研究人员发布了“Shielded Bitcoin”(屏蔽比特币)的规范,这是一种用于比特币基础层的私有转账协议。

该设计借鉴了Zcash的加密票据和零知识证明,且无需对比特币的共识规则进行任何更改。

不过,关于将BTC调入和调出屏蔽系统的机制并未涵盖其中,这些内容将在另一篇论文中公布。

Bitcoin密码学开发者[[alloc] init]的研究人员发布了这一“ZCash风格”的私有转账设计,该设计能够在现有比特币网络上运行,同时隐藏支付的发送方、接收方和金额。

这份56页的论文日期为2026年9月24日,由Clara Shikhelman、Mikhail Komarov和Aleksei Moskvin撰写。

Shikhelman在推特上表示,团队“做了大量工作,仔细思考了Shielded Bitcoin的安全性以及该协议所泄露的信息”。Komarov将其称为“通过PIPEs v2在比特币L1上实现的ZCash风格隐私”。

[[alloc] init]的首席运营官Scott Odell在推特上表示,公司“已经为此酝酿了很久”,并形容这是为让比特币“在不改变比特币的情况下实现私有化”所做的贡献。

Shielded Bitcoin中的价值以加密的“票据”形式持有,每笔转账都附带一个零知识证明,证明发送者控制着被花费的票据,且输入和输出相平衡。一个名为nullifier的公共标记允许软件拒绝双重花费,而无需揭示使用了哪张票据。

Zcash通过其自身的区块链来强制执行这些规则。而Shielded Bitcoin将转账作为数据发布在比特币网络上,比特币网络记录这些转账但不进行检查,而名为indexers的独立软件则负责验证证明并重建屏蔽状态。

论文将此与Shielded CSV(2025年提出的比特币提案)进行对比,在Shielded CSV中,硬币所有者必须保留自己的交易数据,这些数据通常无法从区块链中恢复。

作者写道,时间、费用和输入输出数量仍然公开。“与Zcash和Monero一样,Shielded Bitcoin保留了谁向谁支付以及支付金额的秘密,而不是屏蔽转账是否发生,”论文指出。

Peg-in(锚定转入)和peg-out(锚定转出)

论文仅涵盖系统内部的转账。BTC如何进入和离开系统是留给另一篇论文的内容,该论文基于比特币PIPEs v2,这是[[alloc] init]早期的研究,它加密比特币签名密钥,使其仅在提供有效证明时才能恢复,据该公司网站介绍。

当前版本使用Groth16证明系统,其安全性依赖于诚实运行的可信设置仪式。根据论文,该设计将每笔转账发布在一个OP_RETURN输出中,对于包含两个输入和两个输出的转账,这相当于625 vbytes。

这依赖于比特币核心v30中较大的OP_RETURN默认设置,这是一个存在争议的更改,节点运营商可以撤销。论文指出,中继依赖足够多的节点和矿工继续支持它。

附录勾勒出一个可选的合规层,在其中,“信任机构”认证批准的存款,使机构能够在不暴露转账图的情况下验证票据的来源。没有该证据的票据仍将有效。

其设计被Shielded Bitcoin借鉴的Zcash,目前通过美国和欧洲的监管基金进行交易。Grayscale的Zcash ETF于8月25日在纽约证券交易所Arca开始交易,21Shares于9月22日在巴黎泛欧交易所和阿姆斯特丹交易所推出了欧洲首个Zcash交易所交易产品。

根据CoinGecko数据,9月25日ZEC交易价格为1,592美元,过去24小时上涨4%,七日高点为1,658.86美元。