词汇表币种
Zcash(ZEC)是什么？定义与解释
Zcash(ZEC)是2016年上线的一种为用户提供可选交易隐私的加密货币。与Bitcoin一样，其供应上限为2,100万枚，并有减半机制。在屏蔽(shielded)交易中，发送方、接收方和金额信息通过zk-SNARK零知识证明被隐藏，同时网络能够验证有效性。由于隐私是可选而非默认的，真正的匿名性取决于屏蔽池的大小和用户的正确行为。这一特性将Zcash与提供强制隐私的Monero区分开来。
作者: COINOTAG Research Desk最后更新 参考资料
基本信息
- 代码
- ZEC
- 最大供应量
- 21,000,000
- 流通供应量
- 17,022,427
- 市值排名
- #10
最新数据
- 最新价格（美元）
- US$1,277.32
- 24小时涨跌
- +5.79%
- 市值
- US$217.28亿
- 数据时间
技术基础：zk-SNARK与Halo
zk-SNARK是什么，为何重要？
zk-SNARK(Succinct Non-interactive ARgument of Knowledge)允许一方向另一方证明某个陈述为真，而无需透露该陈述的内容。Zcash这样使用它：支出者向网络证明"这些代币是我的，我没有创造新代币"，但哪些代币、多少、发给谁——都不可见。
通过NU5升级引入的Halo证明系统现在不再需要可信设置，消除了这一风险。
两种地址类型，四种交易流
| 流向 | 说明 | 隐私级别 |
|---|---|---|
| t → t | 完全透明 | 无 |
| t → z | 将资金移入屏蔽池 | 部分 |
| z → t | 从屏蔽池取出 | 部分 |
| z → z | 端到端私密 | 最大 |
隐私：理论与实践之间的差距
Zcash的密码学在技术上是稳健的，但现实世界的隐私取决于用户行为。屏蔽池的隐私强度随匿名集大小而变化：池中的交易越多，区分单笔交易就越困难。
最常见的隐私错误：往返转账
这种错误被称为"Round-tripping"，发生方式如下：用户将资金从t地址移到z地址，然后不久后将相同金额取回到t地址。分析师可以通过比较链两端匹配的金额和时间戳来关联交易，从而使屏蔽跳转形同虚设。
实用隐私检查清单
- 尽可能长时间将资金保持在屏蔽池中，优先使用z → z付款。
- 避免在t → z之后的z → t流中使用相同金额和相近时间间隔。
- 不重复使用地址。
- 仅与您希望授予审计权限的人共享查看密钥(view key)。
Zcash与竞争项目的比较
| 项目 | 默认隐私 | 核心技术 | 审计支持 |
|---|---|---|---|
| Zcash (ZEC) | 可选（透明为默认） | zk-SNARKs | 是（查看密钥） |
| Monero (XMR) | 强制，每笔交易 | 环签名+RingCT | 有限 |
| Dash (DASH) | 可选CoinJoin | CoinJoin | 否 |
## COINOTAG观点
Zcash以密码学方式兑现了"可选隐私"的承诺，但这一承诺在实践中的意义很大程度上取决于用户的规范使用。将屏蔽池当成入出通道、用相同金额短时间往返的用户，会同时承受最重的监管负担和最少的隐私保护，体验最坏的两个世界。将ZEC定位为"正确使用时具有隐私模式的货币"而非"隐私货币"更为现实。屏蔽池的规模——即任意时刻活跃的z→z交易数量——是衡量是否达到真正值得信赖的匿名级别的最佳指标。
常见问题
Zcash(ZEC)是什么？
Zcash(ZEC)是Electric Coin Company于2016年推出的提供可选隐私的加密货币。用户可以选择Bitcoin式的透明交易，或隐藏发送方、接收方和金额的屏蔽(shielded)交易。隐私基础设施基于zk-SNARK零知识证明。总供应量限制在2,100万ZEC。
Zcash真的是匿名的吗？
只有在正确使用的情况下才是。由于隐私是可选的，除非双方都使用z地址（屏蔽地址），否则交易保持透明。此外，将资金移入屏蔽池后不久又取出相同金额的'往返转账'，会让分析师能够关联交易，使保护失效。
Zcash与Monero有何区别？
Monero使用环签名和RingCT默认对每笔交易保密，无需用户采取额外步骤。Zcash中隐私是可选的，大多数交易在透明池中进行。另一方面，Zcash通过查看密钥(view key)提供选择性审计功能，这在Monero中并不突出。
如何私密保存ZEC？
使用支持屏蔽地址的Zashi等钱包，并通过t→z交易将资金移入屏蔽池。Ledger、Trezor等硬件钱包仅支持透明ZEC，适合长期存储但不支持私密转账。对于大额余额，务必离线备份助记词。