整理 & 编译：深潮 TechFlow
深潮导读：在人工智能模型与链上聚类分析飞速进化的当下，公有链原本标榜的「透明账本」正迅速沦为无处遁形的监控噩梦。任何一笔链上交互、中心化交易所提现与充值记录乃至简单的 IP 泄漏，都会被先进的自动化算法交叉关联，将普通用户的现实身份、商业往来与全部资产脉络彻底剥光。在这一历史转折点，隐私密码学先驱 Zcash 迎来其立项十年以来的关键技术跃迁。
本期 Bankless 邀请到 Zcash 联合创始人、Halo 证明系统发明人兼 Tachyon 首席开发者 Sean Bowe，以及 Osmosis 核心架构师、Tachyon 密码学研究员 Dev Ojha。
两位核心构建者深度剖析了 Zcash 覆盖扩容、用户体验与长线安全的全景技术路线图：从将全节点验证负载由数百万个证明递归折叠为单一 ZKP 的 Tachyon 架构，到将全链吞吐量推升至 100 MB/s、支撑 5 万 TPS 的工程突破；从利用私有信息检索（PIR）解决轻钱包扫描泄漏的行业顽疾，到分阶段筑牢量子可恢复性的三大抗量子迁移支柱。
他们坚定重申，在全球数字监控与中心化审查步步紧逼的未来，唯有毫无折中妥协的密码学硬隐私，才是捍卫人类自由金融交易的最终防线。
嘉宾： Sean Bowe（Zcash 联合创始人、Halo 证明系统发明人、Tachyon 首席开发者）、Dev Ojha（Osmosis 核心架构师、Tachyon 密码学研究员）
主持人： David Hoffman
播客源： Bankless（https://x.com/Bankless/status/2117240314100654158）
原标题： The Complete Zcash Roadmap
播出日期： 2026-11-02
· 透明账本在 AI 时代沦为单向监控地狱：在链上追踪探针与大语言模型协同进化的背景下，每一次中心化交易所地址泄漏都会成为关联用户全网资产的锚点。透明公链已经无法提供基本的交易安全，强隐私保护不再是边缘偏好，而是所有经济活动的刚需底层。
· 拒绝在隐私协议层面低头妥协：Zcash 团队明确拒绝任何带后门或 99.9% 妥协的折中隐私方案。弱隐私与混币池在长周期多维元数据分析面前不堪一击，唯有数学上 100% 完备的零知识证明才能抵御跨主权级别的审查与去匿名化刺探。
· Tachyon 架构重塑全节点验证算力模型：过去全节点处理一个区块如果包含 100 万笔交易，需要逐一验证 100 万个零知识证明；而 Tachyon 采用全新的递归零知识证明体系，将数百万个证明递归折叠为 1 个极简 ZKP，使全节点验证成本与交易总量彻底解耦。
· 吞吐量工程跃迁至 5 万 TPS：Zcash 当前全链数据吞吐量仅约 60 KB/s，Tachyon 路线图通过缩短出块时间至 25 秒、引入纠删码分片与类似于 Celestia 的先进 Gossip 传播机制，将数据处理带宽推高至 100 MB/s，向全球支付网络级别（5 万 TPS）发起冲刺。
· 私有信息检索（PIR）解决轻钱包扫描死穴：以往移动端轻钱包必须下载海量链上区块并本地解密探测交易，面临算力耗尽与流量泄露的死结。通过引入 PIR 技术，轻钱包可直接向非托管 RPC 发起匿名检索，服务器在完全不知晓检索目标的情况下返回匹配资产，兼顾极致轻量与零元数据泄漏。
· 抗量子威胁的三大防御支柱：Zcash 确立了清晰的抗量子迁移路线：第一支柱为「量子可恢复性」，即使未来量子计算机攻破离散对数签名，也无法伪造隐蔽资金所有权；第二支柱为将透明交易池升级至抗量子密码学；第三支柱为向格密码（Lattice-based Cryptography）证明系统全面过渡。
· 形式化验证与多重假设纵深防御：面对 AI 自动化黑客与漏洞挖掘工具的降维打击，Tachyon 核心电路全盘引入严苛的形式化数学验证；同时协议在设计上不将安全性绑定于单一密码学假设，构建起容灾冗余极强的多重防御工事。
