Monero vs Zcash: Confronto Privacy nel 2026

Ad aprile 2025 Kraken ha rimosso Monero dagli utenti di tutto lo Spazio Economico Europeo per allinearsi alle restrizioni MiCA sulle cosiddette "anonymity-enhanced coin", mentre Zcash ha conservato i propri pool schermati ma ha perso circa l'80% della liquidità di scambio sulle piazze regolamentate nello stesso trimestre. Quell'unico episodio normativo ha riscritto le scelte di chi tiene seriamente alla privacy quando deve decidere tra le due principali privacy coin, e le differenze vanno molto più in profondità del titolo di una delisting. Se devi capire dove custodire valore, come instradare una rimessa verso casa o quale rete usare per uno swap no-KYC su MoneroSwapper, le decisioni ingegneristiche dietro RingCT e zk-SNARK pesano molto più della capitalizzazione di mercato.

Questa guida ti spiega le garanzie reali di privacy di Monero e Zcash, i modelli di minaccia che ciascuna delle due reti effettivamente neutralizza e i punti in cui entrambe falliscono silenziosamente. Confronteremo firme ad anello, indirizzi stealth, il sistema a conoscenza zero senza trusted setup Halo 2, i tassi di adozione del pool schermato, la fungibilità nella pratica quotidiana e la pressione regolamentare che entrambe le reti subiscono nel 2026. Alla fine saprai quale protocollo protegge quale tipo di transazione e perché la maggior parte degli esperti di privacy continua a scegliere Monero nonostante l'eleganza crittografica di Zcash.

Perché confrontare le privacy coin nel 2026

La pseudonimia di Bitcoin è stata sezionata in modo sistematico. Chainalysis, TRM Labs ed Elliptic dichiarano apertamente accuratezze di tracciamento delle transazioni superiori al 95% sui flussi BTC non mixati, e le sanzioni statunitensi contro Tornado Cash nel 2022 hanno stabilito il precedente per cui anche un servizio di mixing può essere criminalizzato. Risultato: qualsiasi criptovaluta che integri la privacy a livello di protocollo, e non come un servizio opzionale, si colloca in una categoria tecnica e giuridica completamente diversa. Monero e Zcash sono i due contendenti seri in quella categoria, e adottano approcci architetturali opposti.

Monero rende privata ogni transazione per impostazione predefinita: non esiste una modalità trasparente, non esiste la distinzione tra schermato e non schermato. Ogni output è offuscato da firme ad anello, indirizzi stealth e occultamento degli importi tramite RingCT. Zcash, al contrario, ha un'architettura a doppio pool: gli indirizzi trasparenti (t-addr) si comportano esattamente come quelli Bitcoin, mentre gli indirizzi schermati (z-addr e i più recenti u-addr) usano zk-SNARK per dimostrare la validità senza rivelare mittente, destinatario o importo. Le due reti scommettono in modo opposto su come la privacy debba propagarsi.

• Privacy attiva di default: Monero tratta la privacy come proprietà non negoziabile della rete; non puoi disattivarla. Zcash lascia la scelta a ogni utente e a ogni wallet, e storicamente questo ha tenuto meno del 15% della supply dentro il pool schermato.
• Base crittografica: Monero combina firme ad anello, commitment di Pedersen e range proof Bulletproofs+. Zcash è passato da Groth16 a Halo 2, un sistema a conoscenza zero ricorsivo che elimina il rischio del trusted setup.
• Superficie regolamentare: poiché le transazioni Zcash possono essere trasparenti, ZEC resta listato sulla maggior parte dei grandi exchange. La privacy di default di Monero comporta delisting crescenti nelle giurisdizioni MiCA, il che paradossalmente rafforza il suo ecosistema di exchange decentralizzati e atomic swap.

Come Monero protegge la privacy

Monero combina quattro primitive che insieme nascondono le tre informazioni che ogni blockchain in chiaro lascia trapelare: chi ha mandato i fondi, chi li ha ricevuti e quanto è stato trasferito. Nessuna di queste primitive è stata aggiunta in seguito: sono obbligatorie a livello di consenso dall'attivazione di RingCT a gennaio 2017, e gli aggiornamenti successivi hanno solo rafforzato l'insieme di anonimato.

