Кошелёк Zcash должен не только хранить ключи ZEC, но и корректно работать с прозрачными и shielded-пулами. Главный критерий – поддержка приватных переводов, актуальных Unified Address и безопасного восстановления. Кошелёк только с transparent-адресами не использует основное преимущество Zcash.
Для повседневных операций подходит shielded-first мобильный клиент, для экспериментов и инфраструктуры – полноузловые инструменты, для холодного хранения – совместимая аппаратная или офлайн-подпись. Поддержка конкретного пула и адреса должна быть проверена на обеих сторонах перевода.
Transparent и shielded ZEC
Transparent-адреса публикуют реквизиты и суммы по модели, похожей на Bitcoin. Shielded-транзакции используют доказательства с нулевым разглашением и скрывают данные от публичного наблюдателя.
Перевод между прозрачным и защищённым пулом раскрывает часть информации на границе. Поэтому сама надпись shielded в кошельке не гарантирует приватность всей истории, если средства поступили с публичного адреса или были раскрыты при выводе.
Orchard, Sapling и Unified Address
Orchard – современный shielded-протокол Zcash. Sapling остаётся отдельным более ранним защищённым пулом. Кошелёк должен ясно показывать, какой тип средств он принимает и куда отправляет.
Unified Address может объединять несколько типов получателей в одном реквизите. Отправляющий кошелёк выбирает совместимый receiver. Это упрощает переход между поколениями, но не означает, что любой старый сервис умеет использовать Orchard.
Перед выводом с биржи проверяют, поддерживает ли она Unified Address, отдельный shielded receiver или только transparent-адрес. Несовместимый формат не следует преобразовывать вручную случайным сайтом.
Zashi
Zashi – мобильный некастодиальный кошелёк от Electric Coin Company, ориентированный на shielded Zcash. Он подходит пользователю, которому важны приватные получение и отправка без работы с командной строкой.
Даже shielded-first приложение зависит от мобильной системы, серверов lightwallet-инфраструктуры и корректной резервной копии. Перед установкой проверяют точного издателя и актуальный выпуск. Seed нельзя вводить на веб-странице или передавать поддержке.
Другие мобильные и лёгкие кошельки
Экосистема включает сторонние клиенты с разной поддержкой Orchard, Sapling, Unified Address, memo и просмотра транзакций. Наличие ZEC в списке монет не доказывает поддержку shielded-перевода.
Проверяют, какой пул используется по умолчанию, можно ли получить защищённый платёж, как выполняется синхронизация и что именно восстанавливает seed. Для нового клиента сначала используют небольшую сумму.
Полный узел
Полноузловая реализация самостоятельно проверяет блокчейн и уменьшает доверие к внешнему серверу. Zebra является независимой реализацией консенсуса Zcash, а полноузловые и wallet-инструменты могут иметь отдельные роли. Наличие узла само по себе не означает удобного графического кошелька.
Такой вариант требует диска, трафика, обновлений и понимания RPC. Для бизнеса важно отделить узел, viewing authority и spending keys, не публикуя административный интерфейс в интернет.
Аппаратное хранение
Поддержка ZEC аппаратным устройством может ограничиваться transparent-адресами или конкретным shielded-пулом. Поэтому нельзя выбирать устройство только по логотипу Zcash в списке активов. Проверяют модель, прошивку, интерфейс и тип адреса.
Если аппаратный кошелёк не поддерживает Orchard, перевод на его transparent-адрес уменьшает on-chain приватность. Для крупной суммы лучше выбрать полностью протестированный маршрут, чем полагаться на будущую функцию.
Viewing keys
Shielded-кошельки могут разделять право расходования и право просмотра. Viewing key полезен для учёта и аудита без передачи spending key, но он раскрывает соответствующую финансовую информацию получателю ключа.
Объём видимой истории зависит от типа viewing key и протокола. Перед экспортом нужно понять, видны ли входящие, исходящие операции, memo и адреса. Такой ключ нельзя публиковать как обычный адрес.
Синхронизация
Лёгкий кошелёк сканирует компактные блоки, чтобы найти принадлежащие ему shielded-выходы. После восстановления этот процесс может занять время. Неполный баланс во время scan не означает потерю ZEC.
Дата или высота рождения кошелька ускоряет сканирование, но слишком поздняя точка способна пропустить ранние средства. Параметр выбирают по документации конкретного приложения, а не наугад.
Memo и приватность устройства
Shielded-транзакция может содержать зашифрованное memo. Оно попадает в блокчейн в зашифрованном виде, но становится доступно получателю и тому, кому раскрыты соответствующие viewing-данные. В memo нельзя без необходимости помещать личную информацию.
Скриншоты, аналитика приложения, уведомления и резервные копии телефона могут раскрыть то, что скрывает блокчейн. Приватность Zcash требует защиты устройства и сетевых метаданных.
Кастодиальный баланс
Биржа контролирует ключи и знает владельца аккаунта. Она может принимать только transparent-депозиты или ограничивать shielded-вывод. Различия хранения рассмотрены в статье о кастодиальных и некастодиальных кошельках.
Как выбрать
- shielded по умолчанию и поддержка Orchard;
- корректная работа с Unified Address;
- понятное резервирование и повторное сканирование;
- активные обновления и проверяемая загрузка;
- нужная модель viewing key;
- аппаратная совместимость именно с выбранным пулом.
Shielded-пулы, Halo и развитие протокола подробно разобраны в обзоре Zcash. Общие правила seed описаны в статье о ключах и резервной фразе, а универсальные приложения – в материале о мультивалютных кошельках. Основной баланс переводят только после теста получения, отправки и восстановления.
