Ironwood
Ironwood wurde am 28. Juli 2026 UTC im Zcash-Mainnet bei Block 3.428.143 aktiviert und ist seitdem live.
Was du mitnimmst: was Ironwood verändert, warum ein Fehler bei verborgenem Geld ernst ist und wie die Schleuse es jedem ermöglicht zu bestätigen, dass kein ZEC gefälscht wurde.
Ironwood ist ein Zcash-Netzwerk-Upgrade, formell NU6.3, das einen neuen Shielded Pool mit demselben Namen einführt. Ein Shielded Pool ist die Gesamtheit der Gelder, deren Beträge und Eigentümer durch Zero-Knowledge-Kryptografie verborgen bleiben. Ironwood existiert, um einen Soundness-Fehler einzugrenzen und zu prüfen, der im bestehenden Orchard Shielded Pool gefunden wurde, und um der Community eine stärkere Möglichkeit zu geben zu überprüfen, dass das Gesamtangebot von ZEC korrekt ist. Seine Konsensregeln sind in ZIP 258 festgelegt.
Warum das wichtig ist. Bei transparentem Geld wie Bitcoin kann jeder durch Lesen des öffentlichen Ledgers prüfen, dass keine Coins gefälscht wurden. Shielded Geld verbirgt die Beträge, daher kann man nicht einfach hinschauen. Stattdessen muss die Kryptografie selbst garantieren, dass niemand heimlich Geld erschaffen kann. Ironwood ist wichtig, weil ein Fehler in genau dieser Garantie für den Orchard Pool gefunden wurde. Das Upgrade schließt diese Lücke und gibt jedem eine Möglichkeit zu bestätigen, dass das Gesamtangebot von ZEC weiterhin korrekt ist.
Neu bei Zcash? Beginne mit Was sind ZEC und Zcash und Shielded Pools und komm dann hierher zurück.
Warum Ironwood nötig war
Ende Mai 2026 legte der unabhängige Sicherheitsforscher Taylor Hornby während eines Protokoll-Audits für Shielded Labs verantwortungsvoll einen Soundness-Fehler im Orchard Shielded Pool offen. Orchard war damals Zcashs neuester Shielded Pool, und die Schwachstelle lag in einem auf elliptischen Kurven basierenden Teil seiner Zero-Knowledge-Schaltung, der das Halo-2-Proving-System verwendet.
- Ein Soundness-Fehler bedeutet, dass die Mathematik, die beweist, dass eine Transaktion gültig ist, dies nicht vollständig garantiert.
- Theoretisch hätte ein Angreifer die Schwachstelle nutzen können, um ungültigen Wert innerhalb des Orchard-Pools zu fälschen und Gelder auszugeben, die ihm nicht wirklich gehörten, ohne Spuren zu hinterlassen, die ein normaler Knoten erkannt hätte.
- Die Schleuse von Zcash begrenzte weiterhin, wie viel Wert Orchard überhaupt verlassen konnte, sodass die Gesamtmenge nicht aufgebläht werden konnte, aber die Kryptografie des Pools selbst garantierte nicht länger, dass jede verborgene Coin darin echt war.
Die obigen Zahlen sind ein vereinfachtes Bild. Die tatsächliche Schwachstelle lag in einem bestimmten Teil der Mathematik der Schaltung, nicht in einer wörtlichen Zählung von Coins, die hinein- und hinausgehen. Wichtig ist nur, dass ein Soundness-Fehler es ermöglichen kann, innerhalb des Pools unbemerkt Wert zu erschaffen.
Wichtig ist, dass es keine Hinweise darauf gibt, dass der Fehler jemals ausgenutzt wurde, keine Hinweise auf Auswirkungen auf Nutzergelder und keine Hinweise darauf, dass sich das Gesamtangebot von ZEC verändert hat. Er wurde durch Sicherheitsforschung entdeckt und behoben, bevor ein bekannter Schaden entstand.
