研究人员提出无需软分叉即可实现Zcash式比特币隐私转账的方案

密码学研究机构 Alloc Init 的三名研究人员于周四发布论文，提出一套名为 Shielded Bitcoin（屏蔽比特币）的系统，试图在不修改比特币底层协议的前提下，为比特币引入 Zcash 式的隐私转账功能。这一方案无需软分叉，因此避开了比特币改共识最难逾越的社区门槛。

加密笔记加零知识证明，比特币只当“发布与排序层”

Shielded Bitcoin 由 Clara Shikhelman、Mikhail Komarov 和 Aleksei Moskvin 联合撰写。方案的核心思路是：隐藏交易金额、发送方、接收方以及与此前已花费资金的关联，手段是加密笔记（encrypted notes）和零知识证明。

与传统设想不同，这套隐私协议不由矿工执行。研究者将比特币定位为“中立的发布与排序层”，由名为 indexer（索引器）的独立软件负责验证零知识证明、检查资金是否被双花，并重建屏蔽系统的状态。

设计上，Shielded Bitcoin 明确借鉴了 Zcash 的架构：同样使用加密笔记、标记笔记已花费的公共 nullifier，以及证明交易有效的零知识证明。区别在于，Shielded Bitcoin 不运行自己的区块链和共识机制，而是寄生在比特币之上。

质疑与分歧：匿名集、量子安全成为焦点

方案公布后，开发者 Vadim Zavodil 在 X 上提出批评。他认为方案中大部分隐私技术栈 Zcash 已经实现，并质疑一个新系统的初始隐私能力——新建立的屏蔽池缺乏 Zcash 多年积累的匿名集（anonymity set）。他写道：“隐私是人数的函数。Zcash 的屏蔽池是多年积累出来的，而一个全新的元协议从零开始，你的第一笔隐私转账藏身的人群只有你自己。”

Shielded Bitcoin 研究者在随附的说明帖中承认了这一局限：大额存入并不会自动形成大的匿名集。如果少数参与者创造了大部分笔记，或某些钱包行为特征明显，观察者仍可能缩小转账之间的关联范围。

另一个质疑来自量子安全层面。后量子密码公司 Pauli Group 创始人 Pierre-Luc Dallaire-Demers 评价该构造有趣，但“完全不具备抗量子性”。他随后表示，正在探索完全后量子的版本应是什么样，前提是比特币未来采用后量子签名方案。

相对而言，Zerocash 论文共同作者、StarkWare CEO Eli Ben-Sasson 对方向更为支持。他回应称，Zerocash 论文（Zcash 的前身）最初的意图就是把隐私带给比特币。不过他也表示尚未细读 Shielded Bitcoin 论文，只希望看到通过零知识证明实现隐私与可扩展性的愿景在比特币基座层落地。

后续看点：隐私与合规的平衡仍待检验

从背景看，比特币自身只提供假名而非真正的隐私，链上分析工具已能较容易地追踪资金流向。此前的隐私尝试，无论是 Tornado Cash 类混币器还是各类侧链方案，都面临监管压力或用户迁移成本高的困境。Shielded Bitcoin 无需改协议的路线，理论上让用户采用的技术门槛更低，但同时也意味着隐私效果完全依赖参与者规模。

值得关注的后续包括：论文能否转化为可用的开源实现，indexer 的中心化程度是否会影响系统可信度，以及监管机构对这类“协议外”隐私方案的态度。此外，Zcash 此前已公告其 11 月升级可能冻结遗留 Sprout 池中的资金，隐私币生态的演进本身也在同步发生。对普通持币者而言，这一提案短期内不会改变比特币的使用方式，但它折射出的方向——零知识证明正从独立公链走向比特币生态——值得持续观察。