Was ist Zcash?

Zcash ist eine Layer 1-Blockchain, die im Oktober 2016 von dem Kryptographen Zooko Wilcox und dem Team gestartet wurde, das heute als Electric Coin Co. bekannt ist. Sie entstand als Fork der Bitcoin-Codebasis und behielt deren monetäres Design bei, einschließlich der harten Obergrenze von 21 Millionen Coins, fügte jedoch die Möglichkeit hinzu, Transaktionsdetails mit zero-knowledge-Beweisen zu verschlüsseln.

Jeder Zcash-Nutzer wählt zwischen zwei Adresstypen. Transparente Adressen verhalten sich wie Bitcoin-Adressen, bei denen Beträge und Gegenparteien für jeden sichtbar sind. Shielded-Adressen verschlüsseln den Sender, den Empfänger und den Wert, und ein Inhaber kann einen viewing key übergeben, wenn er seine eigene Historie gegenüber einem Prüfer, Finanzamt oder einer Börse offenlegen möchte.

Dieses optionale Design sorgte dafür, dass ZEC trotz jahrelangen Drucks auf Privacy Coins auf regulierten Börsen gelistet blieb, und es erklärt, warum Institutionen Zcash anders behandeln als Monero.

Die SEC hat im Januar eine fast zweijährige Untersuchung der Zcash Foundation ohne Durchsetzungsmaßnahmen eingestellt, und Grayscale hat die Umwandlung seines Zcash Trust in das beantragt, was der erste US-spot-ETF für einen Privacy Coin werden würde. Die Debatte um den Clarity Act hat zusätzlichen Schwung verliehen, indem sie konforme Privatsphäretools von illegalen Mixing-Diensten trennt.

ZEC wird bei rund 50 % gehandelt und hat etwa 16,8 Millionen ausgegebene Coins, was bedeutet, dass bereits über 80 % der maximalen Versorgung existieren. Etwa 30 % des zirkulierenden ZEC befinden sich mittlerweile in Shielded Pools, nach rund 8 % zwei Jahre zuvor, ein Zeichen dafür, dass die private Nutzung parallel zur Spekulation wächst.

Wie funktioniert Zcash?

Zcash betreibt Proof-of-Work-Konsens im Bitcoin-Stil unter einer verschlüsselten Transaktionsschicht.

1. Transparente und Shielded-Transaktionen

Eine transparente Zcash-Transaktion veröffentlicht dieselben Daten wie Bitcoin, sodass jeder sie in einem Block Explorer nachverfolgen kann. Eine Shielded-Transaktion ersetzt diesen öffentlichen Datensatz durch eine verschlüsselte Notiz und einen mathematischen Beweis, dass die Transaktion den Regeln entspricht, was verbirgt, wer wem wie viel gezahlt hat.

Nutzer können die beiden auch mischen. Shielding verschiebt Coins von einer transparenten Adresse in einen privaten Pool, Deshielding verschiebt sie wieder heraus, und vollständig abgeschirmte Transfers halten jedes Detail verborgen. wallet-Anwendungen wie Zashi, entwickelt von Electric Coin Co, verwenden für Transfers nun standardmäßig Shielded, sodass für den Datenschutz keine manuelle Einrichtung erforderlich ist.

Selektive Offenlegung ist die compliance-bridge. Ein Shielded-Nutzer kann einen viewing key generieren, der seine eigenen Transaktionen einer ausgewählten Partei offenlegt, ohne andere Personen im Netzwerk preiszugeben, weshalb Verwahrer und regulierte Plattformen ZEC unterstützen können.

2. zk-SNARKs und das Halo 2-Proving-System

Zcash war die erste Kryptowährung, die zk-SNARKs einsetzte, was für zero-knowledge succinct non-interactive arguments of knowledge steht. Ein zk-SNARK ermöglicht es einem Sender, eine Aussage zu beweisen, wie etwa „Ich besitze diese Coins und habe sie nicht ausgegeben“, ohne die Coins, das Guthaben oder die beteiligten Adressen preiszugeben.

Frühere Versionen dieser Kryptographie erforderten ein trusted setup, eine einmalige Zeremonie zur Generierung geheimer Parameter, die zerstört werden mussten. Das Halo 2-Proving-System, das von Electric Coin Co entwickelt und im Mai 2022 mit dem NU5-Upgrade aktiviert wurde, machte diese Anforderung überflüssig, und dieselbe Mathematik untermauert heute zero-knowledge-Projekte über Zcash hinaus.

