ニュース暗号資産Zcash(ZEC)とは? ゼロ知識証明を基盤とするプライバシーコイン

Zcash(ZEC)とは? ゼロ知識証明を基盤とするプライバシーコイン

著者: Decrypt·

重要ポイント

  • 2026年5月、セキュリティ研究者Taylor HornbyがAnthropicのClaude Opus 4.8を用いて、ZcashのOrchardシールドプールに重大な偽造脆弱性を発見し、無制限の偽ZEC生成につながる可能性があった。
  • Zcash Foundationは2026年6月に緊急修正を実施し、4年前から存在していた欠陥を公表した。実際に悪用された証拠はないにもかかわらず、ZECの時価総額は数十億ドル規模で失われた。
  • 2026年7月、ZcashはIronwoodアップグレードを有効化し、Orchardプールを廃止。turnstile会計ルールにより偽造コインを恒久的に封じ込める一方、約370万ZECの保有者に新しいプライベートプールへの移行を求めた。
  • 2026年1月には、Electric Coin Companyのチーム全体がボードとの対立後に「constructively discharged」されたと表明し、同時期にSECはZcash Foundationへの調査を執行勧告なしで終了した。
  • Ironwoodは量子耐性のある取引記録と形式検証済みの証明回路も導入し、修正前に偽造コインが作られたかを暗号学的に証明できないという、プライバシーと監査可能性の緊張関係に対処した。
Zcash(ZEC)とは? ゼロ知識証明を基盤とするプライバシーコイン

Bitcoinの認識されていた限界に対応する形で作られたZcashは、zk-SNARK技術、つまりゼロ知識簡潔非対話型知識論証を通じて取引のプライバシーを提供する。これは、ある事実が真であることを、基礎となるデータを明かさずに証明できる暗号学上のブレークスルーである。Bitcoinと同様に、Zcashはプルーフ・オブ・ワークのコンセンサスアルゴリズムを採用しているが、取引は透明またはシールドのいずれにも設定できる。Orchardシールドプールに脆弱性が見つかったことを受け、Zcashは2026年7月にIronwoodアップグレードを有効化し、新しいプライベートプールへ移行した。

長年にわたり、Bitcoinは匿名だと考えられ、オンラインでの薬物購入に使われてきた。しかし実際には、Bitcoinの取引は驚くほど追跡しやすい。Zcashは、Bitcoinが提供できなかったもの、すなわちプライバシーを約束する暗号資産として登場した。

Zcashの仕組み

Zcashは、送信者、受信者、金額といった主要な取引情報を隠すよう設計されている。暗号技術を用いることで、公開台帳上で容易に追跡されることなく、それでもネットワークによって検証可能な形で送金を行える。

Zcashでは、Bitcoinのような透明な取引と、zk-SNARKとして知られるゼロ知識証明を使ったプライベートな取引の両方が可能である。この暗号技術は、送信者、受信者、金額を明かすことなく、取引が有効であることを検証する。コインが完全にシールドされている場合、Zcashは代替可能性のある暗号資産として機能し、プライベートプール内のトークンは過去の取引履歴と結びつかない。ただし、現在のZcashコインの大半は透明プールにあり、Bitcoinと同様に公開された履歴を保持している。

この任意選択型のプライバシー設計により、ZcashはMoneroのような他のプライバシーコインと差別化されている。Moneroは、各取引で送信者、受信者、金額を標準で隠すが、Zcashは選択式である。

ネットワークは、透明アドレス(t-addrs)とシールドアドレス(z-addrs)の2種類のアドレスを維持している。ECCのZashiのようなウォレットは現在、資金をシールドする設定が既定になっており、プライバシー機能の利用拡大を促している。

Zcashを発明したのは誰か?

