Was ist Zcash?

Zcash ist eine Layer 1 Blockchain, die im Oktober 2016 vom Kryptographen Zooko Wilcox und dem Team, das heute als Electric Coin Co. bekannt ist, ins Leben gerufen wurde. Sie begann als Fork der Bitcoin-Codebasis und behielt ihr monetäres Design, einschließlich der Hard Cap von 21 Millionen Coins, und fügte dann die Möglichkeit hinzu, Transaktionsdetails mit Zero-Knowledge-Proofs zu verschlüsseln.

Jeder Zcash-Nutzer wählt zwischen zwei Adresstypen. Transparente Adressen verhalten sich wie Bitcoin-Adressen, bei denen Beträge und Gegenparteien für jeden sichtbar sind. Shielded Adressen verschlüsseln Absender, Empfänger und Wert, und ein Inhaber kann einen Viewing Key übergeben, wenn er seine eigene Historie einem Wirtschaftsprüfer, Finanzamt oder einer Börse zeigen möchte.

Dieses optionale Design sorgte dafür, dass ZEC trotz jahrelangem Druck auf Privacy Coins an regulierten Börsen gelistet blieb, und es erklärt, warum Institutionen Zcash anders behandeln als Monero.

Die SEC schloss im Januar eine fast zweijährige Untersuchung der Zcash Foundation ohne Durchsetzungsmaßnahmen ab, und Grayscale hat beantragt, seinen Zcash Trust in den ersten US-Spot-ETF für einen Privacy Coin umzuwandeln. Die CLARITY Act-Debatte hat durch die Trennung konformer Privacy-Tools von illegalen Mixing-Diensten weiteren Schwung verliehen.

ZEC wird nahe 500 $ gehandelt, wobei etwa 16,8 Millionen Coins ausgegeben wurden, was bedeutet, dass bereits mehr als 80 % des maximalen Angebots existieren. Rund 30 % der im Umlauf befindlichen ZEC befinden sich jetzt in Shielded Pools, gegenüber etwa 8 % zwei Jahre zuvor, ein Zeichen dafür, dass die private Nutzung neben der Spekulation wächst.

Wie funktioniert Zcash?

Zcash verwendet einen Bitcoin-ähnlichen Proof-of-Work-Konsens unter einer verschlüsselten Transaktionsschicht.

1. Transparente und Shielded Transaktionen

Eine transparente Zcash-Transaktion veröffentlicht die gleichen Daten wie Bitcoin, sodass jeder sie auf einem Block-Explorer verfolgen kann. Eine Shielded Transaktion ersetzt diesen öffentlichen Datensatz durch eine verschlüsselte Notiz und einen mathematischen Beweis, dass die Transaktion den Regeln entspricht, was verbirgt, wer wem wie viel bezahlt hat.

Nutzer können die beiden auch mischen. Shielding verschiebt Coins von einer transparenten Adresse in einen privaten Pool, Deshielding verschiebt sie wieder heraus, und vollständig Shielded Transfers halten jedes Detail verborgen. Wallets wie Zashi, entwickelt von Electric Coin Co, verwenden jetzt standardmäßig Shielded Transfers, sodass Privatsphäre keine manuelle Einrichtung erfordert.

Selektive Offenlegung ist die Compliance-Bridge. Ein Shielded-Nutzer kann einen Viewing Key generieren, der seine eigenen Transaktionen einer ausgewählten Partei offenbart, ohne jemand anderen im Netzwerk preiszugeben, weshalb Verwahrer und regulierte Plattformen ZEC unterstützen können.

2. zk-SNARKs und das Halo-2-Proving-System

Zcash war die erste Kryptowährung, die zk-SNARKs implementierte, kurz für Zero-Knowledge Succinct Non-Interactive Arguments of Knowledge. Ein zk-SNARK ermöglicht es einem Sender, eine Aussage wie „Ich besitze diese Coins und habe sie nicht ausgegeben“ zu beweisen, ohne die Coins, den Saldo oder die beteiligten Adressen offenzulegen.

Frühere Versionen dieser Kryptographie erforderten ein Trusted Setup, eine einmalige Zeremonie, die geheime Parameter generierte, welche zerstört werden mussten. Das Halo-2-Proving-System, entwickelt von Electric Coin Co und aktiviert mit dem NU5-Upgrade im Mai 2022, beseitigte diese Anforderung, und dieselbe Mathematik untermauert nun Zero-Knowledge-Projekte über Zcash hinaus.