Firme ad anello e CLSAG

Quando spendi un output Monero, il tuo wallet seleziona altri 15 output dalla catena (i decoy) e firma la transazione in modo che uno qualsiasi dei 16 input possa essere matematicamente quello reale. Lo schema CLSAG, attivato a ottobre 2020, ha ridotto la dimensione della firma di circa il 25% e i tempi di verifica del 10%, ma la proprietà di privacy è rimasta intatta: un osservatore esterno vede 16 possibili autori della spesa e non può determinare quale abbia effettivamente mosso le monete. Ogni output genera anche una key image univoca che impedisce la doppia spesa senza rivelare quale membro dell'anello l'abbia prodotta.

Indirizzi stealth

Ogni pagamento Monero arriva a un indirizzo monouso derivato dalla chiave di visualizzazione e dalla chiave di spesa pubbliche del destinatario. Se pubblichi il tuo indirizzo Monero in fondo a un sito o nella bio di un canale Telegram, ogni donazione atterra su un indirizzo on-chain diverso, rilevabile solo da te tramite la tua view key. Non esiste l'equivalente della "address reuse" di Bitcoin. È questo che rende Monero praticamente inutilizzabile per le società di sorveglianza on-chain: anche identificando il tuo indirizzo pubblicato, non possono enumerare le transazioni in entrata sulla blockchain.

RingCT e Bulletproofs+

RingCT (Ring Confidential Transactions) nasconde l'importo trasferito tramite i commitment di Pedersen. La rete verifica che la somma degli input sia uguale a quella degli output senza mai conoscere i valori. Bulletproofs+ ha portato queste range proof a circa il 50% della dimensione delle Bulletproofs originali con l'aggiornamento di agosto 2022, abbassando la dimensione media della transazione a circa 1,5 KB e tagliando le commissioni in misura analoga. Per un utente italiano che invia 50 euro equivalenti in XMR, questo significa una fee tipica nell'ordine di pochi centesimi, indipendentemente dal valore trasferito.

Dandelion++ e privacy a livello di rete

Tutto il lavoro di privacy a livello di protocollo sarebbe vanificato se ogni broadcast di transazione rivelasse l'IP di origine. Dandelion++ instrada le nuove transazioni attraverso una fase "stem" di hop a relay singolo prima del broadcast "fluff", spezzando il legame tra il nodo originario e la transazione. Far girare il proprio nodo dietro Tor o I2P chiude il cerchio sulla deanonimizzazione di rete, e in Italia è perfettamente lecito gestire un nodo Monero così configurato.

Come Zcash protegge la privacy

Zcash è nato a ottobre 2016 con le prove a conoscenza zero come innovazione centrale. La crittografia è davvero elegante: le zk-SNARK permettono a un prover di convincere un verifier che una certa affermazione è vera senza rivelare nulla oltre la verità stessa. Applicato a una transazione, questo significa che la rete può convalidare che i fondi non vengano spesi due volte e che gli input pareggino gli output, senza apprendere chi abbia mandato cosa a chi.

Il pool schermato e Sapling

Gli indirizzi Zcash esistono in tre varianti. I t-addr trasparenti si comportano come quelli Bitcoin: mittente, destinatario e importo completamente pubblici. Gli z-addr schermati (prima Sprout, poi Sapling da ottobre 2018) vivono dentro il pool protetto dalle zk-SNARK, dove le transazioni non rivelano nulla on-chain. Gli u-addr unificati, introdotti con l'aggiornamento NU5 a maggio 2022, combinano più tipi di indirizzo dietro un'unica stringa, così che i wallet possano instradare verso il pool schermato in modo trasparente quando entrambe le parti lo supportano.

