用可能なメカニズムに変換します。ただし、この技術はまだ研究段階にあり、$BTCをプライベートプールに投入・引き出すための完全なメカニズムは現在開発中です。 シャイルド取引のサイズは約700 vbytesと予想されており、通常のBitcoin取引(100–200 vbytes)より大幅に大きく、その結果、手数料は約4倍になる可能性があります。

avatar

プライバシーは、Bitcoinの当初からの一部でした。 すべてのメインチェーントランザクションは擬名的です。 問題は、KYC取引所への取引、からの取引、およびその上の取引が多数あることです。 ピアツーピアの設定で意図されたBitcoinは、すでに完全にプライベートです。

avatar

「Proofs not promises」は、それが何に置き換えられたかを知らなければ、スローガンのように聞こえるかもしれない。 他のすべてのBTCブリッジは、不正が発生した場合に誰かの報告を信頼するよう求めます。一方、BitVMはBitcoin自体が証明を検証します。これが実際に実現されたアップグレードです。

avatar

提案は、Bitcoinのコアプロトコルを変更することなく、ZcashスタイルのプライバシーをBitcoinに導入できる可能性がある。 研究者たちは「シールドされたBitcoin」を提案しており、これは#BitcoinにZcashスタイルのプライバシーを導入するシステムである。これは、暗号化されたノートとゼロ知識証明を使用して、トランザクションの数量、送信者、受信者を隠す。しかし、匿名性、ストレージ要件、量子耐性、およびBitcoinネイティブな入出金に関する疑問は残っている。 私の意見: 私にとって、これは最近見た中で最も興味深いBitcoinのプライバシーに関するアイデアの一つである。Bitcoinの透明性は有用だが、完全な可視性は個人や企業を暴露する可能性もある。もしシールドされたBitcoinがBitcoinのコアプロトコルを変更せずに実質的なプライバシーを提供できるなら、それは大きな進展である。しかし、まだ祝うには早い。ペグインとペグアウトシステム、プライバシーの強度、ストレージ要件、量子耐性はまだ慎重なテストを必要としている。#VrReports