Privacy Coin под пристальным вниманием: почему Навал говорит, что Zcash является страховкой для Биткойн?

Автор | Макс Вонг @IOSG

1. Введение

В эпоху, когда финансовое регулирование становится все более строгим, проекты, ориентированные на конфиденциальность, вновь становятся центром внимания в мире криптовалют. Поэтому Zcash (ZEC), как один из пионеров конфиденциальных монет, снова привлек внимание. Этот бум заново пробудил интерес к “свободным деньгам”, которые обычно используются для описания анонимной, сопротивляющейся цензуре цифровой наличности. Zcash, как стремительно развивающаяся конфиденциальная монета, предлагает истинную финансовую конфиденциальность через криптографические технологии, расширяя видение биткойна.

Недавний катализатор популярности Zcash во многом связан с сообщением Навала 1 октября в X: “Биткойн — это страхование от фиата, а Zcash — это страхование от биткойна.” (Bitcoin is insurance against fiat. ZCash is insurance against Bitcoin)

Этот отчет предназначен для глубокого изучения технологий и инфраструктуры Zcash, сравнения с другими участниками в области конфиденциальности и анализа факторов, способствующих недавнему возрождению экосистемы Zcash. Следует отметить, что цена токена колеблется сильно, и читателям следует быть внимательными к рискам.

Второе, Zcash — что это такое и как это работает?

Zcash — это цифровая валюта, обеспечивающая конфиденциальность, запущенная в октябре 2016 года, являющаяся форком кода Bitcoin. Она специально заимствовала многие денежные принципы Bitcoin; Zcash работает на блокчейне с доказательством работы и имеет следующие функции: фиксированное предложение: лимит в 21 миллион и предсказуемый график халвинга. Честное распределение: без предварительных эмиссий, аналогично модели эмиссии Bitcoin. Децентрализация: без разрешений, без центрального органа, не зависит от посредников.

1. Стандарт конфиденциальности

ZCash использует zk-SNARKs (ноль-знание компактных неинтерактивных доказательств), что позволяет проверять транзакции, не раскрывая никаких деталей отправителя, получателя или суммы. Проще говоря, Zcash предоставляет пользователям полностью зашифрованные транзакции, скрывающие данные в блокчейне, что невозможно для прозрачной бухгалтерской книги биткойна. Фактически, этот механизм конфиденциальности ZK именно то, что Сатоши Накамото хотел исследовать в биткойне, но тогда это было технически невозможно.

Детали шифрования сделки

Когда пользователь осуществляет транзакцию с блокировкой, такие ключевые детали, как адрес отправителя, адрес получателя и сумма транзакции, полностью шифруются в блокчейне.

Создание ZK-доказательства

Отправитель (доказатель) использует свой закрытый ключ для генерации zk-доказательства (zk-SNARK), подтверждая выполнение нескольких условий, ни одно из которых не раскрывает конфиденциальные данные: у отправителя достаточно средств для оплаты транзакции; использованные средства были законно получены в предыдущих транзакциях; значение входа транзакции равно значению выхода, чтобы предотвратить создание поддельных монет; у отправителя есть право использовать средства (имеет правильный закрытый ключ); средства не были использованы ранее (с использованием механизма, называемого “недействительным”).

Мгновенная проверка

Другие узлы в сети Zcash (валидаторы) используют открытый валидационный ключ для мгновенной проверки доказательства zk-SNARK. Это доказательство очень небольшое (несколько сотен байт) и может быть проверено всего за несколько миллисекунд, поэтому процесс проверки очень эффективен.

2. Двойной тип сделки

Стоит отметить, что конфиденциальность Zcash является опциональной — пользователи могут оставаться прозрачными для удовлетворения требований соблюдения или аудита, а также могут самостоятельно решать, чтобы оставаться полностью конфиденциальными.

ZEC использует двойную адресную систему, включая прозрачные адреса (t-адреса) и защищенные адреса (z-адреса). Транзакции между прозрачными адресами аналогичны любым транзакциям на нечастных блокчейнах, но транзакции, связанные с защищенными адресами, являются зашифрованными и конфиденциальными. При отправке ZEC в реестре не отображается никакой информации о стороне сделки или ее стоимости, только то, что произошла действительная транзакция. Только участники (а также люди, с которыми они делятся необязательным ключом просмотра) могут увидеть детали.

Это делает Zcash взаимозаменяемым (каждый единица может быть обменена) и не подверженным влиянию прошлой истории, что позволяет достичь настоящей финансовой конфиденциальности при использовании защищенных транзакций.

