Cos'è Zcash - guide

Che cos'è Zcash (ZEC)?

Bitcoin ha reso il trasferimento di valore permissionless, ma ha lasciato ogni transazione visibile a tutti. Zcash si è proposto di mantenere il design monetario eliminando la trasparenza, e poi ha reso la privacy facoltativa.

Zcash è una blockchain layer-1, una rete di base che elabora le proprie transazioni anziché regolarle su un'altra catena. È stata lanciata nell'ottobre 2016 come fork del codice di Bitcoin ed è stata sviluppata da un team guidato da Zooko Wilcox-O'Hearn presso la società oggi nota come Electric Coin Company. Il suo token nativo è ZEC.

L'obiettivo di progettazione era circoscritto. Zcash mantiene le proprietà monetarie di Bitcoin e aggiunge la possibilità di nascondere chi ha pagato chi e quanto. La proposta è una moneta solida, ma privata. Le sue basi risalgono a un paper accademico del 2014, Zerocash, scritto da crittografi della Johns Hopkins, del MIT, del Technion e dell'Università di Tel Aviv, che descriveva come una blockchain potesse verificare una transazione senza vederne il contenuto. Questo meccanismo, la prova a conoscenza zero (zero-knowledge proof), è ciò che fa funzionare Zcash.

Su Zcash la privacy è una scelta. In modalità predefinita la rete si comporta quasi esattamente come Bitcoin: aperta, verificabile, trasparente. La privacy va attivata, e gran parte del dibattito sul fatto che Zcash funzioni o meno deriva da questa scelta.

Caratteristiche tecniche

Proof of work e design monetario

Zcash ha ereditato gran parte dell'architettura monetaria di Bitcoin: un limite massimo di 21 milioni di ZEC, di cui circa 16,78 milioni in circolazione secondo i dati di Token Terminal; il proof of work, per cui i miner consumano elettricità e vengono remunerati con nuova emissione più commissioni; e un halving ogni 1.680.000 blocchi, circa ogni quattro anni, che più di recente ha ridotto la ricompensa per blocco a 1,5625 ZEC nel novembre 2024.

Una differenza è rilevante. Dall'aggiornamento NU6, il 20% di ogni sussidio di blocco non va ai miner ma allo sviluppo del protocollo: l'8% a Zcash Community Grants e il 12% a un fondo vincolato (lockbox) che l'aggiornamento NU6.1 ha trasformato in un Coinholder-Controlled Fund, spendibile tramite voto dei detentori con un quorum di 420.000 ZEC. Un quinto del budget di sicurezza finanzia quindi lo sviluppo anziché l'hashrate, e sono i detentori di ZEC a decidere come viene impiegato.

Zcash utilizza Equihash anziché lo SHA-256 di Bitcoin, quindi i due hashrate sono misurati in unità diverse e non sono confrontabili. Il confronto che funziona è quello economico. I dati di Token Terminal mostrano che nel 2025 i miner hanno ricevuto circa 117 milioni di dollari di sussidio di blocco, una piccola frazione del budget di sicurezza di Bitcoin: ciò rende la catena più economica da attaccare ed è la sostanza dell'affermazione secondo cui ZEC offre garanzie di regolamento più deboli.

Indirizzi trasparenti e schermati

Zcash prevede due tipi di indirizzo. Gli indirizzi trasparenti, o t-address, funzionano come gli indirizzi Bitcoin: mittente, destinatario e importo sono tutti pubblici. Gli indirizzi schermati (shielded) nascondono tutti e tre. Una transazione può quindi andare da trasparente a trasparente, da trasparente a schermato (opt-in), da schermato a schermato (completamente privata) o da schermato a trasparente (opt-out).

A rendere privata una transazione schermata è la prova a conoscenza zero. La rete deve confermare che il mittente possiede i fondi e non li sta spendendo due volte. La prova dimostra entrambe le cose senza rivelare mittente, destinatario o importo. La rete verifica la matematica e non apprende nient'altro.

Zcash supporta anche le chiavi di visualizzazione (viewing key). Un detentore può effettuare transazioni in modo privato e, separatamente, consentire a un revisore o all'autorità fiscale di esaminare una specifica transazione, così che un fondo possa mostrare una singola operazione senza esporre il resto del portafoglio.

I pool schermati

Un pool schermato è un insieme crittografico condiviso a cui attinge ogni transazione privata. I fondi schermati entrano in un unico insieme di anonimato; ogni spesa successiva dimostra di attingere validamente da quell'insieme senza rivelare quale parte. Zcash ha avuto quattro generazioni, ciascuna introdotta da un aggiornamento della rete, e ognuna è un pool distinto con il proprio insieme di anonimato separato.

Sprout era lento e poco utilizzato. Sapling ha reso praticabili le transazioni schermate. Entrambi si basavano su un trusted setup, una cerimonia una tantum che generava parametri segreti che in linea di principio avrebbero potuto essere conservati e usati per falsificare le prove. Orchard, basato sul sistema di prova Halo 2, ha eliminato questo rischio anziché limitarlo: è stato il primo pool di Zcash a non richiedere alcun trusted setup.

