Moeda de privacidade受 seguir：为什么纳瓦尔说 Zcash 是 Bitcoin 的保险？

Autor | Max Wong @IOSG

Um, Introdução

Na era em que a regulamentação financeira está a tornar-se cada vez mais intensa, os projetos focados na privacidade voltaram a ser o centro das atenções no mundo das criptomoedas. Assim, o Zcash (ZEC), como um dos pioneiros das moedas de privacidade, despertou novamente o interesse das pessoas. Este entusiasmo reacendeu o interesse pelas “moedas livres”, que são frequentemente utilizadas para descrever dinheiro digital privado e resistente à censura. O Zcash, como uma moeda de privacidade em ascensão, traz verdadeira privacidade financeira através da tecnologia de criptografia, expandindo a visão do Bitcoin.

Recentemente, o catalisador do aumento de popularidade do Zcash deve-se muito a um tweet de Naval no dia 1 de outubro: “Bitcoin é um seguro contra fiat. ZCash é um seguro contra Bitcoin.”

Este relatório tem como objetivo explorar em profundidade a tecnologia e a infraestrutura do Zcash, comparando-o com outros participantes de privacidade, e analisar os catalisadores por trás do recente ressurgimento do ecossistema Zcash. É importante notar que o preço deste token é altamente volátil, e os leitores devem estar cientes dos riscos.

Dois, Zcash - o que é e como funciona?

Zcash é uma moeda digital de proteção de privacidade, lançada em outubro de 2016, que é um fork do código do Bitcoin. Ele copiou intencionalmente muitos dos princípios monetários do Bitcoin; Zcash opera em uma blockchain de prova de trabalho, com as seguintes características: fornecimento fixo: limite de 21 milhões e um cronograma de halving previsível. Emissão justa: sem pré-emissão, semelhante ao modelo de emissão do Bitcoin. Descentralização: sem permissões, sem autoridades centrais, sem depender de intermediários.

1. Padrão de Privacidade

ZCash utiliza zk-SNARKs (Zero-Knowledge Succinct Non-Interactive Arguments of Knowledge), que permite verificar transações sem revelar quaisquer detalhes sobre o remetente, o destinatário ou o montante. Em termos simples, o Zcash oferece transações totalmente criptografadas aos usuários, ocultando os dados na blockchain, algo que o livro-razão transparente do Bitcoin não consegue realizar. De fato, este mecanismo de privacidade ZK é exatamente o que Satoshi Nakamoto queria explorar no Bitcoin, mas que na época não era tecnicamente viável.

Detalhes da transação criptografados

Quando os usuários realizam transações de bloqueio, detalhes chave como o endereço do remetente, o endereço do destinatário e o montante da transação são completamente criptografados na blockchain.

Criar prova ZK

O remetente (provador) utiliza sua chave privada para gerar uma prova zk (zk-SNARK), confirmando que satisfaz várias condições, todas sem revelar dados sensíveis: o remetente tem fundos suficientes para pagar a transação; os fundos gastos foram gerados legalmente em transações anteriores; o valor de entrada da transação é igual ao valor de saída, prevenindo a criação de moedas falsas; o remetente tem o direito de usar os fundos (possui a chave privada correta); os fundos não foram utilizados anteriormente (usando um mecanismo chamado “inválido”).

verificação instantânea

Os outros nós (validadores) na rede Zcash usam chaves de verificação públicas para validar instantaneamente as provas zk-SNARK. Essas provas são muito pequenas (alguns centenas de bytes) e levam apenas alguns milissegundos para serem validadas, tornando o processo de validação muito eficiente.

2. Tipos de transação dupla

É importante notar que a privacidade do Zcash é opcional — os usuários podem manter a transparência para satisfazer necessidades de conformidade ou auditoria, ou podem decidir manter tudo em sigilo.

ZEC utiliza um sistema de endereços duplos, incluindo endereços transparentes (endereços t) e endereços ocultos (endereços z). As transações entre endereços transparentes são semelhantes a qualquer transação em uma cadeia não privada, mas as transações que envolvem endereços ocultos são criptografadas e privadas. Ao enviar ZEC, o livro-razão não mostra nenhuma informação sobre as partes envolvidas ou o valor, apenas que uma transação válida ocorreu. Somente os participantes (e aqueles com quem eles compartilham a chave de visualização opcional) podem ver os detalhes.

Isso confere ao Zcash fungibilidade (cada unidade pode ser trocada), não sendo afetado pelo histórico passado, permitindo assim uma verdadeira privacidade financeira ao utilizar transações blindadas.

