按自己的节奏了解
选择一个主题了解核心概念，再继续阅读与你的使用方式相关的内容。
同一种 ZEC，不同可见性
Zcash 使用零知识证明验证 Shielded 交易有效，而无需在公开链上披露受保护的发送方、接收方和转账金额。无论 ZEC 位于 Transparent、Sapling 还是 Orchard 资金池，它仍是同一种 Zcash 网络资产。
ZEC 从 Transparent 进入 Shielded 资金池称为 shielding，反向转出称为 deshielding；只要交易涉及 Transparent 一侧，与该部分相关的地址和金额就会公开。钱包支持哪些资金池，决定用户实际可以使用哪些交易方式。
透明与隐私保护
Zcash 交易可以包含 Transparent 或 Shielded 组件。完全 Shielded 的交易可对公开区块链观察者隐藏发送方、接收方和转账金额，同时仍允许网络验证交易有效；只要交易涉及 Transparent 输入或输出，与透明部分相关的地址和金额就会公开。
即使交易完全 Shielded，交易记录本身、手续费和确认时间仍可在链上观察。网络元数据，以及用户在链外分享的交易 ID、金额或交易对手信息，也可能造成关联。
新一代 Shielded 资金池
Ironwood 是随 NU6.3 引入的新 Shielded 资金池和 v6 交易格式。它沿用 Orchard 的核心协议与 Halo2 证明系统，但使用独立的承诺树、Nullifier 集合和资金池记录。资金从 Orchard 迁移至 Ironwood 时需要经过公开记账的 Turnstile，从而增强对 ZEC 流通供应量的核验能力，并降低此前已修复的 Orchard 漏洞所带来的供应完整性疑虑。
Ironwood 还为新生成的 Shielded Notes 增加量子可恢复性：如果未来量子计算威胁到现有的支出授权机制，持有正确恢复材料的用户仍有机会重新取得资金控制权。这是一项恢复保障，并不代表 Zcash 已经实现完整的后量子安全。用户需要使用兼容 NU6.3 的钱包和固件，并按照官方流程完成资金迁移。
查看权限与支出权限
Shielded 账户可以将查看权限与支出权限分开。根据具体集成，联网钱包使用账户同步所需的信息扫描属于用户的加密链上记录、计算余额并构建交易；这些信息不等同于能够花费 ZEC 的支出密钥。
Keystone 隔离支出密钥，并通过二维码接收签名请求。钱包继续负责同步、交易构建和广播，Keystone 则对设备能够解析的请求进行离线核对与授权。
两种不同的保护
Shielded 协议可以减少公开区块链上的信息披露，但无法阻止恶意软件窃取助记词或支出密钥，也无法阻止被入侵的钱包构造不符合用户意图的签名请求。
Keystone 将支出密钥与联网环境隔离，并让用户核对设备能够解析的交易字段；但它不会替联网钱包隐藏 IP 等网络元数据，也无法撤回已经分享给钱包或第三方的查看信息。因此，设备核对、恢复备份和小额测试分别对应不同风险。
从网络到签名
Zcash 不是由一个钱包或一家公司独立运行。Zebra 等完整节点验证交易和区块是否符合共识规则，并在网络中传播数据；Zodl、Vizor、Noir 等钱包负责同步账户，根据自身支持构建 Transparent 或 Shielded 交易；交易所、支付服务和区块浏览器则分别提供买卖、收付与链上查询入口。
Keystone 位于签名层：它不替代钱包或节点，而是通过兼容的二维码集成隔离支出密钥、解析并签署交易请求。同为“支持 ZEC”，并不代表支持相同的 Shielded 资金池或交易能力；实际功能取决于钱包、Keystone 固件和具体集成版本。
发送前先看实际路径
Zcash Unified Address 可以同时包含 Orchard、Sapling 或 Transparent Receiver。发送方钱包会从中选择自己支持且优先级最高的 Receiver，因此看到 Unified Address 并不必然代表交易会完全 Shielded；发送前仍应确认钱包实际选择的接收方和资金来源。
