Bitcoin protégé : comment Bitcoin peut obtenir des transferts privés à la manière de Zcash sans changer les règles du réseau

Bitcoin protégé propose d'ajouter à Bitcoin une couche de paiements confidentiels, similaire aux transactions protégées de Zcash, mais sans modifier les règles de base du réseau. L'idée des chercheurs est de stocker les données sur les transferts privés dans Bitcoin, tandis que la vérification de ces opérations serait effectuée par un logiciel distinct.

L'objectif principal du système est de cacher les montants des paiements, les expéditeurs et les destinataires, tout en maintenant la compatibilité avec Bitcoin. Cependant, le projet reste pour l'instant une recherche : il n'a pas de date de lancement, et le mécanisme d'entrée des BTC réels dans le système et de sortie des fonds n'est pas encore complètement décrit.

• Les chercheurs ont proposé le système Bitcoin protégé, qui utilise l'approche de Zcash pour les paiements chiffrés et ne nécessite pas de modification des règles de Bitcoin.
• Les données sur les transferts privés devraient être publiées sur le réseau Bitcoin, mais leur vérification sera effectuée par un logiciel distinct, que quiconque pourra exécuter.
• Parmi les questions non résolues figurent les dépôts et les retraits de BTC, des frais plus élevés, la visibilité du temps de transfert et des frais, ainsi que la dépendance du design de référence à une configuration cryptographique de confiance.

Comment fonctionne l'idée de Bitcoin protégé

La spécification de Bitcoin protégé a été préparée par Klara Shikhelman, Mikhail Komarov et Alexey Moskvin de la société cryptographique [alloc] init. La proposition repose sur un modèle de paiements protégés de Zcash, adapté pour être utilisé aux côtés de Bitcoin.

Dans un tel système, la valeur en bitcoin est représentée sous forme d'enregistrements chiffrés - des notes. Lorsque l'utilisateur dépense l'une d'elles, il publie un marqueur spécial indiquant que l'enregistrement a déjà été utilisé, ainsi qu'une preuve mathématique. Celle-ci confirme que l'expéditeur possède réellement les fonds et n'a pas créé de nouvelles pièces. Dans ce cas, le montant, l'adresse de l'expéditeur et l'adresse du destinataire restent cachés.

La principale différence avec Zcash réside dans le lieu où la vérification est effectuée. Dans Zcash, la blockchain vérifie elle-même ces preuves. Bitcoin protégé, en revanche, placerait les données sur le transfert dans Bitcoin, mais les validerait en dehors du réseau de base - à l'aide d'un logiciel distinct. Par conséquent, une transaction Bitcoin ordinaire pourrait être incluse dans un bloc même si le transfert privé enregistré à l'intérieur ne passe pas la vérification selon les règles de Bitcoin protégé.

Cela signifie pratiquement que Bitcoin servirait de stockage de données, mais ne serait pas l'arbitre de la validité des transferts protégés. La vérification devrait être effectuée par des participants utilisant le logiciel Bitcoin protégé.

Pourquoi la question de la confidentialité est-elle redevenue importante

La question de la confidentialité dans les cryptomonnaies est devenue plus pratique dans le contexte des tentatives de les utiliser pour les salaires, les paiements d'entreprise et les paiements quotidiens. Les transactions Bitcoin ordinaires révèlent à jamais les adresses et les montants. Si une adresse est un jour associée à une entreprise ou à une personne spécifique, il devient plus facile de suivre d'autres opérations qui lui sont liées.

Des tâches similaires sont discutées dans Ethereum. Pour ce réseau, une proposition est envisagée pour un pool privé unique, à travers lequel les utilisateurs pourraient transférer de l'éther et d'autres jetons sans divulguer publiquement les détails du paiement. Parmi les scénarios pour lesquels des transactions entièrement ouvertes sont inappropriées, on cite les paiements de salaires, la gestion de la trésorerie et les dons.

Ce que montre l'expérience de Zcash

Zcash offre aux utilisateurs le choix entre des paiements transparents, où les adresses et les montants sont visibles publiquement, et des transferts protégés, où ces données sont chiffrées. Selon les calculs de CoinDesk basés sur les données de ZecStats, vendredi, environ 4,9 millions de ZEC se trouvaient dans des pools protégés Zcash --- soit 14 % de plus que le 30 juillet. Cela représente environ 29 % de toutes les pièces émises, dont la valeur après le rallye était estimée à environ 7,8 milliards de dollars.

