Monero vs Zcash: moedas de privacidade comparadas

Monero e Zcash são as duas moedas de privacidade mais conhecidas, e a principal diferença é que o Monero torna cada transação privada por padrão, enquanto o Zcash permite que os usuários escolham entre transações transparentes e blindadas (privadas). O Monero oculta remetentes, destinatários e valores usando assinaturas em anel, endereços furtivos e transações confidenciais; o Zcash usa provas de conhecimento zero chamadas zk-SNARKs para provar que as transações blindadas são válidas sem revelar seus detalhes.

Ambos buscam dar às criptomoedas a privacidade do dinheiro vivo. Eles seguem caminhos técnicos diferentes, fazem concessões diferentes em oferta, governança e usabilidade, e ambos enfrentam pressão regulatória semelhante. Esta comparação apresenta essas diferenças para que você possa entender cada moeda em seus próprios termos.

Comparação lado a lado

Confira preços e oferta em tempo real de Monero e Zcash nas páginas de cada moeda.

Como o Monero alcança a privacidade

O Monero combina três técnicas:

1. 1As assinaturas em anel misturam a entrada da sua transação com entradas-isca (decoys) de outros usuários, de modo que um observador não consegue saber qual está realmente sendo gasta.
2. 2Os endereços furtivos geram um endereço de uso único para cada pagamento, então os endereços de recebimento não ficam visíveis na blockchain.
3. 3RingCT (Ring Confidential Transactions) oculta os valores das transações e, ainda assim, prova que nenhuma moeda foi criada do nada.

Como a privacidade é obrigatória, todos os usuários de Monero se beneficiam da mesma cobertura. Não dá para fazer uma transação transparente por acidente. As contrapartidas são transações maiores do que as de uma moeda transparente simples e o fato de a abordagem com iscas oferecer uma ocultação probabilística, e não perfeita, da entrada real. Pesquisadores publicaram análises de pontos fracos, e o Monero foi atualizado várias vezes em resposta, por exemplo aumentando o tamanho dos anéis. Para uma perspectiva relacionada, leia Previsão de preço do Monero 2026–2027.

Como o Zcash alcança a privacidade

O Zcash tem dois tipos de endereço. Os endereços transparentes funcionam de forma muito parecida com o Bitcoin: tudo é público. Os endereços blindados (shielded) ocultam o remetente, o destinatário e o valor, usando provas de conhecimento zero para mostrar que a transação segue as regras sem revelar seu conteúdo. Nosso guia sobre provas de conhecimento zero explica a ideia por trás disso. Para conhecer o projeto em si, veja Zcash (ZEC) explicado.

Na teoria, as transações blindadas do Zcash oferecem forte privacidade. Na prática, historicamente uma grande parte da atividade usou endereços transparentes, em parte porque as exchanges e as carteiras os suportaram primeiro. Quanto menor o grupo que usa os pools blindados, menos cobertura cada usuário recebe. Os endereços unificados (unified addresses) e um suporte melhor nas carteiras buscam tornar a blindagem a escolha padrão.

Os primeiros pools blindados do Zcash dependiam de uma cerimônia de “configuração confiável” (trusted setup) para gerar parâmetros criptográficos. Se essa configuração tivesse sido comprometida, alguém poderia, em teoria, ter criado moedas falsas sem ser detectado. O pool blindado Orchard, introduzido com a atualização de rede NU5 em 2022, usa o sistema de provas Halo 2, que não precisa de configuração confiável.

Oferta e economia

O Zcash segue um modelo parecido com o do Bitcoin: um limite de 21 milhões de moedas, com recompensas por bloco que caem pela metade aproximadamente a cada quatro anos. Uma parte das recompensas por bloco foi destinada ao financiamento do desenvolvimento, o que gerou debate na comunidade, mas garante um orçamento definido.

A curva de emissão principal do Monero terminou em 2022 e foi substituída por uma emissão de cauda permanente de 0,6 XMR por bloco. O objetivo é continuar pagando os mineradores pela segurança para sempre, em vez de depender apenas das taxas. Os críticos veem isso como uma inflação contínua; os defensores observam que a taxa fica menor ao longo do tempo como porcentagem da oferta. Para saber mais sobre como os modelos de oferta diferem, veja tokenomics explicado.

Regulação e acesso a exchanges

As duas moedas enfrentam o mesmo desafio central: os reguladores exigem que as exchanges monitorem as transações em busca de lavagem de dinheiro e violações de sanções, e as moedas de privacidade dificultam isso. Como resultado, várias exchanges deslistaram moedas de privacidade em algumas regiões, e outras só oferecem recursos específicos, como saques de Zcash para endereços transparentes. Tratamos disso com mais detalhes em Ransomware e cripto.

A transparência opcional do Zcash e suas “chaves de visualização” (viewing keys), que permitem ao usuário compartilhar detalhes das transações com um auditor, às vezes são citadas como fatores que facilitam o cumprimento das regras. A privacidade obrigatória do Monero torna isso mais difícil, o que levou a mais deslistagens. As regras variam de país para país e mudam; verifique o que se aplica onde você mora. Nosso guia sobre privacidade na Web3 aborda o debate mais amplo.

Quais concessões importam para você

Não existe um vencedor universal. Algumas perguntas ajudam a esclarecer qual desenho combina com quais prioridades:

• Você quer que a privacidade seja automática? O Monero elimina a chance de enviar por acidente uma transação transparente.
• Você precisa comprovar transações para alguém, como um auditor? As chaves de visualização do Zcash foram projetadas para divulgação seletiva, e o Monero também oferece chaves de visualização (view keys) para pagamentos recebidos.
• Uma oferta fixa é importante para você? O limite de 21 milhões do Zcash vai agradar a quem prefere uma escassez no estilo do Bitcoin.
• Qual a importância do acesso a exchanges? Ambos perderam listagens em alguns lugares, o que afeta a liquidez.

Riscos a considerar

• Liquidez e acesso: as deslistagens podem reduzir os lugares onde você pode negociar e deixar os preços mais voláteis.
• Incerteza jurídica: regras futuras no seu país podem restringir a posse ou a transferência de moedas de privacidade.
• Erros de uso: com o Zcash, enviar de endereços blindados para transparentes pode vazar informações; com o Monero, usar exchanges que exigem verificação de identidade vincula sua identidade a depósitos e saques.
• Golpes: carteiras falsas e sites de phishing têm como alvo os usuários de moedas de privacidade. Baixe carteiras apenas dos sites oficiais dos projetos.

Conclusão

O Monero oferece privacidade por padrão para todos, com um desenho de mineração amigável a CPUs e uma pequena emissão perpétua. O Zcash oferece, como opção, privacidade de ponta baseada em conhecimento zero, com uma oferta fixa de 21 milhões e financiamento do desenvolvimento embutido. Nenhum dos dois é simplesmente uma versão melhorada do outro. Sua escolha depende de você valorizar a privacidade obrigatória ou a flexibilidade, e de quanto risco regulatório e de acesso a exchanges você está disposto a aceitar.