Las versiones tempranas de Zerocash tenían un problema crítico: generar una transacción privada tomaba casi un minuto, y en ordenadores con especificaciones normales era aún peor, además de consumir varios GB de memoria. Esto conducía directamente a que muy pocas personas usaran realmente la función de privacidad, y en dispositivos de baja gama como los teléfonos móviles era completamente inviable.

Tras la actualización a Sapling, Zcash realizó una optimización significativa. Introdujeron la curva BLS12-381, reduciendo el tiempo de generación a unos pocos segundos y el uso de memoria a poco más de 40MB, haciendo posible que las transacciones privadas funcionaran realmente en teléfonos móviles.

Sin embargo, para lograr la mayor privacidad y el rendimiento más alto, el precio es una estructura criptográfica compleja, configuraciones confiables y una alta complejidad computacional — todos aspectos inevitables.

Recientemente, Electric Coin Company desarrolló el sistema de verificación Halo 2, acompañado del nuevo protocolo llamado Orchard. En comparación con Sapling, que utiliza diferentes sistemas de verificación, la gran ventaja de Orchard es que no requiere procesos de configuración confiables. Los resultados de las pruebas en la red de prueba muestran que, aunque su rendimiento es ligeramente inferior al de zkSNARKs basados en Sapling, sigue siendo muy competitivo.

Pero hay una trampa: tanto Halo 2 como Orchard utilizan la licencia BOSL, y antes de que finalice el período de gracia, nadie externo puede usar el código de Halo 2. Además, aunque el sistema de verificación Halo original tiene un preprint académico publicado, actualmente Halo 2 no cuenta con un artículo académico público que lo respalde.

La auditoría de QEDIT señala un problema aún más agudo: a diferencia de Sapling, Orchard no cuenta con una prueba de seguridad completa ni con un resumen explicativo. También enfatizan que sistemas y implementaciones tan complejos son una pesadilla para las auditorías, y que muchos componentes del protocolo aún carecen de documentación adecuada. Por lo tanto, aunque Orchard tiene un buen futuro, su arquitectura es demasiado compleja, requiriendo más revisiones y entendimiento. Además, debido a las estrictas restricciones de autorización y la falta de documentación, cualquiera que use Orchard o Halo 2 debe confiar en la seguridad garantizada por Electric Coin Company.