Zcash aktiviert Ironwood-Upgrade: Orchard-Pool mit 1,7 Milliarden Dollar versiegelt

Laut übereinstimmenden Berichten von CoinDesk und Decrypt hat das Datenschutz-Netzwerk Zcash am 28. Juli 2026 sein Ironwood-Upgrade aktiviert — und damit einen Pool mit rund 1,7 Milliarden US-Dollar an geschützten Coins dauerhaft versiegelt. Auslöser war ein vier Jahre lang unentdeckter Fehler in der Kryptografie, der theoretisch das stille Fälschen von Coins ermöglicht hätte. Für Zcash-Nutzer bedeutet das: Wer seine Coins weiterhin vollständig absichern will, muss sie freiwillig in den neuen Pool migrieren — mit ein paar Fallstricken, die man kennen sollte.

Vier Jahre unbemerkt: Der Fehler, der einen Milliarden-Pool versiegelte

Der Kern des Upgrades liegt in einem Sicherheitsproblem, das lange im Verborgenen blieb. Wie Decrypt berichtet, entdeckte Sicherheitsforscherin Taylor Hornby von Shielded Labs den Fehler am 29. Mai 2026 — gut vier Jahre nach dem Start des betroffenen Orchard-Pools im Mai 2022. Der Fehler steckte im sogenannten Proof-Circuit, dem mathematischen Regelwerk, das bei jeder Transaktion prüft, ob Coins echt sind. Eine Lücke darin hätte es theoretisch ermöglicht, unbemerkt neue Coins aus dem Nichts zu erzeugen.

Laut übereinstimmenden Berichten von CoinDesk und Decrypt enthielt der Orchard-Pool zum Aktivierungszeitpunkt rund 3,66 Millionen ZEC — umgerechnet etwa 1,7 Milliarden US-Dollar. Ob der Fehler jemals ausgenutzt wurde, ist unbekannt: Es gibt keinen Nachweis für gefälschte Coins, aber auch keinen Beweis, dass keine existieren.

Genau deshalb führt Ironwood (formal: NU6.3) den sogenannten Turnstile-Mechanismus ein: eine Art Schleuse zwischen altem und neuem Pool, die Auszahlungen auf nachweislich eingezahlte Mengen begrenzt. Mögliche Falsch-Coins blieben damit dauerhaft im versiegelten Orchard-Pool eingeschlossen. Der neue Ironwood-Pool startete bei null — zum Redaktionszeitpunkt laut CoinDesk waren erst 1.500 ZEC migriert. Daneben bringt das Upgrade quantenresistente Transaktionsprotokolle sowie einen formal verifizierten Proof-Circuit mit, der dieselbe Fehlerklasse künftig ausschließen soll.

Was der versiegelte Pool über die Grenzen von Datenschutz-Kryptografie verrät

Der Fall Zcash illustriert ein grundsätzliches Problem bei sogenannten Zero-Knowledge-Proofs — kryptografischen Beweisen, die bestätigen, dass eine Transaktion korrekt ist, ohne die eigentlichen Beträge oder Adressen offenzulegen: Ihre Stärke ist zugleich ihre größte Schwachstelle. Weil der Beweis-Mechanismus selbst die Geldmenge verschleiert, kann ein Fehler in diesem Mechanismus ebenfalls verschleiert bleiben — auch vor den Entwicklern. Vier Jahre lang war niemand sicher, ob der Orchard-Pool die wahre Menge an ZEC widerspiegelte oder nicht. Das ist keine Fahrlässigkeit; es ist ein strukturelles Risiko dieser Technologie.

Was Ironwood tatsächlich löst — und was nicht. Der Turnstile-Mechanismus ist kein Beweis dafür, dass keine Falschgeld-Coins existieren. Er ist eine pragmatische Lösung: Selbst wenn gefälschte ZEC im alten Pool stecken, können sie den neuen Pool nicht kontaminieren, weil Auszahlungen rechnerisch auf nachweislich eingezahlte Mengen begrenzt sind. Die Unsicherheit über den Ist-Zustand des Orchard-Pools bleibt — sie wird nur dauerhaft eingeschlossen.

Für deutsche Nutzer kommt ein weiterer Punkt hinzu: Die Migration ist keine technische Selbstverständlichkeit. Wer zu schnell umzieht, riskiert laut dem Datenschutz-Anbieter Nym, dass seine IP-Adresse mit seinem Wallet-Saldo verknüpft wird — ein Datenleck, das ausgerechnet jene Nutzer trifft, die Zcash wegen seiner Privatheit gewählt haben. Geduld und geeignete Werkzeuge wie das Anonymisierungsnetzwerk Tor sind hier keine optionalen Extras, sondern praktisch notwendige Schutzmaßnahmen.

Warum ein Kryptografie-Fehler zur Geldfälscherei führen kann

Zcash ist eine Kryptowährung, die auf besonders starken Datenschutz setzt: Transaktionen können vollständig verschleiert werden, sodass weder Absender noch Betrag öffentlich einsehbar sind. Die technische Grundlage dafür sind Zero-Knowledge-Proofs — kryptografische Beweise, die bestätigen, dass eine Transaktion regelkonform ist, ohne dabei die eigentlichen Daten preiszugeben.

Genau in diesem Beweissystem steckte der entdeckte Fehler: Ein fehlerhafter Proof-Circuit — vereinfacht das mathematische Regelwerk, das jede Transaktion prüft — hätte es theoretisch erlaubt, Coins aus dem Nichts zu erschaffen, ohne dass das Netzwerk es bemerkt.

Der sogenannte Shielded Pool ist dabei der geschützte Bereich, in dem diese privaten Transaktionen stattfinden. Ironwood ersetzt den alten Orchard-Pool nicht — er ergänzt ihn als vollständig neues, separates System. Der alte Pool bleibt dauerhaft bestehen, wird aber eingefroren: Coins darin können nur noch kontrolliert in den neuen Pool überführt werden, nicht mehr frei bewegt.

Häufige Fragen

Quellen

• CoinDesk
• Decrypt