什么是 Zcash（ZEC）？运作方式、用途与风险
什么是 Zcash？一篇通俗易懂的 ZEC 指南：起源、屏蔽交易与 zk-SNARK 的运作方式、供应设计、用途、风险以及如何识别假代币。
Zcash（ZEC）是一种工作量证明加密货币，用户既可以像 Bitcoin 一样透明地发送付款，也可以通过“屏蔽”交易私密地付款——屏蔽交易利用零知识证明隐藏发送方、接收方和金额。它于 2016 年上线，是最早将这种密码学投入实际生产的网络之一。
Zcash 的重要性在于，它证明了公共区块链可以在不泄露交易细节的情况下验证交易是否有效。这一理念如今支撑着加密领域中大量的零知识技术。它也让 ZEC 处于金融隐私与监管争论的中心。
起源与团队
Zcash 源自 Zerocash，这是一个由 Eli Ben-Sasson、Alessandro Chiesa 和 Matthew Green 等密码学家于 2014 年发表的学术研究项目。网络于 2016 年 10 月上线，由 Zooko Wilcox-O'Hearn 以及如今名为 Electric Coin Company 的公司主导。独立的非营利组织 Zcash Foundation 也支持该协议的开发与治理。
其代码库最初是 Bitcoin 软件的一个分叉，因此 Zcash 与 Bitcoin 有不少共同特征，包括工作量证明和 2100 万枚的供应上限。
Zcash 如何运作
透明地址与屏蔽地址
Zcash 支持两种地址：
| 地址类型 | 链上可见内容 | 类似于 |
|---|---|---|
| 透明 | 发送方、接收方和金额 | Bitcoin |
| 屏蔽 | 只能看到发生了一笔有效交易 | 加密付款 |
用户可以在两者之间转移资金，但透明池和屏蔽池之间的转账会暴露部分信息。较新的“统一地址”让钱包可以把多种地址类型合并为一个。
零知识证明
屏蔽交易依赖 zk-SNARK。简单来说，zk-SNARK 让你能够在不泄露底层数据的情况下证明某个陈述为真——例如“我拥有这些币，而且没有重复花费”。我们的指南通俗解读零知识证明介绍了这一概念。如果你还不了解 Horizen，可以先阅读什么是 Horizen（ZEN）及其运作方式。
Zcash 屏蔽系统的早期版本需要“可信设置”，即一场生成参数的仪式；如果这些参数被泄露，理论上可能导致无法察觉的伪造。后来的一次升级引入了基于 Halo 2 证明系统的 Orchard 屏蔽池，它不需要可信设置。
查看密钥
Zcash 支持查看密钥，用户可以在不交出支出控制权的前提下，与审计师、会计师或监管机构共享其屏蔽交易的读取权限。这种“选择性披露”是它与不提供此类选项的隐私设计之间的关键区别。关于该项目本身的背景，请参阅Monero（XMR）详解。
挖矿
Zcash 采用基于 Equihash 算法的工作量证明。矿工竞争添加区块，并获得新发行的 ZEC 和手续费。如果想深入了解，请阅读勒索软件与加密货币。
ZEC 的用途
- 私密付款：适用于希望对金额和交易对手保密的用户之间。
- 透明付款：与 Bitcoin 类似。
- 支付网络费用：用于交易手续费。
- 价值储存：吸引看重其固定供应和隐私功能的持有者。
Zcash 与 Bitcoin 的比较
由于 Zcash 源自 Bitcoin 的代码库，两者有很多共同点。区别主要在于隐私和资金来源：
| 特性 | Zcash | Bitcoin |
|---|---|---|
| 共识机制 | 工作量证明（Equihash） | 工作量证明（SHA-256） |
| 最大供应量 | 2100 万 | 2100 万 |
| 交易隐私 | 可选的屏蔽交易 | 默认透明 |
| 选择性披露 | 查看密钥 | 不适用 |
| 开发资金 | 部分来自区块奖励 | 捐赠和企业；无协议层资金 |
供应设计
ZEC 的最大供应量为 2100 万枚。发行遵循减半计划，大约每四年削减一次新增供应。在早期几年里，一部分区块奖励（称为 Founders' Reward）分配给了创始人、投资者和支持该项目的组织。后来的网络升级用经社区批准的开发资金机制取而代之。实时流通量和价格请查看 Zcash 价格页面。如需基于情景的 ZEC 走势分析，请阅读 Zcash（ZEC）价格预测 2026–2027。
风险与批评
- 屏蔽使用率低：历史上许多 Zcash 交易使用透明地址，这削弱了屏蔽用户的匿名集。
- 监管压力：出于反洗钱方面的担忧，一些交易所已在特定司法管辖区下架或限制隐私币。
- 开发资金之争：将部分发行量分配给开发者，被一些人批评为向矿工征税，也被另一些人辩护为必要的资金。
- 可信设置的遗留问题：较早的屏蔽池依赖可信设置仪式，批评者多年来一直提出这一点。
- 竞争：Monero 提供强制隐私，而许多通用区块链如今也在使用零知识技术。我们的 Monero 与 Zcash 对比解释了两者的区别。
- 波动性：与所有加密货币一样，ZEC 可能迅速失去大部分价值。
如何找到 Zcash 官方渠道并避开假币
ZEC 是其自身区块链的原生币，因此没有代币合约地址。请警惕：
- 封装版或跨链桥版 ZEC：存在于其他链上，带有跨链桥风险。
- 假钱包：出现在应用商店中，会窃取助记词。
- 仿冒网站：提供所谓的“ZEC 空投”。
请自己输入网址，通过官方网站 z.cash 访问该项目，并使用网站上列出的钱包。如果你在智能合约链上遇到 ZEC 代币，请参考我们关于如何核查代币合约地址的指南。
总结
Zcash 是一种供应量有上限的工作量证明加密货币，率先利用零知识证明实现了可选的私密交易。它的优势是强大的密码学和选择性披露；挑战则包括屏蔽交易普及有限、监管压力以及波动剧烈的市场。在使用或购买 ZEC 之前，请查看实时数据和官方渠道，并判断其隐私模式是否符合你的需求。
常见问题
Zcash 是完全隐私的吗？
只有在使用屏蔽交易时才是。Zcash 同时支持透明地址和屏蔽地址：透明地址的运作方式与 Bitcoin 十分相似，并且公开可见；屏蔽地址则利用零知识证明隐藏发送方、接收方和金额。隐私程度取决于你和对方使用哪种类型，以及钱包是否支持。
Zcash 的最大供应量是多少？
Zcash 的最大供应量为 2100 万枚 ZEC，与 Bitcoin 的上限相同。新币以区块奖励的形式发放给矿工和开发资金，发行速度大约每四年减半一次。当前流通量请查看实时数据页面。
Zcash 和 Monero 有什么区别？
Monero 通过环签名、隐身地址和保密金额，让每笔交易都强制具备隐私。Zcash 则让隐私成为可选项，并在屏蔽交易中使用零知识证明。Zcash 的可选模式允许通过查看密钥进行选择性披露，而批评者认为，可选隐私会导致选择屏蔽的用户更少。
Zcash 有合约地址吗？
原生 ZEC 运行在自己的区块链上，因此没有代币合约地址。如果你看到有人在其他区块链上以代币形式提供 ZEC，那它是封装版或跨链桥版本，或者是假币。请确认你使用的网络，并通过官方渠道核实任何代币版本。