Чому Навал каже: ZCash є страховкою для приватності bitcoin?

Оригінальна назва: «Чому Навал каже: ZCash — це страховка для приватності Bitcoin?»

Оригінальний автор: Max Wong, IOSG Venture

Примітка律动: 1 жовтня відомий ангельський інвестор Силіконової долини Naval Ravikant написав: «Bitcoin — це страховка проти фіатних валют. ZCash — це страховка проти Bitcoin». Naval — відомий ангельський інвестор у Силіконовій долині, він інвестував у такі відомі технологічні компанії, як Twitter, Uber, а також є успішним підприємцем, засновником платформи краудфандингу AngelList і автором відомої книги «The Almanack of Naval Ravikant». За останні два місяці Zcash ($ZEC) піднявся з $40 до $460, зростання перевищило 1000%. Нижче подано оригінальний текст:

Вступ

За останні кілька місяців Zcash ($ZEC) опинився у центрі уваги: протягом 30 днів вересня 2025 року Zcash виріс з $47 до $292, що становить зростання на 620%. Наразі він досяг найвищої ціни за 8 років — $429, а його FDV перевищив 8 мільярдів доларів.

В епоху посилення фінансового регулювання проекти, що фокусуються на приватності, знову стали у центрі уваги криптовалютної спільноти. Тому Zcash (ZEC), як один із піонерів приватних монет, знову привернув інтерес. Ця хвиля відродила інтерес до «вільних грошей» — терміну, який зазвичай використовується для опису приватних, стійких до цензури цифрових грошей. Zcash, як потужна приватна монета, забезпечує справжню фінансову приватність завдяки криптографії, розширюючи бачення Bitcoin.

Цей звіт має на меті глибоко дослідити технологію та інфраструктуру Zcash, порівняти його з іншими учасниками приватності та проаналізувати каталізатори нещодавнього відродження екосистеми Zcash.

Zcash — що це таке і як працює?

Zcash — це цифрова валюта з захистом приватності, запущена у жовтні 2016 року як форк Bitcoin. Вона спеціально запозичила багато грошових принципів Bitcoin; Zcash працює на блокчейні з доказом роботи,

а також має такі функції:

· Фіксована пропозиція: ліміт у 21 мільйон і передбачуваний графік халвінгів.

· Справедливий випуск: відсутність попереднього майнінгу, модель випуску, подібна до Bitcoin.

· Децентралізація: без дозволів, без центрального органу, не залежить від посередників.

Стандарти приватності

ZCash використовує zk-SNARKs (Zero-Knowledge Succinct Non-Interactive Argument of Knowledge), що дозволяє перевіряти транзакції без розкриття деталей відправника, отримувача чи суми. Простіше кажучи, Zcash надає користувачам повністю зашифровані транзакції, приховуючи дані на ланцюгу, чого не може досягти прозорий реєстр Bitcoin. Насправді, цей механізм приватності на основі ZK був тим, що Сатоші Накамото хотів дослідити у Bitcoin, але на той час це було технічно неможливо.

# Шифрування деталей транзакції

Коли користувач здійснює захищену транзакцію, такі ключові деталі, як адреса відправника, адреса отримувача та сума транзакції, повністю шифруються на ланцюгу.

# Створення ZK-доказу

Відправник (доводчик) використовує свій приватний ключ для створення zk-доказу (zk-SNARK), підтверджуючи виконання кількох умов, не розкриваючи жодних чутливих даних:

· Відправник має достатньо коштів для оплати транзакції.

· Витрачені кошти були легально згенеровані у попередніх транзакціях.

· Вхідна сума дорівнює вихідній, що запобігає створенню фальшивих монет.

· Відправник має право використовувати кошти (має правильний приватний ключ).

· Кошти не були використані раніше (використовується механізм «nullifier»).

# Миттєва верифікація

Інші вузли мережі Zcash (верифікатори) миттєво перевіряють zk-SNARK-доказ за допомогою публічного верифікаційного ключа. Доказ дуже малий (кілька сотень байтів) і перевіряється за мілісекунди, тому процес верифікації дуже ефективний.

Два типи транзакцій

Варто зазначити, що приватність у Zcash є опціональною — користувачі можуть залишатися прозорими для відповідності чи аудиту, або обирати повну конфіденційність.

