Alloc Init 提出 Shielded Bitcoin 方案,瞄准比特币上的 Zcash(ZEC)级隐私

无需软分叉的Zcash级隐私

Bitcoin (BTC)自创世区块以来的交易历史一直是公开可追溯的,但一项新的研究提案主张,这并非不可改变。密码学研究团队Alloc Init于周四发布论文《Shielded Bitcoin》(隐蔽比特币),试图借助零知识证明与加密票据,把Zcash (ZEC)级别的隐私能力带到Bitcoin的底层网络——既不需要软分叉,也不需要任何共识变更。论文由Clara Shikhelman、Mikhail Komarov和Aleksei Moskvin共同撰写,其设计可隐藏交易金额、发送方、接收方,以及新支付与此前已花费输出之间的关联,全部在Bitcoin L1之上完成。

早期的隐私方案大多试图争取矿工的配合,而这套设计把矿工完全排除在外。Bitcoin链在这里被重新定位为一个中性的发布与排序层,只负责给交易定序;真正的验证工作则转移到独立的索引软件——本质上是专用的节点基础设施——由它们逐笔验证附带的零知识证明、筛查双花,并从零重建隐蔽状态。其机制直接取自Zcash (ZEC)的隐私模型:加密票据、标记票据已花费的公开「nullifier」(作废符),以及简洁的ZK证明。区别在于,Zcash运行自己的区块链与共识,而这套设计只把Bitcoin当作地基。

业内反应沿熟悉的阵营分裂。开发者Vadim Zavodil在X上指出,大部分隐私组件在Zcash中早已落地,并质疑一个全新系统在起步阶段能做成什么。他写道,隐私是一种「群体属性」:Zcash花了多年时间才建立起真正有规模的隐蔽池,而一个从零起步的新元协议,用户的第一笔私密转账可能只藏在一个参与者之中。后量子密码公司Pauli Group创始人Pierre-Luc Dallaire-Demers认为这一概念有趣但并不抗量子,随后表示他正在探索一套完全后量子的重新设计,前提是Bitcoin先采用后量子签名。Zerocash论文联合作者、StarkWare首席执行官Eli Ben-Sasson则表态支持,指出2014年的那篇论文最初就是为Bitcoin而写,直到2016年Zcash才独立上线。

@dallairedemers · X 帖子

Called the concept interesting but not quantum-resistant.

在 X 上查看

@zacodil · X 帖子

Argued on X.

在 X 上查看

ZEC的自我强化市场循环

该提案发布之际,Zcash市场正在定价一种「反身性」——即价格上涨会反过来强化产品本身。与股票不同,股价翻倍只会抬高估值,而某些数字资产在上涨过程中会实质性变强:网络安全与流动性随之扩张,产品能够承接更大的资金流。ZEC正符合这一模式。用户可以在公开地址与隐蔽地址之间选择,隐蔽池中积累的ZEC越多,任何单笔交易就越难被区分。价格进一步放大这一效应:在更高的ZEC价格下,池内同等数量的币对应着大得多的美元池——一个以十亿计的池子,天然能承接数百万美元级别池子无法消化的资金。价格上涨还会扩大矿工的安全预算,并加深现货交易流动性,由此形成闭环:涨价抬高隐蔽池的经济体量,隐私效用与需求又随之上升。

但有两条限定让这一论点保持克制。其一,美元市值不等于匿名性——隐私还取决于参与者数量、交易频次、金额分布以及加密钱包的使用行为;Shielded Bitcoin的作者自己也承认这一点,明确指出大额存入并不等于大的匿名集。其二,反身性是把双刃剑:同一逻辑意味着ZEC价格下跌时,隐蔽池的经济分量同样缩水。即便如此,ZEC仍属于最强一类的数字资产——与Bitcoin隐私以及Monero同类——在这类资产上,价格上涨会同时强化安全性、流动性与货币效用;而业务型代币在价格翻倍时回购能力反而减半,DePIN网络中上涨的代币则相当于一种供给补贴。需求端信号印证了这一循环:Grayscale的Zcash (ZEC) ETF在录得2.33亿美元资金流入后,已提交3比1的份额拆分申请,显示机构渠道正随行情同步扩张。希望实时跟踪行情的读者,可在Binance查看现货与期货的实时价格。

隐蔽池深度才是产品本身

Ben-Sasson在后续发言中进一步展开他的支持立场,坦承自己尚未通读Shielded Bitcoin论文全文,但表示乐见隐私与可扩展性通过零知识证明直接在Bitcoin底层落地。研究团队在配套的设计说明帖中也呼应了Zavodil提出的冷启动担忧,警示当少数参与者创建了大多数票据、或钱包表现出可识别的行为特征时,观察者仍可能收窄转账之间的关联——这再次说明,仅靠存入规模并不能保证大的匿名集。

（截至 07:58 UTC） (截至UTC时间07:58)我们的判断是,两条线索最终汇合于同一个命题:隐蔽池本身就是产品。Alloc Init的论文把Zcash的架构移植到Bitcoin (BTC)之上,而关于ZEC的反身性论点恰恰以该池的深度定价其价值——两者成败都系于论文自己点出的冷启动难题。像Ledger桌面应用支持隐蔽ZEC余额查询这样的钱包级功能(Ledger桌面应用新增隐蔽ZEC余额显示)有助于培育参与度,但在用户规模形成复利之前,Bitcoin上的这项提案仍停留在理论层面,反身性溢价也仍是一种假设。对两者而言,真正的检验指标是参与度数据,而非价格。