转入较大余额前，应先测试一笔完整的收发流程，并在 Keystone 上核对设备实际解析的目的地址、金额和交易类型。如果重视隐私，也应避免随意公开交易 ID、金额或交易对手信息。
这是托管决策，不只是钱包选择
比较常见存储方式的取舍。合适的方案取决于交易频率、你愿意承担的责任，以及最重视的风险。
01
适合场景最适合频繁交易、法币出入金，以及需要随时保持可用的资金。
资产与密钥控制交易所控制私钥。你通过账户访问资产，并依赖平台完成恢复和提现。
隐私与 Shielded 支持部分交易所支持向 Shielded 地址提现。然而，交易所仍可将你的余额、交易、充值和提现与账户关联；需要身份验证时，还可进一步与你的身份关联。
交易核对买卖、交易和提现通常通过交易所网站或应用进行核对和确认。
钱包与生态兼容性可用资产、Zcash 功能、充值类型和提现选项均由平台决定。
主要风险主要风险包括账户被盗、数据泄露、资产冻结、平台故障和提现限制。
02适合场景最适合日常支付、快速访问和频繁的钱包操作。
资产与密钥控制你控制恢复材料和私钥，并负责安全备份以及在需要时恢复访问。
隐私与 Shielded 支持完全 Shielded 的交易可以对公开区块链观察者隐藏发送方、接收方和金额，但钱包实现、网络连接和交易类型仍可能影响隐私。
交易核对交易详情会在运行钱包的同一台联网手机或电脑上显示并确认。
钱包与生态兼容性你可以使用所选软件钱包支持的 Zcash 功能、地址类型和交易类型。
主要风险主要风险包括恶意软件、钓鱼、恶意扩展，以及私钥或恢复备份泄露。
03适合场景最适合长期持有，以及减少支出密钥的暴露。
资产与密钥控制你控制恢复材料和支出权限，交易签名则在专用设备上完成；备份和恢复仍由你负责。
隐私与 Shielded 支持支持情况取决于硬件设备与兼容 Zcash 钱包之间的集成。Shielded 交易可以在支出密钥始终隔离于硬件设备中的情况下完成授权。
交易核对Tangem 等无屏幕设备依赖连接的手机核对交易。Ledger Nano 等小屏幕设备可以确认受支持的信息，但可读性和解析能力取决于具体集成。Keystone 3 Pro 使用 4 英寸触摸屏，在二维码签名前核对受支持且经过解析的交易详情。对于 Zcash，实际显示字段取决于钱包集成和固件支持。
钱包与生态兼容性可用功能取决于硬件设备是否已经与用户希望使用的 Zcash 钱包和交易类型完成集成。
主要风险主要风险包括恢复备份丢失或泄露、批准不符合用户意图的交易、安装已被篡改或未经验证的固件、供应链篡改，以及尚未发现的硬件或软件漏洞。硬件钱包可以减少私钥的在线暴露，但无法消除操作和实现层面的风险。
联网钱包决定你能使用哪些 Zcash 功能；硬件签名设备决定支出密钥是否需要进入联网环境。
经过验证的生态支持
兼容钱包负责同步 Zcash 网络、构建交易并生成签名请求；Keystone 隔离支出密钥，离线核对并签名，再由钱包广播结果。
Mobile备注原 Zashi，2026 年更名为 Zodl。
DesktopMobile
Browser
Mobile备注仅支持透明地址；需使用 Multi-Coin 固件。
没有符合当前筛选条件的钱包。
助记词和私钥无需进入浏览器、手机或电脑环境。
钱包将未签名请求编码为二维码；Keystone 扫描、核对并签名后，再以二维码返回结果，支出密钥无需通过手机、电脑或网络传输。
批准前，在独立硬件屏幕上核对设备能够解析的交易信息。
同一 Keystone 可以连接多个兼容钱包而无需导出助记词，但可见账户、资金池和历史记录取决于各钱包的具体集成。
Keystone × Zcash
