Zcash(ZEC):zkSNARK 隱私支付協議全景
Zcash 是區塊鏈隱私領域的開山之作。它於 2016 年 10 月 28 日主網啟動,將學術界 Zerocash 論文首度搬上生產網路,並透過 Halo2 證明系統與 Orchard 屏蔽資金池,實現了無需可信設置的數學級隱私保障。本頁從共識機制、技術錨點、生態工具與同類鏈比較等維度,系統呈現 Zcash 的技術全貌與設計取捨。
Zcash 並非又一條 EVM 兼容鏈,而是一個刻意收斂、專注解決單一問題的隱私支付協議:在保留比特幣式 PoW 抗審查的同時,把「誰付給誰、付了多少」這件事用 zkSNARK 完整加密。它的虛擬機是 UTXO + Halo2 屏蔽池,沒有通用智能合約;它的吞吐是典型 5 TPS、理論峰值 25 TPS;它的最終性需要約 30 個確認、合計 2,250 秒。這些數字若放在 EVM L1 或高速 L1 賽道一定不亮眼,但 Zcash 從來就不在那場競賽中。它服務的是另一群使用者——需要與比特幣同等去中心化保證,但不希望每一筆交易、每一個餘額都暴露在公開帳本上的個人與機構。從 2016 年首版主網、2018 年 Sapling 行動端可用、2022 年 NU5 引入 Halo2 與 Orchard、到 2024 年 NU6 完成第二次減半,Zcash 用近 10 年時間把 zkSNARK 從學術論文錘鍊成可日常使用的支付基礎設施,並成為現今包含 Scroll 等多個 zkRollup 在內、整個零知識證明生態的技術源頭之一。
關於 Zcash
Zcash 於 2016 年 10 月 28 日主網啟動,由密碼學家 Zooko Wilcox-O'Hearn 與 Electric Coin Company(前身為 Zerocoin Electric Coin Company,2018 年更名)領銜開發,核心目標是把比特幣的透明 UTXO 帳本,升級為具備數學級隱私保障的支付網路。它的學術源頭可上溯到 2014 年由約翰霍普金斯大學、麻省理工學院、特拉維夫大學與以色列理工學院(Technion)研究者共同發表的 Zerocash 論文,首度把 zkSNARK 簡潔非互動式零知識證明應用於匿名電子現金,Zcash 即為這篇論文的首個實作落地產品,在密碼學界被視為里程碑工程。
在共識層,Zcash 沿用比特幣式的中本聰共識(Nakamoto consensus),搭配抗 ASIC 設計目標的 Equihash 工作量證明演算法,出塊時間設定為 75 秒,約為比特幣的八分之一,目的是在保留 PoW 安全模型的同時提升結算速度。網路經濟模型亦複製比特幣的減半節奏:總供應量上限 2,100 萬枚 ZEC,每四年區塊獎勵減半,2020 年 11 月隨 Canopy 升級完成首次減半、2024 年 11 月 23 日隨 NU6 升級啟動第二次減半,目前單塊區塊獎勵已降至 3.125 ZEC。
技術錨點是 Halo2 證明系統與 Orchard 屏蔽資金池。2022 年 5 月 31 日的 NU5 升級導入 Halo2,徹底擺脫早期版本對「可信設置儀式」的依賴,成為首個無須信任設置即可在主網運作的 zkSNARK 區塊鏈。位址體系區分為 Transparent(t-addr,類比特幣)、Sapling(zs-addr,2018 年 Sapling 升級導入)以及 Orchard(u-addr,Unified Address 統一位址)三類,使用者可自行選擇透明或屏蔽轉帳,實現所謂的「選擇性透明」(selective transparency)。
經濟設計上,Zcash 是極少數同時兼顧礦工激勵與生態金庫的 PoW 鏈:歷史上區塊獎勵中有 20% 進入 Founders' Reward(2016-2020)與後續的 Dev Fund(2020 起),供 Electric Coin Company、Zcash Foundation 與第三方生態團隊持續開發,確保協議不依賴外部融資也能長期演進。原生代幣 ZEC 在 CoinMarketCap 編號為 1437,在 DefiLlama 上的 TVL 約為 1,474,559 美元——這個數字反映的不是失敗,而是 Zcash 刻意不做通用智能合約、不參與 DeFi 競賽的設計取捨。
Zcash 技術參數
Zcash 的技術設計圍繞三個核心選擇:中本聰式 PoW 共識(信任最小化)、無通用智能合約的 UTXO 模型(攻擊面收斂)、以及無可信設置的 Halo2 zkSNARK 證明系統(隱私不依賴儀式)。理解這三項取捨,就能理解為何 Zcash 在每一個性能指標上都「不追求極致」——它把所有複雜性預算投入在密碼學完整性與長期可驗證性上。
