Zcash

Che cosa fa Zcash, in concreto?

Zcash è una catena di pagamento in cui l’importo, chi invia e chi riceve possono restare nascosti mentre la transazione resta verificabile da chiunque. È l’idea del contante, rifatta su un registro pubblico: la rete controlla che la somma sia reale senza che nessuno le dica chi l’ha spostata.

La frase sembra impossibile, ed è proprio il punto. Su una catena qualsiasi, il modo in cui tutti si accordano su un pagamento è leggerlo. I saldi sono pubblici perché controllare e rivelare sono lo stesso gesto. Zcash separa le due cose: chi paga produce una prova matematica che i conti tornano, e la rete verifica la prova invece del pagamento.

La conseguenza pratica va detta chiaramente. Il tuo stipendio, il tuo affitto e i tuoi fornitori non diventano un fascicolo pubblico che chiunque può scorrere per sempre. Su una catena trasparente basta un indirizzo trapelato per esporre una vita a ritroso; qui la prova si verifica e il contenuto no.

L’inghippo merita altrettanta attenzione: qui la riservatezza è una scelta, non un’impostazione di fabbrica. La catena porta anche indirizzi leggibili da tutti, e una moneta posata lì è pubblica quanto altrove. È nel passaggio da un lato all’altro che nasce quasi ogni fuga reale, e nessuna crittografia corregge un’abitudine.

Il consenso, invece, non ha nulla di esotico: Equihash, proof of work, la stessa famiglia di meccanismo di Bitcoin. La riservatezza vive nelle transazioni, non nel modo in cui si approvano i blocchi.

Fonte GitHub · CoinGecko, letto il 2026-09-20

Il codice è davvero aperto?

Sì, e su più di un repository. Il nodo che fa girare la rete oggi porta una licenza libera riconosciuta, il che significa che chiunque può leggerlo, riusarlo, farci un mestiere. Il repository che gli elenchi continuano a citare è tutta un’altra storia, ed è la più interessante.

Il nodo vivo è pubblicato sotto NOASSERTION e ha rilasciato 95 versioni numerate, l’ultima delle quali v6.3.0. È la forma che si vuole vedere: una licenza su cui si può agire, e uno storico di rilasci che mostra il lavoro uscire dalla bottega invece di restarci dentro.

Il repository archiviato è il controesempio, e il suo campo licenza restituisce NOASSERTION, che non è una licenza. È ciò che GitHub risponde quando non ne riconosce nessuna. Gli elenchi che mostrano un bollino verde davanti a quel repository stanno riempiendo una casella vuota.

Fonte GitHub, letto il 2026-09-20

Queste tre barre raccontano tutta la pagina. Misurano la stessa cosa, nella stessa finestra, su tre repository, e la più corta è quella che gli elenchi citano. Letta da sola, quella barra dice un progetto che si spegne. Letta accanto alle altre due, dice una porta chiusa apposta mentre il lavoro traslocava di fianco.

Quello che non abbiamo trovato è un solo rapporto di audit. Il progetto scrive per esteso che ci sono state revisioni formali dei suoi due nodi, e rimanda a due blog; nessuno dei due nomina una società, un rapporto o una data, e seguire il rimando non ha dato nulla. Abbiamo anche passato al setaccio 6 repository delle implementazioni di riferimento: nessuno ne pubblica uno.

Attenzione a come si legge. È l’assenza di un indice pubblicato, non l’assenza di audit. Le due cose si confondono di continuo, e qui è stata misurata solo la prima.

Fonte GitHub · z.cash/security, letto il 2026-09-20

Ci lavora ancora qualcuno?

Sì, e molto più di quanto mostrerebbe un elenco. Il repository verso cui puntano i siti di dati ha ricevuto 10 commit in 90 giorni. La libreria Rust che regge tutte le implementazioni attuali ne ha ricevuti 1237, e il nodo vivo 10, nella stessa identica finestra.

Il repository archiviato non è stato abbandonato, è stato messo a riposo. Il suo stesso README dice che il software si è fermato per sempre in un giorno preciso, a un’altezza di blocco compilata dentro, e che ogni nodo non modificato si è spento da solo quando la catena ha toccato quel numero. Un arresto voluto e annunciato è il contrario dell’abbandono, ma un contatore di commit non distingue le due cose.

Una riserva vale per ogni conteggio di questo sito. 90 giorni sono una finestra che scorre da sola: la stessa misura presa la settimana prossima darà altro senza che sia successo nulla. Per questo le due date viaggiano con la cifra ovunque compaia.

Abbiamo contato identità Git, non persone, e 3 identità non fanno 3 esseri umani. Sul nodo vivo, 5 di esse sono account dichiarati robot, e una stessa persona firma spesso con due nomi. Da leggere come un minimo, mai come un organico.

Fonte GitHub, letto il 2026-09-20

1. 22 novembre 2014Il repository diventa pubblico su GitHub
2. 28 ottobre 2016La rete parte
3. 18 novembre 2020Finisce la quota dei fondatori sulla ricompensa
4. 23 novembre 2024Seconda divisione a metà della ricompensa
5. 18 luglio 2026Il software di nodo originale si ferma per sempre
6. 20 settembre 2026Questa pagina, verificata e pubblicata

Dove gira davvero

Su una sola catena, la sua, e abbiamo verificato che risponde. Qui conta più che altrove, perché il software di nodo di riferimento si è spento per sempre quest’estate, a un’altezza di blocco scritta dentro di lui. La rete non si è fermata con lui, e il numero di blocco lo dimostra.

