Приватні транзакції Zcash: що приховано, чим відрізняється Monero і де зберігати ZEC

Коротко (TL;DR)

• Zcash (ZEC) — криптовалюта, де кожен переказ має вибір: відкритий, як у біткоїні, або shielded (екранований), коли суму й адреси приховує доказ із нульовим розголошенням.
• Приватність у Zcash вмикають вручну. На 8 листопада 2026 року в shielded-пулах лежало близько 29% усіх ZEC, решта ~70% — на прозорих адресах, які бачить будь-хто.
• Monero приховує кожну транзакцію за замовчуванням, прозорого режиму в нього немає. Через це Monero зникає з великих бірж, а ZEC лишається: на 13 листопада 2026 року спот ZEC на Binance торгується, спот XMR закрито.
• У 2026 році карта Zcash змінилася: 28 липня після знайденої вразливості пул Orchard закрили для нових депозитів і запустили Ironwood, 6 листопада NU7 пришвидшив блоки до 25 секунд. Посібники, написані раніше, застаріли.
• Куплений на біржі ZEC зазвичай надходить на прозору адресу. Щоб він став приватним, його треба самому перевести в shielded-пул у гаманці на кшталт Zodl, Zingo чи Zkool.

Прозорі та shielded-адреси Zcash: що видно в блокчейні

Zcash — це блокчейн із двома «режимами» грошей в одній монеті. Прозора частина влаштована як біткоїн: будь-хто бачить, з якої адреси, на яку і скільки пішло. Shielded-частина (від англ. shielded — «захищений») зберігає записи в зашифрованому вигляді: у блокчейні лишається факт переказу й комісія, а відправник, отримувач і сума приховані.

Добра аналогія — банківська виписка. Прозора адреса — це виписка, вивішена на дошці оголошень. Shielded-адреса — та сама виписка в запечатаному конверті, на якому нотаріус поставив печатку «усе сходиться». Про сам проєкт, його емісію та ціну ми докладно писали в огляді Zcash (ZEC). Тут — лише механіка приватності.

Мережа розрізняє чотири типи переказів залежно від того, звідки й куди йдуть монети:

Звідси перше правило Zcash: максимальну приватність дає тільки переказ z → z. Щойно гроші перетинають межу пулу, на цій межі видно суму.

▲ Long▼ Short

Binance · Wall Street 24/7Ціна падає? Це теж шансУгоду можна відкрити і на зростання, і на падіння. Почніть із плеча 1×

NVDATSLAGOLD

Як це працює

Прозора транзакція в експлорері показує все те саме, що й TxID транзакції в біткоїні: адреси, суму, час. Shielded-транзакція в експлорері показує лише, що вона була і скільки коштувала.

Lighter DEX і токен LIT: комісія 0%, затримка 300 мс і заборона для України

Мін’юст США вилучає $1,2 млрд із викраденого в Binance і закрив схему FaceStealer

Огляд Perplexity: сервіс, який помиляється — але дає себе спіймати

Файли та листування в ChatGPT, Claude і Gemini: де зберігаються і хто їх читає

Видалення фону з фото нейромережею: 3 безкоштовні способи і пастка ліцензій

Адреси Zcash легко відрізнити за першими символами:

• t1… / t3… — прозорі адреси (t3 — мультипідпис). Публічні, як у біткоїні.
• zs1… — shielded-адреси пулу Sapling, старе покоління гаманців.
• u1… — unified address (уніфікована адреса, ZIP 316). Усередині неї «запаковано» кількох отримувачів для різних пулів, і гаманець відправника сам обирає найприватнішого з тих, які підтримує.
• tex1… — TEX-адреса (ZIP 320): прозора адреса, що приймає монети лише з прозорих адрес. Її придумали для бірж, які не приймають shielded-перекази.

Уніфікована адреса знімає з новачка вибір пулу, але має застереження із самої специфікації: якщо відправник і отримувач сидять у різних пулах, суму переходу між пулами видно. Творці Zcash називають це «допустимим витоком» — і саме тут новачки найчастіше переоцінюють свою приватність.

