นักวิจัยเสนอแนวคิดการโอน Bitcoin แบบส่วนตัวในสไตล์ Zcash โดยไม่ต้องใช้ soft fork

Shielded Bitcoin คืออะไร?

นักวิจัยจากบริษัทวิจัยการเข้ารหัสลับ Alloc Init เสนอระบบใหม่ชื่อ Shielded Bitcoin ที่จะนำการโอนแบบเป็นส่วนตัวสไตล์ Zcash มาสู่ Bitcoin โดยไม่ต้องทำ soft fork หรือแก้ไขฉันทามติของเครือข่ายเลย

บทความวิจัยฉบับนี้เผยแพร่เมื่อวันพฤหัสบดี โดย Clara Shikhelman, Mikhail Komarov และ Aleksei Moskvin ระบุว่าระบบนี้จะซ่อนจำนวนเงินที่โอน ผู้ส่ง ผู้รับ และความเชื่อมโยงกับเหรียญที่เคยใช้จ่ายไปก่อนหน้า ด้วยเทคนิค encrypted notes และ zero-knowledge proofs

ทำไมข้อเสนอนี้ถึงแตกต่างจาก Zcash?

Shielded Bitcoin ยืมสถาปัตยกรรมจาก Zcash อย่างชัดเจน ทั้งการใช้ encrypted notes, nullifiers แบบสาธารณะที่ทำเครื่องหมายว่า note ถูกใช้แล้ว และ zero-knowledge proofs ที่พิสูจน์ว่าธุรกรรมถูกต้อง

แต่จุดต่างสำคัญคือ Shielded Bitcoin ไม่มีบล็อกเชนหรือกลไกฉันทามติของตัวเอง นักวิจัยเขียนว่าระบบจะใช้ Bitcoin เป็น "ชั้นเผยแพร่และจัดลำดับที่เป็นกลาง" แทนที่จะให้ miners บังคับใช้โปรโตคอลความเป็นส่วนตัว งานตรวจสอบจะตกอยู่กับซอฟต์แวร์แยกต่างหากที่เรียกว่า indexers ซึ่งทำหน้าที่ตรวจสอบ zero-knowledge proofs ป้องกันการใช้เงินซ้ำ (double-spending) และสร้างสถานะของระบบ shielded ขึ้นมาใหม่

แปลว่าผู้ใช้ Bitcoin อาจได้ความเป็นส่วนตัวระดับสูงโดยที่เครือข่ายหลักไม่ต้องเปลี่ยนกติกาอะไรเลย

ฝ่ายค้านถกเถียงอะไรกัน?

นักพัฒนา Vadim Zavodil วิจารณ์ข้อเสนอนี้บน X ว่าองค์ประกอบด้านความเป็นส่วนตัวส่วนใหญ่ถูกทำไปแล้วโดย Zcash เขาตั้งคำถามว่าระบบใหม่จะให้ความเป็นส่วนตัวได้จริงแค่ไหนในช่วงแรก เพราะ shielded pool ที่เพิ่งเปิดจะยังไม่มี anonymity set ที่ Zcash สะสมมาหลายปี

"ความเป็นส่วนตัวเป็นฟังก์ชันของฝูงชน Zcash มี shielded pool จริงที่สร้างมาหลายปี" เขาเขียน "metaprotocol ใหม่เริ่มต้นจากศูนย์ ดังนั้นการโอนแบบส่วนตัวครั้งแรกของคุณจะซ่อนอยู่ในฝูงชนที่มีคนเดียว"

นักวิจัย Shielded Bitcoin ยอมรับข้อจำกัดคล้ายกันในโพสต์อธิบายประกอบ โดยระบุว่าการฝากเงินจำนวนมากไม่ได้สร้าง anonymity set ขนาดใหญ่โดยอัตโนมัติ ผู้สังเกตการณ์อาจยังสามารถระบุความสัมพันธ์ระหว่างการโอนได้ หากมีผู้เล่นจำนวนน้อยสร้าง notes ส่วนใหญ่ หรือกระเป๋าเงินมีพฤติกรรมที่โดดเด่น

ประเด็นอื่นมาจาก Pierre-Luc Dallaire-Demers ผู้ก่อตั้งบริษัท post-quantum cryptography Pauli Group ที่ชมว่าโครงสร้างนี้น่าสนใจแต่ "ไม่ต้านควอนตัมเลย" ต่อมาเขาบอกว่ากำลังศึกษาว่าเวอร์ชัน post-quantum เต็มรูปแบบจะหน้าตาเป็นอย่างไร ในกรณีที่ Bitcoin ใช้ระบบเซ็นชื่อแบบ post-quantum ในที่สุด

ใครเห็นด้วยบ้าง?

Eli Ben-Sasson ผู้ร่วมเขียนบทความ Zerocash และ CEO ของ StarkWare ให้การสนับสนุนทิศทางของข้อเสนอนี้ เขาตอบโฉมหน้าของ Alloc Init ว่าเจตนาเดิมของบทความ Zerocash ซึ่งมาก่อน Zcash ก็คือการนำความเป็นส่วนตัวมาสู่ Bitcoin

อย่างไรก็ตาม Ben-Sasson ระบุว่ายังไม่ได้อ่านบทความ Shielded Bitcoin แต่อยากเห็นวิสัยทัศน์ของความเป็นส่วนตัวและ scalability ผ่าน zero-knowledge proofs กลายเป็นจริงบนเลเยอร์พื้นฐานของ Bitcoin

ข้อเสนอนี้กระทบผู้ใช้ทั่วไปอย่างไร?

สำหรับผู้ถือ Bitcoin ทั่วไป ธุรกรรมบนเชนหลักปัจจุบันมองเห็นจำนวนเงินและที่อยู่ได้แบบสาธารณะ หาก Shielded Bitcoin หรือระบบลักษณะคล้ายกันถูกใช้งานจริง ผู้ใช้อาจมีตัวเลือกโอนแบบเป็นส่วนตัวเพิ่มขึ้นโดยไม่ต้องรอการอัปเกรดโปรโตคอล ซึ่งมักใช้เวลาหลายปีและต้องการฉันทามติจากชุมชนกว้าง

แต่ยังเร็วเกินไปที่จะสรุป เพราะข้อวิจารณ์เรื่อง anonymity set ช่วงเริ่มต้นและความต้านทานควอนตัมยังเป็นประเด็นที่ไม่มีคำตอบชัดเจน ควรติดตามการอภิปรายจากนักพัฒนาและผู้เชี่ยวชาญด้าน cryptography ต่อไป