Nach einem heftigen Kurseinbruch steht Zcash (ZEC) unter Druck, das Vertrauen in sein Privacy-Netzwerk wieder aufzubauen. Auslöser war die Angst vor einer Sicherheitslücke, mit der sich theoretisch neue ZEC unbemerkt hätten erzeugen lassen. Die Entwickler reagierten schnell mit einem Notfall-Fix. Jetzt folgt der nächste Schritt: Ein neuer Vorschlag soll es Nutzern künftig ermöglichen, die Umlaufmenge von ZEC wieder selbst zu überprüfen.
Exploit-Schreck, 50% Crash und schnelle Erholung
In der vergangenen Woche rutschte der Preis von ZEC zeitweise um mehr als 50% ab und fiel Berichten zufolge bis in den Bereich um 250 US-Dollar. Der Hintergrund: Im sogenannten Orchard-Bereich von Zcash, der auf Zero-Knowledge-Technik setzt, kursierten Hinweise auf einen möglichen „Counterfeiting“-Bug. Also eine Schwachstelle, mit der ein Angreifer theoretisch gefälschte Coins im geschützten Pool hätte erstellen können, ohne dass das sofort auffällt.
Brisant ist dabei, dass die Entdeckung laut Berichten auf einen Security-Researcher zurückgeht, der ein KI-gestütztes Audit-Setup genutzt haben soll. Der reine Verdacht reichte aus, um den Markt zu erschüttern. In der Folge kam es zu hohen Liquidationen im gesamten Kryptomarkt.
Nachdem das Problem per koordinierter Aktion aus dem Zcash-Ökosystem gepatcht wurde, erholte sich der Kurs spürbar. Daten von CoinMarketCap zeigten anschließend eine Gegenbewegung von über 70% bis in den Bereich um 433 US-Dollar. Trotzdem bleibt eine zentrale Unsicherheit: Es ist unklar, ob die Lücke vor dem Fix tatsächlich ausgenutzt wurde.
Genau hier liegt der wunde Punkt von Privacy-Coins: Die Schutzfunktionen, die Transaktionen verbergen, erschweren im Ernstfall auch den öffentlichen Nachweis, ob irgendwo „zu viel“ Geld erzeugt wurde. Die Entwickler halten eine Ausnutzung zwar für eher unwahrscheinlich, endgültig beweisen lässt sich das derzeit aber nicht.
Ironwood: Zcash soll die Umlaufmenge wieder überprüfbar machen
Um dieses Problem zu lösen, arbeitet eine Gruppe aus Zcash-nahen Organisationen an einem Vorschlag namens „Ironwood“. Beteiligt sind unter anderem Shielded Labs, die Zcash Foundation, Zcash Open Development Lab (ZODL) sowie weitere Partner. Ziel ist es, die „Soundness“ der Umlaufmenge wieder überprüfbar zu machen, ohne dass Nutzer darauf vertrauen müssen, dass alles schon passt.
Der Kern von Ironwood: Wer einen Node betreibt, soll nach Aktivierung selbst verifizieren können, dass die Umlaufmenge nicht manipuliert wurde. Gleichzeitig soll der Vorschlag Transaktionen blockieren, die versuchen, im Orchard-Pool neue Coins zu „minten“. Damit würde ZEC nicht mehr frei innerhalb dieses Pools zirkulieren. Stattdessen sollen Gelder nur noch über eine Art kontrollierten Auslass, eine „Turnstile“-Mechanik, herausbewegt werden können.
Was Ironwood über eine mögliche Fälschung zeigen könnte
Ironwood soll außerdem helfen, die große Frage nach dem Vorfall indirekt zu beantworten: Wurden in der Vergangenheit tatsächlich gefälschte ZEC erzeugt oder nicht? Die Idee: Wenn Nutzer Schritt für Schritt in einen neuen Pool wechseln, müsste ein möglicher Angreifer irgendwann reagieren. Entweder er versucht, gefälschte Coins herauszuschleusen und riskiert dabei, dass es sichtbar wird. Oder er lässt sie zurück, weil sie sich nicht sauber bewegen lassen.
Wenn keine zusätzlichen ZEC den Orchard-Pool verlassen wollen, wäre das ein starkes Signal, dass die Schwachstelle wahrscheinlich nicht ausgenutzt wurde. Falls jedoch überschüssige Beträge versuchen auszutreten, würden sie laut Konzept blockiert und damit effektiv vernichtet. Die Umlaufmenge bliebe dann geschützt und gleichzeitig wäre öffentlich klar, dass es tatsächlich einen Fälschungsversuch gab.
Unterm Strich versucht Zcash damit, zwei Dinge zusammenzubringen, die sich in der Praxis oft beißen: starke Privatsphäre und überprüfbare Sicherheit. Ob Ironwood am Ende angenommen und wie schnell es umgesetzt wird, dürfte entscheidend für das Vertrauen in ZEC nach diesem Schockmoment sein.
