Zcash vor NU7: Zebra 7.0.0 schließt sieben Sicherheitslücken

Zcash legt kurz vor dem größten Netzwerk-Upgrade seiner Geschichte kräftig zu, und die Zcash Foundation hat ihre Node-Software dafür an sieben Stellen abgesichert. Wer ZEC hält, muss selbst nichts umbuchen, sollte aber seine Wallet-App aktualisieren und alte Sprout-Guthaben vor Block 3.543.405 bewegen. Wer einen eigenen Node betreibt, braucht Zebra 7.0.0, sonst landet er nach der Aktivierung auf einer anderen Blockchain.

Zcash bei 1.231 Dollar: Plus 8,6 Prozent rund 50 Stunden vor NU7

Zcash (ZEC) notierte am 4. November 2026 um 0:48 Uhr deutscher Zeit bei 1.230,91 Dollar, umgerechnet rund 1.099 Euro. Das entspricht einem Plus von 8,6 Prozent in 24 Stunden, laut CoinGecko der stärkste Wert unter den 25 größten Kryptowährungen. Das Tagestief lag bei 1.122,37 Dollar, das Tageshoch bei 1.243,03 Dollar. Über sieben Tage steht ZEC trotz des Sprungs noch 6,0 Prozent im Minus. Mit einer Marktkapitalisierung von rund 20,9 Milliarden Dollar ist Zcash die Nummer zehn am Markt.

Der Gesamtmarkt bewegte sich im selben Zeitraum deutlich weniger. Bitcoin stieg um 1,3 Prozent auf 77.678 Dollar, Ether um 1,5 Prozent auf 2.282 Dollar. Monero, der zweite große Privacy-Coin, gewann 4,1 Prozent. Einen einzelnen belegten Auslöser für den Sprung bei ZEC gibt es nicht. Am Vortag hatte der Kurs noch um rund 11 Prozent nachgegeben, nachdem eine gehebelte Großposition aufgelöst wurde und der Streit um das Fördergeld der Zcash Community Grants eskalierte; die Hintergründe dazu stehen in unserem Bericht über den ZCG-Förderstreit vom 3. November. Fest steht dagegen der Termin, auf den der Markt zuläuft: die Aktivierung von Network Upgrade 7, kurz NU7.

Zebra 7.0.0: Die erste stabile Node-Software für NU7 im Mainnet

Ein Node ist ein Rechner, der die Blockchain vollständig speichert, jede Transaktion selbst prüft und neue Blöcke an andere Teilnehmer weiterreicht. Bei Zcash gibt es dafür seit Jahren zwei Programme: das alte zcashd, das aus dem Bitcoin-Code hervorging, und Zebra, eine von Grund auf neu geschriebene Fassung der Zcash Foundation in der Programmiersprache Rust. NU7 unterstützt nur noch Zebra.

Die Zcash Foundation hat Zebra 7.0.0 am 22. Oktober 2026 veröffentlicht und beschreibt es als erste stabile Version mit NU7-Unterstützung im Mainnet. Die Aktivierung ist bei Blockhöhe 3.543.405 festgelegt. Die Stiftung schreibt ausdrücklich, dass alle Betreiber von Mainnet-Nodes vor diesem Block aktualisieren müssen, um auf der Konsens-Blockchain zu bleiben. Nach der Aktivierung trennen NU7-Nodes die Verbindung zu älteren Versionen, und Nodes ohne Update folgen einer anderen Blockchain.

Zwei Details betreffen vor allem Betreiber. Zebra 7.0.0 baut beim ersten Start die eigene Datenbank in ein neues Format um, von Version 28 auf Version 29; ein Rückweg auf Zebra 6.x geht danach nur mit einer vollständigen Neusynchronisation. Außerdem unterstützt die Stiftung diese Version nur acht statt der üblichen zwölf Wochen. Auf das Upgrade folgt also bald das nächste Pflicht-Update. Das Fachportal crypto.news griff die Liste der Korrekturen am 3. November erneut auf und nannte dazu die Alpha-Version 7.1.0-alpha.0 vom 31. Oktober, die laut den Entwicklern Verzögerungen beim Mining beheben soll.

Sieben Sicherheitslücken in Zebra: Fünf stuft die Zcash Foundation als hoch ein

Neben NU7 schließt Zebra 7.0.0 sieben gemeldete Sicherheitslücken, sogenannte Security Advisories. Fünf davon bewertet die Stiftung mit dem Schweregrad hoch, zwei mit mittel. Keine der Lücken erlaubte nach der Beschreibung der Stiftung den Zugriff auf fremde Coins. Es ging um etwas anderes: Ein feindlicher Teilnehmer im Netz konnte einen Zebra-Node lahmlegen, ausbremsen oder von ehrlichen Partnern abschneiden.