3. Shielded Pools und das Turnstile

Zcash-Datenschutz wurde in Generationen ausgeliefert, die jeweils als eigener Shielded Pool laufen. Sprout war das Original aus dem Jahr 2016, Sapling folgte 2018 mit deutlich schnelleren Beweisen, und Orchard startete im Mai 2022 als erster Pool auf Basis von Halo 2 ohne trusted setup.

Eine Konsensregel namens turnstile verbindet diese Pools mit dem öffentlichen Hauptbuch. Sie verfolgt, wie viel ZEC in jeden Pool hinein- und herausfließt, und blockiert Abhebungen, die das rechtmäßig eingezahlte Volumen übersteigen würden. Das ermöglicht es jedem zu verifizieren, dass die ZEC-Gesamtversorgung dem Emissionszeitplan entspricht, obwohl die Salden innerhalb der Pools verborgen sind, und es erwies sich während des Sicherheitsvorfalls im Juni als entscheidend.

4. Mining, Nodes und Governance

Zcash wird mit dem Equihash-Proof-of-Work-Algorithmus bei Blöcken von 75 Sekunden gemined, die trotz des schnelleren Tempos über jeden Vierjahreszeitraum dieselbe Gesamtemission wie Bitcoin freisetzen. Die Forschung im Rahmen des Crosslink-Projekts untersucht ein hybrides Design, das zusätzlich zum Mining eine Proof-of-Stake-Finalität hinzufügen würde, obwohl jede Änderung dieses Ausmaßes gemäß der Protokollübersicht von Messari die Zustimmung der Community erfordern würde.

Protokolländerungen erfolgen über Zcash Improvement Proposals (ZIPs), öffentliche Spezifikationen, die zwischen Electric Coin Co, der Zcash Foundation, Shielded Labs und unabhängigen Stipendienempfängern diskutiert werden. Die Node-Software befindet sich in einer Übergangsphase: Der ältere zcashd-Client erreicht das Ende des Supports und das Ökosystem migriert zum Z3-Stack, der die Zebra Full Node, den Zaino Indexer und das Zallet wallet bündelt.

Zcash-Exploit erklärt

Am 29. Mai entdeckte der Sicherheitsforscher Taylor Hornby, der von Shielded Labs mit der Auditierung des Protokolls beauftragt worden war, einen kritischen Stichhaltigkeitsfehler im zero-knowledge-Schaltkreis des Orchard Pools. Unter Verwendung eines Audit-Frameworks rund um das Modell Claude Opus 4.8 von Anthropic erstellte Hornby einen funktionierenden Exploit, der in einer lokalen Testumgebung unbegrenzt gefälschte ZEC schürfte, so die Berichterstattung von CoinDesk über die Offenlegung.

Der Bug befand sich im halo2_gadgets-Code, der eine Prüfung der Multiplikation elliptischer Kurven innerhalb des Orchard-Schaltkreises durchführt. Eine fehlende Einschränkung führte dazu, dass der Schaltkreis einen bezeugten Wert niemals an den korrekten Basispunkt band, sodass ein geschickter Angreifer Beweise fälschen und nicht existierende Coins ausgeben konnte. Die technische Analyse von BlockSec merkt an, dass der Fehler seit der Aktivierung von Orchard im Mai 2022 aktiv war und vier Jahre Expertenprüfung und mehrere Audits überstanden hatte.

Die Reaktion erfolgte schnell. Entwickler koordinierten sich privat mit Minern und Börsen, veröffentlichten am 2. Juni einen Notfall-Soft-Fork, der Orchard-Transaktionen vorübergehend deaktivierte, und aktivierten dann am 3. Juni um Block 3.364.600 den NU6.2 Hard Fork mit einem korrigierten Schaltkreis. Transparente und Sapling-Transaktionen liefen durchgehend normal, und es wurden keine Nutzergelder gestohlen.

Märkte bestraften die Unsicherheit dennoch. ZEC fiel innerhalb von 48 Stunden nach der öffentlichen Bekanntgabe um etwa 50 % und rutschte von rund 603 $ auf 299 $, da die Privatsphäre von Orchard es kryptografisch unmöglich macht, zu beweisen, dass der Bug während seines vierjährigen Fensters nie ausgenutzt wurde. Das Turnstile-Modul begrenzte den theoretischen Schaden auf eine Insolvenz innerhalb des Orchard-Pools, da gefälschte Coins niemals das Gesamtangebot hätten aufblähen können, aber das Netzwerk benötigte eine Möglichkeit, die Frage endgültig zu klären. Diese Antwort lautet Ironwood.

