Cos'è Zcash?

Zcash è una blockchain Layer 1 lanciata nell'ottobre 2016 dal crittografo Zooko Wilcox e dal team oggi noto come Electric Coin Co. È nata come fork della codebase di Bitcoin, di cui ha mantenuto la struttura monetaria, incluso il limite massimo di 21 milioni di coin, aggiungendo poi la possibilità di crittografare i dettagli delle transazioni con le zero-knowledge proof.

Ogni utente di Zcash sceglie tra due tipi di indirizzo. Gli indirizzi trasparenti si comportano come gli indirizzi Bitcoin, in cui gli importi e le controparti sono visibili a chiunque. Gli indirizzi schermati crittografano mittente, destinatario e valore, e chi li detiene può consegnare una viewing key quando desidera mostrare la propria cronologia a un revisore, a un ufficio fiscale o a un exchange.

Questo design opzionale ha permesso a ZEC di rimanere quotato sugli exchange regolamentati attraverso anni di pressioni sulle privacy coin, spiegando perché le istituzioni trattano Zcash in modo diverso rispetto a Monero.

La SEC ha chiuso a gennaio un'indagine durata quasi due anni sulla Zcash Foundation senza intraprendere azioni esecutive, e Grayscale ha presentato richiesta per convertire il proprio Zcash Trust in quello che sarebbe il primo spot ETF negli Stati Uniti per una privacy coin. Il dibattito sul CLARITY Act ha dato ulteriore slancio separando gli strumenti di privacy conformi dai servizi di mixing illegali.

ZEC viene scambiato vicino a 500 $ con circa 16,8 milioni di coin emesse, il che significa che oltre l'80% dellaforName offerta massima esiste già. Circa il 30% dello ZEC circolante si trova ora in pool schermati, in aumento rispetto all'8% di due anni prima, un segnale che l'utilizzo privato sta crescendo di pari passo con la speculazione.

Come funziona Zcash?

Zcash utilizza un consenso proof-of-work in stile Bitcoin basato su un livello di transazione crittografato.

1. Transazioni trasparenti e schermate

Una transazione Zcash trasparente pubblica gli stessi dati di Bitcoin, consentendo a chiunque di tracciarla su un block explorer. Una transazione schermata sostituisce quel record pubblico con una nota crittografata e una prova matematica che dimostra come la transazione rispetti le regole, nascondendo chi ha pagato chi e quanto.

Gli utenti possono anche combinare le due modalità. Lo schermatura (shielding) sposta i coin da un indirizzo trasparente a un pool privato, la rimozione dello schermo (deshielding) li riporta all'esterno, mentre i trasferimenti completamente schermati mantengono ogni dettaglio nascosto. I wallet come Zashi, sviluppati da Electric Coin Co, impostano ora per default i trasferimenti schermati, in modo che la privacy non richieda alcuna configurazione manuale.

La divulgazione selettiva costituisce il bridge per la conformità. Un utente schermato può generare una viewing key che rivela le proprie transazioni a una parte scelta senza esporre nessun altro sulla rete, motivo per cui i custodian e le piattaforme regolamentate possono supportare ZEC.

2. zk-SNARKs e il sistema di proving Halo 2

Zcash è stata la prima criptovaluta a implementare gli zk-SNARKs, acronimo di zero-knowledge succinct non-interactive arguments of knowledge (argomenti di conoscenza succinti, non interattivi e a conoscenza zero). Uno zk-SNARK consente a un mittente di dimostrare un'affermazione del tipo "possiedo questi coin e non li ho spesi" senza rivelare i coin, il saldo o gli indirizzi coinvolti.

Le prime versioni di questa crittografia richiedevano un trusted setup, una cerimonia una tantum che generava parametri segreti i quali dovevano essere distrutti. Il sistema di proving Halo 2, sviluppato da Electric Coin Co e attivato con l'aggiornamento NU5 nel maggio 2022, ha eliminato tale requisito, e la stessa matematica oggi sostiene progetti zero-knowledge al di fuori di Zcash.

