Pagamentos silenciosos: a nova era da privacidade do Bitcoin

Autor: Area Bitcoin

Compilação: Felix, PANews

Resumo: Pagamentos silenciosos podem reduzir a reutilização de endereços, aumentando a privacidade geral.

A privacidade das transações em Bitcoin está a receber cada vez mais atenção. Com a crescente procura por formas mais seguras e privadas de transacionar na cadeia, surgiu uma nova proposta: Pagamentos Silenciosos (Silent Payments).

Este artigo irá explorar o que são os Pagamentos Silenciosos, a sua importância na rede Bitcoin, bem como a estrutura dos endereços de Pagamentos Silenciosos.

O que são Pagamentos Silenciosos?

Os Pagamentos Silenciosos são uma forma de receber Bitcoin que não revela informações privadas como o saldo ou histórico de transações a qualquer pessoa que possa ver o seu endereço público.

Este conceito deriva de uma proposta chamada BIP 352, que sugere o uso de endereços reutilizáveis no Bitcoin.

Imagine que quer aceitar doações em Bitcoin ou receber pagamentos várias vezes ao longo do ano. Como faria? Atualmente, precisa criar um novo endereço para cada transação ou reutilizar o mesmo endereço, sacrificando a privacidade e permitindo que qualquer pessoa rastreie todas as entradas e saídas desse endereço através de um explorador de blocos.

No entanto, com Pagamentos Silenciosos, basta fornecer um endereço de chave pública reutilizável, sem se preocupar com a fuga de privacidade.

O conceito de Pagamentos Silenciosos foi inicialmente proposto em março de 2022. Recentemente, essa BIP foi integrada no repositório oficial de código, marcando um marco importante no desenvolvimento desta tecnologia.

Esta integração indica que a tecnologia passou por uma revisão completa, permitindo que os desenvolvedores de carteiras comecem a implementá-la, embora possam ainda ser necessárias pequenas ajustamentos.

Por que isto é importante?

Atualmente, os endereços Bitcoin são semelhantes a contas bancárias. No entanto, devido à transparência total da blockchain, qualquer pessoa pode verificar todas as transações associadas a um endereço.

Se reutilizar o mesmo endereço, cada pagamento recebido será público.

Os Pagamentos Silenciosos mudam isso: basta partilhar um endereço público, e os detalhes da transação são visíveis apenas para o remetente e o destinatário. Isto é conseguido através de uma técnica criptográfica que permite ao destinatário receber fundos em um endereço completamente diferente a cada vez, sendo que apenas ele consegue identificar e aceder a esses fundos.

“Pagamentos Silenciosos” não é uma ideia totalmente nova; evoluiu do conceito de “Endereços Invisíveis” proposto em 2012.

No entanto, até agora, essa ideia ainda não tinha sido implementada de forma eficaz no Bitcoin.

Anteriormente, mencionou-se os endereços invisíveis, mas o que exatamente são?

Endereços Invisíveis e BIP 47: Desafios e Limitações na Busca por Privacidade

A privacidade das transações em Bitcoin sempre foi uma preocupação central desde o início. Com o tempo, surgiram várias propostas para melhorar a privacidade, entre elas os endereços invisíveis e o BIP 47, inicialmente propostos por Peter Todd.

A seguir, discutiremos as limitações e desafios enfrentados por esses métodos na busca por maior anonimato e eficiência nas transações.

Endereços Invisíveis

Os endereços invisíveis foram uma das primeiras tentativas de melhorar a privacidade das transações Bitcoin.

A ideia é simples: o destinatário gera um endereço único e privado, acessível apenas por ele através de técnicas de criptografia.

Porém, há um grande obstáculo: para que o sistema funcione, é necessário adicionar uma chave extra na blockchain, geralmente usando o campo OP_RETURN.

Isto traz duas desvantagens graves:

• Perda de anonimato: ao adicionar dados extras na blockchain, fica evidente que se trata de uma transação com endereço invisível, e qualquer observador consegue identificar essa técnica, prejudicando o anonimato.
• Ineficiência e custos elevados: aumentar o volume de dados na blockchain torna a transação mais pesada, menos eficiente e mais cara, contrariando o princípio de manter a blockchain leve e acessível.

Na altura, também surgiu uma alternativa: usar uma chave já existente na transação para evitar a adição de dados extras.

Porém, devido à complexidade técnica e à falta de ferramentas eficientes na altura (como a biblioteca Lipsack P, que hoje simplifica esses cálculos), essa ideia foi abandonada.

BIP 47

Com o tempo, surgiu outra proposta para resolver esses problemas: o BIP 47.

