Zcash 的百倍神话？不，这是一场理想主义的「复仇」

做正确的事，把剩下的交给时间。

撰文：Eric，Foresight News

K 线图上，仅有的两处超过 1500 美元的位置，在手机上只相隔了几厘米，但 ZEC 走了近 10 年。

这个「老古董」，上线之初在 Bitfinex 最高达到了 25 BTC/ZEC、Poloniex 上甚至出现了 3299.99 BTC/ZEC 的离谱价格（「名义价」折合约 200 多万美元），那会儿比特币也只有 700 美元左右。

但那轮疯狂持续的时间还没有现在的 Meme 币长，从上线的第六天开始，也就是 2016 年 11 月 2 日，到今年 9 月 14 日之前，ZEC 再也没有到过 1500 美元以上。

就在重回巅峰的一年前，它的价格还在 40 美元附近徘徊。

十年过去，比特币涨了上百倍。EOS 来了又死，Terra 来了又爆，一轮又一轮明星项目被捧上神坛，后又悄然退场。而一些多年前「技术很好、币价没救」的「僵尸」依然藏在交易所无人问津的角落里，时不时跟着大盘拉出几根阳线，再默默跌回去。

在这其中，承载着来自上个世纪美国，一群乌托邦狂热者预言的 Zcash，在 2024 年 7 月跌至 16 美元不到的历史最低点之后，硬是从坟场里爬了出来，两年时间走过近百倍。

密码朋克的执念

上世纪九十年代，Zooko Wilcox-O'Hearn 在 David Chaum 的 DigiCash 打工。

命运的齿轮在 Zooko 踏入 DigiCash 公司大门的那一刻开始转动。这个在年轻时留着一头长发的「黄毛小子」，日后成为知名的密码学家以及 Zcash 的联合创始人，同时也提出了著名的三元悖论「Zooko 三角」：一个网络协议中的命名 / 标识系统没法同时做到好记、去中心化和安全。

年轻时的 Zooko Wilcox-O'Hearn（左一）

创立了 DigiCash 的 David Chaum 可以说是密码朋克们的祖师爷。他在 1983 年发表了论文《Blind Signatures for Untraceable Payments》，其中核心的盲签名技术，可以实现让银行在不知道你买了什么的情况下确认付款。论文发表的 6 年后，Chaum 成立 DigiCash，一方面推出了人类历史上第一款真正意义上的「数字现金」eCash，另一方面则帮助传统银行进行隐私支付。

1994 年 5 月 27 日，DigiCash 处理了第一笔真正的电子现金交易。之后，包括 Mark Twain Bank、德意志银行、Credit Suisse 等纷纷采用该技术尝试小额匿名支付，巅峰时期有数千名用户和数百家商户参与了这一实验。

但这个比比特币诞生还早了 20 年的产物实在太超前了，超前到连刷信用卡都费劲的市场根本接不住。1998 年公司破产那天，Zooko 就在场。这颗种子在他心里一埋就是接近二十年。

DigiCash 关门后 Zooko 没有死心，转头去做了 MojoNation，一个让陌生人互相出租硬盘和带宽的去中心化网络，系统里流通的代币就叫 Mojo。这个项目自然也是以失败告终，但 Zooko 信仰的方向从没变过，他要的是一种不被任何人盯着看的数字现金。

2009 年比特币主网正式上线，Zooko 是最早一批为它摇旗呐喊的人。可兴奋劲过去之后，他看出一个致命缺陷：比特币的账本完全公开，任何人都能看到你钱包里有多少钱，和谁做过生意。

比特币是一个更好的 eCash，但仍不是 Zooko 心目中完美的货币。

Zcash 的「天启六骑士」

密码学界其实和 Zooko 一样，无时无刻不在寻找着「完美」答案。

2013 年，约翰霍普金斯大学的密码学家提出 Zerocoin 协议，次年进化成 Zerocash 论文。论文的核心就是当下 Web3 行业内被无数次提及和使用的 zk-SNARKs 算法，这让「所有人都能验证交易合法、却没人知道交易内容」这件事，第一次从理论走向了实际。

