支付也能阅后即焚？读懂即将减半的隐私币 Zcash

撰文：Paul Veradittakit，Pantera Capital 合伙人

翻译：卢江飞

Pantera Capital 是 Zcash 的早期投资者，作为 Pantera Capital 合伙人，我相信他们在业务开发、社区和治理方面已经取得重大进展。

• 在加密货币金融交易方面，比特币的确在安全性、隐私性和去中心化性上提供了一个强大的模型。然而比特币给用户的隐私性和匿名性保障依然存在较大局限性，这意味着比特币目前还无法实现由用户完全控制的金融系统愿景。
• Zcash 是比特币的一个分叉币，通过允许各方之间进行隐私交易来为用户隐私提供更强有力的保证。Zcash 有两种地址类型：隐藏地址（z 开头的地址，用于掩盖交易余额）和透明地址（t 开头的地址，用于公开交易余额）。用户可以使用隐藏地址来支持隐私交易，此类交易不会公开交易元数据（包括发件人、收件人和余额等信息）。为了实现这些保证，Zcash 使用了名为「zk-SNARKs 的密码学工具。
• 鉴于 Zcash 为用户提供了强大的隐私保障，人们对这种货币的兴趣也越来越大，大家都希望了解 Zcash 如何在各种更好支持整个加密社区的用例中被应用。例如：
• 在过去一年中，隐藏（私有）地址中存入的 ZEC 代币总量几乎翻了一番，这表明越来越用户正在选择隐私资产管理。
• 交易所 Gemini 推出了一项功能，允许用户从隐藏地址中提取资金并将其存入自己的 Gemini 交易所账户，意味着这家由卡梅隆·文克莱沃斯 (Cameron Winklevoss) 和泰勒·文克莱沃斯 (Tyler Winklevoss) 两兄弟创立的交易所正在利用 Zcash 功能来增强用户隐私性。
• 许多互操作项目（例如 Ren Protocol 协议）也在研究 ZEC 的封装代币模式，以帮助用户支持 Zcash 与比特币、比特币现金、以太坊等更多加密货币进行交易。
• 像比特币一样，ZEC 代币供应量也限制为 2100 万个单位。 ZEC 代币是 Zcash 工作量证明协议中支付给矿工的奖励；大约每隔四年，这些矿工奖励就会减半一次。Zcash 预计会在 2020 年 11 月进行首次减半（从 6.25 ZEC 到 3.125 ZEC），这可能会提高 Zcash 的资产价值并缓解市场围绕其通胀率的担忧。最重要的是，Zcash 提供了许多与比特币相同的货币功能保证，因此，它是一种非常强大的多功能金融资产。
• Zcash 社区始终致力于减少中心化治理，并提供更好的社区驱动的支持，最近 Zcash 开发公司 Electric Coin Company （ECC）正在向非营利项目 Bootstrap 过渡，Zcash 网络将由 ECC、独立开发者和 Zcash 基金会负责后续开发和维护工作，但激励措施将与更广泛的 Zcash 社区更紧密地结合起来。
• 最终，Zcash 将构建出一个多功能金融资产模型，可提供强大安全性、隐私性和匿名性保证。在过去的一年时间，Zcash 的功能和存储、以及隐藏地址中的资产规模都获得了巨大增长，即将到来的区块链奖励减半事件也会推动 Zcash 成为一个更具实用性的金融资产。在加密货币行业里，越来越多项目开始探索使用 Zcash 所提供的经济和隐私保证，相关用例也越来越多。§毫无疑问，Zcash 正在加速发展。

让隐私更进一步

比特币的诞生，是将私密性、匿名性和去中心化安全性引入金融交易的重要第一步。用户第一次无需在中心化公共分类帐上记录交易历史就可以发送和接收资金。通过对交易进行「化名」并使金融系统去中心化，比特币在基于社区治理的金融分类帐中构建出了一个强大的隐私保护模型。