Halo 2 e il pool Orchard

La costruzione zk-SNARK originaria di Zcash richiedeva una "cerimonia di trusted setup", ovvero un calcolo multiparte in cui, se tutti i partecipanti fossero stati compromessi, sarebbe stato teoricamente possibile coniare ZEC contraffatti in modo indetectabile. Il sistema di prove Halo 2, distribuito nel pool Orchard insieme a NU5, elimina del tutto il trusted setup grazie alla composizione ricorsiva delle prove. Nel 2026 il pool Orchard è la destinazione raccomandata per i nuovi fondi schermati, mentre il vecchio pool Sprout è stato deprecato a novembre 2022.

Il problema dell'adozione

La privacy opzionale di Zcash è anche la sua debolezza persistente. Per quasi tutto il 2023 e il 2024 la percentuale di supply ZEC contenuta in indirizzi schermati ha oscillato tra l'11% e il 18%. Gli exchange prelevano quasi sempre verso t-addr, e ciò significa che ogni off-ramp da exchange centralizzato deanonimizza qualunque attività schermata precedente. Electric Coin Company ha investito molto in wallet "shielded by default" (Zashi, Edge, Nighthawk) e le metriche sono migliorate nel 2025, ma il problema strutturale resta: un pool di privacy è anonimo quanto le persone che lo abitano.

Il team Zcash ha ragione quando dice che le zk-SNARK sono crittograficamente più solide delle firme ad anello in astratto. L'esperienza concreta però è che il 100% delle transazioni Monero è privato e circa il 20% di quelle Zcash lo è — e un insieme di anonimato del 20% perde contro uno del 100% se la superiorità matematica esiste solo sulla carta.

Testa a testa: Monero vs Zcash sulla privacy

Il confronto seguente assume un avversario sofisticato dotato di strumenti di chain analysis, capacità di intimazione verso gli exchange e accesso a sorveglianza a livello di rete: il modello di minaccia realistico per chiunque, nel 2026, detenga privacy coin.

Il confronto sull'insieme di anonimato merita un esame più attento. Quello teorico del pool Orchard di Zcash è davvero enorme: ogni nota schermata è matematicamente indistinguibile da qualsiasi altra. Ma l'anonimato pratico è limitato dal numero di transazioni che usano realmente il pool schermato in una finestra temporale significativa. Se in un'ora ci sono solo poche centinaia di transazioni schermate, e solo una frazione di queste è economicamente simile alla tua, l'insieme di anonimato effettivo può scendere a poche migliaia. Quello di Monero è esattamente 16 per anello, ma ogni singola transazione della rete contribuisce al rumore di fondo.

Implicazioni pratiche: scegliere lo strumento giusto

La domanda "quale è meglio" è autenticamente contestuale. Ecco gli scenari in cui ciascuna delle due reti è la scelta chiaramente corretta nel 2026, in base ai compromessi operativi che contano per gli utenti reali, italiani inclusi.

Quando Monero è la scelta giusta

1. Rimesse transfrontaliere sotto sorveglianza. La privacy di default significa che il destinatario non deve preoccuparsi di scegliere un wallet che supporti correttamente lo shielding. Un lavoratore italiano che invia valore a familiari in Marocco non vuole dover spiegare al telefono "hai ricevuto a un t-addr o a uno z-addr".
2. Custodia a lungo termine di risparmi sensibili alla privacy. La seed di 25 parole di Monero e l'architettura con view key fanno sì che una riserva su hardware wallet non riveli mai accidentalmente informazioni sul saldo, neppure a chi è autorizzato a guardare solo gli incassi.
3. Acquisto o vendita senza KYC tramite atomic swap. L'ecosistema BTC-XMR maturo — eigenwallet, Haveno, Serai DEX — è esclusivamente lato Monero. Nel 2026 non esiste una rete di atomic swap Zcash comparabile per maturità di produzione.
4. Mining domestico. RandomX è ottimizzato per CPU e resistente agli ASIC, mantenendo la distribuzione dell'hashrate genuinamente decentralizzata. Anche un utente italiano con una CPU consumer e una bolletta dell'energia non particolarmente competitiva può minare in solo mining o in pool senza essere subito sopraffatto da una farm industriale. Zcash è passato agli ASIC Equihash anni fa, e gran parte dell'hashrate è oggi concentrata in farm industriali.
5. Donazioni e indirizzi pubblici pseudonimi. Pubblica un solo indirizzo Monero su un sito o su un canale Telegram e ogni donazione arriva a una destinazione on-chain diversa. Con Zcash devi pubblicare uno u-addr e confidare che il wallet di ogni mittente instradi correttamente verso il pool schermato.

