Che cos'è Zcash?

Zcash è una blockchain Layer 1 lanciata nell'ottobre 2016 dal crittografo Zooko Wilcox e dal team oggi noto come Electric Coin Co. Nasce come fork del codice di Bitcoin e ne ha mantenuto il disegno monetario, incluso il limite massimo di 21 milioni di monete, aggiungendo poi la possibilità di cifrare i dettagli delle transazioni con prove zero-knowledge.

Ogni utente di Zcash sceglie tra due tipi di indirizzo. Gli indirizzi trasparenti si comportano come gli indirizzi Bitcoin: importi e controparti sono visibili a chiunque. Gli indirizzi schermati cifrano mittente, destinatario e importo, e il titolare può consegnare una chiave di visualizzazione quando vuole mostrare la propria cronologia a un revisore, all'ufficio delle imposte o a un exchange.

Questo design opzionale ha mantenuto ZEC quotato sugli exchange regolamentati durante anni di pressione sulle privacy coins, e spiega perché gli istituzionali trattano Zcash in modo diverso da Monero.

A gennaio la SEC ha chiuso, senza alcun provvedimento sanzionatorio, un'indagine durata quasi due anni sulla Zcash Foundation, e Grayscale ha presentato richiesta per convertire il suo Zcash Trust in quello che sarebbe il primo ETF spot statunitense su una privacy coin. Il dibattito sul CLARITY Act ha dato ulteriore slancio, distinguendo gli strumenti di privacy conformi dai servizi di mixing illegali.

ZEC viene scambiato intorno a 500 $ con circa 16,8 milioni di monete emesse, il che significa che oltre il 80% dell'offerta massima esiste già. Circa il 30% degli ZEC in circolazione si trova ora nei pool shielded, rispetto a circa l'8% di due anni prima, segno che l'uso privato cresce insieme alla speculazione.

Come funziona Zcash?

Zcash utilizza un consenso proof-of-work in stile Bitcoin al di sotto di un livello di transazioni crittografate.

1. Transazioni trasparenti e schermate

Una transazione trasparente di Zcash pubblica gli stessi dati di Bitcoin, quindi chiunque può tracciarla su un block explorer. Una transazione schermata sostituisce quel registro pubblico con una nota cifrata e una prova matematica che la transazione rispetta le regole, nascondendo chi ha pagato chi e quanto.

Gli utenti possono anche combinare le due modalità. Lo shielding sposta le monete da un indirizzo trasparente a un pool privato, il deshielding le riporta fuori, e i trasferimenti completamente schermati mantengono nascosto ogni dettaglio. Wallet come Zashi, sviluppato da Electric Coin Co, ora usano di default i trasferimenti schermati, così la privacy non richiede alcuna configurazione manuale.

La divulgazione selettiva è il ponte di conformità. Un utente shielded può generare una viewing key che rivela le proprie transazioni a una parte scelta senza esporre nessun altro sulla rete, ed è per questo che custodi e piattaforme regolamentate possono supportare ZEC.

2. zk-SNARK e il sistema di prova Halo 2

Zcash è stata la prima criptovaluta a implementare gli zk-SNARK, acronimo di zero-knowledge succinct non-interactive arguments of knowledge. Uno zk-SNARK permette a chi invia di dimostrare un'affermazione come "possiedo queste monete e non le ho spese" senza rivelare le monete, il saldo o gli indirizzi coinvolti.

Le prime versioni di questa crittografia richiedevano una trusted setup, una cerimonia unica che generava parametri segreti che dovevano essere distrutti. Il sistema di prova Halo 2, sviluppato da Electric Coin Co e attivato con l'aggiornamento NU5 a maggio 2022, ha eliminato questo requisito, e la stessa matematica oggi sostiene progetti zero-knowledge oltre a Zcash.

3. Shielded pool e il Turnstile

La privacy di Zcash è arrivata per generazioni, ciascuna con il proprio shielded pool. Sprout è stato l'originale del 2016, Sapling è seguito nel 2018 con prove molto più rapide e Orchard è stato lanciato a maggio 2022 come primo pool basato su Halo 2 senza trusted setup.

