De cadenas laterales a zk-rollup: Tacit Chain quiere rehacer los pagos con privacidad por defecto

¿Cómo puede Tacit Chain utilizar zk-rollup con privacidad para equilibrar pagos rápidos, privacidad por defecto y resistencia cuántica, y comparar las concesiones de escalabilidad?

Escrito por: @z0r0zzz

Compilado por: AididiaoJP, Foresight News

Un estándar muy práctico para evaluar si los pagos en criptomonedas son viables es: ¿se puede comprar una taza de café? El café está en todas partes; si un comerciante considera que es demasiado lento o no se parece lo suficiente a "dinero" y se niega a aceptarlo, entonces este método de pago no ha pasado la prueba.

Las transferencias y ahorros en blockchain ya son suficientes, un poco de lentitud se puede tolerar. Pero los pagos en persona son diferentes. Tú miras al comerciante, y el comerciante te mira a ti. Nadie quiere escuchar que "este dinero es muy seguro, yo soy el banco". El comerciante solo quiere recibir el dinero y que te vayas.

Por lo tanto, los pagos deben ser rápidos, pero solo ser rápidos no es suficiente. La privacidad también es clave. Comprar una vez en el mercado puede revelar tu trayectoria de vida, incluso ser objeto de seguimiento o amenazas personales; o que dentro de diez años, un registro de consumo sea recuperado por una supercomputadora, eso no se considera un pago utilizable. Tacit Chain aborda este problema: un prototipo de zk-rollup orientado a pagos, que busca garantizar la privacidad de las transacciones de hoy y reservar protección "post-cuántica" para máquinas más avanzadas en el futuro.

Una taza de café, el indicador clave de los pagos en criptomonedas

Primero, veamos las soluciones para acelerar. La más directa es la cadena lateral: mapear activos de la cadena principal a un libro mayor más rápido, controlado por una alianza o un operador. Los usuarios bloquean monedas en la cadena principal y obtienen un certificado de anclaje en la cadena lateral, lo que les permite gastar más rápido y, en teoría, retirarse en cualquier momento. Liquid hace esto con Bitcoin, administrado por un grupo de empresas mediante múltiples firmas.

Pero la suposición de confianza en las cadenas laterales varía mucho, y el término "cadena lateral" es demasiado amplio. Una comparación común es: llevar una servilleta en un bar para llevar la cuenta y liquidar después, en cierto sentido también se considera una cadena lateral. La cadena principal no sabe lo que sucede en la cadena lateral y no puede protegerte. El saldo de la cadena lateral se asemeja más a una tarjeta de regalo: la empresa te da un saldo virtual que puedes gastar, que teóricamente puede ser anulado en cualquier momento, dependiendo de los incentivos racionales y el control de riesgos básicos del operador.

Los canales de estado son como las cuentas a crédito en un bar. Los usuarios y comerciantes, o un enrutador en un canal, primero bloquean el dinero en una cuenta compartida de la cadena principal, y luego utilizan mensajes firmados para transmitir notas de deuda. Quien liquide con el saldo antiguo, la otra parte presenta un comprobante de firma actualizado que lo reemplaza. La red Lightning es un ejemplo. Es relativamente menos confiable, adecuada para pagos, pero los usuarios deben monitorear en línea para evitar que la otra parte haga trampa, lo que reduce la conveniencia.

De Optimistic rollup a zk-rollup: las concesiones detrás de la velocidad de salida

Rollup es la solución más comúnmente pensada cuando se habla de "blockchains rápidas". Corre un libro mayor separado, comprime las transacciones en lotes y luego envía los registros a la red principal. La analogía con los rollos de fruta es muy adecuada: un paquete de bocadillos comprime la fruta en un pequeño bolsillo, pero debes poder abrirlo y verificar que realmente hay fruta dentro. En términos de blockchain, después de la presentación de lotes, debe poder ser verificado.

