Что такое Zcash?

Zcash — это блокчейн Layer 1, запущенный в октябре 2016 года криптографом Зуко Уилкоксом и командой, ныне известной как Electric Coin Co. Он начинался как форк кодовой базы Bitcoin и сохранил свою монетарную модель, включая жесткое ограничение в 21 миллион монет, а затем добавил возможность шифровать детали транзакций с помощью zero-knowledge proofs.

Каждый пользователь Zcash выбирает между двумя типами адресов. Прозрачные адреса ведут себя как адреса Bitcoin, где суммы и контрагенты видны любому. Экранированные адреса шифруют отправителя, получателя и стоимость, а владелец может передать viewing key, когда он хочет показать свою историю аудитору, налоговой службе или бирже.

Такая опциональная конструкция позволила ZEC оставаться в листинге на регулируемых биржах на протяжении многих лет давления на privacy coins, и это объясняет, почему учреждения относятся к Zcash иначе, чем к Monero.

SEC закрыла почти двухлетнее расследование в отношении Zcash Foundation в январе без применения принудительных мер, а Grayscale подала заявку на преобразование своего Zcash Trust в первый в США spot ETF для privacy coin. Дебаты по CLARITY Act придали дополнительный импульс, отделяя соответствующие требованиям инструменты конфиденциальности от незаконных сервисов микширования.

ZEC торгуется около 500 долларов США при примерно 16,8 миллионах выпущенных монет, что означает, что более 80% максимального предложения уже существует. Около 30% циркулирующего ZEC сейчас находится в shielded pools, по сравнению с примерно 8% двумя годами ранее, что является признаком роста частного использования наряду со спекуляциями.

Как работает Zcash?

Zcash использует консенсус proof-of-work в стиле Bitcoin под уровнем зашифрованных транзакций.

1. Прозрачные и экранированные транзакции

Прозрачная транзакция Zcash публикует те же данные, что и Bitcoin, поэтому любой может отследить ее в block explorer. Экранированная транзакция заменяет эту публичную запись зашифрованной заметкой и математическим доказательством того, что транзакция соответствует правилам, что скрывает, кто кому и сколько заплатил.

Пользователи также могут смешивать эти два типа. Экранирование перемещает монеты с прозрачного адреса в приватный пул, деэкранирование перемещает их обратно, а полностью экранированные переводы сохраняют каждую деталь скрытой. Кошельки, такие как Zashi, разработанные Electric Coin Co, теперь по умолчанию используют экранированные переводы, поэтому конфиденциальность не требует ручной настройки.

Выборочное раскрытие — это compliance bridge. Экранированный пользователь может сгенерировать viewing key, который раскрывает его собственные транзакции выбранной стороне, не раскрывая никого другого в сети, поэтому кастодианы и регулируемые платформы могут поддерживать ZEC.

2. zk-SNARKs и Halo 2 Proving System

Zcash был первой криптовалютой, развернувшей zk-SNARKs, сокращение от zero-knowledge succinct non-interactive arguments of knowledge. zk-SNARK позволяет отправителю доказать утверждение, такое как "Я владею этими монетами и не потратил их", не раскрывая монеты, баланс или задействованные адреса.

Ранние версии этой криптографии требовали trusted setup, одноразовой церемонии, которая генерировала секретные параметры, подлежащие уничтожению. Система доказательств Halo 2, разработанная Electric Coin Co и активированная с обновлением NU5 в мае 2022 года, устранила это требование, и та же математика теперь лежит в основе zero-knowledge проектов за пределами Zcash.

3. Shielded Pools и Turnstile

Конфиденциальность Zcash развивалась поколениями, каждое из которых функционировало как собственный shielded pool. Sprout был оригиналом 2016 года, Sapling последовал в 2018 году с гораздо более быстрыми доказательствами, а Orchard был запущен в мае 2022 года как первый пул, построенный на Halo 2 без trusted setup.

Правило консенсуса, называемое turnstile, соединяет эти пулы с публичным реестром. Оно отслеживает, сколько ZEC входит и выходит из каждого пула, и блокирует любое снятие средств, которое превысило бы то, что было законно внесено. Это позволяет любому проверить, что общее предложение ZEC соответствует графику эмиссии, даже если балансы внутри пулов скрыты, и это оказалось решающим во время инцидента безопасности в июне.

4. Майнинг, ноды и управление

Zcash майнится с использованием алгоритма proof-of-work Equihash на 75-секундных блоках, которые выпускают такое же совокупное количество, как и Bitcoin, за каждый четырехлетний период, несмотря на более быстрый темп. Исследование в рамках проекта Crosslink изучает гибридный дизайн, который добавил бы finality proof-of-stake поверх майнинга, хотя любое изменение такого масштаба потребует одобрения сообщества, согласно обзору протокола Messari.

