Zcash 搭载了业内最强的隐私密码学——却有长达四年时间无法证明这套系统是可靠的。

工作原理

Zcash 于 2016 年 10 月 28 日 上线，沿用了 Bitcoin 的货币发行节奏——供应量上限 2100 万枚，每约四年减半一次——同时用零知识证明取代了它原本的交易模型。两套地址体系并存。透明地址的行为与 Bitcoin 完全一致：发送方、接收方与金额永久公开。屏蔽地址则将三者全部加密，并用 zk-SNARK 证明交易有效，使网络得以验证一笔它读不懂的付款。统一地址随 NU5 于 2022 年 5 月引入，将这种区分隐藏在单一字符串背后，交由钱包自行选择屏蔽路径。

屏蔽的一侧并非单一资金池，而是一脉相承的多代产物。Sprout（2016）需要多方参与的可信任设置。Sapling（2018 年 10 月）让屏蔽支出的成本低到手机也能负担。Orchard（2022 年 5 月）转向 Halo 2 证明系统，彻底取消了可信任设置。Ironwood 已在 2026 年 7 月 28 日的第 3,428,143 个区块激活，是第四代。代码由三家机构共同维护：位于丹佛的 Electric Coin Co.、总部设在美国的 Zcash Foundation，以及位于瑞士、不接受区块奖励资助的 Shielded Labs。

KYC 与隐私

没有注册流程，没有邮箱，没有账户，也没有运营方持有客户数据库。Zcash 是一套协议；它唯一可能泄露的身份信息，是你自己公开出去的那部分。这条但书就是整篇评测的核心。这里的隐私是一种 模式，而非一种属性——透明地址之间的转账和 Bitcoin 一样一目了然，而在这条链的大部分历史中，大部分供应量都是公开可见的。

这一点已经改变。如今钱包默认启用屏蔽地址：Zodl（原 Zashi）、Ywallet、Nighthawk 以及 Cake Wallet 都会在不征询用户的情况下，将新发起的转账直接送入加密资金池。2026 年 2 月，屏蔽交易占网络活动的比例达到 59.3%；到 8 月，屏蔽持有的 ZEC 已超过 490 万——占供应量的 30% 以上——成为这条链有史以来规模最大的加密资金池。仍会泄露信息的只剩边缘环节：要求身份验证才能兑换 ZEC 的交易所，以及矿工与托管方仍在使用的透明地址。

优势与局限

这套密码学堪称一流。Halo 2 取消了曾困扰 Sprout 的可信任设置，Ironwood 的电路通过了超过 2,700 条机器验证定理的形式化验证——这是其他隐私链都未能达到的门槛。而这道门槛存在的原因，恰恰也是局限所在。2026 年 5 月 29 日，研究员 Taylor Hornby 发现 Orchard 电路中存在一处约束不足的椭圆曲线乘法运算，该漏洞自 2022 年 5 月起便一直存在，足以造成无声且无法追踪的伪造铸币。紧急补丁在数日内发布；披露报告 随后于 6 月 4 日公布。这是同类缺陷第二次出现：一个等效的 Sprout 漏洞早在 2018 年就已被发现，却直到 2019 年 2 月、在 Sapling 已悄然修复该问题之后，才被 公开披露。

两次漏洞都没有证据显示曾被利用，而 Ironwood 的旋转闸机制——它将从已封存的 Orchard 资金池中提取的金额，严格限制在可验证的存入金额以内——正是为了在迁移完成后，用算术方式解决这个问题而设计的。但迁移尚未完成。资金迁移是自愿性质的，截至 2026 年 8 月，迁移比例接近 85%，仍有约 3% 的供应量停留在一个任何人都不该再使用的资金池中。

评价

Zcash 运行着目前实际投入使用的隐私方案中最强的一种，其维护者也愿意公开自己的失误，而不是把它们掩盖起来——只是会迟一些。与 门罗币 相比，它用可选隐私换掉了强制隐私，干净记录也更短，而这正是评分落在此处的原因。请持续使用支持 Ironwood 的钱包，保持余额处于屏蔽状态，并将任何仍留在 Orchard 中的 ZEC 视为尚未了结的事务。评分：A- (8.9/10)。信任：CAUTION。