プライバシー通貨がフォローされている：なぜナヴァルはZcashをビットコインの保険と呼ぶのか？

著者 | マックス・ウォン@IOSG

1. イントロダクション

金融規制が強化される時代において、プライバシーに重点を置いたプロジェクトが再び暗号通貨の焦点となっています。そのため、Zcash（ZEC）はプライバシーコインの先駆者の一つとして、再び人々の関心を引いています。この熱潮は「自由通貨」への関心を再燃させました。「自由通貨」とは、プライベートで検閲に抵抗するデジタルキャッシュを説明するために使われることが多いです。Zcashは勢いのあるプライバシーコインとして、暗号技術を通じて真の金融プライバシーを提供し、ビットコインのビジョンを拡張しています。

最近 Zcash の注目のカタリストは、ナヴァルが 10 月 1 日に投稿した X に大きく依存しています：「ビットコインは法定通貨に対する保険であり、Zcash はビットコインに対する保険です。」（Bitcoin is insurance against fiat. ZCash is insurance against Bitcoin）

本報告は、Zcashの技術とインフラストラクチャを深く探求し、他のプライバシー参加者と比較し、最近のZcashエコシステムの再興の背後にある触媒を分析することを目的としています。なお、このトークンの価格は激しく変動するため、読者はリスクに十分注意する必要があります。

二、Zcash — それは何ですか、どのように機能しますか？

Zcashは、2016年10月に導入されたプライバシー保護デジタル通貨であり、ビットコインのコードベースから分岐したものです。ビットコインの多くの通貨原則を意図的に踏襲しています。Zcashはプルーフ・オブ・ワークのブロックチェーン上で運用され、以下の機能を備えています：固定供給量：2100万の上限と予測可能な半減期スケジュール。公平な発行：事前発行はなく、ビットコインの発行モデルに類似しています。分散型：無許可で中央機関がなく、仲介者に依存しません。

1. プライバシースタンダード

ZCashはzk-SNARKs（ゼロ知識簡潔非対話型証明）を使用しており、送信者、受信者、または金額の詳細を明らかにすることなく取引を検証することを可能にします。簡単に言えば、Zcashはユーザーに完全に暗号化された取引を提供し、ビットコインの透明な台帳では実現できないチェーン上のデータを隠します。実際、ZKのこのプライバシー機構は中本聡がビットコインで探求したいと考えていたものでしたが、当時は技術的に実現できませんでした。

トランザクションの詳細は暗号化されます

ユーザーが取引を遮断する際、送信者のアドレス、受信者のアドレス、取引額などの重要な詳細はすべてチェーン上で完全に暗号化されます。

ZK 構成証明を作成する

送信者（証明者）は、プライベートキーを使用して、いくつかの条件を満たしていることを確認するzk証明（zk-SNARK）を生成します。これらの条件はすべて、機密データを漏洩することなく確認されます：送信者は取引を支払うのに十分な資金を持っている；支出された資金は以前の取引で合法的に生成されたものである；取引の入力値は出力値と等しく、偽の通貨の生成を防ぐ；送信者は資金を使用する権利がある（正しいプライベートキーを持っている）；資金は以前に使用されていない（「無効」と呼ばれるメカニズムを使用）。

即時認証

Zcashネットワーク上の他のノード（検証者）は、公開された検証キーを使用してzk-SNARK証明を即座に検証します。この証明は非常に小さく（数百バイト）、検証には数ミリ秒しかかからないため、検証プロセスは非常に効率的です。

2. ダブル取引タイプ

注目すべき点は、Zcash のプライバシーがオプションであるということです — ユーザーはコンプライアンスや監査の要件を満たすために透明性を保つことも、完全に秘密を保持することもできます。

ZECは、透明なアドレス（tアドレス）とシールドアドレス（zアドレス）を含む二重アドレスシステムを使用しています。透明なアドレス間の取引は、非プライベートチェーン上の取引に似ていますが、シールドアドレスを含む取引は暗号化されておりプライベートです。ZECを送信する際、台帳は取引相手や価値に関する情報を表示せず、単に有効な取引が行われたことのみを示します。詳細は、参加者（および彼らが共有するオプションのビューボールトキーを持つ人）だけが見ることができます。

これにより、Zcashは代替性を持ち（各ユニットが相互交換可能で）、過去の履歴の影響を受けず、シールドトランザクションを使用する際に真の財務秘密を実現します。

3. 3つの主要な資金プール

大規模なプライベートトランザクションの導入は、重大な技術的課題です。Zcashは、その暗号技術と効率を向上させるために、3回の重要なアップグレードを経てきました：

