Alloc Init 研究人员发布论文，提出一套名为 Shielded Bitcoin 的比特币隐私转账方案。该设计希望在不进行软分叉、也不修改比特币现有共识规则的前提下，隐藏转账双方地址、金额以及交易关联。
把隐私验证移到链外
这套方案并不要求比特币节点理解隐私规则。按照设计，比特币链只负责发布和排序交易数据，真正的隐私校验交给链外程序完成。
研究人员称，这些程序被称为 indexer。它们会按比特币交易顺序读取数据，验证零知识证明，并检查一笔支出是否已经被使用过。如果发现无效数据，比特币链本身仍可能收录这笔交易，但 indexer 不会把它计入 Shielded Bitcoin 的状态。
在这一模型下，用户持有的是加密票据。发送方消耗旧票据，生成新的票据给接收方。零知识证明则用于证明发送方确实控制这些资产，且没有凭空增发，也没有破坏收支平衡，同时不公开具体金额和票据内容。
设计思路接近 Zcash
Shielded Bitcoin 借用了 Zcash 的一些核心做法，包括加密票据、nullifier 和零知识证明。nullifier 用来标记一张票据已经被花费，但不会公开它对应的是哪一张票据，因此可以在防止双花的同时隐藏交易链路。
不过，这并不意味着所有信息都会消失在链上。外部观察者仍能看到隐私交易发生的时间、手续费、数据大小，以及一笔交易中消耗和生成了多少票据。如果发布这些数据的钱包地址本身容易识别，也可能暴露更多线索。
研究人员还设计了只读查看密钥。用户可以向会计、交易对手等对象披露部分收支信息，而不交出实际支配资产的权限。
BTC 进出机制仍未完成
这项提案目前仍停留在研究阶段，尚未公布主网上线时间。更关键的是，真正的 BTC 如何进入和退出这个隐私系统，现阶段也还没有完整落地方案。
开发者 Vadim Zavodil 质疑，新建的比特币隐私池在早期参与者较少时，很难形成足够大的匿名集合。研究团队也承认，隐私效果很大程度上取决于使用人数和行为模式。如果存取时间、金额或钱包习惯过于固定，匿名性会明显下降。
抗量子能力也是另一项争议点。有研究者认为，这一结构目前并不具备完整的抗量子特性。Alloc Init 方面则表示，未来能否实现抗量子保护，部分还取决于比特币自身签名体系的演进。
Alloc Init 表示，当前论文只描述了资产进入系统之后的隐私转账过程，BTC 的存入和提出机制将放在后续论文中说明，相关方向与其 PIPEs 研究有关。
按团队此前披露，PIPEs 试图在不进行软分叉的情况下，模拟部分 covenant 和零知识验证能力。但这套密码学结构目前计算开销仍然很高。研究人员此前提到，相关密文体积一度可达约 330 TB，理论上有机会压缩到约 100 GB，但这一目标当时尚未实现。
在交易成本方面，Misha Komarov 估计，隐私转账初期的费用可能约为普通比特币交易的 4 倍。也就是说，这项方案即便最终成形，短期内仍会面临成本和可用性压力。
