Zcash

**Zcash**（**ジーキャッシュ**、**ジー・キャッシュ**）とは、ビットコインのコードベースから派生したプライバシー重視の分散型暗号通貨である。ゼロ知識証明を使用した暗号化台帳を追加するという主要な革新を特徴とする。取引は、ビットコインの取引と同様の透過取引、またはゼロ知識証明の一種を使用して取引の匿名性を提供するシールド取引のいずれかが可能である。Zcashのコインは透過プールまたはシールドプールのいずれかに存在する。

## 概要
Zcashは暗号通貨の一つであり、ビットコインのような他の暗号通貨と異なり、暗号理論を用いてユーザのプライバシーを強化することを目的に設計されている。

Zcashの通貨発行量の上限は2100万ユニット（2100万ZEC）である。

ユーザーはZashiなどのZcashウォレットを使用できる。これらのウォレットは、資金を使用する前にシールドすることを要求することで、デフォルトでプライバシーを提供する。2025年7月時点で、既存のコインの約2000万枚がシールドされている。

トランザクションは、そのアドレスによって2種類に分類される。t-addr (トランザクションアドレス) で制御されるトランザクションは、ビットコインのトランザクションと「透過(transparent)」であり、これと同様である。z-addr (シールドアドレス) で制御されるトランザクションは、zk-SNARKと呼ばれる一種のゼロ知識証明になっている。コインの送金に使われるアドレスや移動したコインの量などを隠しつつ、二重送金などの不正が行われていないことが「証明」される。それゆえトランザクションは「封印されている(shielded)」と言われる。
Zcashのコインはtransparent poolまたはshielded poolのいずれかの中にある。2017年12月時点では、shielded poolの中にあるZcashコインは約4%に留まり、ほとんどのウォレットプログラムと全てのウェブウォレットはz-addrをサポートしていない。

Zcashではコインの移動履歴を隠すことができるが、「選択的開示」のオプションが提供されており、監査のためにユーザが支払いを証明できるようなっている。このようなオプションの存在理由の一つは、マネーロンダリング防止や税法の遵守である。「トランザクションは監査可能であるが、その開示はユーザの管理下にある。」  Zcashの創設者は「違法行為を促進するための通貨を開発したのではない」と述べており、その説明のために米国各地の法執行機関とのバーチャルミーティングが開催されている。

## 使用
Zcashは、ユーザーがシールド（プライベート）取引または透過（パブリック）取引を送信できるプライバシー重視の暗号通貨として使用される。シールド取引はゼロ知識証明を使用して、送信者、受信者、取引金額を機密に保つ。2025年7月時点で、ZECコインの総供給量の約20%がシールドアドレスに保持されている。

Electric Coin Companyが開発したモダンなウォレットであるZashiは、現在、デフォルトでプライバシーを提供する最もユーザーフレンドリーなウォレットの一つとされている。使用前に資金のシールドを強制し、全プラットフォームでユーザーのシールド取引を簡素化する。

Zcashはビットコインと同様のプルーフ・オブ・ワーク合意メカニズムを採用している。ブロック報酬はマイナーとZcash開発基金に分割される：報酬の80%がマイナーに、20%がZcashの開発を維持するために配分される。提案されている将来のアップグレードでは、開発基金の3分の2をZECコイン保有者にリダイレクトし、資金の配分方法に投票できるようにして、より分散化されたガバナンスメカニズムを導入する予定である。

## スケーリングの取り組み
Zcashは3つの主要なシールドプールを通じて進化しており、それぞれ前のものよりもプライベートでスケーラブルである。

### Sprout（2016年）：プロトタイプ
* zk-SNARKsを使用した最初のプライバシーチェーン。
* エドワード・スノーデンが有名に関与した「信頼できるセットアップセレモニー」が必要だった。
* 重い：取引あたり3GBのRAMが必要。モバイルフレンドリーではない。
* セットアップが侵害された場合、無限のコインが検出されずに作成される可能性があった。

現在：*廃止手続き中*。**Zashi**などのウォレットは、ユーザーを自動的にそこから移行し、最もプライベートで安全なオプションに向かわせる。

### Sapling（2018年）：実用的な使いやすさ
* 100倍効率的：ついに携帯電話で使用可能になった。
* **ビューキー**、**多様化されたアドレス**、**ライトクライアントサポート**を導入。
* 信頼できるセットアップは依然として必要だったが、今回は2段階セレモニー（Powers of Tau）で数百人の参加者がいた。より分散化されたが、依然として信頼のアンカー。

Saplingは依然としてサポートされているが、廃止されつつある。新しいUXはユーザーをそこから遠ざけている。

### Orchard（2022年）：信頼は不要
* **Halo 2**で構築：信頼できるセットアップ不要の再帰的証明ZKシステム。
* セレモニーなし。仮定なし。信頼のアンカーなし。
* バッチ処理、ZKロールアップ、モバイルでの効率的な同期をサポート。

