¿Qué es Zcash?
Zcash es una blockchain de capa 1 lanzada en octubre de 2016 por el criptógrafo Zooko Wilcox y el equipo conocido ahora como Electric Coin Co. Nació como una bifurcación del código de Bitcoin y mantuvo su diseño monetario, incluido el límite máximo de 21 millones de monedas, y después añadió la capacidad de cifrar los detalles de las transacciones con pruebas zero-knowledge.
Cada usuario de Zcash elige entre dos tipos de dirección. Las direcciones transparentes se comportan como las direcciones de Bitcoin, donde los importes y las contrapartes son visibles para cualquiera. Las direcciones protegidas cifran el emisor, el receptor y el valor, y su titular puede entregar una clave de visualización cuando quiera mostrar su propio historial a un auditor, a Hacienda o a un exchange.
Ese diseño opcional mantuvo ZEC listado en exchanges regulados durante años de presión sobre las monedas de privacidad, y explica por qué las instituciones tratan Zcash de forma distinta a Monero.
La SEC cerró en enero, sin medida sancionadora, una investigación de casi dos años sobre la Zcash Foundation, y Grayscale ha solicitado convertir su Zcash Trust en lo que sería el primer ETF spot estadounidense de una moneda de privacidad. El debate sobre la CLARITY Act ha dado un impulso adicional al separar las herramientas de privacidad conformes a la normativa de los servicios de mezcla ilegales.
ZEC cotiza cerca de 500 $ con unas 16,8 millones de monedas emitidas, lo que significa que ya existe más del 80 % del suministro máximo. Alrededor del 30 % de los ZEC en circulación se encuentra ahora en pools protegidos, frente a cerca del 8 % dos años antes, señal de que el uso privado crece junto con la especulación.
¿Cómo funciona Zcash?
Zcash utiliza un consenso de proof-of-work al estilo de Bitcoin bajo una capa de transacciones cifradas.
1. Transacciones transparentes y protegidas
Una transacción transparente de Zcash publica los mismos datos que Bitcoin, por lo que cualquiera puede rastrearla en un explorador de bloques. Una transacción protegida sustituye ese registro público por una nota cifrada y una prueba matemática de que la transacción cumple las reglas, lo que oculta quién pagó a quién y cuánto.
Los usuarios también pueden combinar ambas opciones. El blindaje (shielding) mueve monedas de una dirección transparente a un pool privado, el desblindaje las devuelve y las transferencias totalmente blindadas mantienen oculto cada detalle. Wallets como Zashi, creada por Electric Coin Co, ya usan por defecto transferencias blindadas, de modo que la privacidad no requiere configuración manual.
La divulgación selectiva es el puente del cumplimiento normativo. Un usuario con transacciones protegidas puede generar una clave de visualización que revela sus propias transacciones a una parte elegida sin exponer a nadie más en la red, y por eso los custodios y las plataformas reguladas pueden admitir ZEC.
2. zk-SNARKs y el sistema de pruebas Halo 2
Zcash fue la primera criptomoneda en implementar zk-SNARKs, siglas de zero-knowledge succinct non-interactive arguments of knowledge. Un zk-SNARK permite a un emisor demostrar una afirmación como «poseo estas monedas y no las he gastado» sin revelar las monedas, el saldo ni las direcciones implicadas.
Las primeras versiones de esta criptografía requerían una configuración de confianza (trusted setup), una ceremonia puntual que generaba parámetros secretos que había que destruir. El sistema de pruebas Halo 2, desarrollado por Electric Coin Co y activado con la actualización NU5 en mayo de 2022, eliminó ese requisito, y las mismas matemáticas sustentan hoy proyectos de zero-knowledge más allá de Zcash.
3. Pools blindados y el torniquete
La privacidad de Zcash se ha ido lanzando por generaciones, cada una con su propio pool blindado. Sprout fue el original de 2016, Sapling llegó en 2018 con pruebas mucho más rápidas y Orchard se lanzó en mayo de 2022 como el primer pool construido sobre Halo 2 sin configuración de confianza.
Una regla de consenso llamada turnstile conecta estos pools con el libro mayor público. Registra cuánto ZEC entra y sale de cada pool y bloquea cualquier retiro que supere lo que entró de forma legítima. Así, cualquiera puede verificar que el suministro total de ZEC coincide con el calendario de emisión, aunque los saldos dentro de los pools estén ocultos, y resultó decisivo durante el incidente de seguridad de junio.
4. Minería, nodos y gobernanza
Zcash se mina con el algoritmo de prueba de trabajo Equihash en bloques de 75 segundos, que liberan la misma emisión agregada que Bitcoin en cada periodo de cuatro años a pesar del ritmo más rápido. La investigación del proyecto Crosslink explora un diseño híbrido que añadiría finalidad de proof-of-stake sobre la minería, aunque un cambio de esa magnitud necesitaría la aprobación de la comunidad, según la descripción del protocolo de Messari.