Zcash Ironwood Upgrade Erklärt

Ironwood, das als Netzwerk-Upgrade NU6.3 veröffentlicht wird, aktiviert sich bei Block 3.428.143 und wird nach einer einwöchigen Verzögerung, um Börsen, Mining-Pools und wallets mehr Vorbereitungszeit zu geben, voraussichtlich um den 28. Juli herum erwartet, laut Bestätigung von Core-Entwickler Sean Bowe. Es ist das folgenschwerste Upgrade in der Geschichte von Zcash, da es eine unbeweisbare Frage zur Integrität der Geldmenge in eine verifizierbare verwandelt.

Die wichtigsten Änderungen, die Ironwood einführt, sind die folgenden:

• Neuer abgeschirmter Pool: Ein frischer Pool startet auf dem gepatchten Orchard-Schaltkreis unter einem Vorschlag des Zcash Open Development Lab, abgesichert durch unabhängige Sicherheitsaudits und eine laufende formale Verifizierung, die mathematisch beweisen soll, dass die Fälschungsart von Bug nicht wieder auftreten kann.
• Orchard versiegelt: Der alte Orchard-Pool akzeptiert keine neuen Einzahlungen und internen Transfers mehr, sodass hypothetische gefälschte Notes, die durch den Bug erstellt wurden, nicht länger zirkulieren können.
• Turnstile-Checkpoint: Funds können Orchard nur über das Turnstile-Modul in den neuen Pool oder eine transparente Adresse verlassen, wodurch jeder Fälscher gezwungen ist, gefälschte Coins entweder an der Bilanzierungsgrenze auftauchen zu lassen oder sie dauerhaft aufzugeben.
• Angebotssverifizierung: Sobald die Migration abgeschlossen ist, kann jeder, der einen Full Node betreibt, die Salden über aktive Pools hinweg summieren und bestätigen, dass das im Umlauf befindliche Angebot dem Emissionszeitplan entspricht, ohne auf Zusicherungen von Entwicklern vertrauen zu müssen.
• Quanten-wiederherstellbare Notes: ZIP 2005 aktualisiert Note-Formate, um die Fund-Wiederherstellung in einem zukünftigen Quantencomputing-Szenario zu unterstützen, was als Grundlage für einen späteren Post-Quanten-Übergang dient.
• Software-Migration: Das Upgrade erscheint parallel zum Wechsel von zcashd zum Z3-Stack, sodass Node-Betreiber vor der Aktivierung zu Zebra oder einem anderen aktualisierten Client wechseln müssen, ansonsten fallen sie aus der kanonischen Chain heraus.

Wallets werden Benutzer auffordern, abgeschirmte Funds aus dem alten Orchard-Pool zu migrieren, typischerweise mit einer einzigen Bestätigung, und es wird erwartet, dass Börsen ZEC-Ein- und -auszahlungen rund um den Aktivierungsblock kurzzeitig pausieren.

Zcash tokenomics & Angebot

ZEC kopiert das monetäre Skelett von Bitcoin und ändert daran fast nichts. Das Angebot ist auf 21 Millionen Coins begrenzt, die Emission halbiert sich etwa alle vier Jahre, und es gab kein Premine oder Token-Sale, sondern nur eine kurze Startphase mit langsamen Mining bei der Einführung im Jahr 2016.

Wichtige Kennzahlen aus der offiziellen Netzwerkdokumentation und dem Emissionszeitplan:

• Maximales Angebot: 21.000.000 ZEC, wobei bereits rund 16,8 Millionen ausgegeben wurden, womit das Netzwerk den Emissionsmeilenstein von 80 % überschritten hat.
• Block-Reward: 1,5625 ZEC pro 75-Sekunden-Block nach dem zweiten halving im November 2024, nach unten angepasst von 3,125 ZEC.
• Drittes halving: Für Ende 2028 angesetzt, wenn die Subvention auf 0,78125 ZEC pro Block sinkt und die jährliche Inflation weiter komprimiert wird.
• Miner-Anteil: 80 % jeder Blocksubvention gehen an Miner, die das Netzwerk mit Equihash Proof-of-Work-Hardware absichern.
• Community-Grants: 8 % finanzieren Zcash Community Grants, womit unabhängige Teams bezahlt werden, die Wallets, Infrastruktur und Ökosystem-Tools entwickeln.
• Lockbox: 12 % fließen in eine protokollinterne Reserve, die durch NU6 geschaffen wurde und nun im Rahmen von NU6.1 als ein von Coinholdern kontrollierter Fund verwaltet wird, den ZEC-Besitzer für Grants lenken oder bis zum dritten halving unangetastet lassen können.

Der ursprüngliche Founders' Reward leitete 20 % der frühen Block-Rewards an Insider und Investoren weiter, ein direkter Entwicklungsfonds ersetzte ihn ab 2020, und das NU6-Modell entfernte Electric Coin Co und die Zcash Foundation zugunsten der Aufteilung in Lockbox und Grants aus dem Protokoll.

