Monero і Zcash: порівняння приватних монет

Monero і Zcash — дві найвідоміші приватні монети (privacy coins), і головна відмінність між ними полягає в тому, що Monero робить кожну транзакцію приватною за замовчуванням, тоді як Zcash дає користувачам змогу обирати між прозорими та екранованими (приватними) транзакціями. Monero приховує відправників, отримувачів і суми за допомогою кільцевих підписів, прихованих адрес і конфіденційних транзакцій; Zcash використовує докази з нульовим розголошенням, що називаються zk-SNARKs, щоб підтвердити дійсність екранованих транзакцій, не розкриваючи їхніх деталей.

Обидві прагнуть дати криптовалютам приватність готівки. Вони йдуть різними технічними шляхами, роблять різний вибір щодо емісії, управління та зручності використання, і обидві стикаються з подібним регуляторним тиском. У цьому порівнянні викладено ці відмінності, щоб ви могли зрозуміти кожну монету на її власних умовах.

Порівняння пліч-о-пліч

Актуальні ціни та дані про пропозицію Monero і Zcash дивіться на сторінках монет.

Як Monero забезпечує приватність

Monero поєднує три техніки:

1. 1Кільцеві підписи змішують вхід вашої транзакції з входами-приманками (decoys) інших користувачів, тож спостерігач не може визначити, який із них насправді витрачається.
2. 2Приховані адреси створюють одноразову адресу для кожного платежу, тому адреси отримувачів не видно в блокчейні.
3. 3RingCT (Ring Confidential Transactions) приховує суми транзакцій і водночас доводить, що монети не було створено з нічого.

Оскільки приватність обов’язкова, кожен користувач Monero отримує однаковий захист. Випадково провести прозору транзакцію неможливо. Компроміси — більший розмір транзакцій порівняно з простою прозорою монетою та те, що підхід із приманками приховує реальний вхід імовірнісно, а не ідеально. Дослідники публікували аналізи слабких місць, і Monero у відповідь неодноразово оновлювався, наприклад завдяки збільшенню розміру кілець. Пов’язаний прогноз читайте в статті Прогноз ціни Monero на 2026–2027 роки.

Як Zcash забезпечує приватність

У Zcash є два типи адрес. Прозорі адреси працюють здебільшого як у Bitcoin: усе публічне. Екрановані адреси (shielded) приховують відправника, отримувача та суму, використовуючи докази з нульовим розголошенням, щоб показати, що транзакція відповідає правилам, не розкриваючи її вмісту. Основну ідею описано в нашому матеріалі про докази з нульовим розголошенням. Про сам проєкт читайте в статті Що таке Zcash (ZEC).

Теоретично екрановані транзакції Zcash забезпечують сильну приватність. На практиці значна частина активності історично проходила через прозорі адреси — частково тому, що біржі та гаманці підтримали їх першими. Що менша група, яка використовує екрановані пули, то слабший захист кожного користувача. Уніфіковані адреси (unified addresses) і покращена підтримка в гаманцях покликані зробити екранування вибором за замовчуванням.

Ранні екрановані пули Zcash спиралися на церемонію «довіреного налаштування» (trusted setup) для генерування криптографічних параметрів. Якби це налаштування було скомпрометовано, хтось теоретично міг би непомітно створювати підроблені монети. Екранований пул Orchard, запроваджений із мережевим оновленням NU5 у 2022 році, використовує систему доказів Halo 2, якій не потрібне довірене налаштування.

Пропозиція та економіка

Zcash дотримується моделі, подібної до Bitcoin: ліміт у 21 мільйон монет і винагороди за блок, які зменшуються вдвічі приблизно раз на чотири роки. Частина винагород за блоки спрямовувалася на фінансування розробки, що викликало суперечки в спільноті, але забезпечує визначений бюджет.

Основна крива емісії Monero завершилася у 2022 році й змінилася постійною хвостовою емісією в розмірі 0,6 XMR за блок. Мета — безстроково платити майнерам за безпеку, а не покладатися лише на комісії. Критики вважають це постійною інфляцією; прихильники зазначають, що з часом її рівень знижується у відсотках від пропозиції. Докладніше про відмінності моделей емісії — у статті Токеноміка простими словами.

Регулювання та доступ до бірж

Обидві монети стикаються з тією самою ключовою проблемою: регулятори вимагають від бірж відстежувати транзакції щодо відмивання коштів і порушення санкцій, а приватні монети це ускладнюють. У результаті низка бірж провела делістинг приватних монет у деяких регіонах, а інші підтримують лише окремі функції, наприклад виведення Zcash на прозорі адреси. Докладніше ми розповідаємо про це в статті Програми-вимагачі та криптовалюта.

Необов’язкову прозорість Zcash і його «ключі перегляду» (viewing keys), які дають користувачеві змогу ділитися деталями транзакцій з аудитором, іноді називають чинниками, що полегшують дотримання вимог. Обов’язкова приватність Monero робить це складнішим, що призвело до більшої кількості делістингів. Правила відрізняються від країни до країни та змінюються; з’ясуйте, що діє там, де ви живете. Наш посібник про приватність у Web3 висвітлює ширшу дискусію.

Які компроміси важливі для вас

Універсального переможця немає. Кілька запитань допоможуть зрозуміти, яка конструкція відповідає яким пріоритетам:

• Хочете, щоб приватність була автоматичною? Monero виключає можливість випадково надіслати прозору транзакцію.
• Чи потрібно вам підтверджувати транзакції комусь, наприклад аудитору? Ключі перегляду Zcash призначені для вибіркового розкриття, а Monero також пропонує ключі перегляду (view keys) для вхідних платежів.
• Чи важлива для вас фіксована пропозиція? Ліміт Zcash у 21 мільйон сподобається тим, хто віддає перевагу дефіцитності в стилі Bitcoin.
• Наскільки важливий доступ до бірж? Обидві монети в деяких місцях втратили лістинг, що впливає на ліквідність.

Ризики, які варто враховувати

• Ліквідність і доступ: делістинги можуть скоротити кількість майданчиків для торгівлі та зробити ціни більш волатильними.
• Правова невизначеність: майбутні правила у вашій країні можуть обмежити зберігання або переказ приватних монет.
• Помилки під час використання: у Zcash надсилання з екранованих адрес на прозорі може розкрити інформацію; у Monero використання бірж із перевіркою особи пов’язує вашу особу з депозитами та виведенням коштів.
• Шахрайство: підроблені гаманці та фішингові сайти націлені на користувачів приватних монет. Завантажуйте гаманці лише з офіційних сайтів проєктів.

Підсумок

Monero забезпечує приватність за замовчуванням для всіх, із дружнім до CPU майнінгом і невеликою безстроковою емісією. Zcash пропонує передову приватність на основі нульового розголошення як опцію, з фіксованою пропозицією 21 мільйон і вбудованим фінансуванням розробки. Жодна з монет не є простим покращенням іншої. Ваш вибір залежить від того, що ви цінуєте більше — обов’язкову приватність чи гнучкість, — і від того, який рівень регуляторного ризику та ризику, пов’язаного з доступом до бірж, ви готові прийняти.