Ironwood, attivato nel luglio 2026, riutilizza il circuito e il sistema di prova di Orchard. La sua importanza sta nel fatto che sigilla Orchard. È stato rilasciato con una dimostrazione verificata automaticamente di oltre 2.700 teoremi che stabiliscono l'assenza di bug di contraffazione non rilevabili nella matematica del pool, anche se i suoi autori precisano esplicitamente che non si tratta di una dimostrazione end-to-end del software effettivamente distribuito.

La vulnerabilità di Orchard

Ironwood esiste a causa di un incidente avvenuto a metà 2026.

A fine maggio un ricercatore di sicurezza che stava sottoponendo il protocollo ad audit per Shielded Labs ha scoperto un bug di soundness nel circuito di prova di Orchard, presente dal 2022. La soundness è la garanzia che una rete accetti solo transazioni valide; questa falla significava che Orchard avrebbe potuto accettarne di non valide, e un exploit funzionante ha generato ZEC contraffatti non rilevabili in un ambiente di test. Poiché le transazioni schermate nascondono il loro contenuto per progettazione, nessuno avrebbe potuto accorgersene.

Gli sviluppatori hanno disattivato Orchard con un soft fork d'emergenza e attivato un circuito corretto il giorno successivo. La correzione era già in vigore prima che la falla venisse resa pubblica il 4 giugno. Il mercato ha comunque venduto alla notizia, e ZEC è sceso di circa il 50% in circa 48 ore.

Il limite di 21 milioni non è mai stato a rischio grazie a un meccanismo chiamato turnstile, che impedisce che da un pool esca più valore di quanto vi sia legittimamente entrato. Il valore avrebbe potuto essere contraffatto all'interno di Orchard, ma non sarebbe potuto entrare in circolazione. Non c'è alcuna prova che ciò sia mai accaduto. Non era però la prima falla di contraffazione corretta da Zcash: una precedente, scoperta nel 2018, era stata risolta senza clamore con Sapling.

Ciò che la correzione non poteva fare era dimostrare un'assenza. Poiché il contenuto di Orchard è nascosto, nessuno può dimostrare che non siano mai stati coniati ZEC contraffatti al suo interno. Ironwood risolve il problema sigillando il pool: i fondi possono solo uscirne, attraverso il turnstile, e una volta usciti chiunque gestisca un nodo può verificare che gli ZEC in circolazione non superino la quantità prevista.

Quanta parte di Zcash è davvero privata

Circa 4,36 milioni di ZEC si trovano in indirizzi schermati, circa un quarto dell'offerta in circolazione. Gli altri tre quarti sono trasparenti. Questa quota è salita rapidamente da circa l'8% all'inizio del 2024 e ha raggiunto un picco oltre il 30% nel maggio 2026, poco prima che la divulgazione della falla di Orchard spingesse i detentori a ritirare i fondi.

Il punto più sottile è che l'offerta schermata è divisa in quattro pool e solo uno è una destinazione attiva: Ironwood, che prima di luglio non conteneva nulla. Una prova a conoscenza zero nasconde una transazione tra tutto ciò che si trova nel suo pool, quindi la dimensione del pool è privacy, e la migrazione che ha reso verificabile l'offerta di Zcash ha anche ridotto la folla in cui si nasconde un utente schermato. C'è anche un secondo limite. Poiché la schermatura è facoltativa, spostare fondi dentro e fuori può far trapelare informazioni attraverso schemi di tempistica e importo. Né la crittografia né il ritmo degli aggiornamenti sono il vincolo determinante della privacy di Zcash. Lo è il comportamento degli utenti.

Posizione di mercato

La capitalizzazione di mercato di ZEC è di circa 8,6 miliardi di dollari contro gli 1,30 trilioni di dollari di Bitcoin, pari a circa lo 0,66% delle dimensioni di Bitcoin. Il dato che inquadra tutto il resto sono le commissioni: i dati di Token Terminal mostrano che nel 2025 gli utenti hanno pagato circa 430.000 dollari di commissioni di transazione, mentre i miner hanno ricevuto circa 117 milioni di dollari di nuova emissione. L'utilizzo non contribuisce quasi per nulla al costo di messa in sicurezza della catena; è l'emissione a sostenerlo quasi interamente. Lo stesso vale per Bitcoin, ma alla scala di Bitcoin. Anche il supporto di exchange e custodi è più limitato, per ragioni normative illustrate più avanti.

Casi d'uso di ZEC

ZEC non è un asset che genera flussi di cassa. Non c'è rendimento da staking, né burn delle commissioni, né riacquisti, né ricavi di protocollo destinati ai detentori. Restano tre utilizzi. Le commissioni vengono pagate in ZEC ai miner, che ricevono anche l'80% della nuova emissione. Gli indirizzi schermati nascondono mittente, destinatario e importo a chiunque, compresi i miner che elaborano la transazione: è l'unica funzione offerta da Zcash che Bitcoin non ha. Infine, le chiavi di visualizzazione consentono a un detentore di dimostrare il contenuto di una transazione a una controparte scelta senza pubblicare nulla sulla catena, il che, per un'istituzione che ha bisogno di riservatezza verso i concorrenti e di leggibilità verso i revisori, è la proprietà commercialmente più interessante di Zcash.

