什么是 Zcash？

Zcash 是一条第 1 层区块链，由密码学家 Zooko Wilcox 及现称 Electric Coin Co. 的团队于 2016 年 10 月推出。它最初是比特币代码库的分叉，沿用了其货币设计，包括2100万枚的硬性上限，随后新增了利用零知识证明加密交易详情的功能。

每位 Zcash 用户都要在两种地址类型之间选择。透明地址的行为类似 比特币 地址，任何人都能看到金额和交易对手。隐私地址会加密发送方、接收方和金额，持有者可以在需要向审计师、税务机关或交易所展示自己的历史记录时提供查看密钥。

这种可选设计使 ZEC 在隐私币面临多年压力的情况下仍能在受监管的交易所上市，也解释了为什么机构对待 Zcash 与 Monero 的方式不同。

SEC 在 1 月结束了对 Zcash Foundation 近两年的调查，未采取执法行动；Grayscale 已申请将其 Zcash Trust 转换为美国首只隐私币现货ETF。CLARITY Act 的讨论将合规隐私工具与非法混币服务区分开来，进一步推动了这一进程。

ZEC 的交易价格接近 500美元，已发行约 1680万 枚，意味着已有超过 80% 的最大供应量存在。目前约 30% 的流通 ZEC 位于屏蔽池中，两年前约为 8%，这表明在投机之外，隐私用途也在增长。

Zcash 如何运作？

Zcash 在加密交易层之下采用比特币式的工作量证明共识。

1. 透明交易与隐私交易

透明的 Zcash 交易公开的数据与比特币相同，因此任何人都可以在区块浏览器上追踪。屏蔽交易则用加密票据和数学证明取代这一公开记录，证明交易遵守规则，同时隐藏付款方、收款方和金额。

用户也可以混合使用两者。屏蔽是将币从透明地址转入隐私池，解除屏蔽则是将其转回，而完全屏蔽的转账会隐藏所有细节。由 Electric Coin Co 开发的 Zashi 等钱包现在默认使用屏蔽转账，因此隐私功能无需手动设置。

选择性披露是合规的跨链桥。屏蔽交易的用户可以生成查看密钥，向指定方披露自己的交易，而不会暴露网络上的其他任何人，这也是托管机构和受监管平台能够支持 ZEC 的原因。

2. zk-SNARKs 与 Halo 2 证明系统

Zcash 是第一个部署 zk-SNARKs 的加密货币，zk-SNARK 是零知识简洁非交互式知识论证的简称。zk-SNARK 让发送方可以证明诸如“我拥有这些币且尚未花费”之类的陈述，而无需披露相关的币、余额或地址。

这种密码学的早期版本需要可信设置，即一次性生成必须销毁的秘密参数的仪式。由 Electric Coin Co 开发、并随2022年5月的NU5升级激活的 Halo 2 证明系统取消了这一要求，同样的数学原理现在也支撑着 Zcash 之外的零知识项目。

3. 屏蔽池与 Turnstile

Zcash 的隐私功能是分代推出的，每一代都作为独立的屏蔽池运行。Sprout 是 2016 年的最初版本，Sapling 于 2018 年推出，证明速度大幅提升，Orchard 于 2022 年 5 月上线，是首个基于 Halo 2 构建且无需可信设置的池。

一项称为turnstile（闸门）的共识规则将这些资金池与公开账本连接起来。它会追踪每个资金池进出的 ZEC 数量，并阻止任何超出合法存入数额的提现。这样，即使资金池内的余额是隐藏的，任何人也都能验证 ZEC 总供应量与发行计划一致，而且它在 6 月的安全事件中起到了决定性作用。

4. 挖矿、节点与治理

Zcash 使用 Equihash 工作量证明算法挖矿，区块时间为75秒，尽管速度更快，但每四年周期内释放的总发行量与比特币相同。据 Messari 的协议概述，Crosslink 项目下的研究正在探索一种混合设计，即在挖矿之上增加权益证明最终性，不过如此大规模的改动需要获得社区批准。

