从零知识证明到开发资金之争 Zcash十年之路回望

陶朱，金色财经

摘要：2026年10月29日，隐私公链 Zcash 在X发文，庆祝项目迎来主网上线十周年。作为最早将零知识证明技术应用于区块链支付系统的项目之一，Zcash 通过屏蔽交易实现交易金额、发送方与接收方等信息的隐私保护，并在十年间经历了多次底层协议升级。在十周年之际，Zcash也开始讨论现实问题：随着 ZEC 价格上涨，原有的开发资金分配机制是否仍然合理？

一、Zcash概览

Zcash 是一个以隐私保护为核心的加密货币项目，原生代币为 ZEC。其主网于2016年10月28日正式启动，最初的设计建立在比特币的部分技术理念之上，但将重点放在解决公链中的交易隐私问题。

根据 Zcash官网，2013年，一批研究人员开始探索如何改善比特币的隐私保护能力，最初提出的方案是 Zerocoin。随着研究推进，团队逐渐转向构建独立的加密货币协议，最终发展为今天的 Zcash。Electric Coin Company（ECC）于2015年成立，负责推动协议开发；Zcash Foundation 则于2017年成立，为项目提供进一步的支持。

Zcash 试图在保留区块链可验证性的同时，减少交易信息的公开暴露。用户可以通过屏蔽交易隐藏交易金额、发送方和接收方等信息，而网络仍然能够验证交易是否符合协议规则。

在代币经济方面，ZEC 的设计沿用了比特币式的固定供应上限，最大供应量为2100万枚，并通过工作量证明机制维护网络。ZEC 既是网络中的原生资产，也用于支付交易费用和参与价值转移。

据CoinGecko数据显示，截至发稿，ZEC报1241.38 美元，市值211.53 亿美元，24小时交易量8.06 亿美元，流通量约为1,701.1万枚，最大供应量为2,100万枚。

从长期走势来看，2016年10月，ZEC 曾出现极高的早期价格峰值——近3200美元，随后价格大幅回落；2018年出现一轮明显反弹，此后长期处于低位震荡状态。在进入2025年后，ZEC 开始逐渐走强，并在2026年出现明显上涨，价格一度突破1500美元，随后回落至1200美元附近。

二、Zcash的过人之处

Zcash 的重点是如何在去中心化金融体系中保护用户的交易隐私。Zcash 的核心创新并非简单地隐藏钱包地址，而是利用零知识证明，在不公开交易具体信息的情况下，仍然让网络能够验证交易的有效性。这一技术路线也使 Zcash 成为零知识证明在区块链支付领域的重要实践项目。

更多内容可查看《Grayscale：Zcash本周迎来十周年 其何以能持续创新》

1.零知识证明

Zcash 的核心技术之一是 zk-SNARK，即“零知识简洁非交互式知识论证”。即零知识证明允许证明者向验证者证明某个命题成立，而不必披露证明这一命题所需的全部秘密信息。应用到 Zcash 中，用户可以证明一笔屏蔽交易符合协议规则，例如交易没有违反余额守恒等约束，而不必向全网公开交易金额、发送方和接收方等信息。

Zcash 官网指出：“Zcash 是最早将 zk-SNARK 广泛应用于实际系统的项目之一。其屏蔽交易能够在链上以加密形式记录，同时通过零知识证明让网络验证交易的有效性。”

这一设计解决了公开区块链中的一个关键矛盾：区块链需要公开验证交易，但公开验证并不必然意味着所有交易细节都必须公开。

2.同时支持透明交易和屏蔽交易

Zcash 同时支持透明交易和屏蔽交易。

透明交易的运作方式与比特币类似，相关地址及交易金额等信息可以通过区块链公开查询；屏蔽交易则利用密码学技术保护交易信息，使外部观察者无法直接从公开链上读取相关交易细节。

根据 Zcash 官方关于交易可追踪性的说明，使用屏蔽地址收发 ZEC，可以保护交易历史、钱包余额及交易金额等信息；如果使用透明地址，相关资金记录则可能被公开观察。

这种设计具有两方面的意义：一方面，用户可以根据隐私需求选择交易方式，不必在所有情况下都公开自己的资金活动。另一方面，透明交易模式仍然存在，使 ZEC 可以在需要公开交易记录的场景中使用。但这种灵活性也存在局限：如果用户长期只使用透明交易，或者在屏蔽交易之外暴露了地址与现实身份之间的联系，隐私保护效果就可能受到影响。

3.降低隐私交易的使用门槛

2018年10月，Zcash 推出 Sapling 升级，大幅改善屏蔽交易的性能。根据 Zcash 官方 Sapling 升级说明，采用新型屏蔽地址的支付交易，其构造过程可以缩短至数秒，并且内存需求降至约40MB。这些改进有助于推动屏蔽地址在移动钱包、交易平台和商户场景中的应用。

