Offworlds Website beschreibt zwei Produkte, die verschlüsseltes ZEC als Kreditsicherheiten auf Solana und Aztec bringen sollen: Offworld Bridge, das verschlüsseltes ZEC in private Guthaben auf beiden Chains übertragen würde, und Offworld Lend, das Nutzern erlauben würde, sich gegen dieses ZEC auf beiden Netzwerken zu verschulden.

Das ist der gesamte Umfang dessen, was die Website offenlegt. Es gibt kein Startdatum, keinen eingesetzten Contract, keine Loan-to-Value-Zahl, keine Liquiditätsangabe, kein Audit und keine Beschreibung, welchen Zcash-Pool, welchen Offenlegungsmechanismus oder welche Liquidierungsmethode die Produkte nutzen würden. Alles Folgende ist daher ein Test, den das Design bestehen müsste, nicht eine Beschreibung, wie es ihn besteht.

Der Test ist relevant, weil sich gegen ZEC auf Solana bereits ohne all dies leihen lässt. Im September 2026 kündigte der Solana-Lending-Protokoll Kamino Finance auf X einen isolierten Markt an, kuratiert von Allez Labs, in dem überbrücktes ZEC USDC-Kredite mit bis zu 1,7x Hebel besichert. Dieser Markt ist vollständig öffentlich. Offworlds angegebener Zweck ist die Privatsphäre, die es darüber hinaus verspricht, daher lautet die Frage, ob diese Privatsphäre jede Phase eines Kredits übersteht.

Phase Eins: ZEC muss den verschlüsselten Pool verlassen

Nichts auf Solana oder Aztec kann natives ZEC halten. Ein Kreditnehmer zahlt Coins auf Zcash ein und erhält eine Art Forderung auf der Ziel-Chain, und die Form dieser Forderung bestimmt einen Großteil des weiteren Verlaufs.

Der bestehende Weg veranschaulicht den Kompromiss. Wie CoinDesk berichtete, kam Wrapped ZEC im Oktober 2025 über die Zolana-Bridge als gewöhnliches SPL-Token auf Solana, eins zu eins besichert, jedoch mit offentlich sichtbaren Guthaben und Transfers. Dieses Token preist Kamino an und verwahrt es. Eine private Variante müsste die Forderung in ein verschlüsseltes Guthaben prägen, was bedeutet, dass der Nachweis der Unterlegnung nicht länger ein öffentlicher Ledger-Eintrag sein kann, den jeder einsehen kann.

Die Unterlegnung nachzuweisen ist für Zcash schwieriger als für die meisten Assets, und 2026 zeigte warum. Am 29. Mai 2026 fand der Sicherheitsforscher Taylor Hornby einen Fälschungsfehler im Orchard-verschlüsselten Pool, der seit Mai 2022 bestand; das Zcash Open Development Lab veröffentlichte bis zum 2. Juni eine Korrektur. Die Offenlegung, verfasst von Zooko Wilcox, Jason McGee und Hornby, besagt, dass der Fehler unbegrenztes, unentdeckbares ZEC hätte prägen können und dass Orchards Privatsphäre es unmöglich macht zu beweisen, ob das geschah. Eine Bridge, die verschlüsselte Einlagen akzeptiert, erbt diese Unsicherheit: Sie kann prüfen, dass eine Note existiert, aber ob die Note echte Supply repräsentiert, hängt von der eigenen Solvenz des Pools ab.

Zwei weitere Dinge, die ein Nutzer von der Bridge benötigt, sind Rücklöseregeln und Verwahrung. Wenn Abhebungen verzögert werden oder ein Netzwerk pausiert, entscheidet, wer die zugrunde liegenden Coins hält und unter welchen Bedingungen sie zurücktransferiert werden, ob die Forderung auf der Ziel-Chain ihren Nennwert wert ist. Eine Forderung, die nicht schnell zurückgelöst werden kann, tendiert unter Stress dazu, unter dem Coin zu handeln, den sie repräsentiert, und ein Lending-Markt, der Sicherheiten zum nativen ZEC-Preis ansetzt, würde überzeichnen, was ein Liquidierer tatsächlich wiedererlangen könnte.

