Zcash的“仪式”：一枚硬币诞生的离奇故事_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Zcash的“仪式”：一枚硬币诞生的离奇故事

2026-10-12 21:00:00

Zcash“仪式”：十年后的信任重估与架构演进

Zcash的“仪式”是一场于2016年10月举行的可信设置（Trusted Setup）活动。最初的创世仪式于2016年10月23日进行，生成了支撑Zcash隐私交易的zk-SNARK公开参数。六位参与者各自生成密钥的一个片段并随即销毁，确保完整密钥永远无法被重建。十年后，这一故事再次引发关注。作为排名前十的加密货币，ZEC即将通过升级淘汰由该仪式创建的旧池。

Zcash仪式旨在解决什么问题？

答案始于Zcash隐藏支付的方式。Zcash使用zk-SNARKs，这是一种零知识证明技术。该技术能在不揭示具体原因的情况下证明某个陈述为真。早期的SNARK系统需要一次性设置来创建“结构化参考字符串”，即一组公开参数。遗留下来的秘密随机性被称为“有毒废料”。如果任何人重新构建了这些废料，他们就能伪造仍能通过验证的证明。对于Zcash而言，这意味着可以制造假币。主密钥泄露将使攻击者能够创建无限量的伪ZEC而不被发现。

六人如何共同启动一项加密资产？

团队利用密码学将风险分散到多人身上。

多方计算设计

多方计算（MPC）允许多个参与方在不暴露整体秘密的情况下构建单一结果。六位参与者各自在独立的地点和硬件环境下生成了密钥集的一个碎片。Zooko Wilcox招募了该小组，但其他参与者并不知晓彼此的身份。重建“有毒废料”需要所有碎片的参与，因此只有当所有参与者均受到侵害时，设置过程才会失败。

参与者与被销毁的硬件

Zooko Wilcox：Zcash创始人，组织此次仪式。
Peter Todd：Bitcoin Core开发者。
Andrew Miller：Zcash顾问。
Peter Van Valkenburgh：Coin Center研究员。
Derek Hinch “John Dobbertin”：2022年4月确认为Edward Snowden。Zooko选用此化名以纪念德国密码学家Hans Dobbertin。

仪式结束后，用于生成随机数的计算机设备被彻底销毁，以防止内存中残留数据被读取。Zooko的兄弟Za Wilcox负责销毁了一台计算机。

为何批评者称之为“安全剧场”？

并非所有人都信服。Peter Todd后来指出，任何有权访问当天所用软件的人都可以触及仪式运行的所有内容，因此这并非真正独立的六个随机性来源。

仪式的输出结果为Sprout服务，这是Zcash的第一个屏蔽池（Shielded Pool）。屏蔽池是指遵循一套隐私规则的私有ZEC集合。Sprout使用基于2016年参数的BCTV14证明系统。2018年，工程师Ariel Gabizon发现BCTV14存在缺陷，可能导致无限量的假ZEC产生。尽管仪式本身执行正确，但错误存在于参数背后的研究中。Sapling升级于2018年10月28日替换了BCTV14并修复了该缺陷，团队于2019年2月公开了这一信息。

Zcash如何超越可信设置？

每一个新的屏蔽池都减少了对2016年事件的依赖。

Sapling与Powers of Tau

对于Sapling，Zcash举办了一次公开仪式。第一阶段称为Powers of Tau，吸引了87名贡献者，总共有约90人参与。

Orchard、Halo 2与Ironwood

Orchard的设计目标是消除可信设置，从而不创建隐藏的秘密，也不需要举行仪式。尽管电路本身的漏洞仍可能存在。2026年5月，研究人员Taylor Hornby发现Orchard零知识电路中的一步椭圆曲线乘法步骤约束不足。简而言之，电路未对该步骤进行充分检查。Zcash随即推出了Ironwood。Ironwood是一个独立的屏蔽池，保留了Orchard设计的核心部分，包括Halo 2证明系统。旧的Orchard池现在仅允许提款。

Zcash现状如何？

该仪式的遗产将于本月正式终结。

NU7升级：NU7于10月4日在测试网的区块4,465,026上线。它将区块时间从75秒缩短至25秒，并禁用版本4交易。如果不在此激活前转移资金，留在旧Sprout池中的ZEC将无法花费。主网决定定于10月20日作出，目标激活日期为11月5日。
ETF动态：Winklevoss兄弟提出的申请 propose 一个直接持有ZEC的基金，由Gemini托管，年费率0.25%，将在纳斯达克以WINK代码交易。Valour也在瑞典推出了Zcash交易所交易产品。
隐私使用率：存储在屏蔽池中的ZEC比例从2023年9月的约9%上升至目前的约28%。
市场排名：ZEC进入前十名，取代了Cardano和Chainlink的位置。
价格表现：10月12日，ZEC交易价格接近1,332美元，较前一日上涨约8%。尽管投资者持续从Grayscale的Zcash ETF撤资（每周ZCSH流出3,072万美元），其价格依然反弹。

结论

2016年的仪式使Zcash得以利用zk-SNARKs启动隐私支付功能，通过六个密钥片段确保只要有一名诚实的参与者，系统就能保持安全。Sapling将这种信任扩展到了约90人。Orchard及现在的Ironwood使用Halo 2，无需可信设置。随着NU7的实施，Zcash正在淘汰由该仪式创建的Sprout池。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文