• Gefälschte Checkpoint-Blöcke (hoch, zwei Fälle): Ein Peer, also ein verbundener anderer Node, konnte während der ersten Synchronisation einen gefälschten Blockinhalt liefern. Zebra lud den echten Block danach erst nach einem Neustart wieder herunter.
• Ungültige Skripte ohne Strafe (hoch): Transaktionen mit fehlerhaften transparenten Skripten hielten die Prüfung beschäftigt, ohne dass der Absender gesperrt wurde.
• Quadratische Kosten bei Signatur-Hashes (hoch): Eine einzige Transaktion von 2 Megabyte mit zehntausenden Eingängen konnte die CPU eines Nodes minutenlang belegen.
• Prüfung im Mempool (hoch): Der Mempool ist der Warteraum für noch unbestätigte Transaktionen. Eine präparierte Transaktion kostete dort zehn Sekunden und mehr Rechenzeit, und das beliebig oft. Die Lücke kam erst mit Zebra 6.4.0 hinzu.
• Absturz beim Trennen (mittel): Zebra konnte abstürzen, wenn es einen beschäftigten Peer trennte.
• Gesperrte ehrliche Peers (mittel): Wer gezielt Transaktionen mit knapp verfrühter Sperrzeit verbreitete, konnte einen Node dazu bringen, seine besten Verbindungen zu sperren.

Für ZEC-Halter, die über eine Börse oder eine Wallet-App handeln, ist das eine indirekte Frage. Deren Coins liegen nicht auf einem Zebra-Node, wohl aber hängen Börsen, Block-Explorer und Wallet-Server daran. Ein Node, der kurz vor oder nach der Aktivierung hängen bleibt, verzögert Einzahlungen und Abhebungen. Genau deshalb ist der Zeitpunkt der Korrekturen wichtig.

Block 3.543.405: Wann NU7 nach der Blockrechnung aktiv wird

Einen festen Uhrzeitpunkt gibt es bei NU7 nicht, denn die Aktivierung hängt an einer Blockhöhe. Die Zcash Foundation nennt als Plan „um den 5. November“. Am 4. November um 0:48 Uhr deutscher Zeit stand die Zcash-Blockchain bei Block 3.540.980. Bis zur Aktivierung fehlen damit noch 2.425 Blöcke. In den 24 Stunden davor entstanden 1.145 Blöcke, im Schnitt also alle 75,5 Sekunden einer.

Hält dieses Tempo, fällt Block 3.543.405 nach rund 50,8 Stunden, also am 6. November gegen 3:40 Uhr deutscher Zeit. Mit dem Sollwert von 75 Sekunden je Block ergibt sich rund 3:20 Uhr. Schwankt die Rechenleistung der Miner, verschiebt sich der Zeitpunkt um einige Minuten bis wenige Stunden. Diese Auswertung hat cryptoticker.io am 4. November 2026 selbst erhoben, Grundlage sind die öffentlichen Blockdaten der Zcash-Blockchain mit 1.145 geprüften Blöcken. Eine Unstimmigkeit gibt es auf der offiziellen Upgrade-Seite z.cash: Dort steht weiterhin, die Aktivierungshöhe sei noch nicht festgelegt, während die Zcash Foundation in ihrer Release-Mitteilung die Höhe 3.543.405 nennt.

Mit NU7 sinkt der Abstand zwischen zwei Blöcken nach ZIP 218 von 75 auf 25 Sekunden. ZIP steht für Zcash Improvement Proposal, das Verfahren, in dem Änderungen am Protokoll beschrieben werden. Die tägliche Ausgabe neuer ZEC bleibt gleich, weil die Belohnung je Block durch drei geteilt wird. Auch der Vier-Jahres-Rhythmus der Halvings und die Obergrenze von 21 Millionen ZEC bleiben laut Stiftung unverändert. Eine ausführliche Rechnung zum neuen Blocktakt steht in unserem Artikel vom 28. Oktober.

