Uudet mahdollisuudet Bitcoinin yksityisyydessä
New Yorkin kryptografiakeskus on ehdottanut Zcash-tyyppisiä yksityisiä siirtoja Bitcoinissa ilman, että itse Bitcoinia muutetaan. [[alloc] init] julkaisi torstaina Shielded Bitcoinin, joka piilottaa siirrettävät summat ja osapuolten tiedot ilman pehmeää haarukkaa, erillistä lohkoketjua, liittoa tai luotettua operaattoria.
Bitcoin yksinkertaisesti tallentaa ja järjestää salattua dataa, jota se ei voi ymmärtää, samalla kun ulkopuolinen ohjelmisto vahvistaa maksut. On kuitenkin yksi merkittävä haaste: tutkijat eivät ole vielä kehittäneet mekanismia bitcoinin siirtämiseksi yksityiseen järjestelmään ja takaisin.
Bitcoinin julkinen transaktiohistoria
Bitcoinin transaktiohistoria on tunnetusti julkinen. Kun lähetät bitcoinia (BTC), maksu liittyy kirjanpitoon, jota kuka tahansa voi tarkastella, mahdollisesti ikuisesti. New Yorkin laboratorio [[alloc] init] ehdottaa ratkaisua, joka toimii vastoin intuitiota: jätetään Bitcoinin säännöt ennalleen ja rakennetaan yksityisyys niiden päälle.
”Shielded Bitcoin käyttää salattuja muistiinpanoja ja nollatietotodistuksia (ZK) piilottaakseen summat ja osapuolet, kun taas Bitcoin toimii lähes kuin julkinen ilmoitustaulu.”
Metaprotokolla ja indeksoijat
Verkko tallentaa salattuja viestejä oikeassa järjestyksessä tietämättä, mitä ne tarkoittavat. Pehmeää haarukkaa ei tarvita, eikä ole operaattoria, joka päättää, mitkä yksityiset siirrot lasketaan. Bitcoin voi siis kuljettaa yksityisiä maksuja, joita se itse ei voi lukea.
Valkoinen kirja ”Shielded Bitcoin: Private Transfers on the Bitcoin L1” on kirjoittanut Clara Shikhelman, Mikhail Komarov ja Aleksei Moskvin. Tutkijat kysyvät, voiko bitcoin siirtyä yksityisesti käyttäen verkkoa juuri sellaisena kuin se on tänään. Heidän vastauksensa on metaprotokolla, jonka säännöt tulkitaan itsenäisen ohjelmiston, ei Bitcoin-konsensuksen, avulla.
Indeksoijiksi kutsutut ohjelmat skannaavat Bitcoinia Shielded Bitcoin -datan varalta, vahvistavat sen kryptografiset todisteet ja rekonstruoivat yksityisen järjestelmän historian. Virheelliset tiedot voivat silti päätyä lohkoketjuun, koska Bitcoin ei ymmärrä metaprotokollaa. Indeksoijat yksinkertaisesti ohittavat sen.
Yksityisyyden haasteet ja mahdollisuudet
Kuka tahansa voi toistaa nämä tarkastukset käyttäen Bitcoinin julkaistua historiaa, mikä tarkoittaa, ettei mikään erityinen indeksoija saa päättää, mikä on voimassa. Tämä on kiehtovaa. Bitcoin jatkaa toimintaansa, kuten aina, kun toinen sääntöjoukko tekee valitusta datasta järkevää.
Arvo Shielded Bitcoinissa elää salatuissa tiedoissa, joita kutsutaan muistiinpanoiksi. Jos Alice maksaa Bobille, hän luo muistiinpanon, joka sisältää summan ja Bobin vastaanottotiedot, ja salaa sen, jotta Bob voi tunnistaa sen.
”Hänen bitcoin-transaktionsa julkaisee salatun muistiinpanon yhdessä sarjanumeron, jota kutsutaan nollittimeksi, ja nollatietotodistuksen kanssa.”
Kustannukset ja tulevaisuus
Komarov kertoi toimittaja Laura Shinille haastattelussa, että suojattu kuorma on noin 700 vbytes verrattuna noin 100-200 tyypilliseen Bitcoin-maksuun, mikä tekee siitä noin neljä kertaa suuremman. Komarov kutsui lisäkustannusta ”ei katastrofaaliseksi”.
Lisää käyttäjiä puolestaan vahvistaisi anonymiteettijoukkoa antamalla yksittäisille maksuille suuremman joukon, johon kadota. Tässä on kuitenkin koukku. 24. syyskuuta julkaistu valkoinen kirja kuvaa siirtoja sen jälkeen, kun bitcoin on jo suojatussa järjestelmässä.
Bitcoinin saaminen sisään ja takaisin ulos jätetään [[alloc] init] -tutkimuksen ja todistuksen salauksen perusteella laadittavalle kumppanivalkoiselle kirjalle. Suunniteltu järjestelmä lukitsisi kryptografisesti BTC-yksityisen avaimen, kunnes joku tuottaa vaaditun todistuksen, kun taas Bitcoin-verkko näkee lopulta tavallisen Schnorr-käytön.
Yhteenveto
Laboratorio on järjestänyt julkisia haasteita siitä lähtien, kun toukokuussa, mutta lanseerauspäivämäärää ei ole. Kunnes ovi toimii, Shielded Bitcoin pysyy tutkimuksena eikä käytettävänä yksityisyysjärjestelmänä. Zcashin vaikutus on ilmeinen, ja julkinen yritys Cypherpunk kutsui Shielded Bitcoinia ”suureksi edistysaskeleeksi”.
Roska puheiden takana on todellinen tekninen keskustelu siitä, voiko Bitcoin-lohkoketju saada vahvempaa yksityisyyttä muuttamatta sen perussääntöjä. Toisin kuin Satoshin valkoinen kirja, Shielded Bitcoin on spesifikaatio, ei tuote.
