Qu'est-ce que Zcash ?

Zcash est une Layer 1 lancée en octobre 2016 par le cryptographe Zooko Wilcox et l'équipe désormais connue sous le nom d'Electric Coin Co. Elle a débuté en tant que fork du code de Bitcoin et a conservé sa conception monétaire, y compris le plafond rigide de 21 millions de pièces, tout en ajoutant la possibilité de chiffrer les détails des transactions avec des preuves zero-knowledge.

Chaque utilisateur de Zcash choisit entre deux types d'adresses. Les adresses transparentes se comportent comme des adresses Bitcoin, où les montants et les contreparties sont visibles par tous. Les adresses masquées chiffrent l'expéditeur, le destinataire et la valeur, et un détenteur peut fournir une clé de visualisation lorsqu'il souhaite montrer son propre historique à un auditeur, un bureau des impôts ou un exchange.

Cette conception optionnelle a permis au ZEC de rester coté sur les exchanges réglementés malgré des années de pression sur les cryptomonnaies axées sur la confidentialité, et cela explique pourquoi les institutions traitent Zcash différemment de Monero.

La SEC a clos en janvier une enquête de près de deux ans sur la Zcash Foundation sans mesure coercitive, et Grayscale a déposé une demande pour convertir son Zcash Trust en ce qui serait le premier ETF spot américain pour une cryptomonnaie axée sur la confidentialité. Le débat sur le CLARITY Act a donné un élan supplémentaire en séparant les outils de confidentialité conformes des services de mixage illégaux.

Le ZEC se négocie autour de 500 $ avec environ 16,8 millions de pièces émises, ce qui signifie que plus de 80 % de l'offre maximale existe déjà. Environ 30 % du ZEC en circulation repose désormais dans des pools protégés (shielded pools), contre environ 8 % deux ans auparavant, signe que l'utilisation privée progresse parallèlement à la spéculation.

Comment fonctionne Zcash ?

Zcash utilise un mécanisme de consensus de type proof-of-work (preuve de travail) inspiré de Bitcoin, superposé à une couche de transaction chiffrée.

1. Transactions transparentes et protégées (shielded)

Une transaction Zcash transparente publie les mêmes données que Bitcoin, permettant à quiconque de la tracer sur un explorateur de blocs. Une transaction protégée remplace cet enregistrement public par une note chiffrée et une preuve mathématique garantissant que la transaction respecte les règles, ce qui masque l'identité de l'expéditeur, du destinataire et le montant.

Les utilisateurs peuvent également combiner les deux. Le processus de protection (shielding) déplace les pièces d'une adresse transparente vers un pool privé, le processus inverse (deshielding) les en ressort, et les transferts entièrement protégés gardent chaque détail masqué. Les wallet tels que Zashi, développés par Electric Coin Co, utilisent désormais par défaut les transferts protégés, éliminant ainsi le besoin de configuration manuelle pour la confidentialité.

La divulgation sélective constitue le bridge de conformité. Un utilisateur protégé peut générer une clé de visualisation (viewing key) qui révèle ses propres transactions à une partie de son choix sans exposer quiconque d'autre sur le réseau, ce qui explique pourquoi les dépositaires et les plateformes réglementées peuvent prendre en charge le ZEC.

2. zk-SNARKs et le système de preuve Halo 2

Zcash a été la première cryptomonnaie à déployer des zk-SNARKs, un acronyme désignant des arguments de connaissance succincts, non interactifs et à divulgation nulle (zero-knowledge succinct non-interactive arguments of knowledge). Un zk-SNARK permet à un expéditeur de prouver une affirmation telle que « Je possède ces pièces et ne les ai pas dépensées » sans révéler les pièces, le solde ou les adresses impliquées.

Les premières versions de cette cryptographie nécessitaient une configuration de confiance (trusted setup), une cérémonie ponctuelle générant des paramètres secrets qui devaient ensuite être détruits. Le système de preuve Halo 2, développé par Electric Coin Co et activé lors de la mise à niveau NU5 en mai 2022, a supprimé cette exigence, et ces mêmes mathématiques sous-tendent désormais des projets zero-knowledge au-delà de Zcash.

