Peneliti Usulkan Privasi ala Zcash untuk Bitcoin

Para peneliti di balik Alloc Init mengusulkan “Shielded Bitcoin“, sebuah metaprotokol yang dirancang untuk menyembunyikan jumlah transfer BTC dan pihak-pihak yang bertransaksi tanpa mengubah aturan konsensus Bitcoin maupun bergantung pada operator jembatan yang tepercaya. Usulan tersebut dipresentasikan oleh Clara Shikhelman, Mikhail Komarov, dan Aleksei Moskvin, dan dibangun langsung di atas lapisan dasar Bitcoin yang sudah ada dengan memanfaatkan bukti kriptografis alih-alih perantara tepercaya untuk memindahkan nilai secara privat.

Cara Kerja Lapisan Privasi Shielded Bitcoin

Proposal ini berangkat dari keterbatasan mendasar: buku besar Bitcoin bersifat publik, sehingga jumlah, waktu transaksi, dan keterkaitan antar-transaksi sering kali dapat diperiksa dan dikaitkan dengan dompet yang sudah diketahui. Shielded Bitcoin menempatkan nilai ke dalam “notes” terenkripsi, di mana setiap note memuat jumlah dan informasi penerimaan milik pemiliknya. Sebagai ilustrasi, ketika Alice membayar Bob, dompet Alice akan mempublikasikan notes terenkripsi ke Bitcoin beserta zero-knowledge proof.

Bukti tersebut memastikan bahwa notes yang dibelanjakan benar-benar ada dan bahwa Alice berwenang membelanjakannya. Bukti itu juga memastikan jumlahnya seimbang, tanpa mengungkap rincian tersebut secara publik.

Perangkat lunak bernama indexer kemudian membaca transfer ini, memverifikasi bukti, dan melacak nullifier, yaitu nomor seri unik yang mencegah note yang sama dibelanjakan dua kali. Menurut para peneliti, siapa pun dapat menjalankan indexer, sehingga tidak ada satu pihak pun yang dapat mengendalikan buku besar tersebut.

Pemisahan Kunci dan Posisi di Antara Opsi Privasi Bitcoin

Desain ini juga membedakan antara kemampuan membelanjakan dan kemampuan melihat, sehingga dompet dapat dipecah menjadi beberapa kunci terpisah: satu kunci untuk membelanjakan dana dan kunci lain yang bersifat read-only untuk mendeteksi transfer masuk. Terdapat pula kunci lain yang memulihkan riwayat milik pengguna sendiri, sehingga orang dapat membagikan rincian terbatas kepada pihak lain tanpa menyerahkan kewenangan untuk membelanjakan dana.

Shielded Bitcoin dapat bergabung dengan sejumlah upaya yang sudah ada untuk menjaga data transaksi BTC tetap privat, masing-masing dengan tradeoff berbeda. Beberapa di antaranya, seperti CoinJoin, PayJoin, dan Silent Payments, bekerja di dalam format transaksi Bitcoin saat ini dan dapat membuat kepemilikan lebih sulit dilacak, tetapi jumlah dan sebagian besar graf transaksi tetap terlihat.

Shikhelman dan rekan-rekannya menyebut Zcash sebagai preseden terdekat untuk model notes terenkripsinya. Namun, koin privasi tersebut — yang tengah dalam tren kenaikan dan baru-baru ini mencapai harga terbaiknya dalam sepuluh tahun — menggunakan notes terenkripsi, nullifier, dan zero-knowledge proof, tetapi beroperasi di atas blockchain serta aturan konsensusnya sendiri, sementara Shielded Bitcoin memperoleh statusnya dari riwayat Bitcoin.

Implikasi dan Prospek ke Depan

Perbedaan tersebut berarti pola transaksi, perilaku dompet yang khas, dan biaya publikasi yang berulang masih dapat membantu pengamat mempersempit hubungan antar-pihak seiring waktu. Baru-baru ini, Grayscale menyoroti bahwa AI mempermudah pengaitan alamat dompet dengan identitas nyata, dan kepala risetnya, Zach Pandl, mengatakan bahwa alat seperti transaksi shielded milik Zcash bisa menjadi hampir menjadi kebutuhan bagi pengguna yang peduli privasi.

Dengan pendekatan yang tetap berada di atas lapisan dasar Bitcoin, usulan Shielded Bitcoin menawarkan jalur privasi yang tidak memerlukan soft fork, meski efektivitasnya dalam praktik akan bergantung pada seberapa luas pihak-pihak mau menjalankan indexer dan mengadopsi pola pemakaian yang tidak membocorkan metadata.