Shielded Bitcoin提案：在不改规则下实现支付隐私的突破与挑战

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

比特币虽具备伪匿名特性，但其账本公开记录金额、时间及地址间流转路径，结合交易所数据与聚类技术，可追溯用户行为。《比特币白皮书》亦明确指出这一透明性。

9月24日，密码学公司[[alloc] init]发布论文，探讨在不改变比特币共识规则前提下提升支付保密性的可能性。其提出的解决方案为“Shielded Bitcoin”——利用比特币作为数据发布与排序层，由独立软件重建并验证私密转账。

比特币负责确认载体，而非支付内容

核心差异在于：即使比特币本身不验证零知识证明或维护屏蔽余额系统，一笔交易仍可被打包并永久记录在链上。比特币区块链承担信封功能——确立数据发布时间、内容、矿工费用及区块顺序；而覆盖层则负责回放与检查，验证证明有效性，并拒绝违反屏蔽规则的信封。

仅有效信封才会更新私密余额，无效信封虽存在于链上，但在屏蔽系统内部不会被接受。

该模型借鉴Zcash设计：价值以加密票据形式存在，发送者通过零知识证明展示对票据的合法支配权且未创造新币；“空值化器”作为公共标记防止双重花费。任何重播相同比特币历史的参与者都将生成一致的票据树与空值化器集合。

Shielded Bitcoin 隐藏什么？暴露什么？

在系统内部，目标是实现广泛隐私保护：发送方、接收方、金额以及票据间的流转关系均被加密。外部观察者可验证交易有效性，无需知晓具体支付细节。

被隐藏的信息包括：票据金额、发送者身份、接收者地址、已花费票据与新创建票据之间的关联路径。

链上仍可查看的信息有：交易发布时间、载体交易结构、矿工费用、转账形态、证明数据以及使用了屏蔽系统的事实。

潜在风险范围超出论文声明：存款与取款的链接、费用钱包行为、内存池活动、中继节点交互等网络元数据可能泄露用户身份。例如，特定金额的存款紧随屏蔽转账，或随后出现相似金额的取款，仍可能形成身份线索。

相比之下，静默支付（Silent Payments）仅防止外部将支付关联至可重复使用的接收地址，不隐藏金额或UTXO图结构。Shielded Bitcoin试图实现更深层次的保密，对钱包与支持软件提出更高要求。

保持比特币不变的代价

用户无需就新共识规则达成一致。基础链提供数据可用性与交易排序，覆盖层从链上数据重建自身状态。该系统非侧链，无独立区块生产者，状态由比特币发布的记录推导而来。

用户钱包需正确重建根节点与票据位置，方式包括本地全量回放、验证索引器结果或信任索引器。论文强调索引器无法直接花费用户资产，但不可靠索引器可能导致审查、延迟或提供过时信息。

重组（Reorg）进一步增加复杂性：由于屏蔽状态依赖活跃链重建，链重组可能改变最近根节点，迫使待处理屏蔽交易重新构建。这虽非致命缺陷，却显著提高用户体验门槛。

尚未解决的现实问题：锚定机制缺失

Shielded Bitcoin描述了比特币进入私密票据系统后的运行逻辑，但未定义普通比特币如何锁定进入系统或退出释放。作者将锚定入口（peg-in）与出口（peg-out）留待后续的PIPEs v2研究。

桥接、金库或解锁机制决定资金提取权限、运营商消失后果、审查可能性及信息披露范围。论文明确表示，存款与取款过程并非无信任、非私密、非抗审查。

Galaxy分析指出，未完成的锚定是主要部署障碍，同时该提议依赖更大OP_RETURN数据载体的中继策略环境。

费用与转发难题凸显

论文建议的2输入2输出配置包含610字节协议信封及625虚拟字节（vbyte）OP_RETURN输出。在10 sat/vB费用率下，仅此部分成本约6,250 sats；50 sat/vB时达31,250 sats。

该设计假设Bitcoin Core 30.0引入的宽松数据载体默认设置，这些属可配置中继策略，不赋予交易在网络中的强制转发权利。

密码学无法消除实施风险

当前方案采用Groth16证明系统，依赖诚实运行的可信设置仪式。轻量级客户端验证功能尚待完善。完全本地回放成本高昂，导致钱包必须依赖索引器或承担更高信任成本。

六月，独立研究员在Zcash Orchards电路中发现关键正确性漏洞，致其暂时禁用屏蔽交易。虽不影响Shielded Bitcoin，但警示：再完善的数学设计也依赖高质量实施。

隐私工具仍受监管网关制约

论文提及密钥查看功能，并提出可选模型：权威机构认证批准的存款。持有者可在不交出花费密钥前提下向审计员分享部分支付信息。

然而，交易所与托管机构仍须履行尽职调查责任，判断屏蔽余额来源、所有权及披露边界。金融行动特别工作组（FATF）7月报告称，83%司法管辖区已立法实施“旅行规则”，另有11%正在推进。私密传输层必须与合规义务共存。

迈向可用私密支付还需五步

完整锚定机制：明确存款、取款、恢复与审查规则。
公共代码实现：开源代码、测试向量与可复现钱包行为。
独立安全审计：涵盖密码学、软件与桥接组件。
轻量级客户端验证：无需完全信任索引器即可验证屏蔽状态的方法。
真实世界测试：验证费用、中继行为与选择性披露在实际场景中的可行性。

Shielded Bitcoin表明，私密支付可在不改动比特币规则前提下构建。但真正决定其能否落地的关键问题并非理论层面——而是用户如何进入系统、是否能安全离开，以及需在多大程度上信任链外软件。