Что такое Zcash (ZEC) и как работает его приватность

Zcash — это криптовалюта, во многом похожая на биткоин (фиксированная эмиссия, майнинг, публичный блокчейн), но позволяющая делать платежи, в которых отправитель, получатель и сумма зашифрованы. Сеть заработала 28 октября 2016 года, и её монета ZEC стала самой известной «монетой приватности» наряду с Monero. В этом объяснении — как устроена приватность Zcash, как выпускаются монеты, что изменилось в 2026 году и какие есть риски. Материал образовательный и не является инвестиционной рекомендацией.

Откуда взялся Zcash

Zcash вырос из академической работы Zerocash — исследования 2014 года о том, как добавить сильную приватность в валюту наподобие биткоина. Команда во главе с Зуко Вилкокс-О'Хирном превратила его в живую сеть через компанию, которая тогда называлась Electric Coin Company. Сегодня разработка распределена между несколькими группами, среди которых Zcash Foundation, Shielded Labs, Zcash Open Development Lab (ZODL) и команда нового узла Zakura.

Реестр биткоина публичен: любой может отследить монеты от адреса к адресу, и аналитические компании именно этим и занимаются. Цель Zcash — сохранить публичный проверяемый реестр, но позволить пользователям скрывать детали платежей.

Как работают экранированные транзакции

Основной инструмент — доказательство с нулевым разглашением, а именно zk-SNARK. Когда вы отправляете экранированный платёж, кошелёк создаёт короткое математическое доказательство, которое по сути говорит: «эта транзакция тратит существующие монеты, не тратит их повторно и не создаёт новых денег» — не раскрывая, какие именно монеты, кто их получил и сколько переведено. Узлы проверяют доказательство вместо деталей.

В Zcash есть два типа адресов:

• Прозрачные адреса (начинаются с «t») работают как адреса биткоина. Балансы и переводы видны в блокчейне.
• Экранированные адреса хранят средства в зашифрованном экранированном пуле. Современные кошельки показывают унифицированный адрес (начинается с «u1»), который объединяет несколько типов получателей, чтобы кошелёк отправителя выбрал самый приватный вариант.

Платежи между двумя экранированными адресами почти ничего не раскрывают публично. Перемещение монет между прозрачной и экранированной частями видно как сумма, пересекающая границу, — это один из способов «утечки» приватности, если быстро экранировать и разэкранировать одну и ту же сумму.

Ключи просмотра (viewing keys) дают доступ только для чтения к вашей экранированной истории аудитору, бухгалтеру или налоговой, без возможности тратить средства. Для трат всё равно нужен приватный ключ — см. наше объяснение, что такое приватный ключ.

Эмиссия, майнинг и обновления

Максимальное предложение ZEC — те же 21 млн, что и у биткоина. К концу октября 2026 года выпущено около 17 млн. Новые монеты добываются через proof of work с алгоритмом Equihash, а награда за блок уменьшается вдвое примерно раз в четыре года — последний раз в ноябре 2024 года, до 1,5625 ZEC за блок. С 2020 года часть награды идёт на финансирование разработки; по действующим правилам доля накапливается в протокольном «локбоксе», траты из которого утверждают голосованием держатели монет. Наш гайд proof of work против proof of stake объясняет, как майнинг защищает такой блокчейн.

Zcash меняет правила через пронумерованные сетевые обновления (NU). Следующее, NU7, запланировано примерно на 5 ноября 2026 года: оно сократит время блока с 75 до 25 секунд и закроет самый старый экранированный пул Sprout — см. наш материал о 25-секундных блоках NU7.

Баг Orchard 2026 года и Ironwood

29 мая 2026 года исследователь безопасности Тейлор Хорнби нашёл ошибку корректности (soundness) в коде Orchard — тогдашнего основного экранированного пула. Теоретически она могла позволить потратить одни и те же средства дважды внутри Orchard. Разработчики за несколько дней отключили Orchard и 3 июня включили исправленную версию в обновлении NU6.2. По их словам, нет доказательств использования бага, а турникет Zcash — правило учёта, которое не даёт выйти из пула большему количеству ZEC, чем вошло, — защищает общую эмиссию.

Поскольку содержимое Orchard зашифровано, никто не мог изнутри доказать, что поддельные монеты не создавались. Ответом стало обновление Ironwood (NU6.3, 28 июля 2026 года): оно запечатало Orchard, открыло новый пул на исправленной и формально верифицированной схеме и заставляет средства выходить из Orchard через турникет. По данным трекера ZecStats, к концу октября переместилось около 90% баланса Orchard, а экранировано примерно 29% всех выпущенных ZEC.

Zcash, Monero и биткоин

Практическая разница: в Monero приватны все по умолчанию, поэтому «толпа», в которой вы прячетесь, больше. В Zcash вы выбираете сами — биржам так проще поддерживать монету, но приватность зависит от того, сколько людей реально пользуются экранированными пулами.

Регулирование, биржи и ETP

К монетам приватности регуляторы относятся строже, чем к остальной криптовалюте. Некоторые биржи делистили ZEC в отдельных странах, а некоторые поддерживают только прозрачные адреса для депозитов и вывода, поэтому проверяйте это, прежде чем отправлять с экранированного кошелька. В ЕС новые правила противодействия отмыванию средств с 2027 года ограничат работу криптокомпаний с анонимными монетами; об общей рамке см. что такое MiCA.

В то же время ZEC попал в мейнстримные инструменты. У Grayscale в США есть Zcash ETF, который недавно показал лучшую неделю притоков с сентября, а несколько европейских эмитентов предлагают Zcash ETP — хотя Euronext приостановила новый Zcash ETP от CoinShares в день дебюта из-за проблем с расчётами. Наш гайд о крипто-ETF, ETP и ETN объясняет, чем вы на самом деле владеете в каждом случае.

Риски

• Волатильность: цена ZEC может меняться на большие проценты за короткое время даже по меркам криптовалют.
• Риск протокола: ошибка Orchard 2026 года показала, что сложная криптография может скрывать баги; обновления снижают этот риск, но не устраняют его.
• Риск доступа: делистинги или ограничения могут усложнить покупку или продажу ZEC в некоторых странах.
• Будущие угрозы: как и большинство блокчейнов, Zcash опирается на криптографию эллиптических кривых; разработчики уже работают над квантовой устойчивостью — см. ключи для каждого свопа в Zakura и наше объяснение, могут ли квантовые компьютеры взломать биткоин.