¿Qué es Zcash?

Zcash es una cadena de bloques Layer 1 lanzada en octubre de 2016 por el criptógrafo Zooko Wilcox y el equipo ahora conocido como Electric Coin Co. Comenzó como una bifurcación de la base de código de Bitcoin y mantuvo su diseño monetario, incluido el límite estricto de 21 millones de monedas, y luego agregó la capacidad de cifrar los detalles de las transacciones con pruebas zero-knowledge.

Cada usuario de Zcash elige entre dos tipos de direcciones. Las direcciones transparentes se comportan como direcciones de Bitcoin, donde los importes y las contrapartes son visibles para cualquier persona. Las direcciones protegidas cifran el remitente, el receptor y el valor, y un titular puede entregar una clave de visualización cuando quiera mostrar su propio historial a un auditor, oficina de impuestos o exchange.

Ese diseño opcional mantuvo a ZEC listado en exchanges regulados a través de años de presión sobre las monedas de privacidad, y explica por qué las instituciones tratan a Zcash de manera diferente a Monero.

La SEC cerró en enero una investigación de casi dos años sobre la Zcash Foundation sin tomar medidas de cumplimiento, y Grayscale ha presentado una solicitud para convertir su Zcash Trust en lo que sería el primer spot ETF en USA para una moneda de privacidad. El debate sobre la CLARITY Act ha aportado un mayor impulso al separar las herramientas de privacidad cumplidoras de los servicios de mezcla ilegales.

ZEC cotiza cerca de $500 con aproximadamente 16,8 millones de monedas emitidas, lo que significa que ya existe más del 80 % del suministro máximo. Alrededor del 30 % del ZEC en circulación se encuentra ahora en pools blindados, frente a aproximadamente el 8 % de dos años antes, una señal de que el uso privado está creciendo junto con la especulación.

¿Cómo funciona Zcash?

Zcash funciona con un consenso de prueba de trabajo al estilo de Bitcoin bajo una capa de transacciones cifradas.

1. Transacciones transparentes y blindadas

Una transacción transparente de Zcash publica los mismos datos que Bitcoin, por lo que cualquiera puede rastrearla en un explorador de bloques. Una transacción blindada reemplaza ese registro público con una nota cifrada y una prueba matemática de que la transacción cumple las reglas, lo que oculta quién le pagó a quién y cuánto.

Los usuarios también pueden combinar ambas. El blindaje traslada las monedas de una dirección transparente a un pool privado, el desblindaje las devuelve hacia afuera, y las transferencias totalmente blindadas mantienen oculto cada detalle. Las wallets como Zashi, desarrollada por Electric Coin Co, ahora vienen configuradas de forma predeterminada para transferencias blindadas, por lo que la privacidad no requiere ninguna configuración manual.

La divulgación selectiva es el bridge de cumplimiento. Un usuario blindado puede generar una viewing key que revela sus propias transacciones a una parte elegida sin exponer a nadie más en la red, razón por la cual los custodios y las plataformas reguladas pueden dar soporte a ZEC.

2. zk-SNARKs y el sistema de pruebas Halo 2

Zcash fue la primera criptomoneda en implementar zk-SNARKs, abreviatura en inglés de argumentos de conocimiento sucintos, no interactivos y de zero-knowledge. Un zk-SNARK permite a un remitente demostrar una afirmación como "poseo estas monedas y no las he gastado" sin revelar las monedas, el saldo ni las direcciones involucradas.

Las versiones tempranas de esta criptografía requerían una configuración de confianza, una ceremonia única que generaba parámetros secretos que debían ser destruidos. El sistema de pruebas Halo 2, desarrollado por Electric Coin Co y activado con la NU5 upgrade en mayo de 2022, eliminó ese requisito, y las mismas matemáticas sustentan ahora proyectos de zero-knowledge más allá de Zcash.

