为什么纳瓦尔说：ZCash是针对比特币隐私的保险？（转）

10 月 1 日，硅谷知名天使投资人 Naval Ravikant 发文表示，「比特币是针对法定货币的保险。ZCash 是针对比特币的保险」。Naval 是硅谷知名的天使投资人，他投资过推特、优步等知名科技公司，同时也是一名成功的创业者，创办了股权众筹平台 AngelList，曾出版知名书籍《纳瓦尔宝典》。近两月，Zcash（$ZEC）一路从 40 美元飙升至 460 美元，涨幅超 1000%，以下为原文内容：

' P# d# |- c* G$ x6 y简介
在过去的几个月里，Zcash（$ZEC）成为焦点，在 2025 年 9 月的 30 天内，Zcash 从 47 美元上涨到 292 美元，涨幅高达 620%。目前达到 8 年以来的最高价 429 美元，使其 FDV 超过 80 亿美元。

在金融监管不断加强的时代，注重隐私的项目重新成为加密货币的焦点。因此，Zcash（ZEC）作为隐私币的先驱之一，再次引起了人们的兴趣。这股热潮重新激发了人们对「自由货币」的兴趣，「自由货币」通常被用来描述私密的、抵制审查的数字现金。Zcash 作为势头正猛的隐私币，通过加密技术带来真正的金融隐私，扩展比特币的愿景。
3 F! [5 A! r4 o
) L. y7 e) k  e0 B# V0 S# {本报告旨在深入探讨 Zcash 的技术和基础设施，将其与其他隐私参与者进行比较，并分析最近 Zcash 生态系统重新崛起背后的催化剂。
0 P- S+ o3 {$ q" R! A7 R
Zcash - 它是什么，如何运作？
3 q# S% ~# `3 o% [' uZcash 是一种隐私保护数字货币，于 2016 年 10 月推出，是比特币代码库的一个分叉。它特意照搬了比特币的许多货币原则；Zcash 在工作量证明区块链上运行，
( Z8 K' \5 {* ~4 p
同时还有以下功能：
% ~$ q9 G+ w! c1 j1 ]/ g. D- T! ?! B
4 K) a# g4 @2 r' O' u% t4 ^· 固定供应量：2,100 万个上限和可预测的减半时间表。

* R( W4 a6 u2 P+ U5 N/ E) c1 A. }· 公平排放：没有前置发行，类似比特币的发行模式。
- |% h6 j6 n3 m7 Q) H
· 去中心化：无权限，无中央机构，不依赖中介。
# A7 C2 @, M3 A4 I9 g# r  T1 t' }) B
隐私标准

3 f( W/ g0 [. W, _% e( y$ {ZCash 使用 zk-SNARKs（零知识简洁非交互式知识论证），它允许在不透露发送方、接收方或金额的任何细节的情况下验证交易。简单来说，Zcash 为用户提供了完全加密的交易，屏蔽了链上的数据，这是比特币的透明分类账无法实现的。事实上，ZK 的这一隐私机制正是中本聪想要在比特币上探索的，但当时在技术上无法实现。

# 交易细节加密

7 _. B8 k4 i$ g$ [当用户进行屏蔽交易时，发送方地址、接收方地址和交易金额等关键细节都会在链上完全加密。

  w* Z! Z- Z( @# 创建 ZK 证明
3 g- |" ]' I8 {5 ?) Z" ^5 k
( K: @1 L( j7 B5 O2 ?) w  ]( \发送方（证明人）使用他们的私人密钥生成一个 zk 证明（zk-SNARK），确认满足了几个条件，所有这些都不会泄露敏感数据：
5 i5 K; u' x+ T3 L1 h" A
9 ^* C( U. f/ ^% V. @· 发送方有足够的资金支付交易。
) }' A/ M3 F4 M7 I
* j4 r+ K2 _9 \' y- j· 花费的资金是在之前的交易中合法生成的。
  F  h/ O% c6 L: ?$ H$ O
· 交易输入值等于输出值，防止假币的产生。
" c, q) Q! A0 S2 w% q6 P
$ [3 U1 L  T! z1 ^  r( _· 发送方有权使用资金（拥有正确的私钥）。

· 资金之前未被使用过（使用一种称为 "无效 "的机制）。
  q$ @( p5 y/ Q/ h
1 F9 ^3 t8 f% I- T8 B# 即时验证
( l0 K4 a& W- y" P
Zcash 网络上的其他节点（验证者）使用公开的验证密钥即时验证 zk-SNARK 证明。该证明非常小（几百个字节），只需几毫秒即可验证，因此验证过程非常高效。