Die Angebotsdynamik prägt auch das Handelsverhalten. Da etwa 30 % von ZEC in abgeschirmten Pools gehalten werden und weiteres Angebot im Grayscale-Trust sowie in Unternehmensreserven wie dem von Winklevoss unterstützten Cypherpunk Technologies parkt, ist der liquide Float gering, was Kursbewegungen in beide Richtungen verstärkt. Futures open interest kletterte im Vorfeld von Ironwood kürzlich über 1 Milliarde US-Dollar, und unsere ZEC liquidation Heatmap verfolgt, wo sich leveraged Positionen konzentrieren.

Zcash vs Monero: Das Beste Private Geld

Zcash und Monero beantworten dieselbe Frage mit entgegengesetzten Konzepten. Monero macht Datenschutz zur Pflicht und verbirgt Sender, Empfänger und Betrag bei jeder Transaktion durch Ring-Signaturen und Stealth-Adressen, während Zcash Datenschutz optional und innerhalb seiner abgeschirmten Pools mathematisch stärker gestaltet.

Das obligatorische Modell von Monero sorgt dafür, dass jeder Nutzer den Anonymitätspool stärkt, während das abgeschirmte Set von Zcash nur so stark ist wie der Anteil der Personen, die sich dafür entscheiden, und die Analysefirma Arkham behauptet hat, sie könne den Großteil der transparenten Aktivität von Zcash kennzeichnen. Das Design von Monero bringt zudem den Preis des Exils mit sich, da Dutzende Börsen XMR delisted haben und Inhaber zunehmend auf No-KYC-Plattformen und dezentrale Handelsplätze angewiesen sind.

Unsere Ansicht ist, dass die beiden unterschiedliche Inhaber bedienen. Monero bleibt das purere digitale Bargeld für Nutzer, die Zensurresistenz über den Zugang stellen, während Zcash der private Wertspeicher ist, der in regulierten Portfolios, ETF-Verpackungen und Unternehmenstresoren leben kann. Die steigende Akzeptanz von Abschirmungen, die mittlerweile etwa 30 % des Angebots abdeckt, verringert kontinuierlich die Anonymitätslücke von Zcash. Beide finden sich in unserer Rangliste der besten Privacy Coins.

Ist Zcash sicher?

Die Kernkryptographie von Zcash hält seit fast einem Jahrzehnt stand, das Turnstile-Protokoll schützte die Gesamtmenge selbst bei der schlimmstmöglichen Auslegung des Orchard-Bugs, und der Vorfall im Juni zeigte, dass das Ökosystem innerhalb von Tagen einen Notfall-Fix koordinieren kann. Formale Verifizierungsarbeiten und neue Sicherheitsexperten bei Shielded Labs zielen darauf ab, eine Wiederholung zu verhindern.

Der Haken ist, dass Datenschutzkosysteme Risiken in ihren Beweisschaltungen konzentrieren, und ein Fehler dort kann sich jahrelang genau deshalb verbergen, weil die Daten verschlüsselt sind. Inhaber sind außerdem gewöhnlichen Marktrisiken ausgesetzt, darunter ein dünner liquider Float, starke Derivate-Positionierungen und regulatorische Regime wie die Geldwäschevorschriften der EU, die Datenschutz-Assets regional einschränken könnten. Betrachten Sie ZEC als volatiles Asset, dessen Sicherheitsgeschichte sich verbessert, wenn Ironwood sauber aktiviert wird.

Fazit

Zcash hat ein Jahrzehnt damit verbracht zu beweisen, dass verschlüsseltes Geld neben öffentlichen Blockchains existieren kann, und dieser Zyklus hat diese Arbeit mit institutioneller Aufmerksamkeit, einem spot ETF-Antrag und der größten Marktkapitalisierung von Privacy Coins belohnt.

Der Orchard-Exploit war der härteste Test, den das Netzwerk je bewältigen musste, und die Reaktion hat das Investmentargument wohl gestärkt. Ein Bug, der vier Jahre lang unbemerkt blieb, wurde zuerst von einem Verteidiger gefunden, innerhalb von Tagen gepatcht und mit einem Upgrade beantwortet, das es jedem ermöglicht, das Angebot unabhängig zu verifizieren.

Die Aktivierung von Ironwood am 28. Juli ist das anstehende Ereignis, das es zu beobachten gilt, gefolgt von der NU7-Roadmap, die geschützte Assets, Tachyon-Skalierung und die Crosslink-PoS-Forschung umfasst. Wenn diese veröffentlicht werden, wird Zcashs Anspruch, das private Pendant zum Bitcoin zu sein, schwerer zu widerlegen sein.