3. Pools protégés et mécanisme de contrôle (turnstile)

La confidentialité sur Zcash s'est développée par générations, chacune fonctionnant comme son propre pool protégé. Sprout a été l'original de 2016, suivi par Sapling en 2018 avec des preuves beaucoup plus rapides, puis Orchard lancé en mai 2022 en tant que premier pool basé sur Halo 2 sans configuration de confiance.

Une règle de consensus appelée turnstile relie ces pools au registre public. Elle suit la quantité de ZEC qui entre et sort de chaque pool et bloque tout retrait qui dépasserait le montant légitimement entré. Cela permet à quiconque de vérifier que l'offre totale de ZEC correspond au calendrier d'émission, bien que les soldes à l'intérieur des pools soient masqués, et cela s'est avéré décisif lors de l'incident de sécurité de juin.

4. Minage, nœuds et gouvernance

Zcash est miné à l'aide de l'algorithme de proof-of-work Equihash sur des blocs de 75 secondes, qui libèrent la même émission globale que Bitcoin sur chaque période de quatre ans malgré un rythme plus rapide. La recherche menée dans le cadre du projet Crosslink explore une conception hybride qui ajouterait une finalité de type PoS par-dessus le minage, bien que tout changement d'une telle envergure nécessite l'approbation de la communauté, selon l'aperçu du protocole de Messari.

Les modifications de protocole s'effectuent par le biais de Zcash Improvement Proposals (ZIPs), des spécifications publiques débattues au sein d'Electric Coin Co, de la Zcash Foundation, de Shielded Labs et auprès de bénéficiaires de subventions indépendants. Le logiciel des nœuds est en phase de transition, le client historique zcashd arrivant en fin de support et l'écosystème migrant vers la pile Z3, qui regroupe le nœud complet Zebra, l'indexeur Zaino et le wallet Zallet.

Explication de la faille de sécurité (exploit) de Zcash

Le 29 mai, le chercheur en sécurité Taylor Hornby, engagé par Shielded Labs pour auditer le protocole, a découvert une faille de robustesse critique dans le circuit zero-knowledge du pool Orchard. À l'aide d'un cadre d'audit construit autour du modèle Claude Opus 4.8 d'Anthropic, Hornby a produit un exploit fonctionnel capable de générer du ZEC contrefait de manière illimitée dans un environnement de test local, selon la couverture de la divulgation par CoinDesk.

Le bogue résidait dans le code de halo2_gadgets qui effectue une vérification de multiplication sur courbe elliptique à l'intérieur du circuit Orchard. L'absence d'une contrainte signifiait que le circuit ne liait jamais une valeur témoin (witnessed) au point de base correct, de sorte qu'un attaquant qualifié aurait pu falsifier des preuves et dépenser des pièces qui n'existaient pas. L'analyse technique de BlockSec note que la faille était active depuis le lancement d'Orchard en mai 2022, ayant survécu à quatre années d'examens par des experts et à de multiples audits.

La réaction a été rapide. Les développeurs ont coordonné leurs actions en privé avec les mineurs et les exchanges, ont déployé un soft fork d'urgence le 2 juin désactivant temporairement les transactions Orchard, puis ont activé le hard fork NU6.2 le 3 juin au bloc 3 364 600 intégrant un circuit corrigé. Les transactions transparentes et Sapling ont fonctionné normalement tout au long de l'incident, et aucun fonds d'utilisateur n'a été volé.

Les marchés ont tout de même sanctionné cette incertitude. Le ZEC a chuté d'environ 50 % dans les 48 heures suivant la divulgation publique, glissant d'environ 603 $ à 299 $, car la confidentialité d'Orchard rend cryptographiquement impossible de prouver que le bogue n'a jamais été exploité au cours de ses quatre années d'existence. Le turnstile a plafonné les dégâts théoriques à une situation d'insolvabilité au sein du pool Orchard, les pièces contrefaites n'ayant jamais pu gonfler l'offre totale, mais le réseau avait besoin d'un moyen de trancher définitivement la question. Cette réponse s'appelle Ironwood.

