Zcash 是 2016 年上線的隱私幣、代號 ZEC，讓使用者在公開與私密轉帳之間自由選擇；私密交易靠 zk-SNARK 在不揭露傳送人、收款人與金額的前提下完成驗證，遮蔽池目前藏有大約 29% 的 ZEC 供給。
（前情提要：隱私幣 Zcash 啟動 Ironwood 升級！限制 Orchard 池引入旋轉門機制，全面防堵漏洞）
（背景補充：ZEC 狂飆 12 倍背後：BTC 礦池集體坐莊）
隱私幣 Zcash（ZEC）在 2016 年上線，最大特色是讓使用者可以自由選擇「公開」或「私密」轉帳；後者被稱為遮蔽交易（shielded transactions），靠的是名為 zk-SNARK 的零知識證明，在不揭露傳送人、收款人與金額的前提下，仍能讓全網驗證一筆支付有效。隨著 2026 年出現一波急漲、機構興趣升溫，這個問世將滿十年的專案重新回到聚光燈下，也讓「隱私幣到底怎麼運作」再度成為市場問題。
從 Zerocoin 到獨立鏈：Zcash 的來歷
Zcash 的程式碼最初衍生自比特幣，最早的構想其實是替比特幣加上一層隱私擴充、代號 Zerocoin；這個想法後來發展成獨立協定 Zerocash，再成為今天的 Zcash。因此 Zcash 保留了比特幣的諸多骨架：以工作量證明（PoW）維護網路安全，供給上限同樣是 2,100 萬枚，約每四年減半一次。兩者最大的分野在於隱私設計。比特幣網路上的活動生來就是公開的，任何人都能檢視每個地址的餘額與完整交易歷史；Zcash 則把選擇權交回使用者手上，既能發出與比特幣類似的透明交易，也能發出隱藏細節的遮蔽交易。Zcash 於 2016 年 10 月上線，非營利的 Zcash 基金會隔年成立，如今已發展成由多個獨立組織與貢獻者共同維運的去中心化生態。
遮蔽交易怎麼運作？透明帳本與遮蔽池並存
要理解遮蔽交易，得先看 Zcash 如何處理私密資金。網路上的交易在兩套平行但獨立的記帳環境中執行：一套是公開的透明帳本，另一套是遮蔽池（shielded pools）。私密交易發生在遮蔽池裡，資金可以被持有與移轉，但所有權、餘額與歷史不會公開揭露。根據官方 Zcash 網路儀錶板顯示的數字，截至 2026 年 10 月，約有 29% 的已發行 ZEC 供給存放在遮蔽池中。
一般區塊鏈用公開地址記帳，遮蔽池則把資金表示為稱為 note 的密碼學紀錄。使用者發出遮蔽支付時，錢包會用既有的 note 為收款人建立新的 note，交易同樣被寫進 Zcash 區塊鏈，但外界看不到誰收到 note、哪些 note 被花掉，也看不到多少 ZEC 易手。網路只儲存這些 note 的公開承諾值，藉此在不必公開全部細節的情況下追蹤餘額。真正的難題在於：如何在不揭露資訊的前提下，證明私密交易符合區塊鏈規則？這正是隱私幣長年的技術門檻，Zcash 用零知識證明來解。
零知識證明與檢視金鑰
零知識證明（ZKP）是一種密碼學方法，讓人可以證明某個陳述為真，卻不必揭露用來成立該陳述的底層資訊。可以想像成：想證明自己年滿 18 歲，但不透露確切出生日期。Zcash 採用的是其中一種稱為「零知識簡潔非互動知識論證」的證明，簡稱 zk-SNARK；它另外替每個 note 掛上稱為 nullifier 的密碼學識別碼，用來避免重複花費。傳送方不必廣播驗證支付所需的全部資訊，只要產生一份有效性證明，其他人便能檢視並驗證這份證明。
另一個關鍵設計是檢視金鑰（viewing keys）。它讓使用者在對大眾保密的同時，選擇性向特定第三方揭露交易資料，且只給出唯讀許可權、無法動用錢包餘額。揭露的程度可以分級：收款檢視金鑰只揭露收到的款項，完整檢視金鑰則揭露帳戶遮蔽活動的更完整細節。這讓 Zcash 得以在隱私與合規之間走鋼索，例如個人報稅被查核時需要出示交易紀錄，或企業需要向股東揭露持有的 ZEC，這種「選擇性揭露」正是它與門羅幣（XMR）全預設匿名路線的分水嶺。
從 Orchard 到 Ironwood：隱私技術的兩次大修
