密码学研究机构 [[alloc] init] 在周四发布论文《Shielded Bitcoin》，试图把 Zcash 屏蔽池的核心做法搬到比特币一层。论文作者为 Clara Shikhelman、Mikhail Komarov 与 Aleksei Moskvin。按论文描述，这是一套直接在比特币 L1 上实现隐私 BTC 转账的协议，不需要软分叉，也不需要侧链。
这套设计借用了 Zcash 屏蔽池中的加密票据、公开作废符和零知识证明，再把整套逻辑做成一个元协议。比特币主网在这里承担的是公开发布数据的角色。
链上只发数据，转账靠票据与证明完成
在 Shielded Bitcoin 的设计里，价值以「加密票据」形式持有。用户发起转账时，会通过 OP_RETURN 发布一个数据信封。这个信封里包含给收款方的加密票据，以及一份证明：证明发送方拥有输入，并且没有增发供应量。
索引器需要监测比特币链上的 Shielded Bitcoin 转账，随后按照区块顺序重放每一个信封，并剔除其中无效的数据。
论文还把它与更接近的早期方案 Shielded CSV 作了区分。与 Shielded CSV 不同，Shielded Bitcoin 的全部数据都保留在链上，因此钱包只靠助记词就可以恢复资金。
不过，摘要中也写得很清楚：peg-in 与 peg-out，也就是 BTC 如何进入和离开这套系统，并不在本文讨论范围内。
论文发布时点，正落在隐私交易叙事升温阶段
这篇论文出现的时间，正好处在一轮隐私交易相关资产走强的阶段。
ZEC 本周最高触及约 1600 美元，市值约 260 亿美元，排到加密货币第 9。过去 30 天，ZEC 涨约 90%；过去一年涨约 2500%。
推动因素不止一个。Grayscale 的 Zcash ETF（ZCSH）在 8 月 25 日上市，至今净流入已超过 2.5 亿美元。9 月 16 日，Paradigm 联合创始人 Matt Huang 披露公司持有 ZEC，并称 Zcash 是比特币的「隐私互补品」。文中还提到，Multicoin 今年早些时候也有过类似动作。
Shielded Bitcoin 的方向，是想把这类隐私能力直接带到比特币自身。按文章说法，用户如果想进行隐私数字交易，当前通常仍需转向以太坊、门罗、Solana 或 Zcash 等其他链。
Citrea、Crest 与 NEAR 也在加码隐私交易叙事
论文发布前一天，由 Galaxy Ventures 投资的比特币二层 Citrea 收购了隐私比特币钱包 Crest。Citrea 给出的表述是，这次收购是为了「把 Zcash 式隐私带到比特币」。
同样的隐私需求也出现在 NEAR。NEAR 近期宣布默认机密永续合约，以及机密限价单。过去一个月，NEAR 涨超 150%。
文章还提到，Zcash 与 NEAR 的叙事正在互相强化，Zcash 钱包 ZODL 已成为 NEAR Intents 上最大的推荐来源之一。
最大难点仍是进出通道
文章认为，Shielded Bitcoin 给此前质疑 ZEC 上涨逻辑的比特币 maximalist 提供了一个可供倚靠的对象，因为它的设计直接瞄准了「比特币隐私互补品」这一叙事，而且只依赖比特币本身。
但设计里最棘手的部分，很可能并不在这篇论文中。peg-in 与 peg-out，也就是锁定和释放真实 BTC 的机制，被留给后续的 PIPEs v2 论文。文中特别说明，这里的 PIPEs 指的是 Polynomial Inner Product Encryption，而不是 DAT 用来募资的那种管道。
作者并没有声称这套进出机制会是去信任或抗审查的，而这恰恰是关键问题。文章把跨链桥描述为加密行业中长期最容易遭受攻击的环节，并列举了 Ronin、Wormhole、Nomad、KelpDAO 作为例子。
除了进出通道，新的 ZK 电路也需要实战检验。文中提到，Zcash 自身的 Orchard 池曾带着一个可靠性漏洞经过四年专业审计，开发者后来通过 Ironwood 升级应对。
比特币 OP_RETURN 策略也被卷入讨论
Shielded Bitcoin 还依赖 Bitcoin Core v30 中更宽松的 OP_RETURN 中继策略。文章指出，这正是许多 maximalist 在去年强烈反对的那次改动。
无论最终是哪种架构胜出，文中判断，加密市场对隐私的需求侧相比过往周期更能经受检验，而原因之一，是威胁模型正在快速变化。
AI 与现实监控网络加重了隐私担忧
文章以 Flock Safety 为现实案例展开说明。这家公司在美国各地运营约 12 万台带 AI 的车牌摄像头。
批评者担心的重点不只是单个摄像头，而是整个网络。警方可以在整张网络上运行算法，把移动模式标记为「可疑」。在有报道称警员滥用该系统后，这家公司把默认数据保留期从 30 天降到 7 天。
文章把这一现实世界的监控能力，与透明区块链的特征放在一起比较。透明区块链是全球性的、永久的，而且任何人都能免费查询。链上地址聚类能力已经成熟多年，真正的瓶颈始终在于如何把公开地址与现实身份绑定，而 AI 的进步可能正在削弱这一障碍。
今年早些时候，苏黎世联邦理工与 Anthropic 的研究者展示，仅凭个人资料，大模型代理就能以很高精度重新识别 Hacker News 上使用化名的用户。
文章据此提出一个判断：未来 AI 可能只凭一条推文中的交易哈希，或一次从已 KYC 交易所发起的提现，就能还原某个人完整的链上活动历史。区块链本身不会遗忘这些记录。
Grayscale 也给出相似判断
文末提到，Grayscale 在推出 ZCSH 时也提出了相似观点：随着 AI 改变金融活动被监控的方式，对真正金融隐私的需求只会增长。按文中表述，隐私交易是对「监控越来越自动化、越来越永久」的回应。