Monero vs Zcash: le privacy coin a confronto

Monero e Zcash sono le due privacy coin più conosciute, e la differenza principale è che Monero rende privata per impostazione predefinita ogni transazione, mentre Zcash permette agli utenti di scegliere tra transazioni trasparenti e schermate (private). Monero nasconde mittenti, destinatari e importi tramite firme ad anello, indirizzi stealth e transazioni confidenziali; Zcash usa prove a conoscenza zero chiamate zk-SNARK per dimostrare che le transazioni schermate sono valide senza rivelarne i dettagli.

Entrambe mirano a dare alle criptovalute la privacy del contante. Seguono strade tecniche diverse, fanno compromessi differenti su offerta, governance e usabilità, ed entrambe affrontano una pressione normativa simile. Questo confronto illustra tali differenze, così da poter comprendere ciascuna moneta nei suoi termini.

Confronto fianco a fianco

Controlla prezzi e offerta in tempo reale di Monero e Zcash nelle rispettive pagine.

Come Monero ottiene la privacy

Monero combina tre tecniche:

1. 1Le firme ad anello mescolano l’input della tua transazione con input esca (decoy) di altri utenti, così un osservatore non può capire quale venga effettivamente speso.
2. 2Gli indirizzi stealth generano un indirizzo monouso per ogni pagamento, quindi gli indirizzi di ricezione non sono visibili sulla blockchain.
3. 3RingCT (Ring Confidential Transactions) nasconde gli importi delle transazioni pur dimostrando che nessuna moneta è stata creata dal nulla.

Poiché la privacy è obbligatoria, ogni utente Monero beneficia della stessa copertura. Non è possibile effettuare per errore una transazione trasparente. I compromessi sono transazioni di dimensioni maggiori rispetto a una semplice moneta trasparente e un approccio basato sulle esche che offre un occultamento probabilistico, e non perfetto, dell’input reale. I ricercatori hanno pubblicato analisi dei punti deboli e Monero è stato aggiornato più volte in risposta, ad esempio aumentando la dimensione degli anelli. Per una prospettiva correlata, leggi Previsione del prezzo di Monero 2026–2027.

Come Zcash ottiene la privacy

Zcash ha due tipi di indirizzi. Gli indirizzi trasparenti funzionano in modo molto simile a Bitcoin: tutto è pubblico. Gli indirizzi schermati (shielded) nascondono mittente, destinatario e importo, usando prove a conoscenza zero per dimostrare che la transazione rispetta le regole senza rivelarne il contenuto. La nostra guida alle prove a conoscenza zero illustra l’idea di base. Per un quadro sul progetto in sé, consulta Zcash (ZEC) spiegato.

In teoria, le transazioni schermate di Zcash offrono una privacy forte. In pratica, storicamente gran parte dell’attività ha usato indirizzi trasparenti, in parte perché exchange e wallet li hanno supportati per primi. Più piccolo è il gruppo che usa i pool schermati, minore è la copertura per ciascun utente. Gli indirizzi unificati (unified addresses) e un migliore supporto nei wallet mirano a rendere la schermatura la scelta predefinita.

I primi pool schermati di Zcash si basavano su una cerimonia di «trusted setup» per generare i parametri crittografici. Se quel setup fosse stato compromesso, in teoria qualcuno avrebbe potuto creare monete contraffatte senza essere scoperto. Il pool schermato Orchard, introdotto con l’aggiornamento di rete NU5 nel 2022, usa il sistema di prova Halo 2, che non richiede un trusted setup.

Offerta ed economia

Zcash segue un modello simile a Bitcoin: un tetto di 21 milioni di monete con ricompense per blocco che si dimezzano circa ogni quattro anni. Una parte delle ricompense per blocco è stata destinata al finanziamento dello sviluppo, cosa dibattuta nella community ma che garantisce un budget definito.

La curva di emissione principale di Monero si è conclusa nel 2022 ed è stata sostituita da un’emissione di coda permanente di 0,6 XMR per blocco. L’obiettivo è continuare a pagare i miner per la sicurezza per sempre, anziché affidarsi solo alle commissioni. I critici la considerano un’inflazione continua; i sostenitori fanno notare che il tasso diminuisce nel tempo come percentuale dell’offerta. Per saperne di più su come differiscono i modelli di offerta, consulta la tokenomics spiegata.

Regolamentazione e accesso agli exchange

Entrambe le monete affrontano la stessa sfida di fondo: le autorità di regolamentazione impongono agli exchange di monitorare le transazioni per riciclaggio di denaro e sanzioni, e le privacy coin lo rendono più difficile. Di conseguenza, diversi exchange hanno delistato le privacy coin in alcune regioni, e altri supportano solo funzioni specifiche, come i prelievi di Zcash verso indirizzi trasparenti. Ne parliamo più in dettaglio in Ransomware e criptovalute.

La trasparenza facoltativa di Zcash e le sue «chiavi di visualizzazione» (viewing keys), che permettono a un utente di condividere i dettagli delle transazioni con un revisore, vengono talvolta citate come elementi che facilitano la conformità. La privacy obbligatoria di Monero lo rende più difficile, il che ha portato a più delisting. Le regole variano da Paese a Paese e cambiano; verifica cosa si applica dove vivi. La nostra guida sulla privacy nel Web3 affronta il dibattito più ampio.

Quali compromessi contano per te

Non esiste un vincitore universale. Alcune domande aiutano a chiarire quale design si adatta a quali priorità:

• Vuoi che la privacy sia automatica? Monero elimina la possibilità di inviare per errore una transazione trasparente.
• Devi dimostrare le transazioni a qualcuno, come un revisore? Le chiavi di visualizzazione di Zcash sono progettate per la divulgazione selettiva, e anche Monero offre view key per i pagamenti in entrata.
• Ti interessa un’offerta fissa? Il tetto di 21 milioni di Zcash piacerà a chi preferisce una scarsità in stile Bitcoin.
• Quanto conta l’accesso agli exchange? Entrambe hanno perso quotazioni in alcuni luoghi, con effetti sulla liquidità.

Rischi da considerare

• Liquidità e accesso: i delisting possono ridurre i luoghi in cui puoi fare trading e rendere i prezzi più volatili.
• Incertezza giuridica: future norme nel tuo Paese potrebbero limitare il possesso o il trasferimento di privacy coin.
• Errori d’uso: con Zcash, inviare da indirizzi schermati a indirizzi trasparenti può far trapelare informazioni; con Monero, usare exchange che richiedono la verifica dell’identità collega la tua identità a depositi e prelievi.
• Truffe: wallet falsi e siti di phishing prendono di mira gli utenti delle privacy coin. Scarica i wallet solo dai siti web ufficiali dei progetti.

In conclusione

Monero offre a tutti privacy per impostazione predefinita, con un mining adatto alle CPU e una piccola emissione perpetua. Zcash offre come opzione una privacy a conoscenza zero all’avanguardia, con un’offerta fissa di 21 milioni e un finanziamento dello sviluppo integrato. Nessuna delle due è un semplice miglioramento dell’altra. La tua scelta dipende dal fatto che tu dia più valore alla privacy obbligatoria o alla flessibilità, e da quanto rischio normativo e di accesso agli exchange sei disposto ad accettare.