Creato in risposta alle limitazioni percepite di Bitcoin, Zcash offre privacy nelle transazioni tramite la tecnologia zk-SNARK—zero-knowledge succinct non-interactive arguments of knowledge, una svolta crittografica che consente a una parte di dimostrare che un’affermazione è vera senza rivelarne i dati sottostanti. Come Bitcoin, si basa su un algoritmo di consenso proof-of-work, ma consente alle transazioni di essere trasparenti oppure shielded. Dopo la divulgazione di una vulnerabilità nel suo pool blindato Orchard, Zcash ha attivato l’aggiornamento Ironwood nel luglio 2026 per migrare verso un nuovo pool privato.

Per anni, Bitcoin è stato usato per acquistare droghe online perché si riteneva fosse anonimo. In realtà, le transazioni Bitcoin sono sorprendentemente facili da tracciare. Zcash è emerso come una criptovaluta che prometteva qualcosa che Bitcoin non poteva offrire: la privacy.

Come funziona Zcash

Zcash è progettato per nascondere i dettagli chiave delle transazioni, vale a dire mittente, destinatario e importo. Grazie a tecniche crittografiche, i trasferimenti possono avvenire in modo che non siano facilmente tracciabili su un registro pubblico pur rimanendo verificabili dalla rete.

Zcash consente transazioni trasparenti, come Bitcoin, oppure private tramite prove a conoscenza zero note come zk-SNARKs. Questa crittografia verifica che una transazione sia valida senza esporre mittente, destinatario o importo. Quando le monete sono completamente shielded, Zcash funziona come una criptovaluta fungibile, il che significa che i token nel pool privato non sono collegati alla cronologia delle transazioni. Tuttavia, la maggior parte delle monete Zcash si trova nel pool trasparente, che, come Bitcoin, mantiene una cronologia visibile.

Questo approccio opzionale alla privacy distingue Zcash da altre privacy coin come Monero, che nasconde per impostazione predefinita mittente, destinatario e importo in ogni transazione invece di offrirlo come scelta.

La rete mantiene due categorie di indirizzi: trasparenti (t-addrs) e shielded (z-addrs). Wallet come Zashi di ECC ora impostano per impostazione predefinita la protezione dei fondi, incoraggiando una maggiore adozione delle funzionalità di privacy.

Chi ha inventato Zcash?

Zcash è stato lanciato nell’ottobre 2016 come criptovaluta orientata alla privacy sviluppata da Electric Coin Company (ECC), guidata da Zooko Wilcox-O’Hearn. Il progetto si è basato su ricerche accademiche di Johns Hopkins, MIT, Tel Aviv University e altre istituzioni. Come Bitcoin, Zcash (ZEC) ha una fornitura massima di 21 million coin e subisce halving della ricompensa di blocco ogni quattro anni.

Sebbene ECC abbia avviato il progetto Zcash, non possiede né controlla la blockchain. Tutti gli aggiornamenti richiedono l’approvazione della comunità, mantenendo lo sviluppo decentralizzato e aperto invece che diretto da una singola entità.

Al lancio, Zcash dipendeva da una "trusted setup ceremony" in cui sei partecipanti generavano e distruggevano ciascuno una parte di una chiave privata. Questo processo era stato progettato per impedire a chiunque di falsificare ZEC. La trusted setup era ampiamente riconosciuta come una potenziale vulnerabilità—se tutti i partecipanti avessero colluso o non avessero distrutto i propri frammenti di chiave, l’integrità del sistema avrebbe potuto essere compromessa—e gli aggiornamenti successivi sono stati progettati per ridurre o eliminare questa dipendenza.

Nell’aprile 2022, è emerso che Edward Snowden era stato uno dei partecipanti alla cerimonia. "He did it as a service, as a public good, and believing in privacy," Josh Swihart, ex CEO di Electric Coin Company, ha detto a Decrypt.

