Qu'est-ce que Zcash ?

Zcash est une blockchain de couche 1 lancée en octobre 2016 par le cryptographe Zooko Wilcox et l'équipe aujourd'hui connue sous le nom d'Electric Coin Co. Elle est née d'un fork du code de Bitcoin et en a conservé la conception monétaire, notamment le plafond de 21 millions de pièces, puis a ajouté la possibilité de chiffrer les détails des transactions grâce à des preuves zero-knowledge.

Chaque utilisateur de Zcash choisit entre deux types d'adresses. Les adresses transparentes se comportent comme des adresses Bitcoin : les montants et les contreparties sont visibles de tous. Les adresses protégées chiffrent l'expéditeur, le destinataire et la valeur, et un détenteur peut remettre une clé de visualisation lorsqu'il veut montrer son propre historique à un auditeur, à l'administration fiscale ou à une plateforme d'échange.

Cette conception optionnelle a permis à ZEC de rester cotée sur des plateformes d'échange réglementées malgré des années de pression sur les cryptomonnaies anonymes, et elle explique pourquoi les institutions traitent Zcash différemment de Monero.

La SEC a clos en janvier, sans mesure coercitive, une enquête de près de deux ans visant la Zcash Foundation, et Grayscale a déposé une demande pour convertir son Zcash Trust en ce qui serait le premier ETF spot américain pour une crypto axée sur la confidentialité. Le débat autour du CLARITY Act a donné un élan supplémentaire en distinguant les outils de confidentialité conformes des services de mixage illégaux.

Le ZEC se négocie autour de 500 $, avec environ 16,8 millions de pièces émises, soit plus de 80 % de l'offre maximale déjà en circulation. Environ 30 % des ZEC en circulation se trouvent désormais dans des pools protégés, contre environ 8 % deux ans plus tôt, signe que l'usage privé progresse en parallèle de la spéculation.

Comment fonctionne Zcash ?

Zcash repose sur un consensus de preuve de travail de type Bitcoin, sous une couche de transactions chiffrées.

1. Transactions transparentes et protégées

Une transaction Zcash transparente publie les mêmes données que Bitcoin, de sorte que chacun peut la tracer sur un explorateur de blocs. Une transaction blindée remplace cette trace publique par une note chiffrée et une preuve mathématique attestant que la transaction respecte les règles, ce qui masque qui a payé qui et combien.

Les utilisateurs peuvent aussi combiner les deux. Le shielding fait passer des pièces d'une adresse transparente vers un pool privé, le deshielding les en ressort, et les transferts entièrement protégés gardent chaque détail masqué. Des wallets comme Zashi, développé par Electric Coin Co, utilisent désormais par défaut les transferts protégés, sans configuration manuelle pour la confidentialité.

La divulgation sélective est le pont de conformité. Un utilisateur protégé peut générer une clé de visualisation qui révèle ses propres transactions à une partie choisie sans exposer d'autres personnes sur le réseau, ce qui explique pourquoi les dépositaires et les plateformes réglementées peuvent prendre en charge ZEC.

2. Les zk-SNARKs et le système de preuve Halo 2

Zcash a été la première cryptomonnaie à déployer les zk-SNARKs, acronyme de zero-knowledge succinct non-interactive arguments of knowledge. Un zk-SNARK permet à un émetteur de prouver une affirmation comme « je possède ces pièces et je ne les ai pas dépensées » sans révéler les pièces, le solde ni les adresses concernées.

Les premières versions de cette cryptographie exigeaient une configuration de confiance (trusted setup), une cérémonie unique qui générait des paramètres secrets devant ensuite être détruits. Le système de preuve Halo 2, développé par Electric Coin Co et activé avec la mise à niveau NU5 en mai 2022, a supprimé cette exigence, et les mêmes mathématiques sous-tendent aujourd'hui des projets zero-knowledge au-delà de Zcash.