Una regola di consenso chiamata turnstile collega questi pool al registro pubblico. Tiene traccia di quanti ZEC entrano ed escono da ciascun pool e blocca qualsiasi prelievo che superi quanto è stato legittimamente immesso. In questo modo chiunque può verificare che l'offerta totale di ZEC corrisponda al piano di emissione anche se i saldi all'interno dei pool sono nascosti, e si è rivelato decisivo durante l'incidente di sicurezza di giugno.

4. Mining, nodi e governance

Zcash viene estratto con l'algoritmo proof-of-work Equihash su blocchi da 75 secondi, che rilasciano la stessa emissione complessiva di Bitcoin in ogni periodo di quattro anni nonostante il ritmo più rapido. Una ricerca nell'ambito del progetto Crosslink sta esplorando un design ibrido che aggiungerebbe la finalità proof-of-stake sopra il mining, anche se qualsiasi modifica di tale portata richiederebbe l'approvazione della community, secondo la panoramica del protocollo di Messari.

Le modifiche al protocollo passano attraverso le Zcash Improvement Proposals (ZIP), specifiche pubbliche discusse tra Electric Coin Co, Zcash Foundation, Shielded Labs e beneficiari indipendenti di grant. Il software dei nodi è in fase di transizione: il client zcashd legacy sta raggiungendo la fine del supporto e l'ecosistema migra allo stack Z3, che include il full node Zebra, l'indicizzatore Zaino e il wallet Zallet.

L'exploit di Zcash spiegato

Il 29 maggio il ricercatore di sicurezza Taylor Hornby, incaricato da Shielded Labs di sottoporre il protocollo ad audit, ha scoperto un grave difetto di solidità nel circuito zero-knowledge del pool Orchard. Usando un framework di audit basato sul modello Claude Opus 4.8 di Anthropic, Hornby ha realizzato un exploit funzionante che ha coniato ZEC contraffatti illimitati in un ambiente di test locale, secondo la copertura di CoinDesk sulla divulgazione.

Il bug si trovava nel codice halo2_gadgets che esegue un controllo di moltiplicazione su curva ellittica all'interno del circuito Orchard. Un vincolo mancante faceva sì che il circuito non legasse mai un valore testimone al corretto punto base, quindi un attaccante esperto avrebbe potuto falsificare prove e spendere monete inesistenti. L'analisi tecnica di BlockSec osserva che la falla era attiva da quando Orchard è stato attivato a maggio 2022, sopravvivendo a quattro anni di revisioni di esperti e a più audit.

La risposta è stata rapida. Gli sviluppatori si sono coordinati in privato con miner ed exchange, hanno rilasciato il 2 giugno un soft fork di emergenza che ha disattivato temporaneamente le transazioni Orchard, quindi hanno attivato l'hard fork NU6.2 il 3 giugno al blocco 3.364.600 con un circuito corretto. Le transazioni Transparent e Sapling sono proseguite normalmente per tutto il tempo e nessun fondo degli utenti è stato rubato.

I mercati hanno comunque punito l'incertezza. ZEC è sceso di circa 50% entro 48 ore dalla divulgazione pubblica, passando da circa 603 $ a 299 $, perché la privacy di Orchard rende crittograficamente impossibile provare che il bug non sia mai stato sfruttato durante i suoi quattro anni di presenza. Il turnstile ha limitato il danno teorico all'insolvenza all'interno del pool Orchard, poiché monete contraffatte non avrebbero mai potuto gonfiare l'offerta totale, ma la rete aveva bisogno di un modo per chiudere definitivamente la questione. Quella risposta è Ironwood.