Date chiave

• Maggio 2013: La proposta Zerocoin alla Johns Hopkins segna l’inizio della ricerca sulla crittografia orientata alla privacy che porterà infine a Zcash.
• Gennaio 2016: Zooko Wilcox annuncia formalmente il progetto Zcash come fork di Bitcoin orientato alla privacy.
• Ottobre 2016: Zcash viene lanciato dopo la sua trusted setup ceremony e la rete va online. Zcash raggiunge un massimo storico di $5,941.80.
• Ottobre 2018: Si attiva l’aggiornamento Sapling, migliorando la velocità e l’efficienza delle transazioni shielded.
• Dicembre 2019: Avviene l’aggiornamento di rete Blossom, aumentando la frequenza dei blocchi.
• Novembre 2020: Zcash attraversa il suo primo halving.
• Aprile 2022: Edward Snowden viene rivelato pubblicamente come "John Dobbertin", un partecipante alla cerimonia di lancio originale che contribuì alla trusted setup ma non ne fu l’architetto.
• Maggio 2022: Network Upgrade 5, incluso l’aggiornamento Orchard, viene distribuito, riducendo la dipendenza dalle precedenti e complesse "cerimonie" di setup per i nuovi pool shielded e consentendo agli utenti Zcash di effettuare pagamenti privati in contanti digitali su telefoni mobili con un nuovo formato di indirizzo chiamato unified addresses.
• Novembre 2024: Si verifica il secondo halving di Zcash.
• Gennaio 2026: La Zcash Foundation annuncia che la SEC ha concluso la sua indagine sulla nonprofit senza raccomandare azioni di enforcement.
• Gennaio 2026: Il CEO di Electric Coin Company annuncia che l’intero suo team è stato "constructively discharged" a seguito di un disaccordo con i membri del consiglio della nonprofit.
• Maggio 2026: Il ricercatore di sicurezza Taylor Hornby scopre una "critical counterfeiting vulnerability" nel pool privacy Orchard di Zcash usando Claude Opus 4.8 di Anthropic.
• Giugno 2026: Gli sviluppatori di Zcash distribuiscono una correzione d’emergenza dopo aver coordinato una risposta riservata in tutto l’ecosistema. La divulgazione pubblica del difetto vecchio di quattro anni provoca un forte selloff in ZEC e rinnova il dibattito sui compromessi tra privacy e auditabilità.
• Giugno 2026: Il fondatore di Zcash Zooko Wilcox propone l’aggiornamento Ironwood per consentire agli utenti di verificare in modo indipendente la fornitura circolante della criptovaluta.
• Luglio 2026: L’aggiornamento Ironwood viene attivato, sostituendo il pool shielded Orchard con un nuovo pool privato e introducendo registri delle transazioni resistenti al calcolo quantistico.
• Novembre 2028: È previsto il terzo halving di Zcash.

Come viene prodotto Zcash?

Zcash, come Bitcoin, utilizza il proof-of-work (PoW) per convalidare le transazioni, ma gira sull’algoritmo Equihash—una funzione di hashing memory-hard progettata per rendere il mining più equo e più resistente all’hardware ASIC. Questo è il meccanismo di consenso adottato originariamente da Zcash per proteggere la propria rete.

Attualmente, i miner di Zcash ricevono l’80% di ogni block reward, mentre il 20% va a fondi di sviluppo che supportano Electric Coin Company (ECC), la Zcash Foundation e grant comunitari. Questa struttura di finanziamento dello sviluppo—che destina una quota delle ricompense di blocco allo sviluppo continuo del protocollo invece che ai soli miner—è insolita tra le criptovalute proof-of-work ed è governata da una decisione della comunità. È prevista una sua proroga o revisione dopo il prossimo halving.

Zcash è una criptovaluta peer-to-peer progettata per i pagamenti quotidiani. Gli utenti possono scegliere tra transazioni trasparenti, considerate più compatibili con i regolatori, e transazioni shielded che aumentano la privacy. Questa possibilità ha aiutato Zcash a rimanere quotato su più grandi exchange rispetto ad altre privacy coin, come Monero, che alcune piattaforme evitano a causa di vincoli normativi.

Bitcoin ha influenzato fortemente Zcash. Come la principale criptovaluta per capitalizzazione di mercato, Zcash è progettato per essere usato negli acquisti quotidiani. Le sue varie funzionalità di privacy consentono inoltre di inviare o ricevere transazioni nascoste da occhi indiscreti.

Zcash, regolatori e forze dell’ordine

In tutto il mondo, autorità di regolamentazione e forze dell’ordine hanno intensificato il controllo sulle privacy coin, sostenendo che le loro funzioni di anonimato possano essere usate in modo improprio per riciclaggio di denaro o elusione delle sanzioni. Negli Stati Uniti, la Financial Crimes Enforcement Network del Dipartimento del Tesoro ha proposto regole più severe per le "anonymity-enhanced cryptocurrencies".

