肖恩说链：币圈“妖币”大零币 ZEC，其未来增长
币事不决问肖恩，大家好，我是区块链创业老鸟肖恩！在币圈有这样一个项目，创世块诞生于 16 年 10 月 28 日，其币价巅峰曾高达到 4293 美元之高，约 3 万人民币；但如今币价已从巅峰跌至谷底，目前仅有 70 美元左右；可即便如此该项目的市值排名依然在 30 名左右，因此在币圈得名'妖币'，这个项目便是匿名币鼻祖——大零币Zcash（ZEC）。
据白皮书介绍，Zcash 是首个引入零知识证明技术，且可以进行实时交易和匿名交易老牌的隐私类项目，其项目代币为 ZEC。由于大零币是脱胎于比特币，除了匿名性不同之外，与比特币的模式基本相同，所以其采用 POW 共识机制，代币总供应量为 2100 万，每四年产量减少一半，区块产生时间为 2.5 分钟。简单来说，大零币（ZEC）和达世币（DASH）、门罗币（XMR）、类似，都是以保护隐私为要旨，主打隐私交易的加密货币。
1）零知识证明技术
零知识证明是 Zcash 背后的核心技术，为了让大家更好的理解这个技术，肖恩简单举个例子：
张三要向 李四 证明自己拥有某个房间的钥匙，假设该房间只能用钥匙打开，而其他任何方法都打不开。这时有 2 个方法：
方法一：张三拿出钥匙给李四，李四用这把钥匙打开了该房间的门，从而证明了张三的确拥有该房间的钥匙。
方法二：李四知道房间里有个箱子，此时张三不需要向李四展示开门的过程，而是从关了门的房间里把该箱子拿出来出示给李四，从而证明了张三拥有该房间的钥匙。
第二种方法的原理就属于零知识证明：张三没有向李四展示钥匙，但是张三成功证明了自己拥有该房间的钥匙。
零知识证明就是如此：证明者（张三）能够在不向验证者（李四）提供任何有用的信息的情况下（比如房间钥匙），使验证者（李四）相信某个论断是正确的（张三确实拥有该房间的钥匙），从而保证了证明者（张三）的隐私安全（钥匙被复制）。
2）零知识证明如何应用于区块链？
Zcash引入零知识证明之后，能够自动隐藏区块链上所有交易的发送者、接受者地址及交易数额，只有交易双方或者拥有查看密钥的人才能看到交易的细节内容。
那具体是如何实现的呢？
肖恩简单举个例子，假如张三转1个Btc给李四，先给张三创建一张1BTC的支票，在转账给李四时，再给李四新建一张1BTC的支票，此时两人都有了一张1BTC的支票。这里要说明一点，为了隐藏交易者信息，需要对两张支票进行加密处理，也就是说，两张支票都隐藏了持有者的相关信息，如交易地址、金额等。
与此同时，Zcash网络中的所有矿工都有着一个名为“作废支票”的列表；张三要同时广播自己的“支票代号”，并录入作废列表中；其中张三的支票是原先就存在于整个Zcash网络，张三的支票代号R1和李四的支票是在交易过程中被张三广播的。
在接收交易广播信息的过程中，矿工们能获取的信息相当有限，但是这并不影响矿工对交易有效性的判断。
矿工的判断逻辑如下：
首先，矿工在作废列表中查询是否存在张三提供的支票代号R1，假如作废列表中已经存在R1，则证明R1所对应的的支票早已失效，交易失败；反之若不存在，则证明R1对应的支票仍旧有效，此时矿工把R1录入作废列表中，把新生成的支票录入支票列表中。所以记账的过程就是对原有支票登记失效，并存入现有支票的过程。
由上述过程可以看出，对于每一笔交易，矿工能接收到的东西只有一张作废的支票代号，和一张新生成的支票代号，而且这两张支票都是被加密的；矿工并不知道交易双方的地址和交易金额等隐私内容。以上就是Zcash网络使用零知识证明机制实现隐私交易的大致过程。
总的来说，大零币 Zcash 作为一个老牌隐私类项目，具有先发优势，且拥有广泛的共识群体，在同类项目竞争中，还是有一定优势可言的；不过对于隐私币项目，我认为目前依然存在着诸多问题，其发展正逐渐受到限制。
说到隐私交易，很多人首先想到的是暗网，非.法交易与犯.罪。但在肖恩看来，匿名与隐私交易大不相同，匿名更加注重于隐匿身份，经常会涉及到“黑.灰.产”领域，而隐私交易则不同，它是实实在在且合理的现实需求，我们生活中就存在着这类隐私交易需求，比如，一笔生意成交后，交易双方一般都不希望将此交易公开，尤其是真实的交易金额；或者是在用智能合约处理招投标、竞拍业务时，在竞拍和招标结束前，交易双方都不希望把标的金额公布，而隐私币则可以很好的解决这些问题。所以从这点来看，隐私币项目是具有一定现实需求的。
不过肖恩认为，合法的隐私交易需求，比如说在电商交易中，商家为了给老顾客优惠，将商品价格进行了调整，但是不希望其他用户知道等等，这些需求都依赖于 Dapp 生态的繁荣，毕竟没有广泛的应用落地，也就不存在隐私交易需求了。看过肖恩文章的朋友肯定清楚，对于公链目前的发展现状，我是持担忧态度的；绝大部分项目难以落地，DApp 生态根本发展不起来，之所以出现这样的情况，肖恩在《 公链将死？我已清仓，你们继续玩！ 》有详细讨论过。由此可见，整个 DApp 生态不景气，绝大部分 DApp 都发展不起来，更别说那些涉及隐私交易的 DApp 了。