Optimistic rollup asume que las transacciones son válidas por defecto, por lo que el costo de presentación es bajo y la velocidad es alta; experiencias como Base y Robinhood se benefician de esto. Pero la salida es lenta. El ordenante determina el orden, y el operador o socio envía los lotes y resultados a Ethereum. Si hay problemas como doble gasto o saldos incorrectos en el lote, cualquiera puede reproducirlo, señalar el error y ganar la disputa en Ethereum. La parte maliciosa pierde su depósito, y el retador recibe una recompensa. El problema es que este mecanismo requiere un tiempo de desafío, por lo que los usuarios a menudo deben esperar alrededor de una semana para salir.

zk-rollup toma un camino diferente: primero genera una prueba de validez antes de la presentación, y cuando Ethereum recibe el lote, verifica la prueba. Si la prueba no es válida, el lote no puede ser incluido en la red principal. No necesita "optimismo primero, desafío después", por lo que no hay una larga espera por disputas.

Tacit Chain: hacer que los pagos sean una "caja negra", utilizando pruebas como respaldo

Tacit Chain sigue la ruta de zk-rollup, pero se enfoca en los pagos. Los escenarios de pago requieren menos capacidad de cálculo, lo que permite que los usuarios demuestren por sí mismos la validez de los pagos que envían, y luego la comunidad de GPU maneja los lotes de bloques. Los dispositivos de los usuarios demuestran que un pago es válido, y durante la verificación del rollup no necesitan saber quién envió a quién ni cuánto fue. Luego, una segunda prueba verifica que todo el procesamiento de pagos en el lote sea correcto antes de que Ethereum lo acepte.

El rol de ordenación en Tacit se llama "líder", que se puede entender como un ordenante rotativo. Quien esté de turno es responsable de ordenar los pagos y enviarlos al contrato de verificación de Ethereum, TacitBlocks.sol. El contrato registra bloques, verifica la validez y se utiliza para retiros. Tener 1000 TAC otorga un puesto, lo que permite obtener calificaciones de turno; si el ordenante no trabaja, cualquiera puede asumir su lugar después de 10 minutos. Los ordenantes cobran en TAC, que también es la moneda de este rollup. Los probadores ganan TAC a través de un programa de recompensas, haciendo pruebas útiles, no resolviendo acertijos de hash que desperdician potencia de cálculo. Cualquiera con GPU puede unirse.

Los costos también se pagan en TAC. Los usuarios ingresan con "participaciones", y este libro mayor permite que el protocolo recompense a los que se quedan, ampliando el conjunto de anonimato. Una parte de cada pago y pequeñas tarifas de salida se quedan en un fondo compartido, en lugar de ser entregadas a intermediarios. Así, cada vez que se envía un pago, cada participación se vuelve un poco más valiosa. Cuanto más se use en la cadena, más aumentan las participaciones, y las tarifas pueden disminuir: cuanto más pagos haya en un bloque, menor será el costo de aterrizaje de Ethereum por cada pago. El protocolo no toma comisiones, y cualquiera puede operar un nodo de ordenación, ganando las tarifas de pago que se envían a él. Después de la apreciación de TAC, los ordenantes y probadores venderán menos TAC, lo que les permitirá cubrir el costo de gas de ETH y de GPU.

Dos extremos: salida instantánea y puentes entre ETH y BTC

Para ingresar a Tacit Chain, se puede comenzar desde Ethereum. Si tienes TAC de un airdrop, ni siquiera necesitas gas, completando la transacción a través de EIP-2612 permit. Si no tienes TAC, puedes comprarlos en un DEX, o realizar tareas y probar transacciones para ganar. Para entrar desde Bitcoin, puedes usar un "puente rápido" para hacer un intercambio atómico con proveedores de liquidez, o usar un puente convencional.

El objetivo no es crear otra cadena que divida la liquidez de BTC, ETH y dapps. Tacit busca crear una cadena con moneda nativa, que se conecte de manera confiable con Ethereum y a través de puentes con Bitcoin mediante zk-rollup; luego, utilizando un fondo de privacidad inmutable, ocultar BTC, tokens derivados de BTC, ETH, ERC20 y otros activos de ambas cadenas.