L'activité dans le segment privé de Zcash a également augmenté. Au cours de la dernière semaine, le réseau a enregistré environ 63 000 transactions protégées. C'est le plus haut niveau de transferts privés depuis 2022 et le quatrième meilleur résultat de l'histoire. Le volume total des transferts sur le réseau a dépassé 23 milliards de dollars --- un maximum hebdomadaire depuis 2021 et le deuxième plus grand chiffre de l'histoire.

Ces données ont attiré l'attention des investisseurs sur Zcash. Début septembre, le ZEC avait augmenté de plus de 2 300 % par rapport à l'année précédente et avait dépassé 1 000 $. Mercredi, la hausse s'est poursuivie, et le prix a franchi la barre des 1 600 $.

Le lien entre Zcash et Bitcoin a une longue histoire. Zerocoin a été proposé en 2013 comme une extension de la confidentialité pour Bitcoin. Plus tard, les recherches sur Zerocash ont conduit à la création de Zcash, qui a été lancée en tant que cryptomonnaie distincte en 2016.

Comment les utilisateurs pourront travailler avec des transferts chiffrés

Le Bitcoin protégé implique le stockage de données de paiement chiffrées directement sur le réseau Bitcoin. Grâce à cela, les utilisateurs pourront récupérer des transferts confirmés à partir d'un enregistrement public à l'aide des clés de leur portefeuille.

Des clés de visualisation distinctes permettront de révéler les données des opérations à un comptable ou à un auditeur, sans leur donner la possibilité de disposer des fonds. Cette approche préserve la confidentialité pour les observateurs externes, mais donne à l'utilisateur un outil de divulgation sélective des informations.

Principales questions non résolues

La spécification de 56 pages n'explique pas comment les BTC ordinaires doivent entrer dans le Bitcoin protégé et comment ils pourront être retirés. Les auteurs laissent ces mécanismes pour un travail séparé, où des PIPEs sont utilisés --- une technique destinée à bloquer la clé de signature Bitcoin jusqu'à ce que certaines conditions soient remplies.

L'affirmation selon laquelle les utilisateurs conservent le contrôle sur les fonds concerne les transferts à l'intérieur du système. Les dépôts et les retraits sont explicitement exclus de cette déclaration.

Ces lacunes ont déjà suscité des critiques de la part des développeurs et des partisans de Zcash. Mert Mumtaz, cofondateur de Helius, qui fournit une infrastructure pour les développeurs de Solana, et partisan de Zcash, a qualifié la proposition sur X de "registre synthétique avec des compromis significatifs".

Il a souligné la configuration de confiance et le problème de "l'anonymisation sans frais": un portefeuille Bitcoin payant pour la publication d'une transaction privée peut toujours rester visible. Mumtaz a également critiqué l'absence d'un mécanisme intégré pour le dépôt et le retrait de BTC.

"Il n'y a pas de mécanisme intégré au protocole pour le véritable dépôt ou retrait de BTC, ce qui signifie que vous détenez des actifs synthétiques".

Cela dit, il a noté qu'il respecte le travail sur cette direction et que les développeurs prennent enfin exemple sur Zcash. Selon lui, la proposition nécessitera encore plusieurs années de recherche et de développement.

Cypherpunk, la société qui possède Zcash et s'occupe de son minage, a salué la recherche, mais n'a pas considéré celle-ci comme un concurrent direct du réseau existant.

<<La confidentialité fonctionne mieux lorsqu'elle est intégrée au niveau de base. L'absence de nécessité de changer Bitcoin est le principal avantage de ce design, mais aussi son principal inconvénient.>> <<Plus de confidentialité dans Bitcoin est bénéfique pour tous.>>

[alloc] init reconnaît certaines limitations. Le design de référence décrit dans le document nécessite un réglage cryptographique, dont la sécurité dépend de l'honnêteté d'au moins un participant. Le temps de transfert et les frais restent visibles. De plus, la vérification efficace de l'historique des paiements restauré pour les portefeuilles légers est désignée comme une tâche pour de futurs travaux.

Komarov a évalué la taille d'une transaction privée à environ 700 octets virtuels. En comparaison, une transaction Bitcoin ordinaire occupe environ 100 à 200 octets virtuels. Avec le même taux de frais, cela signifie une augmentation d'environ quatre fois des paiements aux mineurs.

À partir de vendredi, la date de lancement de Shielded Bitcoin n'est pas encore fixée.