协议变更通过Zcash 改进提案（ZIP）推进，这些公开规范由 Electric Coin Co、Zcash Foundation、Shielded Labs 和独立资助获得者共同讨论。节点软件正处于过渡期，旧版 zcashd 客户端即将结束支持，生态系统正迁移到 Z3 技术栈，其中包括 Zebra 全节点、Zaino 索引器和 Zallet 钱包。

Zcash 漏洞详解

5月29日，受 Shielded Labs 委托审计该协议的安全研究员 Taylor Hornby 在 Orchard 池的零知识电路中发现了一个严重的可靠性漏洞。Hornby 使用围绕 Anthropic 的 Claude Opus 4.8 模型构建的审计框架，编写出可运行的漏洞利用程序，并在本地测试环境中铸造出无限量的伪造 ZEC，详见 CoinDesk 对此次披露的报道。

该漏洞存在于 halo2_gadgets 代码中，这段代码在 Orchard 电路内执行椭圆曲线乘法检查。由于缺少一项约束，电路从未将见证值绑定到正确的基点，因此技术娴熟的攻击者本可以伪造证明，并花费并不存在的代币。BlockSec 的技术分析指出，该缺陷自 2022年5月 Orchard 激活以来一直存在，经受住了四年的专家审查和多次审计。

响应十分迅速。开发者与矿工和交易所私下协调，于6月2日推出紧急软分叉，暂时禁用了 Orchard 交易，随后于6月3日在区块336.46万激活了带有修正电路的 NU6.2 硬分叉。透明交易和 Sapling 交易全程正常运行，没有用户资金被盗。

市场仍对这种不确定性作出了惩罚。ZEC 在公开披露后的 48 小时内下跌约 50%，从约 603美元 跌至 299美元，因为 Orchard 的隐私特性使得在密码学上无法证明该漏洞在其四年期间从未被利用。转入闸机制将理论上的损失限制在 Orchard 池内的资不抵债，因为伪造的币永远无法增加总供应量，但网络需要一种方法来彻底解决这个问题。这个答案就是 Ironwood。

Zcash Ironwood 升级详解

Ironwood 作为网络升级 NU6.3 推出，将在区块 3,428,143 激活，预计在 7月28日前后，此前延迟了一周，以便给交易所、挖矿矿池和钱包留出更多准备时间，据核心开发者 Sean Bowe 确认。这是 Zcash 历史上影响最大的一次升级，因为它将一个无法证明的供应完整性问题变成了可验证的问题。

Ironwood 引入的主要变化如下：

• 新的屏蔽池：在已修补的 Orchard 电路上将启动一个全新的池，依据Zcash Open Development Lab 的提案，并通过独立安全审计和持续进行的形式化验证工作加固，旨在从数学上证明伪造类漏洞不会再次出现。
• Orchard 已封闭：旧版 Orchard 池不再接受新的充值和内部转账，因此任何可能通过该漏洞产生的假冒票据都无法再流通。
• 转换关口检查点：资金只能通过转换关口（turnstile）从 Orchard 转出，进入新的资金池或透明地址，这迫使任何伪造者要么在记账边界处暴露伪造的代币，要么永久放弃它们。
• 供应量验证：迁移完成后，任何运行全节点的人都可以汇总各活跃池的余额，并确认流通供应量与发行计划一致，无需依赖开发者的保证。
• 可抗量子恢复的票据：ZIP 2005更新了票据格式，以支持在未来量子计算情境下恢复资金，为之后向后量子时代过渡奠定基础。
• 软件迁移：此次升级与从 zcashd 转向 Z3 技术栈同时进行，因此节点运营者必须在激活前迁移到 Zebra 或其他已更新的客户端，否则将脱离规范链。

钱包将提示用户把隐私资金从旧的 Orchard 资金池中迁出，通常只需一次授权，交易所预计会在激活区块前后短暂暂停 ZEC 的充值和提现。

Zcash 代币经济学与供应量

ZEC 复制了比特币的货币骨架，几乎没有做任何改动。供应量上限为 2100万 枚，发行量大约每四年减半，没有预挖，也没有代币出售，仅在 2016 年启动时有一段短暂的缓慢启动挖矿期。

