Предложение по конфиденциальности защищённого биткоина
Исследователи предлагают частные переводы в стиле Zcash на Bitcoin L1 с использованием зашифрованных заметок и ZK-доказательств без изменений консенсуса. Защищенный Bitcoin скроет отправителя, получателя и суммы.

Отличный пост от @zacodil о различиях между Zcash и NEAR в плане приватности. Я бы также добавил, что приватность NEAR является неадверсарной. Она меньше связана с побегом от войны, государственных санкций, политических преследований, тираний или защитой осведомителей (всё это ZEC делает очень хорошо), а больше о базовой приватности для повседневных действий для более широкой базы пользователей, хорошо связанных между собой (и соединяющих) множество экосистем. Zcash — это приватность для всех, да, но она лучше всего раскрывается в адверсарных условиях, менее масштабируема, всё ещё зависит от NEAR для более широкой связности и требует немного больше времени на подтверждение/завершение транзакций. Приватный слой NEAR, с другой стороны, включает некоторые элементы разрешений и соответствия (неадверсарные), о которых пользователи должны знать. Я считаю, что они отлично дополняют друг друга. Вам просто нужно осознавать компромиссы. Сейчас это мои любимые проекты в криптовалюте. ZEC — для полной приватной, разрешительной и децентрализованной экспертизы (включая адверсарные ситуации); но с меньшей масштабируемостью, более медленными транзакциями и более высокими комиссиями. NEAR — для повседневных действий, которые вы хотите сохранить конфиденциальными: высокая масштабируемость, быстрые транзакции, низкие комиссии, опыт с абстрагированием цепочек; но с элементами разрешений/централизации (только в приватном слое), которые плохо работают в адверсарных условиях. (L1 NEAR полностью децентрализован и разрешительный, но прозрачный). Мы можем использовать, поддерживать и вносить вклад в оба :)

Получили комментарии, что Zcash и NEAR имеют разные типы конфиденциальности. Конечно, так и есть. Проблемы, которые они решают, тоже разные: > Zcash принесла конфиденциальность деньгам, которые находятся в покое. > NEAR — конфиденциальность деньгам в движении: свопы, Бесср, предиктивные рынки, платежи. ZK отлично подходит для скрытия данных, которые уже известны одному человеку: ваш баланс, ваша запись, ваш перевод. Совместное состояние сложнее. Чтобы доказать что-то, вы должны знать это, а в книге ордеров никто не должен знать всю книгу целиком. Передайте книгу одному оператору, который знает всё, — и вы снова вернётесь к тому, с чего начали. Вот для этого и предназначен конфиденциальный шард. Книга ордеров, которую никто не может прочитать. Рынок Бесср, где цена ликвидации невидима для тех, кто будет её охотиться. Предиктивный рынок, где ваша позиция не раскрывает всем, что вы знаете. Zcash доказывает конфиденциальность с помощью математики, NEAR — с помощью аттестованного оборудования. Математика сильнее. Оборудование — то, что может запустить рынок уже сегодня. Зашифрованный bitcoin встречается с платформой конфиденциальных смарт-контрактов.

Что делать с биткоинами, владелец которых не переведет их на постквантовые подписи? BIP 361 предлагает постепенное прекращение использования уязвимых путей ECDSA и Schnorr. Однако это лишь предложение, а не принятый стандарт Bitcoin. И здесь начинается более сложная часть. Лучше ли заблокировать возможность траты таких монет заранее или оставить эту возможность открытой, рискуя тем, что их перехватит кто-то с достаточно мощным квантовым компьютером? Что лучше защищает собственность?

Предложение внедрить функцию приватности, подобную Zcash, в bitcoin без использования soft fork Исследователи из [[alloc] init] предложили «Shielded Bitcoin» — протокол, позволяющий осуществлять приватные переводы BTC по модели Zcash непосредственно на bitcoin без необходимости soft fork или hard fork. Дизайн использует «зашифрованные заметки», публичные нулификаторы и доказательства с нулевым разглашением для скрытия суммы, отправителя, получателя и связей между транзакциями. Bitcoin в основном выполняет роль слоя хранения и упорядочивания данных, в то время как отдельный индексатор отслеживает и проверяет состояние системы. Решение основано на Bitcoin PIPEs и шифровании свидетельств, что позволяет интегрировать проверку с помощью доказательств с нулевым разглашением с существующей системой подписей bitcoin. Однако технология пока находится на стадии исследований, а полный механизм для ввода/вывода $BTC в/из приватного пула еще разрабатывается. Ожидается, что размер приватной транзакции составит около 700 vbytes — значительно больше, чем у обычной транзакции bitcoin (100–200 vbytes), что означает, что комиссии могут быть примерно в четыре раза выше.

Предложение может добавить приватность, подобную Zcash, к bitcoin, не изменяя его основной протокол. Исследователи предложили «shielded bitcoin» — систему, которая может внедрить приватность в стиле Zcash в #bitcoin, не изменяя его основные правила. Она использует зашифрованные заметки и доказательства с нулевым разглашением, чтобы скрыть суммы транзакций, отправителей и получателей. Однако остаются вопросы относительно анонимности, требований к хранению, устойчивости к квантовым вычислениям и перевода bitcoin: native внутрь и наружу. Мое мнение: Для меня это одна из самых интересных идей приватности для bitcoin, которые я видел недавно. Прозрачность bitcoin полезна, но полная видимость также может подвергать риску людей и бизнесы. Если shielded bitcoin сможет обеспечить реальную приватность без изменения основного протокола bitcoin, это будет огромным шагом. Но я пока не спешу праздновать. Система peg-in и peg-out, сила приватности, требования к хранению и устойчивость к квантовым вычислениям все еще требуют серьезного тестирования. #VrReports