Quando Zcash è la scelta giusta

1. Hai bisogno di un asset con capacità di privacy su un venue regolamentato. Coinbase, Gemini e altri grandi exchange listano ancora ZEC. Se devi passare per un on-ramp KYC e vuoi conservare l'opzione di schermare dopo, Zcash offre una strada che Monero sempre meno consente.
2. Disclosure selettiva per esigenze di compliance. La viewing key di Zcash permette di provare a un revisore, a un commercialista o a una controparte esattamente ciò che serve, senza svelare altro. È rilevante per imprese italiane che trattano ZEC come asset, DAO e singoli che occasionalmente devono dimostrare la provenienza di fondi davanti all'Agenzia delle Entrate.
3. Preoccupazioni sulla tenuta crittografica futura. Se ritieni che gli insiemi di anonimato delle firme ad anello siano insufficienti e che solo la matematica a conoscenza zero resterà robusta alle analisi del futuro, il pool schermato di Zcash è la scommessa crittografica più conservativa.
4. Sperimentazioni di DeFi privacy-aware. L'ecosistema Zcash ha una ricerca più attiva sui primitivi di DeFi schermata (la proposta Zcash Shielded Assets, ZSA). La roadmap di Monero è focalizzata sui pagamenti, non sulla programmabilità.

Un esempio concreto: smobilizzare 25.000 € in modo privato

Immagina di dover convertire 25.000 € di crypto in una posizione stabile e protetta dalla privacy nel 2026, prima di muoverla verso altri scopi. Ecco come si confrontano le due reti nella pratica.

Con Monero il flusso è lineare. Procuri BTC su un exchange KYC qualunque tra quelli iscritti al registro OAM (oppure li guadagni). Li sposti sul tuo wallet personale. Apri MoneroSwapper, scegli BTC → XMR, incolli l'indirizzo Monero generato da un Cake Wallet o Feather Wallet sotto il tuo controllo e completi lo swap senza account né documenti. Gli XMR arrivano a un indirizzo stealth. Da quel momento la pista on-chain è spezzata: ogni spesa futura usa firme ad anello che nascondono quale output venga effettivamente speso, e ogni destinatario vede un nuovo indirizzo monouso. Se in seguito vuoi smobilizzare via atomic swap di nuovo verso BTC per un canale Lightning, eigenwallet o Haveno DEX chiudono il cerchio senza che nessun custode centralizzato tocchi i fondi.

Con Zcash il percorso è pieno di punti decisionali. Compri ZEC su un exchange regolamentato. Preleva verso un t-addr (la maggior parte degli exchange non consente il prelievo diretto su z-addr, e i pochi che lo consentono possono segnalare o bloccare la richiesta). Sposti i fondi dal tuo t-addr al pool schermato Orchard usando Zashi o Edge. Attendi la conferma schermata. A questo punto hai privacy — ma la pista on-chain dall'exchange al tuo t-addr fino all'ingresso del pool è visibile, e i fornitori di chain analysis tracciano ogni evento "shield" e "deshield". Per uscire dal pool schermato e tornare al fiat, inverti il processo e quindi riveli il punto di uscita. Gli exchange compliance-aware nel 2026 rifiutano sempre più spesso depositi provenienti da pool schermati o applicano enhanced due diligence.

Non è una critica alla crittografia di Zcash, che è eccellente. È un'osservazione sul fatto che la dipendenza dal percorso della privacy opzionale rende Zcash uno strumento di off-ramp strettamente peggiore di Monero per gli utenti senza un team di compliance istituzionale alle spalle. MoneroSwapper è strutturato esattamente attorno a questa asimmetria: swap no-KYC tra BTC, ETH, USDT, USDC, LTC e XMR, con il lavoro di privacy svolto dal protocollo Monero stesso anziché da un mixer custodiale potenzialmente sanzionabile.

