Shielded Bitcoin plantea añadir una capa de privacidad a Bitcoin capaz de ocultar los importes, los remitentes y los destinatarios de determinadas transferencias en BTC sin modificar las reglas de consenso de la red. La propuesta ha sido presentada por investigadores de la firma criptográfica [alloc] init en un documento de 56 páginas y toma como referencia el modelo de transacciones protegidas de Zcash.
El diseño parte de una limitación conocida de Bitcoin: aunque las direcciones no estén vinculadas inicialmente con una identidad, las cantidades transferidas y los movimientos de cada dirección quedan registrados en una blockchain pública. Si una dirección termina asociándose con una persona, una empresa o cualquier otra entidad, su historial puede analizarse con relativa facilidad.
Una capa privada que Bitcoin no validaría directamente
Shielded Bitcoin propone representar el valor en BTC mediante registros cifrados, denominados notes. Cuando el propietario quisiera gastar uno de ellos, publicaría en Bitcoin un indicador que demostrase que esos fondos ya han sido utilizados. La operación incluiría además una prueba criptográfica para acreditar que el usuario tenía derecho a gastarlos y que no se habían creado nuevas unidades de valor.
La diferencia frente a una transacción convencional estaría en la información visible. La red seguiría almacenando datos cifrados, pero el importe, el origen y el destino de la transferencia permanecerían ocultos. La verificación de las pruebas no correría a cargo de los nodos de Bitcoin, sino de un software independiente que cualquier persona podría ejecutar.
Este enfoque separa la confirmación de una transacción de Bitcoin de la validación de la transferencia privada que contiene. La blockchain podría confirmar la operación principal aunque, posteriormente, la capa de Shielded Bitcoin determinase que la transferencia privada no cumple sus reglas. Esa arquitectura evita tocar el consenso de Bitcoin, pero introduce una dependencia adicional respecto al modelo de Zcash, donde la propia red comprueba las transacciones protegidas.
El reto pendiente: conectar la capa privada con los BTC reales
La propuesta todavía no está disponible para los usuarios y el documento no fija una fecha de lanzamiento. Además, deja abierta una cuestión esencial: cómo entrarían los BTC nativos en el sistema y cómo podrían retirarse después.
Los autores reservan este problema para un trabajo separado basado en PIPEs, una técnica destinada a bloquear una clave de firma de Bitcoin hasta que se cumplan determinadas condiciones. Hasta que ese mecanismo quede resuelto, las afirmaciones sobre el control de los fondos se refieren a las transferencias realizadas dentro de la propia capa privada, no a un sistema completo de depósitos y retiros de BTC.
La distinción es relevante. Ocultar los detalles de una transferencia no basta para construir una infraestructura privada plenamente funcional: también debe existir una relación verificable entre los bitcoins registrados en la red y su representación cifrada. Esta carencia ha alimentado críticas como la de Mert Mumtaz, cofundador de Helius, que describió el diseño como una contabilidad sintética con varios compromisos. Entre ellos citó la configuración criptográfica de confianza y la falta de un mecanismo integrado en el protocolo para introducir y recuperar BTC reales.
Privacidad con más costes y algunos datos todavía visibles
La mayor privacidad también tendría un coste operativo. Según la estimación de Mikhail Komarov recogida en el análisis, una transferencia privada podría ocupar unos 700 bytes virtuales, frente a entre 100 y 200 bytes en una operación convencional de Bitcoin. A igualdad de tarifa por unidad de espacio, eso podría traducirse en comisiones de minería aproximadamente cuatro veces superiores.
El momento de las transferencias y las comisiones seguirían siendo observables. Además, la verificación eficiente del historial por parte de billeteras ligeras continúa figurando entre los aspectos pendientes de investigación. El diseño contempla, no obstante, claves de visualización independientes que permitirían enseñar determinadas operaciones a un auditor, un contable u otra tercera parte sin concederle capacidad para gastar los fondos.
Zcash constituye la referencia directa de este planteamiento. Sus shielded pools almacenaban aproximadamente 4,9 millones de ZEC, cerca del 29% de las monedas emitidas, según los datos citados en el documento. La propuesta de Shielded Bitcoin recupera esa lógica de privacidad, pero opta por mantenerla fuera del consenso de Bitcoin. Esa decisión reduce la complejidad de modificar la red, aunque deja sin resolver la integración con los BTC nativos y traslada parte de la seguridad a una capa de software adicional.
