Bitcoin gizliliği için Shielded Bitcoin tasarımı açıklandı: Giriş-çıkış ve güvenlik doğrulaması beklemede

Bitcoin'in (BTC) mutabakat kurallarını değiştirmeden işlem tutarını, göndericiyi ve alıcıyı gizlemeyi amaçlayan 'Shielded Bitcoin' tasarımı yayımlandı. Ancak gerçek BTC giriş-çıkış süreçleri ve güvenlik doğrulaması henüz tamamlanmadığı için tasarımın hemen kullanılabilecek bir özellik olduğu söylenemiyor.

Kriptografi araştırma kuruluşu alloc init'ten Clara Shikhelman, Mikhail Komarov ve Aleksei Moskvin, 24'ünde 'Shielded Bitcoin' başlıklı makaleyi yayımladı. Öneri, ayrı bir blok zinciri veya Bitcoin mutabakat değişikliği gerektirmeden Zcash'in (ZEC) korumalı transfer yapısını uygulamayı amaçlayan bir metaprotokol niteliği taşıyor.

Tasarım, Bitcoin'i veri kaydı ve sıralama katmanı olarak kullanıyor. Korumalı işlemlerin kuralları ve durumu Bitcoin ağı dışında işlenirken ilgili veriler Bitcoin işlemlerine kaydediliyor.

Temel bileşenler arasında şifrelenmiş 'notlar', herkese açık 'nullifier' değerleri ve sıfır bilgi kanıtları bulunuyor. Notlarda Bitcoin tutarı ve alıcı bilgileri yer alıyor ancak bu bilgiler düz metin olarak yayımlanmıyor.

Kullanıcı bir notu transfer ettiğinde şifrelenmiş çıktı ve kullanılan notu gösteren nullifier birlikte kaydediliyor. Sıfır bilgi kanıtları; sahipliğin, çift harcamanın önlenmesinin ve tutarların korunmasının geçerli olduğunu kanıtlamak için kullanılıyor.

Bitcoin ağı bu verilerin geçerliliğini mutabakat seviyesinde doğrulamıyor. İndeksleyiciler, bloklara kaydedilen verileri sırasıyla okuyup kanıtları kontrol ederek not ağacını ve nullifier listesini yeniden oluşturuyor.

İndeksleyiciler kullanıcıların varlıklarını saklama veya harcama yetkisine sahip değil. Ancak kötü niyetli bir indeksleyici işlem verilerini geciktirir, eksik sunar veya eski bir durum sağlarsa cüzdan kullanımı engellenebilir. Kullanıcılar başka bir indeksleyici seçebilir ya da Bitcoin kayıtlarını doğrudan yeniden oynatabilir.

Gizlilik, tüm bilgilerin saklandığı anlamına gelmiyor. Korumalı bir işlemin gerçekleştiği bilgisi ve zamanı, işlemdeki not sayısı, ücret ve veriyi taşıyan Bitcoin işleminin yapısı kamuya açık kalabilir.

Ücreti ödeyen cüzdan belirli bir kullanıcıyla ilişkilendirilebiliyorsa işlem göndericisine dair ipuçları ortaya çıkabilir. Yatırma ve çekme zamanları ile tutarları da işlemlerin ilişkilendirilmesinde kullanılabilir.

En büyük tamamlanmamış alan, gerçek BTC'nin sisteme giriş ve sistemden çıkış süreci olarak öne çıkıyor. Makale yalnızca hâlihazırda korumalı sistemin içinde bulunan varlıkların transferini ele alıyor. Normal Bitcoin'i korumalı nota dönüştüren 'peg-in' ve yeniden normal Bitcoin'e çeviren 'peg-out' işlemleri sonraki araştırmalara bırakılıyor.

alloc init, Bitcoin PIPE'larını kullanacak giriş-çıkış yapısını ayrı bir belgede ele alacağını açıkladı. Mevcut tasarımla işletilebilir bir BTC giriş-çıkış sisteminin kesinleştiği söylenemiyor.

Güvenlik varsayımları da henüz netleşmiş değil. Referans uygulama Groth16 kanıt sistemini kullanıyor ve kurulum sürecine en az bir dürüst katılımcının katılması gerekiyor.

Başka kanıt sistemlerinin seçilmesi ihtimali açık olsa da kanıt boyutu ile kurulum varsayımları arasındaki nihai tercih belirlenmiş değil. Yeni sıfır bilgi devrelerinin yeterli doğrulama ve saldırı testlerinden geçip geçmediği de sonraki aşamada incelenecek.

Sektör ve topluluk değerlendirmeleri farklılaştı. Galaxy Research, Zcash tarzı gizliliği Bitcoin'e taşımaya yönelik doğrudan bir girişim olarak değerlendirdiği tasarımda giriş-çıkış süreçleri ile yeni devrelerin doğrulanmasını temel zorluklar olarak gösterdi.

Buna karşılık Reddit'teki r/Bitcoin topluluğunda, Bitcoin üzerine ayrı bir durum makinesi ekleyen bir metaprotokolden ibaret olduğu ve bunun 'Bitcoin'in kendi gizlilik özelliği' olarak adlandırılmaması gerektiği yönünde görüşler paylaşıldı. Bu değerlendirmeler topluluk tepkisini yansıtıyor ve tasarımın teknik sonucundan ayrı tutuluyor.

Bitcoin'de soft fork olmadan gizli işlemlerin uygulanmasına yönelik bir tasarımın yayımlandığına ilişkin önceki haber gibi bu öneri de Bitcoin mutabakatını değiştirmeden işlev sunmaya odaklanıyor. Ancak giriş-çıkış süreçleri ve gerçek kullanım güvenliği hâlâ ayrıca incelenmesi gereken konular arasında yer alıyor.

Shielded Bitcoin, Bitcoin mutabakatını değiştirmeden gizlilik özelliklerini denemek için bir tasarım alanı sunuyor. BTC'nin peg-in ve peg-out yapısının sonraki belgelerde ortaya konması bekleniyor.