3. Pool schermati e turnstile

La privacy di Zcash è stata rilasciata in diverse generazioni, ciascuna operante come un proprio pool schermato. Sprout è stato l'originale del 2016, Sapling è seguito nel 2018 con prove molto più veloci, e Orchard è stato lanciato nel maggio 2022 come il primo pool basato su Halo 2 senza alcun trusted setup.

Una regola di consenso chiamata turnstile collega questi pool al registro pubblico. Essa traccia la quantità di ZEC che entra ed esce da ogni pool e blocca qualsiasi prelievo che superi quanto legittimamente depositato. Ciò consente a chiunque di verificare che l'offerta totale di ZEC corrisponda al programma di emissione, sebbene i saldi all'interno dei pool siano nascosti, e si è rivelato determinante durante l'incidente di sicurezza di giugno.

4. Mining, nodi e governance

Zcash viene minato con l'algoritmo proof-of-work Equihash su blocchi di 75 secondi, che emettono la stessa offerta aggregata di Bitcoin in ogni periodo di quattro anni nonostante la maggiore rapidità. La ricerca nell'ambito del progetto Crosslink sta esplorando un design ibrido che aggiungerebbe la finalizzazione proof-of-stake al di sopra del mining, sebbene qualsiasi cambiamento di tale portata richieda l'approvazione della community, secondo la panoramica sul protocollo di Messari.

Le modifiche al protocollo avvengono tramite Zcash Improvement Proposals (ZIPs), specifiche pubbliche discusse tra Electric Coin Co, la Zcash Foundation, Shielded Labs e beneficiari di finanziamenti indipendenti. Il software dei nodi è in fase di transizione: il client legacy zcashd ha raggiunto la fine del supporto e l'ecosistema sta migrando verso lo stack Z3, che raggruppa il nodo completo Zebra, l'indicizzatore Zaino e il wallet Zallet.

L'exploit di Zcash spiegato

Il 29 maggio, il ricercatore di sicurezza Taylor Hornby, ingaggiato da Shielded Labs per verificare il protocollo, ha scoperto una grave vulnerabilità di soundness nel circuito zero-knowledge del pool Orchard. Utilizzando un framework di auditing basato sul modello Claude Opus 4.8 di Anthropic, Hornby ha prodotto un exploit funzionante che ha coniato ZEC contraffatti illimitati in un ambiente di test locale, secondo quanto riportato nella copertura della divulgazione da parte di CoinDesk.

Il bug risiedeva nel codice halo2_gadgets che esegue un controllo di moltiplicazione su curva ellittica all'interno del circuito Orchard. Un vincolo mancante faceva sì che il circuito non legasse mai un valore testimoniato al punto di base corretto, consentendo a un attaccante esperto di falsificare le prove e spendere coin inesistenti. L'analisi tecnica di BlockSec rileva che la vulnerabilità era attiva sin dall'attivazione di Orchard nel maggio 2022, sopravvivendo a quattro anni di revisioni da parte di esperti e a molteplici audit.

La risposta è stata tempestiva. Gli sviluppatori si sono coordinati in privato con i miner e gli exchange, hanno rilasciato un fork di emergenza (soft fork) il 2 giugno che ha disabilitato temporaneamente le transazioni Orchard e hanno quindi attivato il hard fork NU6.2 il 3 giugno al blocco 3.364.600 con un circuito corretto. Le transazioni trasparenti e Sapling hanno funzionato normalmente per tutto il tempo e nessun fondo degli utenti è stato rubato.

I mercati hanno comunque punito l'incertezza. ZEC è sceso di circa il 50% entro 48 ore dalla divulgazione pubblica, passando da circa 603 $ a 299 $, poiché la privacy di Orchard rende crittograficamente impossibile dimostrare che il bug non sia stato sfruttato durante la sua finestra temporale di quattro anni. Il turnstile ha limitato il danno teorico all'insolvenza all'interno del pool Orchard, poiché i coin contraffatti non avrebbero mai potuto gonfiare l'offerta totale, ma la rete aveva bisogno di un modo per risolvere la questione in modo definitivo. Quella risposta è Ironwood.