Як zk-SNARK приховує суму й адресу — без математики

zk-SNARK — це вид доказу з нульовим розголошенням: спосіб переконати мережу, що правило дотримано, не показавши жодної цифри. Zcash став першим практичним застосуванням такої технології в грошах. Мережа перевіряє короткий доказ і дізнається рівно одне: «переказ коректний».

Побутова аналогія: охоронець на вході до клубу має переконатися, що вам понад 18. Зазвичай ви показуєте паспорт — і він заодно бачить ім’я, адресу й дату народження. Із zk-доказом ви показуєте лише печатку «старше 18, перевірено» — і охоронець упевнений у цьому так само, ніби бачив паспорт.

У Zcash доказ підтверджує три речі:

1. Відправник справді має ці монети й право їх витрачати.
2. Монети не витрачено двічі.
3. Сума на вході дорівнює сумі на виході плюс комісія — нові ZEC не з’явилися з повітря.

Водночас ні сума, ні адреси в блокчейн не потрапляють. Ось чому всі монети всередині одного shielded-пулу не відрізнити одна від одної: вони не мають публічної історії, яку можна простежити, як у біткоїна.

▲ Long▼ Short

Binance · Wall Street 24/7Ціна падає? Це теж шансУгоду можна відкрити і на зростання, і на падіння. Почніть із плеча 1×

NVDATSLAGOLD

Як це працює

Trusted setup і Halo 2: чому це важливо

Ранні пули Zcash — Sprout і Sapling — потребували trusted setup (довіреного налаштування): разової церемонії, де учасники генерували секретні параметри системи й мали їх знищити. Якби хтось зберіг ці «відходи», він теоретично зміг би підробляти монети. З оновленням NU5 31 травня 2022 року Zcash перейшов на систему доказів Halo 2, якій церемонія не потрібна. На ній працюють пули Orchard та Ironwood.

Viewing key: як показати історію аудитору, не віддаючи гроші

Shielded-гаманець має ключ перегляду (viewing key) — доступ «лише на читання». Його можна віддати бухгалтеру, аудитору чи податковій: вони побачать операції, але витратити монети не зможуть. Full viewing key показує і вхідні, і вихідні перекази. Це вагомий аргумент Zcash у суперечці про регулювання: приватність тут можна вибірково розкрити, не розкриваючи всього.

Пули Sprout, Sapling, Orchard та Ironwood: що закрили у 2026

Пул у Zcash — це окрема «каса» з власною криптографією. Мережа веде облік, скільки ZEC у кожній касі і скільки переходить між ними. Новачкові важливо розуміти, в якому пулі лежать його монети, бо у 2026 році два пули з чотирьох закрилися для звичайної роботи.

Баг Orchard: чому приватність приховує і підробку

29 травня 2026 року дослідник Shielded Labs Тейлор Горнбі знайшов вразливість у схемі доказів Orchard. Помилка існувала від запуску пулу у 2022 році й теоретично дозволяла створити підроблені ZEC, які неможливо помітити в блокчейні. На початку червня вийшло аварійне виправлення, а слідів експлуатації розробники не знайшли.

Тут і криється головний урок приватних монет. Те саме шифрування, що ховає суми від сторонніх, ховає і можливу підробку. Аналітики Galaxy сформулювали це так: використання такої помилки побачити не можна, можна лише з часом помітити, що не сходиться загальна пропозиція. Відсутність слідів — це не доказ, що підробки не було.

Тому мережа не взялася латати Orchard на місці. 28 липня 2026 року на блоці 3 428 143 увімкнулося оновлення Ironwood (NU6.3): Orchard закрили для нових депозитів і запустили новий пул із виправленою схемою. Монети переходять зі старого пулу через turnstile — публічний «турнікет», який підраховує кожну монету на виході. Якщо в Orchard колись надрукували зайве, це виявиться на турнікеті, а не розмиє новий пул.