Network Sustainability Mechanism: 60 Prozent der Gebühren gehen in eine Reserve

Die zweite große Änderung betrifft die Gebühren. Nach ZIP 235 werden ab NU7 60 Prozent der Transaktionsgebühren eines Blocks aus dem Umlauf genommen und in eine Reserve gelegt. Die Miner behalten 40 Prozent. Aus dieser Reserve sollen spätere Blöcke einen kleinen, planbaren Anteil zusätzlich zur normalen Belohnung ausschütten; im Mainnet beginnt das laut ZIP 259 erst bei Blockhöhe 8.939.664. Die Stiftung begründet das mit dem langen Horizont: Mit jedem Halving sinkt die Blockbelohnung, und irgendwann muss die Sicherheit des Netzes über Gebühren bezahlt werden.

Dazu kommen neue Grenzen je Block für Transaktionen in den abgeschirmten Pools Orchard, Ironwood und Sapling. Ein Pool ist bei Zcash ein eigener Bereich mit eigener Verschlüsselung, in dem Guthaben liegen. Laut Zcash Foundation steigt der mögliche Durchsatz im Orchard-Pool von 2,9 auf 6,6 Transaktionen pro Sekunde. Gleichzeitig sinkt die Datenmenge, die ein Angreifer mit Spam schlimmstenfalls auf leichte Wallets drücken kann, um etwa 37 Prozent. Leichte Wallets sind Apps auf dem Smartphone, die nicht die ganze Blockchain laden, sondern nur die für sie relevanten Daten.

Zodl-Wallet 3.19.0: Das App-Update vor dem 5. November

Für Privatanleger ist die Wallet die wichtigste Stelle. Der Anbieter der Wallet-App Zodl, früher unter dem Namen Zashi bekannt, hat am 3. November auf X darauf hingewiesen, dass Nutzer vor dem 5. November auf Version 3.19.0 aktualisieren müssen, um die App nach dem Upgrade weiter zu nutzen. Das Fachportal Tron Weekly gibt den Beitrag von Zodl wörtlich wieder. Andere Wallets ziehen in der Regel über ihre normalen Update-Kanäle nach; einen Zwang zum Umzug der Coins gibt es nicht.

Dein Guthaben selbst ändert sich durch NU7 nicht. Deine Seed Phrase, also die Wortfolge, aus der sich alle Schlüssel der Wallet wiederherstellen lassen, bleibt gültig. Wer seine ZEC auf einer Hardware-Wallet verwahrt, braucht dort meist ein Firmware- oder App-Update, sobald der Hersteller es freigibt; welche Geräte Zcash mit abgeschirmten Adressen unterstützen, zeigt unser Vergleich der Hardware-Wallets. Ein Update aus einer fremden Quelle, einem Link in einer Direktnachricht oder einer angeblichen Support-Mail ist bei Upgrades ein bekanntes Einfallstor. Updates kommen nur aus dem offiziellen App-Store oder von der Seite des Herstellers.

Sprout-Pool und Version-4-Transaktionen: Welche Guthaben NU7 einfriert

Mit NU7 werden Transaktionen im alten Format Version 4 ungültig, so beschreiben es ZIP 2003 und ZIP 259. Versionen 5 und 6 bleiben gültig. Das trifft den ältesten abgeschirmten Pool, Sprout. Überweisungen aus Sprout funktionieren nur im Format Version 4. Wer dort noch ZEC liegen hat, kann sie nach der Aktivierung nicht mehr bewegen. Die Zcash Foundation schreibt wörtlich, dass solche Guthaben „unspendable“ werden, also nicht mehr ausgegeben werden können.

Betroffen sind vor allem Nutzer, die ihre Wallet seit Jahren nicht angefasst haben. Moderne Wallets wie Zodl nutzen Sprout nicht. Wer eine alte Desktop-Wallet aus der Anfangszeit von Zcash besitzt, sollte das Guthaben vor Block 3.543.405 in einen neueren Pool oder eine aktuelle Wallet übertragen. Wie das geht und woran du Sprout-Adressen erkennst, steht in unserer Anleitung zum Sprout-Pool.

Börsenpausen und Hebel: Warum der Upgrade-Termin für Trader zählt

Börsen setzen Ein- und Auszahlungen eines Coins bei Netzwerk-Upgrades üblicherweise für einige Stunden aus, bis ihre eigenen Nodes auf der neuen Version laufen und die ersten Blöcke bestätigt sind. Eine konkrete Ankündigung von Binance, Kraken oder Coinbase zu NU7 haben wir bis Redaktionsschluss nicht gefunden. Wer ZEC in der Nacht zum 6. November zwischen Börse und Wallet verschieben will, plant besser einen Puffer ein und prüft vorher die Statusseite seiner Börse.

