爲什麼納瓦爾說：ZCash 是針對比特幣隱私的保險？

作者｜Max Wong @IOSG

簡介

在過去的幾個月裏，Zcash（$ZEC）成爲焦點，在 2025 年 9 月的 30 天內，Zcash 從 47 美元漲到 292 美元，漲幅高達 620%。目前達到8年以來的最高價 429 美元，使其 FDV 超過 80 億美元。

在金融監管不斷加強的時代，注重隱私的項目重新成爲加密貨幣的焦點。因此，Zcash（ZEC）作爲隱私幣的先驅之一，再次引起了人們的興趣。這股熱潮重新激發了人們對 "自由貨幣 "的興趣，"自由貨幣 "通常被用來描述私密的、抵制審查的數字現金。Zcash作爲勢頭正猛的隱私幣，通過加密技術帶來真正的金融隱私，擴展比特幣的願景。

本報告旨在深入探討 Zcash 的技術和基礎設施，將其與其他隱私參與者進行比較，並分析最近 Zcash 生態系統重新崛起背後的催化劑。

Zcash - 它是什麼，如何運作？

Zcash 是一種隱私保護數字貨幣，於 2016 年 10 月推出，是比特幣代碼庫的一個分叉。它特意照搬了比特幣的許多貨幣原則；Zcash 在工作量證明區塊鏈上運行，

同時還有以下功能：

固定供應量：2,100 萬個上限和可預測的減半時間表。

公平排放：沒有前置發行，類似比特幣的發行模式。

去中心化：無權限，無中央機構，不依賴中介。

隱私標準

ZCash 使用 zk-SNARKs（零知識簡潔非交互式知識論證），它允許在不透露發送方、接收方或金額的任何細節的情況下驗證交易。簡單來說，Zcash 爲用戶提供了完全加密的交易 ，屏蔽了鏈上的數據，這是比特幣的透明分類帳無法實現的。事實上，ZK 的這一隱私機制正是中本聰想要在比特幣上探索的，但當時在技術上無法實現。

#交易細節加密

當用戶進行屏蔽交易時，發送方地址、接收方地址和交易金額等關鍵細節都會在鏈上完全加密。

#創建 ZK 證明

發送方（證明人）使用他們的私人密鑰生成一個zk證明（zk-SNARK），確認滿足了幾個條件，所有這些都不會泄露敏感數據：

發送方有足夠的資金支付交易。

花費的資金是在之前的交易中合法生成的。

交易輸入值等於輸出值，防止假幣的產生。

發送方有權使用資金（擁有正確的私鑰）。

資金之前未被使用過（使用一種稱爲 "無效 "的機制）。

#即時驗證

Zcash 網路上的其他節點（驗證者）使用公開的驗證密鑰即時驗證 zk-SNARK 證明。該證明非常小（幾百個字節），只需幾毫秒即可驗證，因此驗證過程非常高效。

雙重交易類型

值得注意的是，Zcash 的隱私是可選的——用戶可以保持透明以滿足合規或審計的需要，也可以自行決定完全保密。

ZEC 使用雙地址系統，包括透明地址（t 地址）和屏蔽地址（z 地址）。透明地址之間的交易與任何非私有鏈上的交易類似，但涉及屏蔽地址的交易是加密和私有的。發送 ZEC 時，分類帳不會顯示任何有關交易方或價值的信息，只會顯示發生了有效交易。只有參與者（以及與他們共享可選查看密鑰的人）才能看到詳細信息。

這使得 Zcash 具有可替代性（每個單位都可以互換），不會受到過去歷史的影響，從而在使用屏蔽交易時實現真正的財務保密。

三個主要資金池

大規模實施私有交易是一項重大的技術挑戰。Zcash 經過三次重大升級迭代，以提高其加密技術和效率：

#Sprout（2016 年）

–最初的發布版本–證明了基於 zk-SNARK 的隱私在公共區塊鏈上是可行的。然而，Sprout 交易的計算量很大（需要數千兆字節的 RAM，在移動設備上不可行），並且需要可信設置（一次性參數生成）。愛德華-斯諾登（Edward Snowden）等人化名爲 “約翰-多伯丁”，參與了這一著名的設置，其目的是確保任何一方都無法破壞參數。傳統的Sprout z地址（通常爲 zc…）。現已棄用，但仍可使用。

