زی کش یا مونرو؟ اگر حریم خصوصی پیش‌فرض و یکسان برای همهٔ تراکنش‌ها برایتان اولویت است، مونرو قوی‌تر است، چون فرستنده، گیرنده و مبلغ را همیشه پنهان می‌کند. زی کش با اثبات دانش صفر (zk-SNARK) روی کاغذ پنهان‌کاری کامل‌تری دارد، اما اختیاری است و طبق داده‌های Pine Analytics در 31 اوت 2026 فقط 28.7٪ عرضه‌اش در استخر محافظت‌شده بود.
زی کش یا مونرو؛ تفاوت اصلی در یک نگاه چیست؟
هر دو پروژه یک هدف دارند: اینکه تاریخچهٔ مالی شما مثل دفترچهٔ حسابی که پشت ویترین بانک گذاشته باشند، جلوی چشم همه نباشد. اما راهشان فرق دارد. مونرو جمعیت را بزرگ می‌کند تا شما در آن گم شوید؛ زی کش داده را رمز می‌کند و فقط درستی‌اش را ثابت می‌کند.
تفاوت دوم، فلسفهٔ طراحی است. در مونرو راهی برای فرستادن تراکنش شفاف وجود ندارد و همه در یک «جمعیت خصوصی» مشترک‌اند. در زی کش، کاربر بین آدرس شفاف (شبیه بیت کوین) و آدرس محافظت‌شده انتخاب می‌کند؛ صفحهٔ آموزشی رسمی z.cash هم همین دوگانگی را توضیح می‌دهد. این انتخاب، هم نقطهٔ قوت زی کش برای سازگاری با قانون است و هم پاشنهٔ آشیل حریم خصوصی‌اش.
اگر با پایه‌های این دو پروژه آشنا نیستید، پیش از ادامه مرور مونرو و کاربردهایش و ساختار و تاریخچهٔ زی کش کمک می‌کند. این مقاله فقط روی مقایسهٔ فنی، ریسک و سناریوی انتخاب تمرکز دارد.
جدول مقایسهٔ فنی زی کش و مونرو
جدول زیر از اسناد رسمی دو پروژه، ریلیز GitHub استرس‌نت FCMP++، گزارش فصلی Pine Analytics و داده‌های CoinGecko در ۱۸ مهر ۱۴۰۵ جمع‌بندی شده است.
یک نکته در این جدول از همه مهم‌تر است: ستون زی کش دو چهره دارد. ردیف «چه چیزی پنهان می‌شود» فقط وقتی درست است که پول از آدرس محافظت‌شده به آدرس محافظت‌شده برود. تراکنش شفاف زی کش از نظر حریم خصوصی تقریباً مثل یک تراکنش بیت کوین است.
مونرو چطور فرستنده، گیرنده و مبلغ را پنهان می‌کند؟
مونرو سه لایه را روی هم می‌گذارد و هر لایه یک ضلع تراکنش را می‌پوشاند. نتیجه این است که ناظر بیرونی روی زنجیره نه می‌داند پول از کجا آمده، نه به کجا رفته و نه چقدر بوده است.
- امضای حلقه‌ای برای فرستنده: طبق مستندات Moneropedia، امضا را هر عضوی از یک گروه کلید می‌تواند بسازد؛ پس معلوم نیست کدام خروجی واقعاً خرج شده. از ارتقای Fluorine Fermi در اوت 2022 اندازهٔ حلقه 16 است؛ یعنی یک خروجی واقعی و 15 خروجی طعمه.
- آدرس مخفی برای گیرنده: برای هر پرداخت یک آدرس یک‌بارمصرف ساخته می‌شود و آدرس عمومی گیرنده روی زنجیره ثبت نمی‌شود.
- RingCT برای مبلغ: مبلغ رمز می‌شود و شبکه فقط بررسی می‌کند که ورودی و خروجی با هم برابرند و پول از هیچ ساخته نشده است.
یک قیاس ساده: فرض کنید در صف نانوایی شانزده نفر با کت و کلاه یکسان ایستاده‌اند و یکی از آن‌ها پول را پرداخت کرده است. ناظر می‌داند پرداخت انجام شده، ولی نمی‌داند کار کدام نفر بوده. نقطه‌ضعف هم همین‌جاست: شانزده نفر جمعیت بزرگی نیست و تحلیل آماری روی طعمه‌ها، در طول زمان، می‌تواند احتمال‌ها را جابه‌جا کند. به همین دلیل توسعه‌دهندگان سراغ FCMP++ رفته‌اند.
مونرو یک دریچهٔ افشای داوطلبانه هم دارد. طبق Moneropedia، کلید مشاهده (view key) به شخص ثالث، مثلاً حسابرس، اجازه می‌دهد تراکنش‌های ورودی حساب را ببیند، بدون اینکه اختیار خرج داشته باشد. شعار رسمی پروژه هم همین است: «خصوصی، با شفافیت اختیاری».
