Was ist Zcash?

Zcash ist eine Layer-1-Blockchain, die im Oktober 2016 vom Kryptografen Zooko Wilcox und dem heute als Electric Coin Co. bekannten Team gestartet wurde. Sie entstand als Fork der Bitcoin-Codebasis und behielt deren Geldpolitik bei, einschließlich der Obergrenze von 21 Millionen Coins; später kam die Möglichkeit hinzu, Transaktionsdetails mit zero-knowledge-Beweisen zu verschlüsseln.

Jeder Zcash-Nutzer wählt zwischen zwei Adresstypen. Transparente Adressen funktionieren wie Bitcoin-Adressen, bei denen Beträge und Gegenparteien für jeden sichtbar sind. Abgeschirmte Adressen verschlüsseln Absender, Empfänger und Betrag, und ein Inhaber kann einen Viewing Key weitergeben, wenn er seine eigene Historie einem Prüfer, dem Finanzamt oder einer Börse zeigen möchte.

Dieses optionale Design hielt ZEC über Jahre des Drucks auf privacy coins an regulierten Börsen gelistet und erklärt, warum Institutionen Zcash anders behandeln als Monero.

Die SEC stellte im Januar eine fast zwei Jahre dauernde Untersuchung gegen die Zcash Foundation ohne aufsichtsrechtliche Maßnahme ein, und Grayscale hat beantragt, seinen Zcash Trust in den ersten US-Spot-ETF für eine Privacy-Coin umzuwandeln. Die Debatte um den CLARITY Act hat zusätzlichen Schwung gebracht, indem sie konforme Datenschutz-Tools von illegalen Mixing-Diensten abgrenzt.

ZEC wird bei rund 500 $ gehandelt, bei etwa 16,8 Millionen ausgegebenen Coins. Damit existieren bereits mehr als 80 % der maximalen Menge. Rund 30 % der zirkulierenden ZEC liegen inzwischen in Shielded Pools, gegenüber etwa 8 % zwei Jahre zuvor – ein Zeichen dafür, dass die private Nutzung parallel zur Spekulation wächst.

Wie funktioniert Zcash?

Zcash nutzt unterhalb einer verschlüsselten Transaktionsebene einen Proof-of-Work-Konsens nach Bitcoin-Vorbild.

1. Transparente und abgeschirmte Transaktionen

Eine transparente Zcash-Transaktion veröffentlicht dieselben Daten wie Bitcoin, sodass jeder sie in einem Block Explorer nachverfolgen kann. Eine abgeschirmte Transaktion ersetzt diesen öffentlichen Eintrag durch eine verschlüsselte Notiz und einen mathematischen Beweis, dass die Transaktion die Regeln einhält. So bleibt verborgen, wer wem wie viel gezahlt hat.

Nutzer können beides auch kombinieren. Shielding verschiebt Coins von einer transparenten Adresse in einen privaten Pool, Deshielding verschiebt sie zurück, und vollständig abgeschirmte Überweisungen halten jedes Detail verborgen. Wallets wie Zashi, entwickelt von Electric Coin Co, nutzen inzwischen standardmäßig abgeschirmte Überweisungen, sodass keine manuelle Einrichtung für Privatsphäre nötig ist.

Selektive Offenlegung ist die Compliance-Bridge. Ein Nutzer mit abgeschirmten Transaktionen kann einen Viewing Key erzeugen, der seine eigenen Transaktionen gegenüber einer ausgewählten Partei offenlegt, ohne andere Teilnehmer im Netzwerk preiszugeben. Deshalb können Verwahrer und regulierte Plattformen ZEC unterstützen.

2. zk-SNARKs und das Halo-2-Beweissystem

Zcash war die erste Kryptowährung, die zk-SNARKs einsetzte, kurz für zero-knowledge succinct non-interactive arguments of knowledge. Ein zk-SNARK ermöglicht es einem Absender, eine Aussage wie „Ich besitze diese Coins und habe sie nicht ausgegeben“ zu beweisen, ohne die Coins, den Kontostand oder die beteiligten Adressen offenzulegen.

Frühe Versionen dieser Kryptografie erforderten ein Trusted Setup, eine einmalige Zeremonie, bei der geheime Parameter erzeugt wurden, die vernichtet werden mussten. Das Halo-2-Beweissystem, entwickelt von Electric Coin Co und im Mai 2022 mit dem NU5-Upgrade aktiviert, hat diese Anforderung beseitigt, und dieselbe Mathematik bildet heute die Grundlage für zero-knowledge-Projekte über Zcash hinaus.