スプラウト(2016)

最初のリリースバージョン — zk-SNARKに基づくプライバシーがパブリックブロックチェーン上で実現可能であることを証明しました。しかし、Sproutトランザクションは計算量が大きく（数千ギガバイトのRAMを必要とし、モバイルデバイスでは実行不可能）、信頼できる設定（1回限りのパラメータ生成）を必要とします。エドワード・スノーデン（Edward Snowden）などが「ジョン・ドブリン」という偽名でこの著名な設定に関与し、いかなる当事者もパラメータを破壊できないことを確保することを目的としました。従来のSprout zアドレス（通常はzc…）。現在は廃止されていますが、まだ使用可能です。

アプリング(2018)

重大なアップグレードにより、パフォーマンスと使いやすさが大幅に改善されました。Saplingは証明時間とメモリ要件を100倍以上削減し、最終的には日常的なデバイス（スマートフォンさえも）でプライベートZEC取引を実行可能にしました。また、プライバシーを向上させるために、1つのキーが複数のシールドアドレスを持つことを可能にする多様化アドレスや、監査やコンプライアンスのためにユーザーが取引の詳細を共有するための読み取り権限を持つビューキーなど、いくつかの重要な機能が導入されました。Saplingは依然としてマルチパーティ信頼設定に依存していますが、実用的なプライベート支払いに向けて大きな一歩を踏み出しました。Sapling zアドレス（Bech32、zs……）は引き続きサポートされているため、ユーザーは古いトークンを使用できます。

オーチャード（2022年）

最新世代の製品は、信頼なしのプライバシーを実現しました。Orchardは、Halo 2証明システム（Zcashのエンジニアによって開発）を利用しており、全く新しい信頼できる設定は必要ありません。また、効率をさらに向上させ、バッチ取引や改善された同期などの機能をサポートします。Orchardを使うことで、Zcashのプライバシーはより強化され（設定仮定なし）、さらにスケーラブルになります — これは、ZK-rollupsのような将来の第二層ソリューションをサポートすることを目的としています。また、統一アドレス（UA、u1……）を導入し、Orchard（およびオプションのSapling + 透明）の受取人を1つのアドレスにまとめることができます；ウォレットは通常、新しい資金をOrchardにルーティングすることをデフォルト設定としています。したがって、Orchardは現在、現代のZcashウォレットのデフォルトのシールドプールとなっています。

Zcashの発展の一般的な要約は次のとおりです：Sproutはプライベートな資金の可能性を証明し、Saplingはそれを利用可能にし、Orchardは信頼性がなく、拡張可能にしました。

三、今後のアップグレード

Crosslink：Zcashの技術基盤は進化し続けています。このプロジェクトは現在、Crosslinkと呼ばれる重要なアップグレードを進めており、これはプルーフ・オブ・ワークのコンセンサスに基づいて、ハイブリッド・プルーフ・オブ・ステーク（PoS）レイヤーを導入します。これにより、ZEC保有者は自分のコインを担保にして利益を得たり、ブロックの最終確定に参加したりできる一方で、マイナーはブロックを生成し続けることができます — PoWとPoSの利点を組み合わせたものです。このハイブリッド方式は、ネットワークのスループットとセキュリティを向上させることが期待されており（迅速な最終確定を提供し、51%攻撃をより困難にすることによって）、

Tachyon プロジェクト：Zcash 開発者（特に暗号学者 Sean Bowe）が Tachyon プロジェクトを主導しています — — このプロジェクトは Zcash のシールドプロトコルのスケーラビリティを大幅に向上させることを目指しています。Tachyon プロジェクトの目標は、データを持ち運ぶ革新技術などを通じて、（各ウォレットが各コインをダウンロードしてスキャンしなければならないなどの）パフォーマンスボトルネックを排除し、「プラネタリー」なプライベート決済を実現することです。

4.ZCash対Monero

Zcash (ZEC) は、ビットコインに似た通貨として位置づけられていますが、選択可能な暗号プライバシーを備えています。シールドトランザクションは zk-SNARK を使用しているため、検証者は送信者、受信者、または金額を見ずに取引の正確性を確認できます。UA を使用すると、ウォレットは資金を正しい受取人に渡すことができ、監査可能性を維持します。ユーザーは依然として透明性のある取引を行ったり、会計士や規制機関と確認キーを共有したりできます。トレードオフの結果はユーザーの選択です。シールドプールを実際に使用する場合、プライバシーが最も強化されます。