3. Pools blindés et Turnstile

La confidentialité de Zcash a évolué par générations, chacune fonctionnant comme son propre pool protégé. Sprout était l'original de 2016, Sapling a suivi en 2018 avec des preuves bien plus rapides, et Orchard a été lancé en mai 2022 comme premier pool construit sur Halo 2, sans configuration de confiance.

Une règle de consensus appelée turnstile relie ces pools au registre public. Elle suit la quantité de ZEC qui entre dans chaque pool et en sort, et bloque tout retrait qui dépasserait ce qui y est légitimement entré. Cela permet à chacun de vérifier que l'offre totale de ZEC correspond au calendrier d'émission, même si les soldes à l'intérieur des pools sont masqués, et cela s'est révélé décisif lors de l'incident de sécurité de juin.

4. Minage, nœuds et gouvernance

Zcash est miné avec l'algorithme de preuve de travail Equihash sur des blocs de 75 secondes, qui libèrent la même émission cumulée que Bitcoin sur chaque période de quatre ans malgré un rythme plus rapide. Des recherches menées dans le cadre du projet Crosslink explorent une conception hybride qui ajouterait une finalité de preuve d'enjeu au-dessus du minage, bien qu'un changement de cette ampleur nécessiterait l'approbation de la communauté, selon la présentation du protocole par Messari.

Les modifications du protocole passent par les Zcash Improvement Proposals (ZIP), des spécifications publiques débattues entre Electric Coin Co, la Zcash Foundation, Shielded Labs et des bénéficiaires indépendants de subventions. Le logiciel de nœud est en pleine transition : le client historique zcashd arrive en fin de support et l'écosystème migre vers la pile Z3, qui regroupe le nœud complet Zebra, l'indexeur Zaino et le wallet Zallet.

L'exploit de Zcash expliqué

Le 29 mai, le chercheur en sécurité Taylor Hornby, mandaté par Shielded Labs pour auditer le protocole, a découvert une faille critique de solidité dans le circuit zero-knowledge du pool Orchard. À l'aide d'un cadre d'audit construit autour du modèle Claude Opus 4.8 d'Anthropic, Hornby a produit un exploit fonctionnel qui a créé un nombre illimité de ZEC contrefaits dans un environnement de test local, selon la couverture de CoinDesk sur cette divulgation.

Le bogue se trouvait dans le code halo2_gadgets qui effectue une vérification de multiplication sur courbe elliptique dans le circuit Orchard. Une contrainte manquante faisait que le circuit ne liait jamais une valeur témoin au bon point de base, de sorte qu'un attaquant compétent aurait pu forger des preuves et dépenser des pièces inexistantes. L'analyse technique de BlockSec indique que la faille était présente depuis l'activation d'Orchard en mai 2022, ayant survécu à quatre ans d'examens d'experts et à plusieurs audits.

La réponse a été rapide. Les développeurs se sont coordonnés en privé avec les mineurs et les plateformes d'échange, ont déployé le 2 juin un soft fork d'urgence qui a temporairement désactivé les transactions Orchard, puis ont activé le hard fork NU6.2 le 3 juin au bloc 3 364 600 avec un circuit corrigé. Les transactions Transparent et Sapling ont fonctionné normalement tout au long, et aucun fonds d'utilisateur n'a été volé.

Les marchés ont tout de même sanctionné cette incertitude. ZEC a chuté d'environ 50 % en 48 heures après la divulgation publique, passant d'environ 603 $ à 299 $, car la confidentialité d'Orchard rend cryptographiquement impossible de prouver que la faille n'a jamais été exploitée pendant ses quatre ans d'existence. Le turnstile a limité les dégâts théoriques à l'insolvabilité du pool Orchard, puisque des pièces contrefaites n'auraient jamais pu gonfler l'offre totale, mais le réseau avait besoin d'un moyen de régler définitivement la question. Cette réponse, c'est Ironwood.

La mise à niveau Ironwood de Zcash expliquée

Ironwood, livrée sous le nom de mise à niveau réseau NU6.3, s’active au bloc 3 428 143, attendu vers le 28 juillet après un report d’une semaine destiné à laisser plus de temps de préparation aux plateformes d’échange, aux pools de minage et aux portefeuilles, selon la confirmation du développeur principal Sean Bowe. C’est la mise à niveau la plus importante de l’histoire de Zcash, car elle transforme une question invérifiable sur l’intégrité de l’offre en une question vérifiable.

