2026年5月、Zcashは$642のサイクル高値をつけ、プライバシーコイン市場でMoneroを時価総額で逆転した。2024年初頭に$20前後で取引されていた資産が、わずか2年でこの水準まで戻したことになる。この動きを「プライバシーコインの復活」と一言で片づけると、投資判断を誤る。Zcashの上昇には、Moneroには再現できない固有の構造的要因が積み重なっている。本稿ではその要因を、市場構造・技術的背景・規制環境・資金フローの四つの軸から分解する。
プライバシーコイン市場が「強制匿名」と「任意匿名」に割れている構造
プライバシーコインを一括りに語る投資家は、この市場の最も基本的な分岐を見落としている。市場は設計思想によって二つの陣営に分かれており、その違いが規制対応力と資金流入経路を決定的に分けている。
Moneroはリング署名とステルスアドレスを使い、すべての取引でプライバシーを強制適用する。送信者・受信者・金額を、ユーザーの選択とは無関係に隠す。一方Zcashはzk-SNARKによる秘匿を「透明アドレス（t-addr）」と「シールドアドレス（z-addr）」の二層構造として提供し、ユーザーが秘匿するかどうかを選べる。同じ「プライバシーコイン」というラベルを貼られていても、この二つは別物だ。
この設計差が2026年に決定的な意味を持ったのは、規制が「匿名性そのもの」ではなく「コンプライアンス・ワークフローを構築できるか」を選別基準にし始めたからだ。Zcashのビューキーは取引所に実用的な選択肢を与える。透明レイヤーでKYCを実行し、シールド取引をオプトインとして残すという運用が成立する。Moneroの強制設計では、この妥協点が原理的に存在しない。市場がMoneroではなくZcashに機関資金を流した背景には、この一点がある。
ビットコインの透明性という「解決されていない欠陥」がプライバシー需要を生む
なぜプライバシーコインへの資金需要が消えないのか。その答えはビットコインの設計そのものにある。
ビットコインとイーサリアムは、全取引と全残高を永久に公開する台帳の上で動いている。初期には「擬似匿名」と呼ばれたこの仕組みは、チェーン分析企業がアドレスを実名に紐付ける産業として成熟した結果、実質的に崩壊した。取引所のKYCとオンチェーンの透明性が結合すると、一度実名に紐付いたアドレスの過去と未来の資金フローが追跡可能になる。
ここから生じるのがファンジビリティ（代替可能性）の問題だ。汚れた取引履歴を持つビットコインが、クリーンなビットコインより割り引かれて扱われる。本来、貨幣はどの一単位も等価でなければならないが、透明な台帳はこの前提を壊す。Zcashのシールドプールに入った資金は履歴が遮断されるため、どのコインも過去によって汚染されない。プライバシーコインへの需要は「犯罪者の逃避」という旧来のフレームではなく、この貨幣としての欠陥を埋める保険として理解したほうが、2026年の資金フローを正しく説明できる。
機関投資家の認識も同じ方向に動いた。プライバシーコインを脱税ツールと見なす視点から、商業上の秘匿に不可欠なインフラと見なす視点へと、ナラティブが移行している。取引額を競合に見せたくない企業決済、顧客を追跡せずに暗号資産を受け取る商店、保有額を公開せずに自己保管したい層──こうした実需が、投機とは別の層として積み上がっている。
zk-SNARKとHalo 2──Zcashの匿名性がどう成立しているか
Zcashの秘匿性の核心はzk-SNARK（ゼロ知識簡潔非対話証明）にある。これは取引が有効であることを、送信者・受信者・金額のいずれも明かさずに証明する暗号技術だ。Moneroのリング署名が「送信者を囮と混ぜて曖昧にする」アプローチなのに対し、zk-SNARKは三要素すべてを数学的に隠したまま正当性だけを検証可能にする。秘匿の強度という点では、Zcashの方式の方が理論的に徹底している。