Zcashは2016年10月、Zooko Wilcox-O'Hearnが率いるElectric Coin Company(ECC)によって開発されたプライバシー重視の暗号資産としてローンチされた。このプロジェクトは、Johns Hopkins、MIT、Tel Aviv Universityなどの学術研究を基盤としている。Bitcoinと同様に、Zcash(ZEC)の総発行上限は2100万枚で、4年ごとにブロック報酬の半減期がある。

ECCがZcashプロジェクトを始動させたが、ブロックチェーンを所有または管理しているわけではない。すべてのアップグレードにはコミュニティの承認が必要であり、開発は単一の主体によってではなく、分散的かつオープンに維持されている。

ローンチ時、Zcashは「trusted setup ceremony」に依存していた。これは6人の参加者がそれぞれ秘密鍵の一部を生成し、破棄する儀式であり、ZECの偽造を防ぐために設計された。trusted setupは、全参加者が共謀した場合や鍵片の破棄に失敗した場合にはシステムの完全性が損なわれ得る潜在的な脆弱性として広く認識されており、その後のアップグレードはこの依存を減らす、あるいは排除するよう設計された。

2022年4月、Edward Snowdenがこの儀式の参加者の1人だったことが明らかになった。「彼は公共の利益として、そしてプライバシーを信じて、その役割を果たしたのです」と、Electric Coin Companyの元CEO Josh Swihart氏はDecryptに語った。

主要な日付

  • 2013年5月: Johns HopkinsでのZerocoin提案が、最終的にZcashへとつながるプライバシー重視の暗号資産研究の始まりとなる。
  • 2016年1月: Zooko Wilcoxが、プライバシー志向のBitcoinフォークとしてZcashプロジェクトを正式に発表する。
  • 2016年10月: trusted setup ceremonyの後にZcashがローンチし、ネットワークが稼働開始。Zcashは$5,941.80の史上最高値に達する。
  • 2018年10月: Saplingアップグレードが有効化され、シールド取引の速度と効率が向上する。
  • 2019年12月: Blossomのネットワークアップグレードが実施され、ブロック頻度が増加する。
  • 2020年11月: Zcashが初めての半減期を迎える。
  • 2022年4月: Edward Snowdenが、元のローンチ儀式の参加者「John Dobbertin」として公表され、trusted setupに貢献したが設計者ではなかったことが明らかになる。
  • 2022年5月: Orchardアップグレードを含むNetwork Upgrade 5が展開され、新しいシールドプールのための複雑な初期設定「儀式」への依存が軽減されるとともに、unified addressesと呼ばれる新しいアドレス形式でZcashユーザーがスマートフォン上でプライベートなデジタル現金決済を行えるようになる。
  • 2024年11月: 2回目のZcash半減期が発生する。
  • 2026年1月: Zcash Foundationが、SECが非営利組織への調査を執行勧告なしで終了したと発表する。
  • 2026年1月: Electric Coin CompanyのCEOが、非営利ボードメンバーとの意見の相違の後、チーム全体が「constructively discharged」されたと発表する。
  • 2026年5月: セキュリティ研究者Taylor Hornbyが、AnthropicのClaude Opus 4.8を使い、ZcashのOrchardプライバシープール内に「critical counterfeiting vulnerability」を発見する。
  • 2026年6月: Zcash開発者が、エコシステム全体で機密の対応を調整した後、緊急修正を展開する。4年前の欠陥の公開によりZECが急落し、プライバシーと監査可能性のトレードオフをめぐる議論が再燃する。
  • 2026年6月: Zcashの創設者Zooko Wilcoxが、暗号資産の流通供給量をユーザーが独立して検証できるようにするIronwoodアップグレードを提案する。
  • 2026年7月: Ironwoodアップグレードが有効化され、Orchardシールドプールが新しいプライベートプールに置き換えられ、量子耐性のある取引記録が導入される。
  • 2028年11月: Zcashの3回目の半減期が予定されている。

Zcashはどのように生成されるのか

ZcashはBitcoinと同様に、取引の検証にプルーフ・オブ・ワーク(PoW)を使用しているが、Equihashアルゴリズム上で動作する。これは、マイニングをより公平にし、ASICハードウェアに対してより耐性を持たせるよう設計されたメモリハードなハッシュ関数であり、Zcashが当初ネットワーク保護のために採用したコンセンサスメカニズムである。

現在、Zcashのマイナーは各ブロック報酬の80%を受け取り、残り20%はElectric Coin Company(ECC)、Zcash Foundation、そしてコミュニティ助成金を支える開発資金に回される。この開発資金の仕組みは、ブロック報酬の一部をマイナーだけでなく継続的なプロトコル開発にも配分するもので、プルーフ・オブ・ワーク型暗号資産の中では珍しく、コミュニティの決定によって運用されている。次回の半減期後に更新または見直しが予定されている。