双重交易类型

" z- j2 O  g% r: R值得注意的是，Zcash 的隐私是可选的——用户可以保持透明以满足合规或审计的需要，也可以自行决定完全保密。

ZEC 使用双地址系统，包括透明地址（t 地址）和屏蔽地址（z 地址）。透明地址之间的交易与任何非私有链上的交易类似，但涉及屏蔽地址的交易是加密和私有的。发送 ZEC 时，分类账不会显示任何有关交易方或价值的信息，只会显示发生了有效交易。只有参与者（以及与他们共享可选查看密钥的人）才能看到详细信息。

1 w- g6 }# k2 d这使得 Zcash 具有可替代性（每个单位都可以互换），不会受到过去历史的影响，从而在使用屏蔽交易时实现真正的财务保密。

! Q4 Z, G$ \1 x! F9 A$ c三个主要资金池
大规模实施私有交易是一项重大的技术挑战。Zcash 经过三次重大升级迭代，以提高其加密技术和效率：

% t8 O$ x* h( c) S#Sprout（2016 年）
  K8 I/ [$ s0 _6 s' W: n, w2 k5 v
2 j- x8 M1 K3 f2 v: z* r--最初的发布版本--证明了基于 zk-SNARK 的隐私在公共区块链上是可行的。然而，Sprout 交易的计算量很大（需要数千兆字节的 RAM，在移动设备上不可行），并且需要可信设置（一次性参数生成）。爱德华-斯诺登（Edward Snowden）等人化名为 "约翰-多伯丁"，参与了这一著名的设置，其目的是确保任何一方都无法破坏参数。传统的 Sprout z 地址（通常为 zc...）。现已弃用，但仍可使用。
5 L- g) h! Z* U0 N  A
#apling（2018 年）

--一次重大升级，极大地改进了性能和可用性。Sapling 将证明时间和内存要求降低了 100 多倍，最终使私人 ZEC 交易在日常设备（甚至是智能手机）上变得可行。它还引入了一些重要功能，如多样化地址（允许一个密钥拥有多个屏蔽地址，从而提高了隐私性）和查看密钥（使用户能够共享对其交易详细信息的读取权限，以进行审计或合规）。Sapling 仍然依赖于多方信任设置，但它向实用的私人支付迈进了一大步。Sapling z 地址（Bech32、zs......）仍受支持，因此用户可以使用旧版代币。

#Orchard（2022 年）

--最新一代产品，实现了无信任隐私。Orchard 利用 Halo 2 证明系统（由 Zcash 工程师开发），无需任何新的可信设置。它还进一步提高了效率，支持批量交易和改进同步等功能。有了 Orchard，Zcash 的隐私性不仅变得更强（无设置假设），而且更具可扩展性--它旨在支持未来的第二层解决方案，如 ZK-rollups。它还引入了统一地址（UA、u1......），可以将 Orchard（以及可选的 Sapling + 透明）的接收器捆绑到一个地址中；钱包通常默认将新资金路由到 Orchard。因此，Orchard 现在是现代 Zcash 钱包的默认屏蔽池。
1 {: ^- S& U) O* O: ?% [; B# A
' R& D( [' i% Q7 n8 {7 o+ n( m+ N! N对 Zcash 发展历程的常见总结是：Sprout 证明了私人资金的可能性，Sapling 使其可用，而 Orchard 则使其不可信任且可扩展。
# U4 ~  m' Y% m2 l0 P
即将进行的升级
+ G$ _' x) ^% s. L
Crosslink： Zcash 的技术基础设施在不断发展。该项目目前正在进行一项名为 Crosslink 的重大升级，它将在工作证明共识的基础上引入一个混合认购证明（PoS）层。这将允许 ZEC 持有者用他们的币进行抵押，以获得收益并参与区块的最终确定，同时矿工仍在生产区块--结合了 PoW 和 PoS 的优势。这种混合方法有望提高网络吞吐量和安全性（通过提供快速终结并使 51% 攻击变得更加困难）。
  Z( G8 {5 d/ U
" C- o. V8 ]0 cTachyon 项目： Zcash 开发人员（特别是密码学家 Sean Bowe）正带头实施 Tachyon 项目——该项目旨在大幅提高 Zcash 屏蔽协议的可扩展性。Tachyon 项目的目标是通过证明携带数据等创新技术消除性能瓶颈（如每个钱包都必须下载和扫描每个币），从而实现 "行星级的"的私人支付。

) ^2 V' f7 |; k6 d" e7 ~9 P3 BZCash 与 Monero 对比
7 [1 F- g( T+ I/ y' p: Y, ?% h" z! `Zcash (ZEC) 将自己定位为类似比特币的货币，但具有可选择的加密隐私。它的屏蔽转账使用 zk-SNARK，因此验证者可以在看不到发送者、接收者或金额的情况下检查交易的正确性。有了 UA，钱包可以将资金转给正确的收款人，同时保持可审计性：用户仍然可以透明地进行交易，或与会计师/监管机构共享查看密钥。权衡的结果是用户的选择；当你实际使用屏蔽池时，隐私性最强。