Dove acquistare Zcash

Il trattamento normativo è un fattore determinante per la liquidità di un asset di privacy, ed è disomogeneo.

Nell'Unione europea, l'articolo 76, paragrafo 3, del MiCA impone alle piattaforme di negoziazione di impedire l'ammissione di cripto-attività con una funzione di anonimizzazione incorporata, a meno che la piattaforma non sia in grado di identificare i detentori e la loro cronologia delle transazioni. Si tratta di un controllo condizionato sull'ammissione, non di un divieto assoluto, e le sedi che continuano a quotare ZEC si basano sulla clausola condizionale. In pratica gli exchange dell'UE hanno seguito strade diverse: alcuni hanno rimosso ZEC, altri lo quotano limitando depositi e prelievi agli indirizzi trasparenti. Il MiCA non vieta né il protocollo né il token, e detenere ZEC o effettuare transazioni trasparenti resta lecito.

Un secondo strumento è in arrivo. Dal 10 luglio 2027, l'articolo 79 del regolamento antiriciclaggio dell'UE (AMLR) vieta agli enti creditizi, agli istituti finanziari e ai prestatori di servizi per le cripto-attività di tenere conti anonimi in cripto-attività, o qualsiasi conto che consenta di anonimizzare il titolare o di anonimizzare od offuscare le transazioni, anche tramite monete che rafforzano l'anonimato (anonymity-enhancing coins). L'AMLR definisce tali monete come cripto-attività con funzionalità integrate progettate per rendere anonime le informazioni sui trasferimenti, in modo sistematico o facoltativo, per cui un asset con privacy opzionale come ZEC rientra nella definizione, sebbene la restrizione si applichi ai conti che gli intermediari regolamentati possono tenere e non ai privati che detengono il token.

Al di fuori dell'UE, la natura facoltativa della privacy di Zcash gli ha permesso di restare disponibile su un numero di sedi regolamentate più ampio rispetto a Monero, in particolare negli Stati Uniti. Nel Regno Unito e in Svizzera, non vincolati da queste norme, la disponibilità dipende dalla politica delle singole sedi. Dal 28 ottobre 2026 è possibile ottenere un'esposizione a Zcash tramite un prodotto regolamentato quotato su sedi regolamentate, il CoinShares ZCash ETP.

FAQ

Che cos'è Zcash?

Zcash è una blockchain layer-1 lanciata nel 2016 come fork di Bitcoin, progettata per consentire agli utenti di effettuare transazioni private. Condivide il design monetario di Bitcoin – un limite di offerta di 21 milioni, proof of work e halving ogni quattro anni – e aggiunge indirizzi schermati che nascondono mittente, destinatario e importo tramite prove a conoscenza zero. ZEC è il suo token nativo.

Zcash è davvero anonimo?

Solo se lo si sceglie. La privacy è opt-in, quindi una transazione predefinita è visibile quanto una transazione Bitcoin. Le transazioni schermate nascondono effettivamente mittente, destinatario e importo, ma solo circa un quarto degli ZEC si trova in indirizzi schermati, e quell'offerta è divisa tra quattro pool separati, quindi la folla in cui si nasconde un utente è molto più piccola del totale. Spostare fondi dentro e fuori dagli indirizzi schermati può inoltre far trapelare informazioni attraverso schemi di tempistica e importo.

Qual è la differenza tra Zcash e Monero?

Monero è privato per impostazione predefinita; la privacy di Zcash è facoltativa. Monero non ha quindi una maggioranza trasparente che ne diluisca la privacy, ed è anche per questo che gli exchange regolamentati lo hanno rimosso quasi ovunque. Una transazione schermata di Zcash si nasconde in un intero pool anziché in un anello fisso di esche, quindi nasconde di più per singola transazione, mentre Monero nasconde in modo più costante. Inoltre, le chiavi di visualizzazione di Zcash rivelano una singola transazione, mentre quelle di Monero espongono l'intera cronologia in entrata.

Si può acquistare Zcash in Europa?

Dipende dalla sede. L'articolo 76, paragrafo 3, del MiCA subordina la quotazione di asset con una funzione di anonimizzazione incorporata alla capacità della piattaforma di identificare i detentori e la loro cronologia delle transazioni, per cui alcuni exchange dell'UE hanno rimosso ZEC mentre altri lo quotano con limitazioni su depositi e prelievi schermati. Detenere ZEC ed effettuare transazioni trasparenti resta lecito. Le restrizioni del regolamento antiriciclaggio dell'UE si applicano agli intermediari dal 10 luglio 2027. Ora esiste un modo regolamentato e tradizionale per ottenere un'esposizione a Zcash tramite gli ETP.