3. Três principais pools de capital

A implementação em grande escala de transações privadas é um grande desafio técnico. O Zcash passou por três grandes atualizações para melhorar sua tecnologia de criptografia e eficiência:

Sprout (2016)

A versão inicial lançada - provou que a privacidade baseada em zk-SNARK é viável em blockchains públicas. No entanto, as transações Sprout exigem um grande volume de cálculos (necessitando de milhares de gigabytes de RAM, o que não é viável em dispositivos móveis) e requerem uma configuração confiável (geração de parâmetros única). Edward Snowden e outros participaram desta configuração famosa sob o pseudônimo de “John Doe”, com o objetivo de garantir que nenhuma das partes pudesse comprometer os parâmetros. Os endereços z tradicionais Sprout (geralmente zc…) foram descontinuados, mas ainda estão disponíveis.

apling (2018)

Uma atualização significativa melhorou muito o desempenho e a usabilidade. Sapling reduziu os requisitos de tempo e memória de prova em mais de 100 vezes, tornando as transações privadas de ZEC viáveis em dispositivos do dia a dia (até mesmo em smartphones). Também introduz algumas funcionalidades importantes, como endereços diversificados (que permitem que uma chave tenha vários endereços ocultos, aumentando assim a privacidade) e chaves de visualização (que permitem aos usuários compartilhar a permissão de leitura dos detalhes de suas transações para auditoria ou conformidade). Sapling ainda depende de configurações de confiança multipartidárias, mas deu um grande passo em direção a pagamentos privados práticos. Endereços z do Sapling (Bech32, zs…) ainda são suportados, permitindo que os usuários utilizem tokens da versão anterior.

Orchard (2022)

A nova geração de produtos realiza privacidade sem confiança. Orchard utiliza o sistema de provas Halo 2 (desenvolvido por engenheiros da Zcash), sem a necessidade de qualquer nova configuração de confiança. Ele também melhora a eficiência, suportando transações em lote e melhorias na sincronização. Com o Orchard, a privacidade da Zcash não só se torna mais forte (sem suposições de configuração), mas também mais escalável - foi projetado para suportar futuras soluções de segunda camada, como ZK-rollups. Ele também introduz endereços unificados (UA, u1…), que podem agrupar receptores do Orchard (e Sapling + transparente opcional) em um único endereço; normalmente, as carteiras roteiam novos fundos para o Orchard por padrão. Portanto, o Orchard agora é o pool de ocultação padrão das carteiras modernas da Zcash.

Um resumo comum da trajetória de desenvolvimento da Zcash é: Sprout provou a possibilidade de fundos privados, Sapling tornou-os utilizáveis, e Orchard tornou-os não confiáveis e escaláveis.

Três, atualização em breve

Crosslink: A infraestrutura técnica do Zcash está em constante evolução. O projeto está atualmente passando por uma atualização significativa chamada Crosslink, que introduzirá uma camada de prova de participação (PoS) híbrida baseada em um consenso de prova de trabalho. Isso permitirá que os detentores de ZEC utilizem suas moedas para fazer staking, obtendo retornos e participando da finalização dos blocos, enquanto os mineradores continuam a produzir blocos - combinando as vantagens do PoW e do PoS. Esta abordagem híbrida promete aumentar a capacidade de processamento da rede e a segurança (oferecendo finalização rápida e tornando ataques de 51% mais difíceis).

Projeto Tachyon: Os desenvolvedores do Zcash (especialmente o criptógrafo Sean Bowe) estão liderando a implementação do projeto Tachyon — que visa aumentar significativamente a escalabilidade do protocolo de proteção do Zcash. O objetivo do projeto Tachyon é eliminar gargalos de desempenho (como cada carteira ter que baixar e escanear cada moeda) através de tecnologias inovadoras, como a prova de dados transportados, permitindo pagamentos privados de “nível planetário”.

Quatro, Comparação entre ZCash e Monero

Zcash (ZEC) posiciona-se como uma moeda semelhante ao Bitcoin, mas com privacidade criptográfica opcional. Suas transações protegidas utilizam zk-SNARK, permitindo que os validadores verifiquem a correção das transações sem ver o remetente, o destinatário ou o valor. Com UA, as carteiras podem transferir fundos para o destinatário correto, mantendo a auditabilidade: os usuários ainda podem realizar transações de forma transparente ou compartilhar chaves de visualização com contadores/reguladores. O resultado da ponderação é a escolha do usuário; ao usar efetivamente o pool de privacidade, a privacidade é máxima.

