Zcash è anonimo? Spiegazione delle transazioni schermate e trasparenti

Zcash è una delle migliori monete orientate alla privacy, ma cosa la rende effettivamente anonima? La risposta onesta è che potrebbe esserlo, ma non lo è di default. Anche nel suo aspetto più privato, c’è un livello che Zcash non è mai stato progettato per coprire. Questa guida spiega cosa nasconde Zcash, cosa non nasconde e come scegliere il percorso Zcash più adatto a te.

La questione è particolarmente urgente in questo momento. Il 28 luglio 2026, l’aggiornamento Ironwood di Zcash costringerà ogni detentore di fondi Orchard protetti a migrarli in un nuovo pool, e tale migrazione rappresenta esattamente il tipo di momento in cui la privacy on-chain con Zcash può essere compromessa a livello di rete. Che tu possieda ZEC o sia semplicemente curioso di sapere quanto sia davvero privato, capire cosa protegge Zcash e cosa no è più importante che mai in questo momento.

Risposta breve: Zcash può essere anonimo, ma solo se si utilizzano indirizzi protetti e si protegge il proprio livello di rete. Per impostazione predefinita e sugli indirizzi trasparenti, garantisce un livello di privacy simile a quello di Bitcoin.

Cos’è Zcash?

Zcash è stato lanciato nel 2016, basato sul codice sorgente di Bitcoin con un’aggiunta fondamentale: gli zk-SNARKs, una forma di prova a conoscenza zero che consente alla rete di verificare la validità di una transazione senza rivelare il mittente, il destinatario o l’importo. Questa è la crittografia alla base della privacy di Zcash.

La cosa importante da capire è che questa privacy è facoltativa. A differenza di Monero, dove ogni transazione è privata per impostazione predefinita, Zcash ti permette di scegliere. Alcune transazioni sono completamente protette; altre sono del tutto pubbliche. Il fatto che tu sia anonimo dipende interamente da quale utilizzi.

Transazioni schermate vs. trasparenti

Zcash ha due tipi di indirizzi, e la differenza tra loro è il fulcro della questione.

Un indirizzo trasparente (che inizia con una "t") funziona esattamente come quello di Bitcoin. Il mittente, il destinatario e l’importo vengono tutti registrati sulla blockchain pubblica, dove chiunque può leggerli.

Un indirizzo protetto (gli indirizzi protetti Sapling iniziano con una "z"; i fondi Orchard più recenti utilizzano un indirizzo unificato che inizia con una "u") utilizza gli zk-SNARK per crittografare tali dettagli sulla blockchain. La transazione viene comunque verificata dalla rete, ma il mittente, il destinatario, l’importo e persino un messaggio facoltativo rimangono nascosti.

	Trasparente (t-address)	Shielded (z / unified address)
Mittente	Pubblico	Nascosto
Destinatario	Pubblico	Nascosto
Importo	Pubblico	Nascosto
Messaggio (memo)	Non supportato	Crittografato
Si comporta come	Bitcoin	Private by design

Il problema è che gran parte dell’infrastruttura circostante continua a essere, per impostazione predefinita, trasparente. La maggior parte delle piattaforme di scambio elenca solo ZEC trasparente, e alcuni portafogli hardware (come Ledger e Trezor) supportano solo la versione trasparente, quindi gran parte dell’attività relativa a ZEC è completamente pubblica. I portafogli dedicati a Zcash come Zodl offrono una protezione sempre maggiore per impostazione predefinita, ma l’utilizzo privato di Zcash rimane comunque una scelta deliberata, non qualcosa che ogni strumento fa automaticamente per te.

I quattro tipi di transazioni Zcash

Poiché esistono due tipi di indirizzi, una transazione può passare da uno all’altro in quattro modi:

1. Da trasparente a trasparente (t→t): completamente pubblico, come Bitcoin.
2. Shielding (t→z): trasferimento di fondi pubblici nel pool protetto.
3. Shielded to shielded (z→z): completamente privato, l’unica opzione veramente anonima.
4. Deshielding (z→t): trasferimento di fondi protetti verso un indirizzo pubblico.

