把 Zcash 式隐私搬上比特币主网？这篇论文把进出通道留了白

作者：Will Owens

编译：深潮 TechFlow

深潮导读：加密研究团队 [[alloc] init] 发布 Shielded Bitcoin，想把 Zcash 屏蔽池那套加密票据、公开作废符与零知识证明，做成只在比特币主网发数据的元协议——不依赖软分叉或侧链。ZEC 本周冲上约 1600 美元、市值跻身前十，Galaxy 认为隐私叙事比过往周期更硬；但论文把 peg-in / peg-out 留给后续，进出通道仍是最大未解风险。

周四，密码学研究机构 [[alloc] init] 的 Clara Shikhelman、Mikhail Komarov 与 Aleksei Moskvin 发布了《Shielded Bitcoin》。这是一套直接在比特币一层（L1）做隐私 BTC 转账的协议，不需要软分叉，也不需要侧链。简单说，它借用了 Zcash 屏蔽池的设计——加密票据（encrypted notes）、公开作废符（nullifiers）与零知识证明——再把它跑成一个元协议：比特币只负责把数据公开上链。

价值以「加密票据」形式持有。转账是通过 OP_RETURN 发布的数据信封：信封里装着给收款方的加密票据，以及证明发送方拥有输入、且没有增发供应量的证明。索引器盯着比特币链上的 Shielded Bitcoin 转账，按区块顺序重放每一个信封，并丢弃无效的那些。

与最接近的先前方案 Shielded CSV 不同，这里的全部数据都会留在链上，因此钱包仅凭助记词就能恢复资金。摘要也明确写了：peg-in 与 peg-out（BTC 如何进入这套系统）不在本文范围之内。

这篇论文落在加密史上或许最强的一轮隐私交易行情正中。

ZEC 本周最高触及约 1600 美元，以约 260 亿美元市值排到加密货币第 9；过去 30 天涨约 90%，过去一年涨约 2500%。催化剂不止一个。Grayscale 的 Zcash ETF（ZCSH）8 月 25 日上市，至今净流入已超过 2.5 亿美元。9 月 16 日，Paradigm 联合创始人 Matt Huang 披露公司持有 ZEC，并称 Zcash 是比特币的「隐私互补品」——又一家加密基金公开站台，把 ZEC 当成隐私交易的清晰表达（Multicoin 今年早些时候也做过类似动作）。Shielded Bitcoin 试图把这份隐私直接搬到比特币自己身上。按现状，用户若想做隐私数字交易，仍得去以太坊、门罗、Solana 或 Zcash 这类其他链。

论文发布前一天，由 Galaxy Ventures 投资的比特币二层 Citrea 收购了隐私比特币钱包 Crest。Citrea 称这次收购是为了「把 Zcash 式隐私带到比特币」。

同一股隐私需求也落到了 NEAR：它最近宣布默认机密永续合约，以及机密限价单。NEAR 过去一个月涨超 150%。Zcash 与 NEAR 的叙事还在互相加强——Zcash 钱包 ZODL 已是 NEAR Intents 上最大的推荐来源之一。

我们的看法

今年和去年大部分时间，比特币maximalist 对 ZEC 的上涨嗤之以鼻，常见说法是「一场协调拉盘，最终会砸盘」。他们从 200–300 美元就开始这么说，而代币自那以后又涨了约 5 倍。Shielded Bitcoin 给了这派人一个可以倚靠的东西：设计很巧妙，而且直接瞄准如今已部分打进 ZEC 价格的「比特币隐私互补品」叙事——因为它只依赖比特币。

设计里最难的部分，多半不在这篇论文里。peg-in 与 peg-out——锁定并释放真实 BTC 的机制——被推到了后续的 PIPEs v2 论文。（这里的 PIPEs 是 Polynomial Inner Product Encryption，不是 DAT 用来募资的那种管道。）作者明确拒绝声称进出是去信任或抗审查的，而这确实关键。跨链桥一直是加密里被攻击最狠的环节：Ronin、Wormhole、Nomad、KelpDAO，只是随手几个例子。新型 ZK 电路也需要实战检验；Zcash 自己的 Orchard 池子就曾带着一个可靠性漏洞捱过四年专业审计（开发者后来用 Ironwood 升级回应）。

Shielded Bitcoin 的设计还倚赖 Bitcoin Core v30 更宽松的 OP_RETURN 中继策略——正是许多maximalist 去年极力反对的那次改动。无论哪种架构最终胜出，加密里对隐私的需求侧，看起来都比过往周期更经得住考验。部分原因，是威胁模型正在迅速变化。

Flock Safety 大概是现实世界里最清楚的隐私担忧样本。这家公司在美国各地运营约 12 万台带 AI 的车牌摄像头。

批评者认为危险在于网络本身：警方可以在整张网上跑算法，把移动模式标成「可疑」。在有报道称警员滥用系统之后，公司把默认数据保留期从 30 天砍到了 7 天。

透明区块链是全球性的、永久的，而且谁都能免费查询。链上地址聚类能力成熟已经好几年。真正的瓶颈，一直是把链上公开地址和真人身份绑在一起——而 AI 的进步很可能拆掉这道障碍。

今年早些时候，苏黎世联邦理工与 Anthropic 的研究者展示：仅凭个人资料，大模型代理就能以很高精度重新识别 Hacker News 上的化名用户。

并不夸张地预期：未来 AI 可能只用一条推文里的交易哈希，或一次从已 KYC 交易所提出的提现，就能还原某个人的全部链上活动史。区块链从不遗忘。

Grayscale 在推出 ZCSH 时也做过同一论证：随着 AI 改变金融活动被监控的方式，对真正金融隐私的需求只会增长。隐私交易，是对「监控越来越自动化、越来越永久」的回应。我们会继续盯着这条线。