NachrichtenKryptoWas ist Zcash (ZEC)? Die Privacy Coin auf Basis von Zero-Knowledge-Proofs

Was ist Zcash (ZEC)? Die Privacy Coin auf Basis von Zero-Knowledge-Proofs

Autor: Decrypt·

Wichtige Erkenntnisse

  • Im Mai 2026 entdeckte der Sicherheitsforscher Taylor Hornby mithilfe von Anthropic's Claude Opus 4.8 eine kritische Fälschungsschwachstelle im Orchard-Shielded-Pool von Zcash, die potenziell die Erzeugung unbegrenzter gefälschter ZEC ermöglicht hätte.
  • Die Zcash Foundation setzte im Juni 2026 einen Notfall-Fix ein und veröffentlichte die vier Jahre alte Schwachstelle, was trotz fehlender Hinweise auf eine Ausnutzung Milliarden an Marktkapitalisierung vernichtete.
  • Im Juli 2026 aktivierte Zcash das Ironwood-Upgrade, stellte den Orchard-Pool ein und führte eine Turnstile-Buchungsregel ein, die gefälschte Coins dauerhaft sperrt, während rund 3,7 Millionen ZEC-Inhaber in einen neuen privaten Pool migrieren mussten.
  • Das gesamte Team der Electric Coin Company erklärte im Januar 2026 nach einer Meinungsverschiedenheit mit dem Vorstand, es sei "constructively discharged" worden; gleichzeitig schloss die SEC ihre Untersuchung der Zcash Foundation ohne Empfehlung von Durchsetzungsmaßnahmen ab.
  • Ironwood führte außerdem quantenresistente Transaktionsaufzeichnungen und einen formal verifizierten Beweis-Schaltkreis ein und adressierte damit die Spannung zwischen Privatsphäre und Prüfbarkeit, auf die die Entwickler hingewiesen hatten, als sie einräumten, dass es keine kryptografische Methode gebe, um vor dem Patch erzeugte gefälschte Coins sicher festzustellen.
Was ist Zcash (ZEC)? Die Privacy Coin auf Basis von Zero-Knowledge-Proofs

Als Reaktion auf die wahrgenommenen Grenzen von Bitcoin bietet Zcash Transaktionsprivatsphäre durch die zk-SNARK-Technologie – zero-knowledge succinct non-interactive arguments of knowledge, ein kryptografischer Durchbruch, der es einer Partei ermöglicht, die Wahrheit einer Aussage zu beweisen, ohne die zugrunde liegenden Daten offenzulegen. Wie Bitcoin basiert Zcash auf einem Proof-of-Work-Konsensalgorithmus, erlaubt Transaktionen jedoch entweder transparent oder abgeschirmt. Nach der Offenlegung einer Schwachstelle in seinem Orchard-Shielded-Pool aktivierte Zcash im Juli 2026 das Ironwood-Upgrade, um in einen neuen privaten Pool zu migrieren.

Jahrelang wurde Bitcoin in der Annahme für Online-Drogenkäufe verwendet, dass es anonym sei. In der Realität lassen sich Bitcoin-Transaktionen überraschend leicht nachverfolgen. Zcash entstand als Kryptowährung, die etwas versprach, das Bitcoin nicht liefern konnte: Privatsphäre.

Wie Zcash funktioniert

Zcash ist darauf ausgelegt, wichtige Transaktionsdetails zu verbergen – nämlich Absender, Empfänger und Betrag. Mithilfe kryptografischer Verfahren können Überweisungen so ausgeführt werden, dass sie in einem öffentlichen Ledger nicht ohne Weiteres nachverfolgt werden können und dennoch vom Netzwerk verifizierbar bleiben.

Zcash erlaubt Transaktionen entweder transparent, wie bei Bitcoin, oder privat unter Verwendung von Zero-Knowledge-Proofs, bekannt als zk-SNARKs. Diese kryptografische Methode bestätigt, dass eine Transaktion gültig ist, ohne Absender, Empfänger oder Transaktionsbetrag offenzulegen. Wenn Coins vollständig abgeschirmt sind, funktioniert Zcash als fungible Kryptowährung, was bedeutet, dass Token im privaten Pool mit keiner früheren Transaktionshistorie verknüpft sind. Allerdings befindet sich der Großteil der Zcash-Coins derzeit im transparenten Pool, der – wie Bitcoin – eine öffentlich sichtbare Historie aufweist.

