Zcash卷土重来：为何业内人士称ZEC此轮涨势并非偶然——而且才刚刚开始

摘要

• Zcash的回归，建立在终于易用的钱包和接入更广泛加密市场的通道之上。 Zaki将首次转机追溯至2025年夏季至9月：可用软件和NEAR Intents让多年密码学研发成果落到实处，10月的价格表现随后跟上。他认为，最明确的买家群体是Crypto Twitter用户和Bitcoin持有者，Bitcoin相关交易在NEAR Intents流量中的占比较高是可观察到的证据；同时他强调，Naval从项目早期就支持Zcash。
• 隐私论点的核心，是让持有的资金留在一个彼此无法区分的屏蔽池中。 Zaki最有力的说法是「静态持有的货币」（money at rest）：交易可能泄露信息，而留在池中的币能暴露的信息少得多。Sudo看重整个池子的匿名集，以及透明和屏蔽两种ZEC的灵活性，但也支持其他隐私方案；钱包层面的Tor则解决另一层网络暴露问题。
• Orchard漏洞构成了可能导致通胀失控的生存级风险，漏洞处置也成了检验生态能力的关口。 Zaki称，Anthropic的Opus 4.8帮助发现了一个存在4年的漏洞，攻击者可伪造证明、凭空创造资金。Ironwood将形式化验证、新建资金池与迁移结合起来：超过400万枚ZEC已迁出，Orchard中还剩约40万枚；Zaki称，「漏洞曾被利用」已不再是一个可信的说法。
• Ironwood的抗量子保护，为长期休眠的持币者预留了未来升级后的资金找回路径。 Zcash目前还不具备完整的抗量子安全性；额外的钱包信息旨在让用户在现有证明系统停用后仍能迁移，无须赶在预设期限前操作。Sudo称，实现完整后量子安全需要「多得离谱的工作量」，Zaki则认为这不太可能是一次性升级。
• 挖矿经济性和上市公司股票，为投资者提供了参与复苏的额外途径。 按主持人提到的每枚ZEC约1300美元计算，Zaki估算Z15 Pro的回本周期「不到90天」，而挖矿供应增长落后于价格上涨。Cypherpunk（代码CYPH）和Fortitude都在布局这一机会；在他看来，价格走高、Bitcoin持有者群体扩大，也让转向权益证明变得不太可能。
• 下一步的战略选择，是有限的安全研发人才该更多投入支付扩容，还是屏蔽DeFi。 Tachyon的目标是「Solana级TPS」；屏蔽资产已在测试网上运行，但推向主网仍面临阻力。Zaki预计，未来新增屏蔽协议都要经过形式化验证。目前区块空间并不拥堵，发展方向仍有争论；他以「这就像2016年的Bitcoin」形容自己认为仍处于早期阶段的生态。

精读

1. 易用性让挣扎中的项目迎来可信的回归

• Zaki说，在自己担任董事的多数时间里，Zcash都「几乎死了」：继续支持它更多是出于使命感，而不是因为看到了明确的前路。Sudo回忆，自己在2023年末加入ECC董事会时，大家都认为这是「最后一搏」，只能背水一战。财务吃紧，团队曾考虑裁员、调整财务安排以撑下去；如今兴趣回升，既带来新人才，也让团队有空间尝试新东西。
• 真正的转折出现在2025年夏季至9月。可用的钱包Zashi、能正常工作的密码学技术和NEAR Intents，终于让人可以说：「装上这个App，我给你转一枚ZEC。」老用户可能只觉得进步是渐进的；新用户则像第一次转Bitcoin那样感受到新鲜感。Zaki认为，10月的涨势是前期工作的回报。
• Zaki还指出，Bitcoin的发行节奏让前2次减半对价格「极具杀伤力」，因为早期有大量供应进入市场。熬过这段时间的项目，最终可能受益。他将其与Bitcoin在2009年至2016年的艰难时期相提并论，从供给端解释此次行情，而非单纯归因于关注度上升。
• 主持人此前才注意到Naval公开表达热情，但Zaki称他从项目启动之初就已支持：大概是第2个投资承诺，也是第1笔汇给ECC的资金。谈到如今的买家，Zaki指向Crypto Twitter用户和Bitcoin持有者，NEAR Intents上以Bitcoin相关交易为主的流量则是可观察到的证据。他把这一观察与外界围绕它构建的各种解释区分开来。

