Zcash plant Ironwood-Mainnet-Aktivierung für den 21. Juli 2026 nach Versiegelung des Orchard-Shielded-Pools. Das Upgrade reagiert auf einen Soundness-Fehler, der am 29. Mai von Sicherheitsforscher Taylor Hornby im Elliptische-Kurven-Code von Orchard entdeckt wurde und seit dem Start des Pools im Mai 2022 bestand. Ironwood eröffnet einen neuen Shielded Pool, der auf gepatchten Schaltkreisen basiert, während neue Einzahlungen in den Legacy-Orchard-Pool blockiert werden, sodass vollständige Nodes das gesamte Angebot überprüfen können, ohne sich auf Entwicklerzusicherungen zu verlassen. ZEC wurde am 4. Juli bei 462,33 US-Dollar gehandelt, ein Plus von 13,3 % in sieben Tagen und mehr als 1.000 % im vergangenen Jahr, nachdem es von einem 50 %-Rückgang nach der Offenlegung der Schwachstelle zurückgekommen war. Das auf Privatsphäre ausgerichtete Kryptowährungsnetzwerk erfordert, dass Node-Betreiber vor dem Mainnet-Start am 21. Juli auf Zebra oder aktualisierte Clients migrieren.
Sicherheitsforscher entdeckt Orchard-Pool-Fehler am 29. Mai
Taylor Hornby, der im Auftrag von Shielded Labs arbeitet, fand den Soundness-Fehler am 29. Mai im Code der elliptischen Kurve des Orchard-Shielded-Pools. Der Fehler befand sich in der Crate halo2_gadgets, die die Punktmultiplikation handhabt, wo ein Prover den falschen Basispunkt einsetzen und den Schaltkreis dennoch einen ungültigen Beweis akzeptieren lassen konnte. Orchard verbirgt standardmäßig Absender, Empfänger und Betrag, sodass eine im Pool erstellte gefälschte Note identisch mit einer legitimen erscheinen würde. Der Fehler war im Code vorhanden, seit Orchard im Mai 2022 als Teil des NU5-Upgrades live ging.
Zcash-Ingenieure setzen um den 1. Juni einen Soft Fork und am 3. Juni einen Hard Fork NU6.2 ein
Die Zcash-Kernentwickler Daira-Emma Hopwood, Kris Nuttycombe und Jack Grigg bestätigten das Problem innerhalb von Stunden nach Hornbys Meldung. Ein Soft Fork deaktivierte um den 1. Juni neue Orchard-Aktionen, um die Gefährdung einzudämmen. Ein Hard Fork, NU6.2, folgte am 3. Juni mit einem korrigierten Verifizierungsschlüssel und stellte die volle Orchard-Funktionalität wieder her. Die Orchard-Transaktionen wurden während des Rollouts für etwa einen Tag ausgesetzt, während transparente und Sapling-Transfers weiterliefen. Sowohl das Zcash Open Development Lab als auch Shielded Labs berichteten, keine Hinweise auf eine Ausnutzung des Fehlers gefunden zu haben, und die Turnstile-Buchhaltung des Netzwerks, die den Wertverkehr in und aus jedem Pool verfolgt, zeigte keine Anzeichen unbefugter Prägung. Das Privacy-Design von Orchard bedeutet, dass es keine kryptografische Methode gibt, um zu beweisen, dass keine Fälschung stattgefunden hat.
Ironwood-Upgrade eröffnet neuen Shielded Pool und versiegelt Legacy Orchard
Das am 6. Juni angekündigte Ironwood wird als NU6.3 ausgeliefert und wurde von ZODL zusammen mit Tachyon, Valar Group, der Zcash Foundation und Shielded Labs entwickelt. Das Upgrade eröffnet einen neuen Ironwood-Shielded-Pool, der auf dem gepatchten Orchard-Schaltkreis basiert, unterstützt durch laufende formale Verifizierung und zusätzliche unabhängige Audits. Der alte Orchard-Pool wird versiegelt: Wallets werden neue Einzahlungen blockieren, interne Transfers zwischen Nutzern im Pool werden deaktiviert, und Gelder können nur noch durch das Turnstile in Richtung Ironwood oder eine transparente Adresse abfließen. Sobald der Legacy-Pool keine neuen Werte mehr annimmt und keine internen Zirkulationen mehr stattfinden, werden etwaige theoretische gefälschte Notes eingeschlossen. Vollständige Node-Betreiber können dann die Salden über aktive Pools summieren und bestätigen, dass das Gesamtangebot mit den Protokollgrenzen übereinstimmt. Ironwood enthält auch ZIP 2005, eine Reihe von Notenformatänderungen, die eine Wiederherstellung in einem zukünftigen Quantencomputing-Szenario unterstützen sollen.
