Monero 与 Zcash：隐私币对比
Monero 与 Zcash 对比：两者如何隐藏交易数据、默认隐私与可选隐私、供应设计、挖矿、监管风险，以及哪些取舍真正重要。
Monero 和 Zcash 是两种最知名的隐私币，二者的主要区别在于：Monero 默认让每笔交易都保持私密，而 Zcash 让用户在透明交易和屏蔽（私密）交易之间自行选择。Monero 使用环签名、隐身地址和机密交易来隐藏发送方、接收方和金额；Zcash 则使用名为 zk-SNARKs 的零知识证明，在不披露交易细节的情况下证明屏蔽交易有效。
两者都希望让加密货币拥有现金般的隐私。它们走的是不同的技术路线，在供应量、治理和易用性方面做出不同的取舍，同时都面临相似的监管压力。本文梳理这些差异，帮助你按各自的特点理解每一种币。
并列对比
| Monero (XMR) | Zcash (ZEC) | |
|---|---|---|
| 推出时间 | 2014 年 | 2016 年 |
| 起源 | 社区对 Bytecoin 的分叉，基于 CryptoNote 协议 | 由后来成为 Electric Coin Company 的团队在 Zerocash 研究基础上开发 |
| 隐私模式 | 所有交易强制隐私 | 可选：透明或屏蔽 |
| 核心技术 | 环签名、隐身地址、RingCT | zk-SNARK 零知识证明 |
| 供应量 | 无硬上限；每个区块 0.6 XMR 的尾部发行 | 上限 2100 万 ZEC |
| 共识 | 工作量证明（RandomX，面向 CPU） | 工作量证明（Equihash） |
| 资金来源 | 社区捐赠 | 部分区块奖励用于资助开发 |
在 Monero 和 Zcash 的币种页面查看实时价格和供应量。
Monero 如何实现隐私
Monero 结合了三项技术：
- 1环签名会把你的交易输入与其他用户的诱饵（decoy）输入混在一起，使观察者无法分辨实际花费的是哪一个。
- 2隐身地址为每笔付款生成一次性地址，因此收款地址不会出现在区块链上。
- 3RingCT（Ring Confidential Transactions，环形机密交易） 隐藏交易金额，同时仍能证明没有凭空创造出币。
由于隐私是强制性的，每位 Monero 用户都能获得同样的掩护。你不可能不小心发出一笔透明交易。代价是交易体积比简单的透明币更大，而且基于诱饵的方法对真实输入的隐藏是概率性的，而非完美的。研究人员已发表过关于其弱点的分析，Monero 也多次升级予以应对，例如增大环的大小。相关展望请阅读 Monero 价格预测 2026–2027。
Zcash 如何实现隐私
Zcash 有两种地址。透明地址的运作方式与 Bitcoin 基本相同：一切都是公开的。屏蔽地址（shielded）会隐藏发送方、接收方和金额，并利用零知识证明表明交易符合规则，而不披露其内容。我们关于零知识证明的讲解介绍了其背后的原理。关于该项目本身的背景，请参阅 Zcash（ZEC）详解。
理论上，屏蔽的 Zcash 交易能提供强大的隐私。但在实践中，历史上很大一部分活动使用的是透明地址，部分原因是交易所和钱包最先支持的是透明地址。使用屏蔽池的群体越小，每位用户获得的掩护就越少。统一地址（unified addresses）和更完善的钱包支持旨在让屏蔽成为默认选择。
Zcash 早期的屏蔽池依赖一场“可信设置”（trusted setup）仪式来生成密码学参数。如果该设置遭到破坏，理论上有人可以在不被察觉的情况下制造伪币。2022 年随 NU5 网络升级推出的 Orchard 屏蔽池采用 Halo 2 证明系统，不需要可信设置。
供应量与经济模型