Vergleich zusammengestellt von Coindoo aus Zcash-, Solana-, Kamino- und Offworld-Dokumentation Stand November 2026. Die Offworld-Spalte spiegelt nur wider, was die Website beschreibt.

Phase Zwei: Sicherheiten belegen, ohne sie zu zeigen

Sobald ein privates Guthaben auf Solana oder Aztec liegt, braucht ein Kreditgeber drei Dinge von ihm: dass es existiert, dass der Kreditnehmer es für diesen Kredit verpfändet hat und dass es nicht anderweitig ausgegeben oder verpfändet werden kann, solange die Schuld offen ist.

Auf die erste Anforderung gibt Zcash eine Teilantwort. Die Sapling-Viewing-Key-Spezifikation beschreibt, wie ein Inhaber einem Dritten den Ein- und Ausgang von Notes zeigen kann, ohne die Ausgabefähigkeit preiszugeben. Ein Kreditgeber mit einem Viewing Key kann ein Guthaben bestätigen. Er kann es nicht einfrieren oder bewegen.

Die zweite und dritte Anforderung brauchen etwas, das Zcash nicht von sich aus bietet: eine in den Lending-Contract geschriebene Regel und einen Weg, sie durchzusetzen. Ein Zero-Knowledge-Beweis kann eine Aussage wie „diese Note ist un ausgegeben und mindestens X wert“ zeigen, ohne die Note offenzulegen, aber der Contract muss dennoch handlungsfähig sein, wenn die Aussage nicht mehr wahr ist. Entweder delegiert der Kreditnehmer die Ausgabebefugnis bei der Einlage vorab an den Contract, oder die Sicherheiten liegen in einem Escrow, den der Contract kontrolliert. Beide Optionen funktionieren. Beide bedeuten auch, dass die Privatsphäre der Position nun nur so stark ist wie der Umgang des Contracts mit dieser Befugnis.

Phase Drei: Ein fallender Preis ist der eigentliche Test

Lending-Protokolle drücken die Durchsetzung als Health Factor aus. Aaves Liquidierungs-Dokumentation definiert ihn als Sicherheitenwert, abgezinst um eine Liquidierungsschwelle, geteilt durch die Schuld; unter 1,0 kann die Position liquidiert werden. Die Arithmetik ist trivial. Was die folgende Leiter zeigt, ist der Teil, der es nicht ist: was ein Liquidierer bei jeder Stufe wissen und tun dürfen muss, wenn das Guthaben des Kreditnehmers verschlüsselt ist.

Beispielposition von 100 ZEC gegen eine feste Schuld von 5.000 $ mit einer Liquidierungsschwelle von 75 %, berechnet von Coindoo. Zinsen, Gebühren und Liquidierungsprämien ausgeschlossen. Nicht ZECs Marktpreis und nicht Offworlds Bedingungen.

Drei Designs könnten die unterste Stufe füllen, und jedes offenbart etwas anderes. Das erste kombiniert einen Oracle-Preis mit einem Zero-Knowledge-Beweis, dass die Position ihre Schwelle überschritten hat: Das Guthaben des Kreditnehmers bleibt verborgen, aber der Beweis selbst verrät dem Netzwerk, dass eine liquidierungsgroße Position existiert, und der Verkaufszeitpunkt ist öffentlich. Beim zweiten übergibt der Kreditnehmer bei der Einlage einen Liquidierungsschlüssel an den Contract: Bis zur Nutzung wird nichts offenbart, aber ein einzelner Contract hält nun Ausgaberechte über die Sicherheiten jedes Kreditnehmers. Das dritte verlagert die Sicherheiten in einen Escrow auf der Ziel-Chain und liquidiert sie öffentlich – am einfachsten zu prüfen und dasjenige, bei dem die Privatsphäre an dem Tag endet, an dem der Kredit eröffnet wird.