زی کش با zk-SNARK چه چیزی را پنهان می‌کند؟
zk-SNARK یعنی اثباتی کوتاه که نشان می‌دهد یک گزاره درست است، بدون اینکه چیزی بیش از درستی آن فاش شود. در زی کش این یعنی تراکنش محافظت‌شده روی زنجیره کاملاً رمز می‌شود، ولی شبکه همچنان می‌تواند معتبر بودنش را تأیید کند. طبق صفحهٔ آموزشی z.cash، پروتکل Orchard از مه 2022 با سیستم اثبات Halo 2 کار می‌کند که به مراسم «trusted setup» نیاز ندارد؛ ایرادی که منتقدان سال‌ها به نسل‌های قبلی زی کش می‌گرفتند.
در زی کش، مجموعهٔ گمنامی یک حلقهٔ شانزده‌تایی نیست؛ اصولاً همهٔ یادداشت‌های داخل همان استخر محافظت‌شده است. برای همین، روی کاغذ، تراکنش محافظت‌شده به محافظت‌شدهٔ زی کش از نظر ریاضی پنهان‌کاری قوی‌تری از حلقهٔ فعلی مونرو دارد.
کلید مشاهده و افشای انتخابی
زی کش برای افشای انتخابی ابزار کامل‌تری دارد. استاندارد ZIP 316 دربارهٔ آدرس و کلید مشاهدهٔ یکپارچه اجازه می‌دهد کاربر تراکنش‌های خودش را به حسابرس یا طرف قرارداد نشان دهد، بدون اینکه اختیار خرج یا اطلاعات دیگران افشا شود. همین ویژگی است که پشتیبانی از ZEC را برای پلتفرم‌های تحت‌نظارت ساده‌تر کرده است.
تجربهٔ Orchard و Ironwood
زی کش در ۱۴۰۵ آزمون سختی را گذراند. طبق گزارش فصلی Pine Analytics، پس از افشای آسیب‌پذیری استخر Orchard در فصل دوم 2026، حدود 745 هزار ZEC از استخر محافظت‌شده به آدرس‌های شفاف رفت. استخر جدید Ironwood از 28 ژوئیه 2026 فعال شد و تا 31 اوت 79٪ عرضهٔ محافظت‌شده را در خود داشت. ماجرای اثر قیمتی آن دوره را در گزارش باگ استخر Orchard و ریزش ZEC و زمینهٔ ارتقا را در مطلب اسنپ‌شات ارتقای NU7 بخوانید.
حریم خصوصی اجباری یا اختیاری؛ کدام در عمل قوی‌تر است؟
اینجا جواب «زی کش یا مونرو» به رفتار کاربران گره می‌خورد، نه فقط به رمزنگاری. حریم خصوصی اثر جمعی دارد: هرچه آدم‌های بیشتری در یک جمعیت پنهان باشند، پیدا کردن هر نفر سخت‌تر است.
- در مونرو هر تراکنش به جمعیت خصوصی اضافه می‌شود. کاربری که هیچ دانش فنی ندارد، با تنظیمات پیش‌فرض همان سطح حریم خصوصی را می‌گیرد که کاربر حرفه‌ای.
- در زی کش طبق Pine Analytics در 31 اوت 2026 حدود 4.86 میلیون ZEC، یعنی 28.7٪ عرضه، در استخر محافظت‌شده بود؛ اوج این نسبت در آوریل حدود 31٪ بود. بخش بزرگ باقی‌مانده در آدرس‌های شفاف است.
- تراکنش مختلط (شفاف به محافظت‌شده یا برعکس) ردپا می‌گذارد. اگر مبلغی را از آدرس شفاف وارد استخر کنید و چند ساعت بعد همان مبلغ را به آدرس شفاف دیگری بفرستید، تطبیق مبلغ و زمان می‌تواند ارتباط را لو بدهد.
جمع‌بندی منصفانه این است: سقف حریم خصوصی زی کش بالاتر است و کف حریم خصوصی مونرو بالاتر. کاربری که می‌داند چه می‌کند و فقط بین آدرس‌های محافظت‌شده جابه‌جا می‌شود، در زی کش محافظت بسیار قوی می‌گیرد. کاربری که فقط می‌خواهد اشتباه نکند، در مونرو کمتر خطا می‌کند.
