LLMWIKI · CONCEPT
可选择性披露
Zcash 用"查看密钥"把隐私从对抗性变成可申报的——这是 SEC 结束调查而 Monero 仍被拒之门外的技术原因,也是隐私资产唯一拿到主流入场券的方式。
免费开放 · 更新于
TL;DRZcash 用"查看密钥"把隐私从对抗性变成可申报的——这是 SEC 结束调查而 Monero 仍被拒之门外的技术原因,也是隐私资产唯一拿到主流入场券的方式。
可选择性披露(Selective Disclosure)指一种隐私架构:默认对公众保密,但持有者可以主动、可验证地向特定对象证明交易内容。它是 Zcash 与 Monero 的根本分歧,也是 2026 年初隐私资产监管格局分化的技术根因。^3
两种隐私哲学
| Monero(XMR) | Zcash(ZEC) | |
|---|---|---|
| 架构 | 默认隐私,不可选 | 可选隐私(透明地址 T-addr + 屏蔽地址 Z-addr) |
| 对监管的姿态 | 对抗性——即使用户想自证资金来源也缺乏标准化工具 | 合规友好型——用户可把查看密钥交给审计员、税务局或交易所 |
| 交易所合规 | 困难 | T-addr 可用于合规充提 |
| 监管机构的感受 | 无法掌控 | 可掌控(在用户配合前提下) |
关键在于**查看密钥(Viewing Key)**这一设计:链上对公众保密,但密钥持有者可以单向授权他人查看。这精确对应了传统金融机构的双重需求——既要保护商业机密(不让竞争对手看到交易),又要满足反洗钱与 KYC 合规(让监管机构能看到)。^3
graph TD
A[一笔交易] --> B{用户选择}
B -->|透明地址| C[完全公开<br/>可被链上分析追踪]
B -->|屏蔽地址| D[对公众加密]
D --> E{是否出示查看密钥?}
E -->|出示给审计/税务/交易所| F[可验证披露<br/>满足合规]
E -->|不出示| G[数学级隐私<br/>坚不可摧]2026-01:监管的历史性转折
2026 年 1 月 10 日,Zcash 基金会宣布 SEC 正式结束长达两年半的调查,且不建议采取任何执法行动。^3
这在加密监管史上是里程碑事件。此前 SEC 对混币器 Tornado Cash 采取严厉制裁并起诉开发者,市场普遍担忧 Zcash 会遭遇同样命运。SEC 的放行意味着监管机构开始区分——
"为犯罪提供便利的工具"与"保护合法隐私的技术"。
而 Zcash 能被划到后者,靠的正是可选择性披露提供的那个接口。
但监管仍是割裂的
美国过关不等于全球通行。源报告明确记录了分化:^3
| 辖区 | 态度 | 后果 |
|---|---|---|
| 美国 | SEC 结案,灰度已申请把 Zcash 信托转为现货 ETF | 最大障碍扫除 |
| 欧盟 | MiCA 对"增强匿名性代币"极严厉,要求交易所能识别所有交易受益人 | 多家欧洲交易所已下架 ZEC |
| 日本 | JVCEA 绿名单制度,长期拒隐私币入场 | 地位仍属灰色 |
这条分化本身是本页最有价值的部分:它说明"合规友好"不是一劳永逸的通行证,而是逐辖区谈判的结果——同一套技术在一地被接受、在另一地被下架。
一次误读及其反向证明
2025-12 有分析公司发布报告称"超过 53% 的 Zcash 交易可追踪",引发对其隐私能力的质疑。Zcash 创始人的反驳是:该分析追踪的实际是透明地址之间的交易、或透明与屏蔽地址的交互;对完全在屏蔽池内部进行的交易(Z-to-Z)依然无法破解。^3
这场争议反向证明了可选择性的本质:如果用户选择透明,那自然可追踪;如果用户选择屏蔽,隐私依然坚不可摧。"53% 可追踪"测量的其实是用户的选择分布,不是协议的强度。
这是一个值得记住的一般性提醒——当一个指标看起来在测量技术能力时,它可能实际在测量使用习惯。
技术前提:从可信设置到 Halo 2
可选择性披露之所以能被监管认真对待,还因为 Zcash 消除了自身最大的信任缺口。诞生之初它面临一个哲学悖论:为了建立一个无需信任的隐私系统,它必须依赖一次需要信任的启动仪式(zk-SNARKs 的可信设置,若参与者串通保留"有毒废料"即可凭空伪造代币)。2022 年 NU5 升级引入的 Halo 2 彻底消除了对可信设置的需求——隐私性完全建立在数学上,不再依赖对任何人的信任。^3
边界
- 本页描述架构与监管事实,不构成投资建议,也不对隐私技术的合法使用边界作法律判断。
- "可选择性隐私是唯一能被主流接受的隐私架构"是源报告的判断,属方向性论断;欧盟 MiCA 的走向可能证伪它。
- SEC 结束调查 ≠ 认定合法合规,它只表示不建议执法行动;两者法律含义不同。