#apling（2018 年）

–一次重大升級，極大地改進了性能和可用性。Sapling將證明時間和內存要求降低了 100 多倍，最終使私人 ZEC 交易在日常設備（甚至是智能手機）上變得可行。它還引入了一些重要功能，如多樣化地址（允許一個密鑰擁有多個屏蔽地址，從而提高了隱私性）和查看密鑰（使用戶能夠共享對其交易詳細信息的讀取權限，以進行審計或合規）。Sapling仍然依賴於多方信任設置，但它向實用的私人支付邁進了一大步。Sapling z 地址（Bech32、zs…）仍受支持，因此用戶可以使用舊版代幣。

#Orchard（2022 年）

–最新一代產品，實現了無信任隱私。Orchard 利用 Halo 2 證明系統（由 Zcash 工程師開發），無需任何新的可信設置。它還進一步提高了效率，支持批量交易和改進同步等功能。有了 Orchard，Zcash 的隱私性不僅變得更強（無設置假設），而且更具可擴展性–它旨在支持未來的第二層解決方案，如 ZK-rollups。它還引入了統一地址（UA、u1…），可以將 Orchard（以及可選的Sapling + 透明）的接收器捆綁到一個地址中；錢包通常默認將新資金路由到 Orchard。因此，Orchard 現在是現代 Zcash 錢包的默認屏蔽池。

對 Zcash 發展歷程的常見總結是：Sprout 證明了私人資金的可能性，Sapling 使其可用，而 Orchard 則使其不可信任且可擴展。

即將進行的升級

Crosslink： Zcash 的技術基礎設施在不斷發展。該項目目前正在進行一項名爲 Crosslink的重大升級，它將在工作證明共識的基礎上引入一個混合認購證明（PoS）層 。這將允許 ZEC 持有者用他們的幣進行抵押，以獲得收益並參與區塊的最終確定，同時礦工仍在生產區塊–結合了 PoW 和 PoS 的優勢。這種混合方法有望提高網路吞吐量和安全性（通過提供快速終結並使 51% 攻擊變得更加困難）。

Tachyon 項目： Zcash 開發人員（特別是密碼學家 Sean Bowe）正帶頭實施 Tachyon 項目——該項目旨在大幅提高 Zcash 屏蔽協議的可擴展性。Tachyon 項目的目標是通過證明攜帶數據等創新技術消除性能瓶頸（如每個錢包都必須下載和掃描每個幣），從而實現 "行星級的"的私人支付。

ZCash 與 Monero 對比

Zcash (ZEC)將自己定位爲類似比特幣的貨幣，但具有可選擇的加密隱私。它的屏蔽轉帳使用 zk-SNARK，因此驗證者可以在看不到發送者、接收者或金額的情況下檢查交易的正確性。有了 UA，錢包可以將資金轉給正確的收款人，同時保持可審計性：用戶仍然可以透明地進行交易，或與會計師/監管機構共享查看密鑰。權衡的結果是用戶的選擇；當你實際使用屏蔽池時，隱私性最強。

Monero (XMR)使用不同的工具包，在每筆交易中默認提供隱私：環形籤名（在許多誘餌交易中混合原始交易，因此觀察者無法分辨出哪個錢包真正發送了資金）、RingCT（隱藏金額）和隱身地址（接收者通過一次性的隱藏地址獲得付款，該地址無法連結回其真實錢包。）這使得使用變得簡單，但隱私是概率性的：強度取決於環的大小（如 16）、誘餌選擇和用戶行爲。在實踐中，它的私密性很高，但在審計時沒有選擇性披露，而且由於合規方面的摩擦，一些交易場所避免將其列入清單。

