Zcash Ironwood Upgrade: Orchard-Pool ist versiegelt

Das Zcash Ironwood Upgrade ist seit dem 28. Juli 2026 im Mainnet aktiv: NU6.3 trat bei Block 3.428.143 in Kraft, versiegelte den bisherigen Orchard-Pool für neue Einzahlungen und eröffnete einen getrennten Shielded Pool. Damit kann Zcash den Übergang aus dem alten Pool begrenzen und das umlaufende Angebot wieder unabhängig überprüfbar machen. Für Nutzer ist das zugleich eine Wallet- und Datenschutzfrage: Orchard-Guthaben müssen in kompatibler Software migriert werden, wobei Betrag und Blockhöhe des Pool-Wechsels öffentlich sind.

Der kanonische Aktivierungsblock im öffentlichen Explorer und der aktualisierte Infrastrukturstatus der Zcash-Community bestätigen die Aktivierung. Das Ereignis ist mehr als ein angekündigtes Software-Release: Nach Block 3.428.143 gelten die neuen Konsensregeln im laufenden Netzwerk.

Zcash Ironwood Upgrade: Das Wichtigste

• NU6.3 aktivierte am 28. Juli 2026 bei Blockhöhe 3.428.143 den neuen Ironwood-Pool.
• In den alten Orchard-Pool darf kein neuer Wert mehr fließen; interne Übertragungen innerhalb dieses Pools sind deaktiviert.
• Orchard-Guthaben können über eine Einbahnstraße in den neuen Pool oder in den transparenten Bereich wechseln.
• Das sogenannte Turnstile-Prinzip begrenzt, wie viel Wert den alten Pool verlassen kann. Eventuell unerkannt erzeugte ZEC könnten dadurch nicht frei in den neuen Umlauf gelangen.
• Der Migrationsbetrag und die Blockhöhe sind öffentlich, auch wenn die beteiligten Shielded Notes und Empfänger nicht offengelegt werden.
• Ironwood bereitet eine künftige Wiederherstellung nach Quantenangriffen vor, bietet heute aber noch keinen vollständigen Quantenschutz.

Warum Zcash einen neuen Pool brauchte

Auslöser war eine am 29. Mai 2026 entdeckte kritische Soundness-Lücke im Zero-Knowledge-Schaltkreis von Orchard. Nach der technischen Offenlegung von Shielded Labs hätte ein Angreifer damit innerhalb des privaten Pools unbemerkt gefälschte ZEC erzeugen können. Die Entwickler schlossen die konkrete Lücke Anfang Juni zunächst mit einem Notfall-Soft-Fork und anschließend mit NU6.2.

Damit war der fehlerhafte Schaltkreis repariert, die Vergangenheit aber nicht vollständig beweisbar. Orchard verschleiert Beträge und Beteiligte. Gerade diese Privatsphäre verhinderte einen einfachen rückwirkenden Nachweis, dass während des verwundbaren Zeitraums niemals ungedeckter Wert entstanden war. Shielded Labs hält eine Ausnutzung für unwahrscheinlich, trennt diese Einschätzung jedoch ausdrücklich von einem kryptografischen Beweis.

Das Zcash Ironwood Upgrade setzt deshalb eine neue Bilanzgrenze. Der alte Pool wird nicht gelöscht; er wird so eingeschränkt, dass Wert nur noch kontrolliert herausfließen kann. Der neue Pool startet mit dem korrigierten Schaltkreis und einer eigenen, nachvollziehbaren Bilanz. Dieser Ansatz ist redaktionell von gewöhnlichen Wallet- oder Client-Updates zu unterscheiden. Wie bei unserem Überblick zu Ethereum-Upgrades und Glamsterdam entscheidet die aktivierte Konsensregel – nicht allein die Veröffentlichung eines Softwarepakets.

Was NU6.3 technisch verändert

Die offizielle NU6.3-Spezifikation ZIP 258 definiert den Ironwood-Pool, das Transaktionsformat Version 6 und neue Konsensregeln. Ab der Aktivierung darf der Orchard-Pool keinen negativen Pool-Saldo erzeugen: Vereinfacht gesagt kann nicht mehr Wert hineingeschrieben werden. Zugleich verhindert ein Schaltkreis-Flag Übertragungen zwischen verschiedenen Empfängern innerhalb von Orchard.

Wer bestehende Orchard-Bestände bewegt, muss den Wert durch den Pool-Turnstile führen. Die Regeln begrenzen den Abfluss auf den legitim nachvollziehbaren Bestand. Der neue Ironwood-Pool erhält eine eigene Commitment-Struktur, einen eigenen Nullifier-Satz und eine getrennte Pool-Bilanz. Auf diese Weise können Full Nodes das Gesamtangebot über transparente, Sapling-, Orchard- und Ironwood-Bestände hinweg prüfen, ohne private Transaktionsdetails offenzulegen.

Der Zebra-6.0.0-Release der Zcash Foundation verankerte Blockhöhe 3.428.143 und Konsens-ID 0x37a5165b. Ältere Nodes ohne NU6.3-Unterstützung folgen ab diesem Punkt nicht mehr den neuen Regeln. Der bisherige C++-Client zcashd unterstützt den Ironwood-Pool nicht; Betreiber benötigen eine kompatible Rust-basierte Infrastruktur wie Zebra beziehungsweise eine dafür vorbereitete Alternative.

