币圈界报道：

Zcash十年仪式落幕：从可信设置到无密钥证明的演进之路

2016年10月23日，一场名为“可信设置”的密码学仪式在Zcash发展史上留下深刻印记。该活动生成了支撑隐私交易的zk-SNARK公开参数，由六名匿名参与者分别生成密钥片段并立即销毁，确保主密钥无法被复现。这一设计曾是保障系统安全的核心机制。十年后，随着网络升级推进，这一历史事件正迎来正式终结。

零知识证明背后的信任基石与潜在风险

Zcash采用zk-SNARKs技术实现交易完全匿名。该机制允许验证者确认某项陈述的真实性，而无需知晓具体内容。然而，早期系统依赖一次性初始化过程，产生一组公开参数及隐藏的“有毒废料”——若被重新构造，攻击者将能伪造有效证明，从而无限制造虚假代币。对于一个以隐私为根基的资产而言，这构成了根本性威胁。

多点协作如何构建不可逆的信任链？

为降低单点失败风险，团队引入多方计算（MPC）框架，将密钥生成拆分为多个独立环节。六位成员在互不通信、物理隔离的环境中完成各自部分，且彼此身份未知。即便其中五人被攻破，只要有一人保持诚实，整个系统仍可维持安全。此设计旨在通过分散信任来增强整体韧性。

关键人物与设备销毁的细节

Zooko Wilcox作为创始人主导仪式进程，邀请包括比特币核心开发者Peter Todd、Zcash顾问Andrew Miller、Coin Center研究员Peter Van Valkenburgh以及化名为Derek Hinch的Edward Snowden（经确认）等人士参与。所有用于生成随机数的硬件在仪式结束后被彻底焚毁，防止内存残留信息泄露。据记载，Zooko的兄弟Za Wilcox亲自执行了一台计算机的物理销毁。

为何有人质疑其安全性并非真正去中心化？

尽管流程看似严密，但后续争议浮现。彼得·托德指出，若攻击者掌控仪式期间运行的软件环境，便可能获取全部数据流，从而绕过物理隔离的防护。此外，2018年工程师Ariel Gabizon发现，基于2016年参数的BCTV14证明系统存在漏洞，可能导致无限量假币生成。虽仪式本身未出错，但底层研究缺陷暴露了对初始参数的过度依赖。

从可信设置到无需信任的下一代架构

为摆脱对初始设置的长期依赖，Zcash逐步推出更安全的替代方案。首次突破来自Sapling升级，其采用开放式的“Powers of Tau”仪式，吸引87名贡献者参与，将信任基础扩展至近90人。此后，Orchard设计目标直指完全消除可信设置，不再生成任何秘密参数。

Halo 2与Ironwood：迈向无密钥时代的最后一步

尽管电路本身仍可能存在逻辑缺陷，但新架构已不再依赖人工设置。2026年5月，研究人员Taylor Hornby揭示Orchard中椭圆曲线乘法步骤存在约束不足问题。对此，Zcash迅速发布Ironwood作为替代，保留Halo 2证明系统核心优势，同时修正漏洞。目前旧版Orchard仅支持提款功能，标志着向完全去信任化迈进一步。

当前状态与未来走向

Zcash的历史遗产即将画上句号。根据计划，NU7升级将于10月4日在测试网启动，区块时间由75秒缩短至25秒，并停用版本4交易。若用户未能在此前转移资金，存于旧Sprout池中的代币将永久冻结。主网最终决定定于10月20日，预计激活时间为11月5日。

市场层面，Winklevoss兄弟提交申请，拟推出由Gemini托管的直接持有ZEC的基金，年费0.25%，将在纳斯达克以WINK代码上市。瑞典Valour也上线Zcash交易所交易产品。隐私使用率持续上升，屏蔽池占比从2023年9月的约9%增至当前的28%。在排名方面，ZEC已进入前十，取代Cardano与Chainlink。10月12日，其价格接近1,332美元，单日涨幅约8%。尽管Grayscale Zcash ETF出现周均3,072万美元资金流出，价格仍展现强劲反弹势头。

结语：从信任奠基到自主演进

2016年的仪式为Zcash开启隐私支付的大门，六个密钥碎片的设计确保只要一人忠于职责，系统即能自保。随后的Sapling将信任群体扩大至近百人。如今，Halo 2与Ironwood架构彻底告别可信设置，使整个系统具备真正的可验证性与可审计性。随着NU7实施，旧有Sprout池即将退出历史舞台，象征着Zcash完成了从“受控信任”到“自我证明”的范式跃迁。