· 坚持私有支付第一位与治理改革：Zcash 坚持将点对点私有电子现金作为绝对核心，避免因盲目承载通用图灵完备智能合约而牺牲安全性；在生态治理上，团队正推动持币者直接链下测温投票（Coinholder Voting）与网络可持续性模块（NSM），摆脱传统开发基金的中心化依赖。
· Sean Bowe： 「每当你在透明账本上发起转账时，你理应感到无比焦虑。在大模型时代，任何一次链上交互都相当于把你整个钱包的收支流水、交易对象与真实生活轨迹，永久暴露在数以千计的自动化数据爬虫面前。」
· Dev Ojha： 「在技术演进的历史长河中，每当 Zcash 在密码学架构上做出重大决策，整个行业就会跟进模仿，以太坊生态尤为如此。从 zk-SNARKs 到无受信任初始设置的 Halo 递归，Zcash 一直在为行业开辟最前沿的技术高地。」
· Sean Bowe： 「我们绝不会在隐私底线上弯腰妥协。一旦在加密体系中留下一丝所谓的合规后门，或者试图制造某种所谓的 99.9% 隐私，整个系统的信任基石就会瞬间崩塌。数学是唯一的裁判，纯粹的隐私是我们的核心价值观。」
· Dev Ojha： 「匿名性永远取决于系统活跃度。在一个每秒发生一千笔支付的网络中，隐私集合的熵值要远高于一个每周只有一笔交易的孤岛。扩容与可伸缩性本身就是隐私最坚固的铠甲，全球规模的高吞吐量是实现绝对匿名的必经之路。」
· Sean Bowe： 「持币者才是整个协议的生命之血。不管密码学多么优雅、学术论文多么完美，最终决定 Zcash 走向的，是那些在漫长周期中坚守并使用 ZEC 的全球支持者。开发者的使命是为他们铸造最可靠的自由工具。」
· Dev Ojha： 「如果说全节点验证是区块链的骨架，那么轻客户端体验就是走向数十亿用户的命脉。我们不能要求普通人每次打开手机钱包都要下载几十个 G 的数据。通过 PIR 私有信息检索，我们首次在不向服务器透露任何身份信息的前提下，实现了毫秒级即时同步。」
David Hoffman： 欢迎来到 Bankless。今天我们坐下来深入探讨加密行业最古老却也最具争议的话题：私有货币。我们邀请到了 Zcash 联合创始人、密码学先驱 Sean Bowe，以及知名密码学研究员 Dev Ojha。在过去的周期里，许多人甚至对隐私产生了麻木感，认为透明账本就足够用了。但随着人工智能的崛起，现实似乎正在发生剧烈的颠覆。Sean Bowe，为什么你在现在这个节点上感到前所未有的紧迫？
Sean Bowe： 坦率地说，如果你现在还在频繁使用透明账本进行日常转账，你真的应该感到脊背发凉。大约十年前，当我刚进入这个领域时，透明区块链看起来只是一个略带缺陷的公开数据库，大家觉得只要生成不同的地址就能掩盖身份。但现在完全不同了。现在的链上分析公司拥有极其庞大的实体标注库，而且结合最前沿的 AI 大语言模型，链上数据聚类的精准度达到了令人发指的程度。
Dev Ojha： 这正是核心痛点。问题不仅在于区块链本身的交易记录，而在于世界上所有其他的数据泄漏事件会产生乘数效应。比如某家中心化交易所发生了一次用户数据泄漏，你的某一个充值地址与你的现实身份绑定了。AI 算法可以在几秒钟内沿着整个交易图谱向前和向后遍历，把你过去五年里转账过的每一个朋友、参与过的每一个项目、购买过的每一项资产全部关联在一起。它甚至能推导出你的日常作息和物理活动范围。
Sean Bowe： 以前只有国家级情报机关才拥有这种图谱分析能力，普通人觉得自己不会成为目标。但在 AI 模型普及之后，这种全局监控能力的边际成本降到了接近于零。任何一个商业对手、甚至怀有恶意的勒索者，都能以极低的成本调取这类链上情报。我们曾经以为透明是一种优势，但在现代监控技术面前，透明账本直接变成了针对所有合法持币者的无死角监控地狱。
David Hoffman： 近年来，监管压力无处不在，许多团队开始妥协，尝试去搞所谓的「受限隐私」或者加入后门、查看密钥共享机制。更有一些项目宣称只要达到 99.9% 的混币或遮蔽效果就足够了。Zcash 是如何看待这种妥协哲学的？