Dieser optionale Ansatz zur Privatsphäre unterscheidet Zcash von anderen Privacy Coins wie Monero, das Absender, Empfänger und Betrag standardmäßig bei jeder Transaktion verbirgt, statt dies als Wahlmöglichkeit anzubieten.

Das Netzwerk verwaltet zwei Arten von Adressen: transparente (t-addrs) und abgeschirmte (z-addrs). Wallets wie ECCs Zashi schirmen Gelder inzwischen standardmäßig ab und fördern so die breitere Nutzung von Datenschutzfunktionen.

Wer hat Zcash erfunden?

Zcash wurde im Oktober 2016 als auf Privatsphäre fokussierte Kryptowährung gestartet, entwickelt von der Electric Coin Company (ECC) unter der Leitung von Zooko Wilcox-O'Hearn. Das Projekt stützte sich auf akademische Forschung von Johns Hopkins, MIT, der Tel Aviv University und anderen Institutionen. Wie Bitcoin verfügt Zcash (ZEC) über ein maximales Angebot von 21 Millionen Coins und unterliegt alle vier Jahre einer Halbierung der Blockbelohnung.

Obwohl ECC das Zcash-Projekt initiiert hat, besitzt oder kontrolliert es die Blockchain nicht. Alle Upgrades erfordern die Zustimmung der Community, wodurch die Entwicklung dezentralisiert und offen bleibt und nicht von einer einzelnen Entität gesteuert wird.

Beim Start war Zcash auf eine "trusted setup ceremony" angewiesen, bei der sechs Teilnehmer jeweils einen Teil eines privaten Schlüssels erzeugten und anschließend zerstörten. Dieses Verfahren sollte verhindern, dass jemand ZEC fälschen kann. Das trusted setup galt weithin als potenzielle Schwachstelle – hätten alle Teilnehmer kolludiert oder ihre Schlüsselanteile nicht vernichtet, hätte dies die Integrität des Systems gefährden können – und spätere Upgrades wurden darauf ausgelegt, diese Abhängigkeit zu verringern oder zu beseitigen.

Im April 2022 wurde bekannt, dass Edward Snowden einer der Teilnehmer der Zeremonie war. "He did it as a service, as a public good, and believing in privacy," sagte Josh Swihart, ehemaliger CEO der Electric Coin Company, gegenüber Decrypt.

Wichtige Daten

  • Mai 2013: Der Zerocoin-Vorschlag an der Johns Hopkins markiert den Beginn der auf Privatsphäre fokussierten Krypto-Forschung, die schließlich zu Zcash führt.
  • Januar 2016: Zooko Wilcox kündigt das Zcash-Projekt offiziell als auf Privatsphäre ausgerichteten Bitcoin-Fork an.
  • Oktober 2016: Zcash startet nach seiner trusted setup ceremony, und das Netzwerk geht live. Zcash erreicht ein Allzeithoch von $5,941.80.
  • Oktober 2018: Das Sapling-Upgrade wird aktiviert und verbessert Geschwindigkeit und Effizienz abgeschirmter Transaktionen.
  • Dezember 2019: Das Blossom-Netzwerk-Upgrade wird durchgeführt und erhöht die Blockfrequenz.
  • November 2020: Zcash durchläuft sein erstes Halving.
  • April 2022: Edward Snowden wird öffentlich als "John Dobbertin" enthüllt, ein Teilnehmer der ursprünglichen Startzeremonie, der zum trusted setup beitrug, aber kein Architekt war.
  • Mai 2022: Network Upgrade 5, einschließlich des Orchard-Upgrades, wird ausgerollt. Es reduziert die Abhängigkeit von früheren komplexen Setup-"ceremonies" für neue abgeschirmte Pools und ermöglicht Zcash-Nutzern private digitale Bargeldzahlungen auf Mobiltelefonen mit einem neuen Adressformat namens unified addresses.
  • November 2024: Das zweite Zcash-Halving findet statt.
  • Januar 2026: Die Zcash Foundation kündigt an, dass die SEC ihre Untersuchung der Nonprofit-Organisation ohne Empfehlung von Durchsetzungsmaßnahmen beendet hat.
  • Januar 2026: Der CEO der Electric Coin Company kündigt an, dass sein gesamtes Team nach einer Meinungsverschiedenheit mit den Vorstandsmitgliedern der Nonprofit-Organisation "constructively discharged" wurde.
  • Mai 2026: Der Sicherheitsforscher Taylor Hornby entdeckt mithilfe von Anthropic's Claude Opus 4.8 eine "critical counterfeiting vulnerability" im Orchard-Privacy-Pool von Zcash.
  • Juni 2026: Zcash-Entwickler setzen nach einer vertraulichen koordinierten Reaktion im gesamten Ökosystem einen Notfall-Fix ein. Die öffentliche Offenlegung der vier Jahre alten Schwachstelle löst einen starken Ausverkauf von ZEC und eine erneute Debatte über den Zielkonflikt zwischen Privatsphäre und Auditierbarkeit aus.
  • Juni 2026: Zcash-Mitgründer Zooko Wilcox schlägt das Ironwood-Upgrade vor, damit Nutzer den Umlaufbestand der Kryptowährung unabhängig verifizieren können.
  • Juli 2026: Das Ironwood-Upgrade wird aktiviert, ersetzt den Orchard-Shielded-Pool durch einen neuen privaten Pool und führt quantenresistente Transaktionsaufzeichnungen ein.
  • November 2028: Das dritte Zcash-Halving ist für diesen Zeitpunkt geplant.