3. Shielded Pools und das Turnstile

Zcash-Privatsphäre wurde in Generationen ausgeliefert, jede als eigener abgeschirmter Pool. Sprout war 2016 das Original, Sapling folgte 2018 mit deutlich schnelleren Beweisen, und Orchard startete im Mai 2022 als erster Pool auf Basis von Halo 2 ohne Trusted Setup.

Eine Konsensregel namens Turnstile verbindet diese Pools mit dem öffentlichen Ledger. Sie erfasst, wie viel ZEC in jeden Pool gelangt und ihn verlässt, und blockiert jede Auszahlung, die über das legitim Eingezahlte hinausgehen würde. So kann jeder überprüfen, dass das gesamte ZEC-Angebot dem Emissionsplan entspricht, obwohl die Guthaben in den Pools verborgen sind. Beim Sicherheitsvorfall im Juni erwies sich dies als entscheidend.

4. Mining, Nodes und Governance

Zcash wird mit dem Proof-of-Work-Algorithmus Equihash in Blöcken von 75 Sekunden gemined, die trotz des schnelleren Tempos in jedem Vierjahreszeitraum dieselbe Gesamtausgabe freigeben wie Bitcoin. Im Rahmen des Crosslink-Projekts wird ein hybrides Design erforscht, das zusätzlich zum Mining eine Proof-of-Stake-Finalität ergänzen würde. Eine Änderung dieses Ausmaßes bräuchte jedoch die Zustimmung der Community, so die Protokollübersicht von Messari.

Protokolländerungen laufen über Zcash Improvement Proposals (ZIPs), öffentliche Spezifikationen, die unter Electric Coin Co, der Zcash Foundation, Shielded Labs und unabhängigen Förderempfängern diskutiert werden. Die Node-Software befindet sich im Übergang: Der ältere zcashd-Client erreicht das Ende des Supports, und das Ökosystem wechselt zum Z3-Stack, der den Zebra-Full-Node, den Zaino-Indexer und die Zallet-Wallet bündelt.

Zcash-Exploit erklärt

Am 29. Mai entdeckte der Sicherheitsforscher Taylor Hornby, den Shielded Labs mit der Prüfung des Protokolls beauftragt hatte, einen kritischen Soundness-Fehler in der Zero-Knowledge-Schaltung des Orchard-Pools. Mit einem Prüfungs-Framework auf Basis von Anthropics Modell Claude Opus 4.8 erstellte Hornby einen funktionierenden Exploit, der in einer lokalen Testumgebung unbegrenzt gefälschte ZEC prägte, so die Berichterstattung von CoinDesk über die Offenlegung.

Der Fehler steckte im halo2_gadgets-Code, der innerhalb des Orchard-Schaltkreises eine Prüfung der Multiplikation auf elliptischen Kurven durchführt. Wegen einer fehlenden Bedingung band der Schaltkreis einen Witness-Wert nie an den korrekten Basispunkt, sodass ein versierter Angreifer Beweise hätte fälschen und nicht existierende Coins hätte ausgeben können. Die technische Analyse von BlockSec hält fest, dass der Fehler seit der Aktivierung von Orchard im Mai 2022 bestand und vier Jahre Expertenprüfung sowie mehrere Audits überstand.

Die Reaktion erfolgte schnell. Entwickler stimmten sich privat mit Minern und Börsen ab, veröffentlichten am 2. Juni einen Soft Fork als Notfallmaßnahme, der Orchard-Transaktionen vorübergehend deaktivierte, und aktivierten dann am 3. Juni bei Block 3.364.600 den Hard Fork NU6.2 mit einer korrigierten Schaltung. Transparente und Sapling-Transaktionen liefen durchgehend normal, und es wurden keine Nutzergelder gestohlen.

Die Märkte straften die Unsicherheit dennoch ab. ZEC fiel innerhalb von 48 Stunden nach der Veröffentlichung um rund 50 %, von etwa 603 $ auf 299 $, weil die Privatsphäre von Orchard es kryptografisch unmöglich macht zu beweisen, dass der Fehler in seinem vierjährigen Zeitraum nie ausgenutzt wurde. Das Turnstile begrenzte den theoretischen Schaden auf Zahlungsunfähigkeit innerhalb des Orchard-Pools, da gefälschte Coins das Gesamtangebot nie hätten aufblähen können, doch das Netzwerk brauchte eine Möglichkeit, die Frage dauerhaft zu klären. Diese Antwort ist Ironwood.

