زکش چیست؟ درک تراکنش‌های پنهان zk-SNARK و طراحی حریم خصوصی

Zcash: ارز دیجیتالی با قابلیت انتخاب حریم خصوصی

Zcash (ZEC)، که در سال ۲۰۱۶ راه‌اندازی شد، یک ارز دیجیتال حریم خصوصی است که به کاربران امکان می‌دهد بین تراکنش‌های عمومی و خصوصی انتخاب کنند. تراکنش‌های خصوصی با استفاده از فناوری zk-SNARK، بدون افشای هویت فرستنده، گیرنده و مبلغ، اعتبار تراکنش را تأیید می‌کنند. در حال حاضر، حدود ۲۹ درصد از کل عرضه ZEC در استخرهای مخفی (shielded pools) نگهداری می‌شود.

تاریخچه و معماری Zcash

Zcash در سال ۲۰۱۶ راه‌اندازی شد و ویژگی اصلی آن، امکان انتخاب بین تراکنش‌های «عمومی» یا «خصوصی» برای کاربران است. تراکنش‌های خصوصی که به عنوان تراکنش‌های مخفی (shielded transactions) شناخته می‌شوند، با استفاده از اثبات دانش صفر (zero-knowledge proof) به نام zk-SNARK، امکان تأیید اعتبار پرداخت را در سراسر شبکه فراهم می‌کنند، بدون اینکه جزئیات فرستنده، گیرنده و مبلغ فاش شود. با افزایش علاقه نهادی در سال ۲۰۲۶، این پروژه که نزدیک به ده سال از عمر آن می‌گذرد، دوباره در کانون توجه قرار گرفته و پرسش «ارزهای دیجیتال حریم خصوصی چگونه کار می‌کنند؟» دوباره در بازار مطرح شده است.

کد Zcash در ابتدا از بیت‌کوین مشتق شده است. ایده اولیه، افزودن یک لایه حریم خصوصی به بیت‌کوین با نام رمز Zerocoin بود. این ایده بعدها به پروتکل مستقلی به نام Zerocash تبدیل شد و در نهایت به Zcash امروزی رسید. بنابراین، Zcash بسیاری از ساختارهای بیت‌کوین را حفظ کرده است: امنیت شبکه با اثبات کار (PoW) حفظ می‌شود، سقف عرضه آن نیز ۲۱ میلیون سکه است و تقریباً هر چهار سال یک بار نصف می‌شود. بزرگترین تفاوت در طراحی حریم خصوصی است. فعالیت‌ها در شبکه بیت‌کوین ذاتاً عمومی هستند و هر کسی می‌تواند موجودی و تاریخچه کامل تراکنش‌های هر آدرس را مشاهده کند. Zcash اما این انتخاب را به دست کاربران می‌سپارد؛ آن‌ها می‌توانند تراکنش‌های شفافی مشابه بیت‌کوین یا تراکنش‌های مخفی با جزئیات پنهان ارسال کنند. Zcash در اکتبر ۲۰۱۶ راه‌اندازی شد و بنیاد Zcash که یک سازمان غیرانتفاعی است، سال بعد تأسیس شد. امروزه این پروژه به یک اکوسیستم غیرمتمرکز تبدیل شده که توسط چندین سازمان مستقل و مشارکت‌کننده اداره می‌شود.

استخرهای مخفی و تراکنش‌های خصوصی

برای درک تراکنش‌های مخفی، باید ابتدا نحوه مدیریت وجوه خصوصی در Zcash را بررسی کرد. تراکنش‌ها در شبکه در دو محیط حسابداری موازی اما مستقل اجرا می‌شوند: یکی دفتر کل شفاف عمومی و دیگری استخرهای مخفی (shielded pools). تراکنش‌های خصوصی در استخرهای مخفی اتفاق می‌افتند، جایی که وجوه می‌توانند نگهداری و منتقل شوند، اما مالکیت، موجودی و تاریخچه آن‌ها به صورت عمومی فاش نمی‌شود. بر اساس داده‌های داشبورد رسمی شبکه Zcash، تا اکتبر ۲۰۲۶، حدود ۲۹ درصد از عرضه منتشر شده ZEC در استخرهای مخفی نگهداری می‌شود.