Wie Zcash erzeugt wird

Zcash verwendet wie Bitcoin Proof-of-Work (PoW), um Transaktionen zu validieren, läuft jedoch auf dem Equihash-Algorithmus – einer speicherharten Hashing-Funktion, die Mining fairer und widerstandsfähiger gegen ASIC-Hardware machen soll. Dies ist der Konsensmechanismus, den Zcash ursprünglich zur Absicherung seines Netzwerks übernommen hat.

Derzeit erhalten Zcash-Miner 80% jeder Blockbelohnung, während 20% an Entwicklungsfonds gehen, die die Electric Coin Company (ECC), die Zcash Foundation und Community-Grant-Programme unterstützen. Diese Entwicklungsfinanzierung – die einen Teil der Blockbelohnungen für die laufende Protokollentwicklung statt ausschließlich für Miner vorsieht – ist unter Proof-of-Work-Kryptowährungen unüblich und wird durch Community-Entscheidungen gesteuert. Sie soll nach dem bevorstehenden Halving erneuert oder angepasst werden.

Zcash ist eine Peer-to-Peer-Kryptowährung für alltägliche Zahlungen. Nutzer können zwischen transparenten Transaktionen wählen, die regulatorisch unbedenklicher sind, und abgeschirmten Transaktionen, die die Privatsphäre erhöhen. Diese Wahlmöglichkeit hat dazu beigetragen, dass Zcash an mehr großen Börsen gelistet bleibt als einige andere Privacy Coins wie Monero, die von bestimmten Plattformen aufgrund regulatorischer Vorgaben gemieden werden.

Bitcoin hat Zcash stark beeinflusst. Wie die nach Marktkapitalisierung größte Kryptowährung ist Zcash für alltägliche Käufe gedacht. Seine verschiedenen Datenschutzfunktionen ermöglichen es zudem, Transaktionen vor neugierigen Blicken zu verbergen.

Zcash, Regulierungsbehörden und Strafverfolgung

Weltweit haben Regulierungsbehörden und Strafverfolgungsstellen die Überwachung von Privacy Coins verschärft und argumentieren, dass deren Anonymitätsfunktionen für Geldwäsche oder Umgehung von Sanktionen missbraucht werden können. In den Vereinigten Staaten hat das Financial Crimes Enforcement Network des Finanzministeriums strengere Regeln für "anonymity-enhanced cryptocurrencies" vorgeschlagen.

"Several types of [anonymity-enhanced cryptocurrencies]—including Monero, Zcash, Dash, Komodo, and Beam—are growing in popularity and use technologies that make it difficult for investigators to trace blockchain transactions or connect them to individuals involved in illicit activity," schrieben die Regulierungsbehörden 2020.

Mit der Verschärfung der Durchsetzung im Kryptomarkt begannen Börsen, Privacy Coins zu delisten. Im November 2020 delistete die privacy-orientierte Börse ShapeShift Monero, Dash und Zcash, um das regulatorische Risiko des Unternehmens zu begrenzen, nahm Zcash im Dezember 2025 wieder auf und integrierte Zcash shielded transactions im Februar 2026 offiziell. Im Jahr 2023 delistete OKX Zcash, Monero und Dash – um Zcash im November 2025 während des Kursanstiegs der Kryptowährung erneut zu listen. Bis 2026 war Zcash weiterhin auf Binance gelistet, wurde jedoch im April 2025 in die Liste der Kryptowährungen aufgenommen, über deren Delisting die Community abstimmen konnte.