Das Zcash-Ironwood-Upgrade erklärt

Ironwood, das als Netzwerk-Upgrade NU6.3 ausgeliefert wird, wird bei Block 3.428.143 aktiviert, voraussichtlich um den 28. Juli, nach einer einwöchigen Verzögerung, die Börsen, Mining-Pools und Wallets mehr Vorbereitungszeit geben soll, laut Bestätigung von Core-Entwickler Sean Bowe. Es ist das folgenreichste Upgrade in der Geschichte von Zcash, weil es eine nicht beweisbare Frage zur Integrität des Angebots in eine überprüfbare verwandelt.

Die wichtigsten Änderungen, die Ironwood einführt, sind die folgenden:

• Neuer Shielded Pool: Ein neuer Pool startet auf dem gepatchten Orchard-Circuit im Rahmen eines Vorschlags des Zcash Open Development Lab. Er wird durch unabhängige Sicherheitsaudits und eine laufende formale Verifikation abgesichert, die mathematisch beweisen soll, dass die Fehlerklasse der Fälschung nicht erneut auftreten kann.
• Orchard versiegelt: Der ältere Orchard-Pool nimmt keine neuen Einzahlungen und internen Transfers mehr an, sodass hypothetisch durch den Fehler erzeugte gefälschte Notes nicht mehr zirkulieren können.
• Turnstile-Kontrollpunkt: Gelder können Orchard nur über den Turnstile in den neuen Pool oder an eine transparente Adresse verlassen. Dadurch muss jeder Fälscher gefälschte Coins entweder an der Buchungsgrenze offenlegen oder dauerhaft aufgeben.
• Überprüfung des Angebots: Sobald die Migration abgeschlossen ist, kann jeder, der einen Full Node betreibt, die Guthaben aller aktiven Pools addieren und bestätigen, dass das umlaufende Angebot dem Ausgabeplan entspricht, ohne den Zusicherungen der Entwickler vertrauen zu müssen.
• Quantensichere Wiederherstellung von Notes: ZIP 2005 aktualisiert die Note-Formate, um die Wiederherstellung von Geldern in einem künftigen Quantencomputing-Szenario zu unterstützen, als Vorarbeit für einen späteren Post-Quanten-Übergang.
• Software-Migration: Das Upgrade erfolgt zusammen mit dem Wechsel von zcashd zum Z3-Stack. Node-Betreiber müssen daher vor der Aktivierung auf Zebra oder einen anderen aktualisierten Client umsteigen, sonst fallen sie aus der kanonischen Chain.

Wallets fordern Nutzer dazu auf, abgeschirmte Gelder aus dem alten Orchard-Pool zu migrieren, in der Regel mit einer einzigen Bestätigung. Börsen werden voraussichtlich ZEC-Einzahlungen und -Auszahlungen rund um den Aktivierungsblock kurzzeitig aussetzen.

Zcash Tokenomics und Angebot

ZEC übernimmt das monetäre Grundgerüst von Bitcoin und ändert daran fast nichts. Das Angebot ist auf 21 Millionen Coins begrenzt, die Ausgabe halbiert sich etwa alle vier Jahre, und es gab weder einen Premine noch einen Token-Verkauf, sondern nur eine kurze Slow-Start-Mining-Phase beim Start im Jahr 2016.

Eckdaten aus der offiziellen Netzwerkdokumentation und dem Emissionsplan:

• Maximales Angebot: 21.000.000 ZEC, von denen bereits etwa 16,8 Millionen ausgegeben wurden, womit das Netzwerk die Emissionsmarke von 80 % überschritten hat.
• Block-Belohnung: 1,5625 ZEC pro Block mit 75 Sekunden nach dem zweiten Halving im November 2024, zuvor 3,125 ZEC.
• Drittes Halving: Geplant für Ende 2028, wenn die Subvention auf 0,78125 ZEC pro Block sinkt und die jährliche Inflation weiter abnimmt.
• Anteil der Miner: 80 % jeder Block-Subvention gehen an Miner, die das Netzwerk mit Equihash-Proof-of-Work-Hardware sichern.
• Community-Förderungen: 8 % finanzieren die Zcash Community Grants, die unabhängige Teams bezahlen, die Wallets, Infrastruktur und Ökosystem-Tools entwickeln.
• Lockbox: 12 % fließen in eine protokollinterne Reserve, die mit NU6 geschaffen wurde und nun unter NU6.1 als von den Coin-Inhabern kontrollierter Fonds verwaltet wird, den ZEC-Inhaber für Zuschüsse einsetzen oder bis zum dritten Halving unangetastet lassen können.

Die ursprüngliche Founders' Reward leitete 20 % der frühen Block-Rewards an Insider und Investoren weiter, ab 2020 ersetzte sie ein direkter Entwicklungsfonds, und das NU6-Modell löste Electric Coin Co und die Zcash Foundation aus dem Protokoll heraus, zugunsten der Aufteilung auf Lockbox und Zuschüsse.