2. 隐私论点从静态持有资金谈起

• Zaki将Sprout、Sapling、Orchard到Ironwood等一代代屏蔽池，描述为币与币之间无法相互区分的地方。他强调的核心区别是私密持有资金：公开链上的余额带有地址历史，屏蔽持仓则切断了这类可见关联。「静态持有的货币」（money at rest）是他最有力的隐私论点；支付和交互则会带来信息泄露的机会。
• Sudo更看重以整个屏蔽池为基础的隐私，将其与他所说的「不到10笔交易组成的小组」相对照。他也看重透明ZEC和屏蔽ZEC可以并存。但他的整体立场是兼容并蓄：不同交易需要不同的保障和取舍，选择一种体系，不代表所有交易都必须经过同一个隐私漏斗。
• 链上隐私和网络隐私是两回事。手机钱包会使用索引基础设施，否则运营方可能把请求与手机IP地址关联起来；Zodl提供的Tor选项有助于掩盖这种关联，尤其是在透明交易以及进入或退出资金池时。Sudo将这一能力与社区早年资助Arti联系起来；Arti是用Rust实现的Tor。Zaki称，网络隐私仍有不少工作要做。

3. 新通道让ZEC更容易接入加密市场和银行体系

• 主持人询问如何买入，恰好暴露了边界：屏蔽ZEC，并不能抹去买入时已经披露的信息。Zaki回忆，过去获取ZEC很大程度上依赖Coinbase、Binance和Gemini。如今用户可以通过Solana DEX买入桥接版ZEC，再用NEAR.com将其转成原生Zcash，进入这一资产的路径大幅拓宽。
• NEAR Intents还允许钱包用户将ZEC兑换为原生Bitcoin、ETH及其他链上的资产。NEAR的Confidential Intents提供了经由NEAR.com进行更私密兑换的路径；Zaki认为未来也会接入Zodl。他还提到，可以在Hyperliquid买入，再通过桥接转回Zcash，以及新近接入的THORChain；几条路径目前都已有可观的日交易量。
• 对于小额买入，Zaki特别提到Peer.xyz：用户可以从普通银行账户或Venmo进入Zcash，依靠端点之间的零知识证明完成交易。他也强调了规模限制：这不是执行数百万美元买单的方式。用「非常、非常好的隐私」买入约100美元ZEC，才是他举出的实际用途。

4. 通胀漏洞暴露隐藏余额的代价

• Shielded Labs资助安全研究员Taylor Hornby开展AI辅助审计；Hornby曾在ECC成立初期负责安全工作。Zaki称，随着新模型推出，Hornby会重新运行标准查询，最终Anthropic的Opus 4.8在5月发布时发现了关键漏洞。Zaki将此事放在更广泛的背景下看：自2025年12月以来，加密行业接连出现数起数十亿美元级漏洞。
• 「可靠性」漏洞听起来很技术，但后果最严重：「你可以伪造证明，也就能凭空创造资金。」Orchard漏洞已经存在4年。问题不在于已经发现伪造余额，而在于攻击者可能早已创造了巨量ZEC，再在不被察觉的情况下逐步提走。
• Zcash在此前一次与最初仪式相关的通胀漏洞后引入了「闸门」机制，统计每个资金池流入和流出的币；累计提款不能超过累计存款。但当正常用户净流入屏蔽池时，这些资金流入可能给攻击者留下空间，让其提走伪造的币而不立即触及上限。因此，修补代码并不能解决历史供应量是否真实的问题。
• 漏洞在Zooko公开说明其严重性前已被悄悄修复。Zaki估算，价格绝对低点时跌幅约60%，只持续了几分钟，随后稳定在约25%的跌幅；Sudo记得危机发生在6月。对Sudo而言，投资者当时需要判断的是，严肃的团队能否在压力下协调行动，而不只是从隐私叙事的热潮中受益。