Testnet-Aktivierung am 3.–4. Juli abgeschlossen, Mainnet für 21. Juli geplant
Die Testnet-Aktivierung für Ironwood fand um den 3. und 4. Juli statt. Zebra, der von der Zcash Foundation gepflegte Rust-Client, und die unabhängige Implementierung von Valar Group laufen beide als Release Candidates gegen das Testnet. Die Mainnet-Aktivierung ist für etwa den 21. Juli geplant, gekoppelt an einen zcashd-End-of-Support-Block. Die Entwickler erklären, dass das Hashrate-Signal bereit erscheint und die bisherige Testnet-Zeit den Wallets ausreichend Vorlauf gibt, derzeit keine Verzögerung geplant. Node-Betreiber auf älteren zcashd-Builds müssen vor diesem Datum auf Zebra oder einen aktualisierten Client migrieren. Es wird erwartet, dass Wallets die Nutzer auffordern, geschützte Gelder aus dem alten Orchard-Pool zu migrieren, was oft eine einzige Genehmigung erfordert.
ZEC wird am 4. Juli bei 462,33 US-Dollar gehandelt, nach 50 %-Rückgang und Erholung
ZEC fiel nach Bekanntwerden der Schwachstelle um mehr als 50 % von rund 630 US-Dollar in den Bereich von 250 bis 300 US-Dollar und erholte sich dann, nachdem der Patch und der Ironwood-Plan angekündigt wurden. Stand 4. Juli wird ZEC bei 462,33 US-Dollar gehandelt, ein Plus von 13,3 % in den letzten sieben Tagen nach einer flachen 24-Stunden-Sitzung. Im vergangenen Jahr ist die Coin um mehr als 1.000 % gestiegen, ein Zeitraum, der einen Lauf auf ein 52-Wochen-Hoch nahe 744 US-Dollar im November 2025 und die Orchard-Offenlegung Ende Mai umfasst. Investor Chamath Palihapitiya bezeichnete öffentlich das Angebotsverifizierungsmodell von Ironwood als bedeutenden Schritt für die Coin. Formale Verifizierungsergebnisse werden vor dem Mainnet erwartet, und Wallet-, Börsen- und Infrastrukturanbieter müssen in den nächsten zweieinhalb Wochen aktualisierte Unterstützung ausliefern.
FAQ
Welchen Sicherheitsfehler entdeckte Taylor Hornby am 29. Mai bei Zcash?
Taylor Hornby entdeckte am 29. Mai einen Soundness-Fehler im Elliptische-Kurven-Code des Orchard-Shielded-Pools in der Crate halo2_gadgets, die die Punktmultiplikation handhabt. Ein Prover konnte den falschen Basispunkt einsetzen und den Schaltkreis dennoch einen ungültigen Beweis akzeptieren lassen, was potenziell gefälschte Notes ermöglichte, die identisch mit legitimen erschienen wären. Der Fehler bestand seit dem Start von Orchard im Mai 2022.
Wann wird die Zcash-Ironwood-Mainnet-Aktivierung stattfinden?
Zcash plant die Ironwood-Mainnet-Aktivierung für den 21. Juli 2026, gekoppelt an einen zcashd-End-of-Support-Block. Die Testnet-Aktivierung erfolgte um den 3. und 4. Juli, wobei Zebra und die Implementierung von Valar Group als Release Candidates laufen. Node-Betreiber auf älteren zcashd-Builds müssen vor dem 21. Juli auf Zebra oder einen aktualisierten Client migrieren.
Wie reagierte der ZEC-Preis auf die Orchard-Schwachstelle und die Ironwood-Ankündigung?
ZEC fiel nach Bekanntwerden der Schwachstelle um mehr als 50 % von rund 630 US-Dollar in den Bereich von 250 bis 300 US-Dollar und erholte sich dann nach dem Patch und dem Ironwood-Plan. Stand 4. Juli wurde ZEC bei 462,33 US-Dollar gehandelt, ein Plus von 13,3 % in sieben Tagen und mehr als 1.000 % im vergangenen Jahr.
