Forscher schlagen Zcash-ähnlichen Datenschutz für Bitcoin ohne Soft Fork vor
Die Forschenden hinter Alloc Init haben „Shielded Bitcoin“ vorgeschlagen, ein Metaprotokoll, das BTC-Transferbeträge und Transaktionspartner verbergen soll, ohne Bitcoins Konsensregeln zu ändern oder auf vertrauenswürdige Bridge-Betreiber angewiesen zu sein.
Das Konzept greift den Ansatz verschlüsselter Notizen auf, den Zcash bekannt gemacht hat, setzt ihn jedoch direkt auf Bitcoins bestehender Basisschicht um. Dabei kommen kryptografische Beweise zum Einsatz, statt einen vertrauenswürdigen Mittler zu nutzen, um Werte privat zu übertragen.
So funktioniert die Datenschutzebene
Der von Clara Shikhelman, Mikhail Komarov und Aleksei Moskvin vorgestellte Vorschlag geht von einer einfachen Einschränkung aus: Bitcoins Ledger ist öffentlich. Daher lassen sich Beträge, Zeitpunkte von Transaktionen und Verbindungen zwischen Transaktionen oft untersuchen und bekannten Wallets zuordnen.
Shielded Bitcoin würde Werte in verschlüsselte „Notizen“ einbringen, die jeweils einen Betrag und die Empfangsinformationen des Eigentümers enthalten. Wenn Alice beispielsweise Bob bezahlt, würde ihre Wallet verschlüsselte Notizen zusammen mit einem Zero-Knowledge-Beweis auf der Bitcoin-Blockchain veröffentlichen.
Der Beweis bestätigt, dass die ausgegebenen Notizen existieren und Alice zu ihrer Ausgabe berechtigt ist. Außerdem bestätigt er, dass die Beträge ausgeglichen sind, ohne diese Angaben öffentlich offenzulegen.
Sogenannte Indexer würden diese Übertragungen anschließend auslesen, die Beweise verifizieren und Nullifier nachverfolgen. Dabei handelt es sich um eindeutige Seriennummern, die verhindern, dass dieselbe Notiz zweimal ausgegeben wird. Den Forschenden zufolge kann jeder Indexer betreiben, sodass keine einzelne Partei das Ledger kontrollieren kann.
Das Design unterscheidet außerdem zwischen dem Ausgeben und dem Anzeigen von Guthaben und ermöglicht es, eine Wallet in separate Schlüssel aufzuteilen: einen, der Geld ausgeben kann, und einen weiteren, der nur lesenden Zugriff hat und eingehende Überweisungen erkennt. Es gibt außerdem einen dritten Schlüssel, der eingehende Überweisungen erkennt und den Verlauf der eigenen Transaktionen wiederherstellt. So können Nutzer anderen begrenzte Informationen mitteilen, ohne ihnen die Ausgabeberechtigung zu übertragen.
Wo Shielded Bitcoin unter den Datenschutzoptionen von Bitcoin steht
Shielded Bitcoin könnte sich einer Handvoll bestehender Ansätze anschließen, mit denen BTC-Transaktionsdaten geschützt werden sollen – jeder mit eigenen Kompromissen. Einige, etwa CoinJoin, PayJoin und Silent Payments, funktionieren innerhalb des aktuellen Bitcoin-Transaktionsformats und können die Zuordnung von Transaktionen zu ihren Besitzern erschweren. Die Beträge und ein großer Teil des Transaktionsgraphen bleiben jedoch sichtbar.
Shikhelman und ihre Kollegen bezeichneten Zcash als den engsten Präzedenzfall für sein Modell mit verschlüsselten Notizen. Die Privacy-Coin, deren Kurs zuletzt stark gestiegen ist und den höchsten Stand seit zehn Jahren erreicht hat, verwendet zwar verschlüsselte Notizen, Nullifier und Zero-Knowledge-Beweise, läuft aber auf einer eigenen Blockchain mit eigenen Konsensregeln. Shielded Bitcoin hingegen leitet seinen Zustand aus der Bitcoin-Historie ab.
Dieser Unterschied bedeutet, dass Transaktionsmuster, charakteristisches Wallet-Verhalten und wiederholte Veröffentlichungsgebühren Beobachtern im Laufe der Zeit weiterhin dabei helfen könnten, Beziehungen einzugrenzen.
Kürzlich wies Grayscale darauf hin, dass KI es erleichtert, Wallet-Adressen mit realen Identitäten zu verknüpfen. Der Forschungsleiter Zach Pandl erklärte, dass Tools wie die geschützten Transaktionen von Zcash für datenschutzbewusste Nutzer nahezu unverzichtbar werden könnten.
Quelle: CryptoPotato