5. Ironwood救场，也检验供应量是否真实

• 应对方案包括对Orchard电路进行形式化验证，并建立一个在密码学上几乎完全相同的新资金池Ironwood。Zaki称，生态此前在财力上无力承担验证工作：「发现漏洞的同一个AI，让我们能够做这项形式化验证。」计划是冻结Orchard，并让持有人迁移。
• Tachyon和Valor Group牵头紧急开发，参与者来自Zcash、Cosmos、Celestia和Penumbra等项目。Zaki称，开发历时约30天，紧急处置期约5周，Ironwood于7月上线。Sudo说，大家有3周几乎没睡；原本可能意见不一的团队当时却「朝同一个方向游」。
• 被问到社区何时能排除Orchard里藏着资金时，Zaki提到已有超过400万枚ZEC迁出，约40万枚仍留在其中——相当于约1700万枚流通总量的约2%。他的推理是：要么漏洞没有被利用，要么正常持币者在迁移时提款失败，就会有人提出投诉。他称，「漏洞曾被利用」已不再是一个可信的说法。外部观察者可以看到各资金池的总量和交易笔数，也能查看透明钱包的活动。

6. 抗量子准备，首先要让休眠币仍可找回

• Zaki承认自己改变过看法：直到2024年12月，他都不认为量子计算是眼前的问题；此后判断变成了「这是一个迫在眉睫的问题」。其他Zcash密码学家早就开始担忧。具备密码学能力的量子计算机可能让现有证明系统失效，从而允许同样的无限创造资金；届时必须停用这些系统。
• Ironwood加入了钱包层面的信息，旨在让用户能在系统停用后迁移，避免再设一个必须按时完成的迁移窗口。Zaki举了个鲜明的例子：一个「忍者刺客用麻醉镖把你击倒」，你昏迷了10年，醒来时Zcash已经换了协议。只要能解锁钱包，之后的迁移系统就应该仍能让你找回资金。
• 主持人追问两者的区别：Zcash今天还不具备完整的抗量子安全性。Sudo说，实现这一点需要「多得离谱的工作量」，而且仍有待解决的选择；目前真正做到的是让未来迁移更快、更容易。Zaki补充说，后量子安全不太可能只需完成一次升级。Sudo说，持有人可以忘记Zcash，30年后再回来，发现自己的ZEC仍可取用。

7. 挖矿和上市公司股票重新打通Zcash与金融市场

• Sudo梳理了几个核心组织：Zodl，前身是ECC；Zcash Foundation，负责开发Zebra全节点并举办Zcon；Zcash Community Grants，管理拨款资金；以及Zooko任职的Shielded Labs。Zodl负责钱包，也参与协议开发。Tachyon和Valor Group专注扩容，并共同开发替代全节点Zakura。
• 核心圈之外，还有长期活跃的国际社区组织、由Keplr前团队组建的Vysor、Cake Wallet，以及Foundry Mining和其矿池。Sudo强调，地方社区在Zcash低迷时期维持了生态运转，也让它的影响力超出以西方为中心的圈子。近期活跃度回升后，出现了多项彼此独立的钱包开发工作，不再依赖单一应用。
• Zaki指出，Zcash过去与两个领域相对隔绝：与DeFi的隔绝已由跨链通道缓解；与传统金融的隔绝，则由Winklevoss兄弟和DCG的Barry Silbert等长期支持者帮助打通。Cypherpunk（代码CYPH）通过反向合并上市，但Zaki称，它内置的杠杆比一般的数字资产财库公司（DAT）少。
• Cypherpunk和上市矿企Fortitude正押注ZEC价格上涨、而挖矿供应增幅较小所带来的盈利机会。被问到每枚ZEC约1300美元时的经济性，Zaki认为Z15 Pro的回本周期「不到90天」。他还说Cypherpunk希望开发面向消费者的产品，目标不止是持有财库资产。