Monero (XMR) 使用不同的工具包，在每笔交易中默认提供隐私：环形签名（在许多诱饵交易中混合原始交易，因此观察者无法分辨出哪个钱包真正发送了资金）、RingCT（隐藏金额）和隐身地址（接收者通过一次性的隐藏地址获得付款，该地址无法链接回其真实钱包。）这使得使用变得简单，但隐私是概率性的：强度取决于环的大小（如 16）、诱饵选择和用户行为。在实践中，它的私密性很高，但在审计时没有选择性披露，而且由于合规方面的摩擦，一些交易场所避免将其列入清单。

一般来说：环形签名通过将交易置于多个诱饵交易中来实现交易的匿名化（可以说 Monero 只是增加了似是而非的可抵赖性），而 zk-SNARK 则证明了声明的真实性，除了声明本身的有效性之外，不会透露任何信息。最初人们对 ZCash 犹豫不决的原因是需要一个可信设置，但随着最近光环升级版的推出，ZCash 无需可信设置即可生成零知识递归证明组合。尽管困难重重，但在论文《Monero 可追踪性启发式》中，Monero 已被证明具有某种可追踪性：「钱包应用 Bug 和 Mordinal-P2Pool 透视」。
1 j, V$ R, ]3 {" w
+ P" C7 J8 ^  c* c8 B5 o那么，为什么市场选择了 ZCash？
' |* S- r8 I) e. |* a7 |  Q发生了什么？

在过去的两个月中，从九月初到现在，$ZEC 一直处于只涨不跌的模式，从 ~$40 的最低价 ~$429 开始，涨幅超过 1000%。那么，这种上涨的催化剂是什么？有哪些原因？
& g9 x6 Y$ r! X: w& P
- f/ g6 H0 D# j* o5 s/ [  U引入 Zashi
! _" g  W0 G) M) F) p. X  [, |
0 {7 q; n2 h1 I1 P8 }2 k) h& LZCash 近期增长的最大贡献者之一是 ECC（Electric Coin Co』s）对消费者的关注。以前，该协议主要关注 ZCash 核心--建立密码学和技术--而现在，他们更加关注用户体验和用户登录。其中很大一部分工作是开发 Zashi，即官方 ZCash 钱包。
6 T; r0 W. o2 P3 S: e2 i9 V
乔希-斯威哈特（Josh Swihart）--ECC 首席执行官：

"当我在 2024 年 2 月接任 ECC 首席执行官时，我们决定真正专注于用户体验...... 我们建立了一个名为 Zashi 的钱包。Zashi 问世后，你可以看到屏蔽交易总数和屏蔽池中的 ZEC 数量呈指数级增长。

Zashi 的推出极大地改善了 Zcash 的使用体验。它提供了与流行的 EVM 钱包相媲美的流畅界面，支持查看密钥和硬件钱包集成等安全存储功能，甚至还计划在上线后启用屏蔽盯盘和委托功能。但更重要的是，Zashi 是专为 ZEC 屏蔽交易而设计的，这意味着在 Zashi 上发送的所有 tx 默认都是私密的。如果用户收到透明的 ZEC，钱包会要求您在消费前对其进行屏蔽。此外，Zashi 支持所有不同资金池（Sprout、Sapling、Orchard）的单地址多池支持，这意味着用户可以轻松地从不同资金池迁移资金。
" k# F7 W( z# j) j* }
与几年前相比，这是一个巨大的变化，当时私下使用 Zcash 需要跨不同产品使用多个专用软件。由于这些用户体验上的突破，屏蔽池的使用率呈抛物线增长，这表明，如果有一个方便的选择，许多用户确实会选择隐私。
/ e5 N; U$ h& E3 X
通过使私人交易变得简单，只需轻点几下，并将技术复杂性抽象化，这些钱包推动了技术含量较低的用户的采用。钱包用户体验的改善被认为是近期 ZCash 增长的主要驱动力。
  g7 r: H* Y6 [
Zashi 对 Zcash 生态系统发展势头所做贡献的最明显标志之一就是链上屏蔽使用的爆炸性增长。截至 2025 年第四季度，超过 450 万 ZEC 存储在屏蔽地址中，约占总供应量的 28%。这是一个创纪录的新高，而几年前这一比例仅为 5%。上图说明了屏蔽池如何从 2024 年左右开始出现增长抛物线，与 Zashi 的发布时间直接吻合。

