Monero, Zcash и другие
Чем Monero лучше и хуже других подходов к приватным деньгам
Главное отличие Monero — приватность для всех и всегда, на проверенной и простой (только дискретный логарифм) криптографии. Zcash даёт криптографически более сильное скрытие внутри «экранированного» пула, но приватность там опциональна, и прозрачные транзакции соседствуют с приватными. Остальные подходы (CoinJoin, Mimblewimble, Dash) скрывают заметно меньше.
Monero против Zcash
Zcash (ZEC) использует zk-SNARK: транзакция в экранированном (shielded) пуле доказывает «я трачу какую-то ноту из всего пула», не раскрывая её. По сути это то, к чему Monero придёт с FCMP++, — только у Zcash это есть давно. Но есть важные различия.
| Monero | Zcash | |
|---|---|---|
| Приватность по умолчанию | Да, для всех транзакций | Нет: есть прозрачные адреса (t-addr), как в Bitcoin; кошельки вроде Zashi по умолчанию экранируют |
| Анонимное множество отправителя | 16 (RingCT) → весь блокчейн (FCMP++) | Весь экранированный пул (Orchard/Sapling) |
| Суммы | Скрыты всегда | Скрыты внутри пула, видны на прозрачной части и при входе/выходе из пула |
| Криптография | Дискретный логарифм, без setup | Orchard: Halo 2, без доверенного setup; Sapling и Sprout — с доверенным setup |
| Размер транзакции | ~1.5–2 КБ (RingCT), больше с FCMP++ | Экранированные — несколько КБ |
| Майнинг | RandomX (CPU) | Equihash (ASIC); обсуждается переход к гибриду с PoS |
| Эмиссия | Хвостовая, 0.6 XMR/блок навсегда | Лимит 21 млн, халвинги |
| Финансирование разработки | Пожертвования (CCS), без отчислений из эмиссии | Часть награды за блок идёт в фонд разработки |
| Листинги на биржах | Массово удаляют | Тоже удаляют, но реже — из-за прозрачной части |
В чём Monero лучше
- Нет «прозрачной толпы». В Zcash заметная часть монет и транзакций исторически была прозрачной, а переходы между пулами (shielding/deshielding) с совпадающими суммами и временем деанонимизируют пользователей. В Monero нечему выделяться.
- Консервативная криптография: только эллиптические кривые и хеши, без пейрингов и доверенного setup (у Zcash это верно для Orchard, но не для старых пулов).
- Децентрализованный майнинг на CPU и отсутствие отчислений в пользу компаний.
- Культура: приватность — не функция, а суть проекта; кошельки, ноды, исследования — всё вокруг этого.
В чём Monero хуже (сегодня)
- Анонимное множество 16 против всего пула у Zcash — пока FCMP++ не активирован, это реальное отставание (см. слабые места RingCT).
- Нет криптографически точного аудита эмиссии «на глаз» — как и у экранированного пула Zcash; оба полагаются на корректность доказательств.
- Сложнее с биржами и регуляторами — меньше ликвидности.
- Блокчейн тяжелее, сканирование кошелька медленнее, чем в Bitcoin-подобных монетах.
Другие подходы
| Проект / подход | Как скрывает | Главная слабость |
|---|---|---|
| Bitcoin + CoinJoin (Wasabi, JoinMarket) | Несколько участников объединяют входы в одну транзакцию с одинаковыми выходами | Опционально; суммы и адреса видны; CoinJoin-транзакции видны как таковые; координаторы закрывались (Samourai изъят в 2024) |
| Lightning | Платежи вне блокчейна через каналы | Открытия/закрытия каналов видны; узлы маршрута видят часть данных |
| Litecoin MWEB | Опциональный блок расширения Mimblewimble: скрытые суммы | Опционально; вход/выход из MWEB виден |
| Grin, Beam (Mimblewimble) | Скрытые суммы, нет адресов, слияние транзакций (cut-through) | Граф транзакций восстановим наблюдателем, который видит их до слияния |
| Dash | CoinJoin (PrivateSend/CoinJoin), опционально | Скорее «смешивание», чем приватность; суммы видны |
| Firo | Протокол Spark: скрытые адреса и суммы, большое анонимное множество | Есть прозрачные транзакции; меньше сеть и аудитория |
| Zano | Основан на CryptoNote: кольца, скрытые суммы, конфиденциальные активы, гибрид PoW/PoS | Та же модель колец, меньше сеть |
| Wownero | Форк Monero с мем-культурой, полигон для экспериментов | Не задуман как серьёзные деньги |
Итог
Если нужна приватность «по умолчанию, у всех, без настройки» — Monero остаётся эталоном. Если важна максимальная криптографическая сила скрытия в отдельной транзакции, Zcash в экранированном пуле сегодня сильнее, но вы должны сами следить за тем, чтобы не выйти «на свет». С активацией FCMP++ главное техническое преимущество Zcash — размер анонимного множества — у Monero исчезает.