Что такое Zcash?

Zcash — блокчейн уровня 1, запущенный в октябре 2016 года криптографом Зуко Уилкоксом и командой, ныне известной как Electric Coin Co. Он начался как форк кодовой базы биткоин и сохранил его денежную модель, включая жёсткий лимит в 21 млн монет, а затем получил возможность шифровать детали транзакций с помощью доказательств с нулевым разглашением.

Каждый пользователь Zcash выбирает один из двух типов адресов. Прозрачные адреса работают как адреса биткоина: суммы и контрагенты видны всем. Защищённые адреса шифруют отправителя, получателя и сумму, а владелец может передать ключ просмотра, если хочет показать свою историю аудитору, налоговой службе или бирже.

Этот необязательный дизайн позволил сохранить ZEC в листинге на регулируемых биржах на протяжении лет давления на анонимные монеты и объясняет, почему институты относятся к Zcash иначе, чем к Monero.

В январе SEC закрыла почти двухлетнее расследование в отношении Zcash Foundation без принудительных мер, а Grayscale подала заявку на преобразование своего Zcash Trust в первый в США спотовый ETF на приватную монету. Дискуссия вокруг закона CLARITY добавила импульса, разделив соответствующие требованиям инструменты приватности и незаконные миксеры.

ZEC торгуется около 500 $, выпущено примерно 16,8 млн монет, то есть уже существует более 80 % максимального предложения. Около 30 % находящихся в обращении ZEC теперь лежит в защищённых пулах, тогда как два года назад было около 8 %, что говорит о росте приватного использования наряду со спекуляцией.

Как работает Zcash?

Zcash использует консенсус proof-of-work в стиле биткоина под зашифрованным слоем транзакций.

1. Прозрачные и защищённые транзакции

Прозрачная транзакция Zcash публикует те же данные, что и биткоин, поэтому любой может отследить её в блок-эксплорере. Защищённая транзакция заменяет эту публичную запись зашифрованной записью и математическим доказательством соблюдения правил, скрывая, кто, кому и сколько заплатил.

Пользователи также могут сочетать оба варианта. Экранирование переводит монеты с прозрачного адреса в приватный пул, деэкранирование возвращает их обратно, а полностью экранированные переводы скрывают все детали. Кошельки, такие как Zashi, созданный Electric Coin Co, теперь по умолчанию используют экранированные переводы, поэтому для конфиденциальности не нужна ручная настройка.

Выборочное раскрытие — это мост к соблюдению требований. Пользователь с защищёнными средствами может создать ключ просмотра, который раскрывает его собственные транзакции выбранной стороне, не раскрывая никого другого в сети, поэтому кастодианы и регулируемые платформы могут поддерживать ZEC.

2. zk-SNARKs и система доказательств Halo 2

Zcash стала первой криптовалютой, применившей zk-SNARKs — сокращение от zero-knowledge succinct non-interactive arguments of knowledge (краткие неинтерактивные доказательства знания с нулевым разглашением). zk-SNARK позволяет отправителю доказать утверждение вроде «я владею этими монетами и не потратил их», не раскрывая сами монеты, баланс или задействованные адреса.

Ранние версии этой криптографии требовали доверенной настройки — разовой церемонии, в ходе которой создавались секретные параметры, подлежавшие уничтожению. Система доказательств Halo 2, разработанная Electric Coin Co и активированная вместе с обновлением NU5 в мае 2022 года, устранила это требование, и та же математика теперь лежит в основе проектов с нулевым разглашением за пределами Zcash.

3. Защищённые пулы и Turnstile

Приватность Zcash развивалась поколениями, каждое из которых работает как отдельный экранированный пул. Sprout был оригиналом 2016 года, Sapling появился в 2018 году с гораздо более быстрыми доказательствами, а Orchard запущен в мае 2022 года как первый пул на основе Halo 2 без доверенной настройки.

Консенсусное правило, называемое турникетом, связывает эти пулы с публичным реестром. Оно отслеживает, сколько ZEC поступает в каждый пул и выходит из него, и блокирует любой вывод средств, превышающий законно внесённую сумму. Благодаря этому любой может проверить, что общее предложение ZEC соответствует графику эмиссии, хотя балансы внутри пулов скрыты, и это сыграло решающую роль во время июньского инцидента безопасности.

4. Майнинг, ноды и управление

Zcash майнится алгоритмом proof-of-work Equihash с блоками по 75 секунд, которые за каждый четырёхлетний период выпускают тот же совокупный объём, что и биткоин, несмотря на более высокую скорость. Исследования в рамках проекта Crosslink изучают гибридную схему, которая добавила бы финальность proof-of-stake поверх майнинга, хотя любое столь масштабное изменение потребует одобрения сообщества, согласно обзору протокола от Messari.

