Los investigadores han propuesto una forma de añadir transferencias privadas al estilo Zcash a Bitcoin sin necesidad de un hard fork. La idea es simple en teoría: envolver una transacción en pruebas de conocimiento cero para que nadie pueda ver el monto, el remitente o el destinatario. La ejecución, según algunos críticos, está lejos de estar resuelta.
Lo que Realmente Hace la Propuesta
La propuesta, titulada «Bitcoin Protegido», tiene como objetivo injertar privacidad en el protocolo existente de Bitcoin. En lugar de exponer cada detalle de una transacción en la cadena de bloques, Bitcoin Protegido permitiría a los usuarios demostrar que han movido fondos sin revelar quién los envió o cuánto se envió. El problema es que esta privacidad depende de algo llamado conjunto de anonimato — una multitud de otras transacciones que esconden la suya.
Por Qué Zcash Ya Tiene la Ventaja
La mayor objeción proviene de Vadim Zavodil, un desarrollador que publicó sus preocupaciones en X. Su argumento es directo: Zcash ha dedicado años a construir un pool verdaderamente protegido y un nuevo sistema comienza desde cero.
«La privacidad es una función de la multitud. Zcash tiene un pool verdaderamente protegido construido a lo largo de años», escribió Zavodil. «Un nuevo metaprotocol comienza desde cero, por lo que su primera transferencia privada se esconde en una multitud de uno».
Eso significa que la primera transferencia privada en un sistema nuevo sería instantáneamente identificable. No hay una multitud a la que mezclarse, porque la multitud aún no existe.
La Respuesta del Equipo de Bitcoin Protegido
Los investigadores detrás de la propuesta reconocen el problema en una publicación complementaria. Observan que los depósitos grandes no crean automáticamente un conjunto de anonimato grande. Incluso si alguien coloca una gran suma en una billetera privada, eso no necesariamente oscurece la transacción — simplemente la convierte en una suma mayor en una multitud más pequeña.
También advierten que los observadores aún podrían ser capaces de reducir las relaciones entre las transferencias si un pequeño número de actores crean la mayoría de las notas o si las billeteras exhiben un comportamiento distintivo. En otras palabras, la privacidad se rompe no porque las matemáticas fallen, sino porque el patrón humano de uso revela pistas.
Otros Expertos Dan Su Opinión
Pierre-Luc Dallaire-Demers, fundador de la firma de criptografía post-cuántica Pauli Group, tomó una línea diferente. Describió la construcción como interesante pero «no resistente a la cuántica en absoluto».
Dallaire-Demers dijo más tarde que estaba explorando cómo podría verse una versión completamente post-cuántica, asumiendo que Bitcoin eventualmente adopte un esquema de firma post-cuántica. La implicación es que el diseño actual podría necesitar una revisión completa antes de que pueda sobrevivir a futuros avances en la computación.
Eli Ben-Sasson, coautor de Zerocash y CEO de StarkWare, fue más favorable a la dirección de la propuesta. En respuesta al anuncio de Alloc Init, Ben-Sasson dijo que la intención original detrás del documento de Zerocash, que precedió a Zcash, era llevar privacidad a Bitcoin.
Aún no ha leído el documento de Shielded Bitcoin, pero le gustaría ver materializarse la visión de privacidad y escalabilidad a través de pruebas de conocimiento cero en la capa base de Bitcoin.
El respaldo de Ben-Sasson tiene peso porque ayudó a construir la base en la que Shielded Bitcoin está intentando aplicar a Bitcoin. Pero su respaldo es condicional: aún no ha leído el documento y no se está comprometiendo con sus detalles específicos.
El Problema de la Multitud
El desafío técnico fundamental es lo que Zavodil identificó: la privacidad requiere una multitud. Una sola transacción privada es trivialmente rastreable. Un millón de transacciones privadas mezcladas es casi imposible de rastrear.
Es por eso que el grupo protegido de Zcash es importante. Ha estado acumulando transacciones durante años, y cada nuevo depósito se suma al conjunto de anonimato. Un nuevo sistema no tiene ninguno de esos antecedentes.
El reconocimiento del equipo de Shielded Bitcoin del problema es honesto, pero no es una solución. Señalan que los depósitos grandes no crean automáticamente un gran conjunto de anonimato — lo cual es cierto—, pero esa observación no cambia la condición de partida. Un nuevo sistema comienza con una multitud de uno, y toma mucho tiempo crecer a partir de ahí.
¿Qué Sigue?
La propuesta aún está en desarrollo, y el debate comunitario apenas está comenzando. La crítica de Zavodil ha sido respondida con un gesto de aprobación, pero no con una respuesta. La preocupación por la resistencia cuántica de Dallaire-Demers sigue abierta.
El camino a seguir no está claro. Los investigadores han reconocido las limitaciones, y los partidarios han expresado entusiasmo, pero el trabajo de ingeniería real aún no ha comenzado.
| Quién | Rol | Posición |
|---|---|---|
| Vadim Zavodil | Desarrollador | Crítico de la propuesta, citando la falta de un conjunto de anonimato establecido |
| Pierre-Luc Dallaire-Demers | Fundador, Pauli Group | Preocupado por la resistencia cuántica; explorando una versión post-cuántica |
| Eli Ben-Sasson | Coautor, Zerocash; CEO, StarkWare | ) Respaldo de la visión de privacidad, aunque no ha leído el documento. |
| ) Reclamo Clave | ) Reacción del Fuente |
|---|---|
| ) La privacidad es una función de la multitud. | ) De acuerdo, pero un nuevo sistema comienza en cero. |
| ) Los depósitos grandes crean un conjunto de anonimato grande. | ) Reconocido como falso — los depósitos grandes no crean automáticamente una multitud grande. |
| ) Se requiere resistencia cuántica. | ) No se abordó directamente; Dallaire-Demers lo señaló como ausente. |
) El Resultado Final
) La propuesta es inteligente. Las matemáticas podrían funcionar. Pero la promesa de privacidad es hueca hasta que existe la multitud. Una transferencia privada en una multitud de uno no es privada — es solo oculta hasta que alguien mira.
) El punto de Zavodil es el más agudo del debate. Puede construir el mejor envoltorio criptográfico del mundo, pero si no hay nada adentro, el envoltorio le dice todo. El conjunto de anonimato no es una característica del código; es una característica del uso. Y el uso lleva tiempo.
Los investigadores han reconocido el problema. Si podrán resolverlo es otra cuestión.
Fuente: “Investigadores proponen transferencias privadas de Bitcoin al estilo Zcash sin una bifurcación suave”, Cointelegraph.
Recibe El Cuaderno.
Las mejores historias del día y cada veredicto nuevo, en español claro, en tu correo a las siete. Un correo al día, nada más.