Investigadores proponen privacidad al estilo Zcash para Bitcoin sin necesidad de un soft fork

Una firma de investigación en criptografía publicó una propuesta que permitiría ocultar montos, remitentes, destinatarios y vínculos de gasto en las transacciones de Bitcoin, de forma similar a como lo hace Zcash, sin necesidad de modificar las reglas de consenso propias de Bitcoin. El documento, llamado Shielded Bitcoin (“Bitcoin blindado”), fue publicado el jueves por investigadores de Alloc Init, en un momento en que el interés institucional por los activos cripto centrados en la privacidad está en ascenso.

El diseño es obra de Clara Shikhelman, Mikhail Komarov y Aleksei Moskvin. En lugar de pedirles a los mineros de Bitcoin que hagan cumplir nuevas reglas de privacidad mediante un soft fork, la propuesta trata a la blockchain de Bitcoin como poco más que una capa de ordenamiento de datos. El trabajo real de privacidad —verificar pruebas de conocimiento cero e impedir el doble gasto— quedaría en manos de un software independiente que los investigadores llaman “indexador”, ubicado por completo fuera del mecanismo de consenso central de Bitcoin.

Prestado de Zcash, sin la cadena de Zcash

Los componentes técnicos resultarán familiares para cualquiera que haya seguido de cerca a Zcash: notas encriptadas que ocultan los detalles de la transacción, “nullifiers” que marcan una nota como gastada para que no pueda usarse dos veces, y pruebas de validez de conocimiento cero que permiten a la red confirmar que una transacción es legítima sin revelar su contenido. Lo que distingue a Shielded Bitcoin es que toma prestada esta maquinaria sin adoptar la blockchain ni el sistema de consenso propios de Zcash. En cambio, está diseñado para conectarse a la infraestructura ya existente de Bitcoin como una capa adicional.

Esa distinción importa porque los soft forks de Bitcoin son notoriamente lentos y conflictivos de aprobar, ya que requieren un amplio consenso entre mineros, operadores de nodos y la comunidad de desarrolladores en general. Una mejora de privacidad que evite por completo ese proceso podría, en teoría, avanzar mucho más rápido, aunque también abre la pregunta de quién verifica exactamente las reglas del sistema si no son los propios mineros de Bitcoin.

La idea de sumarle privacidad al estilo Zcash a Bitcoin no es nueva en su espíritu. Eli Ben-Sasson, coautor del protocolo original Zerocash y hoy director ejecutivo de StarkWare, dijo respaldar la dirección general del trabajo, y recordó que la ambición fundacional de Zerocash era precisamente llevar una privacidad sólida a Bitcoin, antes de que Zcash terminara creándose como una cadena separada. En ese sentido, Shielded Bitcoin puede leerse como un intento de terminar una idea que es anterior al propio Zcash.

Dudas sobre el anonimato y la resistencia cuántica

No todos los expertos que revisaron la propuesta están convencidos de que ofrezca una privacidad significativa desde el primer día. El desarrollador Vadim Zavodil argumentó que un nuevo grupo de transacciones blindadas (“shielded pool”) arranca con una desventaja estructural seria: carece de la acumulación de años de transacciones que le da a Zcash su propio conjunto de anonimato. La privacidad mediante pruebas de conocimiento cero funciona mejor cuando muchos participantes y muchas transacciones se mezclan entre sí, lo que dificulta que un observador externo rastree quién le envió qué a quién. Un grupo que arranca con pocos usuarios y poco historial ofrece, comparativamente, poca cobertura.

Los propios investigadores de Shielded Bitcoin reconocieron una limitación relacionada: atraer grandes depósitos al sistema no garantizaría, por sí solo, un conjunto de anonimato amplio. Si un puñado de actores domina la creación de nuevas notas, o si ciertas billeteras muestran comportamientos distintivos y reconocibles, los observadores externos aún podrían acotar las relaciones entre transferencias incluso dentro de un grupo encriptado. La privacidad, en otras palabras, depende tanto de cómo se use el sistema como de cómo esté construido.

Una segunda preocupación gira en torno a la durabilidad de la criptografía a largo plazo. Pierre-Luc Dallaire-Demers, investigador especializado en criptografía poscuántica, afirmó que el diseño actual de Shielded Bitcoin no resiste ataques de computadoras cuánticas. Según se informa, está examinando una versión poscuántica de la propuesta, aunque señaló que dependería de que el propio Bitcoin adopte antes esquemas de firma poscuánticos, un cambio mucho más grande y contencioso para el protocolo base de Bitcoin que cualquier cosa que Shielded Bitcoin proponga por sí sola.

Qué sigue

Shielded Bitcoin sigue siendo una propuesta de investigación y no un software desplegado, y su camino hacia adelante probablemente dependerá de varias preguntas abiertas. La principal es cómo se construiría, distribuiría y validaría la confianza en cualquier software indexador, ya que cargaría con la responsabilidad de verificar pruebas e impedir el doble gasto que hoy manejan los mineros para las transacciones comunes de Bitcoin. La dinámica de adopción también será clave: la fortaleza real de la privacidad de un grupo blindado depende de una participación amplia y variada, no de un uso concentrado en pocas billeteras. Y la cuestión de la resistencia cuántica difícilmente se resuelva rápido, atada como está al ritmo glacial con que Bitcoin cambia sus reglas de consenso.

La propuesta llega en un momento en que los activos cripto enfocados en privacidad ganan renovada atención institucional en otros frentes, como quedó claro con el primer ETP de Zcash lanzado en Europa. También se suma a una ola más amplia de experimentación en infraestructura que conecta las finanzas tradicionales con los rieles blockchain, como los esfuerzos recientes por vincular los depósitos tokenizados con la red de mensajería de Swift, o iniciativas como la tokenización de fondos de capital de riesgo que impulsa ARK Invest. Para los usuarios latinoamericanos que ya usan Bitcoin como resguardo frente a la devaluación de sus monedas locales o para enviar remesas, este tipo de propuestas anticipan un debate que tarde o temprano llegará a la región: cuánta privacidad transaccional es deseable, y a qué costo técnico. Que Shielded Bitcoin pase del papel a la práctica dependerá de si los desarrolladores logran resolver las dudas sobre el conjunto de anonimato y la resistencia cuántica planteadas por investigadores externos antes de que cualquier software indexador llegue a usuarios reales.

Fuente: Cointelegraph

Este contenido es informativo y no constituye consejo financiero ni de inversión.