一篇新论文提出，比特币主链或可加入隐私转账能力。研究团队 Alloc Init 发布的《Shielded Bitcoin: Private Transfers on Bitcoin L1》称，这一设计不需要软分叉、不需要新建区块链，也不依赖任何托管中介。

该方案的目标，是在不改动比特币现有共识规则的前提下，隐藏转账双方身份和转账金额。研究人员认为，这类能力对企业财库、交易机构和大额资金使用者更有吸引力，因为比特币公开账本会长期暴露金额、时间和地址关联。

通过加密票据隐藏转账信息

Shielded Bitcoin 采用一种元协议结构，把价值封装进加密票据，而不是直接在链上公开显示。每张票据都记录金额以及接收者可识别的信息，但这些内容本身不会公开。

用户发起转账时，需要把加密数据和一份零知识证明写入比特币链上。这份证明用于确认三件事：被花费的票据真实存在、发送者有权使用这些票据、输入与输出金额保持平衡。整个过程不会公开具体票据内容，也不会暴露金额。

为防止重复花费，每张票据都会对应一个唯一序列号，即 nullifier。一旦该标记出现在链上，就会被视为已使用，后续重复提交会被拒绝。比特币主链本身不需要理解这些规则，只负责存储和排序相关数据。

不依赖托管方或单一运营者

论文称，任何运营方或中介都不会代持用户比特币。真正控制资产的，仍然是用户自己的支配密钥。每一笔转账都必须附带有效证明，才能被系统接受。

系统验证主要由被称为 indexer 的程序完成。它们负责监测链上隐私转账、检查证明是否有效，并确认序列号没有被重复使用。研究团队称，indexer 只能提供验证和同步服务，无法动用用户资金。即使某个 indexer 提供错误或过期数据，用户也可以切换到其他服务，或自行重放链上历史记录。

入口和出口仍会暴露链上痕迹

该方案还设计了只读密钥，允许用户向会计、审计方或交易对手披露特定转账信息，而不交出支配权限。不过论文也指出，只读密钥一旦共享，可能会暴露其可见范围内的全部记录，因此在有限审计场景下，逐笔披露更合适。

资金进入和退出隐私系统的过程，被论文称为 peg-in 和 peg-out，相关机制名为 PIPEs。研究团队表示，完整细节将在另一篇配套论文中说明。按其说法，这一过程同样不依赖托管，而是通过密码学方式控制比特币签名权限。

不过，这套设计并非没有限制。论文采用的 Groth16 零知识证明系统需要一次性可信设置，安全性取决于设置过程中至少有一名参与者诚实。此外，资金进入和退出隐私系统的时间点与金额仍会在链上可见，外部观察者仍可能据此推测后续活动。

与 CoinJoin 和 Zcash 的差别

从定位看，Shielded Bitcoin 并不是首个试图提升比特币隐私性的方案。CoinJoin、PayJoin 和 Silent Payments 都在现有交易模型内降低追踪难度，但金额和大部分交易关系仍然可见。

论文认为，Zcash 在思路上最接近这一方案，因为两者都使用加密票据、nullifier 和零知识证明的组合。不同之处在于，Zcash 运行在独立区块链上，而 Shielded Bitcoin 试图完全从比特币历史中推导状态。

研究团队还将其与 Glass Coin 进行比较。后者更依赖用户之间保存和传递私有证明数据，而 Shielded Bitcoin 选择把重建系统状态所需的数据直接发布到链上，以减少因私有数据丢失带来的问题。

论文目前仍停留在研究阶段，但它反映出一个持续存在的方向：在不修改比特币底层规则的情况下，为主链增加更强的隐私能力。