Explication de la mise à niveau Zcash Ironwood

Ironwood, déployé sous forme de mise à niveau du réseau NU6.3, s'active au bloc 3 428 143, prévu vers le 28 juillet après un délai d'une semaine visant à offrir aux exchanges, aux pools de minage et aux wallet davantage de temps de préparation, selon la confirmation du développeur core Sean Bowe. Il s'agit de la mise à niveau la plus importante de l'histoire de Zcash, car elle transforme une question indémontrable concernant l'intégrité de l'offre en une certitude vérifiable.

Les principales modifications introduites par Ironwood sont les suivantes :

• Nouveau pool masqué : un nouveau pool est lancé sur le circuit Orchard corrigé suite à une proposition du Zcash Open Development Lab, renforcé par des audits de sécurité indépendants et un effort de vérification formelle en cours visant à prouver mathématiquement que la catégorie de bug liée aux contrefaçons ne peut pas se reproduire.
• Orchard scellé : l'ancien pool Orchard cesse d'accepter les nouveaux dépôts et les transferts internes, de sorte que toute note contrefaite hypothétique créée par le biais du bug ne peut plus circuler.
• Point de contrôle Tourniquet : les fonds ne peuvent quitter Orchard que par le tourniquet vers le nouveau pool ou une adresse transparente, obligeant tout contrefacteur à afficher de faux coins à la frontière comptable ou à les abandonner définitivement.
• Vérification de l'offre : une fois la migration terminée, toute personne exécutant un nœud complet peut additionner les soldes de tous les pools actifs et confirmer que l'offre en circulation correspond au calendrier d'émission sans avoir à faire confiance aux déclarations des développeurs.
• Notes récupérables en cas de menace quantique : le ZIP 2005 met à jour les formats de notes pour prendre en charge la récupération des fonds dans un scénario futur d'informatique quantique, jetant ainsi les bases d'une future transition post-quantique.
• Migration logicielle : la mise à niveau s'accompagne du passage de zcashd à la pile Z3, de sorte que les opérateurs de nœuds doivent migrer vers Zebra ou un autre client mis à jour avant l'activation, sous peine d'être exclus de la chaîne canonique.

Les wallet inviteront les utilisateurs à migrer les fonds masqués hors de l'ancien pool Orchard, généralement en une seule validation, et les plateformes d'échange devraient suspendre brièvement les dépôts et retraits de ZEC autour du bloc d'activation.

tokenomics et offre de Zcash

Le ZEC reprend l'architecture monétaire du Bitcoin en ne modifiant presque rien. L'offre est plafonnée à 21 millions de coins, l'émission subit un halving tous les quatre ans environ, et il n'y a pas eu de préminage ni de vente de jetons, seulement une brève période de minage à démarrage lent lors du lancement en 2016.

Chiffres clés de la documentation officielle du réseau et du calendrier d'émission :

• Offre maximale : 21 000 000 ZEC, avec environ 16,8 millions déjà émis, ce qui fait franchir au réseau le cap des 80 % d'émissions.
• Récompense de bloc : 1,5625 ZEC par bloc de 75 secondes après le deuxième halving de novembre 2024, en baisse par rapport aux 3,125 ZEC précédents.
• Troisième halving : prévu pour fin 2028, date à laquelle la subvention tombera à 0,78125 ZEC par bloc et l'inflation annuelle se réduira encore davantage.
• Part des mineurs : 80 % de chaque subvention de bloc reviennent aux mineurs qui sécurisent le réseau avec du matériel de preuve de travail Equihash.
• Subventions communautaires : 8 % financent les Zcash Community Grants, qui récompensent des équipes indépendantes développant des wallet, des infrastructures et des outils pour l'écosystème.
• Réserve (Lockbox) : 12 % sont versés à une réserve intégrée au protocole créée par le NU6, désormais régie par le NU6.1 en tant que fonds contrôlé par les détenteurs de coins, que les détenteurs de ZEC peuvent orienter vers des subventions ou laisser intacte jusqu'au troisième halving.

La récompense initiale des fondateurs (Founders' Reward) attribuait 20 % des premières récompenses de bloc aux initiés et aux investisseurs, un fonds de développement direct l'a remplacée à partir de 2020, et le modèle NU6 a écarté Electric Coin Co et la Zcash Foundation du protocole au profit d'une répartition entre réserve et subventions.