3. Shielded Pools und der Turnstile

Die Zcash-Privatsphäre wurde in Generationen ausgeliefert, wobei jede als eigener Shielded Pool läuft. Sprout war das Original von 2016, Sapling folgte 2018 mit weitaus schnelleren Proofs, und Orchard wurde im Mai 2022 als erster Pool eingeführt, der auf Halo 2 ohne Trusted Setup basiert.

Eine Konsensregel, der Turnstile genannt, verbindet diese Pools mit dem öffentlichen Ledger. Er verfolgt, wie viel ZEC in jeden Pool gelangt und ihn verlässt, und blockiert jede Abhebung, die das legitim eingezahlte Volumen übersteigen würde. Dies ermöglicht es jedem zu überprüfen, ob die gesamte ZEC-Versorgung dem Emissionsplan entspricht, obwohl die Salden innerhalb der Pools verborgen sind, und es erwies sich als entscheidend während des Sicherheitsvorfalls im Juni.

4. Mining, Nodes und Governance

Zcash wird mit dem Equihash Proof-of-Work-Algorithmus auf 75-Sekunden-Blöcken gemined, die trotz des schnelleren Tempos über jeden Vierjahreszeitraum dieselbe aggregierte Emission wie Bitcoin freigeben. Forschung im Rahmen des Crosslink-Projekts erforscht ein hybrides Design, das Proof-of-Stake-Finalität zusätzlich zum Mining hinzufügen würde, obwohl jede Änderung dieser Größenordnung die Zustimmung der Community benötigen würde, gemäß Messaris Protokollübersicht.

Protokolländerungen erfolgen über Zcash Improvement Proposals (ZIPs), öffentliche Spezifikationen, die von Electric Coin Co, der Zcash Foundation, Shielded Labs und unabhängigen Stipendienempfängern diskutiert werden. Die Node-Software befindet sich mitten im Übergang, wobei der ältere zcashd-Client das Ende des Supports erreicht und das Ökosystem zum Z3-Stack migriert, der den Zebra Full Node, den Zaino Indexer und die Zallet wallet bündelt.

Zcash-Exploit erklärt

Am 29. Mai entdeckte der Sicherheitsforscher Taylor Hornby, der von Shielded Labs mit der Prüfung des Protokolls beauftragt war, einen kritischen Soundness-Fehler im Zero-Knowledge-Circuit des Orchard-Pools. Mithilfe eines Audit-Frameworks, das um Anthropic's Claude Opus 4.8 Modell herum aufgebaut war, erstellte Hornby einen funktionierenden Exploit, der in einer lokalen Testumgebung unbegrenzt gefälschte ZEC prägte, gemäß CoinDesks Berichterstattung über die Offenlegung.

Der Bug befand sich im halo2_gadgets-Code, der eine elliptische Kurvenmultiplikationsprüfung innerhalb des Orchard-Circuits durchführt. Eine fehlende Constraint bedeutete, dass der Circuit niemals einen bezeugten Wert an den korrekten Basispunkt band, sodass ein versierter Angreifer Proofs hätte fälschen und Coins ausgeben können, die nicht existierten. BlockSecs technische Analyse stellt fest, dass der Fehler seit der Aktivierung von Orchard im Mai 2022 live war und vier Jahre Expertenprüfung sowie mehrere Audits überlebte.

Die Reaktion war schnell. Entwickler koordinierten sich privat mit Minern und Börsen, lieferten am 2. Juni einen Notfall-Soft-Fork aus, der Orchard-Transaktionen vorübergehend deaktivierte, und aktivierten dann am 3. Juni bei Block 3.364.600 den NU6.2-Hard-Fork mit einem korrigierten Circuit. Transparente und Sapling-Transaktionen liefen durchgehend normal, und keine Nutzergelder wurden gestohlen.

Die Märkte bestraften die Unsicherheit dennoch. ZEC fiel innerhalb von 48 Stunden nach der öffentlichen Offenlegung um etwa 50 %, von etwa 603 $ auf 299 $, da die Privatsphäre von Orchard es kryptographisch unmöglich macht zu beweisen, dass der Bug während seines vierjährigen Fensters nie ausgenutzt wurde. Der Turnstile begrenzte den theoretischen Schaden auf eine Insolvenz innerhalb des Orchard-Pools, da gefälschte Coins die Gesamtversorgung niemals hätten aufblähen können, aber das Netzwerk benötigte eine Möglichkeit, die Frage dauerhaft zu klären. Die Antwort ist Ironwood.

Zcash Ironwood-Upgrade erklärt

Ironwood, das als Netzwerk-Upgrade NU6.3 ausgeliefert wird, aktiviert bei Block 3.428.143, voraussichtlich um den 28. Juli, nach einer einwöchigen Verzögerung, um Börsen, Mining-Pools und Wallets mehr Vorbereitungszeit zu geben, gemäß Bestätigung von CORE-Entwickler Sean Bowe. Es ist das bedeutendste Upgrade in der Geschichte von Zcash, da es eine unbeweisbare Frage zur Lieferintegrität in eine überprüfbare verwandelt.

