Zcash现已支持代币

Zcash 迎来历史性时刻：ZRC-20 标准即将上线

Zcash 在过去九年里一直是全球最严肃的隐私链之一，同时也最为低调。它拥有经过妥善实现的零知识证明、受保护的交易（Shielded transactions），以及无可争议的研究底蕴。在这九年间，你唯一能明确持有的资产只有 ZEC。

但这一切即将改变。ZRC-20 是即将在 Zcash 上推出的首个代币标准。任何人都可以使用它——无需升级、无需 ZIP 协议更新、无需等待、更无需许可。

工作原理

ZRC-20 代币本质上是一个写入 Zcash 受保护输出（shielded output）的 memo 字段中的 JSON 文档。仅需三个文档即可完成所有操作：

deploy（部署）：声明代币代号并永久固定其供应量。示例：{"p":"zrc-20","op":"deploy","tick":"cash","max":"21000000","lim":"1000"}mint（铸造）：针对已部署的代币进行铸造。transfer（转账）：转移余额。

这就是整个协议的全部逻辑。余额存储在索引器中——即按区块顺序读取每个操作并计算账本的程序。对相同的区块运行相同的代码，你每次得到的答案都与其他人一致。规则已公开，核心代码仅几十行，任何人都可以运行自己的索引器。无需信任我们，你就能确切知道自己拥有什么。

memo 字段早已为此准备就绪

自 2018 年以来，Zcash 上的每一个 Sapling 和 Orchard 输出都携带一个 512 字节的 memo 字段，无论你是否使用它。这个字段一直静候这一刻。

两个特性使其成为存放代币的理想位置：

长度恒定：它始终恰好为 512 字节。短载荷在加密前会用零填充，因此你写入内容的实际长度不会泄露。从外部看，一行铸造指令和一次完整转账看起来完全一样。已是标准：根据 ZIP-302 规范，以可打印字符开头的 memo 被视为纯 UTF-8 文本 memo。JSON 以 { 开头。这意味着 ZRC-20 操作就是一个普通的文本 memo，任何能够发送 memo 的 Zcash 钱包都可以直接写入代币。无需分叉、无需新客户端、无需定制工具。

内置隐私

这是仅在 Zcash 上才能实现的部分。

受保护的 memo 是加密的。只有接收者的查看密钥（incoming viewing key）或发送者的查看密钥（outgoing viewing key）才能解密它。大多数区块链是先给你一个账本，然后要求你事后附加隐私功能；而 Zcash 先提供隐私，再询问你愿意披露多少信息。

ZRC-20 的答案非常精确。操作指向一个公开的协议地址，该地址的查看密钥已发布，因此任何人都可以同步并重建完整的账本。操作内容是可读的，但发送者不可见——支付该交易的交易中的其他输出也同样不可见。

你可以看到转账发生了，但你无法知道是谁资助了它、旁边还移动了什么资产，或者该钱包其余部分持有什么。这是任何透明链都无法以任何代价提供的属性，也是为什么我们要在此构建而非他处的原因。

无需账本条目的所有权

受保护发送方是不可链接的。这正是 Zcash 的核心宗旨，这也意味着读取 memo 的索引器无法知道是谁编写了它。

因此，ZRC-20 在载荷内部携带了证明。每个账户都是一个 Ed25519 密钥对。每次铸造和转账都是对其自身规范形式的签名，且每个账户唯一的非ce（nonce）使得即使 memos 设计上可读，重放攻击也不可能发生。

这确实消耗了字节空间——一次转账约占用了可用 512 字节中的 280 字节——但它换来了实实在在的价值：一种不依赖于地址、UTXO 或任何人善意的授权机制。你的密钥就是你的余额。

$CASH 代币

第一个 ZRC-20 代币将是 $CASH，其条款尽可能简单明了：

最大供应量：21,000,000，在部署时固定，不可更改。90%（18,900,000）通过公平启动铸造分配，面向所有人，先到先得。10%（2,100,000）用于空投。

没有预售、没有团队分配、没有投资者、没有解锁时间表，因为没有任何东西需要解锁。这两项条款涵盖了未来存在的所有代币。

从这里开始

完整规范位于 docs.zrc20.io，其中包括操作格式、验证规则、确保重放确定性的精确排序，以及一个你可以在一个下午内运行的参考索引器。

这是一个草案，并已明确标注。开放问题列在文档中而非隐藏起来，因为一个标准只有通过公开争论才能变得完善。

阅读规范。运行索引器。铸造一些代币。

Zcash 现在有了代币。