Monero vs Zcash: porównanie privacy coinów

Monero i Zcash to dwa najbardziej znane privacy coiny (kryptowaluty prywatnościowe), a główna różnica polega na tym, że Monero domyślnie czyni prywatną każdą transakcję, natomiast Zcash pozwala użytkownikom wybierać między transakcjami przejrzystymi a osłoniętymi (prywatnymi). Monero ukrywa nadawców, odbiorców i kwoty za pomocą podpisów pierścieniowych, adresów stealth i poufnych transakcji; Zcash wykorzystuje dowody z wiedzą zerową zwane zk-SNARK, aby udowodnić, że osłonięte transakcje są prawidłowe, bez ujawniania ich szczegółów.

Obie mają zapewnić kryptowalutom prywatność gotówki. Idą jednak różnymi drogami technicznymi, dokonują różnych kompromisów w zakresie podaży, zarządzania i wygody użytkowania, a obie mierzą się z podobną presją regulacyjną. To porównanie przedstawia te różnice, abyś mógł zrozumieć każdą z monet na jej własnych warunkach.

Porównanie obok siebie

Aktualne ceny i podaż Monero i Zcash sprawdzisz na ich stronach.

Jak Monero zapewnia prywatność

Monero łączy trzy techniki:

1. 1Podpisy pierścieniowe mieszają wejście Twojej transakcji z wejściami-wabikami (decoys) innych użytkowników, więc obserwator nie jest w stanie stwierdzić, które z nich jest faktycznie wydawane.
2. 2Adresy stealth generują jednorazowy adres dla każdej płatności, dzięki czemu adresy odbiorców nie są widoczne w blockchainie.
3. 3RingCT (Ring Confidential Transactions) ukrywa kwoty transakcji, a jednocześnie dowodzi, że żadne monety nie powstały z niczego.

Ponieważ prywatność jest obowiązkowa, każdy użytkownik Monero korzysta z tej samej osłony. Nie da się przypadkowo wykonać przejrzystej transakcji. Kompromisem są większe rozmiary transakcji niż w przypadku prostej, przejrzystej monety oraz to, że podejście oparte na wabikach ukrywa prawdziwe wejście probabilistycznie, a nie w sposób doskonały. Badacze publikowali analizy słabych punktów, a Monero było wielokrotnie aktualizowane w odpowiedzi, na przykład przez zwiększenie rozmiaru pierścieni. Powiązane prognozy znajdziesz w artykule Prognoza ceny Monero na lata 2026–2027.

Jak Zcash zapewnia prywatność

Zcash ma dwa rodzaje adresów. Adresy przejrzyste działają podobnie jak w Bitcoinie: wszystko jest publiczne. Adresy osłonięte (shielded) ukrywają nadawcę, odbiorcę i kwotę, wykorzystując dowody z wiedzą zerową, aby wykazać, że transakcja jest zgodna z zasadami, bez ujawniania jej treści. Nasz artykuł o dowodach z wiedzą zerową wyjaśnia leżącą u podstaw ideę. Więcej o samym projekcie przeczytasz w artykule Zcash (ZEC) wyjaśniony.

Osłonięte transakcje Zcash zapewniają w teorii silną prywatność. W praktyce historycznie duża część aktywności odbywała się przez przejrzyste adresy, częściowo dlatego, że giełdy i portfele obsługiwały je jako pierwsze. Im mniejsza grupa korzysta z osłoniętych pul, tym słabszą osłonę otrzymuje każdy użytkownik. Adresy zunifikowane (unified addresses) i lepsze wsparcie w portfelach mają sprawić, że osłanianie stanie się domyślnym wyborem.

Wczesne osłonięte pule Zcash opierały się na ceremonii „zaufanej konfiguracji” (trusted setup), służącej do wygenerowania parametrów kryptograficznych. Gdyby ta konfiguracja została naruszona, ktoś mógłby teoretycznie niezauważenie tworzyć fałszywe monety. Osłonięta pula Orchard, wprowadzona wraz z aktualizacją sieci NU5 w 2022 roku, korzysta z systemu dowodowego Halo 2, który nie wymaga zaufanej konfiguracji.