Die Hauptänderungen, die Ironwood einführt, sind die folgenden:

• Neuer Shielded Pool: Ein neuer Pool startet auf dem gepatchten Orchard-Circuit unter einem Vorschlag des Zcash Open Development Lab, gehärtet durch unabhängige Sicherheitsaudits und eine laufende formale Verifizierungsbemühung, die mathematisch beweisen soll, dass die Klasse der Fälschungs-Bugs nicht wiederkehren kann.
• Orchard versiegelt: Der ältere Orchard-Pool nimmt keine neuen Einzahlungen und internen Überweisungen mehr an, sodass hypothetische gefälschte Noten, die durch den Bug erstellt wurden, nicht mehr zirkulieren können.
• Turnstile-Checkpoint: Gelder können Orchard nur über den Turnstile in den neuen Pool oder eine transparente Adresse verlassen, wodurch jeder Fälscher gezwungen wird, entweder gefälschte Coins an der Buchhaltungsgrenze aufzudecken oder sie dauerhaft aufzugeben.
• Versorgungsüberprüfung: Sobald die Migration abgeschlossen ist, kann jeder, der einen Full Node betreibt, die Salden über alle aktiven Pools summieren und bestätigen, dass die zirkulierende Versorgung dem Emissionsplan entspricht, ohne den Zusicherungen der Entwickler zu vertrauen.
• Quanten-wiederherstellbare Noten: ZIP 2005 aktualisiert Notenformate, um die Wiederherstellung von Geldern in einem zukünftigen Quantencomputing-Szenario zu unterstützen, als Grundlage für einen späteren Post-Quanten-Übergang.
• Software-Migration: Das Upgrade erfolgt zusammen mit dem Wechsel von zcashd zum Z3-Stack, sodass Node-Betreiber vor der Aktivierung zu Zebra oder einem anderen aktualisierten Client wechseln müssen, oder sie fallen von der kanonischen Kette ab.

Wallets werden Benutzer auffordern, geschützte Gelder aus dem alten Orchard-Pool zu migrieren, typischerweise mit einer einzigen Genehmigung, und Börsen werden voraussichtlich ZEC-Einzahlungen und -Abhebungen kurzzeitig um den Aktivierungsblock herum pausieren.

Zcash Tokenomics & Supply

ZEC kopiert Bitcoins monetäres Skelett und ändert fast nichts daran. Das Angebot ist auf 21 Millionen Coins begrenzt, die Ausgabe halbiert sich ungefähr alle vier Jahre, und es gab weder einen Premine noch einen Token-Verkauf, sondern nur eine kurze Slow-Start-Mining-Periode beim Start im Jahr 2016.

Kennzahlen aus der offiziellen Netzwerkdokumentation und dem Ausgabeplan:

• Maximales Angebot: 21.000.000 ZEC, wovon bereits etwa 16,8 Millionen ausgegeben wurden, womit das Netzwerk den 80%-Emissionsmeilenstein überschritten hat.
• Block-Belohnung: 1,5625 ZEC pro 75-Sekunden-Block nach dem zweiten Halving im November 2024, gegenüber 3,125 ZEC zuvor.
• Drittes Halving: Geplant für Ende 2028, wenn die Subvention auf 0,78125 ZEC pro Block sinkt und die jährliche Inflation weiter komprimiert wird.
• Miner-Anteil: 80 % jeder Block-Subvention gehen an Miner, die das Netzwerk mit Equihash Proof-of-Work-Hardware sichern.
• Community-Zuschüsse: 8 % finanzieren Zcash Community Grants, die unabhängige Teams bezahlen, die Wallets, Infrastruktur und Ökosystem-Tools entwickeln.
• Lockbox: 12 % fließen in eine In-Protokoll-Reserve, die durch NU6 geschaffen und nun unter NU6.1 als ein von Coinholdern kontrollierter Fonds verwaltet wird, den ZEC-Inhaber für Zuschüsse verwenden oder bis zum dritten Halving unberührt lassen können.

Die ursprüngliche Founders' Reward schickte 20 % der frühen Block-Belohnungen an Insider und Investoren, ein direkter Dev-Fonds ersetzte dies ab 2020, und das NU6-Modell entfernte Electric Coin Co und die Zcash Foundation aus dem Protokoll zugunsten der Aufteilung in Lockbox und Zuschüsse.