La realtà regolamentare 2025–2026 in Italia e in UE

MiCA, il regolamento europeo sui mercati delle cripto-attività, è entrato pienamente in vigore il 30 dicembre 2024 per i prestatori di servizi sulle cripto-attività. In Italia il D.lgs. 5 settembre 2024, n. 129 ha integrato il quadro nazionale a MiCA designando Banca d'Italia e CONSOB come autorità competenti per la vigilanza sui CASP. Entro marzo 2025 le linee guida draft dell'Autorità Bancaria Europea sulle "criptovalute che rafforzano l'anonimato" venivano già recepite dai regolatori nazionali, e i grandi exchange autorizzati nello Spazio Economico Europeo hanno iniziato a delisting Monero. Kraken, Binance (per gli utenti SEE) e OKX hanno seguito tutti entro il secondo trimestre 2025. Bittrex Global aveva già lasciato il mercato nel 2023.

La posizione di Zcash sotto MiCA è più ambigua proprio per via del doppio pool. L'orientamento regolamentare corrente tratta Zcash come asset conforme quando le transazioni avvengono via t-addr, con enhanced due diligence richiesta per le interazioni schermate. È lo stesso esito "la privacy va bene finché non la usi davvero" che spiega perché il pool schermato di Zcash resti sottoutilizzato: molti possessori intuitivamente evitano la corsia con scrutinio rafforzato.

Sul fronte fiscale interno, l'Agenzia delle Entrate considera le plusvalenze su cripto-attività come redditi diversi tassati al 26% sopra la franchigia annua di 2.000 €, indipendentemente dalla natura privacy-coin o meno dell'asset. Detenere o convertire XMR e ZEC non è di per sé illegittimo per un residente fiscale italiano; lo è omettere la dichiarazione nel quadro RW e l'imposta sostitutiva sulle plusvalenze realizzate. Le obbligazioni anti-riciclaggio dei prestatori autorizzati restano centrali, ma né la privacy di base di Monero né quella di Zcash sono state formalmente sanzionate.

L'esito asimmetrico è interessante: la pressione regolamentare su Monero ha spinto sviluppo e adozione verso infrastrutture di swap genuinamente decentralizzate (atomic swap, mercati peer-to-peer come Haveno, servizi no-account), mentre la tolleranza regolamentare di cui gode Zcash l'ha mantenuto sugli exchange centralizzati ma ha limitato l'uso pratico del suo pool schermato. Entrambe le reti chiudono il 2025 con fondamentali solidi; semplicemente hanno ottimizzato per modelli di minaccia diversi.

FAQ

Cosa è più privato, Monero o Zcash?

Per gli utenti tipici nel 2026 Monero è più privato nella pratica perché ogni transazione è schermata di default. La crittografia zk-SNARK di Zcash è probabilmente più solida sulla carta, ma lo shielding opzionale fa sì che la maggior parte di ZEC si muova in forma trasparente, e anche gli utenti che schermano perdono metadati nei punti di ingresso e uscita del pool. Se il tuo modello di minaccia è la chain surveillance unita all'intimazione verso gli exchange, Monero ti offre l'insieme di anonimato effettivo più ampio senza richiedere all'utente di non sbagliare.

Le transazioni Monero possono essere tracciate?

Nessun attacco di produzione ha mai deanonimizzato con successo transazioni Monero eseguite con l'attuale ring size di 16, firme CLSAG e occultamento degli importi Bulletproofs+. Le transazioni pre-2017, prima che RingCT fosse obbligatorio, presentavano debolezze statistiche note, e alcuni paper di ricerca hanno esplorato euristiche di selezione input su dati storici, ma il protocollo moderno ha resistito alla deanonimizzazione pubblica. Restano possibili leak a livello di rete se trasmetti da un nodo non sotto Tor, motivo per cui Dandelion++ e il remoting via Tor sono raccomandati.