Monero (XMR) utiliza diferentes pacotes de ferramentas, oferecendo por padrão privacidade em cada transação: assinaturas em anel (misturando a transação original em muitas transações de isca, de modo que um observador não consegue distinguir qual carteira realmente enviou os fundos), RingCT (ocultando o valor) e endereços invisíveis (o destinatário recebe o pagamento através de um endereço oculto e único, que não pode ser vinculado à sua verdadeira carteira). Isso torna o uso simples, mas a privacidade é probabilística: a força depende do tamanho do anel, da escolha das iscas e do comportamento do usuário. Na prática, sua privacidade é alta, mas não há divulgação seletiva em auditorias, e devido a fricções de conformidade, algumas bolsas evitam listá-lo.

Em geral: a assinatura em anel alcança a anonimização das transações ao colocar a transação dentro de várias transações isca (pode-se dizer que o Monero apenas aumentou a aparência de não-repúdio), enquanto zk-SNARK prova a veracidade da afirmação, não revelando nenhuma informação além da validade da própria afirmação. A razão pela qual as pessoas estavam hesitantes em relação ao ZCash inicialmente era a necessidade de uma configuração confiável, mas com o recente lançamento da versão atualizada do Halo, o ZCash pode gerar provas recursivas de conhecimento zero sem configuração confiável. Apesar das dificuldades, no artigo “Heurísticas de Rastreabilidade do Monero”, o Monero foi provado ter algum grau de rastreabilidade: “Bug do aplicativo de carteira e Mordinal-P2Pool de visão”.

V. Então, por que o mercado escolheu o ZCash? O que aconteceu?

1. Introduzir Zashi

Um dos maiores contribuidores para o crescimento recente do ZCash é a atenção da ECC (Electric Coin Co) ao consumidor. Anteriormente, o protocolo estava principalmente focado no núcleo do ZCash - construir criptografia e tecnologia - e agora eles estão mais focados na experiência do usuário e no login do usuário. Uma grande parte desse trabalho é o desenvolvimento do Zashi, que é a carteira oficial do ZCash.

Josh Swihart — CEO da ECC:

“Quando assumi o cargo de CEO da ECC em fevereiro de 2024, decidimos realmente focar na experiência do usuário… Criámos uma carteira chamada Zashi. Após o lançamento do Zashi, você pode ver que o número total de transações ocultas e a quantidade de ZEC no pool oculto aumentaram exponencialmente.”

O lançamento do Zashi melhorou significativamente a experiência de uso do Zcash. Ele oferece uma interface fluida que rivaliza com as populares carteiras EVM, suportando recursos de armazenamento seguro como visualização de chaves e integração com carteiras de hardware, e até mesmo planeja ativar a função de blindar e delegar após o lançamento. Mas mais importante, o Zashi foi projetado especificamente para transações blindadas de ZEC, o que significa que todas as tx enviadas no Zashi são, por padrão, privadas. Se os usuários receberem ZEC transparente, a carteira solicitará que você o blinde antes de gastar. Além disso, o Zashi suporta endereços com múltiplos pools (Sprout, Sapling, Orchard), o que significa que os usuários podem facilmente migrar fundos entre diferentes pools.

Em comparação com alguns anos atrás, esta é uma grande mudança, quando o uso privado do Zcash exigia o uso de vários softwares dedicados em diferentes produtos. Devido a esses avanços na experiência do usuário, a taxa de utilização do pool de anonimato cresceu de forma parabólica, o que indica que, se houver uma opção conveniente, muitos usuários realmente optarão pela privacidade.

Ao simplificar as transações privadas com apenas alguns toques e abstrair a complexidade técnica, essas carteiras impulsionaram a adoção de usuários com menor familiaridade tecnológica. A melhoria na experiência do usuário das carteiras é considerada o principal motor do crescimento recente do ZCash.

Um dos sinais mais evidentes da contribuição da Zashi para o desenvolvimento do ecossistema Zcash é o crescimento explosivo do uso de endereços protegidos na blockchain. Até o quarto trimestre de 2025, mais de 4,5 milhões de ZEC estão armazenados em endereços protegidos, representando cerca de 28% do suprimento total. Este é um novo recorde, enquanto há alguns anos essa proporção era de apenas 5%. O gráfico acima ilustra como os pools protegidos começaram a apresentar uma curva de crescimento a partir de 2024, coincidindo diretamente com o lançamento da Zashi.

Isto significa que mais ZEC entrou na piscina de criptomoedas do Zcash, o que, por sua vez, fortalece a proteção da privacidade da rede para todos (um conjunto anônimo maior). Na prática, isso também apertará a liquidez em circulação (uma vez que os fundos ocultados são mais difíceis de rastrear e, para proteger a privacidade, geralmente são mantidos a longo prazo), o que terá um impacto positivo na dinâmica de preços.

2. Introdução dos NEAR Intents — Crosspay

O CrossPay da Zashi também atua como um mecanismo de adesão em larga escala para o Zcash, implementando fundamentalmente a interoperabilidade do ecossistema Zcash.