Zcashは、日常的な支払い向けに設計されたP2P暗号資産である。ユーザーは、規制当局にとって扱いやすい透明な取引と、プライバシーを高めるシールド取引を選択できる。この選択制により、Zcashは、規制上の制約から一部プラットフォームに避けられているMoneroのような他のプライバシーコインよりも多くの主要取引所で上場を維持してきた。

BitcoinはZcashに大きな影響を与えてきた。時価総額で最大の暗号資産と同様に、Zcashは日常の購入に使われることを意図している。また、さまざまなプライバシー機能により、外部の目から隠された取引を送受信することも可能である。

Zcash、規制当局、法執行

世界各国で、規制当局と法執行機関はプライバシーコインへの監視を強めており、その匿名性機能がマネーロンダリングや制裁逃れに悪用され得ると主張している。米国では、財務省金融犯罪取締ネットワーク(FinCEN)が、「anonymity-enhanced cryptocurrencies」に対する規制強化を提案している。

「Monero、Zcash、Dash、Komodo、Beamを含む複数の[anonymity-enhanced cryptocurrencies]は人気と利用が拡大しており、捜査官がブロックチェーン取引を追跡したり、違法行為に関与した個人と結びつけたりすることを困難にする技術を使用している」と、規制当局は2020年に記している。

暗号資産市場への執行が強化されるにつれ、取引所はプライバシーコインの上場廃止を始めた。2020年11月、プライバシー重視の取引所ShapeShiftは、同社の規制リスクを抑えるためMonero、Dash、Zcashを上場廃止し、その後2025年12月にZcashを再導入、2026年2月にZcashのシールド取引を正式統合した。2023年にはOKXがZcash、Monero、Dashを上場廃止したが、暗号資産の価格急騰の最中である2025年11月にZcashを再上場した。2026年時点でZcashはBinanceに上場していたが、2025年4月にはコミュニティが上場廃止の是非に投票できる暗号資産リストに追加された。

Orchard脆弱性の開示

2026年5月、ZcashのOrchardシールドプールにおける「critical counterfeiting vulnerability」の開示は、供給の完全性、プライバシーのトレードオフ、そしてブロックチェーン業界における人工知能の影響拡大についての疑問を投げかけた。

2026年5月29日、独立系セキュリティ研究者Taylor Hornbyは、AnthropicのClaude Opus 4.8を用いて、ZcashのOrchardプライバシープール内の重大な脆弱性を発見した。この欠陥により、ネットワークのシールド取引システム内で、攻撃者が無制限の偽造ZECを作成できた可能性があった。エクスプロイトが明らかになると、Zcash開発者は、プロトコル開発者、マイナー、取引所、その他のエコシステム参加者を含む機密の調整対応の後、緊急修正を展開した。

2026年6月3日、Zcash Foundationは脆弱性を公表し、修正された暗号回路を使ってOrchardの機能を復元するネットワークアップグレードを完了した。開発者は、この欠陥が悪用された証拠はなく、ZECの総供給量は維持されていると述べた。

修正が行われ、攻撃者に悪用された証拠がないという説明にもかかわらず、4年前から存在していた脆弱性の公開は、プライバシーコインの時価総額から数十億ドルを消し去った。

Orchard取引はシールドされているため、開発者は、バグが修正される前に偽造コインが作成されたかどうかを決定的に暗号学的証明する方法はないと認めた。この制約は、プライバシーコイン設計における根本的な緊張関係を浮き彫りにしている。ユーザーの機密性を守る同じシールド機構が、チェーンの供給量を完全に監査することを難しくしているのだ。こうした懸念に対処するため、エクスプロイトの発覚から1週間後、Zcashの創設者Zooko Wilcoxは、ユーザーが暗号資産の流通供給量を独立して検証できるIronwoodと呼ばれるアップグレードを提案した。

Zcashのエクスプロイト発覚は、フロンティアAIモデルを脆弱性発見ツールとして捉える広範な議論の一部にもなった。セキュリティ研究者は、より高性能なシステムが、防御的なセキュリティ研究と悪用可能なソフトウェア欠陥の発見の両方を加速させる可能性があると警告している。

