Proposta de privacidade do Bitcoin protegido
Pesquisadores propõem transferências privadas no estilo Zcash no Bitcoin L1 usando notas criptografadas e provas ZK sem alterações no consenso. O Bitcoin protegido ocultaria o remetente, o destinatário e as quantias.

Ótima postagem do @zacodil sobre as diferenças entre Zcash e NEAR privacy. Eu também acrescentaria que a privacidade do NEAR é não adversarial. Trata-se menos de escapar de guerras, sanções estatais, perseguição política, tiranias ou proteger denunciantes (tudo isso que o ZEC faz muito bem) e mais sobre privacidade básica para atividades do dia a dia, voltada para uma base de usuários maior, bem conectada entre (e conectando) muitos ecossistemas. O Zcash é privacidade para todos, sim, mas se destaca mais em ambientes adversariais, não escala tanto, ainda depende do NEAR para maior conectividade e exige um pouco mais de tempo para liquidação/confirmação. Já a camada confidencial do NEAR, por outro lado, possui alguns elementos de permissão e conformidade (não adversariais) que os usuários precisam estar cientes. Acredito que eles se complementam muito bem — basta estar ciente das compensações. São facilmente meus projetos favoritos no cripto atualmente: ZEC para uma experiência totalmente privada, sem permissão e descentralizada (inclusive em situações adversariais); mas com menor escalabilidade, transações mais lentas e taxas mais altas. NEAR para atividades do dia a dia que você deseja manter confidenciais, alta escalabilidade, transações rápidas, taxas mais baixas e experiência abstrata de cadeia; mas com elementos de permissão/centralização (apenas na camada privada) que não funcionam tão bem em ambientes adversariais. (O NEAR L1 é totalmente descentralizado e sem permissão, mas transparente.) Podemos usar, apoiar e contribuir com ambos :)

Recebi comentários de que Zcash e NEAR têm tipos diferentes de privacidade. Claro que têm. Os problemas que resolvem também são diferentes: > Zcash trouxe privacidade para o dinheiro que fica parado. > NEAR a traz para o dinheiro em movimento. Trocas, Perp., mercados de previsões, pagamentos. ZK é muito bom em ocultar dados que uma pessoa já conhece: seu saldo, sua nota, sua transferência. Estado compartilhado é mais difícil. Para provar algo, você precisa conhecê-lo, e em um livro de ordens ninguém deveria conhecer todo o livro. Entregue o livro a um operador que sabe tudo e você volta ao ponto de partida. É exatamente para isso que serve o shard confidencial: um livro de ordens que ninguém pode ler, um mercado de Perp. onde seu preço de liquidação é invisível para quem o caçaria, um mercado de previsões onde sua posição não revela a todos o que você sabe. Zcash prova privacidade com matemática; NEAR, com hardware atestado. Matemática é mais forte. Hardware é o que pode operar um mercado hoje. Bitcoin criptografado, conheça a plataforma de contratos inteligentes confidenciais.

O que fazer com os bitcoins cujo proprietário não os transferir para assinaturas pós-quânticas? O BIP 361 propõe a desativação gradual de caminhos vulneráveis ECDSA e Schnorr. No entanto, isso é apenas uma proposta, não um padrão adotado do Bitcoin. E é aí que começa a parte mais difícil. É melhor bloquear antes a possibilidade de gastar essas moedas, ou deixá-la aberta e correr o risco de que alguém com um computador quântico suficientemente poderoso as assuma? O que protege melhor a propriedade?

Proposta de implementar recurso de privacidade no estilo Zcash no Bitcoin sem soft fork Pesquisadores da [[alloc] init] propuseram recentemente o “Shielded Bitcoin” — um protocolo que permite transferências privadas de BTC no modelo do Zcash diretamente no Bitcoin, sem necessidade de soft fork ou hard fork. O design utiliza “encrypted notes”, nullifiers públicos e provas de conhecimento zero para ocultar o valor, o remetente, o destinatário e as conexões entre transações. O Bitcoin atua principalmente como camada de armazenamento e ordenação de dados, enquanto um indexer separado rastreia e valida o estado do sistema. A solução baseia-se em Bitcoin PIPEs e witness encryption, transformando a verificação por prova de conhecimento zero em um mecanismo compatível com as assinaturas Bitcoin atuais. No entanto, a tecnologia ainda está em fase de pesquisa, e o mecanismo completo para inserir e retirar $BTC do pool privado ainda está em desenvolvimento. Uma transação shielded tem tamanho estimado de cerca de 700 vbytes, significativamente maior que as transações Bitcoin comuns de 100–200 vbytes, o que implica em taxas potencialmente quatro vezes mais altas.

A proposta poderia adicionar privacidade do estilo Zcash ao bitcoin sem alterar seu protocolo principal. Pesquisadores propuseram o “Shielded Bitcoin”, um sistema que poderia trazer privacidade do estilo Zcash ao #bitcoin sem modificar suas regras principais. Ele utiliza notas criptografadas e provas de conhecimento zero para ocultar quantias, remetentes e destinatários das transações. No entanto, permanecem dúvidas sobre anonimato, requisitos de armazenamento, resistência quântica e a movimentação de bitcoin:nativo para dentro e para fora. Minha opinião: Para mim, essa é uma das ideias mais interessantes de privacidade para bitcoin que já vi recentemente. A transparência do bitcoin é útil, mas a visibilidade total também pode expor pessoas e empresas. Se o Shielded Bitcoin puder oferecer privacidade real sem alterar o protocolo principal do bitcoin, isso seria imenso. Mas ainda não estou ansioso para comemorar. O sistema de peg-in e peg-out, a força da privacidade, as exigências de armazenamento e a resistência quântica ainda precisam de testes sérios. #VrReports