Crosspay é uma solução de ponte/troca entre cadeias que utiliza a intenção NEAR, permitindo que os usuários troquem ZEC de ou para outra cadeia, mantendo a privacidade; Zashi também integra um sistema descentralizado offline utilizando NEAR, permitindo que os usuários troquem ZEC por outra cadeia (ou por um gateway de moeda fiduciária), sem revelar seus endereços ZEC — eliminando completamente a necessidade de CEX. Isso impulsionou um recente influxo de capital e usuários no ecossistema ZEC.

NEAR Intents é um protocolo de abstração em cadeia: os usuários (ou agentes) especificam o que desejam (por exemplo, “trocar BTC→ZEC” ou “pagar 50 USDC para este endereço”), uma rede descentralizada de solucionadores compete para executar através de diferentes cadeias; os usuários apenas precisam assinar uma autorização. Ele oculta as transições de ponte/DEX e as melhores rotas de preço/liquidez.

O usuário solicita “trocar X → ZEC” ou “pagar Y USDC na cadeia Z”.

O solucionador de Intents NEAR compete e retorna a melhor oferta.

O usuário aprova uma vez no Zashi; o solucionador executa a rota entre cadeias; ZEC é bloqueado ou o destinatário recebe o token correto.

Remover a quantidade de USDC e USDT desta amostra; atualmente, a quantidade de intenção de ZEC NEAR representa mais de 30% do total de intenções de NEAR.

Em geral, podemos concluir que a integração da Zashi com a Crosspay também é um dos principais motores de crescimento da participação de mercado, pois a magnitude da intenção ZEC NEAR aumentará significativamente a partir de setembro de 2025, que é exatamente quando a Crosspay será lançada.

3. A nova importância da privacidade dos tipos de transação dupla — história

Com os governos e reguladores de vários países a promoverem fortemente medidas de monitorização (desde KYC/AML mais rigorosos até ao rastreamento de moedas digitais de bancos centrais), o espírito do cripto-punk volta a estar em destaque. Zcash oferece uma ferramenta de proteção para aqueles preocupados com essas tendências: uma forma de moeda criptografada e não monitorizável.

Arjun Khemani：

“Eles apenas se concentram na alta dos números, mas não percebem a queda da liberdade.”

À medida que os usuários de criptomoedas mainstream se tornam conscientes de que a privacidade está sendo erodida (por exemplo, Tornado Cash e outras moedas de mistura sendo colocadas na lista negra), muitas pessoas começaram a procurar alternativas de privacidade on-chain. O Zcash destacou-se como uma L1 testada em batalha, cuja capacidade de proteção de privacidade é superior à dos protocolos de mistura (sabe-se que o alcance do Zcash é mais amplo do que o do Tornado Cash).

Em resumo, a ascensão da “narrativa da liberdade” moldou o Zcash como um ativo chave para a manutenção da liberdade financeira — esta narrativa ressoa tanto com investidores ideológicos quanto com aqueles que buscam puramente uma proteção contra o “Grande Irmão”.

4. Dinâmica de suprimento após a redução pela metade

A segunda redução pela metade do Zcash (novembro de 2024) reduziu drasticamente a sua emissão de novas moedas, e agora vemos seu impacto. A recompensa do bloco caiu de 3,125 ZEC para 1,5625 ZEC, e a taxa de inflação anual foi reduzida pela metade. Historicamente, o preço do Bitcoin só permaneceu acima de 1000 dólares após a segunda redução pela metade — depois disso, o preço do Bitcoin subiu em uma parábola. A curva de fornecimento do Zcash é idêntica à do Bitcoin, apenas deslocada alguns anos, e acaba de ultrapassar o mesmo marco.

Cronograma de emissão e inflação do ZEC em dólares

Enquanto a demanda aumenta, a oferta circulante está se contraindo, o que é uma típica compressão de oferta e demanda. Os investidores especulam que, após o desaparecimento do “suspense” da alta inflação, o ZEC pode seguir uma trajetória semelhante à dos primeiros dias do Bitcoin. De fato, no quarto trimestre de 2025, o desempenho de mercado do ZEC já superou a maioria das principais criptomoedas. Alguns desses resultados são apenas uma questão de timing de mercado, mas, fundamentalmente, a economia do token Zcash está se tornando cada vez mais atraente à medida que amadurece: possui um limite fixo, a emissão está constantemente diminuindo e a recompensa dos mineradores está chegando ao fim, o que é semelhante ao caminho de desenvolvimento do Bitcoin.

Preço do ZEC em dólares e cronograma de halving

A afirmação do halving — mesmo que mal interpretada por alguns traders (os rumores sobre o halving de 2025 estão errados) ainda atraiu a atenção das pessoas para a história do Zcash.