ZEC використовує систему подвійних адрес: прозорі адреси (t-адреси) та захищені адреси (z-адреси). Транзакції між прозорими адресами подібні до будь-яких транзакцій у непублічних ланцюгах, але транзакції із залученням захищених адрес є зашифрованими та приватними. При відправці ZEC реєстр не показує жодної інформації про сторони чи суму, лише факт дійсної транзакції. Лише учасники (та ті, з ким вони поділилися опціональним ключем перегляду) можуть бачити деталі.

Це робить Zcash взаємозамінним (кожна одиниця може бути замінена іншою), не залежить від історії, і забезпечує справжню фінансову конфіденційність при використанні захищених транзакцій.

Три основні пули коштів

Масове впровадження приватних транзакцій — це значний технічний виклик. Zcash пройшов три великі оновлення для підвищення криптографії та ефективності:

#Sprout (2016)

-- Початкова версія -- довела, що приватність на основі zk-SNARK можлива у публічному блокчейні. Однак транзакції Sprout були дуже ресурсоємними (потрібно кілька гігабайт RAM, неможливо на мобільних пристроях) і вимагали довіреної установки (одноразова генерація параметрів). Edward Snowden та інші під псевдонімом «John Dobbertin» брали участь у цій відомій установці, щоб гарантувати, що жодна сторона не може скомпрометувати параметри. Традиційні Sprout z-адреси (зазвичай zc...). Зараз застарілі, але ще підтримуються.

#Sapling (2018)

-- Значне оновлення, що суттєво покращило продуктивність і зручність. Sapling зменшив час створення доказу та вимоги до пам’яті у понад 100 разів, зробивши приватні транзакції ZEC можливими на повсякденних пристроях (навіть смартфонах). Також було додано важливі функції, як диверсифіковані адреси (один ключ може мати кілька захищених адрес, підвищуючи приватність) і ключі перегляду (дозволяють користувачам ділитися деталями транзакцій для аудиту чи відповідності). Sapling все ще залежав від багатосторонньої довіреної установки, але це був великий крок до практичних приватних платежів. Sapling z-адреси (Bech32, zs......) досі підтримуються, тому користувачі можуть використовувати старі токени.

#Orchard (2022)

-- Останнє покоління, що забезпечує приватність без довіри. Orchard використовує Halo 2 доказову систему (розроблену інженерами Zcash), яка не потребує нової довіреної установки. Вона також підвищує ефективність, підтримує пакетні транзакції та покращену синхронізацію. Завдяки Orchard приватність Zcash стала не лише сильнішою (без припущень щодо установки), а й масштабованішою — вона розрахована на підтримку майбутніх рішень другого рівня, як ZK-rollups. Також було введено уніфіковані адреси (UA, u1......), які можуть об’єднувати отримувачів Orchard (а також опціонально Sapling + прозорі) в одну адресу; гаманці зазвичай за замовчуванням направляють нові кошти до Orchard. Тому Orchard зараз є дефолтним захищеним пулом сучасних гаманців Zcash.

Загальне резюме розвитку Zcash: Sprout довів можливість приватних коштів, Sapling зробив це зручним, а Orchard — недовіреним і масштабованим.

Майбутні оновлення

Crosslink: Технічна інфраструктура Zcash постійно розвивається. Проєкт зараз працює над великим оновленням під назвою Crosslink, яке додасть гібридний шар доказу частки (PoS) поверх консенсусу доказу роботи. Це дозволить власникам ZEC стейкати свої монети для отримання доходу та участі у фіналізації блоків, при цьому майнери продовжують виробляти блоки — поєднуючи переваги PoW і PoS. Такий гібридний підхід має підвищити пропускну здатність і безпеку мережі (швидке фіналізування і ускладнення 51% атак).

Проєкт Tachyon: Розробники Zcash (особливо криптограф Sean Bowe) очолюють впровадження проєкту Tachyon — мета якого значно підвищити масштабованість захищеного протоколу Zcash. Tachyon має на меті усунути вузькі місця продуктивності (наприклад, необхідність кожному гаманцю завантажувати і сканувати кожну монету) завдяки інноваціям, як доказ з даними, що дозволить «планетарні» приватні платежі.

Порівняння ZCash і Monero

Zcash (ZEC) позиціонує себе як валюту, подібну до Bitcoin, але з опціональною криптографічною приватністю. Його захищені перекази використовують zk-SNARK, тому верифікатори можуть перевіряти коректність транзакції, не бачачи відправника, отримувача чи суми. Завдяки UA гаманці можуть надсилати кошти правильному отримувачу, зберігаючи можливість аудиту: користувачі можуть здійснювати прозорі транзакції або ділитися ключем перегляду з бухгалтером/регулятором. Вибір залишається за користувачем; при використанні захищеного пулу приватність максимальна.

