Monero и Zcash: сравнение приватных монет

Monero и Zcash — две самые известные приватные монеты (privacy coins), и главное различие между ними в том, что Monero делает каждую транзакцию приватной по умолчанию, тогда как Zcash позволяет пользователям выбирать между прозрачными и экранированными (приватными) транзакциями. Monero скрывает отправителей, получателей и суммы с помощью кольцевых подписей, скрытых адресов и конфиденциальных транзакций; Zcash использует доказательства с нулевым разглашением, называемые zk-SNARKs, чтобы подтвердить действительность экранированных транзакций, не раскрывая их детали.

Обе стремятся дать криптовалютам приватность наличных денег. Они идут разными техническими путями, делают разный выбор в вопросах эмиссии, управления и удобства использования, и обе сталкиваются с похожим регуляторным давлением. В этом сравнении изложены эти различия, чтобы вы могли понять каждую монету на её собственных условиях.

Сравнение бок о бок

Актуальные цены и данные о предложении Monero и Zcash смотрите на страницах монет.

Как Monero обеспечивает приватность

Monero сочетает три техники:

1. 1Кольцевые подписи смешивают вход вашей транзакции с входами-приманками (decoys) других пользователей, поэтому наблюдатель не может определить, какой из них действительно тратится.
2. 2Скрытые адреса создают одноразовый адрес для каждого платежа, поэтому адреса получателей не видны в блокчейне.
3. 3RingCT (Ring Confidential Transactions) скрывает суммы транзакций и при этом доказывает, что монеты не были созданы из ничего.

Поскольку приватность обязательна, каждый пользователь Monero получает одинаковую защиту. Случайно провести прозрачную транзакцию невозможно. Компромиссы — бо́льший размер транзакций по сравнению с простой прозрачной монетой и то, что подход с приманками скрывает реальный вход вероятностно, а не идеально. Исследователи публиковали анализы слабых мест, и Monero в ответ неоднократно обновлялся, например за счёт увеличения размера колец. Связанный прогноз читайте в статье Прогноз цены Monero на 2026–2027 годы.

Как Zcash обеспечивает приватность

В Zcash есть два типа адресов. Прозрачные адреса работают во многом как в Bitcoin: всё публично. Экранированные адреса (shielded) скрывают отправителя, получателя и сумму, используя доказательства с нулевым разглашением, чтобы показать, что транзакция соответствует правилам, не раскрывая её содержимого. Основная идея описана в нашем материале о доказательствах с нулевым разглашением. О самом проекте читайте в статье Что такое Zcash (ZEC).

Теоретически экранированные транзакции Zcash обеспечивают сильную приватность. На практике значительная часть активности исторически проходила через прозрачные адреса — отчасти потому, что биржи и кошельки поддержали их первыми. Чем меньше группа, использующая экранированные пулы, тем слабее защита каждого пользователя. Унифицированные адреса (unified addresses) и улучшенная поддержка в кошельках призваны сделать экранирование выбором по умолчанию.

Ранние экранированные пулы Zcash опирались на церемонию «доверенной настройки» (trusted setup) для генерации криптографических параметров. Если бы эта настройка была скомпрометирована, кто-то теоретически мог бы незаметно создавать поддельные монеты. Экранированный пул Orchard, представленный с сетевым обновлением NU5 в 2022 году, использует систему доказательств Halo 2, которой не нужна доверенная настройка.

Предложение и экономика

Zcash следует модели, похожей на Bitcoin: предел в 21 миллион монет и награды за блок, которые уменьшаются вдвое примерно раз в четыре года. Часть наград за блоки направлялась на финансирование разработки, что вызывало споры в сообществе, но обеспечивает определённый бюджет.

Основная кривая эмиссии Monero завершилась в 2022 году и сменилась постоянной хвостовой эмиссией в размере 0,6 XMR за блок. Цель — бессрочно платить майнерам за безопасность, а не полагаться только на комиссии. Критики считают это постоянной инфляцией; сторонники отмечают, что со временем её уровень снижается в процентах от предложения. Подробнее о различиях моделей эмиссии — в статье Токеномика простыми словами.

Регулирование и доступ к биржам

Обе монеты сталкиваются с одной и той же ключевой проблемой: регуляторы требуют от бирж отслеживать транзакции на предмет отмывания денег и нарушения санкций, а приватные монеты это затрудняют. В результате ряд бирж провёл делистинг приватных монет в некоторых регионах, а другие поддерживают лишь отдельные функции, например вывод Zcash на прозрачные адреса. Подробнее мы рассказываем об этом в статье Программы-вымогатели и криптовалюта.

Необязательную прозрачность Zcash и его «ключи просмотра» (viewing keys), позволяющие пользователю делиться деталями транзакций с аудитором, иногда называют факторами, облегчающими соблюдение требований. Обязательная приватность Monero делает это сложнее, что привело к большему числу делистингов. Правила различаются от страны к стране и меняются; уточните, что действует там, где вы живёте. Наше руководство по приватности в Web3 освещает более широкую дискуссию.

Какие компромиссы важны для вас

Универсального победителя нет. Несколько вопросов помогут понять, какая конструкция соответствует каким приоритетам:

• Хотите, чтобы приватность была автоматической? Monero исключает возможность случайно отправить прозрачную транзакцию.
• Нужно ли вам подтверждать транзакции кому-либо, например аудитору? Ключи просмотра Zcash предназначены для выборочного раскрытия, а Monero также предлагает ключи просмотра (view keys) для входящих платежей.
• Важно ли вам фиксированное предложение? Предел Zcash в 21 миллион понравится тем, кто предпочитает дефицитность в стиле Bitcoin.
• Насколько важен доступ к биржам? Обе монеты в некоторых местах лишились листинга, что влияет на ликвидность.

Риски, которые стоит учитывать

• Ликвидность и доступ: делистинги могут сократить число площадок для торговли и сделать цены более волатильными.
• Правовая неопределённость: будущие правила в вашей стране могут ограничить хранение или перевод приватных монет.
• Ошибки при использовании: в Zcash отправка с экранированных адресов на прозрачные может раскрыть информацию; в Monero использование бирж с проверкой личности связывает вашу личность с вводом и выводом средств.
• Мошенничество: поддельные кошельки и фишинговые сайты нацелены на пользователей приватных монет. Скачивайте кошельки только с официальных сайтов проектов.

Итог

Monero обеспечивает приватность по умолчанию для всех, с дружественным к CPU майнингом и небольшой бессрочной эмиссией. Zcash предлагает передовую приватность на основе нулевого разглашения как опцию, с фиксированным предложением в 21 миллион и встроенным финансированием разработки. Ни одна из монет не является простым улучшением другой. Ваш выбор зависит от того, что вы цените больше — обязательную приватность или гибкость, — и от того, какой уровень регуляторного риска и риска, связанного с доступом к биржам, вы готовы принять.