Für den Handel mit Hebel ist das wichtiger als für den Kassamarkt. Bei einem gehebelten Kontrakt wird die Position zwangsweise geschlossen, sobald der Verlust die hinterlegte Sicherheit aufzehrt; das nennt man Liquidation. Kann man in dieser Zeit keine ZEC nachschieben, weil Einzahlungen pausieren, bleibt nur Geld in anderer Form als Sicherheit. Der Vortag hat gezeigt, wie schnell das geht: Der Rutsch auf das Tagestief löste eine Reihe von Zwangsverkäufen aus, die der Kurs erst im Laufe des Tages wieder aufholte.

ZEC in Deutschland: MiCA-Börse, Haltefrist und Verwahrung vor dem Upgrade

Für Anleger in Deutschland ändert NU7 am Kaufweg nichts. ZEC kaufst du weiter über Börsen, die nach der EU-Verordnung MiCA zugelassen sind. MiCA steht für Markets in Crypto-Assets und regelt seit Ende 2024, welche Anbieter Kryptowerte in der EU anbieten dürfen. Welche Plattform ZEC führt und was der Handel dort kostet, zeigt unser Vergleich der Krypto-Börsen. Langfristig steht für Privacy-Coins eine andere Frist im Raum: Nach den neuen EU-Geldwäscheregeln dürfen Anbieter ab Juli 2027 keine Konten mehr für Coins mit verschleierten Transaktionen führen. Für NU7 spielt das noch keine Rolle.

Steuerlich ist das Upgrade kein Ereignis. Es entstehen keine neuen Coins, und ein Software-Update ist kein Verkauf und kein Tausch. Die Haltefrist von einem Jahr nach § 23 Einkommensteuergesetz läuft für deine ZEC unverändert weiter. Wer Coins vor dem Upgrade von der Börse in die eigene Wallet überträgt, verkauft dabei ebenfalls nichts; die Übertragung solltest du trotzdem mit Datum und Menge festhalten, damit der Nachweis für die Haltefrist später lückenlos ist.

Bei der Verwahrung gilt die übliche Abwägung. Auf der Börse kümmert sich der Anbieter um das Upgrade, dafür liegen die Schlüssel bei ihm. In der eigenen Wallet hast du die volle Kontrolle und musst das App-Update selbst einspielen. Beides ist vor NU7 möglich; entscheidend ist, dass Wallet und Börse vor Block 3.543.405 auf dem aktuellen Stand sind.

Zcash-Kursmarken: 1.122 Dollar unten, 1.243 Dollar oben

Die nächste Marke nach oben ist das Tageshoch bei 1.243,03 Dollar. Darüber liegt die Zone um 1.279 Dollar, die wir am 3. November als Widerstand beschrieben haben. Nach unten ist die runde Marke von 1.200 Dollar die erste Unterstützung; dort wurde laut unserem Bericht vom 3. November am Vortag ein großer Stop-Loss ausgelöst. Darunter folgt das Tagestief bei 1.122,37 Dollar. Fällt der Kurs darunter, ist der gesamte Sprung der letzten 24 Stunden wieder abgegeben.

Ein großes Upgrade kann in beide Richtungen wirken. Läuft die Aktivierung ohne Ausfälle, entfällt ein technisches Risiko, das viele Händler vorher einpreisen. Bleiben Börsen länger gesperrt oder trennt sich ein Teil der Nodes ab, steigt die Unsicherheit. Beides lässt sich vorher nicht belegen, deshalb gehören bei ZEC in den kommenden 50 Stunden enge Positionen mit hohem Hebel zu den riskantesten Varianten.

Zcash-Upgrade: Bis Block 3.543.405 bleiben rund 50 Stunden

1. Wallet aktualisieren: Spiele das Update deiner Wallet-App vor dem 5. November ein, bei Zodl mindestens Version 3.19.0. Wer ZEC dauerhaft selbst verwahren will, findet im Hardware-Wallet-Vergleich Geräte mit Zcash-Unterstützung.
2. Transfers planen: Verschiebe ZEC zwischen Börse und Wallet nicht in der Nacht zum 6. November, sondern vorher oder einige Stunden nach der Aktivierung. Eine Börse mit MiCA-Zulassung für ZEC findest du im Vergleich der Krypto-Börsen.
3. Übertragungen dokumentieren: Halte jede Übertragung mit Datum und Menge fest, damit die Haltefrist nachweisbar bleibt. Dabei helfen die Programme aus unserem Vergleich der Krypto-Steuer-Tools.

(Stand: 4. November 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)