モネロ (XMR) は、異なるツールキットを使用しており、各取引でデフォルトでプライバシーを提供します：リング署名（多くのフェイク取引の中で元の取引を混合し、そのため観察者はどのウォレットが実際に資金を送信したのかを識別できません）、RingCT（金額を隠す）および隠れたアドレス（受取人は使い捨ての隠れたアドレスを通じて支払いを受け取ります。このアドレスは実際のウォレットにリンクできません。）これにより、使用が簡単になりますが、プライバシーは確率的です：その強度はリングのサイズ、フェイクの選択、およびユーザーの行動に依存します。実際にはそのプライバシーは非常に高いですが、監査時には選択的開示がなく、コンプライアンスの摩擦のために、一部の取引所はその上場を避けています。

一般的に言えば：環状署名は、取引を複数の餌取引に置くことによって取引の匿名化を実現します（Moneroは単に似たような否認性を加えたと言えます）、一方でzk-SNARKは声明の真実性を証明し、声明自体の有効性を除いて、何の情報も漏らしません。最初にZCashに対してためらいがあった理由は、信頼できる設定が必要だったからですが、最近のHaloアップグレードの導入により、ZCashは信頼できる設定なしでゼロ知識再帰証明の組み合わせを生成できるようになりました。困難が多いにもかかわらず、論文『Moneroの追跡可能性ヒューリスティック』において、Moneroはある種の追跡可能性を持つことが証明されています：「ウォレットアプリのバグとMordinal-P2Poolの透視」。

五、では、市場はなぜZCashを選んだのか？何が起こったのか？

1.ザシを紹介する

ZCashの最近の成長の最大の貢献者の一つは、ECC（Electric Coin Co.）の消費者への関心です。以前、このプロトコルは主にZCashのコア、つまり暗号技術と技術の構築に焦点を当てていましたが、今ではユーザーエクスペリエンスとユーザーログインにさらに注力しています。その中の大部分の作業は、公式ZCashウォレットであるZashiの開発です。

ジョシュ・スウィハート — ECCのCEO:

「私が2024年2月にECCのCEOに就任したとき、私たちは本当にユーザーエクスペリエンスに焦点を当てることに決めました……私たちはZashiという名前の財布を作りました。Zashiが登場した後、遮蔽取引の総数と遮蔽プール内のZECの量が指数関数的に増加しているのが見えます。」

Zashiの導入は、Zcashの使用体験を大いに改善しました。人気のEVMウォレットに匹敵するスムーズなインターフェースを提供し、キーの表示やハードウェアウォレットの統合などの安全なストレージ機能をサポートし、さらにはローンチ後にシールドトラッキングや委任機能を有効にする計画もあります。しかし、より重要なのは、ZashiがZECのシールドトランザクション専用に設計されていることで、Zashi上で送信されるすべてのtxはデフォルトでプライベートです。ユーザーが透明なZECを受け取った場合、ウォレットは消費する前にそれをシールドするよう要求します。さらに、Zashiはすべての異なる資金プール（Sprout、Sapling、Orchard）の単一アドレス多プールサポートをサポートしており、ユーザーは異なる資金プールから資金を簡単に移動できます。

数年前と比較すると、これは大きな変化です。その当時、Zcashをプライベートに使用するためには、異なる製品で複数の専用ソフトウェアを使用する必要がありました。これらのユーザー体験の革新により、遮蔽プールの使用率は放物線的に増加しており、便利な選択肢があれば、多くのユーザーがプライバシーを選ぶことを示しています。

プライベート取引を簡素化し、数回のタップで行えるようにし、技術的な複雑さを抽象化することで、これらのウォレットは技術に不慣れなユーザーの採用を促進しました。ウォレットのユーザーエクスペリエンスの向上は、最近のZCashの成長の主要な推進力と見なされています。

ZashiがZcashエコシステムの発展に寄与した最も明白な兆候の一つは、オンチェーンのシールド使用の爆発的な増加です。2025年第4四半期までに、450万以上のZECがシールドアドレスに保存されており、これは総供給量の約28%を占めています。これは記録的な新高であり、数年前のこの割合はわずか5%でした。上の図は、シールドプールが2024年頃から成長の放物線を描き始めた様子を示しており、Zashiのリリース時期と直接一致しています。

これは、より多くのZECがZcashの暗号プールに入ったことを意味し、これが逆に、ネットワークがすべての人々のプライバシー保護を強化します（より大きな匿名集）。実際には、これにより流通の流動性が収束します（遮蔽された資金は追跡が難しく、プライバシーを保護するために通常は長期保有されるため）、その結果、価格のダイナミクスに良い影響を与えます。

