Zcash

Que fait Zcash, concrètement ?

Zcash est une chaîne de paiement où le montant, l’expéditeur et le destinataire peuvent rester cachés pendant que la transaction, elle, reste vérifiable par n’importe qui. C’est l’idée de l’argent liquide refaite sur un registre public : le réseau contrôle que la somme est réelle sans qu’on lui dise qui l’a déplacée.

La phrase a l’air impossible, et c’est tout l’intérêt. Sur une chaîne ordinaire, la façon dont tout le monde s’accorde sur la validité d’un paiement, c’est de le lire. Les soldes sont publics parce que contrôler et divulguer sont le même geste. Zcash sépare les deux : celui qui paie produit une preuve mathématique que les comptes tombent juste, et le réseau vérifie la preuve au lieu du paiement.

La conséquence pratique mérite d’être dite en clair. Votre salaire, votre loyer et vos fournisseurs ne deviennent pas un dossier public que n’importe qui peut faire défiler pour toujours. Sur une chaîne transparente, une seule adresse qui fuite expose une vie en remontant le temps ; ici la preuve se vérifie et le contenu, non.

Le piège vaut autant d’être connu : la confidentialité y est un choix, pas un réglage par défaut. La chaîne porte aussi des adresses lisibles par tous, et une pièce posée dessus est aussi publique qu’ailleurs. C’est en passant d’un côté à l’autre que fuient la plupart des usages réels, et aucune cryptographie ne rattrape une habitude.

Le consensus, lui, n’a rien d’exotique : Equihash, preuve de travail, la même famille de mécanisme que Bitcoin. La confidentialité vit dans les transactions, pas dans la manière dont les blocs sont validés.

Source GitHub · CoinGecko, lu le 2026-09-20

Le code est-il vraiment ouvert ?

Oui, et sur plus d’un dépôt. Le nœud qui fait tourner le réseau aujourd’hui porte une licence libre reconnue, ce qui veut dire que n’importe qui a le droit de le lire, de le réutiliser, d’en vivre. Le dépôt que citent encore les annuaires, c’est une autre histoire, et c’est la plus intéressante.

Le nœud vivant est publié sous NOASSERTION et a sorti 95 versions numérotées, la dernière étant v6.3.0. C’est la forme qu’on veut voir : une licence sur laquelle on peut agir, et un historique de versions qui montre le travail sortir de l’atelier au lieu d’y rester.

Le dépôt archivé est le contre-exemple, et son champ de licence renvoie NOASSERTION, qui n’est pas une licence. C’est ce que GitHub répond quand il n’en identifie aucune. Les annuaires qui affichent une pastille verte en face de ce dépôt remplissent une case vide.

Source GitHub, lu le 2026-09-20

Ces trois barres racontent toute la page. Elles mesurent la même chose, sur la même fenêtre, sur trois dépôts, et la plus courte est celle que citent les annuaires. Lue seule, cette barre dit un projet qui s’éteint. Lue à côté des deux autres, elle dit une porte qu’on a fermée exprès pendant que le travail déménageait à côté.

Ce qu’on n’a pas trouvé, c’est un seul rapport d’audit. Le projet écrit noir sur blanc que des revues formelles ont eu lieu sur ses deux nœuds, et renvoie vers deux blogs ; aucun des deux ne nomme un cabinet, un rapport ou une date, et suivre le renvoi n’a rien donné. Nous avons aussi balayé 6 dépôts des implémentations de référence : aucun n’en publie.

Attention à la lecture. C’est l’absence d’un index publié, pas l’absence d’audit. Les deux se confondent en permanence, et seule la première a été mesurée ici.

Source GitHub · z.cash/security, lu le 2026-09-20

Quelqu’un y travaille-t-il encore ?

Oui, et bien plus que ne le montrerait un annuaire. Le dépôt vers lequel pointent les sites de données a reçu 10 commits sur 90 jours. La bibliothèque Rust qui porte toutes les implémentations actuelles en a reçu 1237, et le nœud vivant 10, sur exactement la même fenêtre.

Le dépôt archivé n’a pas été abandonné, il a été mis à la retraite. Son propre README dit que le logiciel s’est arrêté pour de bon un jour nommé, à une hauteur de bloc compilée dedans, et que tout nœud non modifié s’est éteint tout seul quand la chaîne a atteint ce nombre. Un arrêt voulu et annoncé est le contraire d’un abandon, mais un compteur de commits ne sait pas faire la différence.

Une réserve vaut pour tous les comptes de ce site. 90 jours, c’est une fenêtre qui glisse toute seule : la même mesure prise la semaine prochaine donnera autre chose sans que rien ne se soit passé. C’est pour ça que les deux dates voyagent avec le chiffre partout où il apparaît.

Nous avons compté des identités Git, pas des personnes, et 3 identités ne font pas 3 humains. Sur le nœud vivant, 5 d’entre elles sont des comptes déclarés robots, et une même personne signe souvent sous deux noms. À lire comme un plancher, jamais comme un effectif.

Source GitHub, lu le 2026-09-20

1. 22 novembre 2014Le dépôt devient public sur GitHub
2. 28 octobre 2016Le réseau démarre
3. 18 novembre 2020Fin de la part des fondateurs sur la récompense
4. 23 novembre 2024Deuxième division par deux de la récompense
5. 18 juillet 2026Le logiciel de nœud d’origine s’arrête définitivement
6. 20 septembre 2026Cette page, vérifiée et publiée

Où ça tourne vraiment

Sur une seule chaîne, la sienne, et nous avons vérifié qu’elle répond. Ça compte plus ici qu’ailleurs, parce que le logiciel de nœud de référence s’est éteint pour de bon cet été, à une hauteur de bloc écrite dedans. Le réseau ne s’est pas arrêté avec lui, et le numéro de bloc le prouve.

