Puntos clave de la noticia:
- Investigadores publicaron una especificación de 56 páginas para transferencias privadas de Bitcoin al estilo Zcash, ocultando emisor, receptor y monto.
- El protocolo denominado Shielded Bitcoin utiliza pruebas de conocimiento cero y notas cifradas, no requiere cambios en las reglas de consenso de la red.
- El mecanismo para ingresar y retirar BTC del sistema blindado está pendiente y será detallado en un paper separado basado en BTC PIPEs v2.
Investigadores de la firma de criptografía [[alloc] init]] publicaron un diseño de 56 páginas para implementar transferencias privadas de Bitcoin sin modificar las reglas de consenso de la red.
El protocolo, denominado Shielded Bitcoin, oculta el emisor, el receptor y el monto de cada transacción, y fue redactado por Clara Shikhelman, Mikhail Komarov y Aleksei Moskvin.
El diseño toma prestados elementos centrales de Zcash: las notas cifradas y las pruebas de conocimiento cero. Cada transferencia incluye una prueba que acredita que el emisor controla las notas que gasta y que los montos de entrada y salida están balanceados. Un marcador público llamado nullifier permite al software rechazar dobles gastos sin revelar qué nota fue utilizada.
Shielded Bitcoin vs. Otras Alternativas de Privacidad
A diferencia de Zcash, que verifica sus propias reglas a través de su blockchain, Shielded Bitcoin publica las transferencias como datos en la red de BTC. La cadena las registra sin validarlas; son los indexadores —software externo— quienes verifican las pruebas y reconstruyen el estado blindado. El paper contrasta este enfoque con Shielded CSV, una propuesta de 2025 en la que cada propietario debe custodiar sus propios datos de transacción, que en general no pueden recuperarse desde la cadena.
Los autores reconocen que cierta información sigue pública: los tiempos, las comisiones y la cantidad de entradas y salidas. «Como Zcash y Monero, Shielded Bitcoin preserva la privacidad de quién pagó a quién y cuánto, no que una transferencia blindada ocurrió«, señala el paper.
La versión actual utiliza el sistema de pruebas Groth16, cuya seguridad depende de una ceremonia de configuración inicial ejecutada de forma honesta. Cada transferencia se publica en una salida OP_RETURN, con un peso de 625 vbytes para una transacción con dos entradas y dos salidas. Este mecanismo depende del aumento del límite OP_RETURN incorporado en BTC Core v30, un cambio debatido que los operadores de nodos pueden revertir.
Papers y el Camino Por Delante
El paper no abarca cómo ingresa ni cómo sale BTC del sistema blindado. Ese mecanismo quedó reservado para un trabajo separado basado en BTC PIPEs v2, investigación previa de [[alloc] init] que cifra una clave de firma de BTC de modo que solo pueda recuperarse con una prueba válida.
Scott Odell, director de operaciones de la firma, describió el proyecto como una contribución para hacer un BTC privado sin modificarlo. El diseño incluye además una capa de cumplimiento regulatorio optativa, en la que una «autoridad de confianza» certifica depósitos aprobados para uso institucional, sin exponer el grafo de transferencias.