一般來說：環形籤名通過將交易置於多個誘餌交易中來實現交易的匿名化（可以說 Monero 只是增加了似是而非的可抵賴性），而 zk-SNARK 則證明了聲明的真實性，除了聲明本身的有效性之外，不會透露任何信息。最初人們對 ZCash 猶豫不決的原因是需要一個可信設置，但隨着最近光環升級版的推出，ZCash 無需可信設置即可生成零知識遞歸證明組合。盡管困難重重，但在論文《Monero 可追蹤性啓發式》中，Monero 已被證明具有某種可追蹤性：“錢包應用 Bug 和 Mordinal-P2Pool 透視 ”。

那麼，爲什麼市場選擇了 ZCash？

發生了什麼？

在過去的兩個月中，從九月初到現在，$ZEC 一直處於只漲不跌的模式，從 ~$40 的最低價 ~$429 開始，漲幅超過 1000%。那麼，這種漲的催化劑是什麼？有哪些原因？

引入 Zashi

ZCash 近期增長的最大貢獻者之一是 ECC（Electric Coin Co’s）對消費者的關注。以前，該協議主要關注 ZCash 核心–建立密碼學和技術–而現在，他們更加關注用戶體驗和用戶登入。其中很大一部分工作是開發 Zashi，即官方 ZCash 錢包。

喬希-斯威哈特（Josh Swihart）–ECC 首席執行官：

"當我在 2024 年 2 月接任 ECC 首席執行官時，我們決定真正專注於用戶體驗…我們建立了一個名爲 Zashi 的錢包。Zashi 問世後，你可以看到屏蔽交易總數和屏蔽池中的 ZEC 數量呈指數級增長。

Zashi的推出極大地改善了 Zcash 的使用體驗。它提供了與流行的 EVM 錢包相媲美的流暢界面，支持查看密鑰和硬體錢包集成等安全存儲功能，甚至還計劃在上線後啓用屏蔽盯盤和委托功能。但更重要的是，Zashi 是專爲 ZEC 屏蔽交易而設計的，這意味着在 Zashi 上發送的所有 tx 默認都是私密的。如果用戶收到透明的 ZEC，錢包會要求您在消費前對其進行屏蔽。此外，Zashi 支持所有不同資金池（Sprout、Sapling、Orchard）的單地址多池支持，這意味着用戶可以輕鬆地從不同資金池遷移資金。

與幾年前相比，這是一個巨大的變化，當時私下使用 Zcash 需要跨不同產品使用多個專用軟件。由於這些用戶體驗上的突破，屏蔽池的使用率呈拋物線增長，這表明，如果有一個方便的選擇，許多用戶確實會選擇隱私。

通過使私人交易變得簡單，只需輕點幾下，並將技術復雜性抽象化，這些錢包推動了技術含量較低的用戶的採用。錢包用戶體驗的改善被認爲是近期ZCash增長的主要驅動力。

Zashi 對 Zcash 生態系統發展勢頭所做貢獻的最明顯標志之一就是鏈上屏蔽使用的爆炸性增長。截至 2025 年第四季度，超過 450 萬 ZEC 存儲在屏蔽地址中，約佔總供應量的 28%。這是一個創紀錄的新高，而幾年前這一比例僅爲 5%。上圖說明了屏蔽池如何從 2024 年左右開始出現增長拋物線，與 Zashi 的發布時間直接吻合。

這意味着更多的 ZEC 進入了 Zcash 的加密池，這反過來又加強了 網路對每個人的隱私保護（更大的匿名集）。在實踐中，這也會收緊流通的流動性（因爲被屏蔽的資金更難追蹤，而且爲了保護隱私，通常會長期持有），從而對價格動態產生積極影響。