以下是来自官方网络文档和发行计划的关键数据：

• 最大供应量：2100万 ZEC，已发行约 1680万，网络已越过 80% 的发行里程碑。
• 区块奖励：2024年11月第二次减半后，每个75秒的区块奖励为1.5625 ZEC，此前为3.125 ZEC。
• 第三次减半：计划于2028年底进行，届时每个区块的补贴将降至0.78125 ZEC，年通胀率进一步收窄。
• 矿工份额：每个区块补贴的 80% 归使用 Equihash 工作量证明硬件保障网络安全的矿工。
• 社区资助：8%用于资助 Zcash Community Grants，向开发钱包、基础设施和生态工具的独立团队提供资金。
• 锁定库：12% 进入由 NU6 创建的协议内储备，现依据 NU6.1 作为由币持有者控制的基金进行治理，ZEC 持有者可将其用于资助，或在第三次减半之前保持不动。

最初的创始人奖励将早期区块奖励的 20% 分配给内部人员和投资者，2020 年起由直接的开发基金取代，而 NU6 模型则将 Electric Coin Co 和 Zcash Foundation 移出协议，改为锁仓箱与拨款分配。

供应结构也会影响交易行为。约 30% 的 ZEC 存放在屏蔽池中，另有部分供应存放于 Grayscale 信托以及 Winklevoss 支持的 Cypherpunk Technologies 等企业资金库，流通盘较薄，这会放大双向波动。在 Ironwood 之前，期货未平仓合约最近升至 10亿美元 以上，我们的ZEC 爆仓热力图会追踪杠杆仓位的集中位置。

Zcash 与 Monero：最佳隐私货币

Zcash 和 Monero 用相反的设计回答了同一个问题。Monero 强制保护隐私，通过环签名和隐形地址隐藏每笔交易的发送方、接收方和金额；而 Zcash 的隐私是可选的，并在其屏蔽池内提供数学上更强的保护。

Monero 的强制性模式意味着每位用户都在增强匿名池，而 Zcash 的隐私集合的强度仅取决于选择加入的人数占比，分析公司 Arkham 称其能够标记 Zcash 大部分透明活动。Monero 的设计也带来了被放逐的代价：数十家交易所已下架 XMR，持有者越来越依赖无需 KYC 的平台和去中心化场所。

我们的看法是，二者服务于不同的持有者。对于将抗审查性置于可访问性之上的用户，Monero 仍是更纯粹的数字现金；而 Zcash 则是可以存在于受监管投资组合、ETF 封装产品和企业资金库中的隐私价值储存工具。屏蔽交易的采用率不断上升，目前约占供应量的30%，正在稳步缩小 Zcash 在匿名性方面的差距。两者均入选我们的最佳隐私币排名。

Zcash 安全吗？

Zcash 的核心密码学已经经受近十年的考验，即使在对 Orchard 漏洞最糟糕的合理解读下，转换闸门（turnstile）也保护了总供应量，而 6 月的事件表明生态系统能够在数日内协调完成紧急修复。形式化验证工作以及 Shielded Labs 的新增安全人员旨在防止类似事件再次发生。

需要注意的是，隐私系统将风险集中在其证明电路中，而由于数据是加密的，那里的漏洞可能多年都不被发现。持有者还面临常见的市场风险，包括流通float较薄、衍生品仓位集中，以及欧盟反洗钱规则等监管制度可能在区域内限制隐私资产。请将 ZEC 视为波动性较大的资产，如果 Ironwood 顺利激活，其安全性叙事将得到改善。

总结

Zcash 用了十年时间证明，加密货币可以与公开区块链共存，而本轮周期也让这项工作获得了机构关注、一份现货ETF申请，以及最大的隐私币市值。

Orchard 漏洞是该网络面临过的最严峻考验，而应对措施可以说强化了投资逻辑。一个经历四年审查仍然存在的漏洞，首先被防御方发现，在数天内完成修补，并通过一次升级作出回应，使任何人都能独立验证供应量。

Ironwood 于 7 月 28 日激活，是近期值得关注的事件，随后是涵盖屏蔽资产、Tachyon 扩容和 Crosslink 权益证明研究的 NU7路线图。如果这些都能落地，Zcash 作为比特币隐私对应项目的说法将更难被忽视。