ただしこの技術には長く「信頼の前提」という弱点が付きまとっていた。初期のzk-SNARK構成は、システム稼働前に秘密パラメータを生成する「トラステッドセットアップ」を必要とした。この生成過程で副産物として生じる秘密値は開発者の間で「toxic waste（毒性廃棄物）」と呼ばれ、これが破壊されずに残れば、保持者は無限にZECを偽造できてしまう。ユーザーがこの破壊をトラストレスに検証する手段はなく、Zcashは厳密には完全にトラストレスではないと批判されてきた（この論争の詳細は後述する）。
2022年5月のNU5アップグレードで導入されたOrchardプールとHalo 2証明システムは、このトラステッドセットアップへの依存を撤廃した。初期Zcashの最大の批判点を技術的に解消したこの転換が、機関投資家が監査可能性を問題視しにくくなった土台になっている。
ビットコインのコードを継承しながら追跡可能性だけを反転させた設計
Zcashはビットコインのハードフォークとして出発し、UTXOベースのブロックチェーン構造とProof-of-Workを継承している。マイニングアルゴリズムはEquihashで、これはメモリ集約型としてASIC耐性を意図して設計されたものだ。供給上限2,100万枚という貨幣設計もビットコインと同一で、この「ハードマネー」としての連続性が、ZcashをBTCの代替ではなく拡張として位置づける根拠になっている。
継承しなかったのは透明性だ。ビットコインが全取引を追跡可能にするのに対し、Zcashはシールド取引を追跡不能にした。同じUTXOモデルの上で、追跡可能性という一点だけを反転させた構造といえる。Navalがかつて「Zcashはビットコインの保険」と呼んだのは、この貨幣設計の同一性と追跡可能性の対照を踏まえた表現だ。
シールドプール自体は三世代を経て進化している。2016年のSproutは概念実証にとどまり、証明生成に膨大な計算資源を要してモバイル取引は不可能だった。続くSaplingで実用域に入り、現行のOrchardで証明の高速化とトラステッドセットアップ撤廃が実現した。
シールドプール比率の上昇が示す「実需が動いている」証拠
Zcashの2025年から2026年の上昇が過去のサイクルと質的に異なるのは、シールドプールへの資金流入という具体的なオンチェーン指標を伴っている点だ。
シールドプールに入ったZECの比率は、2024年初頭の供給の8%から2026年5月には約30%まで上昇した。枚数にすると約500万ZECが、保有者個々の判断でシールドアドレスへ移動したことになる。この移動はマーケティングや投機では起こらない。ユーザーが実際にプライバシー機能を使う方向へ動いているという、行動ベースの証拠だ。
この変化を後押ししたのがウォレットのUX改善だ。ECC（Electric Coin Company）が開発したZashiウォレットは、シールド送金をデフォルトにし、透明ZECを受け取ると秘匿化を促す設計になっている。Zashiのローンチ以降、シールド取引総数とシールドプール内のZEC量が急増した。便利な手段が提供されればユーザーはプライバシーを選ぶ、という仮説が実証された形だ。かつてZcashを秘匿利用するには複数の専門ツールを使い分ける必要があったが、その摩擦が取り除かれたことが効いている。
シールド化の進行は、効果的な流通供給の減少という副次効果も生む。固定供給2,100万枚のうち約1,670万枚が流通している中で、その3割が秘匿プールにロックされれば、市場で実際に動く供給は構造的に細くなる。
発行スケジュールの圧縮がビットコインより速い理由
供給サイドの定量構造は、需要側の物語とは別に投資判断の材料になる。
Zcashの貨幣スケジュールはビットコインを模倣し、約4年ごとにハルビングを行う。第1回は2020年11月、第2回は2024年11月で、ブロック報酬は3.125 ZECから1.5625 ZECに半減した。年間インフレ率は2024年の9%水準から2025年に約4%へ低下し、次回ハルビングは2028年に予定され、報酬は0.78125 ZECまで下がる。
ここでビットコインとの差別化要因になるのが、供給曲線の圧縮速度だ。Zcashはビットコインより速く金融引き締めが進む設計になっており、Stock-to-flow比率はハルビングを境に大きく跳ね上がる。希少性のナラティブが強気・弱気両シナリオを同時に先鋭化させる構造だ。