L’arresto era fissato al blocco 3.417.100. Quando abbiamo letto la punta della catena era a 3.489.616, cioè 72.516 blocchi più avanti. Questi due numeri, uno accanto all’altro, sono tutta la prova che serve: il software si è fermato, il registro no.

Vale la pena confrontarlo con il resto del sito. Un token dollaro esiste come contratto separato su ogni catena che raggiunge, e mandarlo sulla rete sbagliata lo perde. Qui non c’è una rete sbagliata da scegliere, né un ponte piazzato fra te e i tuoi soldi. Il prezzo di questa semplicità è che tutto deve avvenire su una catena sola, alla sua velocità e alla sua tariffa.

Fonte Blockchair · GitHub, letto il 2026-09-20

Zcash

Rete verificata leggendo la sua altezza di blocco attuale su un nodo pubblico.

A che cosa serve il token

ZEC paga le commissioni di transazione ed è in ZEC che vengono pagati i miner. Nessuna moneta è stata messa da parte all’inizio: tutto ciò che esiste è uscito da un blocco. Al posto della quota dei fondatori dei primi anni c’è una frazione di ogni ricompensa, guidata da regole scritte nel codice di consenso.

Partiamo dalla commissione, perché è la cifra che paghi davvero. Una transazione costa 5000 dell’unità più piccola per azione logica, con le prime 2 coperte in ogni caso, così che un pagamento ordinario costi 10.000 di quell’unità. Le commissioni vanno al miner, per intero e senza deviazioni.

Fonte ZIP 317, letto il 2026-09-20

La ricompensa di blocco è più interessante, perché un quinto non va al miner. Di ogni ricompensa, 8 % va a un ente di sovvenzioni e 12 % finisce in una riserva che nessuno ha ancora speso, entrambe fino al blocco 4.406.400. Prima, tre organizzazioni con nome si dividevano lo stesso quinto.

Quella riserva non è una promessa su un sito. È stata svuotata una volta, in pubblico, e la catena lo mostra: al blocco 3.146.400 la ricompensa è stata di 78.751,375 dove un blocco ordinario di quel periodo paga 1,375. Il codice annuncia 78.750 in 10 parti uguali; il registro mostra esattamente quella somma a quell’altezza esatta.

Fonte zcash/zcash — src/consensus/params.cpp + src/chainparams.cpp · zcash/zcash — src/chainparams.cpp, letto il 2026-09-20

Prima di tutto questo c’è stata una quota dei fondatori: 20 % di ogni ricompensa, versata mano a mano che si minava, fino al blocco 1.046.399. Non è mai stata una pila di monete tenute da parte, e non resta nulla da sbloccare sopra la testa di chi compra, che è la prima cosa da guardare in un token e quella su cui quasi tutti cadono.

L’emissione, poi, è una scala. La ricompensa parte da 12,5 e si dimezza; oggi è a 1,563, e il gradino successivo cade al blocco 4.406.400, la stessa altezza in cui scadono le regole di finanziamento attuali. In circolazione: 16.940.252.

Fonte zcash/zcash — src/main.cpp + src/chainparams.cpp · zcash/zcash — src/consensus/params.cpp · CoinGecko, letto il 2026-09-20

Stabilito a una fonte primaria salvo diversa indicazione.

• A che cosa serve il tokenVerificato direttamente
• Quanti ne esistonoAttestato da terzi
• Come compaiono quelli nuoviVerificato direttamente
• Chi li ha ricevutiVerificato direttamente
• Chi può cambiare le regoleVerificato direttamente

Ciò che non abbiamo potuto stabilire

Tre cose, e la prima è quella che pesa. Nessun rapporto di audit è raggiungibile per le vie che abbiamo seguito, benché il progetto affermi che esistono revisioni formali. Non sappiamo spiegare un piccolo scarto nelle cifre di offerta pubblicate. E non abbiamo stabilito come decide il fondo dei detentori.

Sugli audit vogliamo essere precisi su ciò che è stato misurato. La pagina di sicurezza dice che entrambe le implementazioni di nodo sono state revisionate formalmente e manda chi legge verso due blog. Abbiamo aperto il primo: il suo indice non ci serve un solo articolo, il suo HTML non contiene neppure una volta la parola audit e il suo feed statico risponde con un errore. Questo è un vicolo cieco, non un verdetto sul codice.

Lo scarto di offerta è più piccolo e più strano. L’aggregatore pubblica un totale leggermente superiore a quello che chiama circolante, e la differenza si conta in migliaia di monete. Nessuna riserva di questa catena accumula a quel ritmo, quindi le spiegazioni ovvie non reggono. Pubblichiamo le due cifre e nessuna storia ad accompagnarle.

Il fondo è ciò che chi legge dovrebbe tenere d’occhio. Il codice di consenso lo nomina, lo alimenta e ci ha già pagato una volta, ma il nome è tutto ciò che il codice contiene. Chi vota, su che cosa, con quale maggioranza non è scritto lì, e fuori da lì non siamo andati a cercare.

Fonte z.cash/security · CoinGecko · zcash/zcash — src/consensus/params.cpp + src/chainparams.cpp, letto il 2026-09-20