3. Три основных пула капитала

Масштабное внедрение частных транзакций является серьезной технологической задачей. Zcash прошел три крупных обновления, чтобы повысить свои криптографические технологии и эффективность:

Росток (2016)

Первоначальная версия выпуска — доказала, что конфиденциальность на основе zk-SNARK возможна в публичных блокчейнах. Однако вычислительные затраты на транзакции Sprout очень велики (требуются тысячи гигабайт ОЗУ, что невозможно на мобильных устройствах) и требуется доверительная настройка (генерация параметров один раз). Эдвард Сноуден и другие под псевдонимом «Джон Доберти» участвовали в этой знаменитой настройке с целью гарантировать, что ни одна сторона не сможет подорвать параметры. Традиционные адреса z Sprout (обычно начинаются с zc…). В настоящее время устарели, но все еще доступны.

Аплинг (2018)

Одно значительное обновление значительно улучшило производительность и удобство использования. Sapling снизил требования к времени и памяти более чем в 100 раз, в конечном итоге сделав частные транзакции ZEC жизнеспособными на повседневных устройствах (даже на смартфонах). Он также вводит несколько важных функций, таких как разнообразные адреса (позволяющие одному ключу иметь несколько защищенных адресов, что повышает уровень конфиденциальности) и ключ просмотра (позволяющий пользователям делиться правами на чтение информации о своих транзакциях для аудита или соблюдения норм). Sapling по-прежнему зависит от настройки многопартийного доверия, но он сделал большой шаг к практическим частным платежам. Адреса Sapling z (Bech32, zs…) по-прежнему поддерживаются, поэтому пользователи могут использовать токены старой версии.

Фруктовый сад (2022)

Новейшее поколение продуктов обеспечивает доверительную конфиденциальность. Orchard использует систему доказательства Halo 2 (разработанную инженерами Zcash), не требуя никаких новых доверительных установок. Он также дополнительно повышает эффективность, поддерживая пакетные транзакции и улучшенную синхронизацию. С Orchard конфиденциальность Zcash становится не только более сильной (без установочных предположений), но и более масштабируемой - он предназначен для поддержки будущих решений второго уровня, таких как ZK-rollups. Он также вводит унифицированный адрес (UA, u1…), который может объединять получателей Orchard (а также опционально Sapling + прозрачный) в один адрес; кошелек обычно по умолчанию направляет новые средства в Orchard. Таким образом, Orchard теперь является стандартным пулом сокрытия современных кошельков Zcash.

Общее резюме истории развития Zcash таково: Sprout доказал возможность конфиденциального финансирования, Sapling сделал его доступным, а Orchard сделал его ненадежным и масштабируемым.

Третье, предстоящее обновление

Crosslink: Техническая инфраструктура Zcash продолжает развиваться. В настоящее время проект проходит значительное обновление под названием Crosslink, которое введет слой смешанной подписки на основе доказательства доли (PoS) на основе консенсуса доказательства работы. Это позволит владельцам ZEC ставить свои монеты, чтобы получать доход и участвовать в окончательном подтверждении блоков, в то время как майнеры продолжают производить блоки — сочетание преимуществ PoW и PoS. Этот смешанный подход обещает повысить пропускную способность и безопасность сети (путем обеспечения быстрой финализации и усложнения атак на 51%).

Проект Tachyon: разработчики Zcash (в частности, криптограф Шон Боу) возглавляют реализацию проекта Tachyon — проект, направленный на значительное повышение масштабируемости протокола сокрытия Zcash. Цель проекта Tachyon состоит в том, чтобы устранить узкие места производительности (такие как необходимость каждому кошельку загружать и сканировать каждую монету) с помощью инновационных технологий, таких как доказательство переносимых данных, тем самым обеспечивая “планетарные” частные платежи.

Четыре, Сравнение ZCash и Monero

Zcash (ZEC) позиционирует себя как валюту, подобную биткойну, но с выборочной криптографической конфиденциальностью. Его защищенные переводы используют zk-SNARK, что позволяет проверяющим проверять правильность транзакций, не видя отправителя, получателя или сумму. С UA кошелек может передавать средства правильному получателю, сохраняя при этом возможность аудита: пользователи все равно могут проводить транзакции прозрачно или делиться ключом просмотра с бухгалтером/регулятором. Результат компромисса — выбор пользователей; когда вы фактически используете защищенный пул, конфиденциальность наивысшая.