供給面でもう一つ見落とせないのが、開発資金（dev fund）の扱いの変化だ。ブロック報酬の一部をECC・Zcash Foundation・コミュニティグラントに分配していた強制的なdev fundは、2025年11月以降コンセンサスにハードコードされなくなった。マイナーはブロック報酬の100%を受け取るようになり、ZECはより「純粋な」PoW資産に戻った。これはマイナーのインセンティブと採掘の分散性を改善する一方、ECCが寄付とZashi収益に依存して開発資金を賄う体制になったことを意味し、資金構造の持続性が新たな論点として浮上している。なおZECは現状、ステーキング報酬・手数料分配・バーン機構のいずれも持たず、価値は供給希少性と秘匿実用性に依存している。この価値捕捉手段の限定性は、DeFiトークンと比較する投資家が見落としやすい点だ。
SECの調査終了とGrayscaleのETF申請が開いた機関の入り口
2026年のZECの資金フローを動かした最大の外的要因は、規制リスクの後退と機関プロダクトの整備だ。
米SECは2026年5月、Zcash Foundationに対する調査を強制措置なしで正式終了した。これが機関参入のゲートを開いた。前後してGrayscaleは2026年1月にForm S-3修正をSECに提出し、TrustをNYSE Arcaにティッカー「ZCSH」で上場し、有効化時に「Grayscale Zcash Trust ETF」へ改称する意向を示している。カストディアンはCoinbase Custody Trust Companyが務め、4月には追加の修正提出も行われた。
プライバシーコインのETF化には固有の難問がある。シールドされた資産をどうカストディし、どう監査するかという問題だ。透明チェーンの資産なら保有証明は容易だが、秘匿プールの資産はその設計上、第三者検証と相性が悪い。Zcashの透明レイヤーとビューキーによる選択的開示は、この監査要件に対する答えになりうる。Moneroにこの経路が開けないのは、強制匿名がカストディアンの監査ワークフローと両立しないためだ。
機関プロダクトと並行して、著名投資家の公開ポジションも資金心理を動かした。Multicoin Capitalが2024年2月から静かに積み上げた大型ポジションを5月に開示し、Arthur Hayesのファンドはビットコイン以外の主要保有としてZECを挙げた。Hayesが大型ポジションの取得を試みた際、9社中2社のOTCブローカーしか気配値を出さなかったという事実は、買い需要に対して供給が薄いというZEC市場の構造を端的に示している。薄いOTC流動性は価格の弾力性を高め、需要が集中したときの上方向の動きを増幅する。
トラステッドセットアップ論争という10年越しの信頼性問題
Zcashの信頼性を評価するうえで避けて通れないのが、創設期の「The Ceremony（儀式）」と呼ばれるトラステッドセットアップの歴史だ。これはZcashが長く背負ってきた最大の批判点であり、その克服の経緯はプロジェクトの技術的成熟度を測る材料になる。
初期Zcashの稼働には、zk-SNARKの公開パラメータを生成する儀式が必要だった。この過程で生じる秘密値「toxic waste」が破壊されず残れば、保持者はZECを無限に偽造できる。Zcashはこのリスクを下げるため、マルチパーティ計算（MPC）を採用した。地理的に分散し、儀式完了まで互いに素性を知らない6人の参加者がそれぞれ秘密鍵の断片を生成し、全員が共謀しない限り毒性廃棄物を再構成できない仕組みにした。
参加者がこの破壊をどう実行したかは、Zcashの文化を象徴するエピソードとして残っている。ある参加者はプロパンバーナーでマシンを焼却し、創設者のZooko Wilcoxは弟とともにジャーナリストの立会いのもとでハードウェアを破壊し、別の参加者はブリキ鋏でRAMモジュールを切断した。それでも、ユーザーがこの破壊を検証する手段はないという批判は残り続けた。前述のHalo 2がトラステッドセットアップ依存を撤廃したことで、この10年越しの問題は技術的に決着した。投資家がZcashの監査可能性を評価する際、この経緯を踏まえているかどうかで判断の精度が変わる。
