Zcash网页钱包：2026年真正存在的选择，以及哪些是陷阱

搜索“Zcash网页钱包”，你会看到开发者实验品、只有几十个用户的浏览器扩展、交易所账户和彻头彻尾的钓鱼页面混在一起。本指南帮你逐一理清。内容反映的是2026年10月24日的状况，也就是Ironwood升级改变了哪些钱包能使用Zcash最新屏蔽资金池的三个月之后。

简短回答

基于浏览器的Zcash钱包在技术上是可行的，现在也已有几款。但还没有一款同时具备大多数人想要的特性：默认屏蔽、适配Ironwood、经过审计、广泛使用且简单易用。如果你现在就想使用私密ZEC，请从我们的最佳Zcash钱包列表中安装一款手机或桌面钱包。如果你想在浏览器中尝试，请只用少量资金，并先阅读下面的检查清单。

有一条规则适用于所有情况：绝不要在网站上输入你的恢复短语。正规的Zcash钱包绝不会要求你在通过搜索结果或链接打开的浏览器标签页中“恢复”或“导入”助记词。

为什么在浏览器中使用Zcash很难

比特币式的网页钱包可以问服务器“这个地址的余额是多少？”屏蔽Zcash钱包如果这样做，就会泄露隐私。屏蔽金额和接收方在链上是加密的，因此钱包必须下载紧凑区块，并在你自己的设备上用你的密钥尝试解密每一个输出。发送时，它还必须在本地生成零知识证明。

开发了WebZjs库的ChainSafe在其研究中解释了其中的取舍：如果把检测工作交给服务器，你就必须交出查看密钥，或者暴露哪些票据（note）属于你。在浏览器标签页中完成这些工作，需要WebAssembly、Web Worker，以及在轻钱包服务器前面加一个gRPC-web代理，因为浏览器无法直接使用服务器的常规协议。这就是浏览器钱包来得慢、而且有几款仍落后于手机应用的原因。

所有基于浏览器的选择（2026年10月）

以下状态依据ZecHub钱包目录、各项目自己的页面和商店页面，于2026年10月核实。“适配Ironwood”指钱包可以使用2026年7月28日取代Orchard的屏蔽资金池。

MetaMask Snap与WebZjs

ChainSafe的Zcash Shielded Wallet Snap借助WebZjs WebAssembly库把屏蔽ZEC带入MetaMask。它于2025年7月推出，Snap本身于2025年5月经Hacken审计。它只支持Sapling资金池，需要一个gRPC-web代理（ChainSafe的或你自己的），同步较旧的钱包可能需要很长时间。ZecHub将其列为未适配Ironwood。Sapling仍是一个可用的屏蔽资金池，所以这个Snap并没有坏，但它无法使用Ironwood——目前大多数钱包默认使用的资金池。独立的WebZjs网页钱包是一个开发者演示版；其自身文档表示相关库仍在开发中且未经审计。请把它当作概念验证，而不是存放积蓄的地方。

Brave Wallet

Brave在2025年4月2日宣布的1.77版中，为其内置桌面钱包加入了屏蔽ZEC的购买、发送和接收功能。它是最完善的浏览器选项，而且无需安装扩展。截至2026年10月，ZecHub将Brave的Ironwood支持列为“开发中”，手机端屏蔽支持仍只是承诺，尚未推出。如果你使用它，请保持浏览器更新，并在依赖它之前查看其更新说明中是否已支持Ironwood。

Zafu、Zucchini、Noir和Nozy

Zafu是一款面向Zcash和Penumbra的Chrome扩展，支持客户端证明、冷签名和FROST多签。ZecHub将其列为已适配Ironwood，但它是测试版，商店页面显示约52名用户。Zucchini安装量更大，约3,000名用户，但只支持Sapling，未适配Ironwood；它的部分兑换路径会先把资金送到透明接收地址再进行屏蔽。Noir和Nozy在ZecHub目录中被列为已适配Ironwood，但我们无法确认诸如由谁运营、代码是否开源等基本信息。用户少并不能证明有问题，但意味着很少有人用真金白银测试过这些代码。

LeoDex与ShapeShift

这些是围绕兑换功能打造的网页应用。LeoDex是一个非托管聚合器，通过THORChain、Chainflip、MAYAChain、Relay和NEAR Intents进行路由，可以把ZEC直接送到你掌控的屏蔽地址。其费用为0.45%，超大额兑换费率更低。其内置钱包被列为Ironwood“已适配（测试版）”。ShapeShift于2025年10月加入屏蔽ZEC，并在第4版（2025年12月）中将Zcash设为默认隐私通道；我们无法核实其Ironwood状态。两者都适合把ZEC转入你已有的钱包，这比把币留在网页应用中更安全。