这意味着更多的 ZEC 进入了 Zcash 的加密池，这反过来又加强了 网络对每个人的隐私保护（更大的匿名集）。在实践中，这也会收紧流通的流动性（因为被屏蔽的资金更难追踪，而且为了保护隐私，通常会长期持有），从而对价格动态产生积极影响。
" x; E) @6 w! L, |% s
引入 NEAR Intents - Crosspay
: `) D; ?6 f! p  h+ Z6 FZashi 的 CrossPay 也充当了 Zcash 的大规模加入机制，从根本上实现了 Zcash 生态系统的互操作性。

Crosspay 是一个跨链桥接/交换解决方案，它利用 NEAR 意图，允许用户从另一条链上换入或换出 ZEC，同时仍能保持隐私；Zashi 还利用 NEAR 集成了去中心化的离线，允许用户从 ZEC 换到另一条链（或换到法币网关），而不会泄露他们的 ZEC 地址——完全消除了对 CEX 的需求。这推动了近期大量资本和用户流入 ZEC 生态系统。

NEAR Intents 是一个链式抽象协议：用户（或代理）说明他们想要什么（例如，「交换 BTC→ZEC」或「向该地址支付 50 USDC」），解算器组成的去中心化网络会跨链竞争执行；用户只需签署一份批准书。它隐藏了桥梁/DEX 跳转和最佳价格/流动性路线。

1 U! T3 L" W4 \% r: b3 g· 用户请求 "交换 X → ZEC "或 "在 Z 链上支付 Y USDC"。

· NEAR Intents 解算器进行竞争，返回最佳报价。

· 用户在 Zashi 中批准一次；解算器执行跨链路线；ZEC 被屏蔽或收件人获得准确的代币。

从该样本中剔除 USDC 和 USDT 数量；目前，ZEC NEAR 意向数量占 NEAR 意向总量的 30% 以上。
' z& C) I0 S  s# A4 a1 T" Q
总体而言，我们可以推断出，Zashi 与 Crosspay 的整合也是市场份额增长的主要驱动力之一，从 2025 年 9 月开始，ZEC NEAR 意图的数量级将大幅增加，而这正是 Crosspay 推出的时间。
! h( C/ M* q7 U# Z  [% f  v3 V; H4 v/ {
4 p' y1 j9 j/ k0 m
- m3 R4 B- x1 P8 [/ |双重交易类型隐私的新重要性——故事
, ^. ?! M7 u. Y# s9 T% l8 W
随着各国ZF和监管机构大力推行监控措施（从更严格的 KYC/AML 到中央银行数字货币的追踪），加密朋克 精神再次成为焦点。Zcash 为那些担心这些趋势的人提供了一个避险工具：一种加密的、不可监控的货币形式。

「他们只关注数字上涨，却没有注意到自由下跌。」

随着主流加密货币用户意识到隐私受到侵蚀（例如，Tornado Cash 和其他混币货币被列入黑名单），许多人开始寻找链上隐私替代品。Zcash 脱颖而出，成为经过实战检验的 L1，其隐私保护能力比混合币协议更强（据悉，Zcash 的使用范围比 Tornado Cash 更广）。
7 `( x3 A- A3 ~/ e: l. t' i7 g2 C
% x$ e- i6 O% Z' o+ G8 H/ s简而言之，「自由叙事」的兴起将 Zcash 塑造成维护金融自由的关键资产——这种叙事既能引起意识形态投资者的共鸣，也能引起那些单纯寻求对冲 "老大哥 "的投资者的共鸣。

& A& Q3 j1 T/ ?7 w1 E* \: q减半后的供应动态
" j0 {# g$ I- Z. O5 SZcash 的第二次减半（2024 年 11 月）大大减少了其新币发行量，我们现在看到了其影响。区块奖励从 3.125 ZEC 降至 1.5625 ZEC，年通胀率减半。从历史上看，比特币的价格直到第二次减半后才持续超过 1000 美元——之后比特币的价格呈抛物线上升。Zcash 的供应曲线与比特币完全相同，只是相移了几年，而且刚刚跨越了同样的里程碑。

2 N! L+ i& A3 P+ M$ j+ g, j' Z在需求上升的同时，流通供应却在收紧，这就是典型的供需挤压。投资者猜测，在高通胀的「悬念」消失后，ZEC 可能会沿着比特币早期的轨迹发展。事实上，在 2025 年第四季度，ZEC 的市场表现已经超过了大多数主要币种。这其中有些只是市场时机的选择，但从根本上说，Zcash 的代币经济学正随着它的成熟而变得越来越有吸引力：它有一个固定的上限，排放量不断减少，矿工奖励的尾声即将到来，这与比特币的发展路径类似。

# L" k, u& ^6 R
4 f& I; x4 c( e+ w- @7 Y  Z



& P% L% u# c4 h+ `9 P
7 Y6 M( b; L/ Q