Zcash to kryptowaluta z 2016 roku, która obsługuje dwa typy adresów: transparentne (publiczne w łańcuchu bloków) oraz ekranowane, oparte na dowodach zero-knowledge (zk-SNARKs). W praktyce kasyno online może przyjąć wpłatę z widocznym adresem i kwotą albo z trybem prywatnym, w którym dane o nadawcy i kwocie nie są publicznie ujawniane. Dla bezpieczeństwa użytkownika liczy się też nieodwracalność transakcji: po zatwierdzeniu w sieci zcash nie da się zrobić chargebacku jak przy visa lub mastercard, więc ryzyko sporów przenosi się na etap weryfikacji adresu i kwoty przed wysyłką.
Realne ryzyka przy płatnościach zcash w Polsce są operacyjne: zły adres, pomyłka w sieci, fałszywy kod QR, zainfekowane urządzenie oraz brak zabezpieczeń konta giełdy lub portfela. Minimalny standard to portfel z kontrolą kluczy po stronie użytkownika, 2fa na giełdzie, blokada wypłat i whitelist adresów, a także ręczne porównanie pierwszych i ostatnich znaków adresu przed wysłaniem. Po stronie kasyna sensownym wymogiem jest jasna procedura księgowania (liczba potwierdzeń w sieci) i spójne zasady zgodności: kasyno w Polsce nie może przyjmować wpłat od nieletnich, a wypłaty i limity podlegają kontroli źródła środków, niezależnie od tego,
Kasyno widzi, że na jego adres wpłynęła transakcja na określoną kwotę w zcash, z konkretnym identyfikatorem transakcji i czasem potwierdzenia w sieci. Jeśli wpłata idzie z adresu transparentnego, kasyno może też zobaczyć adres nadawcy i powiązać go z historią transakcji w łańcuchu. Przy wpłacie z adresu osłoniętego kasyno nie dostaje od sieci informacji o adresie nadawcy ani o kwocie w treści transakcji; dostaje tylko fakt wpływu na własny adres i możliwość technicznej weryfikacji, że transakcja została potwierdzona.
Operator płatności (jeśli kasyno używa pośrednika zamiast bezpośredniego portfela) widzi to samo co odbiorca: kwotę, czas, identyfikator transakcji oraz adres odbiorcy, a przy adresach transparentnych także adres nadawcy. Niezależnie od typu adresu, kasyno i operator płatności widzą też dane poza łańcuchem, które wynikają z obsługi konta: identyfikator konta gracza w kasynie, historię wpłat i wypłat oraz urządzenie i adres IP z logów bezpieczeństwa. W praktyce prywatność zależy więc od dwóch rzeczy: czy używasz osłoniętej transakcji w zcash (mniej danych w sieci) oraz czy kasyno i płatność łączą wpłatę z danymi konta wymaganymi w Polsce przy wypłatach i weryfikacji tożsamości.
Zcash ma dwa typy adresów: transparentne (t-adresy) i ekranowane (z-adresy). Przy t-adresach dane transakcji są widoczne w łańcuchu bloków, a przy z-adresach treść transakcji jest ukryta kryptograficznie. Casino może nadal powiązać wpłatę z kontem gracza, bo identyfikacja odbywa się po stronie serwisu (konto, historia logowania, kontrola źródła środków).
Transakcję autoryzuje prywatny klucz w portfelu, więc bezpieczeństwo zależy od tego, gdzie go przechowujesz. Portfel na telefonie zabezpiecz kodem i biometrią, a kopię frazy odzyskiwania trzymaj offline. Nie wysyłaj zcash na adres podany w e-mailu lub komunikatorze bez porównania pierwszych i ostatnich znaków adresu z tym, co widzisz w panelu casino.
Wejdź do panelu wpłat i sprawdź, czy po odświeżeniu strony adres depozytu pozostaje ten sam dla danej sesji lub czy zmienia się zgodnie z opisem serwisu. Skopiuj adres i porównaj go z adresem wyświetlonym na ekranie przed zatwierdzeniem przelewu w portfelu. Jeśli casino oferuje 2fa, włącz je, bo ogranicza ryzyko przejęcia konta i podmiany danych wypłaty.