而且，据 PAnews 提供的数据显示，在隐私需求最甚的暗.网市场中，使用频率最多的还是比特币，其次才是门罗币、莱特币等其他隐私币项目；而且据数据显示，在调查的暗.网.交.易中，约 93%的用户仅接受比特币付款，超过 44% 的网站提供比特币独家支持。可见，目前市场对于隐私交易的需求并没有那么旺盛。
监管问题
肖恩在之前的文章《 对于SDW这类主打隐私交易的项目，我想着重强调几点！ 》就说过，监管一直是悬挂在隐私币上方的”达摩克利斯之剑“；在我看来，相较于一般的加密货币项目，隐私币项目虽然在匿名性上更有优势，但匿名则意味着脱离监管，这显然是与现行监管存在冲突。
肖恩还记得去年六月发生的事情：国际监管机构 FATF 对于隐私类项目发布了最新监管法规，可谓是隐私币的“噩梦”；在新法规推出之后，多家交易所下架隐私币的事件也随之而来，Coinbase、OKEx（韩国）、Upbit 等交易所宣布下架 6 种隐私币，其中就包括今天的主角 Zcash，隐私币迎来“至暗时刻”。
肖恩认为，匿名的设定足以引发监管机构有关洗.钱、恐.怖、暗网交易的担忧，而这对于致力于隐匿交易的匿名币来说，显然是暴风雨来临前的感叹号；就目前情况来看，在监管政.策愈加收紧的压力下，由于隐私币的匿名属性，这使得 Zcash 这类隐私币并不能受到监管部门的有效监管；可见，Zcash 这类隐私币项目将会一直被监管机构重点关注，隐私币项目的发展将会受到极大的限制。
1）同类隐私币项目
众所周知，隐私币目前的主要流通场景为暗.网市场，那么作为三大匿名币种的 Zcash、XMR、DASH 在该市场的数据情况又如何呢？
从项目以及部分大公司的态度可知，Zcash 的零知识证明技术的市场关注度高于门罗币采用的环形签名技术；但是依照暗网以及隐私交易的使用情况来看，前者的匿名特性并没有得到充分发挥。据 The Block 提供的 31 个暗.网市场数据显示，约 95%的市场接受比特币支付，近半成的市场支持门罗币付款；而接受 Zcash 的暗网市场不到 7%,低于占比 16%的达世币。可见，在三大匿名币中，Zcash 在暗.网市场的占比最低。综合来看，Zcash 想要从这场隐私币竞争中胜出，恐怕难度并不小。
2）非隐私货币
据肖恩了解，以 BTC 和 ETH 为代表的主流加密货币，正在将隐私保护功能纳入其技术更新的日程里（如 Coinjoin 技术、Schnorr 签名、keepNetwork 等）；可见，随着主流加密货币对于隐私功能的集成，纯粹的匿名币正在面临越来越多的强劲竞争者；放眼隐私的未来，主流加密货币部署隐私功能或将成为隐私领域的最终趋势。
肖恩想说，如果绝大部分主流币都部署隐私功能，且能满足基本的隐私交易需求的话，可想而知，隐私币项目的市场空间将会进一步缩小，这在一定程度上又会影响到 Zcash 未来的增长空间。
Zcash 团队
Zcash 的团队可谓豪华，在行业内非常具有知名度，创始团队共有 6 人，核心团队成员 31 人，项目顾问 6 名，技术实力非常雄厚，区块链及互联网经验丰富。创始团队基本来自于斯坦福大学，顾问包括以太坊的创始人 Vitalik Buterun，比特币核心开发成员 GavinAndresen。
Zcash 的团队成员都十分优秀，然而 Zcash 本身的愿景却不似以太坊等公链那么宏大，而是仅仅专注于在比特币之上增加匿名转账的功能，因此团队的不少成员都在兼职开发其他项目，CEO 和 CTO Wilcox 哥俩一起开发了新项目 Least Authority，一个隐私安全的云存储项目。Eli Ben Sasson 和 Alessandro Chiesa 则同为重磅项目 Starkware 的首席科学家。这不禁让人担忧团队是否还在全身心投入到 ZEC 的研发和推广中。
结语行文至此，大家可以看出，监管是 Zcash 要面临的首要问题，毕竟监管是隐私币项目的生死线，如果不能满足监管要求，这类项目将受到监管的打击；其次就是落地方面，目前公链难以落地，DApp 生态不景气，隐私交易的需求并不大。在未来，即便隐私交易需求出现爆发式增长，但这个过程也会非常漫长。而且，各种隐私技术正在如火如荼地快速发展，其它非隐私货币，诸如 BTC、ETH 也明确表明将引入隐私交易功能，Zcash 未来的市场空间将进一步受到限制。
肖恩敢说，兼顾用户隐私需求，并符合监管和审计要求的加密货币，将会逐渐成为加密领域未来舞台的主流；而对于那些专注于隐私保护的垂直项目，我认为其未来是充满着巨大的挑战和不确定性的。
币事不决问肖恩，项目咨询诊断@肖恩说链