Podaż i ekonomia

Zcash stosuje model podobny do Bitcoina: limit 21 milionów monet i nagrody za blok zmniejszane o połowę mniej więcej co cztery lata. Część nagród za bloki trafiała na finansowanie rozwoju, co budziło dyskusje w społeczności, ale zapewnia określony budżet.

Główna krzywa emisji Monero zakończyła się w 2022 roku i została zastąpiona stałą emisją ogonową w wysokości 0,6 XMR na blok. Celem jest wynagradzanie górników za bezpieczeństwo bez końca, zamiast polegania wyłącznie na opłatach. Krytycy postrzegają to jako ciągłą inflację; zwolennicy zauważają, że jej stopa z czasem maleje jako procent podaży. Więcej o różnicach w konstrukcji podaży przeczytasz w artykule tokenomia wyjaśniona.

Regulacje i dostęp do giełd

Obie monety stoją przed tym samym zasadniczym wyzwaniem: regulatorzy wymagają od giełd monitorowania transakcji pod kątem prania pieniędzy i sankcji, a privacy coiny to utrudniają. W efekcie kilka giełd wycofało privacy coiny z obrotu w niektórych regionach, a inne obsługują tylko określone funkcje, takie jak wypłaty Zcash na przejrzyste adresy. Szerzej omawiamy to w artykule Ransomware i kryptowaluty.

Opcjonalna przejrzystość Zcash i jego „klucze podglądu” (viewing keys), które pozwalają użytkownikowi udostępnić szczegóły transakcji audytorowi, bywają wskazywane jako ułatwienie w spełnianiu wymogów zgodności. Obowiązkowa prywatność Monero to utrudnia, co doprowadziło do większej liczby delistingów. Przepisy różnią się w zależności od kraju i się zmieniają; sprawdź, co obowiązuje tam, gdzie mieszkasz. Nasz przewodnik o prywatności w Web3 omawia szerszą debatę.

Które kompromisy mają znaczenie dla Ciebie

Nie ma uniwersalnego zwycięzcy. Kilka pytań pomoże ustalić, która konstrukcja pasuje do jakich priorytetów:

• Czy chcesz, aby prywatność była automatyczna? Monero eliminuje ryzyko przypadkowego wysłania przejrzystej transakcji.
• Czy musisz udowadniać transakcje komuś, na przykład audytorowi? Klucze podglądu Zcash zaprojektowano z myślą o selektywnym ujawnianiu, a Monero również oferuje klucze podglądu (view keys) dla płatności przychodzących.
• Czy zależy Ci na stałej podaży? Limit 21 milionów w Zcash przypadnie do gustu osobom preferującym rzadkość w stylu Bitcoina.
• Jak ważny jest dostęp do giełd? Obie monety straciły notowania w niektórych miejscach, co wpływa na płynność.

Ryzyka do rozważenia

• Płynność i dostęp: delistingi mogą ograniczyć liczbę miejsc, w których możesz handlować, i zwiększyć zmienność cen.
• Niepewność prawna: przyszłe przepisy w Twoim kraju mogą ograniczyć posiadanie lub przekazywanie privacy coinów.
• Błędy w użytkowaniu: w Zcash wysyłanie z adresów osłoniętych na przejrzyste może ujawnić informacje; w Monero korzystanie z giełd wymagających weryfikacji tożsamości łączy Twoją tożsamość z wpłatami i wypłatami.
• Oszustwa: fałszywe portfele i strony phishingowe są wymierzone w użytkowników privacy coinów. Pobieraj portfele wyłącznie z oficjalnych stron projektów.

Podsumowanie

Monero zapewnia wszystkim domyślną prywatność, z konstrukcją kopania przyjazną dla CPU i niewielką, wieczną emisją. Zcash oferuje opcjonalnie najnowocześniejszą prywatność opartą na wiedzy zerowej, ze stałą podażą 21 milionów i wbudowanym finansowaniem rozwoju. Żadna z nich nie jest po prostu ulepszoną wersją drugiej. Twój wybór zależy od tego, czy cenisz obowiązkową prywatność, czy elastyczność, oraz od tego, jakie ryzyko regulacyjne i ryzyko związane z dostępem do giełd jesteś gotów zaakceptować.