Monero (XMR) використовує інший набір інструментів, забезпечуючи приватність за замовчуванням у кожній транзакції: кільцеві підписи (змішують справжню транзакцію серед багатьох фіктивних, щоб спостерігач не міг визначити справжнього відправника), RingCT (приховує суми) та stealth-адреси (отримувач отримує платіж на одноразову приховану адресу, яку не можна пов’язати з його справжнім гаманцем). Це робить використання простим, але приватність ймовірнісна: сила залежить від розміру кільця (наприклад, 16), вибору фіктивних транзакцій і поведінки користувача. На практиці приватність висока, але немає вибіркового розкриття для аудиту, і через складнощі з відповідністю деякі біржі уникають лістингу.

Загалом: кільцеві підписи анонімізують транзакції, змішуючи їх із фіктивними (можна сказати, Monero забезпечує правдоподібне заперечення), а zk-SNARK доводить істинність твердження, не розкриваючи нічого, окрім самої дійсності. Спочатку ZCash викликав сумніви через необхідність довіреної установки, але з недавнім оновленням Halo ZCash може генерувати рекурсивні докази нульового розголошення без довіреної установки. Попри складнощі, у статті «Monero Traceability Heuristics» було доведено, що Monero має певну відстежуваність: «баги гаманця та Mordinal-P2Pool прозорість».

Чому ж ринок обрав ZCash?

Що сталося?

За останні два місяці, з початку вересня і донині, $ZEC демонструє лише зростання: з мінімуму ~$40 до ~$429, зростання понад 1000%. Які ж каталізатори цього зростання? Які причини?

Запуск Zashi

Одним із найбільших чинників нещодавнього зростання ZCash є фокус ECC (Electric Coin Co) на споживачах. Раніше протокол зосереджувався на ядрі ZCash — криптографії та технологіях, а тепер більше уваги приділяється користувацькому досвіду та онбордингу. Велика частина цієї роботи — розробка Zashi, офіційного гаманця ZCash.

Josh Swihart — CEO ECC:

«Коли у лютому 2024 року я став CEO ECC, ми вирішили справді зосередитись на користувацькому досвіді... Ми створили гаманець під назвою Zashi. Після запуску Zashi ви можете побачити експоненційне зростання кількості захищених транзакцій і обсягу ZEC у захищених пулах».

Запуск Zashi значно покращив досвід використання Zcash. Він пропонує інтерфейс, порівнянний із популярними EVM-гаманцями, підтримує функції безпечного зберігання, як ключі перегляду та інтеграцію з апаратними гаманцями, і навіть планує додати моніторинг захищених транзакцій та делегування. Але найважливіше — Zashi спеціально розроблений для захищених транзакцій ZEC, тобто всі tx у Zashi за замовчуванням приватні. Якщо користувач отримує прозорий ZEC, гаманець вимагатиме його захистити перед витратою. Крім того, Zashi підтримує мультипул для всіх різних пулів (Sprout, Sapling, Orchard) на одній адресі, що дозволяє легко мігрувати кошти між пулами.

Порівняно з кількома роками тому, це величезна зміна: тоді для приватного використання Zcash потрібно було використовувати кілька спеціалізованих програм. Завдяки цим проривам у користувацькому досвіді використання захищених пулів зросло експоненційно, що свідчить: якщо є зручний вибір, багато користувачів дійсно обирають приватність.

Зробивши приватні транзакції простими, у кілька кліків, і абстрагуючи технічну складність, ці гаманці стимулювали прийняття серед менш технічних користувачів. Покращення UX гаманців вважається основним драйвером нещодавнього зростання ZCash.

Одним із найочевидніших доказів внеску Zashi у розвиток екосистеми Zcash є вибухове зростання використання захищених транзакцій на ланцюгу. Станом на четвертий квартал 2025 року понад 4,5 мільйона ZEC зберігаються на захищених адресах, що становить близько 28% від загальної пропозиції. Це рекордний максимум, тоді як кілька років тому ця частка була лише 5%. Графік вище ілюструє, як зростання захищених пулів почалося приблизно у 2024 році, що збігається з запуском Zashi.

Це означає, що більше ZEC потрапляє у криптографічні пули Zcash, що, у свою чергу, посилює захист приватності для всіх (більший анонімний пул). На практиці це також зменшує ліквідність в обігу (оскільки захищені кошти важче відстежити, і для захисту приватності їх часто тримають довго), що позитивно впливає на динаміку ціни.