Для Ironwood три команди понад місяць писали машинно перевірюваний доказ відсутності непомітної підробки — понад 2 700 теорем, як повідомила команда Project Tachyon. Застереження: автори доказу — самі розробники Zcash, і він охоплює лише Ironwood.

На момент закриття в Orchard лежало близько 3,66 млн ZEC (≈$1,7 млрд за ціною $463 на 28 липня 2026 року). Міграція йде швидко: за даними Pine Analytics, до 31 серпня пішло 87%, за Blockworks на 30 вересня лишалося 379 тис. ZEC, а на 8 листопада — близько 323 тис.

NU7: 25-секундні блоки й кінець Sprout

6 листопада 2026 року о 02:34 UTC (вечір 5 листопада за часом Нью-Йорка, тому дати в медіа розходяться) на блоці 3 543 405 увімкнулося оновлення NU7. Цільовий інтервал блоку скоротився з 75 до 25 секунд, а 60% комісій тепер іде в резерв для майбутніх винагород майнерам — докладніше про видобуток у розборі майнінг Zcash. Разом із NU7 вимкнули старий формат транзакцій v4, і монети в Sprout стало неможливо витратити: за даними CoinDesk Research, там лишилося 12 224 ZEC (близько $15 млн). Співзасновник Zcash Шон Боу описав можливий механізм повернення, але його не затверджено.

Що робити власнику ZEC в Orchard, Sprout і YWallet

1. Оновіть гаманець. Після NU7 мобільний Zodl має бути версії 3.19.0 або новішої, інакше він не сумісний із мережею.
2. Монетам в Orchard дайте мігрувати частинами. Кожен перехід через турнікет показує суму, тож великий «круглий» переказ легко пов’язати з вами. Zodl пропонує міграцію дрібними порціями в часі.
3. Тримали ZEC у YWallet — відновіть сид-фразу в Zkool чи іншому гаманці з підтримкою Ironwood. Введіть birthday height — висоту блоку, коли створювався гаманець: без неї синхронізація триває довше, а надто пізня висота може «сховати» частину коштів.
4. Sapling чіпати не обов’язково — пул працює і приймає кошти.

Скільки ZEC насправді в shielded-пулі: три цифри з датами

Коротка відповідь: близько 29% усього випущеного ZEC на 8 листопада 2026 року. Але в статтях трапляються і 23%, і 51%, і 59% — і все це може бути правдою водночас, бо джерела вимірюють різні речі. Розрізняти треба три міри.

Міра 1 — частка пропозиції. Скільки з усіх наявних ZEC лежить у shielded-пулах. На 13 жовтня 2026 року трекер ZecZcash нарахував у пулах 4,96 млн ZEC — 29,21% пропозиції; на 8 листопада дашборд zkp.baby показав 29,28%. Пік року — 31% на початку квітня, до розкриття багу Orchard.

Міра 2 — частка транзакцій із shielded-частиною. Скільки переказів хоч якось торкаються пулу — зокрема shielding і deshielding. У третьому кварталі 2026 року Blockworks нарахував 52,7% (без coinbase-транзакцій майнерів), ZecZcash за період 15.09–14.10.2026 — 50,91% від усіх транзакцій.

Міра 3 — частка повністю shielded транзакцій. Лише z → z, де не видно нічого. За той самий період 15.09–14.10.2026 — 24,02%, а за окремий день 12 жовтня — 13,2%.

Звідки «23%» і «59%». Перерахуймо самі. За CoinDesk Research, на 31 жовтня 2026 року в shielded було 4,97 млн ZEC, а в обігу, за CoinGecko на 13 листопада, — близько 17,04 млн:

• 4,97 млн / 17,04 млн ≈ 29,2% — частка від випущених монет;
• 4,96 млн / 21 млн ≈ 23,6% — та сама величина, але поділена на максимальну емісію 21 млн, яку ще не видобуто. Так, за перерахунком ZecZcash, виходять і «23%» зі статті The Block за листопад 2025 року — свій метод видання не розкрило;
• «59,3%» у CoinDesk і DataWallet стосується частки транзакцій у лютому 2026 року, і визначення там не розкрито.