零知识证明这个概念本身并非 Zerocash 最先提出的，但 Zerocash 却是第一个真正能同时实现去中心化和端到端加密隐私的落地设计。Zooko 后来在多个采访中均表示，在看到这篇论文的时候，他的心情「极度兴奋」。2015 年，Zooko 拉上论文的作者们组建了公司 Zerocoin Electric Coin Company，后来改名 Electric Coin Company，也就是现在 Zcash 的运营公司 ECC。

硅谷投资人 Naval Ravikant，在公司成立之初就签了 71.5 万美元的支票。后续融资中，17 名投资人凑够了约 300 万美元，名单里有 Digital Currency Group 的 Barry Silbert，也有 Pantera。

万事俱备，Zcash 的主网上线也进入了倒计时。Zooko 和 ECC 为 Zcash 的推出准备了加密货币史上最富仪式感的「开幕典礼」。

zk-SNARKs 需要一组公共参数，生成参数的过程会产生一种「有毒废料（toxic waste）」，谁拿到它，谁就能神不知鬼不觉地凭空印币。你可以将这组参数理解为 Zcash 的「初始密码」，谁掌握了密码就可以伪造零知识证明增发或者双花 ZEC，总之就是可以在这条链上为所欲为。

上线当天，总共有 6 个人参与了 Zcash 的参数生成仪式。实名的三人包括了 Zooko 自己、Zcash 技术顾问 Andrew Miller、Coin Center 研究主管 Peter Van Valkenburgh。为了防止被针对性攻击，Zooko 还邀请了三位匿名人士。

化名 Moses Spears 的参与者，后来被公开是 NCC Group 安全工程师 Derek Hinch，NCC Group 被秘密雇佣，既要诚实执行仪式，也要尝试从内部「攻击」仪式，做安全验证；化名 Fabrice Renault 的参与者后来被公开是比特币核心开发者 Peter Todd，Zooko 特意邀请他，是因为他当时对整个仪式持怀疑态度。Zooko 认为让批评者亲自参与，反而能增加可信度。

至于最后一名匿名参与者 John Dobbertin，直到 6 年后的 2022 年，其身份才被揭晓。

2016 年 10 月，分布在三大洲的六个人隔空接力，每人用一台物理隔离的电脑生成自己那段参数，算完就把随机数连带着硬件一起销毁。有人为防信号泄露给机器裹上电磁屏蔽，有人直接放火烧了电脑。只要六个人里有一个是诚实的，只要 6 份参数中有一份被销毁，Zcash 的 ZK 系统就是安全的。

2016 年 10 月 28 日，Zcash 主网上线。在经济模型上，Zcash 几乎照抄了比特币，总量 2100 万枚，大约四年减半。甚至因为 Zcash 的平均出块时间是两分半，区块奖励也设计为 12.5 ZEC。但 Zcash 为了降低早期的风险，选择让区块奖励在前 2 万个区块里线性爬升至 12.5 ZEC。

因为慢启动机制，市面上的 ZEC 少得可怜，价格被炒到天花乱坠。而随着供应释放，价格几天内腰斩再腰斩，到 2017 年初已经跌破 50 美元。除了「没货」，ECC 团队还夹带了「私货」：头四年，每个区块 20% 的奖励直接流向创始团队、员工、顾问和早期股东，四年下来 210 万枚，占总量的整整一成。

在 ZEC 价格重新站上四位数的那几天，F2Pool 联创王纯在 X 上晒出了 6 年前 Zcash 成员将 EST 和 EDT 时间混淆的聊天记录，之后紧接着发文吐槽将部分区块奖励直接发给早期团队的行为，虽然价格涨了，但和同期大热的 Hyperliquid 根本无法相提并论。

不靠谱和混乱，确实是 Zcash 早期的底色。而这，似乎也注定了这一路的坎坷。

从高光到无人问津

2017 年 9 月，斯诺登发了条推，说 Zcash 的隐私技术让它成为最有趣的比特币替代品。

2017 年时，斯诺登已经获得了俄罗斯的庇护。虽然距离 2013 年首次曝光美国政府大规模收集民众隐私的事件已过去 4 年，但其影响力对于彼时尚在蹒跚学步的加密货币来说，已经足够了。

