Zcash steuert im Juli auf die Aktivierung von Ironwood zu. Das Upgrade soll nach der Notfallbehebung einer kritischen Orchard-Schwachstelle das Vertrauen in die Bilanzierung des Privacy-Protokolls st\u00e4rken, stellt die Community aber zugleich vor eine operative Pflichtaufgabe: den Abschied vom alten Zcashd-Node und die Migration auf ZebraD.<\/p>\n
Josh Swihart, Gr\u00fcnder von ZODL, nannte in einem Interview Mitte bis Ende Juli als Zielkorridor f\u00fcr die Ironwood-Aktivierung. Der Zeitplan h\u00e4ngt eng mit der technischen Nacharbeit zur Orchard-Schwachstelle zusammen, die Zcash in diesem Jahr unter erh\u00f6hten Handlungsdruck gesetzt hat. Swihart sagte: \u201eDer Test l\u00e4uft bereits, die formale Verifikation kommt gut voran. Ich glaube, alles entwickelt sich vielleicht schneller, als wir erwartet hatten.\u201c<\/p>\n
Der Hintergrund ist eine kritische Counterfeiting-Schwachstelle in Orchard<\/a>, dem wichtigsten abgeschirmten Pool von Zcash. Orchard verarbeitet private Transaktionen, bei denen Betr\u00e4ge und Beteiligte durch Zero-Knowledge-Proofs verborgen bleiben. Shielded Labs beschrieb den Fehler als unterbestimmtes Element in der Orchard-Circuit-Logik, bei dem falsche Eingaben eine Multiplikationspr\u00fcfung passieren konnten. Nach Darstellung von Shielded Labs h\u00e4tte die Schwachstelle genutzt werden k\u00f6nnen, um eine unbegrenzte Menge gef\u00e4lschter ZEC innerhalb von Orchard zu erzeugen, ohne dass diese k\u00fcnstliche Angebotsausweitung direkt on-chain sichtbar geworden w\u00e4re.<\/p>\n Die Schwachstelle bestand nach Angaben von Shielded Labs seit der Aktivierung von Orchard im Mai 2022 und wurde mit einem Notfall-Fix am 1. Juni 2026 behoben<\/a>. Das Problem lag nicht in der Privatsph\u00e4re von Zcash selbst, sondern in der Soundness der zk-SNARK-Schaltung, die die G\u00fcltigkeit abgeschirmter Transaktionen nachweist. Weil Betr\u00e4ge im Orchard-Pool privat sind, gibt es keinen kryptografischen Weg, im Nachhinein zu beweisen, ob die Schwachstelle vor dem Fix ausgenutzt wurde. Shielded Labs sch\u00e4tzt eine fr\u00fchere Ausnutzung als unwahrscheinlich ein, betont aber, dass Nutzer sich nicht auf Vertrauen verlassen m\u00fcssen sollten.<\/p>\n .@jswihart<\/a> on the road to Ironwood:<\/p>\n „The testnet’s already up, formal verification is progressing well, everything’s moving faster than we anticipated. Target is mid-to-late July for Ironwood activation.“<\/p>\n Zcash is shipping faster than anyone expected. pic.twitter.com\/1GXfTcbV4i<\/a><\/p>\n \u2014 Cypherpunk ($CYPH) (@cypherpunk) June 20, 2026<\/a><\/p><\/blockquote>\n\n