Практичний висновок: більшість ZEC — близько 70% на 13 жовтня 2026 року — лежить на прозорих адресах і за простежуваністю нічим не відрізняється від біткоїна. Купити ZEC і купити приватність — різні дії. Цифри цього розділу застарівають першими, тож свіжий зріз шукайте на ZecHub і в трекерах спільноти.

Zcash і Monero: приватність за вибором чи за замовчуванням

Якщо звести порівняння Zcash vs XMR до одного слова, це буде «за замовчуванням». Monero приховує кожну транзакцію завжди: прозорого режиму немає. Zcash дає вибір, і більшість монет цим вибором не користується. Технології теж різні, і від них залежить, серед кого ви ховаєтеся.

Monero (XMR) — PoW-монета, яку майнять на звичайному процесорі. Приватність у ньому складена з трьох шарів:

• кільцеві підписи приховують відправника: ваш реальний вхід змішується з 15 випадковими «приманками», кільце з 16 (за даними getmonero.org);
• stealth-адреси — одноразові адреси для кожного платежу приховують отримувача;
• RingCT приховує суму.

У Zcash замість «натовпу з 16» відправник ховається серед усіх монет пулу — у цьому сила zk-доказів. Слабкість в іншому: натовп Zcash менший, ніж міг би бути (29% пропозиції), і дробиться між пулами Sapling, Orchard та Ironwood. Аналітики Galaxy зауважили, що перші мігранти в Ironwood ховалися в набагато меншому натовпі.

FCMP++: Monero йде до тієї ж ідеї «увесь пул»

FCMP++ (Full-Chain Membership Proofs) — головне майбутнє оновлення Monero. Воно замінить кільце з 16 доказом належності до всіх виходів блокчейну, приблизно 100 млн замість 16. По суті це та сама ідея, що й у shielded-пулу Zcash, тільки обов’язкова для всіх. Дати основної мережі FCMP++ не має: на 11 листопада 2026 року він працює в тестовій мережі stressnet v3.1, а основна мережа лишається на версії 0.18.5.4. Показова деталь: у тестовій мережі FCMP++ упродовж доби після форку 5 жовтня знайшли інфляційний баг — той самий клас помилки, що й в Orchard, тільки його вдалося помітити, — і виправили його у збірці від 26 жовтня.

Чому ZEC лишається на біржах, а XMR зникає

Прозорі адреси Zcash дають регульованій біржі змогу працювати з монетою як із біткоїном: приймати й виводити лише прозорий ZEC, зберігати свої перевірки, а shielding залишити клієнтові. Monero такої опції не має. Звідси розклад на 13 листопада 2026 року за API Binance: спот ZEC торгується, усі спот-пари XMR у статусі BREAK. Як влаштована сама біржа, ми розбирали в огляді Binance.

Зворотний бік: ZEC із біржі — це, як правило, прозорий ZEC. Спільнота в X регулярно сперечається саме про це: «ZEC торгується на CEX» і «ZEC на CEX приватний» — різні твердження.

Що обрати. Якщо потрібна приватність без зусиль і без ризику помилитися — практичніший Monero: захист увімкнено для всіх монет одразу. Якщо важливі доступ через великі біржі й змога вибірково розкрити історію ключем перегляду — Zcash, але лише за умови, що ви тримаєте монети в shielded-пулі.

Який гаманець обрати для shielded ZEC: Zodl, Zingo, Zkool, Ledger

Головне правило: гаманець для Zcash має підтримувати shielded-пул Ironwood. Чимало застосунків зі списків «найкращий Zcash wallet» показують лише прозорий ZEC — і тоді ваші монети видно так само, як біткоїн. У 2026 році в цьому списку змінилися й назви: Zashi став Zodl, а YWallet пішов із Zcash.

Чимало мультивалютних гаманців працюють лише з прозорим ZEC — перед переказом перевірте в застосунку, чи показує він shielded-баланс або адресу u1.

