Ausführliche Erklärung
1. Notfallfix für Orchard & NU6.2 Hard Fork (3. Juni 2026)
Zusammenfassung: Entwickler haben einen kritischen Fehler im Orchard-Schutzpool, der doppeltes Ausgeben von ZEC ermöglicht hätte, vorübergehend deaktiviert und dann dauerhaft behoben. Dafür war ein koordinierter Netzwerk-Upgrade (Hard Fork) nötig.
Ein unabhängiger Forscher entdeckte am 29. Mai 2026 eine Schwachstelle im Zero-Knowledge-Beweisverfahren von Orchard. Der Fehler hätte ungültige Zustandsänderungen erlaubt, wodurch dieselben geschützten ZEC zweimal ausgegeben werden konnten. Um das zu beheben, wurde zunächst ein Notfall-Soft-Fork (Zebra 4.5.3) durchgeführt, der Orchard-Transaktionen vorübergehend deaktivierte. Die dauerhafte Lösung erfolgte mit dem Hard Fork NU6.2 bei Block 3.364.600, der Orchard mit einem korrigierten Beweisverfahren wieder aktivierte.
Bedeutung: Das ist neutral bis leicht positiv für ZEC, weil es zeigt, dass das Entwicklerteam schnell und effektiv auf kritische Sicherheitsprobleme reagieren kann, ohne dass Gelder gestohlen wurden oder Inflation entstand. Es unterstreicht die Fähigkeit zum Krisenmanagement, macht aber auch die komplexen Risiken moderner Datenschutztechnologien deutlich.
(TradingView)
2. Mehrere Sicherheitsupdates (17. April 2026)
Zusammenfassung: Ein Sicherheits-Update schloss vier Schwachstellen in den beiden Zcash-Node-Implementierungen zcashd und Zebra, um Netzwerkabstürze und Kettenaufspaltungen zu verhindern.
Der schwerwiegendste Fehler betraf die Kodierung von Orchard-Aktionen: Eine speziell manipulierte Transaktion mit einem Schlüssel aus nur Nullen konnte jeden erreichbaren Knoten sofort zum Absturz bringen. Ein weiterer Fehler führte dazu, dass Zebra eine Regel durchsetzte, die zcashd nicht hatte, was eine sichtbare Kettenaufspaltung hätte verursachen können. Außerdem gab es eine Schwachstelle, die die Buchhaltung der Pool-Guthaben („turnstile“) hätte deaktivieren können. Große Mining-Pools haben die Fixes bereits vor der öffentlichen Bekanntgabe eingespielt.
Bedeutung: Das ist langfristig positiv für ZEC, da es eine professionelle und proaktive Sicherheitsarbeit zeigt. Die schnelle Reaktion der Mining-Pools hat die Stabilität und Integrität des Netzwerks bewahrt und stärkt das Vertrauen in die Widerstandsfähigkeit des Protokolls trotz der komplexen Datenschutzfunktionen.
(CoinMarketCap)
3. Abkündigung von zcashd & Migrationsplan (17. April 2025)
Zusammenfassung: Dieses große Update kündigt offiziell das Ende der ursprünglichen zcashd-Software an und fordert Nutzer auf, im Laufe des Jahres 2025 auf den modernen Zebra-Node und die Zallet-Wallet umzusteigen.
Die Release-Notes bestätigen, dass zcashd ersetzt wird. Nutzer müssen auf Zebra (eine in Rust geschriebene Node) umsteigen, um einen vollständigen Node zu betreiben, und Zallet als neue Wallet verwenden. Einige ältere JSON-RPC-Funktionen wurden deaktiviert oder standardmäßig abgeschaltet. Nutzer müssen eine spezielle Konfigurationszeile hinzufügen, um die bevorstehenden Änderungen zu akzeptieren.
Bedeutung: Das ist ein notwendiger, neutraler Schritt für die Weiterentwicklung von ZEC. Die Umstellung auf modernere und besser wartbare Software soll langfristig Sicherheit und Leistung verbessern. Allerdings erfordert sie von Node-Betreibern aktives Handeln und kann kurzfristig zu Störungen führen.
(GitHub)
Fazit
Die jüngsten Entwicklungen im Zcash-Code konzentrieren sich auf wichtige Sicherheitsmaßnahmen und eine grundlegende Umstellung der Kernsoftware. Das zeigt die Herausforderungen und den hohen Aufwand, der nötig ist, um ein führendes Datenschutzprotokoll stabil und sicher zu halten. Ob die erfolgreiche Bewältigung dieser kritischen Schwachstellen das Vertrauen von institutionellen Investoren in die Technologie von ZEC stärkt, bleibt abzuwarten.