但是，比特币模式仍存在一些加密和技术限制，这些限制可能会让用户无法获得完整的隐私服务。举个例子，比特币区块链需要存储每笔交易的付款人和收款人地址，如果有人将地址映射到某个人，理论上他们可以通过挖掘区块链信息来识别出此人进行的所有交易。

此外，比特币上的交易金额也是公开的（以 UTXO 的形式），因此这些金额通常可以帮助观察者推断出资金的发送地点或资金处理方式，从而损害了用户的某些隐私权。另外，比特币的共识算法和存储模式也很慢，同样导致网络可支持的交易速度和交易容量受到限制。

随着加密货币在隐私优先金融系统中的实际用例越来越多，社区必须设计出一个全新模型来解决「化名」问题，同时还要利用新的研究和加密技术在保持可公开验证的状态下进一步「掩盖」交易元数据，这点至关重要。

什么是 Zcash？

Zcash 是一个专门设计的保护用户隐私的加密货币，它是比特币的一个分叉币，但与比特币不同的是，Zcash 允许各方之间进行隐私交易。

具体来说，Zcash 支持两种类型地址的加密货币交易：隐藏地址（z 开头的地址，用于掩盖交易余额）和透明地址（t 开头的地址，用于公开交易余额）。 透明地址可以显示交易余额，但隐藏地址则会对交易余额加密，从而增加了安全性。如果用户希望验证隐藏地址的详细信息，必须与相关方共享特殊的访问密钥，以明确授予他们访问该信息的权限，但这些信息并不会在分类帐中公开列出。

图 1：Zcash 交易，上图中「护盾」代表了被隐藏的地址，而「圆圈」表示公开的透明地址。 （资料来源：Grayscale）

实际上，Zcash 满足比特币的三个核心要求 :

1. 无双重花费；
2. 有付款人的明确授权；
3. 交易输入必须等于交易输出。

同时，Zcash 还为用户带来更强大的隐私保障，因为他们使用了「Zk-SNARK」加密技术，也就是业内熟知的非交互式零知识证明，该技术可以有效且简洁地证明某些信息知识，同时在证明过程中不会暴露任何相关信息，这意味着 zk-SNARK 不仅能验证隐私交易的有效性，而且无需将数据明确地暴露在区块链上。

不仅如此，由于 Zcash 可以掩盖交易历史，因此所有代币都是可替代的（fungible）——也就是说，一笔交易中的所有相关方对待 Zcash 都是平等的，无论这些代币有何交易历史。Zcash 这一特点与比特币有很大不同，这是因为 ZEC 代币交易本质上并不依赖于与交易历史记录相关的「未花费交易输出」（UTXO），每个 ZEC 代币都被视为独立且通用的，类似于现在法定现金的使用方式。

Zcash 的发展

有了隐私保护的支持，Zcash 得到了较快发展，目前已经支持了数十种可以保护消费者数据的新型金融应用，用例范围覆盖许多包含敏感数据的费用支付场景，比如医疗费用支付、供应链支付等。结果，越来越多应用程序也开始探索获取和使用 Zcash，市场兴趣激增。

在过去一年时间里，存储在隐藏地址中的 ZEC 代币交易数量几乎增加了一倍，这表明越来越多用户开始选择使用隐私交易，并希望对交易元数据（比如账户余额、发送者和接收者身份信息等）保留更多匿名性和安全性。

如今，市场上支持此类安全保证的加密货币数量并不多，而 Zcash 就是其中之一，随着用户开始探索更多隐私交易用例，我们预计很快会看到隐藏地址中的 ZEC 代币数量会有进一步增长。从广义上来看，也意味着加密市场对区块链隐私交易 / 计算进行去中心化验证的需求越来越迫切，诸如 zk-SNARKs 等计算技术可以为许多基于 Zcash 的应用程序提供支持，用例范围也将不再局限于金融系统。