"Several types of [anonymity-enhanced cryptocurrencies]—including Monero, Zcash, Dash, Komodo, and Beam—are growing in popularity and use technologies that make it difficult for investigators to trace blockchain transactions or connect them to individuals involved in illicit activity," hanno scritto i regolatori nel 2020.

Con l’intensificarsi dell’applicazione delle norme nel mercato delle criptovalute, gli exchange hanno iniziato a rimuovere le privacy coin. Nel novembre 2020, l’exchange focalizzato sulla privacy ShapeShift ha delistato Monero, Dash e Zcash per limitare il rischio normativo dell’azienda, reintroducendo Zcash nel dicembre 2025 e integrando ufficialmente le transazioni shielded di Zcash nel febbraio 2026. Nel 2023, OKX ha delistato Zcash, Monero e Dash—per poi rilistare Zcash nel novembre 2025 durante il rialzo del prezzo della criptovaluta. Nel 2026, Zcash era ancora quotato su Binance, ma nell’aprile 2025 è stato aggiunto alla lista di criptovalute su cui la comunità poteva votare per il delisting.

Divulgazione della vulnerabilità Orchard

Nel maggio 2026, la divulgazione di una "critical counterfeiting vulnerability" nel pool shielded Orchard di Zcash ha sollevato domande sull’integrità dell’offerta, sui compromessi della privacy e sul crescente impatto dell’intelligenza artificiale sull’industria blockchain.

Il 29 maggio 2026, il ricercatore indipendente di sicurezza Taylor Hornby ha scoperto una vulnerabilità critica nel pool privacy Orchard di Zcash usando Claude Opus 4.8 di Anthropic. Il difetto avrebbe potuto consentire a un attaccante di creare ZEC contraffatti illimitati all’interno del sistema di transazioni shielded della rete. Dopo che l’exploit è stato rivelato, gli sviluppatori di Zcash hanno distribuito una correzione d’emergenza dopo aver coordinato una risposta riservata che coinvolgeva sviluppatori del protocollo, miner, exchange e altri partecipanti dell’ecosistema.

Il 3 giugno 2026, la Zcash Foundation ha divulgato la vulnerabilità e completato un aggiornamento della rete che ha ripristinato la funzionalità di Orchard usando circuiti crittografici corretti. Gli sviluppatori hanno dichiarato che non c’erano prove che il difetto fosse stato sfruttato e che l’offerta complessiva di ZEC era rimasta intatta.

Nonostante le assicurazioni che l’exploit fosse stato corretto e non usato da un attaccante, la divulgazione pubblica della vulnerabilità vecchia di quattro anni ha cancellato miliardi di dollari dalla capitalizzazione di mercato della privacy coin.

Poiché le transazioni Orchard sono shielded, gli sviluppatori hanno riconosciuto che non esiste un metodo crittografico definitivo per determinare se monete contraffatte siano state create prima che il bug fosse corretto. Questa limitazione evidenzia una tensione centrale nella progettazione delle privacy coin: la stessa protezione che tutela la riservatezza degli utenti rende anche più difficile verificare in modo completo l’offerta della chain. Per affrontare tali preoccupazioni, una settimana dopo che l’exploit è venuto alla luce, il fondatore di Zcash Zooko Wilcox ha proposto un aggiornamento chiamato Ironwood che consentirebbe agli utenti di verificare in modo indipendente la fornitura circolante della criptovaluta.

La rivelazione dell’exploit di Zcash è diventata anche parte di una discussione più ampia sui modelli di IA di frontiera come strumenti di scoperta delle vulnerabilità, con i ricercatori di sicurezza che avvertono che sistemi sempre più capaci potrebbero accelerare sia la ricerca difensiva sia l’individuazione di difetti software sfruttabili.

L’aggiornamento Ironwood

Nel luglio 2026, Zcash ha attivato Ironwood, che ritira il pool Orchard. Circa 3,7 milioni di ZEC, per un valore di $1.7 billion, erano nel pool Orchard quando l’aggiornamento è entrato in funzione, richiedendo ai detentori di migrare quei fondi in un nuovo pool shielded.