O BIP 47 introduz um sistema de notificações, ao invés de adicionar dados na blockchain a cada pagamento. Nesse método, o remetente envia uma única vez os dados na blockchain, e o destinatário consegue reconhecê-los e usar essa “chave” para simplificar pagamentos futuros.

Vantagens do BIP 47:

• Reconhecimento claro pelo destinatário: o destinatário consegue facilmente identificar na cadeia qual parte dos dados é destinada a ele, facilitando a verificação.
• Menor uso de dados extras: apenas uma notificação inicial é necessária, economizando espaço e recursos em comparação com endereços invisíveis que adicionam dados a cada transação.

Desvantagens do BIP 47:

• Mais complexo para o remetente: cada pagamento exige que o remetente envie uma notificação na cadeia, o que equivale a uma transação adicional, tornando-se trabalhoso em uso massivo.
• Uso ineficiente da blockchain: os dados adicionados para notificações não estão relacionados com o pagamento real, sendo considerados ineficientes.
• Relação entre pagamentos: se fizer múltiplos pagamentos à mesma pessoa, o destinatário pode perceber que vêm da mesma origem, prejudicando o anonimato (enquanto nos Pagamentos Silenciosos, o remetente permanece completamente anónimo).
• Exposição de identidade: na transação de notificação, o código de pagamento do remetente fica exposto ao destinatário, o que pode ser problemático em casos de doações sensíveis (como para causas confidenciais).

Embora o BIP 47 tenha vantagens (como reconhecimento claro pelo destinatário), suas desvantagens, como a necessidade de transações adicionais e a falta de anonimato completo, limitam sua adoção.

Os Pagamentos Silenciosos pretendem resolver esses problemas, oferecendo uma experiência mais intuitiva e privada. Em comparação com o BIP 47, a única desvantagem dos Pagamentos Silenciosos é a necessidade de escanear a blockchain, mas essa troca pode valer a pena para um aumento significativo na privacidade.

Resumindo, tanto os endereços invisíveis quanto o BIP 47 contribuíram para a privacidade no Bitcoin, mas suas limitações dificultaram a adoção generalizada.

Hoje, os Pagamentos Silenciosos emergem como uma solução promissora, tentando combinar as vantagens de ambos:

• Privacidade forte
• Alta eficiência
• Experiência de usuário simplificada

Como funcionam os Pagamentos Silenciosos?

Para o usuário, a operação é muito simples.

Suponha que tenha uma carteira Bitcoin conectada ao seu nó. Você gera um código SP (Pagamento Silencioso), que pode ser partilhado via QR code. Qualquer pessoa que suporte Pagamentos Silenciosos pode escanear o QR code ou inserir o código para fazer um pagamento… é assim de fácil.

Para o destinatário que opera um nó completo, o processo é otimizado, quase sem custos.

No entanto, para o recebedor, é necessário fazer um pouco mais de trabalho. A carteira deve verificar cada nova transação Taproot na rede para determinar se há pagamentos para o endereço de Pagamento Silencioso, o que exige processamento adicional no software da carteira.

Como é estruturado um endereço de Pagamento Silencioso?

A estrutura do endereço de Pagamento Silencioso é semelhante à de um endereço Taproot. Endereços Taproot usam o prefixo “bc”, indicando um endereço Bitcoin, seguido de “1” e o número da versão, com o restante codificado em bech32m.

O endereço de Pagamento Silencioso também usa bech32m, mas com o prefixo “sp1” (indicando que é um endereço de Pagamento Silencioso), e esse endereço contém duas chaves públicas. Essas chaves não revelam diretamente o destino dos bitcoins, mas fornecem instruções para gerar uma chave pública Taproot.

Na prática, o usuário pode gerar, partilhar e reutilizar de forma segura endereços de Pagamento Silencioso, assim como faz com endereços Bitcoin normais, sem comprometer a privacidade — essa é a sua principal vantagem.

Quais carteiras suportam esse tipo de endereço?

Atualmente, as carteiras que suportam endereços de Pagamento Silencioso incluem Cake Wallet e BitBox.

Como a funcionalidade ainda está em desenvolvimento e não é amplamente adotada, a Cake Wallet foi uma das primeiras a implementar Pagamentos Silenciosos no Bitcoin. Essa carteira já oferece uma versão beta para Android e iOS.

Veja como usar Pagamentos Silenciosos na Cake Wallet:

Na tela principal da carteira, clique no botão “Pagamentos Silenciosos” para começar a escanear o blockchain em busca dessas transações.

