Zerocash ранніх версій мав проблему «застрявання»: створення приватної транзакції займало майже хвилину, і на звичайному комп’ютері це було ще гірше — потрібно було кілька ГБ пам’яті. Це безпосередньо спричиняло дуже низький рівень використання функцій приватності, а на мобільних пристроях з низькою продуктивністю взагалі було неможливо.

Після оновлення до Sapling Zcash значно оптимізував цю технологію. Вони впровадили криву BLS12-381, час генерації зменшився до кількох секунд, а споживання пам’яті — трохи більше 40 МБ. Це зробило можливим справжнє використання приватних транзакцій на мобільних пристроях.

Однак для досягнення максимальної анонімності та високої продуктивності ціна — складна криптографічна структура, довірчі налаштування та високі обчислювальні навантаження — це неминуче.

Компанія Electric Coin недавно представила систему верифікації Halo 2, а новий протокол називається Orchard. У порівнянні з Sapling, що використовує іншу систему верифікації, Orchard має ключову перевагу — повністю відсутні довірчі налаштування. Тестові результати показують, що продуктивність хоча й трохи нижча за zkSNARKs на базі Sapling, але все одно залишається конкурентоспроможною.

Але є підводний камінь: Halo 2 і Orchard використовують ліцензію BOSL, і до закінчення періоду пом’якшення сторонні користувачі не зможуть використовувати код Halo 2. Крім того, хоча перша система Halo мала академічний препринт, наразі для Halo 2 ще немає опублікованих наукових статей.

Аудиторська компанія QEDIT вказала на ще більш гостру проблему: Orchard не має повних гарантій безпеки та коротких описів, як у Sapling. Вони також підкреслюють, що така складна система та її реалізація — справжній кошмар для аудиту, а багато компонентів протоколу ще недостатньо задокументовані. Тому, хоча Orchard має перспективи, його архітектура дуже складна і потребує додаткового аналізу та розуміння. Через суворі обмеження ліцензування та недостатню документацію будь-хто, хто використовує Orchard або Halo 2, у кінцевому підсумку мусить довіряти безпеці Electric Coin Company.