L'aggiornamento Ironwood di Zcash spiegato

Ironwood, in arrivo come aggiornamento di rete NU6.3, si attiva al blocco 3.428.143, previsto intorno al 28 luglio dopo un rinvio di una settimana per dare a exchange, mining pool e wallet più tempo per prepararsi, secondo la conferma dello sviluppatore principale Sean Bowe. È l'aggiornamento più importante della storia di Zcash perché trasforma una questione non dimostrabile sull'integrità dell'offerta in una verificabile.

Le principali novità introdotte da Ironwood sono le seguenti:

• Nuovo shielded pool: un nuovo pool viene lanciato sul circuito Orchard corretto, secondo una proposta dello Zcash Open Development Lab, rafforzato da audit di sicurezza indipendenti e da un'attività continua di verifica formale volta a dimostrare matematicamente che la classe di bug di contraffazione non possa ripresentarsi.
• Orchard sigillato: il vecchio pool Orchard smette di accettare nuovi depositi e trasferimenti interni, quindi eventuali note contraffatte ipoteticamente create tramite il bug non possono più circolare.
• Controllo al tornello: i fondi possono uscire da Orchard solo attraverso il tornello verso il nuovo pool o verso un indirizzo trasparente, costringendo ogni contraffattore a far emergere monete false al confine contabile o ad abbandonarle per sempre.
• Verifica dell'offerta: una volta completata la migrazione, chiunque gestisca un full node può sommare i saldi dei pool attivi e confermare che l'offerta circolante corrisponda al piano di emissione, senza fidarsi delle rassicurazioni degli sviluppatori.
• Note recuperabili in ottica quantistica: ZIP 2005 aggiorna i formati delle note per supportare il recupero dei fondi in un futuro scenario di calcolo quantistico, una base per una successiva transizione post-quantistica.
• Migrazione del software: l'aggiornamento arriva insieme al passaggio da zcashd allo stack Z3, quindi gli operatori di nodi devono passare a Zebra o a un altro client aggiornato prima dell'attivazione, altrimenti usciranno dalla catena canonica.

I wallet chiederanno agli utenti di migrare i fondi schermati fuori dal vecchio pool Orchard, in genere con una singola approvazione, e si prevede che gli exchange sospendano brevemente i depositi e i prelievi di ZEC attorno al blocco di attivazione.

Tokenomics e offerta di Zcash

ZEC copia lo scheletro monetario di Bitcoin e non ne cambia quasi nulla. L'offerta è limitata a 21 milioni di monete, l'emissione si dimezza circa ogni quattro anni e non ci sono stati premine né vendite di token, solo un breve periodo di mining a partenza lenta al lancio nel 2016.

Cifre principali tratte dalla documentazione ufficiale della rete e dal programma di emissione:

• Offerta massima: 21.000.000 ZEC, di cui circa 16,8 milioni già emessi, il che porta la rete oltre la soglia di emissione dell'80%.
• Ricompensa per blocco: 1,5625 ZEC per blocco da 75 secondi dopo il secondo halving di novembre 2024, rispetto a 3,125 ZEC.
• Terzo halving: previsto per la fine del 2028, quando il sussidio scenderà a 0,78125 ZEC per blocco e l'inflazione annua si ridurrà ulteriormente.
• Quota dei miner: il 80% di ogni sussidio di blocco va ai miner che proteggono la rete con hardware proof-of-work Equihash.
• Sovvenzioni alla community: 8% finanzia le Zcash Community Grants, che pagano team indipendenti che sviluppano wallet, infrastrutture e strumenti per l'ecosistema.
• Lockbox: il 12% confluisce in una riserva interna al protocollo creata da NU6, ora governata da NU6.1 come fondo controllato dai detentori della moneta, che i detentori di ZEC possono destinare a sovvenzioni o lasciare intatto fino al terzo halving.

Il Founders' Reward originale destinava il 20% delle prime ricompense di blocco a insider e investitori, dal 2020 lo ha sostituito un fondo di sviluppo diretto, e il modello NU6 ha escluso Electric Coin Co e la Zcash Foundation dal protocollo a favore della suddivisione tra lockbox e sovvenzioni.