2022年5月，Zcash 激活 NU5 网络升级，正式引入 Orchard 屏蔽支付协议，并采用 Halo 2 零知识证明系统。NU5 升级文件显示，此次升级还引入了统一地址，让钱包能够通过统一的地址格式整合不同类型的收款方式。Halo 2 在满足性能要求的同时，消除了相关证明系统对传统可信设置仪式的依赖。但消除可信设置并不意味着整个系统从此不存在安全风险。密码学电路、钱包实现、节点软件和协议规则仍然需要经过持续审查。

Zcash的几次重大升级体现了其清晰的技术路线：在保留交易隐私的前提下，不断改善证明效率、钱包体验和底层密码学架构。

三、回望Zcash的来时路 

Zcash 的十年发展之路上曾经历多次重大升级。

2016年10月28日，Zcash 主网正式上线。Zcash 选择了一条与BTC不同的技术路线：利用零知识证明，在保留交易可验证性的同时，尽可能减少交易信息的公开暴露。

据升级记录，主网上线初期，Zcash 采用第一代屏蔽交易协议 Sprout。2018年，项目先后完成 Overwinter 和 Sapling 两次重要升级。其中，Overwinter 为后续协议迭代建立了基础，Sapling 则显著改善了屏蔽交易的效率，降低了相关计算和内存需求，为隐私支付进入移动钱包等场景创造了条件。

此后，Zcash 的升级逐渐从单纯的隐私技术优化，扩展到交易速度、轻客户端支持和开发资金机制等方面。2019年12月，Blossom 将目标区块间隔从150秒缩短至75秒；2020年7月，Heartwood 引入屏蔽 Coinbase 功能，允许矿工将区块奖励直接发送至屏蔽地址；同年11月，Canopy 与 Zcash 首次减半同时发生，并建立新的开发资金分配机制。

2022年5月，NU5 升级引入 Orchard 屏蔽协议、Halo 2 证明系统和统一地址，进一步改进了底层密码学架构与钱包使用体验。其中，Halo 2 消除了相关证明系统对传统可信设置仪式的依赖，统一地址则有助于降低不同地址类型给用户带来的使用复杂度。

2024年11月激活的 NU6 延续了开发资金机制，并将部分区块补贴分配给社区资助与链上储备；2025年11月激活的 NU6.1 则进一步调整资金治理方式，为社区和 ZEC 持有者提供不同的参与渠道。

2026年5月底，研究人员发现 Orchard 屏蔽交易协议的零知识证明电路存在关键漏洞。随后，项目通过紧急措施降低风险，并于6月3日激活 NU6.2，对相关漏洞进行永久修复。7月28日，NU6.3，即 Ironwood 升级正式激活。该升级引入新的屏蔽资金池，并对原有 Orchard 资金池施加限制，要求相关资金退出时经过特定的供应量核验机制，进一步加强 ZEC 流通供应量完整性的可验证性。

未来，Zcash 计划通过 NU7 等后续升级继续改善交易体验，并探索更具可持续性的网络经济机制。目前，NU7 仍处于规划阶段，其具体内容和激活时间应以最终协议及官方公告为准。

四、十周年之际，Zcash 正面临争议

在持续推进技术升级的同时，Zcash 也开始重新讨论一个关系项目长期发展的现实问题：随着 ZEC 价格上涨，原有的开发资金分配机制是否仍然合理？

10月28日，据Bankless报道，Zcash联合创始人Sean Bowe于10月26日提交草案ZIP，提议在后续网络升级中关闭区块奖励8%流向Zcash社区拨款计划（ZCG）的份额，转拨至网络可持续机制（NSM），称该项目“从未设计用于处理这种规模的资金”。

据ZCG仪表板，其持有91452.98ZEC、约880万美元；8%拨款流每日144ZEC、年52560ZEC，按现价约6800万美元，为2026年一季度支出153万美元的11倍以上。同期另有三个竞争方案：Winklevoss Capital投资人Maxime Desalle提议NU8终止ZCG、余额划入NSM；Zcash开放开发实验室（ZODL）创始人Josh Swihart提议NU8同时终止8%与12%两股资金流；ZecHub提议维持现状至第三次减半后逐次减半，2036年前后归零。NSM随NU7升级（预计11月5日）引入，2031年起向矿工重新发行。

四项方案均未定案，需经网络升级，持币者投票尚未排期。

四项方案分别代表了渐进调整、停止单一资金流以及全面改革开发资金机制等不同方向，反映出社区对于资金效率、开发者激励与网络长期安全之间的权衡。相关提案仍处于讨论阶段，尚未形成最终决定。

更多内容可查看《Zcash联创提议停止向社区基金「输血」：坐拥 9.1 万枚 ZEC 8% 区块奖励拟转入网络储备》

结语

从2016年主网上线，到一次次技术演进，再到近期围绕开发资金分配机制展开的新一轮讨论，Zcash走过的十年，既是隐私技术持续探索的十年，也是项目不断调整自身发展模式的十年。未来十年，Zcash在隐私路上的更多创新，也许会为ZEC价格带来更多期待。