Изменения протокола проходят через предложения по улучшению Zcash (ZIP), публичные спецификации, которые обсуждают Electric Coin Co, Zcash Foundation, Shielded Labs и независимые получатели грантов. Программное обеспечение узлов находится в стадии перехода: устаревший клиент zcashd подходит к окончанию поддержки, а экосистема переходит на стек Z3, включающий полный узел Zebra, индексатор Zaino и кошелёк Zallet.

Разбор эксплойта Zcash

29 мая исследователь безопасности Тейлор Хорнби, нанятый Shielded Labs для аудита протокола, обнаружил критическую уязвимость корректности в схеме с нулевым разглашением пула Orchard. Используя аудиторский фреймворк на основе модели Anthropic Claude Opus 4.8, Хорнби создал рабочий эксплойт, выпустивший неограниченное количество поддельных ZEC в локальной тестовой среде, сообщается в материале CoinDesk о раскрытии уязвимости.

Ошибка находилась в коде halo2_gadgets, который выполняет проверку умножения на эллиптической кривой внутри схемы Orchard. Из-за отсутствующего ограничения схема не привязывала проверяемое значение к правильной базовой точке, поэтому опытный злоумышленник мог подделывать доказательства и тратить несуществующие монеты. Технический анализ BlockSec отмечает, что уязвимость существовала с момента активации Orchard в мае 2022 года и пережила четыре года экспертной проверки и несколько аудитов.

Реакция была быстрой. Разработчики в частном порядке согласовали действия с майнерами и биржами, 2 июня выпустили экстренный софт-форк, временно отключивший транзакции Orchard, а 3 июня активировали хард-форк NU6.2 на блоке 3 364 600 с исправленной схемой. Прозрачные транзакции и транзакции Sapling всё это время работали штатно, средства пользователей украдены не были.

Рынки всё равно наказали неопределённость. ZEC упал примерно на 50 % в течение 48 часов после публичного раскрытия, снизившись примерно с 603 $ до 299 $, поскольку приватность Orchard делает криптографически невозможным доказать, что ошибка не использовалась за четыре года её существования. Turnstile ограничил теоретический ущерб неплатёжеспособностью внутри пула Orchard, так как поддельные монеты не могли увеличить общее предложение, но сети требовался способ окончательно закрыть этот вопрос. Этот ответ — Ironwood.

Обновление Zcash Ironwood: объяснение

Ironwood, выпускаемое как обновление сети NU6.3, активируется на блоке 3 428 143, ожидается около 28 июля после задержки на неделю, чтобы дать биржам, майнинговым пулам и кошелькам больше времени на подготовку, согласно подтверждению ключевого разработчика Шона Боу. Это самое значимое обновление в истории Zcash, поскольку оно превращает недоказуемый вопрос о целостности предложения в проверяемый.

Ironwood вводит следующие основные изменения:

• Новый защищённый пул: новый пул запускается на исправленной схеме Orchard в рамках предложения Zcash Open Development Lab, усиленной независимыми аудитами безопасности и продолжающейся работой по формальной верификации, которая должна математически доказать, что класс ошибок, позволявший подделку, не повторится.
• Orchard закрыт: старый пул Orchard перестаёт принимать новые депозиты и внутренние переводы, поэтому любые гипотетические поддельные ноты, созданные через эту ошибку, больше не смогут обращаться.
• Контрольный пункт turnstile: средства могут покинуть Orchard только через turnstile — в новый пул или на прозрачный адрес, поэтому любому фальшивомонетчику придётся либо вывести поддельные монеты на границе учёта, либо навсегда отказаться от них.
• Проверка предложения: после завершения миграции любой, кто запускает полную ноду, может сложить балансы по всем активным пулам и убедиться, что обращающееся предложение соответствует графику эмиссии, не полагаясь на заверения разработчиков.
• Ноты с квантовым восстановлением: ZIP 2005 обновляет форматы нот для поддержки восстановления средств в будущем сценарии квантовых вычислений — это задел для последующего перехода на постквантовую криптографию.
• Миграция ПО: обновление выходит одновременно с переходом с zcashd на стек Z3, поэтому операторам узлов нужно до активации перейти на Zebra или другой обновлённый клиент, иначе они отключатся от канонической цепочки.

Кошельки предложат пользователям перенести защищённые средства из старого пула Orchard, как правило, одним подтверждением, а биржи, как ожидается, ненадолго приостановят ввод и вывод средств ZEC в районе блока активации.

Токеномика и предложение Zcash

ZEC копирует денежную основу биткоина и почти ничего в ней не меняет. Предложение ограничено 21 млн монет, эмиссия сокращается вдвое примерно каждые четыре года, не было ни премайна, ни продажи токенов, только короткий период медленного старта майнинга при запуске в 2016 году.

