Nueva propuesta de mejora de Bitcoin busca mejorar la privacidad: así es cómo

Una nueva Propuesta de Mejora de Bitcoin titulada "Delegación de Código de Cadena para Custodia Colaborativa Privada" ha sido abierta en el repositorio de BIPs de Bitcoin, dirigida a una filtración de privacidad de larga data en colaboraciones multifirma que dependen de claves públicas extendidas compartidas.

La técnica, creada por ingenieros y colaboradores de Bitkey, con una explicación pública de Bitkey, propone retener los códigos de cadena BIP32 de los participantes no privilegiados para que los cofirmantes puedan ayudar con la recuperación y la aplicación de políticas sin obtener visibilidad completa sobre los saldos y el historial de transacciones de un usuario. Bitkey dice que planea implementar el esquema primero si se convierte en un estándar aceptado.

Cómo El BIP Mejora La Privacidad De Bitcoin

El núcleo del problema de privacidad es bien conocido por los ingenieros de billeteras y socios de custodio: en la multifirma colaborativa o asistida típica, al cofirmante se le entrega un xpub más un código de cadena, lo que les permite derivar determinísticamente las direcciones en la billetera de un usuario y, al escanear la blockchain, inferir saldos y flujos.

La publicación de Bitkey plantea claramente el status quo: compartir una clave con un tercero ha "tradicionalmente significado dar a esa parte visibilidad sobre el saldo de la billetera y el historial de transacciones del usuario". El nuevo enfoque, argumentan, "busca eliminar ese compromiso" reteniendo completamente los códigos de cadena y revelando solo lo mínimamente necesario al momento del gasto.

El resumen del BIP propuesto es claro sobre el cambio en los límites de confianza: "Proponemos un nuevo BIP para la Delegación de Código de Cadena, una técnica de custodia colaborativa que involucra a participantes privilegiados (delegado) reteniendo códigos de cadena BIP32 en el momento de configuración de la clave de un delegador, y compartiendo solo información suficiente para que los participantes no privilegiados proporcionen su firma".

En el flujo no ciego, "el delegado deriva un ajuste escalar por gasto t del código de cadena (retenido), el delegador calcula la clave hija (x+t, P+tG), y produce una firma estándar sobre el sighash de la transacción". El flujo ciego añade la Firma a ciegas de Schnorr para que el cofirmante permanezca ajeno al mensaje final mientras sigue aplicando el ajuste por gasto, aprovechando la linealidad de Schnorr para la corrección.

Funcionalmente, la técnica reduce lo que un cofirmante puede aprender y cuándo. En lugar de una observabilidad permanente y global sobre todas las direcciones derivadas, el cofirmante solo ve datos por gasto según sea necesario. La explicación de Bitkey traduce esto en una promesa orientada al usuario: los cofirmantes pueden ayudar con la recuperación o las políticas de gasto "sin aprender nada sobre transacciones no relacionadas o saldos generales".

Si se adopta ampliamente, ese cambio haría que las billeteras de custodia colaborativa sean más comparables a la multifirma DIY en privacidad, mientras se preservan los beneficios operativos que han hecho que los modelos asistidos sean atractivos para usuarios convencionales y empresariales.

El diseño ha estado incubándose abiertamente. Un hilo de discusión técnica en Delving Bitcoin durante el verano resumió dos beneficios clave que se extienden más allá de la privacidad: limitar el "radio de explosión de seguridad" porque, sin el código de cadena o ajustes no revelados, la clave de un custodio es efectivamente no gastable para UTXOs para los que no han sido delegados explícitamente; y delimitar estrictamente lo que se revela en el momento del gasto, a menudo justo antes de que esas salidas sean consumidas. Ese hilo presagió el BIP ahora presentado y ofrece un contexto útil para los revisores que rastrean cómo la propuesta se fortaleció a través de la retroalimentación.

Bitkey se posiciona como el primer implementador una vez que el estándar sea examinado. "Bitkey planea ser el primero en implementar la Delegación de Código de Cadena en producción", escribió la compañía, argumentando que permitirá "una billetera colaborativa privada—algo que no ha sido posible hasta ahora". La intención explícita es que la técnica sea un "estándar abierto, verificado por la comunidad que cualquier billetera o proveedor de custodia puede adoptar", no una característica bloqueada por el proveedor.

Cuentas prominentes de la industria amplificaron el anuncio en X. El director ejecutivo principal y presidente de Block, Inc Jack Dorsey destacó el enfoque de Bitkey en impulsar mejoras de privacidad del producto al protocolo.

Al momento de la publicación, Bitcoin cotizaba a $111,398.