Zodl — найпростіший старт. Перейменування із Zashi пройшло звичайним оновленням із лютого 2026 року: без нового завантаження, без нової сид-фрази й без переказу коштів. Гаманець показує на екрані отримання і shielded, і прозору адресу, сам пропонує перевести прозорий баланс у shielded і під час синхронізації вміє працювати через Tor.

Апаратні гаманці наздоганяють. Ledger додав нативний shielded ZEC у десктопний застосунок 23 вересня 2026 року, у мобільному його поки немає. Trezor на своїй сторінці прямо пише, що підтримує лише прозорі адреси. Якщо обираєте пристрій і для інших монет, порівняйте підходи в розборі Ledger чи Trezor — для shielded ZEC на 13 листопада 2026 року з цієї пари підходить лише Ledger.

Що зробити під час встановлення будь-якого гаманця:

• завантажуйте лише з офіційного сайту чи з магазину застосунків, перевіряючи розробника;
• запишіть сид-фразу офлайн і ніколи не вводьте її на сайтах і в «підтримці»;
• поруч із сид-фразою запишіть birthday height — висоту блоку створення гаманця;
• дочекайтеся повної синхронізації: shielded-баланс гаманець знаходить, перевіряючи блоки, це довше, ніж у біткоїна.

Де купити ZEC і як довести його до shielded-адреси

Як купити Zcash, якщо коротко: на централізованій біржі за USDT, потім вивести монети у свій гаманець і зробити shielding. Останній крок, як правило, лишається за вами: за зведенням ZecWallet, більшість бірж виводять ZEC лише на прозорі адреси, а shielded-виведення підтримують одиниці.

Спот ZEC на Binance ми звірили за API біржі 13 листопада 2026 року: торгуються пари ZECUSDT, ZECUSDC, ZECBTC і ZECETH, а позначку моніторингу (знак підвищеного ризику) з ZEC біржа зняла 9 липня 2025 року.

Покроково шлях від біржі до приватного балансу виглядає так:

1. Встановіть shielded-гаманець (Zodl, Zingo чи Zkool), збережіть сид-фразу й birthday height.
2. Купівля ZEC на біржі. Наприклад, спот ZEC/USDT є на Binance. Ціна на 13 листопада 2026 року — близько $951,52 за ZEC за CoinGecko.
3. Виведіть ZEC на прозору адресу (t1…) свого гаманця. Звірте перші й останні символи адреси. Навіть якщо ви вставите u1-адресу, біржа може надіслати монети в її прозору частину.
4. Зробіть shielding. Гаманець побачить прозорий баланс і запропонує перевести його в shielded-пул однією кнопкою. Звичайна комісія за правилом ZIP 317 — 0,0001 ZEC за простий переказ.
5. Зачекайте, перш ніж витрачати. Shielding публікує суму. Якщо одразу після нього вивести ту саму суму на прозору адресу, зв’язок видно без жодної криптографії.

Зворотний шлях — на біржу — теж потребує уваги. За даними ZecWallet, Binance приймає депозити ZEC лише з прозорих коштів, і для таких бірж придумано TEX-адресу (tex1…). Із shielded-гаманця це два перекази: спершу на свою прозору адресу, потім на біржу. Точні умови депозиту перевіряйте на сторінці поповнення самої біржі — правила майданчиків змінюються.

Що все одно видає вас у Zcash: витоки й ризики власника

Shielded-пул приховує вміст транзакцій, але не все довкола них. Приватність ламається на межах і в метаданих, і знати ці місця важливіше, ніж обирати найбільш «криптостійкий» гаманець.