Les principaux changements introduits par Ironwood sont les suivants :

• Nouveau pool protégé : un nouveau pool est lancé sur le circuit Orchard corrigé, dans le cadre d'une proposition du Zcash Open Development Lab, renforcé par des audits de sécurité indépendants et un effort continu de vérification formelle visant à prouver mathématiquement que la catégorie de bug permettant la contrefaçon ne pourra pas se reproduire.
• Orchard scellé : l'ancien pool Orchard n'accepte plus de nouveaux dépôts ni de transferts internes, de sorte que les éventuelles fausses notes créées grâce à la faille ne peuvent plus circuler.
• Point de contrôle du turnstile : les fonds ne peuvent quitter Orchard que via le turnstile, vers le nouveau pool ou une adresse transparente, ce qui oblige tout contrefacteur à faire apparaître ses faux jetons à la frontière comptable ou à les abandonner définitivement.
• Vérification de l'offre : une fois la migration terminée, toute personne exploitant un nœud complet peut additionner les soldes des pools actifs et confirmer que l'offre en circulation correspond au calendrier d'émission, sans dépendre des assurances des développeurs.
• Notes récupérables face au quantique : ZIP 2005 met à jour les formats de notes pour permettre la récupération des fonds dans un futur scénario d'informatique quantique, une base pour une transition post-quantique ultérieure.
• Migration logicielle : la mise à niveau intervient en même temps que le passage de zcashd à la pile Z3, de sorte que les opérateurs de nœuds doivent passer à Zebra ou à un autre client à jour avant l'activation, sous peine de quitter la chaîne canonique.

Les wallets inviteront les utilisateurs à migrer les fonds protégés hors de l'ancien pool Orchard, généralement en une seule validation, et les plateformes d'échange devraient suspendre brièvement les dépôts et les retraits de ZEC autour du bloc d'activation.

Tokenomics et offre de Zcash

ZEC copie le squelette monétaire de Bitcoin et n'y change presque rien. L'offre est plafonnée à 21 millions de pièces, l'émission est divisée par deux environ tous les quatre ans, et il n'y a eu ni prémine ni vente de jetons, seulement une brève période de minage à démarrage lent au lancement en 2016.

Chiffres clés issus de la documentation officielle du réseau et du calendrier d'émission :

• Offre maximale : 21 000 000 ZEC, dont environ 16,8 millions déjà émis, ce qui place le réseau au-delà du seuil d'émission de 80 %.
• Récompense de bloc : 1,5625 ZEC par bloc de 75 secondes après le deuxième halving de novembre 2024, contre 3,125 ZEC auparavant.
• Troisième halving : prévu pour fin 2028, lorsque la subvention tombera à 0,78125 ZEC par bloc et que l'inflation annuelle se réduira encore.
• Part des mineurs : 80 % de la subvention de chaque bloc revient aux mineurs qui sécurisent le réseau avec du matériel de preuve de travail Equihash.
• Subventions communautaires : 8 % financent Zcash Community Grants, qui rémunère des équipes indépendantes développant des wallets, des infrastructures et des outils pour l'écosystème.
• Lockbox : 12 % alimentent une réserve intégrée au protocole, créée par NU6 et désormais régie par NU6.1 comme un fonds contrôlé par les détenteurs de pièces, que les détenteurs de ZEC peuvent orienter vers des subventions ou laisser intact jusqu'au troisième halving.

La Founders' Reward d'origine envoyait 20 % des récompenses de bloc initiales à des initiés et à des investisseurs ; un fonds de développement direct l'a remplacée à partir de 2020, et le modèle NU6 a retiré Electric Coin Co et la Zcash Foundation du protocole au profit de la répartition entre lockbox et subventions.