Eine weitere Änderung ist die in ZIP 2005 beschriebene „Quantum Recoverability“. Neue Ironwood-Notes enthalten zusätzliche gebundene Daten, die einem später noch zu definierenden Protokoll bei der Wiederherstellung nach einem möglichen Quantenbruch helfen sollen. Das ist Vorsorge, keine heute nutzbare quantensichere Signatur. Unser Artikel zum NEAR-Upgrade mit ML-DSA-65 zeigt den Unterschied: NEAR hat bereits eine post-quantenresistente Signaturalternative aktiviert, während Zcash zunächst die Datenbasis für ein künftiges Wiederherstellungsverfahren schafft.

Was Nutzer und Wallets beachten müssen

Bestehende Unified Addresses ändern sich durch Ironwood nicht automatisch. Eine kompatible Wallet kann neue Zahlungen an denselben Adresstyp in den neuen Pool leiten. Orchard-Guthaben bleiben jedoch zunächst im alten Pool und benötigen für die Migration aktuelle Software. Nutzer sollten deshalb die Versions- und Migrationshinweise ihres Wallet-Anbieters prüfen, bevor sie Transaktionen anstoßen.

• Software prüfen: Wallets, Börsen und Custody-Dienste müssen Ironwood und den Pool-Wechsel ausdrücklich unterstützen.
• Privatsphäre abwägen: Beim Wechsel zwischen Pools sind Betrag und Blockhöhe öffentlich. Datenschutzorientierte Wallets können Beträge in gängige Stückelungen aufteilen und zeitlich verteilen, beseitigen aber nicht jede Korrelation.
• Nicht improvisieren: Seed-Phrases gehören nie in angebliche Upgrade-Webseiten oder Support-Chats. Eine Protokollaktivierung verlangt keine Herausgabe privater Schlüssel.
• Auszahlungen beobachten: Dienstleister können Ein- und Auszahlungen vorübergehend pausieren, solange ihre Infrastruktur aktualisiert wird.

Diese operative Ebene ist sicherheitsrelevant. Der frühere Fall der Zilliqa-Ledger-Lücke verdeutlicht, dass ein intaktes Netzwerkprotokoll allein nicht genügt, wenn Wallet-Software oder Schlüsselpfade fehlerhaft sind. Bei Ironwood sollten Nutzer daher Protokollsicherheit und konkrete Wallet-Unterstützung getrennt prüfen.

Was Ironwood nicht beweist

Ironwood beweist nicht rückwirkend, dass die Orchard-Lücke nie ausgenutzt wurde. Es schafft stattdessen eine kontrollierte Ausgangslage: Der alte Pool kann keinen neuen Wert aufnehmen, und sein Abfluss ist begrenzt. Falls dort unerkannt gefälschte ZEC existieren sollten, können sie den zulässigen Turnstile-Rahmen nicht beliebig überschreiten. Ob bei der Migration auffällige Differenzen sichtbar werden, muss die Onchain-Entwicklung zeigen.

Ebenso wenig erhöht NU6.3 automatisch Durchsatz oder Anonymität jeder Transaktion. Die Migration selbst hinterlässt öffentliche Betragsdaten an der Pool-Grenze. Auch die neue Quanten-Wiederherstellungsstruktur ersetzt noch kein fertiges Verfahren. Anleger sollten daher weder aus der Aktivierung eine Kursprognose ableiten noch „vollständige Quantensicherheit“ annehmen. Die unabhängige Einordnung von CoinDesk trennt das aktuelle Ironwood-Sicherheitsziel ebenfalls von längerfristigen Skalierungsprojekten wie Zakura und Tachyon.

Fazit zum Zcash Ironwood Upgrade

Mit der Aktivierung von NU6.3 hat Zcash die technische Reaktion auf die Orchard-Lücke in eine neue Phase überführt. Der korrigierte Ironwood-Pool beginnt mit eigener Bilanz, während der alte Pool versiegelt und über einen kontrollierten Ausgang abgewickelt wird. Das stärkt die unabhängige Überprüfbarkeit des umlaufenden Angebots, ohne die frühere Unsicherheit künstlich wegzuerklären.

Für Nutzer zählt jetzt die sichere Migration: kompatible Wallet wählen, öffentliche Betragsinformationen am Pool-Übergang verstehen und keine übereilten Schlüsselaktionen durchführen. Für das Netzwerk bleibt zu beobachten, wie reibungslos Infrastruktur und Guthaben in Ironwood wechseln. Stand der Recherche ist der 28. Juli 2026, 19:10 Uhr CEST.

Quellen

• Zcash Improvement Proposal 258: Deployment of the NU6.3 Network Upgrade (Primärquelle: Konsensregeln und Aktivierungshöhe).
• Zcash Foundation: Zebra 6.0.0, 10. Juli 2026 (Primärquelle: Mainnet-Aktivierung und Client-Anforderungen).
• Shielded Labs: The Orchard Counterfeiting Vulnerability, 4. Juni 2026 (Primärquelle: Schwachstelle, Reaktion und Unsicherheit).
• Zcash Community Forum: Ironwood is Here, aktualisiert am 28. Juli 2026 (operative Aktivierungs- und Wallet-Bestätigung).
• CipherScan: Zcash Block 3.428.143, abgerufen am 28. Juli 2026 (öffentlicher Onchain-Nachweis).
• CoinDesk: Inside Zcash’s new node that targets Visa-scale privacy, 16. Juli 2026 (unabhängige Sekundärquelle).