FCMP++ چه چیزی را در مونرو عوض می‌کند؟
FCMP++ (اثبات عضویت کل زنجیره) قرار است امضای حلقه‌ای را کنار بگذارد. طبق یادداشت ریلیز استرس‌نت روی GitHub، کاربر به‌جای پنهان شدن میان 15 طعمه، ثابت می‌کند مالک یکی از بیش از 150 میلیون خروجی کل زنجیرهٔ مونرو است. این یعنی جمعیت از شانزده نفر به کل تاریخچهٔ شبکه می‌رسد و حملهٔ آماری روی طعمه‌ها عملاً بی‌معنی می‌شود. در کنار آن، Carrot پروتکل آدرس‌دهی تازه‌ای است که هم‌زمان آزمایش می‌شود.
وضعیت فعلی را دقیق بدانید: نسخهٔ استرس‌نت بتای FCMP++ و Carrot در 5 اکتبر 2026 در بلاک 3,102,800 از تست‌نت جدا شد. این یک شبکهٔ آزمایشی است و روی دارایی شما در شبکهٔ اصلی اثری ندارد. تاریخ فعال شدن FCMP++ در شبکهٔ اصلی مونرو تا امروز اعلام نشده است و نقشهٔ راه رسمی getmonero.org هم آن را بدون تاریخ در بخش «آینده» آورده است.
پس هر ادعایی دربارهٔ «هاردفورک قطعی ماه آینده» را با احتیاط بخوانید. تا وقتی FCMP++ به شبکهٔ اصلی نرسیده، مقایسهٔ فنی منصفانه همان حلقهٔ 16 عضوی است.
عرضه و سیاست انتشار دو ارز چه فرقی دارد؟
این دو ارز در سیاست پولی تقریباً دو قطب مخالف‌اند. زی کش به گفتهٔ صفحهٔ رسمی z.cash از کد بیت کوین منشعب شده و سقف عرضهٔ 21 میلیون ZEC دارد؛ پاداش بلاک در هر هاوینگ نصف می‌شود و تورم به‌مرور به صفر نزدیک می‌شود.
مونرو سقف ندارد. طبق Moneropedia، از اواخر مه 2022 «انتشار دنباله‌ای» (tail emission) شروع شده و پاداش هر بلاک برای همیشه 0.6 XMR یا کمتر می‌ماند. منطق پروژه این است که امنیت شبکه نباید به کارمزد تنها وابسته باشد و ماینرها همیشه انگیزه داشته باشند. نتیجه، تورمی کم و رو به کاهش است، ولی هرگز صفر نمی‌شود.
برای سرمایه‌گذاری که روایت «کمیابی» برایش مهم است، زی کش آشناتر است. برای کسی که امنیت بلندمدت شبکه را مهم‌تر می‌داند، مدل مونرو منطق قابل‌دفاعی دارد. هیچ‌کدام به‌تنهایی دلیل خرید نیست.
ریسک‌های نگهداری زی کش و مونرو کدام‌اند؟
ریسک این دو ارز فقط ریسک قیمت نیست. جدول قیمت را کنار بگذارید و به سه ریسک ساختاری نگاه کنید.
ریسک مقرراتی و حذف از صرافی
مونرو به دلیل حریم خصوصی اجباری بیشتر در معرض حذف از صرافی‌های تحت‌نظارت است. نمونهٔ مستند: کراکن اعلام کرد XMR را «به دلیل تغییرات مقرراتی» در منطقهٔ اقتصادی اروپا حذف می‌کند؛ معامله از 31 اکتبر 2024 متوقف شد و مهلت برداشت تا 31 دسامبر 2024 بود. زی کش با آدرس شفاف و کلید مشاهده انعطاف بیشتری برای صرافی‌ها دارد، ولی قابلیت ناشناس‌سازی، حتی اگر اختیاری باشد، آن را هم در فهرست ارزهای زیر ذره‌بین ناظران نگه می‌دارد؛ پس زی کش هم مصون نیست.
ریسک فنی پروتکل
ماجرای Orchard نشان داد که حتی رمزنگاری پیشرفته هم می‌تواند آسیب‌پذیری داشته باشد. در مونرو هم FCMP++ تغییری بزرگ در هستهٔ پروتکل است و هر ارتقای بزرگی ریسک اجرا دارد. تست طولانی روی استرس‌نت دقیقاً برای کاهش همین ریسک است.
ریسک نوسان قیمت
طبق داده‌های CoinGecko در ۱۸ مهر ۱۴۰۵، ZEC در یک سال حدود 417٪ و XMR حدود 50.6٪ رشد کرده‌اند. چنین جهشی در هر دو جهت رخ می‌دهد؛ تحلیل سناریوهای نزولی قیمت مونرو و گزارش پوزیشن فروش سنگین یک نهنگ روی ZEC یادآوری می‌کنند که بازار این دو ارز کم‌عمق‌تر و پرنوسان‌تر از بیت کوین است.
کدام را انتخاب کنیم؟ سناریوهای انتخاب
به جای یک حکم کلی، سناریوی خودتان را پیدا کنید:
- حریم خصوصی بدون دردسر و بدون خطای کاربری: مونرو، چون هیچ تنظیمی لازم نیست.