Ironwoodアップグレード

2026年7月、ZcashはOrchardプールを廃止するIronwoodを有効化した。アップグレードが稼働した時点で、Orchardには約370万ZEC、価値にして17億ドル相当が残っており、保有者はそれらを新しいシールドプールへ移行する必要があった。

このアップグレードの中心にあるのが「turnstile」である。これは、廃止されたプールからの引き出しを、そこに検証可能な形で預け入れられた額に上限設定する会計ルールだ。Orchardの欠陥によって作成された偽造ZECは、実在するかどうかにかかわらず恒久的に封じ込められる。これにより、個々の取引のプライバシーを損なうことなく供給の完全性を保証する手段がネットワークに与えられ、6月に開発者が認めていた「脆弱性がこれまで一度も悪用されていなかったことを暗号学的に証明する方法がない」という問題に答える形となった。

Ironwoodはまた、量子耐性のある取引記録と、形式検証済みの証明回路も追加しており、同様の欠陥が見逃される可能性を下げることを意図している。6月上旬に計画が発表された後、開発者はその後数週間にわたりテストを行い、取引所、ウォレット、マイニングプールは移行の準備を進めた。

この移行には、プライバシー重視の利用者にとっていくつかのリスクもある。分散型VPNプロバイダーNymは、すべての保有者が新しいプールに資金を移す必要があるため、追加の保護なしに移行する場合、IPアドレスとウォレット残高を結びつける情報が露出する可能性があると警告した。Wilcoxは、移行を急がず、資金移動時にはTorやVPNなどのツールを使うよう利用者に助言した。

Zcashの将来

規制当局がデジタル資産の監視を強め、プライバシーコインへの監視も拡大するなか、Zcashはこれまでで最も重要な時期に入っている。半減期、大規模な資金調達制度の見直し、新ソフトウェアへの移行が同時に進み、プライバシー重視の暗号資産が圧力下で持ちこたえられるかが試される。

ローンチから約10年後、Zcashは市場要因によって再び注目を集めた。CoinGeckoのデータによると、2025年11月、トークンは$698.87の高値まで急騰した。その上昇は、ソーシャルメディア上の著名人物がZcashのコミュニティ、プライバシー設計、技術改善を取り上げたことも一因だった。

2025年12月までに、Zcashは再び注目を集め、大規模なZECトレジャリーを構築する企業でZcashの創設者Zooko Wilcoxがアドバイザー役を務めるなど、機関投資家の関心も再燃した。

2026年1月、Zcashは、急激な価格変動、内部対立、規制面の進展が重なった不安定な局面に入った。Zcash Foundationは、米国証券取引委員会(SEC)が長期にわたる調査を執行勧告なしで終了したと発表した。

SECの決定によって生じた期待は長続きしなかった。1月上旬、Zcashを支援するために設立された501(c)(3)非営利団体Bootstrapの多数派ボードメンバーとの意見の相違の後、Electric Coin Companyのチーム全員が「constructively discharged」されたと表明した。

その離脱後、元ECC CEOのJosh Swihartは、彼と元同僚たちがcashZという新プロジェクトを立ち上げると発表した。これは、新しいZcash専用ウォレットを含むフルスタックのZcash開発に注力する計画だ。

一方、Zooko Wilcoxを含む貢献者を持つ独立系Zcash開発グループShielded Labsは、GeminiおよびFacebook創業者のTyler、Cameron Winklevoss兄弟から約116万ドルの資金提供を受けた。その目的は、「Zcashネットワークの長期的なセキュリティ、持続可能性、スケーラビリティを強化すること」とされている。

Zcashの次の半減期は2028年11月に予定されており、現在の開発資金制度も同時に終了する。コミュニティでは新たな資金調達メカニズムが議論されている。ECCはC++のフルノード「zcashd」をRustベースの「zebrad」に移行させつつあり、新しいウォレットZalletも開発中だ。

これらの変化は、今後数年にわたってZcashの暗号技術、資金調達モデル、ユーザー体験を形作ることになる。

この記事は、最近の動向を反映するため2026年7月に更新された。