Sean Bowe： 在 Zcash 的价值观里，我们坚决拒绝在隐私问题上弯腰低头。这里有一个极其残酷的密码学真相：在隐私工程中，99.9% 的隐私与 0% 没有任何区别。如果一个系统宣称自己在 99.9% 的场景下是私密的，那就意味着那 0.1% 的元数据泄漏会成为破除整个系统的第一块多米诺骨牌。
Dev Ojha： 混币器就是最典型的反面教材。许多人以为把代币扔进混币池再提出来就安全了，但只要分析者拥有足够长的时间跨度、结合提现与充值金额的细微差异、网络层 IP 流量的时间戳以及链下关联数据，去匿名化几乎只是时间问题。更重要的是，在那种模式下，你的资金池极其狭窄，只要池子里有人涉嫌非法活动，所有合规参与者的资金都会被无差别污染。
Sean Bowe： Zcash 从第一天起就立足于最纯粹的零知识证明。在屏蔽池（Shielded Pool）内部，交易金额、发送方、接收方全部经过加密，只在链上留下一份无法伪造、无法反推的数学证明。数学没有政治倾向，数学也不懂得如何向强权低头。一旦开发者在协议底层留出后门，这个后门就必然会被黑客、极权政府以及滥用权力的机构攻破。纯粹的硬隐私是我们不可动摇的底线。
David Hoffman： 很多人可能没有意识到，今天整个以太坊二层网络、模块化执行层以及各种 ZK-Rollup 所依赖的基础设施，很大程度上都源于 Zcash 早期的研发成果。Dev Ojha，作为跨生态的研究者，你如何评价 Zcash 在整个密码学领域的辐射力？
Dev Ojha： 毫不夸张地说，在过去十年里，每当 Zcash 在技术路线和底层密码学上做出重大决策，整个加密行业随后就会全盘跟进。最典型的就是以太坊。2016 年 Zcash 刚刚上线时，全行业都在怀疑 zk-SNARKs 是否能在生产环境中运行，而 Zcash 证明了零知识证明的可行性。
Sean Bowe： 当时最棘手的问题是受信任设置（Trusted Setup）。在早期的 ZK 构造中，生成公共参数的过程需要一套极其复杂的仪式，一旦私钥碎片没有被彻底销毁，系统就可能存在无限增发的致命隐患。我们在 2017 年和 2018 年组织了著名的密码学仪式，但我们心里清楚，依赖受信任设置终究是一个重大妥协。
Dev Ojha： 随后 Sean Bowe 发明了 Halo 证明系统，彻底终结了受信任设置的历史。Halo 首次在无需任何初始化信任假设的前提下，实现了递归证明组合。这项成果不仅让 Zcash 自身完成了升级，更是直接启发了包括 Mina、Polygon Zero、Scroll、Starknet 在内的整个现代 ZK 生态。Zcash 一直是整个区块链行业密码学创新的灯塔，当其他人在追逐短期叙事时，Zcash 的研究员一直在最底层啃最硬的数学骨头。
David Hoffman： 这引出了本期播客最重磅的技术核心：扩容。很多人一直有一个思维定势，觉得比特币那么慢都能成为数字黄金，Zcash 作为一个价值存储和私有货币，为什么非得追求几十万、甚至百万级的 TPS 呢？
Sean Bowe： 这是一个巨大的认知误区。在私有货币的语境下，扩容不仅仅是为了降费或提速，扩容本身就是隐私的物理基础。
Dev Ojha： 请大家思考一个简单的逻辑：在一个每周只有一笔交易的网络里，和在一个每秒发生一千笔支付的网络里，哪一个网络的匿名集合更安全？显然是后者。如果网络处理能力极其低下，用户的每一笔隐蔽转账都会在时间轴上孤立存在，分析者可以通过极为粗糙的时间关联来推测参与者。高吞吐量意味着海量、密集的交易流量在极短时间内持续交织，这在数学上为每一个用户提供了指数级扩大的隐匿人群。
Sean Bowe： 此外，如果私有货币想要真正服务全球，成为对抗恶性通胀与金融压迫的工具，我们就必须面对数十亿普通人的日常收支场景。如果每次转账都需要几十美元的手续费、需要等待半小时才能确认，那它就只能沦为极客的小众玩具。没有全球级的吞吐量，所谓的金融自由就只是一句空话。