- نیاز به گزارش‌دهی یا اثبات تراکنش به حسابرس: زی کش با کلید مشاهدهٔ یکپارچه دست بازتری می‌دهد؛ مونرو هم کلید مشاهده دارد، اما طبق Moneropedia خروجی‌ها با آن قابل‌اتکا دیده نمی‌شوند.
- دسترسی آسان‌تر در صرافی‌ها و نقدشوندگی: زی کش، با توجه به رتبهٔ 10 در برابر رتبهٔ 15 مونرو در CoinGecko.
- اعتقاد به روایت عرضهٔ محدود: زی کش با سقف 21 میلیون.
- شرط‌بندی روی ارتقای فنی: مونرو، اگر FCMP++ به شبکهٔ اصلی برسد؛ اما تاریخش اعلام نشده و نباید آن را قطعی فرض کرد.
یک گام عملی برای هر دو: دارایی حریم‌محور را طولانی‌مدت روی صرافی نگه ندارید. آن را به کیف پول شخصی که کلید خصوصی‌اش دست خودتان است منتقل کنید و از عبارت بازیابی نسخهٔ پشتیبان آفلاین بگیرید. در زی کش، کیف پولی انتخاب کنید که آدرس محافظت‌شده را پشتیبانی می‌کند و بعد از دریافت، دارایی را به همان آدرس ببرید.
در ارزینجا می‌توانید قیمت لحظه‌ای را دنبال کنید و برای خرید مونرو با تومان اقدام کنید. پیش از خرید، سهم این دارایی پرریسک را در سبد خود کوچک نگه دارید.
جمع‌بندی
مونرو حریم خصوصی را به قاعدهٔ شبکه تبدیل کرده و زی کش آن را به یک انتخاب. مونرو امروز با حلقهٔ 16 عضوی کار می‌کند و FCMP++ هنوز در استرس‌نت است؛ زی کش با zk-SNARK و Halo 2 پنهان‌کاری قوی‌تری روی کاغذ دارد، اما فقط بخش کوچکی از عرضه‌اش محافظت‌شده است. انتخاب بین زی کش یا مونرو بیش از هر چیز به این بستگی دارد که برایتان مهم‌تر است اشتباه نکنید یا بتوانید تراکنش را به دیگران ثابت کنید، و ریسک مقرراتی کدام را تحمل می‌کنید.
سلب مسئولیت: این مطلب جنبهٔ آموزشی دارد و توصیهٔ مالی نیست. بازار ارزهای دیجیتال، به‌ویژه ارزهای حریم خصوصی، بسیار پرنوسان است؛ پیش از هر تصمیم، تحقیق شخصی کنید.
سوالات متداول
آیا مونرو کاملاً غیرقابل ردیابی است؟
نه به‌طور مطلق. مستندات فنی رسمی مونرو امضای حلقه‌ای را «انکارپذیری محتمل» توصیف می‌کند، نه تضمین قطعی؛ حلقهٔ فعلی 16 عضو دارد که 15 تای آن طعمه است. علاوه بر این، داده‌های خارج از زنجیره مثل آی‌پی، هویت ثبت‌شده در صرافی هنگام واریز و برداشت، و الگوی زمانی تراکنش‌ها می‌توانند ردپا بگذارند. حریم خصوصی روی زنجیره قوی است، اما رفتار کاربر هم تعیین‌کننده است.
زمان ساخت هر بلاک در زی کش و مونرو چقدر است؟
هدف زمان بلاک در مونرو طبق مشخصات فنی رسمی پروژه 2 دقیقه است. در زی کش، طبق استاندارد ZIP 208 که با ارتقای Blossom فعال شد، فاصلهٔ هدف بلاک‌ها 75 ثانیه است. یعنی تراکنش زی کش معمولاً زودتر اولین تأیید را می‌گیرد، اما تعداد تأییدی که صرافی یا کیف پول برای اعتبار واریز لازم می‌داند را خود آن سرویس تعیین می‌کند.
کارمزد تراکنش زی کش و مونرو چطور تعیین می‌شود؟
در زی کش، کیف پول‌ها از فرمول ZIP 317 پیروی می‌کنند: 5,000 زاتوشی برای هر «کنش منطقی» و حداقل دو کنش، پس کمترین کارمزد معمول 10,000 زاتوشی یعنی 0.0001 ZEC است و تراکنش‌های پیچیده‌تر گران‌تر می‌شوند. در مونرو کارمزد ثابت نیست و به وزن تراکنش و وضعیت شبکه بستگی دارد؛ ارتقای 0.18 هم الگوریتم کارمزد و وزن بلاک را بازتنظیم کرد.
