给Zcash泼泼冷水——有了深黑，市场真的需要纯黑吗？ [转载]

一、令人大跌眼镜的Zcash
最近号称终极匿名的Zcash异常火爆，火爆到了甚至还没开始挖矿，Bitmex上的期货价格最高达能到1.9BTC。要知道，Zcash和BTC一样是2100万总量，这也就意味着有人认为Zcash总市值能比BTC还高。

这可是从未发生过的事情，要知道在coinmarketcap.com上的总市值排名上，哪怕是牛逼哄哄的以太坊，其总市值也仅仅是比特币的8.8%。主打匿名性的达世币（Dash，原暗黑币Darkcoin）和门罗币（Monero），总市值仅仅是比特币的零头。

虽然考虑到初期Zcash总币量较少时，有可能在投机资金的追捧下出现一个较高的价格，但Bitmex上的Zcash期货合约是12月30日到期，两个月的时间足让矿工挖出足够的币。Zcash产量和BTC初期一样（7200币/天），如果Zcash价格在1BTC以上，那就意味着Zcash接矿工抛币的资金必须是现在比特币（1800币/天）的4倍，这可是我挖山寨币以来，从未有过的盛况。

二、匿名性的发展
匿名性一直是无政府主义者和黑客的追求目标。比特币虽然也有匿名性，但这种匿名是建立在帐户匿名性上的，通过公开的区块链交易信息，依然能对资金的流向进行追踪，要隐藏比特币资金的流向，必须通过各种手段进行混币。

达世币（Dash）和门罗币（Monero）在比特币的匿名性上做了进一步的改进。达世币通过经济手段（运行主节点的用户将获得矿工挖矿产出的一半），鼓励用户运行主节点（master node），每个主节点都有1000达世币的缓冲资金，达世币的任何交易，都将通过主节点进行混币。

门罗币则是另一种思路，在交易结构上做改进，使用了环签名（ring signature）来完成匿名性，如果10个人发送一笔交易，那么实际上只有一个人的签名被签署到交易上。并且因为仅仅使用了一个签名，所以基本上所有人都不知道是谁的。

Zcash使用了零知识证明的技术，从而使Zcash达到了绝对匿名的效果。Zcash通过零知识证明，实现了对交易记录和金额的彻底隐藏，可以简单认为所有的币（非透明交易）都是从一个混币大池子里拿出来的，由此实现了Zcash的可互换性（任意两笔钱之间没有任何差别）。

三、绝对匿名性对市场有意义吗？
如果认为比特币有95%的匿名性，那达世币（Dash）和门罗币（Monero）把匿名性提到高了99%，而Zcash则提高到了100%。技术派因而对此激动不已，认为实现了从0到1的突破。但市场也会一样激动吗？

人们总会对与自己相关的事物，产生不自觉的夸大。假设某家公司，开发和市场各占了一半的功劳，但如果去问开发人员，他会怎么说呢？

开发对公司的贡献至少占七成，没有我们开发出牛逼的产品，市场有个屁用。
而市场人员呢？

开发对公司的贡献至少占七成，没有我们辛苦跑来的订单，开发有个屁用。
在Zcash的匿名性上也是一样的，从技术角度看，零知识证明确实是一个精巧漂亮的技术手段，这使得技术派对其大加追捧。但市场真有对这种绝对匿名的刚需吗？对市场来说，深黑和纯黑真的有区别吗？

其他匿名性更深的币，对比特币的优势是微弱的，无关紧要的——对市场来说，比特币已经有了足够的匿名性，几乎从未听说过谁能找回被盗被勒索的比特币，几十次的交易所被盗都从未有过下文。对于地下市场来说，比特币虽然不是绝对匿名，但这种匿名性已经足够用了，简单地把币充到LocalBitcoins.com等不需要身份验证的网站再提出，就足以切断绝大部分的追踪手段。还觉得不够的话，那就用暗网混币器，n轮混币下来，再追踪的概率微乎其微。

但其他匿名更深的币，对比特币的劣势则是巨大的，不可填补的——比特币是互联网和暗网市场的绝对硬通货，具有较稳定的市值（相比其它币）、深厚的市场深度、和广泛的接受度——这是比特币经过7年的发展耕耘，所积累的巨大先发优势。黑客肯定愿意接受比特币，哪怕是数以万计的币在那屯几年避避风头都不担心。但有多少黑客愿意接受达世币和门罗币，并在那屯几年呢？

因此，达世币和门罗币几乎没有实际匿名需要的使用者，只有投机炒作的价值，达世币和门罗币的总市值都只有比特币的零头（0.7%和0.6%）。Zcash对匿名性进行了看似巨大（从0到1）实则微弱（从99%到100%）的提升，但并没有解决达世币和门罗币对比特币的巨大劣势。现在市场对Zcash的追捧，存在着巨大的泡沫。

虽然具体的预测很容易让人被打脸，虽然现在Poloniex.com上Zcash的价格高达2000BTC

但我还是很有兴趣神棍一回。当然我从不做短期预测，短期价格被炒作资金炒到任何价格都是有可能的。我只做长期预测：
1、Zcash在6个月后价格将低于0.3BTC（总市值为BTC的2.5%），概率中值为0.15 BTC。
2、Zcash在12个月后价格将低于0.1BTC（总市值为BTC的1.5%），概率中值为0.05 BTC。

四、Zcash的技术风险
Zcash的完全匿名并不是没有代价的。就像eth号称实现了图灵完备，比BTC有更加牛逼的功能，但代价就是系统复杂性上升后，BUG变得完全不可控制，eth从DAO的被盗开始，经历了大量的攻击和节点崩溃，被迫进行了3次硬分叉，这对BTC来说是不可想象的笑话。从超市货架上拿的任何东西，最后都是要付钱的，很多人都不能真正理解这点。

由于完全匿名性，Zcash的币总量是不可观测的，因此一旦发生刷币，将血洗所有Zcash持币人。Zcash持币人既然要享受完全匿名性，那就要承担相应的代价。

1、人为导致：Zcash依赖于一个初始的参数集，如果构造这个初始参数集的人是恶意的话，他就可以随意产生钱而不会被发现。Zcash为此做了一个设计改进，假设参与构造初始参数集的人有N个，只要有1个人是可信的，产生的这个参数集就是可信的。当然谁都不能保证Zcash的某个开发者，有没有在复杂的加密方法和算法中留下隐秘的漏洞——过于复杂的系统将使得其他人丧失对开发者的监督能力，DAO漏洞很可能是eth开发团队的内鬼搞出来的，这也是很多人反对Core的软分叉隔离验证+进一步叠加闪电网络的原因。

2、系统漏洞导致：任何代码都可能存在BUG，哪怕是代码并不复杂的比特币，都曾经因为整数溢出漏洞，被刷出过1844亿个《震惊：比特币曾经被刷出1844亿个》。比特币刷币能被迅速发现，并回滚（作废），是因为比特币区块交易公开可查。如果Zcash也发生类似的漏洞，那所有Zcash持币人都将成为黑客刀下的肥猪，甚至被长时间割肉，流血至死都还一无所知。

Zcash的大戏即将拉开，是否会像声势浩大的DAO一样成为一场闹剧，我们不妨拭目以待：）

http://www.8btc.com/market_no_need_zcash