David Hoffman： 那么 Tachyon 到底是什么？它是如何从根本上改写 Zcash 验证算力模型的？请 Sean Bowe 为我们详细拆解一下这套全新架构。
Sean Bowe： Tachyon 是我们为 Zcash 彻底重构全节点负载与交易流水线而启动的旗舰工程。要理解 Tachyon，我们首先来看看传统区块链面临的算力死结。假设一个区块里面打包了 100 万笔隐私交易，在现有的架构下，全节点必须按部就班地去验证 100 万个独立的零知识证明。验证一个证明可能只需要几毫秒，但乘以 100 万，全节点的计算资源和网络带宽瞬间就会被彻底击穿，整个网络就会瘫痪。
Dev Ojha： Tachyon 的核心突破正是利用了递归零知识证明。简单来说，交易在被打包和传播的过程中，证明之间可以相互折叠与嵌套。当区块最终生成时，原本分散的数百万个零知识证明，已经在数学层面被完全聚合提炼为一个单独的 ZKP。这意味着什么？这意味着作为网络全节点，无论这个区块承载了 10 笔交易还是 100 万笔交易，你的验证工作量永远只是验证这 1 个最终证明。
Sean Bowe： 这彻底改变了区块链全节点的成本方程。验证复杂度从 O(N) 骤降至 O(1)。全节点的验证延迟被压低到了微秒级别。这不仅大幅降低了运行节点的硬件门槛，更是彻底打破了制约隐私交易上链的吞吐量天花板。
David Hoffman： 验证计算被压缩到了常数级，但还有另一个现实约束：物理网络带宽。今天 Zcash 网络每秒只能处理大约 60 KB 的数据。如果要把吞吐量推升到全球支付网级别，也就是大家常说的 5 万 TPS，底层数据吞吐量需要达到惊人的 100 MB/s。这在工程上要如何实现？
Dev Ojha： 60 KB 到 100 MB，这是三个多数量级的跨越。我们不能指望单靠放大区块大小来蛮干，那会导致严重的网络孤块和中心化。我们的工程实现分为清晰的阶梯：第一步是在近期网络升级中，在保持单块大小稳定的前提下，大幅缩短出块时间，将平均出块时间从原先的慢速周期压缩至 25 秒左右，这立刻就能带来三倍的基础带宽收益。
Sean Bowe： 但要冲向 100 MB/s，我们必须引入现代模块化数据可用性层的核心工程武器：纠删码（Erasure Coding）与数据分片传播。以太坊为 Blob 引入的机制，以及 Celestia 正在使用的先进广播结构，证明了大规模数据并不需要每个节点以全量线性方式去下载。
Dev Ojha： 结合类似于 Celestia Fiber 的高效 Gossip 拓扑，区块数据在网络层被切割并进行冗余纠删编码，节点只需抽样抓取片段即可重构全局数据状态。配合 PoW 出块方差平滑算法，我们能够有效应对 1% 超快出块（250 毫秒）与 1% 超慢出块（超过 110 秒）带来的网络流量抖动。这套组合拳将让 Zcash 具备承载全球商业支付级别的极高带宽弹性。
David Hoffman： 聊完全节点，我们来聊聊对普通用户影响最大的环节：手机钱包。以往使用 Zcash 手机轻钱包的用户经常会抱怨：为什么每次打开钱包，都要花几分钟甚至更久去同步和扫描区块？这背后的机制是什么？你们打算怎么解决？
Dev Ojha： 这是一个困扰了整个隐私公链领域近十年的隐秘死穴。在透明公链（比如以太坊或 Solana）上，手机钱包查询余额非常简单：直接给 Infura 或 Alchemy 发一个 RPC 请求，问「这个地址有多少钱」，服务器立刻返回结果。但 Zcash 是全加密的，链上的交易没有明文地址，全节点根本不知道哪一笔钱是转给你的。
Sean Bowe： 于是过去的做法是：手机钱包必须下载自上次打开以来的每一个区块中的交易输出（Note Commitment），然后在本地用自己的私钥挨个去尝试解密，看看这笔钱是不是自己的。在低交易量时还能勉强应付，但一旦链上吞吐量达到几十兆甚至 100 MB/s，你的手机电池会在半小时内耗尽，流量也会爆掉。而且，如果你为了省事把私钥交给远程服务器托管，你的隐私就荡然无存了。