Monero (XMR) использует различные наборы инструментов, которые по умолчанию обеспечивают конфиденциальность в каждой транзакции: кольцевые подписи (смешивают оригинальную транзакцию с множеством поддельных, так что наблюдатель не может определить, какой кошелек на самом деле отправил средства), RingCT (скрывает сумму) и скрытые адреса (получатель получает платеж через одноразовый скрытый адрес, который нельзя связать с его настоящим кошельком). Это упрощает использование, но конфиденциальность является вероятностной: ее сила зависит от размера кольца, выбора подделок и поведения пользователей. На практике его конфиденциальность очень высока, но при аудите нет избирательного раскрытия, и из-за проблем с соблюдением некоторые биржи избегают его листинга.

В общем, кольцевые подписи достигают анонимности транзакций, помещая транзакцию в несколько ложных транзакций (можно сказать, что Monero просто увеличивает кажущуюся необратимость), в то время как zk-SNARK доказывает истинность заявления, не раскрывая никакой информации, кроме самой действительности заявления. Изначально причина, по которой люди колебались по поводу ZCash, заключалась в необходимости доверенной настройки, но с выходом недавнего обновления Halo ZCash может генерировать нулевые знания рекурсивных доказательств без доверенной настройки. Несмотря на множество трудностей, в статье “Эвристика отслеживаемости Monero” было доказано, что Monero имеет определенную отслеживаемость: “Ошибки в кошельке и Морднал-P2Pool”.

Пять. Итак, почему рынок выбрал ZCash? Что произошло?

1. Введение в Zashi

Одним из основных факторов недавнего роста ZCash является внимание ECC (Electric Coin Co) к потребителям. Ранее этот протокол в основном сосредоточивался на ядре ZCash — создании криптографии и технологий — а сейчас они больше уделяют внимание пользовательскому опыту и входу пользователей. Значительная часть работы заключается в разработке Zashi, официального кошелька ZCash.

Джош Свихарт (Josh Swihart) — Генеральный директор ECC:

“Когда я занял пост CEO ECC в феврале 2024 года, мы решили действительно сосредоточиться на пользовательском опыте… Мы создали кошелек под названием Zashi. После появления Zashi вы можете видеть, что общее количество заблокированных транзакций и количество ZEC в заблокированном пуле растет экспоненциально.”

Запуск Zashi значительно улучшил пользовательский опыт Zcash. Он предлагает плавный интерфейс, сравнимый с популярными EVM-кошельками, поддерживает функции безопасного хранения, такие как просмотр ключей и интеграция с аппаратными кошельками, и даже планирует активировать функции скрытого мониторинга и делегирования после запуска. Но что более важно, Zashi специально разработан для скрытых транзакций ZEC, что означает, что все tx, отправленные с Zashi, по умолчанию являются конфиденциальными. Если пользователь получает прозрачный ZEC, кошелек попросит его скрыть перед использованием. Кроме того, Zashi поддерживает одностороннюю многопулевую поддержку для всех различных пулов (Sprout, Sapling, Orchard), что означает, что пользователи могут легко перемещать средства между различными фондами.

По сравнению с несколькими годами назад, это огромные изменения, когда для частного использования Zcash требовалось использовать несколько специализированных программ на разных продуктах. Благодаря этим прорывам в пользовательском опыте, использование защищенных пулов стремительно возросло, что показывает, что если есть удобный выбор, многие пользователи действительно выберут конфиденциальность.

Упрощая частные сделки, всего лишь несколькими нажатиями и абстрагируя техническую сложность, эти кошельки способствовали принятию пользователей с низким уровнем технической подготовки. Улучшение пользовательского опыта кошелька считается основным двигателем недавнего роста ZCash.

Одним из самых очевидных признаков вклада Zashi в развитие экосистемы Zcash является взрывной рост использования защитных адресов в блокчейне. К четвертому кварталу 2025 года более 4,5 миллиона ZEC хранятся на защищенных адресах, что составляет около 28% от общего объема предложения. Это новый рекорд, в то время как еще несколько лет назад этот показатель составлял всего 5%. На приведенной выше диаграмме показано, как пул защиты начал демонстрировать параболический рост примерно с 2024 года, что совпадает с моментом выхода Zashi.

Это означает, что больше ZEC попадает в криптовалютный пул Zcash, что, в свою очередь, усиливает защиту конфиденциальности сети для всех (большее анонимное множество). На практике это также будет сжимать ликвидность в обращении (поскольку заблокированные средства труднее отслеживать, и для защиты конфиденциальности их обычно удерживают в течение длительного времени), что, в свою очередь, будет иметь положительное влияние на ценовую динамику.