Spiegazione dell'aggiornamento Ironwood di Zcash

Ironwood, rilasciato come aggiornamento di rete NU6.3, si attiva al blocco 3.428.143, previsto intorno al 28 luglio dopo un ritardo di una settimana per dare a exchange, pool di mining e wallet più tempo di preparazione, secondo la conferma dello sviluppatore core Sean Bowe. È l'aggiornamento più importante nella storia di Zcash perché trasforma una questione indimostrabile sull'integrità dell'offerta in una verificabile.

I principali cambiamenti introdotti da Ironwood sono i seguenti:

• Nuovo pool schermato: Un nuovo pool viene lanciato sul circuito patchato di Orchard in seguito a una proposta del Zcash Open Development Lab, rafforzato da audit di sicurezza indipendenti e da un costante sforzo di verifica formale volto a dimostrare matematicamente che la classe di bug legata alla contraffazione non possa ripetersi.
• Orchard sigillato: Il legacy Orchard pool smette di accettare nuovi depositi e trasferimenti interni, in modo che eventuali note contraffatte ipotetiche create attraverso il bug non possano più circolare.
• Checkpoint Turnstile: I fondi possono uscire da Orchard solo attraverso il turnstile verso il nuovo pool o un indirizzo trasparente, costringendo qualsiasi contraffattore a far emergere monete false al confine contabile o ad abbandonarle definitivamente.
• Verifica dell'offerta: Una volta completata la migrazione, chiunque gestisca un nodo completo può sommare i saldi tra i pool attivi e confermare che l'offerta in circolazione corrisponde al piano di emissione senza dover confidare nelle rassicurazioni degli sviluppatori.
• Note recuperabili in un contesto quantistico: ZIP 2005 aggiorna i formati delle note per supportare il recupero dei fondi in un futuro scenario di calcolo quantistico, gettando le basi per una successiva transizione post-quantistica.
• Migrazione del software: L'aggiornamento arriva insieme al passaggio da zcashd allo stack Z3, quindi gli operatori dei nodi devono passare a Zebra o a un altro client aggiornato prima dell'attivazione o perderanno la sincronizzazione con la catena canonica.

I wallet chiederanno agli utenti di migrare i fondi schermati fuori dal vecchio Orchard pool, tipicamente con una sola approvazione, e si prevede che gli exchange sospenderanno brevemente i depositi e i prelievi di ZEC in prossimità del blocco di attivazione.

Tokenomics e offerta di Zcash

ZEC copia lo scheletro monetario di Bitcoin senza modificarne quasi nulla. L'offerta è limitata a 21 milioni di monete, l'emissione si dimezza circa ogni quattro anni e non c'è stata alcuna premine o token sale, ma solo un breve periodo di mining lento al lancio nel 2016.

Cifre chiave tratte dalla documentazione ufficiale della rete e dal piano di emissione:

• Offerta massima: 21.000.000 ZEC, con circa 16,8 milioni già emessi, portando la rete oltre il traguardo dell'80% di emissione.
• Ricompensa per blocco: 1,5625 ZEC per blocco da 75 secondi in seguito al secondo halving di novembre 2024, in calo rispetto ai precedenti 3,125 ZEC.
• Terzo halving: Previsto per la fine del 2028, quando il sussidio scenderà a 0,78125 ZEC per blocco e l'inflazione annua si contrarrà ulteriormente.
• Quota dei miner: L'80% di ogni sussidio per blocco va ai miner che proteggono la rete con hardware Equihash basato su proof-of-work.
• Community grants: L'8% finanzia gli Zcash Community Grants, che remunerano i team indipendenti impegnati nello sviluppo di wallet, infrastrutture e strumenti per l'ecosistema.
• Lockbox: Il 12% viene accantonato in una riserva inserita nel protocollo e creata da NU6, ora gestita ai sensi di NU6.1 come fondo controllato dai possessori di monete che i detentori di ZEC possono indirizzare verso grant o lasciare intatto fino al terzo halving.

L'originale Founders' Reward destinava il 20% delle prime ricompense di blocco a insider e investitori, sostituito nel 2020 da un fondo di sviluppo diretto, mentre il modello NU6 ha rimosso Electric Coin Co e la Zcash Foundation dal protocollo a favore della suddivisione tra lockbox e grant.