Dev Ojha： 我们的终极解法是引入密码学前沿的私有信息检索（PIR，Private Information Retrieval）。PIR 允许轻客户端向全节点或专用 RPC 发起加密查询：服务器在完全不知道你在查询哪个账户、哪笔资金的前提下，通过同态数学计算，准确返回属于你的交易数据片段。
Sean Bowe： 这彻底解耦了轻钱包与全链吞吐量。手机端不再需要承担沉重的数据下载与本地遍历计算，同步过程缩短至毫秒级，同时杜绝了 RPC 节点通过请求频次推测用户网络行为的元数据泄漏风险。这才是真正能够支撑数亿普通人日常使用的无感隐私体验。
David Hoffman： 接下来进入许多极客最为关注的硬核板块：抗量子计算（Post-Quantum）。随着量子计算研究的突破，行业内对传统基于椭圆曲线和离散对数难题的密码学产生了巨大担忧。Zcash 目前有哪些组件面临量子威胁？你们的防御蓝图是怎样的？
Sean Bowe： 很多人以为量子计算机一旦问世，就会在一夜之间破解一切。但从密码学工程的角度来看，威胁是分层次的。在现有的 Zcash 体系中，隐私交易的保密性（Perfect Secrecy）依赖于 Pedersen 承诺，从信息论的角度来看，即使面对无限算力的量子计算机，过往隐蔽交易的内容依然是绝对安全的，不可能被逆向解密。真正面临风险的是数字签名与证明系统中的离散对数假设。
Dev Ojha： 如果量子计算机成熟，攻击者能够攻破现有的椭圆曲线签名，从而伪造未花费资产的支出权限。为了应对这一长线威胁，我们制定了三阶段的抗量子大迁徙蓝图。第一大支柱，就是我们近期正在推进的「量子可恢复性」（Quantum Recoverability）。
Sean Bowe： 量子可恢复性的精妙之处在于：我们在协议中预先植入后量子抗性的哈希锁与多重身份凭证。哪怕在最坏情况下，某个底层的离散对数签名体系突然被某种未公开的量子算力突破，攻击者也无法直接盗走用户资产。用户可以凭借自己保留的抗量子凭据，在协议层面安全地将资产迁移到全新的防御池中。
Dev Ojha： 第二大支柱是将目前仍处于透明池的资产以及交互接口全部升级为后量子原生结构；第三大支柱则是整个零知识证明底层向基于格密码学（Lattice-based Cryptography）以及纯哈希构造的证明系统平滑过渡。这是一场必须提前数年周密部署的深远防御，Zcash 将在主流公链中率先建立起坚不可摧的抗量子壁垒。
David Hoffman： 刚才我们聊了量子威胁，但很多人指出，AI 带来的安全威胁甚至比量子计算来得更快、更直接。当 AI 具备了极强的数学推演和代码审计能力时，自动化漏洞挖掘工具会不会对复杂的 ZK 电路造成毁灭性打击？
Sean Bowe： 这是一个非常深刻且令人警醒的现实。过去发现一个深奥的密码学电路漏洞，需要顶级数学家耗费数月甚至数年去人工推演边界条件。但现在我们看到，最先进的代码大模型和符号推理引擎，已经展现出惊人的自动化漏洞扫描能力。黑客甚至不需要理解整个系统，就能用 AI 寻找约束不足（Under-constrained）的电路缺陷。
Dev Ojha： 这正是为什么在开发 Tachyon 的第一天起，我们就将形式化验证（Formal Verification）作为最高优先级标准。我们不能再依赖传统的人工同行评审或者几家审计公司的常规报告。在 Tachyon 的代码库中，所有的约束方程、状态转换逻辑以及递归折叠步骤，都必须编写严格的数学机器证明。
Sean Bowe： 形式化验证相当于用计算机程序来严密证明：在任何输入组合下，电路的行为都百分之百符合数学规范，不存在任何未定义的边缘状态。用数学工具对抗自动化 AI 探针，这是我们在高维攻防博弈中保持绝对安全的唯一解。
David Hoffman： 很多加密系统把所有赌注压在一个数学难题上，比如一旦某种特定的双线性配对出现隐患，整个系统就会全面失守。Zcash 在系统设计中是如何践行「纵深防御」的？