2. Представляем намерения NEAR — Crosspay

CrossPay от Zashi также служит механизмом массового внедрения Zcash, в корне реализуя интероперабельность экосистемы Zcash.

Crosspay является решением для межсетевого мостового соединения/обмена, которое использует намерение NEAR, позволяя пользователям обменивать ZEC с другой цепи, сохраняя при этом конфиденциальность; Zashi также использует NEAR для интеграции децентрализованного оффлайна, позволяя пользователям обменивать ZEC на другую цепь (или на фиатный шлюз), не раскрывая свои адреса ZEC — полностью устраняя необходимость в CEX. Это привело к недавнему притоку большого объема капитала и пользователей в экосистему ZEC.

NEAR Intents — это цепочный абстрактный протокол: пользователи (или агенты) указывают, что они хотят (например, «обменять BTC→ZEC» или «перевести 50 USDC на этот адрес»), децентрализованная сеть решателей будет конкурировать за выполнение через цепочки; пользователю нужно просто подписать одно разрешение. Это скрывает переходы по мостам/DEX и лучшие маршруты цен/ликвидности.

Пользователь запрашивает “обмен X → ZEC” или “оплатить Y USDC на цепочке Z.”

Конкуренция между NEAR Intents решателями, возвращающими лучшие предложения.

Пользователь один раз подтверждает в Zashi; решатель выполняет межсетевой маршрут; ZEC блокируется или получатель получает точные токены.

Исключите количество USDC и USDT из этой выборки; в настоящее время количество намерений ZEC NEAR составляет более 30% от общего объема намерений NEAR.

В целом, мы можем сделать вывод, что интеграция Zashi с Crosspay также является одним из основных факторов роста доли рынка. С сентября 2025 года количество намерений ZEC NEAR значительно увеличится, и именно в это время будет запущен Crosspay.

3. Новая важность двойного типа сделки для конфиденциальности — история

С учетом того, что правительства и регулирующие органы стран активно внедряют меры контроля (от более строгих KYC/AML до отслеживания цифровых валют центральных банков), дух крипто-панков снова оказывается в центре внимания. Zcash предоставляет инструмент для хеджирования для тех, кто обеспокоен этими тенденциями: зашифрованная, неконтролируемая форма валюты.

Арджун Кхемани:

“Они только обращают внимание на рост цифр, но не замечают падение свободы.”

С ростом осознания пользователями основных криптовалют того, что их конфиденциальность подвергается угрозе (например, Tornado Cash и другие миксеры попали в черный список), многие начали искать альтернативы для обеспечения конфиденциальности в блокчейне. Zcash выделяется как проверенная на практике L1, обладающая более сильными возможностями защиты конфиденциальности, чем миксеры (сообщается, что область применения Zcash шире, чем у Tornado Cash).

В двух словах, рост “свободного нарратива” сделал Zcash ключевым активом для поддержания финансовой свободы — этот нарратив резонирует как с идеологическими инвесторами, так и с теми, кто просто ищет хедж против “Большого Брата”.

4. Динамика предложения после халвинга

Второе сокращение Zcash (ноябрь 2024 года) значительно уменьшило объем его нового выпуска монет, и мы теперь видим его влияние. Награда за блок уменьшилась с 3.125 ZEC до 1.5625 ZEC, годовая инфляция сократилась вдвое. Исторически, цена биткойна после второго сокращения только начала стабильно превышать 1000 долларов — после чего цена биткойна начала расти параболически. Кривая поставок Zcash абсолютно идентична биткойну, просто сдвинута на несколько лет, и только что преодолела тот же рубеж.

График выпуска и инфляции ZEC в долларах США

С увеличением спроса предложение в обращении сжимается, что является типичным примером давления со стороны предложения и спроса. Инвесторы предполагают, что после исчезновения “напряженности” высокой инфляции ZEC может развиваться по аналогии с ранней траекторией биткойна. На самом деле, в четвертом квартале 2025 года рыночные показатели ZEC уже превысили показатели большинства основных криптовалют. Некоторые из этих успехов связаны лишь с выбором момента на рынке, но в корне привлекательность токеномики Zcash возрастает по мере его зрелости: у него есть фиксированный лимит, объемы эмиссии постоянно сокращаются, а награды для майнеров подходят к концу, что похоже на путь развития биткойна.

Цена ZEC в долларах США и график халвинга

Слово о халвинге — даже если оно было неверно понято некоторыми трейдерами (слухи о халвинге в 2025 году ошибочны), оно по-прежнему привлекает внимание к истории Zcash.