در حالی که بلاک‌چین‌های معمولی از آدرس‌های عمومی برای حسابداری استفاده می‌کنند، استخرهای مخفی وجوه را به صورت سوابق رمزنگاری شده‌ای به نام “note” نمایش می‌دهند. هنگامی که کاربر یک پرداخت مخفی انجام می‌دهد، کیف پول یک “note” جدید برای گیرنده با استفاده از “note” موجود ایجاد می‌کند. تراکنش در بلاک‌چین Zcash ثبت می‌شود، اما از دید عموم پنهان می‌ماند که چه کسی “note” را دریافت کرده، کدام “note” خرج شده و چه مقدار ZEC منتقل شده است. شبکه فقط ارزش تعهد عمومی این “note” ها را ذخیره می‌کند تا بتواند موجودی را بدون افشای کامل جزئیات پیگیری کند. چالش واقعی این است که چگونه می‌توان بدون افشای اطلاعات، اثبات کرد که تراکنش خصوصی با قوانین بلاک‌چین مطابقت دارد؟ این همان مانع فنی طولانی مدت ارزهای دیجیتال حریم خصوصی است که Zcash با استفاده از اثبات دانش صفر آن را حل می‌کند.

اثبات دانش صفر (ZKP) و zk-SNARK

اثبات دانش صفر (ZKP) یک روش رمزنگاری است که به فرد اجازه می‌دهد صحت یک گزاره را اثبات کند، بدون اینکه اطلاعات زیربنایی مورد استفاده برای اثبات آن گزاره را فاش کند. تصور کنید می‌خواهید ثابت کنید که ۱۸ سال دارید، اما تاریخ دقیق تولد خود را فاش نکنید. Zcash از نوعی اثبات به نام “اثبات دانش صفر فشرده و غیرتعاملی” (zk-SNARK) استفاده می‌کند. این اثبات همچنین یک شناسه رمزنگاری شده به نام “nullifier” را به هر “note” پیوست می‌کند تا از خرج کردن مجدد آن جلوگیری شود. فرستنده نیازی به انتشار تمام اطلاعات لازم برای تأیید پرداخت ندارد؛ بلکه فقط یک اثبات اعتبار تولید می‌کند که دیگران می‌توانند آن را بررسی و تأیید کنند.

کلیدهای مشاهده (Viewing Keys)

یکی دیگر از طراحی‌های کلیدی، کلیدهای مشاهده (viewing keys) است. این کلیدها به کاربران اجازه می‌دهند تا در حالی که اطلاعات را از عموم مخفی نگه می‌دارند، به طور انتخابی جزئیات تراکنش را به اشخاص ثالث خاصی فاش کنند. این دسترسی فقط به صورت فقط خواندنی است و امکان برداشت از موجودی کیف پول را نمی‌دهد. میزان افشاگری قابل تنظیم است: کلید مشاهده دریافت فقط تراکنش‌های دریافتی را فاش می‌کند، در حالی که کلید مشاهده کامل جزئیات بیشتری از فعالیت‌های مخفی حساب را آشکار می‌سازد. این امر به Zcash اجازه می‌دهد تا بین حریم خصوصی و انطباق تعادل برقرار کند. به عنوان مثال، هنگام بررسی مالیاتی، ممکن است نیاز به ارائه سوابق تراکنش باشد، یا شرکت‌ها ممکن است بخواهند ZEC نگهداری شده خود را به سهامداران نشان دهند. این «افشای انتخابی» نقطه تمایز آن با رویکرد کاملاً ناشناس Monero (XMR) است.