Offenlegung der Orchard-Schwachstelle

Im Mai 2026 warf die Offenlegung einer "critical counterfeiting vulnerability" im Orchard-Shielded-Pool von Zcash Fragen zur Integrität des Angebots, zu Abwägungen zwischen Privatsphäre und Prüfbarkeit sowie zum wachsenden Einfluss künstlicher Intelligenz auf die Blockchain-Branche auf.

Am 29. Mai 2026 entdeckte der unabhängige Sicherheitsforscher Taylor Hornby mithilfe von Anthropic's Claude Opus 4.8 eine kritische Schwachstelle im Orchard-Privacy-Pool von Zcash. Der Fehler hätte einem Angreifer erlaubt, innerhalb des abgeschirmten Transaktionssystems des Netzwerks unbegrenzt gefälschte ZEC zu erzeugen. Nachdem der Exploit bekannt wurde, setzten Zcash-Entwickler einen Notfall-Fix ein, nachdem sie eine vertrauliche Koordination zwischen Protokollentwicklern, Minern, Börsen und anderen Beteiligten des Ökosystems organisiert hatten.

Am 3. Juni 2026 machte die Zcash Foundation die Schwachstelle öffentlich und schloss ein Netzwerk-Upgrade ab, das die Orchard-Funktionalität mithilfe korrigierter kryptografischer Schaltungen wiederherstellte. Die Entwickler erklärten, es gebe keine Hinweise darauf, dass die Schwachstelle ausgenutzt worden sei, und dass das gesamte ZEC-Angebot intakt geblieben sei.

Trotz der Zusicherungen, dass der Exploit behoben und nicht von einem Angreifer genutzt worden sei, ließ die öffentliche Offenlegung der vier Jahre alten Schwachstelle die Marktkapitalisierung der Privacy Coin um Milliarden von Dollar einbrechen.

Da Orchard-Transaktionen abgeschirmt sind, räumten die Entwickler ein, dass es keine definitive kryptografische Methode gibt, um festzustellen, ob vor dem Patch der Fehler bereits zur Erzeugung gefälschter Coins genutzt wurde. Diese Einschränkung unterstreicht einen Kernkonflikt im Design von Privacy Coins: Dieselbe Abschirmung, die die Vertraulichkeit der Nutzer schützt, erschwert auch eine vollständige Prüfung des Angebots der Chain. Um diese Bedenken anzugehen, schlug Zcash-Mitgründer Zooko Wilcox eine Woche nach Bekanntwerden des Exploits ein Upgrade namens Ironwood vor, das es Nutzern ermöglichen würde, den Umlaufbestand der Kryptowährung unabhängig zu verifizieren.

Die Enthüllung des Zcash-Exploits wurde außerdem Teil einer breiteren Debatte über Frontier-KI-Modelle als Werkzeuge zur Schwachstellenerkennung, wobei Sicherheitsforscher warnten, dass immer leistungsfähigere Systeme sowohl defensive Sicherheitsforschung beschleunigen als auch die Entdeckung ausnutzbarer Softwarefehler erhöhen könnten.

Das Ironwood-Upgrade

Im Juli 2026 aktivierte Zcash Ironwood und stellte damit den Orchard-Pool ein. Als das Upgrade live ging, befanden sich rund 3,7 Millionen ZEC im Wert von $1.7 billion in Orchard, weshalb Inhaber diese Gelder in einen neuen abgeschirmten Pool migrieren mussten.

Im Zentrum des Upgrades steht ein "turnstile" – eine buchhalterische Regel, die Abhebungen aus dem stillgelegten Pool auf den nachweislich darin eingezahlten Betrag begrenzt. Jede durch den Orchard-Fehler erzeugte gefälschte ZEC wird dauerhaft eingeschlossen, unabhängig davon, ob sie tatsächlich existiert. Damit erhält das Netzwerk eine Möglichkeit, die Integrität des Angebots zu garantieren, ohne die Privatsphäre einzelner Transaktionen zu verletzen, und beantwortet das Problem, das die Entwickler im Juni eingeräumt hatten, als sie zugaben, dass es keine kryptografische Möglichkeit gebe zu beweisen, dass die Schwachstelle nie ausgenutzt worden sei.