La dynamique de l'offre façonne également le comportement des traders. Avec environ 30 % des ZEC détenus dans des pools masqués et une offre supplémentaire immobilisée dans le trust Grayscale et des trésoreries d'entreprise telles que Cypherpunk Technologies (soutenue par les frères Winklevoss), le volume disponible (float) est faible, ce qui amplifie les mouvements dans les deux sens. L'open interest sur les futures a récemment dépassé 1 milliard de dollars avant Ironwood, et notre heatmap de liquidation ZEC permet de suivre la concentration des positions avec leverage.

Zcash vs Monero : la meilleure monnaie privée

Zcash et Monero répondent à la même question avec des conceptions opposées. Monero rend la confidentialité obligatoire en masquant l'expéditeur, le destinataire et le montant de chaque transaction grâce à des signatures de cercle et des adresses furtives, tandis que Zcash rend la confidentialité facultative et mathématiquement plus robuste au sein de ses pools masqués.

Le modèle obligatoire de Monero signifie que chaque utilisateur renforce le bassin d'anonymat, tandis que l'ensemble protégé de Zcash n'est aussi fort que la part des personnes qui optent pour cette solution, et la société d'analyse Arkham a affirmé pouvoir étiqueter la majorité de l'activité transparente de Zcash. La conception de Monero comporte également le coût de l'exil, étant donné que des dizaines d'échanges ont retiré le XMR de la cote et que les détenteurs dépendent de plus en plus de plateformes no-KYC et de plateformes décentralisées.

Notre avis est que les deux servent des profils différents. Monero reste l'argent numérique le plus pur pour les utilisateurs qui privilégient la résistance à la censure au détriment de l'accès, tandis que Zcash est la réserve de valeur privée qui peut s'intégrer dans des portefeuilles réglementés, des structures d'ETF et des trésoreries d'entreprise. L'adoption croissante des transactions protégées, qui couvre désormais environ 30 % de l'offre, réduit régulièrement l'écart d'anonymat de Zcash. Les deux figurent dans notre classement des meilleures privacy coins.

Zcash est-il sûr ?

La cryptographie de base de Zcash a résisté pendant près d'une décennie, le tourniquet a protégé l'offre totale même lors de la lecture la plus pessimiste du bug d'Orchard, et l'incident de juin a montré que l'écosystème peut coordonner un correctif d'urgence en quelques jours. Les travaux de vérification formelle et les nouveaux recrutements en matière de sécurité chez Shielded Labs visent à éviter qu'une telle situation ne se reproduise.

La mise en garde est que les systèmes de confidentialité concentrent les risques dans leurs circuits de preuve, et qu'une faille peut y rester cachée pendant des années précisément parce que les données sont chiffrées. Les détenteurs font également face aux risques de marché ordinaires, notamment un flottant liquide restreint, un positionnement lourd sur les dérivés et des régimes réglementaires tels que les règles anti-blanchiment de l'EU qui pourraient restreindre les actifs axés sur la confidentialité à l'échelle régionale. Traitez le ZEC comme un actif volatil dont le profil de sécurité s'améliore si Ironwood s'active sans encombre.

Dernières réflexions

Zcash a passé une décennie à prouver que l'argent chiffré pouvait coexister avec les blockchains publiques, et ce cycle a récompensé ce travail par l'attention des institutions, le dépôt d'un ETF spot et la plus grande capitalisation boursière pour une privacy coin.

L'exploit d'Orchard a été le test le plus difficile auquel le réseau a fait face, et la réaction a sans doute renforcé la thèse d'investissement. Un bug qui a échappé à quatre ans d'examen a d'abord été découvert par un défenseur, corrigé en quelques jours et suivi d'une mise à niveau permettant à quiconque de vérifier l'offre de manière indépendante.

L'activation d'Ironwood le 28 juillet est l'événement à court terme à surveiller, suivi de la feuille de route NU7 couvrant les actifs protégés, la mise à l'échelle Tachyon et la recherche sur le proof-of-stake Crosslink. Si ces éléments se concrétisent, la prétention de Zcash à être la contrepartie privée de Bitcoin sera plus difficile à rejeter.