Die Reaktion
Die Zcash-Community hat die Korrekturen stufenweise ausgeliefert, statt alles auf einmal.
- Anfang Juni 2026 deaktivierte eine vorübergehende Maßnahme den Orchard Pool, während eine vollständige Korrektur vorbereitet wurde.
- Das Upgrade NU6.2 korrigierte die Orchard-Schaltung selbst und schloss damit die zugrunde liegende Soundness-Schwachstelle.
- Das Upgrade NU6.3, Ironwood, führt einen neuen Shielded Pool und einen öffentlichen Kontrollpunkt ein, damit Wert unter vollständiger Prüfung aus dem alten Orchard Pool herausbewegt werden kann.
Was der Ironwood Pool bewirkt
NU6.2 hat die Orchard-Schaltung für alle neuen Transaktionen abgesichert, aber Wert, der unter den alten Regeln geschaffen wurde, liegt weiterhin im Orchard Pool. Ironwood gibt diesem Wert ein sauberes Ziel und eine Möglichkeit, ihn während der Bewegung zu prüfen.
Der Ironwood Pool ist der durch NU6.3 bei Block 3.428.143 geschaffene Shielded-Value-Pool. Er basiert auf der korrigierten Schaltung und verwendet ein quantum-recoverable Note-Format (ein Design, das die Wiederherstellung von Geldern ermöglicht, falls Quantencomputer eines Tages die heutige Kryptografie brechen), definiert in ZIP 2005.
- Nach der Aktivierung wird der alte Orchard Pool zu einem Nur-Ausgabe-Pool, sodass kein neuer Wert mehr in ihn eintreten darf.
- Neu abgeschirmter Wert fließt stattdessen in Ironwood.
- Innerhalb von Ironwood behält abgeschirmtes ZEC den Datenschutz, der Sender, Empfänger und Betrag verbirgt. Das Verschieben von ZEC aus Orchard in Ironwood zeigt den verschobenen Betrag.
Die Schleuse
Die Schlüsselidee in Ironwood ist die Schleuse, ein buchhalterischer Kontrollpunkt, den jede Coin passieren muss, wenn sie vom alten Orchard Pool nach Ironwood bewegt wird.
Eine Schleuse tut für verborgenes Geld das, was eine Glastür für einen Banktresor tut. Man kann immer noch nicht hineinsehen, aber man kann genau zählen, was hineingeht und was herauskommt.
- Gelder, die Orchard verlassen, werden an einem öffentlichen Verifikationspunkt gezählt, bevor sie in Ironwood eintreten.
- Dadurch kann jeder prüfen, wie viel ZEC migriert, was das Vertrauen in das reale umlaufende Angebot stärkt.
- Falls durch den früheren Fehler gefälschte ZEC geschaffen worden wären, würde diese Migrationsbuchhaltung genau hier sichtbar werden.
Schleusen sind für Zcash nichts Neues. Das Netzwerk hat sie bereits früher an den Grenzen zwischen den Pools Sprout, Sapling und Orchard verwendet, damit Wert, der zwischen Pools bewegt wird, prüfbar bleibt und kein Pool mehr freigeben kann, als rechtmäßig in ihn gelangt ist.
Die Konsensregeln halten jeden Value Pool, einschließlich Ironwood, innerhalb der maximalen Geldmenge des Netzwerks, sodass Pool-Salden niemals negativ werden können.
Was Nutzer tun müssen
Wallets und Knoten-Software erledigen das meiste davon automatisch, aber die praktische Umstellung ist einfach: Bewege im Laufe der Zeit Shielded-Bestände aus dem alten Orchard Pool durch die Schleuse in den Ironwood Pool. Jede Bewegung zeigt ihren Betrag auf der Blockchain, daher teilen Wallets, die ZIP 318 befolgen, ihn in Standardbeträge auf und senden sie im Laufe der Zeit. Folge den Hinweisen deines Wallet-Anbieters und halte deine Software auf einer unterstützten Version.