在那个还在谈信仰的年代，斯诺登的认可让信仰加成瞬间拉满。2018 年 1 月的牛市顶点，ZEC 摸到了 800 美元上下。

斯诺登突然对 Zcash 进行评价，起初很多人都认为是将零知识证明应用于加密货币戳中了斯诺登崇尚的隐私权。但在 2022 年，Youtube 账号 Zcash Media 发布了一个视频，斯诺登亲自出镜承认，他就是参与了 Zcash 启动仪式的「John Dobbertin」。

后据《财富》杂志报道和 Zooko 本人回忆，Zooko 在听到斯诺登在 Bard College 的一次隐私相关演讲后，对他产生了兴趣。之后，Zooko 通过 Marcia Hofmann（电子前沿基金会 EFF 的资深律师）牵线，联系上了斯诺登。2016 年秋天，两人通过高度加密、物理隔离的方式进行了视频通话，Zooko 给斯诺登起了假名「John Dobbertin」，这个名字致敬了德国密码学家 Hans Dobbertin。

沟通之后，斯诺登同意参与 Zcash 的启动仪式，条件是不收取任何报酬、不持有任何股份，纯粹出于公共利益。

隐私卫士站台，加密牛市狂欢，成为了今年 Zcash 再度崛起前的最后一次高光时刻。

但 Zcash 依然太超前了。早期的 zk-SNARKs 生成一笔隐私交易，要在一台大内存电脑上跑将近一分钟。绝大多数用户图省事，直接用透明地址转账。世界上最隐私的货币，最隐私的功能却没人用，非常讽刺。

更扎心的是，最先采用 ZK 技术的链没人用，但它的技术喂饱了别人。Vitalik 对 zk-SNARKs 推崇备至，2017 年以太坊借着 Metropolis 升级，第一次验证了 zk-SNARK 证明。零知识证明的火种就此撒向整个行业，零知识证明因为 ZK Rollup 而短暂占据头条的那段日子，点火的人自己却冻在原地。

冬天到了，春天还会远吗？

之后，是长达八年的三层绞杀。

第一层来自监管。2018 年，日本金融厅在 Coincheck 巨额盗币案之后施压，Coincheck 下架 XMR、Zcash 和 DASH。2019 年 OKEx 韩国站跟进，2020 年 11 月轮到 ShapeShift，2021 年 1 月轮到 Bittrex。

逻辑很简单，交易所不想惹麻烦，隐私币成了合规报表上的负资产。2024 年 2 月，币安直接下架 XMR，整个赛道风声鹤唳。ZEC 因为保留了透明地址和查看密钥，勉强留了一线合规生存空间。这个设计上的妥协，当时看是污点，后来看是救命稻草。

2023 年 8 月，美国证券交易委员会（SEC）向 Zcash 基金会发出传票，时任 SEC 主席 Gary Gensler 正在向无数加密货币发出「自证不是证券」的挑战，Zcash 也没能幸免。

第二层来自币价本身。2018 年顶点 800 美元，2019 年跌到 30 美元上下。2021 年那场万物疯涨的大牛市，比特币新高，以太坊新高，连狗狗币都上了天，ZEC 却只反弹到 300 多美元，连前高的一半都没摸到。对一个加密项目来说，牛市都不涨，是最狠的死刑判决。

2024 年 7 月，ZEC 跌到了历史新低的 15.91 美元，市值跌出前五十。那一年它无数次被宣告死亡，大会的观众一年比一年少，行情软件里的排名一路下滑，老 Holder 们自嘲是考古学家，守着一件出土文物等它升值。曾经「最有趣的比特币替代品」，成了币圈的考古对象。

第三层来自内部。创始人奖励到期引发旷日持久的治理大战，开发基金怎么分、分给谁，社区吵了一轮又一轮。ECC 裁员节流，财务捉襟见肘。2023 年 12 月，Zooko 卸任 CEO，把权杖交给 Josh Swihart。Zcash 的第一个时代就此落幕。

币价虽然死了，但工程没停。

2018 年 10 月 29 日，Sapling 升级激活，屏蔽交易的生成时间从将近一分钟压到几秒钟，手机钱包第一次成为可能。2022 年 5 月 31 日 NU5 升级，Halo 2 递归证明取代了受信任启动，再也不需要烧电脑的仪式，统一地址把三种资金池藏进同一个地址。