| 共識 | PoW (Equihash, Nakamoto consensus) |
|---|---|
| VM | UTXO + Halo2 zkSNARK shielded pool (no general smart contracts) |
| 出塊 | 1.3 min |
| 終結 | 37.5 min |
| TPS | 5 typical / 25 max |
| Gas Token | ZEC |
| 上線 | 2016-10-28 |
| 代幣標準 | ZEC (transparent + Sapling + Orchard shielded pools) |
| 地址格式 | Transparent (t-addr) / Sapling (zs-addr) / Orchard Unified (u-addr) |
共識機制
Zcash 採用 PoW(Equihash 演算法)搭配中本聰共識。Equihash 是基於 Generalized Birthday Problem 的記憶體硬性挖礦演算法,2016 年上線時的設計目標是抵抗 ASIC、保持 GPU 與 CPU 挖礦的可參與性,雖然後續 ASIC 礦機已突破設計初衷,但其「最長鏈為共識真相」的 Nakamoto consensus 模型,讓 Zcash 在抗審查與抗單點故障層面繼承了比特幣的全部優勢。出塊時間設定為 75 秒,是比特幣 600 秒的八分之一,意在保留 PoW 安全性的同時提升日常結算體驗。最終性層面,Zcash 不存在 PoS BFT 鏈那種「絕對最終性」(absolute finality)概念,而是依賴概率最終性——確認區塊越多、被重組(reorg)的機率越低。實務上,大多數交易所與生態服務商採用 30 個確認區塊作為安全閾值,即約 2,250 秒(37.5 分鐘)。這個延遲對日常支付偏慢,但對於需要極高結算確定性的隱私轉帳場景,是經過長期實戰驗證的合理取捨。
性能解讀
Zcash 的典型吞吐為 5 TPS,理論峰值約 25 TPS,這些數字若與 Solana(典型 3,000 TPS、峰值 65,000 TPS)或 Aptos(典型 800 TPS、峰值 160,000 TPS)等高速 L1 並列,看起來幾乎沒有競爭力。但這種比較本身就是錯位的。Zcash 的吞吐瓶頸不在共識協議,而在每筆屏蔽交易都需要生成與驗證 zkSNARK 證明——這是一種「用 CPU 算力換取數學級隱私」的設計。在 Bitcoin 系內部比較,Zcash 75 秒出塊優於 Bitcoin(600 秒)、Litecoin(150 秒)與 Bitcoin Cash(600 秒),其 5 TPS 典型吞吐則略低於 Bitcoin(7 TPS),屬於同一量級。理解 Zcash 的效能,應放在「隱私支付協議」這個正確的對標框架中,而非與 DeFi 高吞吐 L1 同台比較。
Zcash 生態地圖
Zcash 的生態結構與 EVM 鏈截然不同:沒有 DEX、沒有借貸協議、沒有橋接 TVL 競賽。它的價值不來自鏈上 DeFi 活躍度,而來自隱私支付基礎設施的工具與錢包深度。以下生態亮點圍繞「使用 ZEC、保管 ZEC、產生屏蔽交易」三個核心場景展開,而非借貸或流動性挖礦。
Wallet
Zashi 是 Electric Coin Company 官方推出的行動錢包(iOS / Android),預設啟用 Orchard 屏蔽位址,提供使用者一鍵屏蔽轉帳體驗,並支援 Unified Address 統一位址,被視為現階段最貼近主流隱私支付體驗的旗艦錢包。
Wallet
Ywallet 是社群開發的跨平台輕錢包(支援桌面與行動裝置),兼容 Sapling 與 Orchard 兩個屏蔽池,具備離線簽署、多帳戶管理與紙錢包匯入功能,長期被進階使用者用於分離冷熱存儲與資產隔離。
Wallet
Zecwallet 是早期主流的桌面與行動錢包,長期維護 Sapling 屏蔽池支援。雖然 Orchard 升級後使用者逐漸轉向 Zashi 與 Ywallet,Zecwallet 仍在開發者測試與舊位址遷移場景中扮演重要角色。
Wallet
Ledger 與 Trezor 兩大硬體錢包均支援 Zcash 透明位址(t-addr)的離線簽署,Ledger 更已在韌體層接入 Sapling 屏蔽位址簽署能力,讓需要冷存儲的長期持有者可以在不犧牲隱私的前提下保管 ZEC。
Infrastructure
Zcash Foundation 維護的 Zebra 是 Rust 撰寫的全節點實作,作為 zcashd(C++)之外的第二個獨立客戶端,有效降低單一實作的協議漏洞風險,並為基礎設施提供商與交易所提供更現代的工具鏈選擇。