Al centro dell’aggiornamento c’è una "turnstile", una regola contabile che limita i prelievi dal pool ritirato all’importo verificabilmente depositato al suo interno. Qualsiasi ZEC contraffatto creato tramite il difetto Orchard resta intrappolato in modo permanente, che esista o meno. Ciò offre alla rete un modo per garantire l’integrità dell’offerta senza compromettere la privacy delle singole transazioni, rispondendo al problema che gli sviluppatori avevano ammesso a giugno, quando avevano riconosciuto che non esisteva alcun modo crittografico per dimostrare che la vulnerabilità non fosse mai stata sfruttata.

Ironwood aggiunge anche registri delle transazioni resistenti al calcolo quantistico e un circuito di prova formalmente verificato, pensati per ridurre la probabilità che difetti simili passino inosservati. Dopo l’annuncio del piano all’inizio di giugno, gli sviluppatori hanno trascorso le settimane successive a testarlo mentre exchange, wallet e mining pool si preparavano.

La migrazione comporta alcuni rischi per gli utenti attenti alla privacy. Il provider VPN decentralizzato Nym ha avvertito che, poiché ogni detentore deve spostare i fondi nel nuovo pool, chiunque effettui la migrazione senza protezioni aggiuntive potrebbe esporre informazioni che collegano il proprio indirizzo IP al saldo del wallet. Wilcox ha consigliato agli utenti di non affrettare la migrazione e di usare strumenti come Tor o una VPN mentre trasferiscono i fondi.

Il futuro di Zcash

Con i regolatori che intensificano la sorveglianza sugli asset digitali e le privacy coin sotto crescente attenzione, Zcash sta entrando nel suo periodo più cruciale. Un halving, una profonda revisione del finanziamento e una migrazione a nuovo software si stanno combinando per testare se una criptovaluta orientata alla privacy possa resistere sotto pressione.

Quasi un decennio dopo il lancio, Zcash è tornato sotto i riflettori per ragioni di mercato. Nel novembre 2025, il token è salito fino a un massimo di $698.87, secondo i dati di CoinGecko. La sua ascesa è stata alimentata in parte da figure di rilievo sui social media che hanno evidenziato la community di Zcash, il design orientato alla privacy e i miglioramenti tecnici.

Entro dicembre 2025, Zcash era di nuovo sotto i riflettori e stava vedendo un rinnovato interesse istituzionale, incluso il ruolo di consulente assunto dal fondatore Zooko Wilcox in una società che stava costruendo un grande tesoro in ZEC.

Nel gennaio 2026, Zcash è entrato in una fase turbolenta segnata da forti oscillazioni di prezzo, conflitti interni e sviluppi normativi, con la Zcash Foundation che annunciava che la U.S. Securities and Exchange Commission aveva chiuso un’indagine di lunga durata senza raccomandare azioni di enforcement.

Qualsiasi entusiasmo generato dalla decisione della SEC è durato poco. All’inizio di gennaio, l’intero team di Electric Coin Company ha dichiarato di essere stato "constructively discharged" dopo un disaccordo con la maggioranza dei membri del consiglio di Bootstrap, una nonprofit 501(c)(3) creata per supportare Zcash.

Dopo la loro uscita, l’ex CEO di ECC Josh Swihart ha annunciato che lui e i suoi ex colleghi avrebbero lanciato un nuovo progetto, cashZ, destinato a concentrarsi sullo sviluppo full-stack di Zcash, incluso un nuovo wallet dedicato a Zcash.

Altrove, il gruppo indipendente di sviluppo Zcash Shielded Labs—tra i cui contributori figura Zooko Wilcox—ha ricevuto circa $1.16 million di finanziamenti da Gemini e dai fondatori di Facebook Tyler e Cameron Winklevoss, con l’obiettivo dichiarato di "strengthening the long-term security, sustainability, and scalability of the Zcash network."

Il prossimo halving di Zcash è previsto per novembre 2028. Il fondo di sviluppo attuale termina nello stesso periodo e la comunità sta discutendo nuovi meccanismi di finanziamento. ECC sta deprecando il full node C++ "zcashd" a favore del "zebrad" basato su Rust, mentre è in sviluppo anche un nuovo wallet chiamato Zallet.

Questi cambiamenti plasmeranno la crittografia, il modello di finanziamento e l’esperienza utente di Zcash per gli anni a venire.

Questo articolo è stato aggiornato nel luglio 2026 per riflettere i recenti sviluppi.