图 2：基于时间的 Zcash 交易历史，其中可以看出，过去一年中隐藏地址内的 ZEC 代币交易数量几乎翻了一番。（资料来源：zcashcommunity）

图 3：随时间变化的 ZEC 代币增长趋势，其中可以看出隐藏地址中的 ZEC 代币池规模一直在增长

鉴于用户对 Zcash 兴趣不断增加，加密货币交易所也在加紧工作，以支持提供更好的 Zcash 交易体验。

卡梅隆·文克莱沃斯和泰勒·文克莱沃斯两兄弟创建的 Gemini 交易所就为用户推出了一项支持从隐藏地址取款的功能，也是第一个推出该功能的加密货币交易所。在 Gemini 交易所帐户中，ZEC 代币会被存储在 t 开头的透明地址，但 Gemini 交易所允许用户在帐户中将 ZEC 代币从 t 开头的透明地址撤回至 z 开头的隐藏地址，或将 ZEC 代币从 z 开头的隐藏地址存入 t 开头的透明地址，从而为他们提供了更大的资金管理灵活性。

这个功能特别有趣，因为交易所通常被认为是加密货币行业中最「中心化」的实体——但现在，通过构建这一功能来提供更多隐私方式的资金管理服务，双子星交易所其实给用户赋予了更多隐私控制权，继而更好地支持了广泛的去中心化趋势。

为了支持区块链互操作性、以及跨协议和跨代币交易，加密社区开始广泛投资基础架构。随着市场上的加密货币越来越多，我们必须开发一种「干净」交易 BTC、ETH、USDC 等代币的方法。许多协议都是通过「封装代币」（wrapped tokens）实现这一目标的，「包装代币」本质上是代表了另一种资产的 ERC-20 代表（比如 wBTC 代表 BTC），其中包装代币与其所代表的资产价值相同，而且可以通过智能合约与基础资产 1:1 锚定。许多协议都在投入大量精力来为 Zcash 构建「封装代币」，这样就能在以太坊和其他区块链上使用。Ren Protocol 就是一个目前比较流行的互操作性解决方案，帮助用户更好地在以太坊上使用比特币（BTC）、比特币现金（Bitcoin Cash）和 Zcash。Wrapped Zcash （WZEC）是另一种代表 Zcash 的封装代币，由 Tokensoft 和 Anchorage 的合作伙伴 Wrapped 发起。

在互操作性方面，Zcash 其实还有许多其他额外考量，也表明 Zcash 解决了众多财务用例中的隐私交易需求，这些需求过去并未在加密货币市场中得到满足。不仅如此，随着这些「封装代币」和互操作性协议变得越来越强大，用户也能更轻松地在他们构建的 DApp 中使用 Zcash，这意味着将有越来越多人可以轻松将隐藏地址应用于各种用例，甚至激发 Zcash 进一步增长。

随着互操作性有了进一步提升和社区的共同努力，可扩展性也会逐渐融入到区块链中。举个例子，Halo 2 是一个使用 zk-SNARKS 的 Zcash 项目，该项目通过递归证明组合为用户提供高效、紧凑的计算服务，从而使交易更轻松、快捷且去信任。

长话短说，目前加密社区已经开始在 Zcash 所需的体验和抽象方面加大投入，以便推动其被主流接受。当用户发现越来越多的应用程序开始使用 Zcash 来保护他们的隐私，并且在加密货币行业中构建出中更加保护隐私的金融范式，未来 Zcash 的使用量势必会成倍增长。

减半

由于 Zcash 算是比特币的分叉币，因此也使用了类似于比特币的「减半模式」来限制 ZEC 代币供应量。ZEC 代币是为使用工作量证明算法开采 Zcash 的矿工提供的奖励，总供应量上限和比特币一样都是 2100 万枚。

Zcash 给予矿工的奖励大约每四年减半，以使 ZEC 代币成为一种通货紧缩资产，并限制未来开采的 ZEC 代币数量。ZEC 代币首次区块链奖励减半将于 2020 年 11 月进行，届时每区块奖励将从 6.25 ZEC 减至 3.125 ZEC。