Bridge
ZEC 已透過 NEAR Intents 等鏈抽象網路接入跨鏈兌換管道,使用者可在不放棄屏蔽池隱私邊界的前提下,把 ZEC 與 BTC、ETH、USDT 等主流資產進行原子化兌換,擴展隱私資產的可用範圍。
Zcash 與同類鏈對比
在 AllSwap 的分類框架中,Zcash 屬於「隱私鏈」類別,該類別僅包含 Zcash 與 Aleo 兩條鏈——這本身就反映了隱私公鏈賽道的稀缺性。以下從技術定位、共識選擇、生態成熟度三個維度,對比 Zcash 與 Aleo 的差異。
| 鏈 | 出塊 | 終結 | TPS | TVL |
|---|---|---|---|---|
| Zcash當前 | 1.3 min | 37.5 min | 5 | $1.47M |
| Aleo | — | — | — | $0.00 |
對比洞察
- 共識機制完全不同路線:Zcash 採用 PoW(Equihash)+ 中本聰共識,出塊 75 秒、5 TPS 典型吞吐,延續比特幣式抗審查模型;Aleo 採用 AleoBFT(Bullshark/Narwhal DAG-based PoS + coinbase puzzle PoW)混合架構,理論峰值 20,000 TPS,屬於現代高效能 BFT 設計。Zcash 用「慢但極穩」交換可驗證的去中心化,Aleo 用 PoS BFT 換取效能。
- 虛擬機與應用模型呈現分水嶺:Zcash 是 UTXO + Halo2 zkSNARK 屏蔽池,不支援通用智能合約,定位純粹是「隱私支付協議」;Aleo 具備 snarkVM 與 Leo 程式語言,支援私密智能合約,可建構隱私 DeFi、隱私身份等通用應用,定位是「隱私計算平台」。Zcash 是「私密版比特幣」,Aleo 想做「私密版以太坊」。
- 成熟度差距明顯:Zcash 主網於 2016 年 10 月 28 日啟動,迄今已運行近 10 年,歷經 Sapling、NU5、NU6 等多次重大升級,屬於生產級成熟協議;Aleo 主網於 2024 年 9 月 19 日才正式啟動,仍處於早期生態建設階段,目前 TVL 為 0,典型 TPS 與最終性數據在 DefiLlama 等公開資料源尚未充分基準測試。
- 證明系統技術譜系一致但代差明顯:Zcash 採用的 Halo2 證明系統由 Electric Coin Company 開源,後續被 Scroll、Penumbra 等多個 zkRollup 與隱私鏈採用,屬於業界廣泛驗證的成熟方案;Aleo 的 snarkVM 雖然技術設計更新穎,但生態驗證度尚未建立,主網執行樣本量遠遠不及 Zcash。
- 經濟模型差異:Zcash 採用比特幣式固定上限(2,100 萬枚)+ 四年減半週期,2024 年 NU6 已完成第二次減半,通膨率持續下降;Aleo 採用 PoS + 鑄造機制,長期通膨曲線與安全性權衡仍在實踐中,兩者代幣經濟學完全不同路徑。
Zcash 歷史時間線
Zcash 的歷史可分為三個關鍵階段。第一階段是 2016 年 10 月 28 日主網啟動,基於 Zerocash 論文實作首個生產級 zkSNARK 區塊鏈,啟動初期需要進行被稱為「The Ceremony」的多方可信設置儀式,共六名參與者透過分散式運算生成初始參數,任一參與者銷毀自身碎片即可保證安全,這場儀式在密碼學社群成為經典案例,但同時也暴露了 zkSNARK 早期版本的核心痛點——必須信任設置儀式未被破壞。第二階段是 2018 年 10 月 28 日的 Sapling 升級,大幅優化屏蔽交易的效能與記憶體佔用(從幾分鐘降至幾秒),讓行動錢包首次具備可用性,zs-addr 屏蔽位址自此成為 Zcash 使用者的主流選擇。第三階段是 2022 年 5 月 31 日的 NU5 升級,導入由 Electric Coin Company 開源的 Halo2 證明系統與全新的 Orchard 屏蔽資金池,完全擺脫可信設置依賴,並引入 Unified Address(u-addr)統一位址格式,可同時封裝多種接收能力。2024 年 11 月 23 日的 NU6 升級伴隨網路第二次減半啟動,將區塊獎勵從 6.25 ZEC 降至 3.125 ZEC,並調整 Dev Fund 分配機制。Zcash 在歷史上未發生主網級安全事件或長時間網路中斷,但 2018 年研究員 Ariel Gabizon 發現 Sprout 屏蔽電路存在零知識證明完備性(soundness)漏洞,理論上可被用於無限增發 ZEC,團隊在 Sapling 升級時祕密修補、直至 2019 年 2 月才公開披露,體現了零知識證明工程的高複雜度與負責任揭露的重要性。