Ключевые показатели из официальной документации сети и графика эмиссии:

• Максимальное предложение: 21 000 000 ZEC, из которых уже выпущено около 16,8 млн, то есть сеть преодолела отметку эмиссии в 80 %.
• Награда за блок: 1,5625 ZEC за блок длительностью 75 секунд после второго халвинга в ноябре 2024 года; ранее — 3,125 ZEC.
• Третий халвинг: запланирован на конец 2028 года, когда субсидия снизится до 0,78125 ZEC за блок, а годовая инфляция сократится ещё сильнее.
• Доля майнеров: 80 % награды за каждый блок достаётся майнерам, которые обеспечивают безопасность сети с помощью оборудования Equihash proof-of-work.
• Гранты сообщества: 8 % направляется в Zcash Community Grants, который платит независимым командам, создающим кошельки, инфраструктуру и инструменты для экосистемы.
• Lockbox: 12 % поступает в резерв внутри протокола, созданный в NU6 и теперь управляемый в рамках NU6.1 как фонд под контролем держателей монет; держатели ZEC могут направлять его на гранты или не трогать до третьего халвинга.

Первоначальная Founders' Reward направляла 20 % ранних вознаграждений за блоки инсайдерам и инвесторам, с 2020 года её заменил прямой фонд разработки, а модель NU6 вывела Electric Coin Co и Zcash Foundation из протокола в пользу разделения между lockbox и грантами.

Динамика предложения также влияет на поведение торговли. Около 30 % ZEC находится в защищённых пулах, а ещё часть предложения хранится в трасте Grayscale и в корпоративных казначействах, таких как Cypherpunk Technologies при поддержке Winklevoss, поэтому ликвидный объём невелик, что усиливает движения в обе стороны. Открытый интерес по фьючерсам недавно превысил 1 млрд долларов перед Ironwood, а наша тепловая карта ликвидаций ZEC показывает, где концентрируются позиции с плечом.

Zcash и Monero: лучшие приватные деньги

Zcash и Monero отвечают на один и тот же вопрос противоположными способами. Monero делает конфиденциальность обязательной, скрывая отправителя, получателя и сумму в каждой транзакции с помощью кольцевых подписей и скрытых адресов, а Zcash делает конфиденциальность опциональной и математически более надёжной внутри своих защищённых пулов.

Обязательная модель Monero означает, что каждый пользователь укрепляет пул анонимности, тогда как защищённый набор Zcash силён лишь настолько, насколько велика доля тех, кто его выбирает, а аналитическая компания Arkham заявляла, что может маркировать большую часть прозрачной активности Zcash. У дизайна Monero есть и цена изгнания: десятки бирж удалили XMR из листинга, и держатели всё чаще полагаются на платформы без KYC и децентрализованные площадки.

По нашему мнению, они подходят разным владельцам. Monero остаётся более чистыми цифровыми деньгами для пользователей, которые ставят устойчивость к цензуре выше доступности, а Zcash — приватное средство сбережения, которое может находиться в регулируемых портфелях, обёртках ETF и корпоративных казначействах. Рост использования защищённых транзакций, которые сейчас составляют примерно 30 % предложения, постепенно сокращает разрыв Zcash в анонимности. Обе монеты входят в наш рейтинг лучших анонимных монет.

Безопасен ли Zcash?

Базовая криптография Zcash выдерживает проверку почти десять лет, механизм turnstile защитил общее предложение даже при самом неблагоприятном прочтении ошибки Orchard, а июньский инцидент показал, что экосистема способна скоординировать экстренное исправление за считаные дни. Работа по формальной верификации и новые специалисты по безопасности в Shielded Labs призваны предотвратить повторение.

Оговорка в том, что системы приватности концентрируют риск в своих схемах доказательств, а изъян в них может годами оставаться незамеченным именно потому, что данные зашифрованы. Держатели также сталкиваются с обычными рыночными рисками: небольшим free float, значительными позициями в деривативах и регуляторными режимами, такими как правила ЕС по борьбе с отмыванием денег, которые могут ограничить приватные активы в регионе. Относитесь к ZEC как к волатильному активу, история безопасности которого улучшится, если Ironwood активируется без сбоев.

Выводы

Zcash десять лет доказывает, что зашифрованные деньги могут сосуществовать с публичными блокчейнами, и в этом цикле работа была вознаграждена вниманием институционалов, заявкой на спотовый ETF и самой высокой рыночной капитализацией среди монет приватности.

Эксплойт Orchard стал самым серьёзным испытанием для сети, и реакция на него, пожалуй, укрепила инвестиционную привлекательность. Ошибку, пережившую четыре года проверок, первым нашёл защитник, исправили за несколько дней и ответили обновлением, позволяющим любому независимо проверить предложение.

Активация Ironwood 28 июля — ближайшее событие, за которым стоит следить; далее последует дорожная карта NU7, охватывающая защищённые активы, масштабирование Tachyon и исследование Crosslink по proof-of-stake. Если всё это будет реализовано, утверждение Zcash о том, что он является приватным аналогом биткоина, будет сложнее оспорить.