Ironwood fügt außerdem quantenresistente Transaktionsaufzeichnungen und einen formal verifizierten Beweis-Schaltkreis hinzu, um die Wahrscheinlichkeit zu verringern, dass ähnliche Fehler unentdeckt bleiben. Nach der Ankündigung des Plans Anfang Juni testeten die Entwickler ihn in den folgenden Wochen, während Börsen, Wallets und Mining-Pools die Umstellung vorbereiteten.

Die Migration birgt gewisse Risiken für privacy-orientierte Nutzer. Der dezentrale VPN-Anbieter Nym warnte, dass jede Person ihre Gelder in den neuen Pool bewegen müsse und dass sich bei einer Migration ohne zusätzlichen Schutz Informationen offenlegen könnten, die die IP-Adresse mit dem Wallet-Guthaben verknüpfen. Wilcox riet Nutzern, die Migration nicht zu überstürzen und beim Verschieben von Geldern Tools wie Tor oder ein VPN zu verwenden.

Die Zukunft von Zcash

Da Regulierungsbehörden die Überwachung digitaler Vermögenswerte verschärfen und Privacy Coins zunehmender Kontrolle ausgesetzt sind, tritt Zcash in seine bislang entscheidendste Phase ein. Ein Halving, eine umfassende Neuausrichtung der Finanzierung und die Migration auf neue Software treffen zusammen und testen, ob eine auf Privatsphäre ausgerichtete Kryptowährung dem Druck standhalten kann.

Fast ein Jahrzehnt nach dem Start rückte Zcash aus Marktgründen wieder ins Rampenlicht. Im November 2025 stieg der Token laut CoinGecko-Daten auf ein Hoch von $698.87. Der Anstieg wurde teilweise dadurch befeuert, dass prominente Persönlichkeiten in sozialen Medien die Community von Zcash, das Datenschutzdesign und technische Verbesserungen hervorhoben.

Bis Dezember 2025 stand Zcash erneut im Fokus und verzeichnete neues institutionelles Interesse, darunter die Beratungstätigkeit von Zcash-Gründer Zooko Wilcox für ein Unternehmen, das eine große ZEC-Treasury aufbaut.

Im Januar 2026 geriet Zcash in eine turbulente Phase, geprägt von starken Kursschwankungen, internen Konflikten und regulatorischen Entwicklungen. Die Zcash Foundation teilte mit, dass die U.S. Securities and Exchange Commission eine langjährige Untersuchung ohne Empfehlung von Durchsetzungsmaßnahmen beendet habe.

Eine mögliche Aufbruchsstimmung nach der SEC-Entscheidung hielt nicht lange an. Anfang Januar erklärte das gesamte Team der Electric Coin Company – der Organisation, die Zcash seit seiner Entstehung aufgebaut und betreut hatte –, es sei nach einer Meinungsverschiedenheit mit der Mehrheit der Vorstandsmitglieder von Bootstrap, einer zur Unterstützung von Zcash gegründeten 501(c)(3)-Nonprofit-Organisation, "constructively discharged" worden.

Nach ihrem Weggang kündigte der frühere ECC-CEO Josh Swihart an, dass er und seine früheren Kollegen ein neues Projekt namens cashZ starten würden, das sich auf die vollständige Zcash-Entwicklung inklusive einer neuen, auf Zcash ausgerichteten Wallet konzentrieren soll.

Andernorts erhielt die unabhängige Zcash-Entwicklungsgruppe Shielded Labs – zu deren Mitwirkenden Zooko Wilcox gehört – rund $1.16 million an Finanzierung von Gemini sowie den Facebook-Gründern Tyler und Cameron Winklevoss, mit dem erklärten Ziel, "strengthening the long-term security, sustainability, and scalability of the Zcash network."

Das nächste Zcash-Halving ist für November 2028 geplant. Der aktuelle Entwicklungsfonds läuft zur gleichen Zeit aus, und die Community diskutiert derzeit neue Finanzierungsmechanismen. ECC stellt den C++-Full-Node "zcashd" zugunsten des Rust-basierten "zebrad" ein, außerdem befindet sich eine neue Wallet namens Zallet in Entwicklung.

Diese Veränderungen werden die Kryptografie, das Finanzierungsmodell und das Nutzererlebnis von Zcash in den kommenden Jahren prägen.

Dieser Artikel wurde im Juli 2026 aktualisiert, um jüngste Entwicklungen zu berücksichtigen.