Zcash（大零币）

Zcash（代币符号 ZEC，中文俗称大零币）是一条主打隐私保护的公链，2016 年 10 月 28 日上线，由密码学家 Zooko Wilcox 领导的 Electric Coin Company 开发。它是第一个将 zk-SNARK 零知识证明大规模应用于加密货币的项目。

概述

比特币账本完全公开，任何人都能追踪地址间的资金流向。Zcash 起源于约翰斯·霍普金斯大学等机构学者提出的 Zerocoin 与 Zerocash 学术方案，将其工程化为独立区块链。其代码最初分叉自比特币，总量同为 2100 万枚，同样按周期减半，采用 PoW 挖矿（Equihash 算法）。项目由 Electric Coin Company 与 Zcash 基金会共同维护，区块奖励中划出一部分作为开发基金。

核心原理

• 双地址体系：透明地址（t 地址）交易与比特币一样公开；屏蔽地址（z 地址）交易通过零知识证明隐藏发送方、接收方与金额。
• zk-SNARK：证明者能在不泄露交易内容的情况下，向全网证明交易合法（余额足够、无双花），验证仅需毫秒。
• 可选透明：用户可自主选择隐私级别，还可向审计方出示查看密钥，兼顾隐私与合规审计需求。
• 持续升级：历经 Sapling、NU5 等升级，屏蔽交易的生成时间从分钟级降到秒级，并引入无需可信设置的 Halo 证明系统。

应用与争议

Zcash 常被用于注重财务隐私的转账与储蓄。作为隐私币，它与门罗币一样面临监管压力，多家交易所在部分司法辖区将其下架；不同的是，Zcash 的可选透明与查看密钥机制为合规留出了空间。早期版本依赖多方参与的可信设置仪式，也曾是社区争论焦点，后经 Halo 升级消除。

常见问题

问：Zcash 和门罗币有什么区别？答：门罗币默认全部交易隐私，使用环签名与机密交易；Zcash 隐私可选，使用零知识证明，屏蔽交易的匿名集理论上更大，但实际使用率取决于用户选择。

问：Zcash 的交易完全无法追踪吗？答：屏蔽交易本身不泄露信息，但若用户在透明地址与屏蔽地址间频繁转换，或在交易所完成实名出入金，仍可能被关联分析。