Anche le dinamiche dell'offerta influenzano il comportamento di trading. Con circa il 30% di ZEC detenuto in pool schermati e altra offerta parcheggiata nel trust di Grayscale e in tesorerie aziendali come Cypherpunk Technologies, sostenuta dai Winklevoss, il flottante liquido è ridotto, il che amplifica i movimenti in entrambe le direzioni. L'open interest dei futures è salito di recente oltre 1 miliardo di dollari in vista di Ironwood, e la nostra heatmap delle liquidazioni di ZEC mostra dove si concentrano le posizioni con leva.

Zcash vs Monero: qual è il miglior denaro privato

Zcash e Monero rispondono alla stessa domanda con approcci opposti. Monero rende la privacy obbligatoria, nascondendo mittente, destinatario e importo di ogni transazione tramite firme ad anello e indirizzi stealth, mentre Zcash rende la privacy facoltativa e matematicamente più solida all'interno dei suoi shielded pool.

Il modello obbligatorio di Monero fa sì che ogni utente rafforzi il pool di anonimato, mentre l'insieme schermato di Zcash è solido solo quanto la quota di persone che aderiscono volontariamente, e la società di analisi Arkham sostiene di poter etichettare la maggior parte delle attività trasparenti di Zcash. Il design di Monero comporta anche il costo dell'esilio, dato che decine di exchange hanno rimosso XMR dal listino e i detentori si affidano sempre più a piattaforme senza KYC e a sedi decentralizzate.

A nostro avviso i due progetti servono utenti diversi. Monero resta il contante digitale più puro per chi dà più valore alla resistenza alla censura che all'accesso, mentre Zcash è la riserva di valore privata che può stare in portafogli regolamentati, ETF e tesorerie aziendali. La crescente adozione delle transazioni schermate, che ora coprono circa il 30% dell'offerta, sta riducendo costantemente il divario di anonimato di Zcash. Entrambi compaiono nella nostra classifica delle migliori privacy coins.

Zcash è sicuro?

La crittografia di base di Zcash regge da quasi un decennio, il turnstile ha protetto l'offerta totale anche nella peggiore lettura plausibile del bug di Orchard, e l'incidente di giugno ha mostrato che l'ecosistema è in grado di coordinare una correzione d'emergenza in pochi giorni. Il lavoro di verifica formale e le nuove assunzioni in materia di sicurezza presso Shielded Labs mirano a evitare che si ripeta.

L'avvertenza è che i sistemi di privacy concentrano il rischio nei circuiti di prova, e un difetto in questi può restare nascosto per anni proprio perché i dati sono cifrati. Chi detiene ZEC affronta anche i normali rischi di mercato, tra cui un flottante liquido ridotto, un forte posizionamento sui derivati e regimi normativi come le regole antiriciclaggio dell'UE che potrebbero limitare a livello regionale gli asset di privacy. Considera ZEC un asset volatile, la cui storia di sicurezza migliora se Ironwood si attiva senza problemi.

Considerazioni finali

Zcash ha passato un decennio a dimostrare che il denaro cifrato può coesistere con le blockchain pubbliche, e questo ciclo ha premiato quel lavoro con l'attenzione istituzionale, una richiesta di ETF spot e la maggiore capitalizzazione di mercato tra le privacy coin.

L'exploit di Orchard è stato la prova più dura affrontata dalla rete e, a ben vedere, la risposta ha rafforzato la tesi d'investimento. Un bug sopravvissuto a quattro anni di revisioni è stato individuato per primo da un difensore, corretto in pochi giorni e seguito da un aggiornamento che permette a chiunque di verificare l'offerta in modo indipendente.

L'attivazione di Ironwood il 28 luglio è l'evento da seguire nel breve termine, seguita dalla roadmap NU7 che riguarda gli asset shielded, lo scaling Tachyon e la ricerca Crosslink sul proof-of-stake. Se arriveranno, sarà più difficile respingere l'idea che Zcash sia la controparte privata di Bitcoin.