屏蔽比特币将在不更改比特币共识规则或代码的情况下隐藏发送方、接收方和金额。
索引器将验证零知识证明和无效值，而比特币仅发布和排序交易数据。
研究人员表示，已发布的设计仍将比特币存款和取款留给即将发表的论文。
Misha Komarov 估计，屏蔽转账的成本最初可能约为普通比特币交易费用的四倍。
批评者质疑早期的匿名性和抗量子性，而研究人员承认隐私在很大程度上取决于使用情况。
Alloc Init 的研究人员 Clara Shikhelman、Mikhail Komarov 和 Aleksei Moskvin 将屏蔽比特币发布为一种元协议，该协议使用比特币发布和排序加密交易数据。比特币节点无需理解或执行隐私系统的规则。
该提议的系统称为屏蔽比特币，借用了 Zcash 的核心思想，包括加密笔记、无效值和零知识证明。它将隐藏屏蔽发送方、接收方、转账金额以及与早期笔记的链接，同时保持比特币现有的共识规则不变。
您可能还喜欢：比特币 8.5 万美元的涨势始于 ETF，但杠杆正在上升
该提案仍处于研究阶段，并非已部署的比特币软件。Alloc Init 尚未宣布主网启动日期，而将 BTC 移入和移出屏蔽系统的独立机制仍在开发中。创始人 Misha Komarov 在 9 月 24 日发布的采访中描述底层技术为实验性的。
屏蔽比特币将隐私检查移至共识之外
在提议的架构下，比特币将作为研究人员所描述的中立发布和排序层运行。屏蔽交易会将加密笔记、无效值和零知识证明放入由普通比特币交易携带的数据中。
称为索引器的独立程序将按照比特币既定的交易顺序读取数据。索引器将验证零知识证明，检查每个无效值是否曾出现过，并在交易通过这些检查时更新其对屏蔽系统的视图。由于比特币本身不执行元协议，无效的屏蔽数据仍可能进入比特币区块链。索引器只需将其从屏蔽比特币的状态中拒绝即可。
发送方将消耗代表先前接收价值的加密笔记，并为接收方创建新笔记。该证明将确立发送方控制有效笔记、未凭空创造价值，且在不暴露底层金额或笔记的情况下平衡了交易输入和输出。
正如 crypto.news 在其最近的零知识证明指南中所解释的那样，ZK 系统可以证明计算遵循了指定规则，而无需揭示该计算中使用的私人信息。屏蔽比特币将该模型应用于比特币转账，而其索引器则在比特币共识之外处理验证。
研究人员表示，不诚实的索引器可能会提供过时信息、省略转账或延迟钱包更新。此类索引器不会获得对用户支出密钥的控制权。用户可以切换索引器，或从比特币独立重放屏蔽交易历史。
Zcash 风格的设计如何隐藏交易链接
屏蔽比特币紧密遵循 Zcash 使用的笔记模型。无效值用于标识笔记何时被花费，而无需公开揭示哪个加密笔记产生了该无效值，从而使索引器能够拒绝双重花费，同时保持交易链接隐藏。
Komarov 在 9 月的采访中更简单地描述了这一概念：“基本上就是 Zcash。”他表示，用户将比特币放入私有池，接收加密笔记，然后在提款时花费、拆分或使用这些笔记。Alloc Init 打算通过其 PIPEs 研究将该系统连接到比特币。
隐私不会使活动的每个部分都不可见。公众观察者仍然可以看到屏蔽比特币交易发生的时间、交易费、数据大小、消耗和创建的笔记数量，以及携带加密信息的比特币交易。用于发布这些交易的可识别比特币钱包可能会揭示更多关于发布者的信息。
研究人员提供了单独的只读密钥，用于查看传入或传出活动。用户可以向会计师或交易对手披露选定的交易信息，而无需放弃支出权限，尽管 Alloc Init 警告说，共享完整的查看密钥将揭示该密钥涵盖的所有内容。
在相关报道中，crypto.news 本周报道了对注重隐私的加密系统日益增长的需求。该报告引用 ZecStats 数据显示，Zcash 屏蔽池中有 491 万 ZEC，占当时发行供应量的 29%。
匿名性和抗量子性仍存在争议
该提案引发了关于新屏蔽池在启动时能提供多少隐私的问题。开发者 Vadim Zavodil 认为，Zcash 的匿名集背后已有数年的屏蔽活动，而新的比特币元协议将从少数参与者开始。
Alloc Init 自己的解释承认了同样的普遍局限性。如果只有少数参与者生成大多数笔记，或者单个钱包遵循可识别的存款、取款或时间模式，那么大量比特币进入屏蔽系统本身并不能创建强大的匿名集。
对 Zcash 的研究记录了类似的行为问题。一项经过同行评审的 2018 年研究发现，即使底层屏蔽密码保持完整，交易模式也可能缩小有效匿名集。该研究考察了较旧的 Zcash 实现，并早于后来的几次升级。
Komarov 给出了更有条件的说法。他在 Unchained 的采访中表示，屏蔽池最终通往抗量性的路线将部分取决于比特币自身的签名系统。Alloc Init 并未将屏蔽比特币呈现为成熟的后量子实现。
Zerocash 合著者兼 StarkWare CEO Eli Ben-Sasson 对该项目的方向做出了更积极的回应，同时指出他尚未审查完整论文。因此，他的支持代表了初步反应，而非对构建的技术认可。
屏蔽比特币仍需要其比特币入口和出口系统
一个主要的未完成组件是实际 BTC 进出屏蔽元协议的移动。Alloc Init 9 月 24 日的解释称，当前论文规定了价值进入系统后的屏蔽转账，而即将发表的论文将描述使用 PIPEs 的钉入和钉出。
PIPEs 依赖于见证加密，使访问比特币签名密钥的条件取决于遵循指定规则的证明。Komarov 在 2 月向比特币开发邮件列表解释称，PIPEs v2 可以在不需要比特币软分叉的情况下模拟某些契约和零知识验证功能。
密码学机制在计算上仍然繁重。Komarov 在 2 月的披露中指出，PIPEs v2 密文约为 330 TB 的存储空间，并表示研究人员知道一条最终可将该数字降低至 100 GB 左右的路线。该较小目标在该出版物中尚未实现。
屏蔽转账也将消耗更多的比特币区块空间。Komarov 告诉 Unchained，加密屏蔽负载约为 700 虚拟字节，而典型比特币交易约为 100 到 200 虚拟字节。他估计由此产生的矿工费可能高出约四倍。
尚未设定启动日期。Komarov 表示，团队正在收集技术反馈，同时继续开展实验性构建工作，包括公开尝试发现设计缺陷，并与见证加密研究员 Sanjam Garg 合作。
下一次公开计划的演示定于 2026 年 9 月 28 日。比特币国库会议议程列出了 Alloc Init 研究员 Clara Shikhelman，她将在纽约进行一场五分钟的主题演讲，题为“屏蔽比特币：比特币 L1 上的私有转账”。