即将到来的减半事件表明，Zcash 和比特币一样是一种有限货币资产，可以提供与比特币相同的货币和经济保证，但唯一不同的是——比特币已经是主流加密资产了。

此外，长期以来 Zcash 社区用户最关注的一个问题就是其过高的通货膨胀率，而即将到来的减半事件通过把区块奖励减少一半来缓解社区长期以来对 Zcash 通胀的担忧。另一方面，对于 Zcash 交易者来说，可能会在减半事件发生的这段时间内看到一些市场波动和 / 或价格上涨情况，但应该会在几周内稳定下来，就像比特币区块奖励减半时那样。

去中心化治理

由于 Zcash 能为用户隐私提供强有力的保证，因此就去中心化和匿名性而言， Zcash 通常被看做是目前市场上表现最好的隐私加密货币之一。为了进一步实现该目标，管理 Zcash 的利益相关者正齐心协力实现去中心化治理。

今年十月，负责 Zcash 开发的 Electric Coin Company （ECC）宣布已经一致投票将 ECC 捐赠给 Bootstrap，后者是一家利用技术提升人类福祉的 501c3 非营利组织。（链闻注：501c3 是美国税法的一个条款，给宗教、慈善、教育等组织以免税待遇，例如比尔·盖茨基金会也是 501c3 非营利组织。）

至于 ECC 捐赠背后的想法，其实是为了确保 Zcash 发展激励措施与支持更多财务自由和获取机会的有效方法保持一致。这种结构即能使 ECC 维持其「创始」团队结构，同时又保留进一步完善 Zcash 的能力，不仅可以提供去中心化治理，还会让激励措施复核更广泛的 Zcash 社区目标。据悉，ECC 已经向 Zcash 基金会捐赠了 Zcash 商标，该基金会是另一个独立的非营利组织，致力于在 Zcash 上建立更好的财务隐私功能。Zcash 基金会将获得 5％的整体奖励，以便为更多项目提供进一步的帮助和支持。

Zcash 社区还选举出一个核心拨款审查委员会（Major Grants Review Committee），该委员会由 5 名成员组成，这些成员具有以太坊基金会、开放隐私研究协会（Open Privacy Research Society）、已经其他 Zcash 协议等从业背景。核心拨款审查委员会的主要工作包括：

1. 管理重要赠款基金；
2. 审查和支持使用 Zcash 功能的各种项目。

在 11 月区块奖励减半事件完成之后，Major Grants Fund 将在未来 4 年中获得所有采矿奖励的 8％，以积累资金来为 Zcash 领域里的数十个项目提供支持。

最后的想法

对于更广泛的区块链和加密社区而言，隐私性和匿名性仍然是最值得关注的重要价值主张。 Zcash 提出了一个非常有前途的模型，让用户了解该如何使用加密货币进行真正的隐私、匿名交易，同时又能获得与比特币一样的经济和安全保证。最近加密市场对 Zcash 的兴趣激增，比如：

1. 隐藏地址中存储的 ZEC 代币数量翻了一番；
2. 一些主流加密货币交易所推出了支持 Zcash 交易的特定功能；
3. 发布支持跨链交易的 Wrapped Zcash （WZEC）提案。

所有这些都表明 Zcash 正在围绕用户隐私构建一个重要的利基市场。

11 月，我们将迎来 Zcash 区块奖励减半事件，该事件可以在控制通货膨胀率的同时提高 ZEC 代币价值，使 Zcash 在未来几年中有更好的发展。Zcash 社区也进行了大量支持工作，比如：

1. 负责 Zcash 开发的 ECC 宣布捐赠给 Bootstrap；
2. 任命核心拨款审查委员会负责分配项目赠款。

这些措施也会刺激 Zcash 以合法金融资产的方式实现更大增长。

最终，Zcash 将会为面向隐私的加密范例奠定基础，并为更多用例提供帮助和支持。