Perché gli exchange delistano Monero ma non Zcash?

Perché le transazioni Zcash possono essere trasparenti, gli exchange possono interagire con la rete in modo pienamente auditable: toccano solo i t-addr. Monero non ha una modalità trasparente, quindi qualsiasi exchange che listi XMR deve accettare di non poter dimostrare la provenienza delle transazioni davanti a un regolatore. Sotto MiCA e regimi simili, ciò diventa sempre più squalificante per i venue centralizzati, mentre servizi decentralizzati come MoneroSwapper non sono impattati.

Il pool schermato di Zcash viene davvero usato?

L'adozione è migliorata in modo significativo nel 2025 grazie a wallet con shielding di default migliori (Zashi in particolare), ma la percentuale di supply nel pool schermato è rimasta intorno al 20–25% per gran parte dell'anno. Questo vuol dire che l'insieme di anonimato effettivo, pur restando ampio in termini assoluti, è eclissato dalla rete Monero, completamente schermata. Ogni off-ramp da exchange sottrae inoltre fondi dal pool, esercitando una pressione strutturale sull'insieme di anonimato.

Posso scambiare Bitcoin in Monero senza account?

Sì. Servizi come MoneroSwapper offrono swap BTC-XMR senza registrazione, senza KYC e senza email. Fornisci un indirizzo Monero di destinazione (idealmente generato in un wallet sotto il tuo controllo, ad esempio Cake Wallet, Feather o Monerujo), invii BTC all'indirizzo di deposito mostrato e gli XMR arrivano sul tuo indirizzo stealth. Per swap totalmente trustless le implementazioni di atomic swap come eigenwallet e Haveno offrono alternative peer-to-peer senza alcun provider di swap nel mezzo.

Come si presenta la roadmap di Monero oltre il 2026?

Gli upgrade in coda sono FCMP++ (Full-Chain Membership Proofs Plus Plus), che sostituisce le firme ad anello con una prova di appartenenza sull'intero insieme UTXO — di fatto portando l'insieme di anonimato di ogni transazione Monero a coincidere con tutta la rete. Oltre a questo, il protocollo di transazione Seraphis e lo schema di indirizzamento Jamtis ridisegnano insieme la base crittografica sia per migliorare la privacy sia per la ricerca sulla resistenza quantistica. Le tempistiche di attivazione sono prudenti — i protocol upgrade avvengono ogni 6–12 mesi circa — ma la traiettoria punta a far crescere l'insieme di anonimato di Monero da 16 a milioni.

Conclusione

Monero e Zcash rispondono alla stessa domanda con filosofie opposte. Monero dice che la privacy deve essere universale, altrimenti non è niente: non puoi disattivarla tu, non può disattivarla la tua controparte e il risultato è una rete in cui ogni partecipante contribuisce all'anonimato di tutti gli altri. Zcash dice che la privacy deve essere crittograficamente rigorosa e selettivamente rivelabile: la matematica è più solida, ma è l'utente a scegliere e la maggior parte non sceglie. Nel 2026, con MiCA che ridisegna il comportamento degli exchange europei e le società di chain analysis che alzano costantemente l'asticella, il modello "on di default" sta vincendo il confronto sul vissuto reale anche dove quello accademico premia le zk-SNARK.

Se vuoi tradurre tutto questo in azione: la strada più semplice verso valore privato è acquistare BTC tramite un on-ramp di cui ti fidi e scambiarlo in XMR via servizio no-KYC su MoneroSwapper, per poi conservarlo o spenderlo dal tuo wallet personale usando output con indirizzo stealth. Il protocollo Monero fa per te il lavoro di privacy. Se hai un caso d'uso in cui la disclosure selettiva o la presenza su un venue regolamentato contano davvero, Zcash resta lo strumento giusto — sapendo però bene i compromessi strutturali del suo doppio pool. Scegli la rete che corrisponde al tuo modello di minaccia, non quella che hai sentito raccomandare di più.