L’arrêt était fixé au bloc 3 417 100. Quand nous avons lu la tête de chaîne, elle était à 3 489 616, soit 72 516 blocs plus loin. Ces deux nombres côte à côte sont la seule preuve dont on ait besoin : le logiciel s’est arrêté, le registre non.

Ça se mesure bien face au reste du site. Un jeton dollar existe en autant de contrats séparés que de chaînes qu’il atteint, et l’envoyer sur le mauvais réseau le perd. Ici il n’y a pas de mauvais réseau à choisir, ni de pont posé entre vous et votre argent. Le prix de cette simplicité, c’est que tout doit se passer sur une seule chaîne, à sa vitesse et à son tarif.

Source Blockchair · GitHub, lu le 2026-09-20

Zcash

Réseau vérifié en lisant sa hauteur de bloc courante sur un nœud public.

À quoi sert le jeton

ZEC paie les frais de transaction et c’est en ZEC que les mineurs sont payés. Aucune pièce n’a été réservée au départ : tout ce qui existe est sorti d’un bloc. Ce qui a remplacé la part des fondateurs des débuts, c’est une fraction de chaque récompense, dirigée par des règles écrites dans le code de consensus.

Commençons par les frais, puisque c’est le montant que vous payez vraiment. Une transaction coûte 5 000 de la plus petite unité par action logique, les 2 premières étant offertes quoi qu’il arrive, si bien qu’un paiement ordinaire revient à 10 000 de cette unité. Les frais vont au mineur, intégralement et sans détour.

Source ZIP 317, lu le 2026-09-20

La récompense de bloc est plus intéressante, parce qu’ un cinquième ne va pas au mineur. Sur chaque récompense, 8 % vont à un organisme de subventions et 12 % dans une réserve que personne n’a encore dépensée, les deux jusqu’au bloc 4 406 400. Avant, trois organisations nommées se partageaient le même cinquième.

Cette réserve n’est pas une promesse sur un site. Elle a été vidée une fois, en public, et la chaîne le montre : au bloc 3 146 400, la récompense était de 78 751,375 là où un bloc ordinaire de cette période en verse 1,375. Le code annonce 78 750 en 10 parts égales ; le registre montre exactement cette somme à exactement cette hauteur.

Source zcash/zcash — src/consensus/params.cpp + src/chainparams.cpp · zcash/zcash — src/chainparams.cpp, lu le 2026-09-20

Avant tout ça, il y a eu une part des fondateurs : 20 % de chaque récompense, versés au fur et à mesure du minage, jusqu’au bloc 1 046 399. Ça n’a jamais été un tas de pièces mises de côté, et il ne reste rien à débloquer au-dessus de la tête d’un acheteur, ce qui est la première chose à regarder sur un jeton et celle que la plupart ratent.

L’émission, elle, est un escalier. La récompense part de 12,5 et se divise par deux ; elle est à 1,563 aujourd’hui, et la marche suivante tombe au bloc 4 406 400, la hauteur même où les règles de financement actuelles expirent. En circulation : 16 940 252.

Source zcash/zcash — src/main.cpp + src/chainparams.cpp · zcash/zcash — src/consensus/params.cpp · CoinGecko, lu le 2026-09-20

Établi à une source primaire sauf mention contraire.

• À quoi sert le jetonVérifié directement
• Combien il en existeAttesté par un tiers
• Comment les neufs apparaissentVérifié directement
• Qui les a reçusVérifié directement
• Qui peut changer les règlesVérifié directement

Ce que nous n’avons pas pu établir

Trois choses, et la première est celle qui compte. Aucun rapport d’audit n’est atteignable par les chemins que nous avons suivis, alors que le projet affirme que des revues formelles existent. Nous n’expliquons pas un petit écart dans les chiffres d’offre publiés. Et nous ignorons comment le fonds des détenteurs décide.

Sur les audits, soyons précis sur ce qui a été mesuré. La page de sécurité dit que les deux implémentations de nœud ont été revues formellement et envoie le lecteur vers deux blogs. Nous avons ouvert le premier : son index ne nous sert aucun billet, son HTML ne contient pas une seule fois le mot audit, et son flux statique répond par une erreur. C’est une impasse, pas un verdict sur le code.

L’écart d’offre est plus petit et plus étrange. L’agrégateur publie un total légèrement supérieur à ce qu’il appelle la circulation, et la différence se compte en milliers de pièces. Aucune des réserves de cette chaîne n’accumule à ce rythme-là, donc les explications évidentes ne collent pas. On publie les deux chiffres et aucune histoire pour aller avec.

Le fonds est ce qu’un lecteur devrait surveiller. Le code de consensus le nomme, l’alimente et a déjà payé une fois dessus, mais le nom est tout ce que le code contient. Qui vote, sur quoi et à quelle majorité n’y figure pas, et nous ne sommes pas allés le chercher ailleurs.

Source z.cash/security · CoinGecko · zcash/zcash — src/consensus/params.cpp + src/chainparams.cpp, lu le 2026-09-20