Запуск NEAR Intents — Crosspay

CrossPay у Zashi також став механізмом масового приєднання до Zcash, фундаментально забезпечивши інтероперабельність екосистеми Zcash.

Crosspay — це рішення для кросчейн-бріджінгу/обміну, яке використовує NEAR Intents, дозволяючи користувачам обмінювати або отримувати ZEC з іншого ланцюга, зберігаючи приватність; Zashi також використовує інтеграцію з NEAR для децентралізованого оффрампу, дозволяючи обмінювати ZEC на інший ланцюг (або фіатний шлюз), не розкриваючи свою адресу ZEC — повністю усуваючи потребу у CEX. Це сприяло нещодавньому припливу капіталу та користувачів в екосистему ZEC.

NEAR Intents — це протокол ланцюгової абстракції: користувач (або агент) вказує, чого він хоче (наприклад, «обміняти BTC→ZEC» або «заплатити 50 USDC на цю адресу»), а децентралізована мережа розв’язувачів конкурує за виконання кросчейн-операції; користувач підписує лише один дозвіл. Це приховує переходи між містками/DEX та оптимальні маршрути ціни/ліквідності.

· Користувач запитує «обміняти X → ZEC» або «заплатити Y USDC у ланцюгу Z».

· Розв’язувачі NEAR Intents конкурують, повертаючи найкращу пропозицію.

· Користувач затверджує в Zashi один раз; розв’язувач виконує кросчейн-маршрут; ZEC захищено або отримувач отримує точний токен.

USDC та USDT виключені з цієї вибірки; наразі кількість NEAR Intents для ZEC становить понад 30% від загальної кількості NEAR Intents.

Загалом, можна зробити висновок, що інтеграція Zashi з Crosspay також є одним із основних драйверів зростання ринкової частки: з вересня 2025 року кількість NEAR Intents для ZEC різко зросла, що збігається з запуском Crosspay.

Нова важливість подвійної приватності транзакцій — історія

З посиленням державного та регуляторного контролю (від жорсткішого KYC/AML до відстеження CBDC) дух cypherpunk знову у центрі уваги. Zcash пропонує притулок для тих, хто стурбований цими тенденціями: форму зашифрованих, неконтрольованих грошей.

«Вони дивляться лише на зростання цифр, не помічаючи падіння свободи».

Коли мейнстрім-користувачі криптовалют усвідомлюють ерозію приватності (наприклад, Tornado Cash та інші міксери потрапили під заборону), багато хто шукає альтернативи приватності на ланцюгу. Zcash виділяється як перевірений часом L1 із сильнішими можливостями захисту приватності, ніж міксер-протоколи (кажуть, що використання Zcash ширше, ніж Tornado Cash).

Коротко кажучи, зростання «наративу свободи» зробило Zcash ключовим активом для захисту фінансової свободи — цей наратив резонує як з ідеологічними інвесторами, так і з тими, хто просто шукає хедж від «Великого Брата».

Динаміка пропозиції після халвінгу

Другий халвінг Zcash (листопад 2024) суттєво скоротив випуск нових монет, і зараз ми бачимо його вплив. Блокова нагорода знизилася з 3.125 ZEC до 1.5625 ZEC, річна інфляція скоротилася вдвічі. Історично ціна Bitcoin стабільно перевищила $1000 лише після другого халвінгу — після чого ціна Bitcoin зросла експоненційно. Крива пропозиції Zcash ідентична Bitcoin, лише з часовим зсувом у кілька років, і щойно подолала аналогічну позначку.

▲ Графік емісії та інфляції ZEC у доларах США

Зростання попиту при скороченні пропозиції — класичний приклад стискання попиту і пропозиції. Інвестори припускають, що після зникнення «інфляційної напруги» ZEC може піти шляхом раннього Bitcoin. Насправді, у четвертому кварталі 2025 року ринкова динаміка ZEC вже перевершила більшість основних монет. Частково це питання ринкового таймінгу, але фундаментально токеноміка Zcash стає дедалі привабливішою з його дорослішанням: фіксований ліміт, зменшення емісії, завершення винагород для майнерів — усе це повторює шлях розвитку Bitcoin.

▲ Графік ціни ZEC у доларах США та халвінгів

Наратив халвінгу — навіть якщо деякі трейдери його неправильно розуміють (чутки про халвінг у 2025 році помилкові) — все одно привертає увагу до історії Zcash.