La dynamique de l'offre influence aussi le comportement de trading. Avec environ 30 % des ZEC détenus dans des pools blindés et une autre partie de l'offre placée dans le trust Grayscale et dans des trésoreries d'entreprise comme Cypherpunk Technologies, soutenue par les Winklevoss, le flottant liquide est faible, ce qui amplifie les mouvements dans les deux sens. L'open interest des contrats à terme a récemment dépassé 1 milliard de dollars avant Ironwood, et notre carte thermique des liquidation du ZEC montre où se concentrent les positions à effet de levier.

Zcash ou Monero : quelle est la meilleure monnaie privée ?

Zcash et Monero répondent à la même question avec des conceptions opposées. Monero rend la confidentialité obligatoire : l'expéditeur, le destinataire et le montant sont masqués à chaque transaction grâce aux signatures en anneau et aux adresses furtives. Zcash rend la confidentialité facultative, mais mathématiquement plus robuste au sein de ses pools protégés.

Le modèle obligatoire de Monero signifie que chaque utilisateur renforce le groupe d'anonymat, alors que l'ensemble protégé de Zcash n'est aussi solide que la part des personnes qui choisissent d'y participer, et la société d'analyse Arkham affirme pouvoir étiqueter une majorité de l'activité transparente de Zcash. La conception de Monero a aussi un coût, celui de l'exil : des dizaines de plateformes ont retiré XMR de la cote et les détenteurs s'appuient de plus en plus sur des plateformes sans KYC et des lieux décentralisés.

Selon nous, les deux répondent à des propriétaires différents. Monero reste l'argent numérique le plus pur pour les utilisateurs qui placent la résistance à la censure au-dessus de l'accès, tandis que Zcash est la réserve de valeur privée pouvant exister dans des portefeuilles réglementés, des enveloppes ETF et des trésoreries d'entreprise. L'adoption croissante des transactions protégées, qui couvre désormais environ 30 % de l'offre, comble peu à peu l'écart d'anonymat de Zcash. Les deux figurent dans notre classement des meilleures cryptomonnaies anonymes.

Zcash est-il sûr ?

La cryptographie de base de Zcash tient depuis près de dix ans, le turnstile a protégé l'offre totale même dans la pire lecture plausible du bug d'Orchard, et l'incident de juin a montré que l'écosystème peut coordonner un correctif d'urgence en quelques jours. Des travaux de vérification formelle et de nouvelles recrues en sécurité chez Shielded Labs visent à éviter qu'il se reproduise.

La réserve est que les systèmes de confidentialité concentrent le risque dans leurs circuits de preuve, et qu'une faille peut y rester cachée pendant des années précisément parce que les données sont chiffrées. Les détenteurs font aussi face aux risques de marché habituels, notamment un flottant liquide réduit, de fortes positions sur les produits dérivés et des régimes réglementaires, comme les règles antiblanchiment de l'UE, qui pourraient restreindre les actifs de confidentialité au niveau régional. Considérez ZEC comme un actif volatil dont le profil de sécurité s'améliore si Ironwood s'active sans incident.

Conclusion

Zcash passe dix ans à prouver que l'argent chiffré peut coexister avec les blockchains publiques, et ce cycle a récompensé ce travail par l'attention des institutionnels, une demande d'ETF spot et la plus grande capitalisation boursière parmi les cryptomonnaies axées sur la confidentialité.

L'exploit d'Orchard a été l'épreuve la plus difficile que le réseau ait connue, et la réaction a sans doute renforcé la thèse d'investissement. Un bug qui avait survécu à quatre ans de revue a d'abord été découvert par un défenseur, corrigé en quelques jours, puis suivi d'une mise à niveau permettant à chacun de vérifier l'offre de manière indépendante.

L'activation d'Ironwood le 28 juillet est l'événement à surveiller à court terme, suivie de la feuille de route NU7 couvrant les actifs protégés, le passage à l'échelle Tachyon et la recherche Crosslink en proof-of-stake. Si ces éléments sont livrés, la prétention de Zcash à être l'équivalent privé de Bitcoin sera plus difficile à écarter.