Alloc Init 提出 Shielded Bitcoin 方案,瞄准比特币上的 Zcash(ZEC)级隐私

无需分叉,比特币也能拥有 Zcash 级隐私

比特币自创世区块以来,交易历史一直公开可追溯,但一项新的研究提案认为,这一局面未必永久。密码学研究团队 Alloc Init 于周四发布论文《Shielded Bitcoin》,主张利用零知识证明与加密笔记(encrypted notes),在比特币基础层实现 Zcash(ZEC)级别的隐私——全程不需要软分叉,也不触及任何共识改动。论文由 Clara Shikhelman、Mikhail Komarov 与 Aleksei Moskvin 三位作者完成,其设计可隐藏交易金额、发送方、接收方,以及新支付与此前已花费输出之间的关联,所有环节都在比特币 L1 之上执行。

与早期隐私方案试图争取矿工配合的思路不同,这份提案把矿工完全排除在外。比特币链被重新定位为一个只负责交易排序的中立发布与排序层,真正的验证工作转移给独立的索引器软件——本质上是专用的节点基础设施——由其逐一校验随附的零知识证明、筛查双花,并从零开始重建屏蔽状态。其机制直接取自 Zcash(ZEC)的隐私模型:加密笔记、将笔记标记为已花费的公开 nullifier,以及简洁的 ZK 证明。区别在于,Zcash 运行属于自己的区块链与共识,而这一设计只把比特币当作地基来使用。

业界的反应沿熟悉的阵营分裂。开发者 Vadim Zavodil 在 X 上提出质疑:大部分隐私组件其实已经随 Zcash 交付,一个全新的系统在上线首日能做成什么?他写道,隐私是一种群体属性——Zcash 花了多年时间才建起一个真正的屏蔽池,而一个从零起步的新元协议,用户的第一笔私密转账很可能只藏在仅有一个参与者的池子里。后量子密码公司 Pauli Group 创始人 Pierre-Luc Dallaire-Demers 认为这个概念有趣、但不具备抗量子能力,随后表示他正在探索一套完全后量子的重新设计,前提是比特币先采用后量子签名。Zerocash 共同作者、StarkWare CEO Eli Ben-Sasson 则态度支持,并指出 2014 年那篇论文最初正是面向比特币而写,Zcash 直到 2016 年才上线。

在 X 上提出质疑https://x.com/zacodil/status/2103214832740643100

ZEC 的反身性市场闭环

这一提案发布的时间点,恰逢 Zcash 市场正在为“反身性”定价——即价格上涨本身会强化产品。与股票不同,股价翻倍只是推高估值,而部分数字资产在上涨过程中会真实变强:网络安全性与流动性随之增长,产品能够承接更大的资金体量。ZEC 正符合这一模式。用户可在公开地址与屏蔽地址之间选择,屏蔽池中累积的 ZEC 越多,越难把任何单笔交易从群体中区分出来。价格随后放大这一效应:ZEC 价格越高,池内同样数量的代币所对应的美元池就越大——一个以数十亿美元计的池子,天然可以承接数百万美元级别池子无力承接的资金。价格上涨还会扩大矿工的安全预算、加深现货交易流动性,由此形成一个闭环:涨幅抬高池子的经济规模,隐私效用与需求随之提升。

不过有两点提醒让这一论点保持清醒。其一,美元价值不等于匿名性——隐私还取决于参与人数、交易频率、金额分布以及加密钱包行为;《Shielded Bitcoin》作者本人也承认,大额存入并不等于大的匿名集。其二,反身性是双刃剑:同样的逻辑意味着 ZEC 价格下跌时,池子的经济权重也会缩水。尽管如此,ZEC 仍处于数字资产中最强的一档——与 比特币隐私、Monero 同列——在这类资产上,升值会反过来强化安全、流动性与货币效用;而业务型代币价格翻倍时回购能力只减半,DePIN 网络中上涨的代币更像是供给补贴。需求侧信号也印证了这一循环:Grayscale 的 Zcash(ZEC)ETF 在流入 2.33 亿美元后申请 1 拆 3 的份额拆分,显示机构通道正随行情同步扩容。 希望实时跟踪行情的读者，可在Binance查看现货与合约的实时价格。

屏蔽池深度才是产品本身

我们的判断是,两条线索最终指向同一个论断:屏蔽池即产品。Alloc Init 的论文把 Zcash 的架构移植到比特币上,而反身性论点恰恰以池子深度为 ZEC 估值——两者成败都系于论文自己点出的冷启动问题。像 Ledger 桌面应用支持私密 ZEC 余额这样的钱包级功能,有助于播下参与度的种子,但在用户规模形成复利之前,比特币提案仍停留在理论层面,反身性溢价也仍是一个假设。真正考验两者的指标是参与度,而不是价格。