Auch die Angebotsdynamik beeinflusst das Handelsverhalten. Da rund 30 % der ZEC in Shielded Pools liegen und weiteres Angebot im Grayscale-Trust und in Unternehmensreserven wie Cypherpunk Technologies, das von den Winklevoss-Brüdern unterstützt wird, geparkt ist, ist der frei handelbare Bestand gering, was Kursbewegungen in beide Richtungen verstärkt. Das Open Interest bei Futures stieg zuletzt vor Ironwood über 1 Milliarde Dollar, und unsere ZEC-Liquidation-Heatmap zeigt, wo sich gehebelte Positionen häufen.

Zcash vs. Monero: Das beste private Geld

Zcash und Monero beantworten dieselbe Frage mit gegensätzlichen Konzepten. Monero macht Privatsphäre verpflichtend und verbirgt bei jeder Transaktion Absender, Empfänger und Betrag durch Ringsignaturen und Stealth-Adressen, während Zcash die Privatsphäre optional hält und innerhalb seiner Shielded Pools mathematisch stärker absichert.

Moneros verpflichtendes Modell bedeutet, dass jeder Nutzer den Anonymitätspool stärkt, während das geschützte Set von Zcash nur so stark ist wie der Anteil der Personen, die sich dafür entscheiden. Das Analyseunternehmen Arkham behauptet, es könne die Mehrheit der transparenten Aktivitäten von Zcash zuordnen. Moneros Design hat zudem den Preis des Exils: Dutzende Börsen haben XMR delistet, und Halter greifen zunehmend auf Plattformen ohne KYC und dezentrale Handelsplätze zurück.

Unserer Ansicht nach bedienen die beiden unterschiedliche Besitzer. Monero bleibt das reinere digitale Bargeld für Nutzer, die Zensurresistenz über Zugang stellen, während Zcash der private Wertspeicher ist, der in regulierten Portfolios, ETF-Hüllen und Unternehmenskassen Platz finden kann. Die steigende Nutzung geschützter Transaktionen, die inzwischen rund 30 % des Angebots abdeckt, schließt Zcashs Anonymitätslücke stetig. Beide erscheinen in unserem Ranking der besten Privacy Coins.

Ist Zcash sicher?

Die zugrunde liegende Kryptografie von Zcash hält seit fast einem Jahrzehnt, das Turnstile schützte die Gesamtmenge selbst im schlimmsten denkbaren Szenario des Orchard-Fehlers, und der Vorfall im Juni zeigte, dass das Ökosystem innerhalb weniger Tage eine Notfalllösung koordinieren kann. Arbeiten zur formalen Verifikation und neue Sicherheitsfachkräfte bei Shielded Labs sollen eine Wiederholung verhindern.

Der Haken: Datenschutzsysteme bündeln das Risiko in ihren Beweisschaltkreisen, und ein Fehler dort kann gerade deshalb jahrelang unentdeckt bleiben, weil die Daten verschlüsselt sind. Hinzu kommen gewöhnliche Marktrisiken, darunter ein geringer frei handelbarer Anteil, eine starke Positionierung in Derivaten und regulatorische Regime wie die Geldwäschevorschriften der EU, die Privacy-Assets regional einschränken könnten. Betrachten Sie ZEC als volatiles Asset, dessen Sicherheitsgeschichte sich verbessert, wenn Ironwood reibungslos aktiviert wird.

Fazit

Zcash hat ein Jahrzehnt lang bewiesen, dass verschlüsseltes Geld neben öffentlichen Blockchains bestehen kann, und dieser Zyklus hat diese Arbeit mit institutioneller Aufmerksamkeit, einem Antrag auf einen Spot-ETF und der größten Marktkapitalisierung unter den Privacy-Coins belohnt.

Der Orchard-Exploit war der härteste Test, dem das Netzwerk bisher ausgesetzt war, und die Reaktion hat den Investment-Case wohl sogar gestärkt. Ein Fehler, der vier Jahre an Prüfungen überstanden hatte, wurde zuerst von einem Verteidiger gefunden, innerhalb weniger Tage behoben und mit einem Upgrade beantwortet, mit dem jeder das Angebot unabhängig überprüfen kann.

Die Aktivierung von Ironwood am 28. Juli ist das kurzfristige Ereignis, das es zu beobachten gilt, gefolgt von der NU7-Roadmap mit Shielded Assets, Tachyon-Skalierung und der Crosslink-Proof-of-Stake-Forschung. Wenn diese umgesetzt werden, lässt sich der Anspruch von Zcash, das private Gegenstück zu Bitcoin zu sein, schwerer abtun.