Orchard脆弱性が露呈させたゼロ知識証明固有の内的リスク
規制や流動性といった外的リスクとは質的に異なる、暗号技術そのものに由来する内的リスクが2026年6月に表面化した。
Orchardシールドプールに、無限のニセZEC発行を許す健全性（soundness）の脆弱性が発見された。これは証明システムが、本来拒否すべき無効な状態遷移を受理してしまう欠陥だ。開発者はIronwoodアップグレードで対応し、新たなシールドプールを追加し、既存のターンスタイル機構で供給を統制し、侵害されたプールへの新規入金を無効化した。これらの修正は基盤となるZK回路の形式検証によって裏付けられている。
このインシデントが投資家に突きつける構造的な含意は重い。透明なチェーンであれば不正発行は監査で即座に検知できるが、シールドプールでは供給の正しさそのものが証明系の健全性に依存する。バグが存在しても外部から検知できない。これはZcash固有の問題ではなく、ゼロ知識証明を使うあらゆるプライバシーシステムが抱える共通のトレードオフだ。秘匿性と監査可能性は、技術的に緊張関係にある。
規制という最大のテールリスクがMoneroとZcashを分岐させる
プライバシーコインが規制対象になりやすいのは、AML・KYC・FATFの要請が、取引の追跡を前提に組まれているからだ。匿名性とこれらの規制要件は原理的に衝突する。
日本の金融庁は2018年に、登録取引所に対しMonero・Zcash・Dashなどの上場廃止を命じる指令を出し、2026年現在も認可取引所での提供は禁止されたままだ。この「所有は禁じないが取引所アクセスを断つ」というモデルを、他の法域が後に模倣した。最大の今後の焦点はEUのAMLRで、認可された暗号サービス事業者によるプライバシーコインの取扱が禁止され、完全な保管禁止が2027年までに段階導入される。
ここでMoneroとZcashの運命が分かれる。2025年後半までに70を超える取引所がプライバシーコインを上場廃止したが、最も打撃を受けたのはMoneroだった。強制匿名の設計が従来型KYC/AMLコンプライアンスをほぼ不可能にするためだ。Moneroは時価総額で$8Bを超えながら主要取引所から外され、DEXやP2Pへ取引が移行している。需要は本物だがアクセスが狭まるというパラドックスに陥っている。Zcashは透明取引を持つため、規制当局も取引所もコンプライアンス・フローを想像しやすい。CoinbaseやKrakenなど主要取引所での上場が維持されていることが、Moneroに対する流動性面の優位を生んでいる。
ただしZcashも安全圏にいるわけではない。透明取引を持つZECにAMLRがどう適用されるかは未解決のままで、G7やFATFが協調してプライバシーコインを規制取引所から正式に締め出す動きが再燃すれば、新たな上場廃止の波は避けられない。このリスクは数年休眠しているが消えてはおらず、ZECやMoneroを使った著名な刑事事件が一件起これば、政治的圧力は一夜にして復活しうる。
CBDCの拡散がプライバシーコインの長期テーゼを支える
プライバシーコインへの構造需要を最も深いところで支えているのが、中央銀行デジタル通貨（CBDC）の拡散だ。
CBDCは、中央銀行が全取引を可視化し制御できる通貨であり、Zcashのシールド設計とは正反対の極にある。国家レベルで監視型の金融インフラが実装されるほど、その対抗手段としてのプライバシー資産への保険需要が構造的に高まる。プライバシーコインが2025年に年間288%上昇し、暗号資産の全セクターを上回った背景には、監視の遍在・CBDCの拡散・KYC要件の厳格化という、積年の具体的な不安があった。
この構図はZcashにとって両刃だ。CBDC普及が進むほど対抗資産としての存在意義が際立つ一方、同じ理由で規制当局の標的にもなりやすい。需要を生む力と規制圧力を生む力が、同じ源泉から来ている。
ECCの分裂とロードマップ──開発体制が問う持続性
2026年初頭、Zcashの開発体制に大きな構造変化が起きた。ECCの全スタッフが、ECCを所有する非営利体Bootstrapとのガバナンス対立で辞任し、ZODL（Zcash Open Development Lab）を結成した。対立は権限・独立性・開発の長期方針をめぐるものとされる。
