Pagamento silencioso: a nova era da privacidade do Bitcoin

Autor: Area Bitcoin
Tradução: Felix, PANews

Resumo: Pagamentos silenciosos podem reduzir a reutilização de endereços, aumentando a privacidade geral.
A privacidade das transações em Bitcoin está a receber cada vez mais atenção. À medida que a procura por formas mais seguras e privadas de transacionar na blockchain cresce, uma nova proposta surge: Pagamentos Silenciosos (Silent Payments).
Este artigo irá explorar o que são os Pagamentos Silenciosos, a sua importância na rede Bitcoin, bem como a estrutura dos endereços de Pagamento Silencioso, entre outros tópicos.
O que são Pagamentos Silenciosos?
Pagamentos silenciosos são uma forma de receber Bitcoin que não revela informações privadas, como o saldo ou o histórico de transações, a qualquer pessoa que possa ver o seu endereço público.
Este conceito origina-se de uma proposta chamada BIP 352, que sugere o uso de endereços reutilizáveis no Bitcoin.
Imagine que quer aceitar doações em Bitcoin ou receber pagamentos várias vezes ao longo do ano. Como faria? Atualmente, precisa criar um novo endereço para cada transação ou reutilizar o mesmo endereço, sacrificando a privacidade, pois qualquer pessoa pode rastrear todas as entradas e saídas desse endereço através de um explorador de blockchain.
No entanto, com Pagamentos Silenciosos, basta fornecer um endereço de chave pública reutilizável, sem se preocupar com a exposição da privacidade.
O conceito de Pagamento Silencioso foi inicialmente proposto em março de 2022. Recentemente, essa BIP foi integrada no repositório oficial de código, marcando um marco importante no desenvolvimento desta tecnologia.
Esta integração demonstra que a tecnologia passou por uma revisão completa, permitindo que os desenvolvedores de carteiras comecem a implementá-la, embora possam ainda ser necessárias algumas pequenas ajustamentos.
Por que isto é importante?
Atualmente, os endereços Bitcoin são semelhantes a contas bancárias. Contudo, devido à transparência total da blockchain, qualquer pessoa pode verificar todas as transações associadas a um endereço.
Se reutilizar o mesmo endereço, cada pagamento recebido será público.
Os Pagamentos Silenciosos mudam isso: basta partilhar um endereço público, e os detalhes da transação serão visíveis apenas para o remetente e o destinatário. Isto é realizado através de uma técnica criptográfica que permite ao destinatário receber fundos em um endereço completamente diferente e único a cada transação, sendo que apenas ele pode identificar e aceder a esses fundos.
“Pagamentos Silenciosos” não é uma ideia totalmente nova; evolui do conceito de “Endereços Invisíveis” proposto em 2012.
No entanto, até agora, essa ideia ainda não foi implementada de forma eficaz no Bitcoin.
Mencionámos anteriormente os endereços invisíveis, mas o que exatamente são?
Endereços Invisíveis e BIP 47: Desafios e Limitações na Busca por Privacidade
A privacidade nas transações Bitcoin sempre foi uma preocupação central desde o início. Com o tempo, surgiram várias propostas para melhorar a privacidade, sendo os endereços invisíveis e o BIP 47 particularmente notáveis, ambos inicialmente propostos por Peter Todd.
A seguir, exploramos as limitações e desafios enfrentados por esses métodos na busca por maior anonimato e eficiência nas transações.
Endereços Invisíveis
Os endereços invisíveis foram uma das primeiras tentativas de melhorar a privacidade das transações Bitcoin.
A ideia é simples: o destinatário gera um endereço único e privado, acessível apenas por ele através de técnicas de criptografia.
Porém, há um grande obstáculo: para que o sistema funcione, é necessário adicionar uma chave extra na blockchain, geralmente usando o campo OP_RETURN.
Isto traz duas desvantagens graves:

• Perda de anonimato: adicionar dados extras na blockchain torna evidente que a transação utilizou um endereço invisível, permitindo a qualquer observador identificar essa técnica, prejudicando a privacidade.
• Baixa eficiência e custos elevados: aumentar o volume de dados na blockchain torna as transações mais pesadas, menos eficientes e mais caras, contrariando o princípio de manter a blockchain leve e acessível.