将 Keystone 3 Pro 与兼容的 Zcash 钱包搭配使用。在 4 英寸触摸屏上核对设备支持解析的交易信息，并通过二维码签名，让私钥远离手机和电脑。
兼容性、升级与安全
了解 Keystone 与 Zcash 在钱包兼容、安全升级和生态支持方面的最新进展。
Noir Wallet 已在浏览器扩展中新增 Keystone 3 Pro 支持，用于管理 Shielded（屏蔽）ZEC。未签名与已签名的交易数据通过二维码传输，密钥则保留在 Keystone 设备…
阅读更新面向 Keystone ForgeBox 开发者的 Ironwood 测试网支持现已可用。该测试构建也支持通过一次二维码交互签署 11 笔或更多交易。 打开 Keystone 3 固件仓库。 切换至 …
阅读更新Keystone 正在为 Ironwood 做支持准备。Ironwood 是计划随 NU6.3 部署的 Zcash 网络升级；这是一则兼容性准备说明，正式可用仍取决于网络激活及配套钱包版本。 计划中的…
阅读更新Keystone 的一则生态动态记录了 Zcash 屏蔽池中 ZEC 数量的持续增长：其中引用的数据约为 2025 年 6 月 300 万枚、2026 年 6 月 500 万枚 Shielded（屏蔽…
阅读更新Vizor Wallet 已从最初的 macOS 版本扩展至 macOS、Windows 和 Linux，并保留面向 Zcash 屏蔽交易流程的 Keystone 3 Pro 集成。 新增的桌面版本为…
阅读更新从设置到签名
回答将 Zcash 钱包与 Keystone 组合成一套实际可用方案时，最容易遇到的问题。
Zcash 钱包与 Keystone 承担不同的工作。联网钱包负责同步网络、显示余额、构建交易并广播签名结果；Keystone 则让支出密钥保持离线，并在你通过设备屏幕核对后为受支持的请求签名。
Keystone 负责保护密钥并授权受支持的交易，但联网钱包必须先正确构建 Zcash 交易。因此，能否使用 Shielded 交易还取决于钱包支持的资金池和交易类型、钱包与 Keystone 的集成，以及兼容列表中标明的固件版本。
不会。钱包支持 Shielded 交易，不代表每次转账都会走完全 Shielded 的路径。发送前应在钱包中确认资金来源、接收方类型和交易摘要；只要交易涉及 Transparent 地址，与透明一侧相关的信息就会公开记录在链上。
连接二维码提供钱包进行账户发现或同步所需的信息，具体内容取决于集成；其中可能包含公开密钥或查看信息，但不包含助记词和支出密钥。查看信息本身可能暴露余额或交易历史，不应视为可随意公开的数据。交易二维码则传递未签名请求或已经签名的结果。只应在官方说明的 Keystone 流程中扫描连接或签名请求，并在设备上核对每次请求。
让支出密钥保持离线，可以阻止联网设备上的恶意软件直接提取密钥；但 Keystone 无法保证被入侵的钱包展示了正确的地址、金额或交易路径。应把 Keystone 屏幕视为最终授权边界，设备能够解析并显示的信息只要与意图不符，就应拒绝签名。
收款通常不需要交易签名。你可以通过兼容钱包显示预期的 Zcash 收款地址，核对网络与地址路径，并在转入更多资产前先进行小额测试。只有当受支持的操作需要离线支出密钥授权时，才需要使用 Keystone。
不要默认所有兼容钱包都会自动显示相同的地址、Shielded 资金池、历史记录或余额。账户发现取决于每个钱包的 Zcash 支持范围及其 Keystone 集成。应按照各钱包的官方指南连接 Keystone，核对生成的收款地址，也不要为了显示账户而把助记词导入软件钱包。
如果目的是从热存储转为冷存储，更稳妥的做法是在 Keystone 上离线创建新的恢复短语，确认备份后先转入一笔小额 ZEC，再转移剩余资产。导入曾经存在于联网设备中的助记词，无法消除它过去可能已经发生的暴露。也不要把 Keystone 新创建的恢复短语输入手机、浏览器或电脑。