ارتقاءهای Zcash: از تنظیمات قابل اعتماد تا Halo 2

بزرگترین چالش فنی در مراحل اولیه توسعه Zcash، نیاز به «تنظیمات قابل اعتماد» (trusted setup) برای اثبات دانش صفر بود. این فرآیند پیچیده شامل تولید پارامترهای رمزنگاری توسط چندین شرکت‌کننده بود که از نظر تئوری، خطر جعل موجودی مخفی را به همراه داشت. این فرآیند در ارتقاءهای بعدی به تدریج ساده‌تر شد. ارتقاء Orchard در سال ۲۰۲۲، استخرهای مخفی جدید و سیستم اثبات Halo 2 را معرفی کرد. Halo 2 دیگر نیازی به تنظیمات قابل اعتماد ندارد و آدرس‌های یکپارچه را معرفی می‌کند که پردازش انواع مختلف تراکنش‌ها را برای کیف پول‌های سازگار آسان‌تر می‌کند. ارتقاء Ironwood در سال ۲۰۲۶ به یک حادثه امنیتی پرداخت: توسعه‌دهندگان حفره‌ای را در اثبات دانش صفر Orchard کشف و رفع کردند که مهاجمان می‌توانستند از آن برای ایجاد ZEC جدید استفاده کنند. Ironwood پس از آن راه‌اندازی شد و محافظت‌های سخت‌گیرانه‌تری را اضافه کرد. این ارتقاء همچنین فعالیت‌های استخر Orchard را محدود کرد و مکانیزمی به نام «درب گردان» (turnstile) را معرفی کرد که هنگام انتقال وجوه موجود به Ironwood، بررسی یکپارچگی عرضه را اجباری می‌کند. کیف پول‌های سازگار می‌توانند این انتقال را بدون نیاز به ایجاد کیف پول جدید توسط کاربر انجام دهند.

استخراج و مدل انتشار ZEC

ZEC جدید از طریق استخراج با اثبات کار (PoW) وارد چرخه می‌شود، مشابه بیت‌کوین: ماینرها با صرف توان محاسباتی به حل مسائل می‌پردازند و برنده حق ایجاد بلوک جدید را به دست می‌آورد که توسط سایر گره‌ها تأیید می‌شود. الگوریتم مورد استفاده Zcash، Equihash نام دارد. ZEC همچنین از یک جدول زمانی انتشار مشابه بیت‌کوین پیروی می‌کند؛ سقف عرضه ۲۱ میلیون سکه و نصف شدن تقریباً هر چهار سال یک بار. آخرین نصف شدن در نوامبر ۲۰۲۴ رخ داد و پاداش بلوک را به ۱.۵۶۲۵ ZEC کاهش داد. برخلاف بیت‌کوین، Zcash بخشی از سکه‌های جدید را به توسعه شبکه هدایت می‌کند. مدل انتشار جدید که در نوامبر ۲۰۲۵ اجرایی شد، ۸۰ درصد از پاداش بلوک را به ماینرها، ۸ درصد را به کمک‌های جامعه و ۱۲ درصد را به صندوق توسعه تحت کنترل دارندگان ZEC اختصاص می‌دهد.

مقایسه با Monero (XMR)

هر دو ارز دیجیتال حریم خصوصی هستند، اما مسیرهای متفاوتی دارند. Zcash به کاربران اجازه می‌دهد تا انتخاب کنند که آیا از تراکنش‌های خصوصی استفاده کنند یا خیر، در حالی که در Monero همه تراکنش‌ها به طور پیش‌فرض خصوصی هستند. از نظر فنی، Zcash به zk-SNARK و Halo 2 متکی است، در حالی که Monero از امضاهای حلقه‌ای (ring signatures)، آدرس‌های پنهان (stealth addresses) و RingCT استفاده می‌کند. مدل عرضه نیز متفاوت است؛ Zcash سقف ۲۱ میلیون سکه دارد، در حالی که Monero سقف سخت‌گیرانه‌ای ندارد و از انتشار دم (tail emission) استفاده می‌کند. الگوریتم‌های استخراج آن‌ها به ترتیب Equihash و RandomX هستند. هر دو از مکانیزم مشاهده برای افشای انتخابی اطلاعات تراکنش پشتیبانی می‌کنند. لازم به ذکر است که هیچ‌کدام از آن‌ها ناشناس بودن کامل را تضمین نمی‌کنند: موجودی Zcash هنگام ورود و خروج از استخرهای مخفی ممکن است قابل ردیابی باشد و کیف پول‌های هر دو شبکه در صورت تعامل با صرافی‌های متمرکز، ممکن است ناشناس‌زدایی شوند. اینکه کدام یک حریم خصوصی بهتری ارائه می‌دهد، به سناریوی استفاده بستگی دارد. حریم خصوصی پیش‌فرض Monero نیاز به تنظیمات کیف پول توسط کاربر را از بین می‌برد، در حالی که حالت انتخابی Zcash انعطاف‌پذیری بیشتری در انطباق با مقررات دارد.