- 2016-10-28launchZcash mainnet launch
- 2022-05-31upgradeNU5 upgrade — Halo2 + Orchard shielded pool
- 2024-11-23upgradeNU6 upgrade activated alongside 2nd halving
開發者速查
Zcash 對開發者並非「智能合約鏈」,而是「隱私支付協議」。官方規範文件位於 https://zips.z.cash,所有共識規則皆透過 ZIP(Zcash Improvement Proposal)流程管理。主要區塊瀏覽器為 blockchair.com/zcash,可同時檢索透明池與屏蔽池統計。Zcash 並未提供統一的公共 RPC URL,節點接入需自行運行 zcashd 或 Zebra(由 Zcash Foundation 維護的 Rust 全節點實作),透過 JSON-RPC 介面互動。位址格式分三類:透明位址以 t1 開頭、Sapling 屏蔽位址以 zs1 開頭、Orchard Unified Address 以 u1 開頭,並可同時封裝多種接收能力。建構零知識應用可參考 Halo2 證明系統(由 Electric Coin Company 開源,Rust 實作),這也是後續包含 Scroll 等多個 zkRollup 採用的核心程式庫。Zcash 沒有 EVM、沒有 WASM,亦不支援第三方智能合約部署——若你的需求是隱私轉帳與選擇性揭露,Zcash 是成熟生產級協議;若需通用合約則應評估同類隱私鏈 Aleo 的 snarkVM 與 Leo 語言。
Zcash 到帳速度橫向比較
條越短代表確認越快。實際到帳仍受網路壅塞影響，僅供參考。
Zcash 資產覆蓋度比較
條越長代表該鏈上可兌換的資產越多。
Zcash 常見問題
01Zcash 算是真正去中心化的區塊鏈嗎?
共識層完全去中心化:採用 PoW Equihash 演算法,任何人可下載 zcashd 或 Zebra 運行全節點與礦工,無准入限制。Halo2 證明系統移除了早期版本的可信設置依賴,進一步消除信任假設。協議升級透過 ZIP 流程公開治理。需注意的是,Dev Fund(2020 起區塊獎勵的 20%)仍由 Electric Coin Company、Zcash Foundation 與第三方接收方分配,治理上存在一定中心化張力,這是 Zcash 社群長期辯論的議題。
02Zcash 的最終確認時間是多久?
Zcash 出塊時間為 75 秒,作為 PoW 鏈無絕對最終性,實務上各大交易所與錢包採用 30 個確認區塊作為安全閾值,對應約 2,250 秒(37.5 分鐘)的有效最終性。對於小額透明轉帳,部分服務商可能接受 6-10 個確認(約 7.5-12.5 分鐘),而屏蔽轉帳因為涉及零知識證明驗證,通常建議等到完整 30 確認再視為到帳。
03Zcash 與 Aleo 都是隱私鏈,差異在哪裡?
Zcash 是「隱私支付協議」:沒有通用智能合約,專注屏蔽資金池與選擇性透明,2016 年上線,屬於生產級成熟產品。Aleo 是「隱私計算平台」:具備 snarkVM 與 Leo 程式語言,支援私密智能合約,可建構隱私 DeFi、隱私身份等通用應用,2024 年 9 月才主網上線,屬於較新的實驗性協議。簡而言之,Zcash 是「私密版的比特幣」,Aleo 則想成為「私密版的以太坊」。
04Zcash 為什麼 DefiLlama TVL 只有 147 萬美元?
因為 Zcash 沒有通用智能合約虛擬機,鏈上根本不存在 DEX、借貸、流動性挖礦等 DeFi 協議,TVL 在 Zcash 語境下沒有意義。147 萬美元數據實際反映的是少量第三方協議透過跨鏈管道接入的部位,不應拿來與 Ethereum 或 Solana 的 TVL 直接比較。Zcash 的價值衡量指標應該是屏蔽池占比、活躍屏蔽位址數、Dev Fund 持續投入等。
05ZEC 的屏蔽轉帳與透明轉帳如何選擇?
Zcash 採用「選擇性透明」設計,使用者可自由選擇:透明位址(t1 開頭)等同於比特幣,所有金額與位址公開可查;Sapling 屏蔽位址(zs1 開頭,2018 年 Sapling 升級導入)與 Orchard Unified Address(u1 開頭,2022 年 NU5 升級導入)使用 zkSNARK 隱藏發送方、接收方與金額。建議預設使用 Orchard 屏蔽位址(Zashi 等新錢包預設行為),僅在與交易所、合規機構互動時切換到透明位址,以兼顧隱私與合規。