Los cambios en el protocolo pasan por las Zcash Improvement Proposals (ZIPs), especificaciones públicas debatidas entre Electric Coin Co, la Zcash Foundation, Shielded Labs y beneficiarios independientes de subvenciones. El software de nodos está en plena transición: el cliente heredado zcashd llega al fin de su soporte y el ecosistema migra a la pila Z3, que agrupa el nodo completo Zebra, el indexador Zaino y la wallet Zallet.
Explicación del exploit de Zcash
El 29 de mayo, el investigador de seguridad Taylor Hornby, contratado por Shielded Labs para auditar el protocolo, descubrió un fallo crítico de solidez en el circuito zero-knowledge del pool Orchard. Con un marco de auditoría basado en el modelo Claude Opus 4.8 de Anthropic, Hornby creó un exploit funcional que acuñó ZEC falsificados ilimitados en un entorno de pruebas local, según la cobertura de CoinDesk sobre la divulgación.
El fallo estaba en el código halo2_gadgets, que realiza una comprobación de multiplicación de curva elíptica dentro del circuito Orchard. Una restricción ausente hacía que el circuito nunca vinculara un valor testigo con el punto base correcto, de modo que un atacante experto podría haber falsificado pruebas y gastado monedas inexistentes. El análisis técnico de BlockSec señala que el fallo estaba activo desde que Orchard se activó en mayo de 2022, y que sobrevivió a cuatro años de revisión experta y a varias auditorías.
La respuesta fue rápida. Los desarrolladores se coordinaron en privado con mineros y exchanges, lanzaron el 2 de junio un soft fork de emergencia que desactivó temporalmente las transacciones Orchard y después activaron el hard fork NU6.2 el 3 de junio en el bloque 3.364.600 con un circuito corregido. Las transacciones transparentes y Sapling funcionaron con normalidad en todo momento y no se robaron fondos de usuarios.
Los mercados siguieron castigando la incertidumbre. ZEC cayó aproximadamente un 50 % en 48 horas desde la divulgación pública, pasando de unos 603 $ a 299 $, porque la privacidad de Orchard hace criptográficamente imposible demostrar que el error nunca se explotó durante su ventana de cuatro años. El torniquete limitaba el daño teórico a la insolvencia dentro del pool de Orchard, ya que las monedas falsificadas nunca habrían podido inflar el suministro total, pero la red necesitaba una forma de resolver la cuestión de manera definitiva. Esa respuesta es Ironwood.
Explicación de la actualización Ironwood de Zcash
Ironwood, que se despliega como la actualización de red NU6.3, se activa en el bloque 3.428.143, previsto en torno al 28 de julio tras un retraso de una semana para dar más tiempo de preparación a exchanges, pools de minería y carteras, según la confirmación del desarrollador principal Sean Bowe. Es la actualización más trascendental de la historia de Zcash porque convierte una cuestión imposible de probar sobre la integridad del suministro en una verificable.
Los principales cambios que introduce Ironwood son los siguientes:
- Nuevo pool blindado: se lanza un pool nuevo sobre el circuito Orchard corregido, en virtud de una propuesta del Zcash Open Development Lab, reforzado con auditorías de seguridad independientes y un esfuerzo continuo de verificación formal destinado a demostrar matemáticamente que la clase de error de falsificación no puede repetirse.
- Orchard sellado: El antiguo fondo Orchard deja de aceptar nuevos depósitos y transferencias internas, por lo que las hipotéticas notas falsificadas creadas mediante el error ya no pueden circular.
- Punto de control del torniquete: Los fondos solo pueden salir de Orchard a través del torniquete hacia el nuevo pool o hacia una dirección transparente, lo que obliga a cualquier falsificador a sacar a la luz monedas falsas en el límite contable o a abandonarlas para siempre.
- Verificación del suministro: una vez completada la migración, cualquiera que ejecute un nodo completo puede sumar los saldos de los pools activos y confirmar que el suministro en circulación coincide con el calendario de emisión sin depender de las garantías de los desarrolladores.
- Notas recuperables frente a la computación cuántica: ZIP 2005 actualiza los formatos de nota para permitir la recuperación de fondos en un futuro escenario de computación cuántica, una base para una transición poscuántica posterior.
- Migración de software: la actualización llega junto con el paso de zcashd a la pila Z3, por lo que los operadores de nodos deben cambiar a Zebra u otro cliente actualizado antes de la activación o quedarán fuera de la cadena canónica.
Los wallets pedirán a los usuarios que migren los fondos protegidos fuera del antiguo pool Orchard, normalmente con una única aprobación, y se espera que los exchanges pausen brevemente los depósitos y retiros de ZEC en torno al bloque de activación.
Tokenomics y suministro de Zcash
ZEC copia el esqueleto monetario de Bitcoin y apenas cambia nada. El suministro está limitado a 21 millones de monedas, la emisión se reduce a la mitad aproximadamente cada cuatro años y no hubo premine ni venta de tokens, solo un breve periodo de minería de arranque lento en el lanzamiento, en 2016.
Cifras clave de la documentación oficial de la red y del calendario de emisión:
- Suministro máximo: 21.000.000 ZEC, con aproximadamente 16,8 millones ya emitidos, lo que sitúa la red por encima del hito de emisión del 80 %.