چالش‌های نظارتی و فنی

وضعیت نظارتی ارزهای دیجیتال حریم خصوصی بسته به حوزه قضایی متفاوت است. به طور کلی، نگهداری و استفاده از ZEC قانونی است، اما صرافی‌ها و سایر پلتفرم‌های رمزارز ممکن است در پردازش ZEC با محدودیت‌هایی روبرو شوند. موضع اتحادیه اروپا نسبتاً روشن است؛ قانون‌گذاری حساب‌های بلاک‌چین ناشناس را برای ارائه‌دهندگان خدمات رمزارز ممنوع می‌کند و انتظار می‌رود مقررات مربوطه در ژوئیه ۲۰۲۷ اجرایی شود. در مواجهه با فشارها و مناطق خاکستری، برخی صرافی‌ها به دلایل انطباق، ارزهای دیجیتال حریم خصوصی را حذف کرده‌اند و برخی پلتفرم‌ها نیز کاربران را ملزم کرده‌اند که به جای استفاده از استخرهای مخفی برای واریز و برداشت، از کانال‌های تراکنش استاندارد شفاف استفاده کنند. این اقدامات به معنای ممنوعیت کامل نگهداری Zcash توسط افراد نیست، اما ممکن است بر دسترسی‌پذیری کل مسیر ارزهای دیجیتال حریم خصوصی تأثیر بگذارد. خطرات فنی و بازاری نیز وجود دارد: ورود و خروج وجوه از استخرهای مخفی می‌تواند مبلغ را فاش کند و سوابق تراکنش، داده‌های واسط شبکه و رفتار کاربر ممکن است اطلاعات را فاش کنند. حفره امنیتی Orchard که در سال ۲۰۲۶ کشف شد، نشان می‌دهد که رمزنگاری بسیار پیچیده می‌تواند مشکلات امنیتی را برای ماه‌ها یا حتی سال‌ها پنهان کند.

چشم‌انداز بازار و آینده Zcash

قرار دادن این توضیح فنی در بستر بازار، نشان می‌دهد که توجه اخیر به Zcash تصادفی نیست. افزایش ناگهانی قیمت در سال ۲۰۲۶، ZEC را به یکی از ارزهای دیجیتال با بالاترین ارزش بازار تبدیل کرد. افزایش علاقه نهادی و تقاضا برای حریم خصوصی مالی، طراحی «افشای انتخابی» را از یک موضوع آکادمیک به یک مسئله انطباق تبدیل کرده است. در مقایسه با Monero که کاملاً به طور پیش‌فرض ناشناس است و در اکثر چارچوب‌های انطباق تقریباً جایی ندارد، حریم خصوصی انتخابی و کلیدهای مشاهده Zcash، از نظر تئوری، برای نهادهای نظارتی و متولیان پذیرفته‌تر است. این همان چیزی است که در ورود سرمایه‌های نهادی برای آن مزیت نسبی ایجاد می‌کند.

دو نکته برای رصد در آینده وجود دارد. اول، نسبت استخرهای مخفی: در حال حاضر حدود ۲۹ درصد از عرضه در استخرهای مخفی نگهداری می‌شود. افزایش این عدد نشان‌دهنده افزایش تقاضا برای استفاده واقعی از قابلیت‌های حریم خصوصی است. اگر این عدد ثابت بماند، نشان می‌دهد که اکثر افراد فقط ZEC را به عنوان یک ابزار سفته‌بازی در نظر می‌گیرند. دوم، نحوه اجرای انتقال Ironwood و مقررات جدید اتحادیه اروپا در سال ۲۰۲۷: اثربخشی مکانیزم درب گردان و نحوه پردازش ZEC توسط صرافی‌های اروپایی تحت مقررات جدید، مستقیماً تعیین‌کننده این خواهد بود که آیا این آزمایش حریم خصوصی که ده سال پیش آغاز شد، می‌تواند در دهه آینده در پلتفرم‌های معاملاتی اصلی باقی بماند یا خیر.