Monero, Zcash e gli altri
Dove Monero supera, e dove insegue, gli altri approcci al denaro privato
La caratteristica distintiva di Monero è la privacy per tutti, sempre, su una crittografia collaudata e semplice (basata solo sul logaritmo discreto). Zcash offre un occultamento crittograficamente più forte all'interno del suo pool "schermato" (shielded), ma lì la privacy è facoltativa e le transazioni trasparenti convivono con quelle private. Altri approcci (CoinJoin, Mimblewimble, Dash) nascondono sensibilmente meno.
Monero contro Zcash
Zcash (ZEC) usa gli zk-SNARK: una transazione nel pool schermato dimostra "sto spendendo una certa nota dell'intero pool" senza rivelarla. In sostanza è la direzione in cui Monero si sta muovendo con FCMP++, e Zcash ce l'ha da molto tempo. Ma ci sono differenze importanti.
| Monero | Zcash | |
|---|---|---|
| Privato per impostazione predefinita | Sì, ogni transazione | No: esistono indirizzi trasparenti (t-addr), come in Bitcoin; wallet come Zashi schermano per impostazione predefinita |
| Insieme di anonimato del mittente | 16 (RingCT) → intera catena (FCMP++) | L'intero pool schermato (Orchard/Sapling) |
| Importi | Sempre nascosti | Nascosti nel pool; visibili sul lato trasparente e all'ingresso/uscita dal pool |
| Crittografia | Logaritmo discreto, nessun setup | Orchard: Halo 2, senza trusted setup; Sapling e Sprout: con trusted setup |
| Dimensione delle transazioni | ~1,5–2 KB (RingCT), di più con FCMP++ | Schermate: diversi KB |
| Mining | RandomX (CPU) | Equihash (ASIC); si discute un ibrido con PoS |
| Emissione | Tail emission, 0,6 XMR/blocco per sempre | Tetto di 21 milioni, halving |
| Finanziamento dello sviluppo | Donazioni (CCS), nessuna quota dell'emissione | Parte della ricompensa di blocco va a un fondo di sviluppo |
| Quotazioni sugli exchange | Rimosso in massa | Rimosso anche questo, ma meno spesso, grazie alla parte trasparente |
Dove Monero è migliore
- Nessuna "folla trasparente". In Zcash una grande quota di monete e transazioni è stata storicamente trasparente, e gli attraversamenti del pool (shielding/deshielding) con importi e tempi corrispondenti deanonimizzano gli utenti. In Monero non c'è nulla da cui distinguersi.
- Crittografia conservativa: solo curve ellittiche e hash, niente pairing né trusted setup (vero anche per Orchard di Zcash, ma non per i suoi pool più vecchi).
- Mining decentralizzato su CPU e nessuna quota per aziende.
- Cultura: la privacy non è una funzione ma l'essenza del progetto; wallet, nodi, ricerca: tutto è costruito attorno a essa.
Dove Monero è peggiore (oggi)
- Insieme di anonimato di 16 contro l'intero pool di Zcash: finché FCMP++ non si attiva, un divario reale (vedi Punti deboli di RingCT).
- Nessuna verifica "a occhio nudo" dell'offerta: come nel pool schermato di Zcash; entrambi si affidano alla correttezza delle prove.
- Più difficile con exchange e regolatori: meno liquidità.
- Una blockchain più pesante, scansione del wallet più lenta rispetto alle monete simili a Bitcoin.
Altri approcci
| Progetto / approccio | Come nasconde | Punto debole principale |
|---|---|---|
| Bitcoin + CoinJoin (Wasabi, JoinMarket) | Diversi partecipanti uniscono gli input in un'unica transazione con output uguali | Facoltativo; importi e indirizzi visibili; i CoinJoin sono riconoscibili come tali; i coordinatori chiudono (Samourai sequestrato nel 2024) |
| Lightning | Pagamenti fuori catena attraverso canali | Aperture/chiusure dei canali visibili; i nodi di instradamento vedono alcuni dati |
| Litecoin MWEB | Un blocco di estensione Mimblewimble facoltativo: importi nascosti | Facoltativo; l'ingresso/uscita da MWEB è visibile |
| Grin, Beam (Mimblewimble) | Importi nascosti, nessun indirizzo, cut-through delle transazioni | Il grafo delle transazioni può essere ricostruito da un osservatore che vede le transazioni prima dell'aggregazione |
| Dash | CoinJoin (PrivateSend/CoinJoin), facoltativo | Più "mescolamento" che privacy; importi visibili |
| Firo | Il protocollo Spark: indirizzi e importi nascosti, ampio insieme di anonimato | Esistono transazioni trasparenti; rete e pubblico più piccoli |
| Zano | Basato su CryptoNote: ring, importi nascosti, asset confidenziali, ibrido PoW/PoS | Stesso modello a ring, rete più piccola |
| Wownero | Un fork di Monero in stile meme, un banco di prova per esperimenti | Non pensato come denaro serio |
Conclusione
Se vuoi privacy "predefinita, per tutti, senza configurazioni", Monero resta il punto di riferimento. Se vuoi l'occultamento crittografico più forte per una singola transazione, oggi il pool schermato di Zcash è più forte, ma devi assicurarti di non uscire mai "allo scoperto". Una volta attivato FCMP++, il principale vantaggio tecnico di Zcash, cioè la dimensione dell'insieme di anonimato, scompare rispetto a Monero.