Orchardは今日のモダンなZcashウォレットの標準である。

## ネットワークアップグレード
Zcashネットワークの最初のアップグレードは、ブロック番号347500でハードフォークを通じて行われた。これは2018年6月25日に発生した。新機能が導入され、ユーザーが取引の有効期限を設定できるようになった。Zcashの改善提案（143、200、201、203）が実装された。このアップグレードは署名検証も改善し、取引速度の向上に役立った。

それ以来、Zcashネットワークは2018年のSaplingプロトコルの実装、その後2022年のOrchardプロトコルなど、いくつかの重要なアップグレードを経た。2025年には、ネットワークはプライバシー、スケーラビリティ、使いやすさの継続的改善で進化を続けており、Zashiなどのモダンなウォレットがデフォルトでプライバシーを提供し、ZEC総供給量の約20%がシールドアドレスに保持されている。

## 学術的背景
元々の解決策はZerocoinで、Bitcoinへのプライバシー拡張として提案されたが、独自性と計算の複雑さから、Johns Hopkins、MIT、Tel Aviv Universityの追加科学者を採用して、現在Zcashとして知られる独立したプロトコルを構築 

## 創設者・主要開発者

### 創設者（2015-2023年）
**Zooko Wilcox-O'Hearn**（本名：Bryce Wilcox、1974年5月13日生まれ）

アメリカのコロラド州を拠点とするコンピュータセキュリティ専門家、自称サイファーパンク、Electric Coin Company（ECC）の元CEO 

**学歴**： コロラド大学ボルダー校でコンピュータサイエンスの学士号を取得 

**主な経歴**：

* 1996年、David Chaumと共に最初の暗号通貨DigiCashで開発者として勤務
* 2000年、Mojo Nation P2Pシステムを開発
* Tahoe Least-Authority File Store（Tahoe-LAFS）の開発者として知られる 
* ZRTP暗号化プロトコルとBLAKE2暗号ハッシュ関数の開発チームメンバー 
* Zooko's triangleで知られ、2001年に識別子の3つの望ましい特性に関するスキーマを記述
* 2015年、Electric Coin Companyを設立しZcashプロジェクトを開始
* 2023年12月18日までECCのCEOを務め、Josh Swihartに引き継いだ

### Zerocash創設科学者（7名）

**1. Eli Ben-Sasson**（Technion - イスラエル工科大学）

* zk-STARKsの共同発明者
* StarkWare Industries共同創設者

**2. Alessandro Chiesa**（UC Berkeley / MIT卒）

1987年イタリアのVarese生まれ。MITで数学とコンピュータサイエンスの学士号、修士号、博士号を取得

博士論文はMIT Computer Science and Artificial Intelligence Laboratory（CSAIL）でSilvio Micali（チューリング賞受賞者）の指導の下で完成  

**主な経歴**：

* 2015年からUC Berkeleyの助教授（後に准教授）
* 2021年よりÉcole Polytechnique Fédérale de Lausanne（EPFL）の准教授 
* ZcashとStarkWare Industriesの共同創設者 
* libsnarkなど複数のzkSNARKライブラリの共著者 

**受賞歴**：

* 2018年、MIT Technology Reviewの「35 Innovators Under 35」に選出 
* Sloan Research Fellowship（2021年）、IEEE SP Test-of-Time Award（2024年）を受賞 

**3. Christina Garman**（Johns Hopkins University）

* Matthew Greenの指導学生、現在Purdue University教授

**4. Matthew Green**（Johns Hopkins University）

1976年生まれ。アメリカの暗号学者およびセキュリティ技術者 

**学歴**： Oberlin Collegeで音楽技術の学士号とコンピュータサイエンスの学士号（1998年）、Johns Hopkins Universityでコンピュータサイエンスの修士号（2005年）と博士号（2008年）を取得

**主な経歴**：

* 1999-2003年、AT&T Laboratories/Researchでシニアテクニカルスタッフメンバー 
* Johns Hopkins Information Security InstituteのAssociate Professor（准教授） 
* プライバシー強化情報ストレージ、匿名決済システム、双線形写像ベース暗号の研究 
* Zerocashプロトコルの創設者の一人 
* 2021年、Sealance Corp.の共同創設者

**5. Ian Miers**（Johns Hopkins University）

* Matthew Greenの指導学生、現在University of Maryland所属 

**6. Eran Tromer**（Tel Aviv University）

* Alessandro Chiesaの修士論文共同指導教授 

**7. Madars Virza**（MIT）

MIT SM '14（修士）、PhD '17（博士） 

MITでゼロ知識暗号学に関する博士論文を完成。zkSNARKsに関する研究がZerocashプロトコルの基盤を築いた 

**主な経歴**：

* MIT Media LabのResearch Scientist（研究員）。Digital Currency InitiativeとEthics Initiativeに従事 
* 現在、Radius TechnologyのChief Scientist X
* Zcash創設科学者
* libsnarkライブラリの共著者 

**受賞歴**： 2024年、共著論文「Zerocash: Decentralized Anonymous Payments from Bitcoin」でIEEE Symposium on Security and Privacy Test of Time Awardを受賞。この論文は2400回以上引用されている

## 脚注


## 関連項目
* 仮想通貨
* Koto - Zcashの派生通貨で日本初の匿名通貨。

## 外部リンク
*