当比特币公开交易细节时，Zcash 如何隐藏交易细节？

零币 通过使用名为 zk-SNARKs 的加密方法来隐藏交易详细信息，该方法让网络确认交易是否有效，而无需显示谁发送了该交易、谁接收了该交易或移动了多少交易。 比特币 则相反。 

每笔比特币交易，包括钱包地址和确切金额，都位于公共分类账上，任何人都可以使用区块浏览器查看。这种单一的设计选择是市场上两种最古老的隐私相关加密货币之间最大的技术差异。

两个网络有很多共同的 DNA。 Zcash 实际上是在 2016 年作为比特币代码库的一个分支推出的，它保留了比特币 2100 万枚硬币的固定供应上限以及类似的减半时间表。但这两家连锁店在一个问题上完全分歧：谁能看到你的资金流动。

是什么让比特币的账本完全公开？

比特币从来就不是为了匿名而设计的。它被设计为可验证的。网络上的每个节点都需要看到相同的数据才能确认交易是真实的，因此比特币的分类账永远记录着发送地址、接收地址以及每笔转账的确切金额。

这通常称为“假名”，而不是匿名。默认情况下，钱包地址不与真实姓名绑定，但也不需要如此。区块链分析公司和执法机构花费数年时间构建工具，通过交换记录、IP 数据和支出模式将地址与身份联系起来。一旦识别出集群中的一个地址，该人的其余交易历史记录通常也变得可追踪。

由此产生一些实际后果：

• 任何人都可以在区块浏览器上查找钱包的完整余额和交易历史记录。
• 竞争对手、雇主或任何有足够好奇心想查看的人都可以看到以 BTC 支付的工资、捐款或商业付款。
• 从隐私意义上来说，硬币本身是不可互换的，因为硬币的完整历史是可以追踪的，这与经济学家所说的可互换性相反。

Zcash 实际上是如何隐藏交易数据的？

Zcash 为用户提供了两种地址类型之间的选择，该选择决定了网络泄露的数量。

透明地址像比特币一样工作

Zcash 透明地址（称为 t 地址）的功能与比特币地址完全相同。发送者、接收者、金额都在公链上可见。 Zcash 包含此选项是为了交换兼容性以及企业需要可审计跟踪的情况。

屏蔽地址使用零知识证明

屏蔽地址（称为 z 地址）是 Zcash 隐私实际发生的地方。他们依赖 zk-SNARK，即零知识简洁非交互式知识论证的缩写。 

Zcash的屏蔽技术自2016年以来已经经历了三代：

• 发芽2016 年最初的矿池证明了这一概念，但需要大量的计算能力，这使得移动使用不切实际。
• 树苗于 2018 年推出，大大缩短了证明生成时间，并使屏蔽交易可以在手机上使用。
• 果园Zcash 当前的屏蔽池在 Halo 2 证明系统上运行。 Halo 2 不再需要可信设置仪式，并添加了递归证明，从而提高了安全性和效率。

Zcash 还添加了统一地址，这是一种单一地址格式，可以通过透明池、Sapling 或 Orchard 接收资金，而无需用户管理单独的地址类型。

选择性披露：隐私并非全有或全无

Zcash 的一项功能使其与严格匿名的代币（例如 门罗币: 选择性披露。 Zcash 用户可以共享一个“查看密钥”，让特定的第三方（例如审计师、业务合作伙伴或监管机构）查看受保护交易的详细信息，而无需将该数据暴露给公众。这可以让某人按需证明收入或合规性，同时对其他人隐藏交易。比特币没有等效的机制，因为它的账本要么对每个人都完全可见，要么根本不可用。

收养数字讲述了真实的故事

屏蔽交易的使用量急剧增长。屏蔽地址中持有的 ZEC 供应份额从 2024 年初的约 8% 增长到 2026 年中期的约 30%，这意味着约 500 万个 ZEC 是由持有者个人决定优先考虑隐私而转移到屏蔽地址中的。钱包级别的变化进一步推动了这一点，因为一些钱包已将屏蔽交易设置为默认交易，而不是选择加入，这增加了保护每个屏蔽用户的匿名集。