然后是新的 Zebra 节点，是 2024 年初上线的 Zashi 手机钱包，默认隐私，点几下就能用。隐私终于从极客玩具，变成了普通人扫码就能上手的东西，隐私交易的占比峰值一度接近六成。

变化悄悄也反映在链上。屏蔽池里的 ZEC，数量从几年前总量的 5% 一路爬升，到 2025 年四季度超过 450 万枚，约占总供应量的 28%。2024 年 11 月 23 日第二次减半，区块奖励砍到 1.5625 枚，全网每天新增的供应只剩 1800 枚上下。

他们花了八年，终于把一辆概念赛车改装成能上高速的量产车。

引爆从 2025 年 10 月 1 日开始。Naval Ravikant，就是十年前那 17 个投资人之一，在 X 上写下一句话：比特币是法币的保险，Zcash 是比特币的保险。

他还补了一刀，说比特币的公开账本，让中本聪本人都没法放心使用比特币。这句话像一根火柴丢进干透的柴堆，ZEC 一周之内从 54 美元冲到 156 美元上方，一个月后摸到 700 美元。

一开始大家只觉得这是又一次大佬喊单带来的回光返照，但事情的发展超出了大部分人的预料。

Arthur Hayes 的家族办公室 Maelstrom 从 2025 年三季度开始建仓，把 ZEC 买成仅次于比特币的第二大持仓。他公开说要卖掉比特币给隐私仓位腾地方，还喊出 1000 美元甚至 10000 美元的目标价。

压了多年的悬剑也在这时落地。SEC 从 2023 年 8 月开始的调查，在 2026 年 1 月宣告结束，没有采取任何行动。同一个月还发生了一场虚惊，ECC 全员因为和母机构董事会决裂而集体出走，转身成立 ZODL，三个月内拿到 Paradigm、a16z、Coinbase Ventures 超过 2500 万美元的投资。

对其他项目来说，内乱几乎等同于项目的讣告，但对于上升期的 ZEC 来说，止损和另立门户并不全是坏消息。

与此同时，交易所的通道也一条条打开。

今年 4 月，Robinhood 上线 ZEC，为美国散户提供了投资渠道。

5 月 6 日，ZEC 单日暴涨近 30%，一天引爆超过 4670 万美元的空头仓位。

Grayscale 早在 2017 年就设立了 Zcash 信托，2026 年 8 月 25 日，这只信托正式转换成现货 ETF 在纽交所 Arca 挂牌，代码 ZCSH，隐私币第一次走进美股账户。上市公司 Cypherpunk Technologies 干脆把 ZEC 做成金库资产。这家公司前身是抗癌药企 Leap Therapeutics，2025 年 11 月才改名换姓，All in 隐私赛道，在 Winklevoss 兄弟的资本支持下一路扫货，到 2026 年 8 月持仓超过 32.3 万枚，占流通量的 1.92%。

隐私的定价

Zcash 的十年，其实只回答了一个问题。一个对的理念，生在错的时间里，值多少钱？答案是 15.91 美元。那生在对的时间里呢？

10 年前，所有人都知道隐私重要，但因为 Web3 还太过早期，ZK 也太「笨重」，根本达不到可用的标准。时至今日，ZK 的快速最终性让 ZKsync 早期一度成为代币化 RWA 的首选，Brevis 的 ZK Data Coprocessor + Pico ZKVM 技术，在链下计算 Gas 成本 / 返利金额，然后生成零知识证明在链上验证，实现 Uniswap V4 Hook 的去信任的流动性激励与返利发放。

虽然 Zcash 只是一个可以进行隐私转账的「货币」，和这些高级的应用没有关系，但 Web3 加持下的隐私已经实实在在成为了需求之一，无论场景是白色，还是灰色。

比特币在诞生后的很长一段时间里，也充当着灰色交易媒介的角色，甚至今天依然如此。Zcash 熬了 10 年才将将走到了这个阶段，但这也正是来自上个世纪 80 年代，高喊出「强者要自由，弱者要隐私」的密码朋克最真实的梦想。

在经历了近半个世纪的洗礼，走过了怀疑、内斗、监管的重重考验之后，隐私不再是 Web3 每一轮牛市末期炒无可炒时的昙花一现，而是成为了由 Web3 引火的，在夜空中绽放的烟花。