El 17 de julio, el conocido creador de la Cartera Oscura y primer desarrollador de Bitcoin, Amir Taaki, criticó los métodos de privacidad de Bitcoin en Twitter. Taaki afirmó que los conceptos de mezcla de UTXO como Coinjoin eran „basura absoluta“. Taaki también golpeó otros conceptos como el Mimblewimble y las monedas centradas en la privacidad como el monero también, afirmando que los acumuladores de conocimiento cero serán el „estándar de oro anónimo“ en el futuro.
Ciertos métodos de mejora de la privacidad y de ofuscación de transacciones como Coinjoin fueron criticados recientemente por el primer desarrollador de Bitcoin (BTC), Amir Taaki. El ingeniero de software creó la aplicación Dark Wallet con el fundador de Defense Distributed, Cody Wilson, hace años, pero desapareció por un tiempo.
Más recientemente, Taaki ha regresado a la comunidad criptográfica, al menos vocalmente, y ha hecho una serie de comentarios críticos desde entonces. Su declaración del viernes no fue diferente, ya que Taaki tweeteó sobre los métodos de privacidad de bitcoin y dijo:
Coinjoin, Coinmix, Coinwhatever – basura absoluta (y yo creé el primer Coinjoin [implementación]). Mimblewimble – interesante pero sin valor para la privacidad. Monero – marginalmente mejor pero no anónimo. Lelantus – decente pero aún así arriesgado. Acumuladores de cero conocimiento – estándar de oro anónimo.
Además de la declaración de Taaki, dos días después Riccardo Spagni de Monero criticó el proyecto Zcash con un tweet sobre alguien que supuestamente rastreaba una dirección Z a una transacción de dirección Z. Un individuo fue ostensiblemente capaz de rastrear la dirección t original. El fundador de Zcash, Zooko Wilcox-O’Hearn, habló de las críticas en Twitter en una serie de tweets.
„La gente piensa que deberías *almacenar* tu cripto en una cadena de bloques transparente como BTC, ETH, o las direcciones t de Zcash, y luego „moverla“ algo como un mezclador, Tornado, o Monero cuando quieres „anonimizarla“… Eso es al revés“, dijo Zooko.
„Si quieres privacidad, tienes que *guardar* tu cripto en un criptosistema privado. Tienes que *guardar* tu cripto en un criptosistema privado (como la piscina blindada de Zcash) si quieres privacidad. Entonces es seguro *moverlo* a través de un sistema transparente“, añadió el fundador de Zcash.
El esquema justo por debajo del método del „patrón oro“ de Taaki, llamado Lelantus es una extensión del protocolo Zerocoin.
De acuerdo con el libro blanco, Lelantus „amplía la funcionalidad del Zerocoin original para soportar transacciones confidenciales, mientras que también mejora significativamente el rendimiento del protocolo – los tamaños de prueba de Lelantus son casi 17 veces más pequeños comparados con los tamaños de prueba del Zerocoin original“.
Al igual que Lelantus, los acumuladores de conocimiento cero o los acumuladores criptográficos son formas menos conocidas de esquemas de privacidad. El experto en seguridad y criptografía Aurélien Nicolas explicó el funcionamiento de los acumuladores de conocimiento cero en una exhaustiva entrada técnica de un blog sobre el tema en enero de 2018.
„Hay una técnica menos conocida en el cinturón de herramientas del cripto-desarrollador“, escribió Nicolas. „Un acumulador criptográfico es un primitivo con varias propiedades exóticas que puede ser usado para construir varios sistemas a prueba de conocimiento cero“. El criptógrafo también declaró:
Podemos pensar en un acumulador criptográfico como una función de hash sobrecargado que funciona en los conjuntos. Una función de hash regular, como la SHA-3, toma un solo mensaje y produce un hash de tamaño fijo. Un acumulador, sin embargo, toma un conjunto de valores y los convierte en un solo número, también de tamaño constante. En cierto sentido, los acumuladores son los primos de la criptografía asimétrica de los árboles de Merkle y los filtros de Bloom.
En el hilo de Twitter con Amir Taaki, la notoria defensora de la libertad y emisora de vídeo Naomi Brockwell preguntó al ingeniero sobre el método de mezcla de Bitcoin Cash Cashfusion. „¿Qué pasa con Cashfusion donde las salidas no son uniformes?“ Brockwell tweeteó.
Taaki no respondió a la pregunta de Brockwell, pero Amaury Séchet (deadalnix) de Bitcoin ABC respondió a la pregunta. „Según esa métrica, yo diría que es basura. Es claramente mejor que la basura absoluta, pero no mide del todo la inutilidad“, escribió Séchet en respuesta a la pregunta de Brockwell.
La crítica de Taaki Coinjoin sigue al reciente fiasco de hackers de Twitter y la empresa de vigilancia de cadenas de bloqueo Elliptic afirma que el hacker de Twitter se aprovechó de una cartera Wasabi. Elliptic señaló el 17 de julio que la empresa sospechaba que una fracción de BTC de la estafa de Twitter de la semana pasada fue transferida a una cartera Wasabi.
Según la columnista cripto-financiera Leigh Cuen, el co-director general de Zksnacks (la empresa matriz de Wasabi Wallet), Bálint Harmat, le dijo al reportero: „Echamos un vistazo rápido a las direcciones. No están relacionadas con Wasabi Coinjoins por ahora.“