2. NEARインテントの紹介 — Crosspay

ZashiのCrossPayは、Zcashの大規模な参加メカニズムとしても機能し、根本的にZcashエコシステムの相互運用性を実現しています。

Crosspayは、NEARの意図を利用したクロスチェーンブリッジ/スワップソリューションであり、ユーザーが別のチェーンからZECを入出金できることを可能にし、プライバシーを保持します。また、ZashiはNEARを利用して分散型オフラインを統合しており、ユーザーがZECを別のチェーン（または法定通貨ゲートウェイ）に交換でき、ZECアドレスを漏らすことなく、CEXの必要性を完全に排除します。これにより、最近大量の資本とユーザーがZECエコシステムに流入しました。

NEAR Intentsは、チェーン上の抽象プロトコルです：ユーザー（またはエージェント）は、自分が何を望んでいるかを説明します（例えば、「BTC→ZECを交換する」や「このアドレスに50 USDCを支払う」など）、解決者で構成された分散型ネットワークがクロスチェーンで競争して実行します。ユーザーは承認書に署名するだけです。これにより、ブリッジ/DEXのジャンプや最適な価格/流動性ルートが隠されます。

ユーザーは「XをZECに交換する」または「Zチェーン上でY USDCを支払う」をリクエストしました。

NEAR Intents 解算器を使用して競争し、最適なオファーを返します。

ユーザーは Zashi で一度承認します；リゾルバーはクロスチェーンルートを実行します；ZEC はブロックされるか、受取人は正確なトークンを取得します。

このサンプルからUSDCとUSDTの数量を除外します；現在、ZEC NEARの意向数量はNEARの意向総量の30%以上を占めています。

全体として、Zashi と Crosspay の統合が市場シェアの成長の主要な推進力の一つであると推測できます。2025年9月から、ZEC NEAR の意図の量が大幅に増加する予定であり、これはまさに Crosspay の発売時期です。

3. 取引タイプのプライバシーの新たな重要性 — — 物語

各国政府や規制当局が監視措置を強化する中（より厳格なKYC/AMLから中央銀行デジタル通貨の追跡まで）、暗号パンクの精神が再び注目を集めています。Zcashは、これらの傾向を心配している人々に対して、安全なツールを提供します。それは、暗号化された、監視されない通貨の形態です。

アルジュン・ケマニ：

「彼らは数字の上昇にしか関心がなく、自由の低下には気づいていない。」

主流の暗号通貨ユーザーがプライバシーが侵害されていることに気づくにつれ（例：Tornado Cashなどのミキシング通貨がブラックリストに載せられる）、多くの人々がオンチェーンプライバシーの代替品を探し始めました。Zcashは際立っており、実戦での検証を経たL1として、ミキシング通貨プロトコルよりも強力なプライバシー保護機能を持っています（報告によると、Zcashの使用範囲はTornado Cashよりも広い）。

簡潔に言えば、「自由な物語」の台頭はZcashを金融自由を維持する重要な資産として形作りました——この物語はイデオロギー的な投資家に共鳴するだけでなく、「ビッグブラザー」に対するヘッジを求める投資家にも共鳴します。

4. 半減後の供給ダイナミクス

Zcashの2回目の半減（2024年11月）は、新しいコインの発行量を大幅に減少させ、その影響が現在見られます。ブロック報酬は3.125 ZECから1.5625 ZECに減少し、年インフレ率が半減しました。歴史的に見ると、ビットコインの価格は2回目の半減後に1000ドルを超えて持続するようになりました——その後、ビットコインの価格は放物線的に上昇しました。Zcashの供給曲線はビットコインと完全に同じで、数年ずれているだけで、ちょうど同じマイルストーンを越えたところです。

ZECドルの発行とインフレのタイムライン

需要が高まる一方で、流通供給が引き締まっているのは、典型的な供給と需要の圧迫です。投資家たちは、高インフレの「サスペンス」が消えた後、ZECがビットコインの初期の軌跡に沿って発展する可能性があると推測しています。実際、2025年第四四半期には、ZECの市場パフォーマンスはほとんどの主要コインを上回っています。これには一部が市場のタイミング選択に過ぎませんが、根本的には、Zcashのトークンエコノミクスはその成熟に伴い、ますます魅力的になっています：固定の上限があり、供給量は減少し続け、マイナーの報酬の終焉が近づいており、これはビットコインの発展経路に似ています。

ZECのドル価格と半減スケジュール

半減の言い方 — — 一部のトレーダーに誤解されても（2025年の半減の噂は誤りです）人々のZcashの物語への関心を引き付けました。