Zcash 采用类似 Bitcoin 的模式：上限 2100 万枚，区块奖励大约每四年减半一次。部分区块奖励被用于资助开发，这在社区中曾引发争论，但提供了明确的预算。
Monero 的主要发行曲线已于 2022 年结束，取而代之的是每个区块 0.6 XMR 的永久尾部发行。其目标是永远为矿工维护安全支付报酬，而不是只依赖手续费。批评者认为这是持续的通胀；支持者则指出，随着时间推移，这一发行率占供应量的比例会越来越小。想进一步了解不同供应设计的区别，请参阅代币经济学详解。
监管与交易所获取渠道
两种币面临同样的核心挑战：监管机构要求交易所监控交易，以防范洗钱和违反制裁的行为，而隐私币让这一点变得更难。因此，多家交易所已在部分地区下架隐私币，另一些交易所只支持特定功能，例如将 Zcash 提现到透明地址。我们在勒索软件与加密货币一文中有更详细的介绍。
Zcash 的可选透明性及其“查看密钥”（viewing keys）可让用户与审计师分享交易详情，有时被认为更便于满足合规要求。Monero 的强制隐私则让这一点更难做到，因而导致了更多下架。各国规定不同且会变化，请查看你所在地的适用规定。我们关于 Web3 中的隐私的指南探讨了更广泛的争论。
哪些取舍对你重要
不存在通用的赢家。以下几个问题可以帮助你厘清哪种设计适合哪些优先事项：
- 你希望隐私自动生效吗？ Monero 消除了不小心发出透明交易的可能。
- 你是否需要向某人（例如审计师）证明交易？ Zcash 的查看密钥专为选择性披露而设计，Monero 也为收款提供查看密钥（view key）。
- 你在意固定供应量吗？ Zcash 的 2100 万上限会吸引偏好 Bitcoin 式稀缺性的人。
- 交易所获取渠道有多重要？ 两者都在一些地方失去了上市资格，这会影响流动性。
需要考虑的风险
- 流动性与获取渠道：下架可能减少可交易的地方，并让价格波动更剧烈。
- 法律不确定性：你所在国家未来的规定可能限制持有或转移隐私币。
- 使用失误：使用 Zcash 时，从屏蔽地址发送到透明地址可能泄露信息；使用 Monero 时，通过需要身份验证的交易所充提会把你的身份与充值和提现关联起来。
- 诈骗：假钱包和钓鱼网站专门针对隐私币用户。只从项目官方网站下载钱包。
结论
Monero 为所有人提供默认隐私，采用对 CPU 友好的挖矿设计，并保留少量永久发行。Zcash 以可选方式提供前沿的零知识隐私，拥有 2100 万的固定供应量和内置的开发资金。两者都不是对方的简单升级版。你的选择取决于你更看重强制隐私还是灵活性，以及你愿意承受多大的监管风险和交易所获取渠道风险。
常见问题
Monero 和 Zcash 哪个更私密？
这取决于使用方式。Monero 默认让每笔交易都保持私密，因此所有用户共享同一个匿名集。Zcash 的屏蔽（shielded）交易提供非常强的密码学隐私，但由于屏蔽是可选的，而且许多用户一直使用透明地址，现实中的隐私程度取决于用户是否选择屏蔽转账。
Monero 有最大供应量吗？
没有。Monero 的主要发行已于 2022 年结束，取而代之的是每个区块 0.6 XMR 的永久尾部发行（tail emission）。这会带来小幅而稳定的供应增长，目的是持续向矿工支付报酬。相比之下，Zcash 的最大供应量为 2100 万 ZEC，与 Bitcoin 类似。
隐私币合法吗？
在大多数国家，持有隐私币是合法的，但一些监管机构和交易所会加以限制，因为它们让反洗钱审查变得更困难。已有多家交易所在某些地区将其下架。各国规定不同且会变化，请查看你所在地的情况。
我可以在任何交易所买到 Monero 或 Zcash 吗？
不一定。可获得性因交易所和国家而异，有些交易所只支持将 Zcash 提现到透明地址。请确认交易所信誉良好并在你所在地持有牌照，并警惕那些大力推销隐私币的陌生平台。规定可能很快发生变化。