- Recompensa por bloque: 1,5625 ZEC por bloque de 75 segundos tras el segundo halving de noviembre de 2024, frente a 3,125 ZEC.
- Tercer halving: previsto para finales de 2028, cuando la subvención baje a 0,78125 ZEC por bloque y la inflación anual se reduzca aún más.
- Cuota de los mineros: el 80 % de la subvención de cada bloque va a los mineros que protegen la red con hardware de prueba de trabajo Equihash.
- Subvenciones a la comunidad: el 8 % financia Zcash Community Grants, que paga a equipos independientes que desarrollan carteras, infraestructura y herramientas para el ecosistema.
- Lockbox: 12 % se acumula en una reserva dentro del protocolo creada por NU6, ahora gestionada bajo NU6.1 como un fondo controlado por los poseedores de monedas que los titulares de ZEC pueden destinar a subvenciones o dejar intacto hasta el tercer halving.
La Founders' Reward original destinaba el 20 % de las primeras recompensas por bloque a personas internas e inversores; en 2020 la sustituyó un fondo directo de desarrollo, y el modelo NU6 sacó a Electric Coin Co y a la Zcash Foundation del protocolo en favor del reparto entre lockbox y subvenciones.
La dinámica de la oferta también influye en el comportamiento del trading. Con aproximadamente un 30 % de ZEC en pools blindados y más oferta inmovilizada en el fideicomiso de Grayscale y en tesorerías corporativas como Cypherpunk Technologies, respaldada por los Winklevoss, el capital flotante líquido es reducido, lo que amplifica los movimientos en ambas direcciones. El open interest de futuros superó recientemente los 1.000 millones de dólares antes de Ironwood, y nuestro mapa de calor de liquidación de ZEC muestra dónde se concentran las posiciones apalancadas.
Zcash vs Monero: el mejor dinero privado
Zcash y Monero responden a la misma pregunta con diseños opuestos. Monero hace la privacidad obligatoria y oculta remitente, destinatario e importe en cada transacción mediante firmas de anillo y direcciones sigilosas, mientras que Zcash hace la privacidad opcional y matemáticamente más sólida dentro de sus shielded pools.
El modelo obligatorio de Monero hace que cada usuario refuerce el conjunto de anonimato, mientras que el conjunto protegido de Zcash solo es tan sólido como la proporción de personas que optan por usarlo, y la firma de análisis Arkham ha afirmado que puede etiquetar a la mayoría de la actividad transparente de Zcash. El diseño de Monero también conlleva el coste del exilio, ya que decenas de exchanges han retirado XMR de cotización y los titulares recurren cada vez más a plataformas sin KYC y a mercados descentralizados.
Nuestra opinión es que ambas sirven a propietarios distintos. Monero sigue siendo el efectivo digital más puro para los usuarios que valoran la resistencia a la censura por encima del acceso, mientras que Zcash es la reserva de valor privada que puede convivir en carteras reguladas, productos envueltos en ETF y tesorerías corporativas. El aumento de la adopción blindada, que ya abarca aproximadamente el 30 % del suministro, está cerrando de forma constante la brecha de anonimato de Zcash. Ambas aparecen en nuestro ranking de las mejores monedas de privacidad.
¿Es seguro Zcash?
La criptografía central de Zcash ha resistido casi una década, el turnstile protegió el suministro total incluso en la peor lectura plausible del error de Orchard, y el incidente de junio demostró que el ecosistema puede coordinar una corrección de emergencia en cuestión de días. El trabajo de verificación formal y las nuevas contrataciones de seguridad en Shielded Labs buscan evitar que se repita.
La salvedad es que los sistemas de privacidad concentran el riesgo en sus circuitos de prueba, y un fallo en ellos puede pasar inadvertido durante años precisamente porque los datos están cifrados. Los titulares también afrontan riesgos de mercado habituales, como un flotante líquido reducido, un fuerte posicionamiento en derivados y regímenes regulatorios, como las normas contra el blanqueo de capitales de la UE, que podrían restringir los activos de privacidad a escala regional. Trata ZEC como un activo volátil cuya historia de seguridad mejora si Ironwood se activa sin problemas.
Conclusiones
Zcash lleva una década demostrando que el dinero cifrado puede coexistir con las blockchains públicas, y este ciclo ha premiado ese trabajo con atención institucional, una solicitud de ETF spot y la mayor capitalización de mercado entre las monedas de privacidad.
El exploit de Orchard fue la prueba más dura que ha afrontado la red, y la respuesta reforzó, posiblemente, la tesis de inversión. Un error que sobrevivió cuatro años de revisiones fue descubierto primero por un defensor, corregido en pocos días y respondido con una actualización que permite a cualquiera verificar la oferta de forma independiente.
La activación de Ironwood el 28 de julio es el evento a vigilar a corto plazo, seguido de la hoja de ruta de NU7, que abarca activos protegidos, el escalado Tachyon y la investigación de proof-of-stake de Crosslink. Si se cumplen, resultará más difícil descartar que Zcash sea el equivalente privado de Bitcoin.