相比之下，比特币没有提供这种隐私的内置途径。比特币的任何机密性都必须来自第三方混合服务，这些服务有自己的法律和技术风险，并且不会改变基本协议的记录。

信任与密码学不同

Zcash 的数学原理是成立的，但 2026 年以其他方式考验了生态系统的信任度。 2026 年 1 月，Electric Coin Company 时任首席执行官 Josh Swihart 表示，在与监管该公司的非营利组织 Bootstrap 发生治理纠纷后，他的整个团队被“推定解雇”。 Zcash 的开发人员表示，协议本身并未受到影响，但 ZEC 在接下来的 24 小时内仍下跌了约 18%。

随后，2026 年 5 月 29 日，独立安全研究员 Taylor Hornby 披露了 Orchard 屏蔽池中的一个严重漏洞，该漏洞是使用 Anthropic 的 Claude Opus 4.8 发现的。该漏洞自 Orchard 于 2022 年 5 月推出以来就一直存在，可能会让攻击者生成无限量的伪造 ZEC，而这些伪造的 ZEC 与合法硬币无法区分。 

Hornby 在私人测试环境中构建了一个有效的概念验证并立即报告，而不是在实时网络上使用它。开发人员于 6 月 1 日至 2 日通过紧急软分叉禁用了 Orchard，然后于 6 月 3 日部署了经过更正电路的 NU6.2 硬分叉。 

由于 Orchard 的隐私属性在设计上隐藏了交易细节，因此开发人员表示，没有加密方法可以确认该漏洞在修复之前是否曾被利用过，尽管他们评估利用可能性不大。该披露仍然引发了大幅抛售，ZEC 从 578 美元左右跌至接近 250 美元的低点，然后开始回升。

截至 2026 年 7 月 3 日，ZEC 交易价格接近 453 美元随着隐私币​​广泛重新受到青睐，本周上涨。 Zcash 对信任问题的答案是名为 Ironwood 的升级，目标是在 2026 年 7 月 21 日左右进行。 

Ironwood 引入了一个新的屏蔽池，并通过 Zcash 的旋转门机制路由现有的 Orchard 资金，因此任何节点都可以独立验证进入新池的 ZEC 数量不会超过应有的数量，从而缩小 Orchard 漏洞暴露的审计差距。 

此次升级还增加了对底层零知识电路的正式验证和独立审计。在此过程中，zk-SNARK 的加密设计从未受到质疑。接受测试的是软件实施和运行它的团队，这是与隐私技术本身不同的风险。

这对用户意味着什么

比特币的透明度是某些用例的一个特征，因为任何人都可以独立验证总供应量并审计链条，而无需信任第三方。但同样的透明度意味着用 BTC 进行的每笔付款、工资或捐赠对于任何查看的人来说都是永久可见的。

Zcash 为用户提供了选择。对于需要开放路径的情况，透明地址的行为类似于比特币。受 zk-SNARK 保护的屏蔽地址隐藏了发送者、接收者和金额，同时仍然让网络验证交易是否有效。通过查看密钥进行选择性披露增加了比特币根本不具备的中间立场。

资源

1. 加密新闻报道: 为什么 30% 的 Zcash 供应现在都在屏蔽池中
2. Decrypt 的资源页面: 什么是 Zcash (ZEC)？使用零知识证明的隐私币
3. CoinDesk 的报告：ECC 背后的 Zcash 开发团队在与 Bootstrap 董事会发生治理冲突后退出
4. 街区报道：由于漏洞披露，Zcash 抛售规模超过 50%，清算金额突破 1 亿美元
5. 街区报道：Zcash 最终确定 Ironwood 升级计划，目标是 7 月激活
6. 数据来自 CoinMarketcap: Zcash (ZEC) 今日美元价格