引入 NEAR Intents - Crosspay

Zashi 的 CrossPay 也充當了 Zcash 的大規模加入機制，從根本上實現了 Zcash 生態系統的互操作性。

Crosspay 是一個跨鏈橋接/交換解決方案，它利用 NEAR 意圖，允許用戶從另一條鏈上換入或換出 ZEC，同時仍能保持隱私；Zashi 還利用 NEAR 集成了去中心化的離線 ，允許用戶從 ZEC 換到另一條鏈（或換到法幣網關），而不會泄露他們的 ZEC 地址——完全消除了對 CEX 的需求。這推動了近期大量資本和用戶流入 ZEC 生態系統。

NEAR Intents 是一個鏈式抽象協議：用戶（或代理）說明他們想要什麼（例如，“交換 BTC→ZEC”或“向該地址支付 50 USDC”），解算器組成的去中心化網路會跨鏈競爭執行；用戶只需簽署一份批準書。它隱藏了橋梁/DEX 跳轉和最佳價格/流動性路線。

用戶請求 "交換 X → ZEC "或 “在 Z 鏈上支付 Y USDC”。

NEAR Intents解算器進行競爭，返回最佳報價。

用戶在 Zashi 中批準一次；解算器執行跨鏈路線；ZEC 被屏蔽或收件人獲得準確的代幣。

從該樣本中剔除 USDC 和 USDT數量；目前，ZEC NEAR 意向數量佔 NEAR 意向總量的 30% 以上。

總體而言，我們可以推斷出，Zashi 與 Crosspay 的整合也是市場份額增長的主要驅動力之一，從 2025 年 9 月開始，ZEC NEAR 意圖的數量級將大幅增加，而這正是 Crosspay 推出的時間。

雙重交易類型隱私的新重要性——故事

隨着各國政府和監管機構大力推行監控措施（從更嚴格的 KYC/AML 到中央銀行數字貨幣的追蹤），加密朋克 精神再次成爲焦點。Zcash 爲那些擔心這些趨勢的人提供了一個避險工具：一種加密的、不可監控的貨幣形式。

Arjun Khemani -

“他們只關注數字漲，卻沒有注意到自由下跌。”

隨着主流加密貨幣用戶意識到隱私受到侵蝕（例如，Tornado Cash 和其他混幣貨幣被列入黑名單），許多人開始尋找鏈上隱私替代品。Zcash 脫穎而出，成爲經過實戰檢驗的 L1，其隱私保護能力比混合幣協議更強（據悉，Zcash 的使用範圍比 Tornado Cash 更廣）。

簡而言之，“自由敘事”的興起將 Zcash 塑造成維護金融自由的關鍵資產——這種敘事既能引起意識形態投資者的共鳴，也能引起那些單純尋求對沖 "老大哥 "的投資者的共鳴。

減半後的供應動態

Zcash 的第二次減半（2024 年 11 月）大大減少了其新幣發行量，我們現在看到了其影響。區塊獎勵從 3.125 ZEC 降至 1.5625 ZEC，年通脹率減半。從歷史上看，比特幣的價格直到第二次減半後才持續超過 1000 美元——之後比特幣的價格呈拋物線上升。Zcash 的供應曲線與比特幣完全相同 ，只是相移了幾年，而且剛剛跨越了同樣的裏程碑。

▲ ZEC 美元的發行和通脹時間表

在需求上升的同時，流通供應卻在收緊，這就是典型的供需擠壓。投資者猜測，在高通脹的“懸念”消失後，ZEC 可能會沿着比特幣早期的軌跡發展。事實上，在 2025 年第四季度，ZEC 的市場表現已經超過了大多數主要幣種。這其中有些只是市場時機的選擇，但從根本上說，Zcash 的代幣經濟學正隨着它的成熟而變得越來越有吸引力：它有一個固定的上限，排放量不斷減少，礦工獎勵的尾聲即將到來，這與比特幣的發展路徑類似。

▲ ZEC 美元的價格和減半時間表

減半的說法——即使被一些交易者誤解（2025 年減半的傳言是錯誤的）仍然吸引了人們對 Zcash 故事的關注。