Le dinamiche dell'offerta influenzano anche il comportamento di trading. Con circa il 30% di ZEC custodito in pool schermati e ulteriore offerta bloccata nel trust di Grayscale e in tesorerie aziendali come Cypherpunk Technologies (sostenuta dai fratelli Winklevoss), il flottante liquido è limitato, il che amplifica i movimenti in entrambe le direzioni. L'open interest dei futures è recentemente salito oltre 1 miliardo di dollari in vista di Ironwood, e la nostra mappa di liquidazione di ZEC traccia la concentrazione delle posizioni con leverage.

Zcash vs Monero: la migliore moneta privata

Zcash e Monero rispondono alla stessa esigenza con design opposti. Monero rende la privacy obbligatoria, nascondendo mittente, destinatario e importo in ogni transazione tramite firme anello (ring signatures) e indirizzi stealth, mentre Zcash rende la privacy facoltativa e matematicamente più forte all'interno dei suoi pool schermati.

Il modello obbligatorio di Monero implica che ogni utente rafforza il pool di anonimato, mentre il set schermato di Zcash è forte solo quanto la percentuale di persone che vi aderisce, e la società di analisi Arkham ha dichiarato di poter etichettare la maggioranza dell'attività trasparente di Zcash. Il design di Monero comporta anche il costo dell'esilio, poiché decine di exchange hanno rimosso XMR dai listini e i detentori fanno sempre più affidamento su piattaforme no-KYC e sedi decentralizzate.

La nostra opinione è che i due servano a scopi diversi. Monero rimane il denaro digitale più puro per gli utenti che apprezzano la resistenza alla censura rispetto all'accesso, mentre Zcash è la riserva di valore privata che può vivere all'interno di portafogli regolamentati, wrapper di ETF e tesorerie aziendali. La crescente adozione delle schermaglie, che ora copre circa il 30% dell'offerta, sta colmando costantemente il divario di anonimato di Zcash. Entrambi figurano nella nostra classifica delle migliori privacy coin.

Zcash è sicuro?

La crittografia di base di Zcash ha retto per quasi un decennio, il tornello ha protetto l'offerta totale anche durante la peggiore lettura plausibile del bug di Orchard e l'incidente di giugno ha dimostrato che l'ecosistema è in grado di coordinare una correzione di emergenza in pochi giorni. Il lavoro di verifica formale e le nuove assunzioni nel settore della sicurezza presso Shielded Labs mirano a prevenirne il ripetersi.

Il limite è che i sistemi di privacy concentrano il rischio nei circuiti di prova, e un difetto lì può nascondersi per anni proprio perché i dati sono crittografati. I detentori affrontano anche i normali rischi di mercato, tra cui un flottante liquido ridotto, un forte posizionamento sui derivati e regimi normativi come le norme antiriciclaggio dell'EU che potrebbero limitare gli asset di privacy a livello regionale. Considera ZEC come un asset volatile la cui storia di sicurezza migliora se Ironwood si attiva correttamente.

Considerazioni finali

Zcash ha trascorso un decennio a dimostrare che il denaro crittografato può coesistere con le blockchain pubbliche, e questo ciclo ha premiato tale lavoro con l'attenzione istituzionale, un deposito per spot ETF e la maggiore capitalizzazione di mercato delle privacy coin.

L'exploit di Orchard è stato il test più duro che la rete abbia affrontato, e la risposta ha probabilmente rafforzato la tesi d'investimento. Un bug che è sopravvissuto a quattro anni di revisione è stato trovato prima da un difensore, corretto in pochi giorni e risolto con un aggiornamento che consente a chiunque di verificare l'offerta in modo indipendente.

L'attivazione di Ironwood il 28 luglio è l'evento a breve termine da monitorare, seguito dalla tabella di marcia NU7 che copre gli asset schermati, il ridimensionamento di Tachyon e la ricerca sul proof-of-stake Crosslink. Se questi elementi verranno rilasciati, la pretesa di Zcash di essere la controparte privata di Bitcoin sarà più difficile da respingere.