Изменения протокола проходят через Zcash Improvement Proposals (ZIPs), публичные спецификации, обсуждаемые Electric Coin Co, Zcash Foundation, Shielded Labs и независимыми получателями грантов. Программное обеспечение нод находится в процессе перехода, при этом устаревший клиент zcashd достигает конца поддержки, и экосистема мигрирует на стек Z3, который включает в себя полный узел Zebra, индексатор Zaino и кошелек Zallet.

Объяснение эксплойта Zcash

29 мая исследователь безопасности Тейлор Хорнби, привлеченный Shielded Labs для аудита протокола, обнаружил критическую уязвимость в zero-knowledge схеме пула Orchard. Используя фреймворк аудита, построенный на базе модели Claude Opus 4.8 от Anthropic, Хорнби создал рабочий эксплойт, который выпустил неограниченное количество поддельных ZEC в локальной тестовой среде, согласно освещению этого инцидента CoinDesk.

Ошибка заключалась в коде halo2_gadgets, который выполняет проверку умножения на эллиптической кривой внутри схемы Orchard. Отсутствие ограничения означало, что схема никогда не привязывала засвидетельствованное значение к правильной базовой точке, поэтому опытный злоумышленник мог подделать доказательства и потратить несуществующие монеты. Технический анализ BlockSec отмечает, что уязвимость существовала с момента активации Orchard в мае 2022 года, пережив четыре года экспертных проверок и многочисленных аудитов.

Реакция была быстрой. Разработчики в частном порядке скоординировались с майнерами и биржами, выпустили экстренный soft fork 2 июня, который временно отключил транзакции Orchard, затем активировали hard fork NU6.2 3 июня на блоке 3 364 600 с исправленной схемой. Транзакции Transparent и Sapling работали в обычном режиме на протяжении всего времени, и средства пользователей не были украдены.

Рынки все равно отреагировали на неопределенность. ZEC упал примерно на 50% в течение 48 часов после публичного раскрытия, снизившись с примерно 603 до 299 долларов, поскольку конфиденциальность Orchard делает криптографически невозможным доказать, что ошибка никогда не была использована в течение четырехлетнего периода ее существования. Механизм Turnstile ограничил теоретический ущерб неплатежеспособностью внутри пула Orchard, поскольку поддельные монеты никогда не смогли бы увеличить общее предложение, но сети нужен был способ окончательно решить этот вопрос. Этот ответ – Ironwood.

Объяснение обновления Zcash Ironwood

Ironwood, выпускаемое как сетевое обновление NU6.3, активируется на блоке 3 428 143, ожидается примерно 28 июля после недельной задержки, чтобы дать биржам, майнинг-пулам и wallets больше времени на подготовку, согласно подтверждению от основного разработчика Шона Боу (Sean Bowe). Это самое значимое обновление в истории Zcash, поскольку оно превращает недоказуемый вопрос о целостности предложения в проверяемый.

Основные изменения, которые вносит Ironwood, следующие:

• Новый экранированный пул: Новый пул запускается на исправленной схеме Orchard в соответствии с предложением Zcash Open Development Lab, усиленный независимыми аудитами безопасности и продолжающейся работой по формальной верификации, направленной на математическое доказательство того, что класс ошибок, связанных с подделкой, не может повториться.
• Orchard запечатан: Устаревший пул Orchard прекращает принимать новые депозиты и внутренние переводы, так что любые гипотетические поддельные ноты, созданные с помощью ошибки, больше не смогут циркулировать.
• Контрольная точка Turnstile: Средства могут выходить из Orchard только через Turnstile в новый пул или на прозрачный адрес, заставляя любого фальшивомонетчика либо проявить поддельные монеты на границе учета, либо отказаться от них навсегда.
• Верификация предложения: После завершения миграции любой, кто запускает полную ноду, может суммировать балансы по всем активным пулам и подтвердить, что циркулирующее предложение соответствует графику эмиссии, не полагаясь на заверения разработчиков.
• Квантово-восстанавливаемые ноты: ZIP 2005 обновляет форматы нот для поддержки восстановления средств в будущем сценарии квантовых вычислений, что является основой для последующего постквантового перехода.
• Миграция программного обеспечения: Обновление происходит одновременно с переходом от zcashd к стеку Z3, поэтому операторы нод должны перейти на Zebra или другой обновленный клиент до активации, иначе они отключатся от канонической цепи.

Wallets предложат пользователям перевести экранированные средства из старого пула Orchard, обычно с одним подтверждением, а биржи, как ожидается, ненадолго приостановят депозиты и вывод ZEC примерно во время блока активации.

Zcash Tokenomics и предложение

ZEC копирует монетарную структуру Bitcoin и почти ничего в ней не меняет. Предложение ограничено 21 миллионом монет, эмиссия сокращается вдвое примерно каждые четыре года, и не было предварительной добычи (premine) или продажи токенов, только короткий период майнинга с медленным стартом при запуске в 2016 году.