交易所网页版

Coinbase、Gemini、Kraken等交易所允许你在浏览器标签页中持有ZEC，但那是一个账户，而不是钱包：密钥由交易所掌握。Coinbase接受来自屏蔽地址的充值，但只向透明地址发送。Gemini于2025年8月加入统一地址提币，并从2025年11月起将其路由到Orchard；它在Ironwood之后的表现未经核实。如何把币从交易所转出，请参阅如何购买Zcash和如何屏蔽ZEC。

轻钱包服务器：它们能了解你什么

几乎所有不是全节点的Zcash钱包，无论是浏览器还是手机钱包，都从轻钱包服务器获取数据：lightwalletd，或其较新的Rust替代品Zaino（运行在Zebra节点上）。浏览器钱包还会在它前面加一个gRPC-web代理。

由于你的钱包在本地解密区块，服务器无法得知你的余额，也不知道哪些屏蔽票据属于你。但它仍然能看到：

• 你的IP地址，除非你使用Tor或类似的网络层。
• 你何时同步以及同步频率。
• 你何时广播交易，因为你的钱包通过服务器发送交易。

这在2026年比平时更重要。通过Ironwood旋转门离开旧Orchard资金池的金额是公开的，因此暴露的IP地址可能与某笔迁移金额关联起来。Zodl和Zkool提供Tor，Zkool还支持Nym。浏览器钱包又多了一方——代理运营者，他能看到同样的元数据。如果你在意网络层隐私，请优先选择允许你自选服务器或通过Tor路由的钱包。我们的Orchard迁移到Ironwood指南详细介绍了迁移中的隐私问题。

冒充Zcash网页钱包的钓鱼网站

“Zcash网页钱包”是一个正被骗子积极利用的关键词。已知案例：

• myzodl.com的标题为“Zcash Web Wallet (ZEC) - Private Shielded Transactions | Zodl”，要求访问者恢复或导入钱包，这等于把你的助记词交给攻击者。它于2026年8月8日被标记，并于2026年9月11日前下线（PhishDestroy）。Zodl没有网页版；它是一款手机应用。
• zcash-foundation.com于2025年10月注册，2025年10月29日被标记为钱包盗取工具（wallet drainer）。截至2026年10月24日它仍在提供内容（PhishDestroy）。它不是Zcash基金会。
• 一些在免费建站平台上搭建、名称类似“auth”“login”或“access”加“zcash-wallet”的页面曾出现在搜索结果中。它们显示通用的钱包文案，没有真正的下载。我们尚未发现它们收集助记词，因此应视为可疑，而非已证实的骗局。

仿冒网站出现的速度比任何名单更新得都快。请自己输入钱包的官方网址或使用书签，而不要点击广告或搜索结果。更多骗局套路见我们的Zcash骗局指南。

使用任何浏览器钱包前的检查清单

1. 从可信目录找到它，例如z.cash或zechub.wiki上的钱包列表，并自己在地址栏输入网址。在应用商店中核对扩展发布者的名称。
2. 绝不要在通过链接、广告、消息或搜索结果打开的页面上输入助记词。在扩展或应用本身内创建新钱包。
3. 检查Ironwood状态。如果钱包只支持Sapling，要清楚它无法使用最新的资金池。
4. 查看是否有审计和开源代码。Snap经过审计不等于相关库经过审计；请阅读实际审查了什么。
5. 使用单独的浏览器配置文件，不安装其他扩展，以免恶意插件读取页面。
6. 从小额开始，在信任它之前先做一次测试发送和恢复。
7. 把恢复短语和钱包生日高度离线写下来。参见恢复Zcash钱包。
8. 绝不要分享查看密钥，除非你确实打算授予永久的只读访问权限；它无法撤销。参见查看密钥。
9. 保持更新。NU7计划在第3,543,405个区块激活，约在2026年11月5日；开发者表示它应该不会对钱包产生重大影响，但日期可能推迟。

我们的隐私检查清单会以交互方式带你逐项检查同样的要点。

应该改用什么

请避开YWallet，它在Ironwood之后放弃了Zcash（其继任者是Zkool；参见从YWallet迁移），并记住Trezor、Exodus、Trust Wallet和大多数多币种钱包只支持透明ZEC。

如果你已经在网站上输入了助记词

请假定该钱包已被盗用。安装一个可信的钱包，创建一个新的助记词，并立即把能转的资金全部转到新钱包。不要在任何其他地方恢复旧助记词，也不要向任何声称能“找回”资金的人付款；“找回资金”服务是常见的二次诈骗。

常见问题