Die Angebotsdynamik prägt auch das Handelsverhalten. Da etwa 30 % der ZEC in geschirmten Pools gehalten werden und weiteres Angebot im Grayscale Trust und in Unternehmenstresoren wie den von Winklevoss unterstützten Cypherpunk Technologies geparkt ist, ist die liquide Umlaufmenge gering, was Bewegungen in beide Richtungen verstärkt. Das Futures Open Interest stieg kürzlich vor Ironwood auf über 1 Milliarde US-Dollar, und unsere ZEC Liquidation Heatmap verfolgt, wo sich gehebelte Positionen häufen.

Zcash vs Monero: Das beste private Geld

Zcash und Monero beantworten dieselbe Frage mit gegensätzlichen Designs. Monero macht Privatsphäre obligatorisch, indem es Sender, Empfänger und Betrag bei jeder Transaktion durch Ring-Signaturen und Stealth-Adressen verbirgt, während Zcash Privatsphäre optional und mathematisch stärker innerhalb seiner shielded Pools macht.

Moneros obligatorisches Modell bedeutet, dass jeder Nutzer den Anonymitäts-Pool stärkt, während Zcashs shielded Set nur so stark ist wie der Anteil der Personen, die sich dafür entscheiden, und das Analyseunternehmen ARKHAM hat behauptet, einen Großteil der transparenten Aktivitäten von Zcash kennzeichnen zu können. Moneros Design bringt auch die Kosten des Ausschlusses mit sich, da Dutzende von Börsen XMR delistet haben und Inhaber zunehmend auf No-KYC-Plattformen und dezentralisierte Plattformen angewiesen sind.

Wir sind der Ansicht, dass die beiden unterschiedlichen Eigentümern dienen. Monero bleibt das reinere digitale Bargeld für Nutzer, die Zensurresistenz über den Zugang stellen, während Zcash der private Wertspeicher ist, der in regulierten Portfolios, ETF-Wrappern und Unternehmenskassen existieren kann. Die steigende shielded Adoption, die jetzt etwa 30 % des Angebots abdeckt, schließt die Anonymitätslücke von Zcash stetig. Beide sind in unserem Ranking der besten Privacy Coins enthalten.

Ist Zcash sicher?

Die Kernkryptographie von Zcash hat fast ein Jahrzehnt lang standgehalten, das Drehkreuz schützte das Gesamtangebot selbst bei der schlimmsten plausiblen Lesart des Orchard-Bugs, und der Juni-Vorfall zeigte, dass das Ökosystem innerhalb weniger Tage eine Notfallkorrektur koordinieren kann. Formale Verifikationsarbeit und Neueinstellungen im Bereich Sicherheit bei Shielded Labs sollen eine Wiederholung verhindern.

Die Einschränkung ist, dass Privacy-Systeme das Risiko in ihren Proving-Schaltungen konzentrieren, und ein Fehler dort kann sich jahrelang verbergen, eben weil die Daten verschlüsselt sind. Inhaber sind auch gewöhnlichen Marktrisiken ausgesetzt, einschließlich einer geringen liquiden Umlaufmenge, hoher Derivatepositionierung und regulatorischen Regimen wie den Anti-Geldwäsche-Regeln der EU, die Privacy-Assets regional einschränken könnten. Behandeln Sie ZEC als ein volatiles Asset, dessen Sicherheitslage sich verbessert, wenn Ironwood sauber aktiviert wird.

Abschließende Gedanken

Zcash hat ein Jahrzehnt damit verbracht zu beweisen, dass verschlüsseltes Geld mit öffentlichen Blockchains koexistieren kann, und dieser Zyklus belohnte diese Arbeit mit institutioneller Aufmerksamkeit, einem Spot-ETF-Antrag und der größten Privacy-Coin-Marktkapitalisierung.

Der Orchard-Exploit war die härteste Prüfung, der sich das Netzwerk stellen musste, und die Reaktion hat das Investitionsargument wohl gestärkt. Ein Bug, der vier Jahre Überprüfung überstanden hatte, wurde zuerst von einem Verteidiger gefunden, innerhalb weniger Tage gepatcht und mit einem Upgrade beantwortet, das es jedem ermöglicht, das Angebot unabhängig zu verifizieren.

Die Aktivierung von Ironwood am 28. Juli ist das kurzfristige Ereignis, das es zu beobachten gilt, gefolgt von der NU7-Roadmap, die Shielded Assets, Tachyon-Skalierung und die Crosslink-Proof-of-Stake-Forschung abdeckt. Wenn diese umgesetzt werden, wird Zcashs Anspruch, das private Gegenstück zu Bitcoin zu sein, schwerer abzutun sein.