2026-10-12 22:36:25

Zcash十年仪式终结：隐私架构演进与信任重构

摘要

Zcash即将通过NU7升级淘汰2016年可信设置生成的旧屏蔽池。十年来，ZEC隐私功能从依赖六人密钥碎片发展至无信任的Halo 2系统，价格近日报超8%，隐私使用率升至28%。

Zcash的“仪式”是2016年10月23日举行的一次可信设置活动，旨在生成支撑其隐私交易的zk-SNARK公开参数。六位参与者在独立环境中生成密钥片段并立即销毁设备，确保主密钥无法被重建。这一设计曾被视为保障系统安全的关键。如今，随着技术迭代，该仪式的遗产即将正式终结。

为何需要可信设置？

Zcash采用零知识证明技术实现隐私支付，其中zk-SNARKs需预先生成一组公开参数。这些参数中隐藏着被称为“有毒废料”的秘密随机性。若该信息被恢复，攻击者可伪造有效证明，从而无限制造伪币。因此，初始设置的安全性直接关系到整个系统的可信度。

多方协作如何降低风险？

为分散潜在威胁，团队采用多方计算（MPC）机制。六名参与者分别在不同地点运行独立硬件，各自生成密钥的一部分，且互不知晓身份。只有当所有参与者同时遭破坏时，密钥才可能被复现。这使得系统在至少一人保持诚实的前提下仍能维持安全。

关键人物与销毁过程

参与人员包括创始人Zooko Wilcox、Bitcoin Core开发者Peter Todd、Zcash顾问Andrew Miller、Coin Center研究员Peter Van Valkenburgh，以及化名为Derek Hinch的Edward Snowden。仪式后，用于生成随机数的计算机设备被彻底物理销毁，以防止残留数据泄露。其中一台由Zooko的兄弟Za Wilcox执行销毁。

质疑之声：是否真能保证安全？

尽管设计精巧，部分专家仍提出疑虑。如Peter Todd指出，若有人控制了仪式期间所用软件或环境，仍可能获取全部过程数据，导致“安全剧场”争议。此外，2018年发现的BCTV14系统缺陷也暴露了参数背后研究漏洞，可能引发无限造币风险。虽仪式本身无误，但研究基础存在隐患。

从依赖到去中心化：信任的逐步剥离

为摆脱对早期可信设置的依赖，Zcash持续推进技术升级。Sapling于2018年上线，引入更高效的Powers of Tau公开仪式，吸引87名贡献者参与，显著提升安全性。随后的Orchard设计目标是完全消除可信设置，采用Halo 2证明系统，不再依赖任何预设参数。

新挑战与应对：Ironwood登场

2026年，研究人员发现Orchard电路中椭圆曲线乘法步骤存在约束不足问题，可能导致验证失效。为此，Zcash推出Ironwood作为替代方案，保留Halo 2核心结构，同时修复漏洞。当前旧版Orchard池已仅支持提款功能，标志着向完全去信任化迈出关键一步。

Zcash现状与未来展望

NU7升级将于10月4日在测试网激活，区块时间由75秒缩短至25秒，并禁用版本4交易。主网决定预计于10月20日公布，目标激活日期为11月5日。届时，未转移资金的旧Sprout池资产将无法使用。

市场方面，ZEC价格在10月12日触及约1,332美元，单日上涨近8%。尽管Grayscale Zcash ETF持续流出（周均3,072万美元），价格仍表现强劲。隐私使用率从2023年9月的9%升至当前约28%，显示用户对私密交易需求上升。排名上，ZEC已进入前十，取代Cardano和Chainlink。

ETF动态方面，Winklevoss兄弟提交申请，拟推出由Gemini托管的直接持有ZEC基金，将在纳斯达克以WINK代码交易。同时，瑞典Valour也上线Zcash交易所交易产品，进一步拓展主流金融渠道。