この分裂はチェーンのフォークには至らず、ブロックは通常通り処理され、ZECトークンも変わっていない。旗艦ウォレットZashiはZodlへと改称され、Paradigmやa16zらから2,500万ドルの資金を調達した。開発の技術的リーダーシップが元の組織構造の外に移ったものの、プロトコルを構築・維持する技術者が継続して関与している点で、機関の所有よりも開発者の連続性が実質的な影響力を持つという、分散型エコシステムに見られるパターンを示している。
技術ロードマップは複数の方向に進んでいる。スループット改善を狙うFCMP++、スケーラビリティのためのTachyon、ポスト量子セキュリティ、そしてShielded Labsが開発するCrosslinkがある。CrosslinkはPoWチェーンの上にPoSファイナリティ層を重ねるハイブリッド構成で、マイナーとステーカーで発行を分割し、ZECにネイティブ利回りを持たせる構想だ。ただしこの提案には複雑性を懸念する反対意見が開発コミュニティ内部から出ており、活性化の時期は確定していない。価値捕捉手段を欠くという現状の弱点に対し、ステーキング利回りは一つの答えになりうるが、実装は研究段階にとどまる。
エコシステムの広がりとクロスチェーン展開
Zcashのウォレット環境は、ZODLが開発するZashi/Zodlを中心に、Nighthawk、Ywalletといったコミュニティ製ウォレットが並ぶ。LedgerやTrezorのハードウェアウォレットもZECに対応しているが、シールド取引のサポートは多くの場合限定的だ。ここに、中央集権取引所の大半が透明アドレスのみ対応しているという現実が重なる。
この構造が生む実務上の帰結は明確だ。取引所でZECを買っただけでは、取引は完全に可視のまま残る。プライバシー機能を実際に使うには、Zashiのような自己保管ウォレットに出金してシールド化する必要がある。Hayesが保有者に対し、取引所にZECを置き続けることは保有の意味を無効化すると警告したのは、この一段階の摩擦を踏まえた指摘だ。シールドプール比率の上昇は、この摩擦を越えてまでプライバシーを選ぶユーザーが増えていることの裏返しでもある。
クロスチェーンとレイヤー2の展開も進む。ZECをSolanaエコシステムに接続する橋「Zolana」、Starknet系のL2構想「Ztarknet」によるプライベートDeFi、そしてレガシーノードを退役させRust製のZebra実装へ移行するZ3スタックがある。これらはZECを単なる価値貯蔵と送金の手段から、秘匿アプリケーションの基盤資産へ広げる方向の動きだ。
投資家が追跡すべきオンチェーン指標と評価軸
Zcashを評価する投資家が見るべき指標は、価格チャートではなくプロトコルのファンダメンタルズにある。
最も実需を反映するのがシールドプール比率だ。これはプライバシー機能が実際に使われている証拠であり、同時に流通供給の吸収を示す。次に取引所の上場状況──これがプライバシーコイン最大のテールリスクであり、EUのAMLRが本格適用される2027年が分水嶺になる。アクティブアドレス数とシールド取引数は、投機ではなく利用の実体を測る。PoWのハッシュレートは現状ネットワークセキュリティの指標だが、Crosslink移行が実現すればその意味は変質する。
組織面では、ZODL分裂後の開発活動の継続性、Grayscaleの運用資産残高とETF申請の進捗、VCや著名投資家のポジション開示が判断材料になる。そしてOTC流動性の薄さは、価格の弾力性を理解するうえで欠かせない。買い需要に対して供給が構造的に細い市場では、資金流入も流出も増幅される。
Zcashの2026年は、規制サバイバル能力・技術的成熟・機関インフラ・実需の四つが同時に噛み合った結果として読み解ける。かつてプライバシーコインに問われたのは「取引を効果的に隠せるか」だったが、今問われているのは「取引所に残り、流動性を保ち、規制を生き延びられるか」だ。この評価軸の変化こそが、MoneroとZcashの市場での位置を分けた本質にある。
