Пропозиція щодо конфіденційності захищених біткоеїв
Дослідники пропонують приватні перекази у стилі Zcash на Bitcoin L1 за допомогою зашифрованих нотаток та ZK-доказів без змін у консенсусі. Захищені Bitcoin приховуватимуть відправника, отримувача та суми.

Чудовий пост від @zacodil про різницю між Zcash і NEAR щодо приватності. Я б також додав, що приватність NEAR є неадверсаріальною. Вона менше стосується втечі від війни, державних санкцій, політичного переслідування, тираній або захисту розкривачів інформації (усе це ZEC робить чудово), а більше про базову приватність для повсякденних дій для ширшої бази користувачів, добре зв’язаних між собою (та які з’єднують) багато екосистем. Zcash — це приватність для всіх, так, але вона краще працює в адверсаріальних середовищах, менш масштабована, все ще залежить від NEAR для ширшої зв’язності та вимагає трохи більше часу на підтвердження/закриття. Приватний шар NEAR, з іншого боку, має деякі елементи дозволів та відповідності (неадверсаріальні), про які користувачам слід знати. Я вважаю, що вони чудово доповнюють один одного, просто потрібно розуміти компроміси. Це, безумовно, мої улюблені проекти в криптовалюті зараз. ZEC — для повної приватної, бездозвольної та децентралізованої експерієнси (навіть у адверсаріальних ситуаціях); але з нижчою масштабованістю, повільнішими транзакціями та вищими комісіями. NEAR — для повсякденних дій, які ви хочете зберегти конфіденційними: висока масштабованість, швидкі транзакції, нижчі комісії, досвід абстрагування ланцюга; але з елементами дозволу/централізації (лише у приватному шарі), які не працюють добре в адверсаріальних середовищах. (L1 NEAR повністю децентралізований і бездозвольний, але прозорий) Ми можемо використовувати, підтримувати та вносити внесок у обидва :)

Отримали коментарі, що Zcash і NEAR мають різний тип приватності. Звісно, що так. Проблеми, які вони вирішують, теж різні: > Zcash принесла приватність грошам, які не рухаються. > NEAR принесла її грошам у русі. Свопи, Безстр, прогнозні ринки, платежі. ZK чудово сховати дані, які вже відомі одній особі: ваш баланс, ваша нота, ваш переказ. Спільний стан складніший. Щоб довести щось, ви повинні знати це, а в книзі ордерів ніхто не повинен знати всю книгу. Передайте книгу одному оператору, який знає все — і ви знову повертаєтеся на початок. Саме для цього і призначений конфіденційний шард. Книга ордерів, яку ніхто не може прочитати. Ринок Безстр, де ціна ліквідації невидима для тих, хто б хотів її шукати. Прогнозний ринок, де ваша позиція не розкриває всім, що ви знаєте. Zcash доводить приватність за допомогою математики, NEAR — за допомогою підтверджених апаратних засобів. Математика сильніша. Апаратні засоби — це те, що може запустити ринок сьогодні. Зашифрований bitcoin зустрічається з конфіденційною платформою смартконтрактів.

Що робити з біткоїнами, власник яких не перенесе їх на постквантові підписи? BIP 361 пропонує поступове виведення з ужитку ECDSA та Schnorr-підписів. Але це лише пропозиція, а не прийняте правило біткоїна. Тут починається складніша частина. Чи краще раніше заблокувати можливість витрачання таких монет, чи залишити її відкритою і ризикнути, що їх перейме хтось із достатньо потужним квантовим комп’ютером? Що краще захищає власність?

Пропозиція щодо додавання функції приватності, подібної до Zcash, на bitcoin без soft fork Дослідники з [[alloc] init] запропонували «Shielded Bitcoin» — протокол, який дозволяє здійснювати приватні перекази BTC за моделлю Zcash без необхідності soft fork або hard fork. Дизайн використовує «зашифровані ноти», публічні нульіфікатори та докази із нульовим розголошенням, щоб приховати суму, відправника, отримувача та зв’язок між транзакціями. Bitcoin виконує роль шару зберігання та упорядкування даних, тоді як окремий індексатор відстежує та перевіряє стан системи. Рішення базується на Bitcoin PIPEs та witness encryption, що перетворює перевірку за допомогою доказу із нульовим розголошенням у механізм, сумісний із поточними підписами Bitcoin. Однак технологія все ще перебуває на етапі дослідження, а повний механізм для введення/виведення $BTC у/з приватного пулу все ще розробляється. Очікується, що розмір приватної транзакції становитиме близько 700 vbytes — значно більше, ніж у звичайних транзакцій bitcoin (100–200 vbytes), що означає, що комісії можуть бути приблизно в 4 рази вищими.

Пропозиція може додати конфіденційність у стилі Zcash до bitcoin, не змінюючи його основний протокол. Дослідники запропонували «захищений bitcoin» — систему, яка може надати конфіденційність у стилі Zcash #bitcoin, не змінюючи його основних правил. Вона використовує зашифровані нотатки та докази із нульовим розголошенням, щоб приховати суми транзакцій, відправників та отримувачів. Однак залишаються питання щодо анонімності, вимог до зберігання, стійкості до квантових атак та перенесення bitcoin:нітивних коштів туди й назад. Моя думка: Для мене це одна з найцікавіших ідей щодо конфіденційності bitcoin, які я бачив останнім часом. Прозорість bitcoin корисна, але повна видимість також може виявити людей і бізнеси. Якщо захищений bitcoin зможе забезпечити справжню конфіденційність, не змінюючи основний протокол bitcoin, це буде величезним кроком. Але я ще не спішу святкувати. Система peg-in та peg-out, сила конфіденційності, вимоги до зберігання та стійкість до квантових атак потребують серйозного тестування. #VrReports