• Суми на межі пулу. Кожне shielding, deshielding і перехід Orchard → Ironwood показує суму. Унікальна сума на кшталт 13,4827 ZEC пов’язує вхід і вихід.
• Таймінг. Завели 5 ZEC і за годину вивели 5 ZEC — сторонній пов’яже це без доступу до шифрування.
• IP-адреса. Гаманець спілкується із сервером; Tor у Zodl чи VPN знижують ризик прив’язки IP до сум.
• KYC біржі. Біржа знає, хто купив ZEC і на яку адресу вивів. Shielding ховає подальший шлях, але не факт купівлі.
• Малий натовп. Близько 70% ZEC — на прозорих адресах, а shielded-частина ділиться між пулами. Що менша активність у пулі, то простіша кореляція.
• Технічний ризик. Баг Orchard (29.05.2026) показав, що помилка в криптографії приватного пулу може роками жити непомітно. Ironwood захищений формальним доказом, але це доказ авторів протоколу.
• Старі пули й гаманці. 12 224 ZEC застрягли в Sprout після NU7; YWallet більше не підтримує Zcash. Не оновлювали гаманець понад рік — перевірте, де лежать монети.
• Делістинги. OKX уже знімала ZEC у 2024 році й повернула 24.11.2025, Kraken закрила ZEC і XMR клієнтам з Індії та ОАЕ (за трекером делістингів ZecWallet — навесні й улітку 2026 року). Чому регулятори тиснуть на приватні монети по-різному — у нашому розборі Monero і Zcash під регулюванням.
• Волатильність. ZEC коштував $463 на 28 липня 2026 року і $951,52 на 13 листопада 2026 року — дворазовий рух за неповні чотири місяці можливий в обидва боки.

Часті запитання

Zcash — що це і чим він відрізняється від Monero?

Zcash — криптовалюта з двома режимами: прозорі адреси працюють як біткоїн, а shielded-адреси приховують суму, відправника й отримувача за допомогою zk-SNARK. Monero приховує кожну транзакцію завжди, іншими методами — кільцевими підписами, stealth-адресами та RingCT. Головна відмінність: у Zcash приватність вмикаєте ви, у Monero вона обов’язкова.

Що приватніше — Zcash чи Monero?

Shielded-переказ z → z у Zcash ховає відправника серед усього пулу, а Monero — серед кільця з 16, тож за технологією сильніший Zcash. На практиці Monero захищає краще: там приватні 100% монет, а в Zcash — близько 29% пропозиції на 8 листопада 2026 року, і новачок легко «засвітиться» на межі пулу.

Як купити ZEC і перевести його на shielded-адресу?

ZEC купують за USDT на біржі зі спотом ZEC, наприклад на Binance, і виводять на прозору t1-адресу свого гаманця Zodl, Zingo чи Zkool. Далі в гаманці натискають shielding — монети перейдуть у shielded-пул. Комісія простого переказу — 0,0001 ZEC. Не виводьте ту саму суму назад одразу: таймінг і сума видають зв’язок.

Де зберігати Zcash: які гаманці підтримують shielded?

На 13 листопада 2026 року shielded ZEC у пулі Ironwood підтримують Zodl (колишній Zashi), Zingo!, Zkool і Ledger Wallet Desktop, а також Keystone через Zodl. Trezor працює лише з прозорими адресами, YWallet припинив підтримку Zcash. У мультивалютних гаманців shielded-підтримку перевіряйте в самому застосунку: чимало з них працюють лише з прозорим ZEC.

Чи можна вивести ZEC з біржі одразу на shielded-адресу?

Зазвичай ні: більшість бірж, зокрема Coinbase за даними ZecWallet, виводять ZEC лише на прозорі адреси. Якщо вставити уніфіковану адресу u1, біржа може надіслати монети в її прозору частину. Надійний шлях — вивести на свою t1-адресу і зробити shielding у гаманці самому. Умови конкретної біржі перевіряйте на її сторінці виведення.

Чи Zcash повністю анонімний?

Ні. Shielded-пул приховує суми й адреси всередині, але видно суми на вході й виході з пулу, час операцій, а біржа знає вас через KYC. Близько 70% ZEC узагалі лежить на прозорих адресах. Приватність у Zcash — це сума правильних звичок: тримати монети в shielded-пулі, не повторювати суми, користуватися Tor.