Glossar
| Begriff | Bedeutung in einfachem Deutsch |
|---|
| Shielded pool | Die Gesamtheit der Gelder, deren Beträge und Eigentümer durch Zero-Knowledge-Kryptografie verborgen sind |
| Soundness bug | Ein Fehler, durch den eine ungültige Transaktion die Beweisprüfung besteht, als wäre sie gültig |
| Turnstile | Ein öffentlicher Kontrollpunkt, der den zwischen Pools bewegten Wert zählt, damit das Angebot prüfbar bleibt |
| Spend-only | Ein Pool, aus dem man ausgeben kann, dem aber kein neuer Wert hinzugefügt werden kann |
| Network upgrade (NU) | Eine koordinierte Änderung der Konsensregeln von Zcash, aktiviert bei einer festgelegten Blockhöhe |
| Quantum-recoverable note | Ein Note-Format, das so entworfen wurde, dass Gelder wiederhergestellt werden könnten, falls Quantencomputer eines Tages die heutige Kryptografie brechen |
FAQ
War mein ZEC betroffen? Nein. Es gibt keine Hinweise darauf, dass der Fehler jemals verwendet wurde, keine Auswirkungen auf Nutzergelder und keine Veränderung des Gesamtangebots.
Muss ich etwas tun? Halte deine Wallet- und Knoten-Software auf einer unterstützten Version. Durch das Ausgeben von Orchard-Geldern werden sie nach Ironwood verschoben, und der übertragene Betrag ist öffentlich. Einige Wallets bieten eine Migration an, die im Laufe der Zeit Standardbeträge überträgt, sodass dein Guthaben schwerer zuzuordnen ist. Folge den Hinweisen deines Wallet-Anbieters.
Ist Zcash immer noch privat? Ja. Zahlungen innerhalb von Ironwood verbergen Sender, Empfänger und Betrag, genau wie Zahlungen mit Orchard. Der Betrag, der zwischen Pools bewegt wird, beispielsweise von Orchard zu Ironwood, ist öffentlich. Bei diesem Upgrade geht es um die Integrität des Angebots.
Wurde der Fehler jemals ausgenutzt? Es gibt keine Hinweise darauf. Er wurde durch Sicherheitsforschung gefunden, verantwortungsvoll offengelegt und vor jedem bekannten Schaden behoben.
Was passiert mit dem alten Orchard Pool? Er wird zu einem Nur-Ausgabe-Pool. Kein neuer Wert kann in ihn eintreten, und bestehender Wert bewegt sich durch die Schleuse nach Ironwood, wo die Migration öffentlich geprüft wird.
Teste dein Verständnis
Wenn die ZEC innerhalb von Shielded Pools verborgen sind, wie kann dann jemand bestätigen, dass der Orchard-Fehler das Gesamtangebot nicht heimlich aufgebläht hat?
Antwort
Durch die Schleuse. Jede Coin, die den alten Orchard Pool verlässt, wird an einem öffentlichen Kontrollpunkt gezählt, wenn sie nach Ironwood eintritt. Wenn mehr Wert herauszugehen versuchte, als rechtmäßig hineingelangt ist, würde die Buchhaltung nicht aufgehen, sodass jede Fälschung, die der Fehler hätte erzeugen können, an diesem Übergang sichtbar würde.
Ressourcen
ZIP 258: Einführung des Netzwerk-Upgrades NU6.3
ZIP 257: Einführung der vorübergehenden Minderung der Orchard-Schwachstelle und des Netzwerk-Upgrades NU6.2
ZIP 2005: Ironwood Quantum Recoverability
ZIP 229: Transaktionsformat Version 6
ZIP 318: Migration von Orchard zu Ironwood
Ironwood: Ein neuer Shielded Pool für Zcash
Siehe auch
Zcash Netzwerk-Upgrades
Shielded Pools
Halo
zk-SNARKs
Post-Quantum-Sicherheit
Shielded Labs
Was sind ZEC und Zcash
Serie: Netzwerk-Upgrades-Index · Zurück: NU6.2