Na altura, também surgiu uma alternativa: usar uma chave já existente na transação para evitar adicionar dados adicionais.
Porém, devido à complexidade técnica e à falta de ferramentas eficientes na altura (como a biblioteca Lipsack P, que hoje simplifica esses cálculos), essa ideia foi deixada de lado.
BIP 47
Com o tempo, surgiu outra proposta destinada a resolver esses problemas: o BIP 47.
O BIP 47 introduz um sistema de notificações, ao invés de adicionar dados na blockchain a cada pagamento. Nesse método, o remetente envia os dados uma única vez na blockchain, e o destinatário consegue identificá-los e usar essa “chave” para simplificar pagamentos futuros.
Vantagens do BIP 47:

• Identificação clara do destinatário: o destinatário consegue facilmente distinguir qual parte dos dados na blockchain é para si, facilitando a verificação.
• Menor quantidade de dados adicionais: apenas uma primeira transmissão de dados de notificação, economizando espaço e recursos em comparação com o uso de endereços invisíveis a cada transação.

Desvantagens do BIP 47:

• Mais complexo para o remetente: cada pagamento requer que o remetente envie uma notificação na blockchain, o que equivale a uma transação adicional, tornando-se trabalhoso em uso em larga escala.
• Baixa eficiência na blockchain: os dados de notificação, que não estão relacionados com o pagamento real, são considerados ineficientes.
• Relação entre pagamentos: se fizer múltiplos pagamentos à mesma pessoa, o destinatário pode descobrir que os fundos vêm da mesma fonte, prejudicando o anonimato (enquanto nos Pagamentos Silenciosos, o remetente permanece completamente anónimo).
• Revelação de identidade: na transação de notificação, o código de pagamento do remetente é revelado ao destinatário, o que pode ser problemático em situações que exigem alta privacidade (como doações para causas sensíveis).

Embora o BIP 47 tenha suas vantagens (como uma melhor identificação do destinatário), as desvantagens de transações adicionais e a falta de anonimato completo limitam sua adoção.
Os Pagamentos Silenciosos pretendem resolver esses problemas, oferecendo uma experiência mais intuitiva e privada. Em comparação com o BIP 47, a única desvantagem dos Pagamentos Silenciosos é a necessidade de escanear a blockchain, mas essa troca pode valer a pena para um aumento significativo na privacidade.
Resumindo, tanto os endereços invisíveis quanto o BIP 47 contribuíram para a privacidade no Bitcoin, mas suas limitações dificultaram a sua adoção generalizada.
Hoje, os Pagamentos Silenciosos emergem como uma solução promissora, tentando combinar as vantagens de ambos:

• Privacidade forte
• Alta eficiência
• Experiência de utilizador simplificada

Como funcionam os Pagamentos Silenciosos?
Para o utilizador, a operação é muito simples.
Suponha que tem uma carteira Bitcoin conectada ao seu nó. Você gera um código SP (Pagamento Silencioso), que pode ser partilhado em forma de QR code. Qualquer pessoa que suporte Pagamentos Silenciosos pode escanear o QR code ou inserir o código para fazer um pagamento… é assim de fácil.
Para o destinatário que opera um nó completo, devido às otimizações que tornam o processo eficiente, o custo é quase zero.
No entanto, para o recebedor, é necessário fazer um pouco mais de trabalho. O destinatário deve verificar cada nova transação Taproot na rede para determinar se há pagamentos para o seu endereço de Pagamento Silencioso, o que requer que o software da carteira realize mais processamento.

Como é que é um endereço de Pagamento Silencioso?
A estrutura do endereço de Pagamento Silencioso é semelhante à de um endereço Taproot.
Endereços Taproot usam o prefixo “bc”, indicando um endereço Bitcoin, seguido de “1” e o número da versão, com o restante codificado em bech32m.
Pagamentos Silenciosos também usam bech32m, mas com o prefixo “sp1” (indicando que é um endereço de Pagamento Silencioso), e esse endereço contém duas chaves públicas.
Essas duas chaves públicas não indicam diretamente o destino dos fundos, mas fornecem instruções para gerar a script de chave pública Taproot.
Na prática, os utilizadores podem gerar, partilhar e reutilizar de forma segura endereços de Pagamento Silencioso, assim como fazem com endereços Bitcoin normais, sem comprometer a privacidade — esta é a sua principal vantagem.
Quais carteiras suportam este tipo de endereço?
Atualmente, as carteiras que suportam endereços de Pagamento Silencioso incluem Cake Wallet e BitBox.
Como a funcionalidade ainda está em desenvolvimento e não é amplamente adotada, a Cake Wallet foi uma das primeiras a implementar Pagamentos Silenciosos no Bitcoin. Essa carteira já oferece uma versão beta no Android e iOS.
A seguir, como usar Pagamentos Silenciosos na Cake Wallet:
Na página principal da carteira, clique no botão “Pagamentos Silenciosos” para começar a escanear a blockchain em busca dessas transações.
É importante notar que, devido à natureza anónima das transações de Pagamento Silencioso, a carteira deve fazer uma varredura ativa na blockchain para encontrar essas transações.