3. Pools blindados y el torno

La privacidad de Zcash ha llegado en generaciones, operando cada una como su propio pool blindado. Sprout fue el original de 2016, Sapling le siguió en 2018 con pruebas mucho más rápidas, y Orchard se lanzó en mayo de 2022 como el primer pool construido sobre Halo 2 sin una configuración de confianza.

Una regla de consenso llamada turnstile conecta estos pools con el libro mayor público. Realiza un seguimiento de cuánto ZEC entra y sale de cada pool, y bloquea cualquier retiro que supere lo que ingresó legítimamente. Esto permite que cualquiera verifique que el suministro total de ZEC coincide con el calendario de emisión, a pesar de que los saldos dentro de los pools estén ocultos, y resultó decisivo durante el incidente de seguridad de junio.

4. Minería, nodos y gobernanza

Zcash se mina con el algoritmo de prueba de trabajo Equihash en bloques de 75 segundos, los cuales liberan la misma emisión agregada que Bitcoin durante cada período de cuatro años a pesar de su ritmo más rápido. Las investigaciones en el marco del proyecto Crosslink están explorando un diseño híbrido que añadiría finalidad de prueba de participación además de la minería, aunque cualquier cambio de esa escala necesitaría la aprobación de la comunidad, según el resumen de protocolos de Messari.

Los cambios en el protocolo se gestionan a través de Zcash Improvement Proposals (ZIPs), especificaciones públicas debatidas entre Electric Coin Co, la Zcash Foundation, Shielded Labs y beneficiarios de subvenciones independientes. El software de nodos está en plena transición, con el cliente heredado zcashd llegando al end of support y el ecosistema migrando a la pila Z3, que integra el nodo completo Zebra, el indexador Zaino y la wallet Zallet.

Explicación de la vulnerabilidad de Zcash

El 29 de mayo, el investigador de seguridad Taylor Hornby, contratado por Shielded Labs para auditar el protocolo, descubrió un fallo crítico de solidez en el circuito de zero-knowledge del pool Orchard. Utilizando un marco de auditoría basado en el modelo Claude Opus 4.8 de Anthropic, Hornby produjo un exploit funcional que acuñaba ZEC falsificado ilimitado en un entorno de prueba local, según la cobertura de la divulgación por parte de CoinDesk.

El error residía en el código halo2_gadgets que realiza una comprobación de multiplicación de curva elíptica dentro del circuito Orchard. La ausencia de una restricción implicaba que el circuito nunca vinculaba un valor presenciado al punto de base correcto, por lo que un atacante experto podría haber falsificado pruebas y gastado monedas que no existían. El análisis técnico de BlockSec señala que el fallo había estado activo desde que Orchard se activó en mayo de 2022, sobreviviendo a cuatro años de revisión por expertos y múltiples auditorías.

La respuesta fue rápida. Los desarrolladores se coordinaron en privado con mineros y exchanges, implementaron un soft fork de emergencia el 2 de junio que desactivó temporalmente las transacciones de Orchard y luego activaron el hard fork NU6.2 el 3 de junio en el bloque 3.364.600 con un circuito corregido. Las transacciones transparentes y de Sapling funcionaron con normalidad durante todo el proceso, y no se robaron fondos de ningún usuario.

Los mercados de todos modos castigaron la incertidumbre. ZEC cayó aproximadamente un 50 % en las 48 horas posteriores a la divulgación pública, pasando de unos $603 a $299, debido a que la privacidad de Orchard hace criptográficamente imposible demostrar que el error nunca fue explotado durante su ventana de cuatro años. El torno limitó el daño teórico a la insolvencia dentro del pool Orchard, ya que las monedas falsificadas nunca habrían podido inflar el suministro total, pero la red necesitaba una forma de resolver la cuestión de manera permanente. Esa respuesta es Ironwood.