Solo z→z nasconde tutto. Ogni volta che un valore supera il confine tra trasparente e protetto, si verifica una fuga di informazioni: l’importo diventa visibile e la tempistica può essere correlata ad altre attività. Un pagamento che segue il percorso t→z→t è molto più facile da tracciare rispetto a uno che rimane protetto per tutto il percorso.

Cosa nasconde Zcash e cosa no

Se utilizzata correttamente, una transazione z→z protetta nasconde il mittente, il destinatario, l’importo e la nota sulla blockchain. Questa è una privacy davvero solida, e va ben oltre ciò che offre Bitcoin.

Ma la privacy on-chain non è la stessa cosa dell’anonimato. Anche una transazione perfettamente protetta può subire perdite attraverso livelli che la crittografia di Zcash non tocca:

• Il livello di rete. Zcash non dispone di un'anonimato di rete integrato. Quando il tuo portafoglio comunica con un server per sincronizzarsi o trasmettere dati, rivela il tuo indirizzo IP. Quel server, o chiunque stia monitorando la tua connessione, può collegare la tua identità alla tua attività anche quando i dati sulla blockchain sono crittografati. Si tratta di una forma di fuga di metadati, ed è il rischio per la privacy a cui la maggior parte degli utenti non pensa mai.
• Il limite della trasparenza. La protezione e la rimozione della protezione rivelano importi e tempistiche, che possono essere correlati a prelievi in cambio o ad altri eventi noti.
• L’insieme di anonimato. La privacy protetta funziona nascondendoti tra la folla. Minore è il numero di persone che utilizzano transazioni protette, minore è la copertura.
• Exchange e KYC. Se acquisti o vendi ZEC su un exchange che conserva i tuoi documenti d’identità, tale identità può essere collegata ai fondi alle estremità della catena, indipendentemente da quanto sia privata la catena stessa.

In breve: la massima privacy di Zcash deriva dall’utilizzo di indirizzi protetti e dalla protezione del livello di rete sottostante. L’una senza l’altra lascia una porta aperta.

Un esempio concreto: l’aggiornamento Ironwood

Questo divario non è teorico. L’aggiornamento Ironwood di Zcash richiede a ogni possessore di migrare i propri fondi protetti da Orchard, e tale migrazione rivela l’importo trasferito e lo collega all’indirizzo IP da cui proviene la richiesta. Si tratta di un esempio concreto e su larga scala del problema del livello di rete: una forte privacy on-chain, vanificata a livello di rete.

Come NymVPN protegge il tuo anonimato a livello di rete

La crittografia di Zcash protegge la blockchain. Non interviene in alcun modo sulla rete che il tuo portafoglio utilizza per raggiungerla, e quello è proprio il livello in cui l’anonimato viene più spesso compromesso. Ogni volta che il tuo portafoglio si sincronizza o trasmette una transazione, rivela il tuo indirizzo IP al server con cui comunica. È qui che entra in gioco NymVPN.

Il tipo di VPN è importante. La maggior parte delle VPN nasconde il tuo indirizzo IP al resto di Internet, per poi consegnarlo a un’unica azienda in grado di vedere sia chi sei sia cosa stai facendo. Non hai eliminato l’esposizione: l’hai semplicemente trasferita a una parte di cui devi fidarti. Purtroppo, quella società di VPN può essere costretta a consegnare il collegamento e a deanonimizzarti.

NymVPN è progettato in modo diverso fin dall’inizio. Il traffico viene instradato attraverso una rete decentralizzata di nodi indipendenti, in modo che nessun singolo operatore, Nym compreso, possa collegare l’identità dell’utente alla sua attività.

NymVPN offre due livelli di protezione: la modalità Fast, una VPN decentralizzata che nasconde il tuo indirizzo IP, e la modalità Mixnet, che instrada il tuo traffico attraverso la Noise Generating Mixnet con traffico di copertura per nascondere anche i tuoi modelli di traffico. In combinazione con le transazioni protette, chiude il cerchio: Zcash nasconde ciò che accade sulla catena, mentre Nym nasconde la persona che si cela dietro di essa sulla rete: te.

Ciò assume particolare importanza in momenti di esposizione come la migrazione a Ironwood, in cui la quantità di dati trasferiti diventa pubblica e può essere collegata al proprio indirizzo IP.