Após a varredura, a verificação de Pagamentos Silenciosos será automaticamente encerrada ao atingir o bloco mais recente.
Se desejar que a carteira continue a verificar automaticamente novos blocos para Pagamentos Silenciosos, acesse o menu -> “Configurações de Pagamento Silencioso” e ative a opção “Sempre escanear Pagamentos Silenciosos”.

BitBox
Assim como a carteira quente Cake Wallet, a BitBox é uma das primeiras carteiras de hardware a suportar Pagamentos Silenciosos, aumentando significativamente a privacidade do utilizador.
Com Pagamentos Silenciosos, o remetente pode gerar um endereço único a partir da chave pública fixa do destinatário. Isto é especialmente útil para ativistas, ONGs e organizações de caridade: podem partilhar um endereço reutilizável para receber doações, sem expor a identidade, doador ou montante.
Esta integração permite que os utilizadores do BitBox apoiem várias causas e façam pagamentos, ao mesmo tempo que evitam que as suas atividades financeiras sejam expostas a terceiros desnecessários.
Função de etiquetas
Um dos primeiros desafios dos Pagamentos Silenciosos foi como identificar quem enviou o pagamento. A solução foi introduzir as etiquetas (Labeling).
Então, o que são etiquetas?
As etiquetas permitem distinguir diferentes remetentes ao usar um único endereço de Pagamento Silencioso, sem sacrificar a privacidade ou aumentar significativamente os custos de varredura.
Esta tecnologia permite adicionar informações adicionais ao endereço de Pagamento Silencioso sem comprometer a privacidade do utilizador. O princípio baseia-se na afinação determinística da chave de despesa.
De forma simples, a chave de despesa funciona como uma assinatura digital, autorizando o uso dos fundos do endereço. Ao ajustar essa chave, é possível identificar diferentes fontes de pagamento.
Por exemplo, suponha que tem dois endereços de Pagamento Silencioso:

• Um para eventos em X
• Outro para eventos em Nostr

Com etiquetas, esses dois endereços terão a mesma metade inicial (indicando que pertencem a si), mas a metade final será ligeiramente diferente, ajudando a identificar a origem do pagamento.
Assim, ao verificar os fundos, consegue ver que alguns pagamentos vêm do utilizador X, outros de Nostr.
Essa flexibilidade equilibra a proteção da privacidade com a recolha de informações úteis sobre as transações.
Naturalmente, se desejar total anonimato, pode usar um endereço de Pagamento Silencioso padrão sem etiquetas, garantindo que o remetente não deixe qualquer informação identificável. Mas, se precisar rastrear a origem dos pagamentos, as etiquetas oferecem uma forma eficiente de o fazer.
Esta tecnologia pode ser aplicada em trocas, plataformas de redes sociais, uso pessoal, entre outros cenários, permitindo gerir múltiplas identidades online sem criar ligações óbvias, ou obter mais informações sobre os pagamentos quando necessário.
Exemplo de Pagamento Silencioso em uma exchange
Se uma exchange adotar esta tecnologia, surgirão aplicações interessantes.
Imagine que faz uma recarga na exchange. Com Pagamentos Silenciosos, a exchange não lhe fornece um endereço de depósito reutilizável, mas gera um endereço de Pagamento Silencioso para si.
Cada vez que pagar nesse endereço, a exchange consegue identificar automaticamente que é você (através do mecanismo de etiquetas), sem precisar de gerir múltiplos endereços. Além disso, essa tecnologia é muito útil para saques automáticos.
Pode reutilizar o mesmo endereço de Pagamento Silencioso em várias plataformas, sem precisar de gerir chaves públicas estendidas diferentes (xPub) para cada uma, simplificando bastante o processo.
Conclusão
Os Pagamentos Silenciosos podem revolucionar a forma como usa Bitcoin, oferecendo uma experiência mais simples, intuitiva e com maior privacidade.
Se esta tecnologia for amplamente adotada, a taxa de reutilização de endereços na blockchain poderá diminuir drasticamente, criando um ambiente mais seguro e privado para todos.
Os Pagamentos Silenciosos representam uma excelente oportunidade de combinar incentivos do utilizador com as melhores práticas de privacidade, tornando os futuros pagamentos em Bitcoin mais discretos e seguros do que nunca.