É importante notar que, por serem transações anónimas, a carteira precisa escanear ativamente o blockchain em busca de transações.

Após a verificação, a validação do Pagamento Silencioso será concluída automaticamente ao atingir o bloco mais recente.

Se desejar que a carteira continue verificando automaticamente novos blocos de Pagamentos Silenciosos, acesse o menu -> “Configurações de Pagamentos Silenciosos” e ative a opção “Sempre escanear Pagamentos Silenciosos”.

BitBox

Assim como a carteira quente Cake Wallet, a BitBox é uma das primeiras carteiras de hardware a suportar Pagamentos Silenciosos, aumentando significativamente a privacidade do usuário.

Com Pagamentos Silenciosos, o remetente pode gerar um endereço único a partir da chave pública fixa do destinatário. Isso é especialmente útil para ativistas, ONGs e organizações de caridade: eles podem compartilhar um endereço reutilizável para receber doações, sem expor sua identidade, doadores ou valores.

Essa integração permite que os usuários do BitBox apoiem diversas causas e façam pagamentos, ao mesmo tempo que evitam que suas atividades financeiras sejam expostas a terceiros desnecessários.

Uso de etiquetas

Um dos principais desafios iniciais dos Pagamentos Silenciosos era como identificar quem enviava o pagamento. A solução foi a introdução de etiquetas (Labeling).

Então, o que são etiquetas?

As etiquetas permitem distinguir diferentes remetentes ao usar um único endereço de Pagamento Silencioso, sem sacrificar a privacidade ou aumentar significativamente o custo de escaneamento.

Essa tecnologia possibilita adicionar informações extras ao endereço de Pagamento Silencioso sem comprometer a privacidade do usuário. O princípio é ajustar determinísticamente a chave de despesa.

Simplificando, a chave de despesa funciona como uma assinatura digital que autoriza o uso dos fundos do endereço. Ao fazer pequenos ajustes nessa chave, é possível identificar diferentes origens de pagamento.

Por exemplo, suponha que você tenha dois endereços de Pagamento Silencioso:

• Um para atividades na rede X
• Outro para atividades na Nostr

Com etiquetas, esses dois endereços terão a mesma metade inicial (indicando que pertencem a você), mas a metade final será ligeiramente diferente, ajudando a identificar a origem do pagamento.

Assim, ao verificar os fundos, você verá que alguns pagamentos vêm do usuário X, outros de Nostr.

Essa flexibilidade equilibra a proteção da privacidade com a coleta de informações úteis sobre as transações.

Claro que, se desejar total anonimato, pode usar apenas endereços de Pagamento Silencioso padrão sem etiquetas, garantindo que o remetente não deixe qualquer informação identificável. Mas, se quiser rastrear a origem dos pagamentos, as etiquetas oferecem uma forma eficiente de fazê-lo.

Essa tecnologia pode ser aplicada em exchanges, plataformas de redes sociais, uso pessoal, entre outros cenários, permitindo gerenciar múltiplas identidades online sem conexões óbvias, ou obter mais informações sobre pagamentos quando necessário.

Exemplo de Pagamento Silencioso em uma exchange

Se uma exchange adotar essa tecnologia, surgirão aplicações interessantes.

Imagine que você faz um depósito na exchange. Com Pagamentos Silenciosos, a exchange não lhe dará um endereço de depósito reutilizável, mas gerará um endereço de Pagamento Silencioso para você.

Cada vez que você pagar para esse endereço, a exchange poderá identificá-lo automaticamente (usando o sistema de etiquetas), sem que você precise gerenciar múltiplos endereços. Além disso, essa tecnologia é útil para saques automáticos.

Você pode reutilizar o mesmo endereço de Pagamento Silencioso em várias plataformas, sem precisar gerenciar chaves públicas estendidas diferentes (xPub) para cada uma, simplificando bastante o processo.

Conclusão

Os Pagamentos Silenciosos têm potencial para revolucionar a forma de usar Bitcoin, oferecendo uma experiência mais simples e intuitiva, ao mesmo tempo que aumentam significativamente a privacidade.

Se essa tecnologia for amplamente adotada, a reutilização de endereços na cadeia pode diminuir drasticamente, criando um ambiente mais seguro e privado para todos.

Os Pagamentos Silenciosos representam uma oportunidade excelente de combinar incentivos ao usuário com as melhores práticas de privacidade, tornando os pagamentos em Bitcoin mais discretos e seguros do que nunca.

Leitura adicional: Mais de 1,7 milhões de BTC podem estar vulneráveis a ataques? Bitcoin enfrenta novamente controvérsia quântica, cadeia pública inicia defesa