Explicación de la actualización Zcash Ironwood

Ironwood, que se lanza como la actualización de red NU6.3, se activa en el bloque 3.428.143 y se espera para alrededor del 28 de julio, tras un retraso de una semana para dar a los exchanges, los pools de minería y los wallet más tiempo de preparación, según la confirmación del desarrollador principal Sean Bowe. Es la actualización más importante en la historia de Zcash porque convierte una cuestión inverificable sobre la integridad del suministro en una verificable.

Los principales cambios que introduce Ironwood son los siguientes:

• Nuevo pool blindado: Se lanza un nuevo pool en el circuito Orchard modificado bajo una propuesta del Zcash Open Development Lab, reforzado con auditorías de seguridad independientes y un esfuerzo de verificación formal en curso destinado a demostrar matemáticamente que la clase de error por falsificación no puede volver a ocurrir.
• Orchard sellado: El pool Orchard heredado deja de aceptar nuevos depósitos y transferencias internas, por lo que cualquier nota falsificada hipotética creada a través del error ya no puede circular.
• Punto de control Turnstile: Los fondos solo pueden salir de Orchard a través del turnstile hacia el nuevo pool o una dirección transparente, lo que obliga a cualquier falsificador a revelar monedas falsas en el límite contable o a abandonarlas permanentemente.
• Verificación del suministro: Una vez completada la migración, cualquier persona que ejecute un nodo completo puede sumar los saldos de los pools activos y confirmar que el suministro en circulación coincide con el calendario de emisión sin necesidad de confiar en las garantías de los desarrolladores.
• Notas recuperables post-cuánticas: ZIP 2005 actualiza los formatos de las notas para permitir la recuperación de fondos en un escenario futuro de computación cuántica, lo que sienta las bases para una posterior transición post-cuántica.
• Migración de software: La actualización llega junto con el cambio de zcashd a la pila Z3, por lo que los operadores de nodos deben migrar a Zebra u otro cliente actualizado antes de la activación o quedarán fuera de la cadena canónica.

Los wallet pedirán a los usuarios que migren los fondos blindados fuera del antiguo pool Orchard, normalmente con una sola aprobación, y se espera que los exchanges pausen brevemente los depósitos y retiros de ZEC alrededor del bloque de activación.

Tokenomics y suministro de Zcash

ZEC copia la estructura monetaria de Bitcoin y no cambia casi nada de ella. El suministro está limitado a 21 millones de monedas, la emisión se reduce a la mitad aproximadamente cada cuatro años y no hubo asignación previa (premine) ni venta de tokens, solo un breve periodo de minería de inicio lento en el lanzamiento en 2016.

Cifras clave de la documentación oficial de la red y el calendario de emisión:

• Suministro máximo: 21.000.000 ZEC, con aproximadamente 16,8 millones ya emitidos, lo que sitúa a la red más allá del hito de emisión del 80%.
• Recompensa por bloque: 1,5625 ZEC por bloque de 75 segundos tras el segundo halving en noviembre de 2024, por debajo de los 3,125 ZEC anteriores.
• Tercer halving: Programado para finales de 2028, cuando el subsidio caiga a 0,78125 ZEC por bloque y la inflación anual se comprima aún más.
• Porcentaje de los mineros: El 80% de cada subsidio por bloque va a los mineros que aseguran la red con hardware de prueba de trabajo Equihash.
• Subvenciones comunitarias: El 8% financia Zcash Community Grants, que paga a equipos independientes que construyen wallet, infraestructura y herramientas para el ecosistema.
• Cofre (Lockbox): El 12% se acumula en una reserva dentro del protocolo creada por NU6, gobernada ahora bajo NU6.1 como un fondo controlado por los titulares de monedas que los poseedores de ZEC pueden destinar a subvenciones o dejar intacto hasta el tercer halving.

La recompensa original de los fundadores destinaba el 20% de las primeras recompensas por bloque a personas con información privilegiada e inversores; un fondo de desarrollo directo la sustituyó a partir de 2020, y el modelo NU6 eliminó a Electric Coin Co y a la Fundación Zcash del protocolo en favor de la división entre el cofre y las subvenciones.