Zcash 發展初期最大的技術包袱，是零知識證明需要「可信設定」：得由多位參與者共同產生密碼學引數，理論上留下被偽造遮蔽餘額的風險。這個繁複流程在後續升級中被逐步簡化。2022 年的 Orchard 升級匯入新的遮蔽池與 Halo 2 證明系統，Halo 2 不再需要可信設定，同時帶來統一地址，讓相容錢包更容易處理不同型態的交易。2026 年的 Ironwood 升級則處理一起安全事件：開發者發現並修補 Orchard 零知識證明中一個可被攻擊者利用來憑空鑄造 ZEC 的漏洞，Ironwood 隨後上線並加入更嚴格的防護。這次升級也限制原本 Orchard 池的活動，匯入稱為「旋轉門（turnstile）」的機制，讓既有資金遷移到 Ironwood 的同時強制執行供給完整性檢查，相容錢包可在使用者不必建立新錢包的情況下完成遷移。
ZEC 怎麼挖、供給怎麼分配
新的 ZEC 透過工作量證明挖礦進入流通，與比特幣同一套邏輯：礦工投入算力解題，勝出者取得產出新區塊的權利，再由其他節點驗證；Zcash 使用的演算法稱為 Equihash。ZEC 也沿用與比特幣相近的發行時程，供給上限 2,100 萬枚、約每四年減半，最近一次減半發生在 2024 年 11 月，把區塊補助降到 1.5625 ZEC。與比特幣不同的是，Zcash 會把部分新鑄出的幣導向網路發展。2025 年 11 月上路的新資金模型，把區塊補助的 80% 付給礦工、8% 用於社群補助、12% 歸入由 ZEC 持有者控制的開發基金。
Zcash 與門羅幣差在哪
兩者都是隱私幣，但路線不同。Zcash 允許使用者自行選擇是否採用私密交易，門羅幣則所有交易預設私密；技術上，Zcash 靠 zk-SNARK 與 Halo 2，門羅幣靠環簽章、隱匿地址與 RingCT。供給模型也不一樣，Zcash 上限 2,100 萬枚，門羅幣沒有硬性上限、採尾端發行，挖礦演算法分別是 Equihash 與 RandomX。兩者都支援對特定物件揭露交易資訊的檢視機制。值得注意的是，兩者都不保證完全匿名：Zcash 的餘額在進出遮蔽池時可能被追蹤，而兩個網路的錢包一旦與中心化交易所帳戶互動，也可能被去匿名化。究竟誰的隱私較好，取決於使用情境，門羅幣的預設隱私讓使用者不必自行調校錢包設定，Zcash 的可選模式則在合規上更有彈性。
監管與風險
隱私幣的監管地位因司法管轄區而異，大致上 ZEC 的持有與使用是合法的，但交易所與其他加密平台處理 ZEC 可能受到限制。歐盟的立場相對明確，立法禁止加密服務商維持匿名區塊鏈帳戶，相關規定預計 2027 年 7 月生效。面對壓力與灰色地帶，已有交易所基於合規考量下架隱私幣，也有平台限制使用者以遮蔽池出入金，要求改走標準的透明交易通道。這些措施並非全面禁止個人持有 Zcash，卻可能影響整個隱私幣賽道的可及性。技術與市場層面的風險同樣存在：資金進出遮蔽池會暴露金額，交易紀錄、網路中介資料與使用者行為都可能洩漏資訊；2026 年揭發的 Orchard 漏洞，也說明高度複雜的密碼學可能讓安全問題潛伏數月甚至數年。
市場影響與後續觀察
把這篇技術說明放回行情脈絡，會發現 Zcash 這輪受到關注並非偶然。2026 年的急漲讓 ZEC 一舉躋身市值前段班，機構興趣與對金融隱私的需求同步回溫，也讓「選擇性揭露」這套設計從學術題目變成合規考題。相較於門羅幣全預設匿名、在多數合規框架下幾乎無處落腳，Zcash 的可選隱私與檢視金鑰，理論上更容易被監管機構與託管業者接受，這正是它在機構資金進場時相對有利的地方。
後續有兩個觀察點。第一是遮蔽池佔比：目前約 29% 的供給停泊在遮蔽池，這個數字往上走，代表實際使用隱私功能的需求在增加；若長期停滯，則說明多數人只是把 ZEC 當成投機標的。第二是 Ironwood 遷移與歐盟 2027 年新規的落地方式：旋轉門機制的執行成效，以及歐洲交易所在新規下如何處理 ZEC，將直接決定這個十年前起跑的隱私實驗，能否在下一個十年繼續留在主流交易平台上。
📍相關報導📍
Zcash 核心團隊「全員出走」！ECC 與非營利組織 Bootstrap 爆發治理衝突，ZEC 暴跌20%
灰度 Zcash 信託補第 5 版 S-3 檔：美國首檔隱私幣 ETF 逼近上市
