Der Zcash-Kurs steigt innerhalb einer Woche um 13 %, während das Netzwerk das „Ironwood“-Upgrade vorbereitet

Das Upgrade geht auf eine Entdeckung vom 29. Mai zurück. Der Sicherheitsforscher Taylor Hornby, der im Auftrag von Shielded Labs tätig ist, fand einen Sicherheitsfehler im Code der elliptischen Kurve des „Orchard“-Shielded-Pools. Der Fehler befand sich in einem Teil der „halo2_gadgets“-Crate, die die Punktmultiplikation verarbeitet. Ein Beweiser konnte den falschen Basispunkt einsetzen und dennoch erreichen, dass der Schaltkreis einen ungültigen Beweis akzeptierte.

Diese Schwachstelle war von Bedeutung, da Orchard Absender, Empfänger und Betrag grundsätzlich verbirgt. Ein innerhalb des Pools erstellter gefälschter Beleg würde identisch mit einem echten aussehen. Der Fehler war seit der Inbetriebnahme von Orchard im Mai 2022 im Rahmen des NU5-Upgrades im Code vorhanden.

Schneller Patch, keine bestätigten Verluste

Die Kernentwickler von Zcash, darunter Daira-Emma Hopwood, Kris Nuttycombe und Jack Grigg, bestätigten das Problem innerhalb weniger Stunden nach Hornbys Meldung. Ein Soft Fork deaktivierte um den 1. Juni herum neue Orchard-Aktionen, um das Risiko einzudämmen. Am 3. Juni folgte ein Hard Fork, NU6.2, mit einem korrigierten Verifizierungsschlüssel, wodurch die volle Orchard-Funktionalität wiederhergestellt wurde. Orchard-Transaktionen wurden während der Einführung für etwa einen Tag ausgesetzt. Transparente und Sapling-Übertragungen liefen die ganze Zeit über weiter. Sowohl das Zcash Open Development Lab als auch Shielded Labs geben an, keine Hinweise darauf gefunden zu haben, dass der Fehler jemals ausgenutzt wurde, und die „Turnstile“-Buchhaltung des Netzwerks, die den Wertvergang in und aus jedem Pool verfolgt, zeigte keine Anzeichen für eine unbefugte Prägung.

Es gibt jedoch einen Haken, den Entwickler nicht beheben können. Aufgrund der Privatsphäre von Orchard kann niemand das Gegenteil beweisen. Es gibt keine kryptografische Methode, um zu bestätigen, dass keine Fälschungen stattgefunden haben – nur, dass dies wahrscheinlich nicht der Fall war.

Ironwood schließt die Lücke

Ironwood, das am 6. Juni angekündigt wurde, ist die Lösung für diese verbleibende Unsicherheit. Es wird als NU6.3 ausgeliefert und wurde von ZODL gemeinsam mit Tachyon, der Valar Group, der Zcash Foundation und Shielded Labs entwickelt.

Das Upgrade eröffnet einen neuen, durch Ironwood abgeschirmten Pool, der auf dem gepatchten Orchard-Schaltkreis basiert und nun durch fortlaufende formale Verifizierung sowie zusätzliche unabhängige Audits abgesichert ist. Gleichzeitig wird der alte Orchard-Pool versiegelt. Wallets blockieren neue Einzahlungen in diesen Pool, interne Überweisungen zwischen Nutzern innerhalb des Pools werden deaktiviert, und Gelder können nur noch über das „Drehkreuz“ in Richtung Ironwood oder an eine transparente Adresse abfließen.

Diese Sperrung ist die eigentliche Lösung. Sobald der alte Pool keine neuen Einzahlungen mehr entgegennimmt und der interne Umlauf eingestellt wird, sind alle theoretischen gefälschten Banknoten eingeschlossen. Jeder, der einen Full-Node betreibt, kann dann die Guthaben über alle aktiven Pools hinweg addieren und bestätigen, dass die Gesamtmenge mit den Vorgaben des Protokolls übereinstimmt, ohne auf Zusicherungen der Entwickler oder eine vollständige Migration warten zu müssen.

Ironwood enthält außerdem ZIP 2005, eine Reihe von Änderungen am Banknotenformat, die die Wiederherstellung in einem zukünftigen Quantencomputing-Szenario unterstützen sollen. Das macht Zcash heute zwar noch nicht quantensicher, legt aber den Grundstein für einen reibungsloseren Übergang in der Zukunft.

Zeitplan und was Nutzer tun müssen

Die Testnet-Aktivierung für Ironwood erfolgte um den 3. und 4. Juli. Sowohl „Zebra“, der von der Zcash Foundation gepflegte Rust-Client, als auch die unabhängige Implementierung der Valar Group laufen bereits mit Release-Kandidaten darauf.

Die Aktivierung im Mainnet ist für den 21. Juli vorgesehen und an einen Block gebunden, ab dem der Support für zcashd endet. Entwickler geben an, dass die Hashrate-Signalisierung bereit zu sein scheint und die bisherige Testnet-Phase den Wallets genügend Zeit lässt, sodass eine Verzögerung derzeit nicht zur Debatte steht.

Knotenbetreiber, die ältere zcashd-Builds verwenden, müssen vor diesem Datum auf Zebra oder einen aktualisierten Client umsteigen. Es wird erwartet, dass Wallets die Nutzer dazu auffordern, geschützte Guthaben mit minimalem Aufwand – oft durch eine einzige Bestätigung – aus dem alten Orchard-Pool zu migrieren.

Marktreaktion

Der Kurs von ZEC spricht für sich selbst, wenn man die letzten sechs Wochen betrachtet. Der Token fiel um mehr als 50 % von rund 630 US-Dollar auf den Bereich zwischen 250 und 300 US-Dollar, nachdem die Sicherheitslücke öffentlich bekannt wurde, erholte sich dann aber stark, sobald der Patch und der „Ironwood“-Plan umgesetzt wurden.

Stand 4. Juli notiert ZEC bei 462,33 $, was einem Anstieg von 13,3 % in den letzten sieben Tagen entspricht, selbst nach einem seitwärts verlaufenden 24-Stunden-Handelstag. Im größeren Zeitrahmen betrachtet hat die Kryptowährung im vergangenen Jahr um mehr als 1.000 % zugelegt – ein Zeitraum, der sowohl den Anstieg auf ein 52-Wochen-Hoch nahe 744 US-Dollar im November 2025 als auch die „Orchard“-Krise Ende Mai umfasst.

Der Investor Chamath Palihapitiya hat das Modell zur Bestandsüberprüfung von Ironwood öffentlich als bedeutenden Schritt für die Kryptowährung hervorgehoben und damit die Aufmerksamkeit von außen auf etwas gelenkt, das ursprünglich als Fehlerbehebung begann.

Derzeit steht noch die Koordination im Vordergrund. Die offiziellen Verifizierungsergebnisse müssen vor dem Mainnet-Start vorliegen, und Wallet-, Börsen- sowie Infrastrukturanbieter müssen in den nächsten zweieinhalb Wochen noch aktualisierte Unterstützung bereitstellen.