La dinámica del suministro también da forma al comportamiento del trading. Con aproximadamente el 30% de ZEC retenido en pools blindados y más suministro aparcado en el fideicomiso de Grayscale y tesorerías corporativas como Cypherpunk Technologies (respaldada por Winklevoss), el capital flotante disponible es reducido, lo que amplifica los movimientos en ambas direcciones. El open interest en futures ha superado recientemente los 1.000 millones de dólares antes de Ironwood, y nuestro mapa de calor de liquidación de ZEC realiza un seguimiento de dónde se agrupan las posiciones con leverage.

Zcash frente a Monero: El mejor dinero privado

Zcash y Monero responden a la misma pregunta con diseños opuestos. Monero hace que la privacidad sea obligatoria, ocultando el remitente, el destinatario y la cantidad en cada transacción mediante firmas de anillo y direcciones ocultas, mientras que Zcash hace que la privacidad sea opcional y matemáticamente más fuerte dentro de sus pools blindados.

El modelo obligatorio de Monero significa que cada usuario fortalece el fondo de anonimato, mientras que el conjunto blindado de Zcash es tan fuerte como la proporción de personas que deciden participar, y la firma de análisis Arkham ha afirmado que puede etiquetar la mayor parte de la actividad transparente de Zcash. El diseño de Monero también conlleva el costo del exilio, ya que decenas de exchanges han excluido de sus listados a XMR y los tenedores dependen cada vez más de plataformas no-KYC y lugares descentralizados.

Nuestra opinión es que ambos sirven a diferentes perfiles. Monero sigue siendo el dinero digital más puro para los usuarios que valoran la resistencia a la censura por encima del acceso, mientras que Zcash es la reserva de valor privada que puede coexistir dentro de carteras reguladas, estructuras de ETF y tesorerías corporativas. La creciente adopción de opciones blindadas, que ahora cubre aproximadamente el 30 % del suministro, está reduciendo constantemente la brecha de anonimato de Zcash. Ambos aparecen en nuestra clasificación de las mejores privacy coins.

¿Es seguro Zcash?

La criptografía principal de Zcash se ha mantenido firme durante casi una década, el suministro total protegido por el turnstile se mantuvo incluso durante la peor lectura posible del error de Orchard, y el incidente de junio demostró que el ecosistema puede coordinar una corrección de emergencia en cuestión de días. El trabajo de verificación formal y las nuevas contrataciones de seguridad en Shielded Labs buscan evitar que se repita.

El inconveniente es que los sistemas de privacidad concentran el riesgo en sus circuitos de prueba, y un fallo allí puede ocultarse durante años precisamente porque los datos están cifrados. Los tenedores también se enfrentan a los riesgos habituales del mercado, incluido un float líquido reducido, un fuerte posicionamiento en derivados y marcos regulatorios como las normas contra el lavado de dinero de la EU que podrían restringir los activos de privacidad a nivel regional. Trate ZEC como un activo volátil cuyo perfil de seguridad mejora si Ironwood se activa limpiamente.

Conclusión

Zcash ha pasado una década demostrando que el dinero cifrado puede coexistir con las blockchains públicas, y este ciclo recompensó ese trabajo con atención institucional, la presentación de un spot ETF y la mayor capitalización de mercado de una moneda de privacidad.

El exploit de Orchard fue la prueba más dura a la que se ha enfrentado la red, y la respuesta probablemente fortaleció la tesis de inversión. Un error que sobrevivió a cuatro años de revisión fue encontrado primero por un defensor, parcheado en cuestión de días y respondido con una actualización que permite a cualquiera verificar el suministro de forma independiente.

La activación de Ironwood el 28 de julio es el evento a corto plazo que hay que seguir, seguido por la hoja de ruta de NU7 que abarca los activos blindados, el escalado de Tachyon y la investigación de proof-of-stake de Crosslink. Si se lanzan, la afirmación de Zcash de ser la contraparte privada de Bitcoin será más difícil de descartar.