Ключевые показатели из официальной сетевой документации и графика эмиссии:

• Максимальное предложение: 21 000 000 ZEC, из которых примерно 16,8 миллиона уже выпущено, что означает, что сеть преодолела отметку в 80% эмиссии.
• Награда за блок: 1,5625 ZEC за 75-секундный блок после второго halving в ноябре 2024 года, по сравнению с 3,125 ZEC.
• Третий halving: Запланирован на конец 2028 года, когда субсидия снизится до 0,78125 ZEC за блок и годовая инфляция еще больше сократится.
• Доля майнеров: 80% каждой субсидии за блок идет майнерам, которые обеспечивают безопасность сети с помощью оборудования Equihash proof-of-work.
• Гранты сообщества: 8% финансирует гранты сообщества Zcash Community Grants, которые выплачиваются независимым командам, разрабатывающим wallets, инфраструктуру и инструменты экосистемы.
• Lockbox: 12% поступает в внутрипротокольный резерв, созданный NU6, теперь управляемый в рамках NU6.1 как фонд, контролируемый держателями монет, который держатели ZEC могут направить на гранты или оставить нетронутым до третьего halving.

Первоначальная Founders' Reward направляла 20% ранних наград за блоки инсайдерам и инвесторам, прямой фонд разработчиков заменил ее с 2020 года, а модель NU6 исключила Electric Coin Co и Zcash Foundation из протокола в пользу lockbox и разделения грантов.

Динамика предложения также формирует торговое поведение. Поскольку около 30% ZEC хранится в экранированных пулах, а дополнительное предложение находится в трасте Grayscale и корпоративных казначействах, таких как Cypherpunk Technologies, поддерживаемая Winklevoss, ликвидный объем невелик, что усиливает движения в обоих направлениях. open interest по futures недавно превысил 1 миллиард долларов в преддверии Ironwood, а наша тепловая карта liquidation ZEC отслеживает, где сосредоточены leveraged позиции.

Zcash против Monero: Лучшие приватные деньги

Zcash и Monero отвечают на один и тот же вопрос, используя противоположные подходы. Monero делает конфиденциальность обязательной, скрывая отправителя, получателя и сумму в каждой транзакции с помощью кольцевых подписей и скрытых адресов, в то время как Zcash делает конфиденциальность опциональной и математически более надёжной внутри своих экранированных пулов.

Обязательная модель Monero означает, что каждый пользователь усиливает пул анонимности, в то время как экранированный набор Zcash настолько силён, насколько велика доля людей, которые в него входят, и аналитическая фирма Arkham заявила, что может идентифицировать большую часть прозрачной активности Zcash. Дизайн Monero также несёт в себе издержки изгнания, поскольку десятки бирж делистинговали XMR, а держатели всё чаще полагаются на No-KYC платформы и децентрализованные площадки.

Мы считаем, что эти две валюты служат разным владельцам. Monero остаётся более чистыми цифровыми деньгами для пользователей, которые ценят устойчивость к цензуре выше доступа, в то время как Zcash — это приватное средство сохранения стоимости, которое может существовать в регулируемых портфелях, ETF-оболочках и корпоративных казначействах. Растущее внедрение экранированных транзакций, охватывающее сейчас примерно 30% предложения, неуклонно сокращает разрыв в анонимности Zcash. Обе представлены в нашем рейтинге лучших приватных монет.

Безопасен ли Zcash?

CORE криптография Zcash выдержала испытание почти десятилетием, механизм контроля защитил общее предложение даже при наихудшем возможном толковании ошибки Orchard, а июньский инцидент показал, что экосистема может скоординировать экстренное исправление в течение нескольких дней. Работы по формальной верификации и новые специалисты по безопасности в Shielded Labs направлены на предотвращение повторения.

Оговорка заключается в том, что системы конфиденциальности концентрируют риски в своих доказывающих схемах, и недостаток там может скрываться годами именно потому, что данные зашифрованы. Держатели также сталкиваются с обычными рыночными рисками, включая низкую ликвидность, значительные позиции по деривативам и регуляторные режимы, такие как правила ЕС по борьбе с отмыванием денег, которые могут ограничивать приватные активы на региональном уровне. Рассматривайте ZEC как волатильный актив, чья история безопасности улучшится, если Ironwood будет активирован без сбоев.

Заключительные мысли

Zcash потратил десятилетие, доказывая, что зашифрованные деньги могут сосуществовать с публичными блокчейнами, и этот цикл вознаградил эту работу институциональным вниманием, подачей заявки на spot ETF и крупнейшей рыночной капитализацией privacy coin.

Эксплойт Orchard был самым сложным испытанием, с которым столкнулась сеть, и реакция, возможно, укрепила инвестиционный кейс. Баг, который выдержал четыре года проверки, был обнаружен сначала защитником, исправлен в течение нескольких дней и отвечен обновлением, которое позволяет любому независимо проверять предложение.

Активация Ironwood 28 июля — это ближайшее событие, за которым следует следить, затем дорожная карта NU7, охватывающая shielded assets, масштабирование Tachyon и исследование proof-of-stake Crosslink. Если они будут реализованы, утверждение Zcash о том, что он является приватным аналогом Bitcoin, становится труднее опровергнуть.