Dev Ojha： 在安全工程中，千万不要把所有鸡蛋放在同一个篮子里。我们奉行的核心原则是基于多重相互独立的密码学假设构建系统。举个例子，在我们的资产防护设计中，哪怕未来证明系统的零知识完备性遭遇了理论突破，只要资产本身的隐藏承诺依然稳固，资金就绝不会凭空被增发。
Sean Bowe： 换言之，我们通过分层解耦，将「防双花/防增发」的安全性与「隐私遮蔽」的安全性建立在截然不同的数学假设之上。即使其中某一个理论支柱在数十年后被证明存在瑕疵，系统依然拥有第二道、第三道防线来阻断灾难性溃败。这种多重容灾哲学是 Zcash 历经多次硬分叉与技术迭代却从未发生资金增发灾难的根本原因。
David Hoffman： 行业里许多人经常问：Zcash 为什么不像以太坊那样早早加入图灵完备的智能合约，去搞复杂的 DeFi 和庞大的生态？为什么你们始终执着于把「支付」放在绝对的第一优先级？
Sean Bowe： 看看过去五年里通用智能合约公链上发生的事情吧。几乎每一周都有协议因为重入漏洞、预言机操纵、复杂的交互组合拳而被黑客盗取数以亿计的资金。如果你的底层货币连基本的点对点支付安全都无法做到固若金汤，在上面盲目堆叠几万行未经检验的合约代码，只会把系统变成黑客的提款机。
Dev Ojha： 货币必须是极简、坚固且无懈可击的。一旦你引入了图灵完备的执行环境，系统的状态爆炸、验证复杂度和攻击面会呈现几何级数扩散。Zcash 的历史使命首先是成为人类历史上最好的点对点私有电子现金。先做出一台不可摧毁的私有支付引擎，未来我们可以通过受限意图（Intents）或跨链模块去安全连接其他生态，绝不能本末倒置。
David Hoffman： 治理是 Zcash 历史上被讨论最多、也充满最多争议的话题。早期的开发者基金（Dev Fund）通过区块奖励分成资助了大量基础研发，但也引发了关于中心化和矿工利益稀释的激烈博弈。随着既有周期的临近，Zcash 接下来如何解决长期的安全预算与开发资助？
Dev Ojha： 这正是去中心化协议走向成熟必须经历的蜕变阵痛。早期的固定比例区块奖励资助模式在特定历史阶段完成了其使命，但长期来看，任何中心化分配机构的存在都会成为监管针对的单点攻击目标。
Sean Bowe： 我们目前正在积极推进网络可持续性模块（NSM，Network Sustainability Module）以及更加透明的持币者治理机制。我们希望探索一种动态调节的安全预算模型，将交易手续费的良性捕获与出块奖励有机结合。更重要的是，决策权必须彻底交还给社区。
Dev Ojha： 我们正在测试基于密码学验证的持币者链下测温投票（Coinholder Voting）。持币者可以通过展示自己的屏蔽持仓证明来直接对协议重大升级和资金去向进行投票，而无需暴露自己的真实地址和余额。让真正的利益相关者掌控协议方向，是终结治理内耗的最有效路径。
David Hoffman： 最后一个问题留给宏观大势。近年来，一些中心化交易所迫于合规压力下架了隐私代币，ZEC 的市场表现也经历过漫长的磨砺。面对潜在的国家级监管封锁与市场怀疑，两位对 Zcash 的未来究竟抱有怎样的信心？
Sean Bowe： 每一项真正改变人类文明的颠覆性技术，在其早期都会遭遇既得利益体系的强烈排斥与打压。当加密货币最初诞生时，主流世界嘲笑它是一文不值的泡沫；而当透明公链被全面纳入现行金融监控体系之后，纯粹的隐私货币自然会成为最后也是最激烈的交锋战场。
Dev Ojha： 交易所下架从来无法扼杀真正的密码学自由。随着去中心化非托管流动性、跨链意图协议以及更丝滑的移动端钱包落地，私有资产在点对点网络中的流通将变得像发送电子邮件一样无法被物理阻断。市场的周期波动只是暂时的，真正的底层需求正在以不可逆的方式爆发。
Sean Bowe： 当未来世界不可避免地滑向央行数字货币（CBDC）和全天候算法监控时，人们会突然发现，唯有像 Zcash 这样在数学底层焊死隐私、没有任何妥协后门的资产，才是保障个人主权与财富尊严的最后净土。我们花费十年时间打磨数学防线，正是为了迎接那个时刻的到来。