La salida tampoco toma una semana. Los usuarios pueden retirar instantáneamente TAC en forma de ERC20, luego ocultar esta parte de TAC en el puente Tacit, para volver a Bitcoin, o usarla en DeFi interno, como hacer LP y canjes. Las salidas forzadas siguen otra cola: force() se coloca en la cola de Ethereum; si un bloque omite más de 1 hora de entradas de FORCE_DELAY, se activará QueueOverdue() para revertir. Así, el ordenante puede retrasar un máximo de aproximadamente 1 hora, más un período de ventana.

Privacidad cuántica resistente: los registros en cadena de hoy no pueden ser abiertos mañana

Mantener la privacidad de hoy es una cosa, mantener la privacidad de mañana es otra. Una vez que una transacción está en la cadena, se convierte en un registro permanente. Tacit Chain convierte las notas (memo) que acompañan los pagos de los usuarios en una forma resistente a la computación cuántica. Las notas pueden entenderse como un mensaje cifrado para el destinatario: "Has recibido el dinero, ¿cuánto es?" Estas notas están encapsuladas con ML-KEM. ML-KEM ganó la competencia de estándares de criptografía post-cuántica de NIST. Incluso si alguien captura todos los pagos en la cadena hoy, cuando las computadoras cuánticas sean maduras, las notas no deberían ser fácilmente accesibles.

El autor considera que Tacit Chain cumple con los estándares de "segunda fase" de L2. En términos de control, los contratos centrales como TacitBlocks y TacitSeats no tienen propietario, ruta de actualización o múltiples firmas; los validadores, claves de bloques, retrasos y tokens son inmutables. Los validadores están fijos como SP1 Groth16, no son puertas de enlace actualizables. La segunda fase requiere dejar una ventana de salida de 30 días antes de cualquier actualización que el usuario no desee; aquí no hay actualizaciones que puedan advertir.

En términos de pruebas, es un rollup de validez, sin un conjunto de partes que necesiten participar en pruebas de fraude descentralizadas. Dentro de los 10 minutos posteriores a cada aterrizaje, solo el ordenante puede presentar bloques; después, cualquiera puede hacerlo. En términos de salida, force() se coloca en la cola de Ethereum. En términos de datos, los datos se envían a Ethereum como calldata, y los nodos pueden reconstruir el estado completo a partir de esto. Una dependencia es que los saltos y migraciones entre grupos deben pasar por el grupo V1 confidencial, por lo que se debe confiar en la construcción del grupo V1. El grupo V1 también es inmutable, sin ruta de actualización, y no puede retirar saldos. Retirarse a Ethereum es simplemente una transferencia de TAC normal dentro del contrato, sin depender de V1.

Futuro: ya se puede comprar café, el siguiente paso es un costo más bajo y migración opcional

Los pagos son solo el comienzo. Con este método ya se puede comprar café: el comerciante ve el pago en el momento en que lo envías, y aproximadamente 1 minuto después se confirma en Ethereum. A medida que los participantes y el fondo de pruebas se fortalezcan, el tiempo de confirmación puede acercarse a 30 segundos; los blobs ya están integrados, y el costo puede reducirse a menos de 1 centavo. Los comerciantes pueden retirar TAC a Ethereum o a Bitcoin. Si no deseas mantener TAC, también puedes cambiarlos por la moneda deseada en el fondo confidencial del DEX interno.

Direcciones más lejanas incluyen ejecutar programas y contratos inteligentes internos, así como integrar otros activos. Para ello, Tacit Chain ha diseñado una operación de migración, que puede actualizarse a una nueva versión, pero solo ocurre cuando el usuario elige unirse. Más importante aún, la actualización no compromete el anonimato: qué nota se movió y cuánto se movió no será expuesto.