Der Kursverfall im Juni 2026 ist der Maßstab, den jedes davon bewältigen müsste. The Block berichtete, dass ZEC innerhalb von Tagen nach der Orchard-Offenlegung um mehr als 50 % auf rund 310 $ fiel, mit etwa 116 Millionen US-Dollar an Liquidierungen über alle Venues. Ein privater Lending-Markt, der diesem Rückgang gegenübersteht, müsste Verletzungen für Tausende Positionen gleichzeitig belegen, Preise beschaffen und Sicherheiten verkaufen – und das, während das auslösende Ereignis selbst die Frage war, ob die verschlüsselte Supply selbst solide war.

Phase Vier: Wo Solana und Aztec die Grenze ziehen

Welches Liquidierungsdesign Offworld auch wählt, es läuft innerhalb der von der Host-Chain gesetzten Privatsphäre-Regeln, und keine der Chains verbirgt alles.

Solanas Privatsphäre-Dokumentation beschreibt einen standardmäßigen Privacy Ring, der das Asset und den Betrag verschlüsselt, während Absender- und Empfängeradressen sichtbar bleiben. Für einen Lending-Markt bedeutet das: Die Adresse eines Liquidierers, die Adresse eines Kreditnehmers und die Tatsache ihrer Interaktion stehen im Ledger, selbst wenn die Beträge es nicht tun. Coindoo untersuchte die Folgen dieser Aufteilung in seinem Beitrag zu Solanas privaten Transfers.

Aztec führt private Funktionen standardmäßig aus, aber Offworlds Contract würde fast sicher auch öffentliche Funktionen benötigen, für Oracle-Preise und für Liquidierungen, die externe Akteure auslösen können müssen. Aztecs Entwickler-Dokumentation warnt, dass alles, was eine öffentliche Funktion in privaten Speicher schreibt, von jedem lesbar ist. Ein Liquidierungspfad, der von öffentlich zu privat wechselt, muss so gebaut sein, dass der Übergang nicht die Daten des Kreditnehmers mit sich trägt.

Was Offworld veröffentlichen müsste

Der Einwand, sich um nichts davon kümmern zu müssen, ist berechtigt, und Kamino ist der Beleg dafür: ZEC-Inhaber leihen sich bereits USDC gegen eine vollständig öffentliche Position, sodass ein Kreditnehmer, der Privatsphäre bei der Einlage will, möglicherweise damit einverstanden ist, bei der Liquidierung Exposition zu akzeptieren – Liquidierung ist schließlich das Ergebnis, das er ohnehin vermeiden will. Aus dieser Sicht muss Offworlds Privatsphäre nur das gewöhnliche Leben eines Kredits abdecken, und das dritte Design oben würde genügen.

Ob das der Kompromiss ist, den Offworld anbietet, ist genau das, was die Website nicht sagt. Was die Frage klären würde, sind eine Reihe eingesetzter Contracts, ein Bedrohungsmodell, das angibt, was ein Liquidierer, ein Betreiber und die Öffentlichkeit in jeder Phase sehen können, der Umfang eines unabhängigen Audits, veröffentlichte Bewertungs- und Liquidierungsparameter sowie ein kapitalisierter Markt mit Kreditnehmern. Die Reihenfolge ihres Erscheinens ist das Signal: Eine Spezifikation, die vor der Eröffnung eines Markts veröffentlicht wird, bedeutet, dass das Team Liquidierungs-Privatsphäre als Produktanforderung behandelt. Ein Markt, der zuerst öffnet, mit Spezifikation danach, bedeutet, dass Kreditnehmer gebeten werden, die Antwort mit ihren eigenen Sicherheiten herauszufinden.

Dieser Artikel erschien ursprünglich auf Coindoo.