Как проверить транзакцию Zcash: видно не всё

Проверить транзакцию Zcash можно за полминуты в любом обозревателе блокчейна — но результат зависит от того, между какими адресами шёл перевод. По одной транзакции вы увидите отправителя, получателя и сумму, как в биткоине. По другой — только факт, что перевод состоялся. Разница не в настройках обозревателя, а в устройстве самой монеты, и понимать её стоит до того, как отправлять деньги.

Как посмотреть перевод ZEC

Нужен идентификатор транзакции — хеш, длинная строка из букв и цифр, которую выдаёт кошелёк или обменник после отправки. Иногда вместо него есть только адрес — этого тоже достаточно, если адрес прозрачный.

Откройте любой обозреватель блокчейна Zcash и вставьте хеш в поиск. Обозреватель покажет, попала ли транзакция в блок, сколько подтверждений набрала и что именно в ней видно. Обычно хватает нескольких подтверждений, чтобы считать перевод окончательным.

Дальше начинается интересное. В одном случае страница покажет адрес отправителя, адрес получателя и сумму. В другом на месте всех трёх полей будет пусто, а сама транзакция при этом честно лежит в блоке и подтверждена. Второй вариант — не ошибка и не задержка. Это работающая приватность.

Почему у Zcash два вида адресов

В Zcash их действительно два, и они ведут себя по-разному.

Прозрачные адреса начинаются с буквы t и устроены как биткоиновые. Всё, что через них проходит, лежит в блокчейне открыто: кто, кому, сколько, когда. Никакой приватности здесь нет вовсе, и это не недоработка — так задумано.

Экранированные адреса начинаются с z. Перевод между двумя такими адресами прячет и отправителя, и получателя, и сумму. В блокчейне остаётся доказательство, что транзакция корректна — деньги не появились из воздуха и не потрачены дважды, — но без единой подробности о том, чьи они и сколько их.

Отсюда четыре типа переводов, и по каждому видно разное:

• t → t — видно всё, ровно как в биткоине;
• z → z — не видно ничего, кроме факта транзакции;
• t → z — «экранирование»: видно, откуда пришли деньги и сколько, но не видно, куда они делись;
• z → t — обратный выход: видно получателя и сумму, но не источник.

Два последних случая важнее, чем кажется. Каждый вход в защищённую зону и каждый выход из неё оставляют в открытом блокчейне зацепку с суммой и датой. Об этом ещё поговорим.

Главная особенность: приватность здесь необязательная

Это то, чем Zcash отличается от всех остальных приватных монет, и то, что чаще всего понимают наоборот.

Приватность в Zcash — режим, который надо включить. Монета умеет её обеспечивать, но по умолчанию ведёт себя как биткоин. Пользователь сам решает, каким адресом пользоваться, и большинство исторически выбирало прозрачный — не из принципа, а потому что так проще: биржи долгие годы поддерживали только t-адреса, кошельки не всегда умели экранированные, комиссии и требования к ресурсам были выше.

Получается неприятный парадокс. Криптография у Zcash сильная — сильнее, чем у большинства конкурентов. А защищает она тем хуже, чем меньше людей ею пользуется: спрятаться можно только в толпе, а если в защищённой зоне мало транзакций, каждая из них заметнее.

Именно поэтому фраза «Zcash — приватная монета» без уточнений вводит в заблуждение. Приватная — если вы пользуетесь z-адресами. Если нет, вы пользуетесь биткоином с другим логотипом.

zk-SNARKs простыми словами

Механизм, который позволяет спрятать всё и при этом ничего не сломать, называется доказательством с нулевым разглашением. Идея в том, чтобы доказать утверждение, не раскрыв ничего сверх самого факта его истинности.

Житейская аналогия: вы можете доказать, что вам есть восемнадцать, не называя дату рождения. Проверяющий убеждается в нужном ему факте и не узнаёт ничего лишнего.

В Zcash доказывается такое утверждение: «эта транзакция корректна — отправитель владеет монетами, которые тратит, сумма на входе равна сумме на выходе, и эти монеты не потрачены раньше». Сеть проверяет доказательство и принимает транзакцию, не зная ни адресов, ни суммы. Само доказательство короткое и проверяется быстро — отсюда буквы в названии.

У ранних версий этой схемы было слабое место: чтобы её запустить, требовалась церемония с секретными параметрами, и участники обязаны были уничтожить свои части. Если бы кто-то сохранил свою — он смог бы незаметно создавать монеты из ничего. Приватность бы это не сломало, а вот эмиссию — да. Более поздние версии протокола избавились от этой церемонии совсем, и это одно из главных технических достижений проекта.