8. 持币者表达偏好，工程师负责落实共识

• Zaki说，Zcash曾在低于10亿美元、市值规模不大的工作量证明链阶段考虑转向权益证明，当时正面临上市和市场结构问题。他不确定Coinbase要求的是200多次还是144次确认，这造成ZEC相对Binance的价格失真。「价格只涨不跌」（Number Go Up）在中期内基本解决了这个问题；新加入的Bitcoin持有者也不太接受权益证明。他认为近期转向的可能性不大。
• 自2024年以来，持币者投票通过一条定制的Cosmos链开展，用户可经由Zashi和Vysor等钱包参与。投票「只是表达偏好」，涉及资金安排和协议变更，但不会自动升级区块链。ZCAP社区投票、论坛讨论和ZIP流程也会提供信号；最终由节点开发者落实达成一致的变更。Sudo称，决策主要由工程需求驱动。
• 11月5日的升级将缩短出块时间，并相应调整每块发行量，以维持供应和减半时间表；Sprout也将停用，这是工程师强烈支持、但争议颇大的变更。Sudo称，追溯性拨款机制大约在2024年推出，取代了向ECC、基金会和ZCG固定拨款的模式。Sudo说，最新一轮拨款的大部分流向了新组织，「这是一次重大胜利」。

9. Argos和Relay补上长期被忽视的基础设施

• Sudo把他们组织的职责称为填平「路面坑洞」：解决影响所有人、却鲜有团队停下来处理的问题。Zaki称，其中一个问题源于ECC钱包开发一再拖延，部分原因是监管顾虑，也希望社区开发者能把钱包做出来。「最后，这些想法全错了。」2016年至2023年间，即使是技术专家，也可能买到自托管的ZEC，却发现之后难以取用。
• Argos负责老钱包资金找回；Zaki称，它已找回价值超过3000万美元的ZEC。项目起初只是一个人请求帮助，后来扩展到多种旧钱包格式，并为特殊情况提供人工支持。11月5日Sprout停用后，早期持币者如果忘了资金在哪，或无法打开原钱包，找回资金就变得更加紧迫。
• Relay把Matt Corallo为Bitcoin开发的中继工作改造为适用于Zcash的方案，旨在通过改善各矿池的孤块率，让挖矿更公平。Zaki称，参与矿池的相关比率已开始下降。网络还提供了异常详细的数据，包括各矿池的孤块率，以及下一块纳入某笔交易的概率；随着Zcash追求更高吞吐量和更低延迟，这些数据会越来越重要。

10. 扩容与可编程货币争夺稀缺的专业能力

• 主持人希望围绕屏蔽ZEC开发更多功能，包括DeFi。Zaki说，可编程性的技术门槛已经降低；现在的约束是有限的专业能力、注意力和安全资源该投向哪里。Tachyon的简要目标是「Solana级TPS」，其愿景是达到「类似Stripe的交易量」。他明确指出，目前区块空间并不拥堵，需求也还没有高到必须达到这种容量。
• Zcash Shielded Assets（ZSA）将允许类似ERC-20的资产存在于屏蔽池内。目前它们已在测试网上运行，但推向主网仍面临阻力；屏蔽DeFi的基础组件也有人提出。Ironwood之后，Zaki预计未经形式化验证，屏蔽协议不会再加入新功能。AI降低了验证成本，但具备相关能力的人仍然有限。
• 一个未具名、与Zcash有关联的NFT项目曾靠出售NFT募资2000万美元。Zaki说，「据我们所知」，该项目的NFT存在单一服务器上；其支持者希望推出ZSA。另一些人主张把Zcash DeFi放到别处，尤其考虑到Solana、Hyperliquid和NEAR上已有相关活动。Zaki没有对这场争论的走向表达强烈偏好。
• 一位主持人接受了Zcash专注于货币的定位，尽管自己希望它能有原生DeFi。Zaki把Zcash放在「中间地带」：一端是他认为在AI与量子计算时代会成为负担的Bitcoin式停滞，另一端是实验性区块链；Bitcoin和Solana的极端支持者都质疑这种定位。Sudo邀请持币者到论坛参与讨论。Zaki最后用一句话概括：「这就像2016年的Bitcoin」（“This is like Bitcoin 2016”）。