Что видят Elliptic и Chainalysis

Компании, которые занимаются блокчейн-аналитикой для бирж и правоохранителей, поддерживают Zcash не первый год. Стоит понимать, что именно они умеют.

Прозрачную часть они разбирают полностью — там нечего разбирать, всё открыто, и работает та же кластеризация адресов, что и в биткоине. Защищённую часть изнутри они не видят: математику никто не сломал.

Зато они видят границы. Каждый вход в защищённую зону и выход из неё — публичное событие с суммой и временем. Если в зону вошла редкая сумма, а через час из неё вышла почти такая же, связь напрашивается сама, без всякой криптографии. Академические работы показывали, что значительную долю ранних экранированных транзакций удавалось связать именно так — по манере использования, а не по слабости шифра.

Вывод из этого практический, а не пугающий: Zcash защищает содержимое, но не защищает от небрежности. Криптография делает свою часть работы честно. Всё остальное зависит от того, как вы ею пользуетесь.

Ключи просмотра — то, чего нет у Monero

Ещё одна особенность, которую редко упоминают, хотя она заметно влияет на выбор монеты.

У экранированного адреса есть отдельный ключ просмотра. Он позволяет показать содержимое ваших транзакций тому, кому вы сами решили их показать — бухгалтеру, аудитору, налоговой, — не отдавая при этом контроль над средствами и не раскрывая ничего постороннему. Приватность по умолчанию, раскрытие по вашему решению.

Для компании, которой нужна и конфиденциальность от конкурентов, и отчётность перед проверяющими, это работающий компромисс. Разработчики Zcash с самого начала целились именно в эту аудиторию, и отсюда же растёт вся конструкция с необязательной приватностью.

Чем это отличается от Monero

Два подхода к одной задаче, и различие ровно одно, зато принципиальное.

В Monero приватность обязательна. Прозрачных адресов не существует, все транзакции скрыты одинаково, выбирать не из чего. Значит, толпа, в которой вы прячетесь, — это все пользователи сети, а не меньшинство, включившее нужную настройку. Ценой становится отсутствие механизма выборочного раскрытия и более тяжёлые отношения с биржами: многие площадки монету делистят.

В Zcash приватность опциональна. Отсюда и совместимость с биржами, и ключи просмотра, и одобрение регуляторов — и отсюда же слабое место: чем меньше людей включает защиту, тем она слабее для тех, кто включил.

Что из этого лучше — зависит от задачи. Если нужна приватность, которая работает без вашего участия, разумнее смотреть в сторону Monero, и как её получить, разобрано отдельно — как купить Monero анонимно. Если нужна возможность при необходимости показать проверяющему свои операции, Zcash сделан ровно под это.

Как расшифровать себя самому

Ошибки здесь одинаковые у всех, и ни одна из них не связана с криптографией.

Держать средства на прозрачном адресе и считать, что монета вас защищает. Самый частый случай. Никакой защиты у t-адреса нет.

Выводить из защищённой зоны ровно ту сумму, что заводили. Пара «вошло 4,7 ZEC — вышло 4,68 ZEC» связывается без всякого анализа. Если экранируете, не спешите и не повторяйте суммы.

Переиспользовать один прозрачный адрес. Все переводы через него собираются в одну историю, и достаточно одного случая, когда адрес засветился рядом с вашим именем, чтобы вся история стала вашей.

Верить, что сеть прячет соединение. Она прячет содержимое транзакции, а не ваш IP-адрес и не отпечаток браузера. Это разные слои, и второй закрывается другими средствами.

Где менять ZEC

Если задача — обменять Zcash на другую монету, обменник без регистрации избавляет от лишнего досье: без аккаунта не появляется записи, связывающей вашу личность с вашими адресами. Где верификация требуется по закону, а где нет, разобрано отдельно: обмен криптовалюты без KYC.

При обмене учитывайте тип адреса. Если отправляете с экранированного адреса, а получаете на прозрачный, выход из защищённой зоны становится публичным событием — с суммой и временем. Приватность теряется не в момент обмена, а в момент, когда деньги пересекают границу зоны.

Актуальные направления и курсы — на странице курсов; сам обмен аккаунта не требует. Вопросы о том, как проходит заявка, собраны в ответах на частые вопросы.

Коротко

Проверить транзакцию Zcash просто, но результат зависит от адресов: между прозрачными видно всё, между экранированными — ничего. Приватность в этой монете необязательна и включается пользователем, поэтому её сила зависит не только от математики, но и от того, сколько людей ею пользуются. Криптография здесь сильная, слабое место — привычки. И самая частая ошибка — считать, что монета защищает вас сама по себе, когда она ждёт, что вы её об этом попросите.