Mise à niveau Zcash NU7 : Zebra 7.0.0 corrige sept failles de sécurité

Le Zcash progresse nettement juste avant la plus importante mise à niveau de réseau de son histoire, et la Zcash Foundation a sécurisé son logiciel de nœud à sept endroits pour l’occasion. Les détenteurs de ZEC n’ont rien à transférer eux-mêmes, mais ils doivent mettre à jour leur application de portefeuille et déplacer d’éventuels anciens avoirs Sprout avant le bloc 3 543 405. Quiconque exploite son propre nœud a besoin de Zebra 7.0.0, faute de quoi il se retrouvera sur une autre blockchain après l’activation.

Cours du Zcash à 1 231 dollars : hausse de 8,6 % environ 50 heures avant NU7

Le Zcash (ZEC) s’échangeait le 4 novembre 2026 à 0 h 48, heure allemande, à 1 230,91 dollars, soit environ 1 099 euros. Cela correspond à une hausse de 8,6 % en 24 heures, la meilleure performance parmi les 25 premières cryptomonnaies selon CoinGecko. Le plus bas du jour se situait à 1 122,37 dollars, le plus haut à 1 243,03 dollars. Sur sept jours, malgré ce bond, le ZEC reste en baisse de 6,0 %. Avec une capitalisation d’environ 20,9 milliards de dollars, le Zcash occupe la dixième place du marché.

L’ensemble du marché a beaucoup moins bougé sur la même période. Le bitcoin a gagné 1,3 % à 77 678 dollars, l’ether 1,5 % à 2 282 dollars. Le Monero, l’autre grande cryptomonnaie de confidentialité, a progressé de 4,1 %. Aucun déclencheur unique et documenté n’explique le bond du ZEC. La veille, le cours avait encore reculé d’environ 11 % après le dénouement d’une importante position à effet de levier et l’escalade du conflit autour du financement des Zcash Community Grants ; le contexte figure dans notre article sur le litige des subventions ZCG du 3 novembre. Une chose est en revanche certaine : l’échéance vers laquelle se dirige le marché, l’activation du Network Upgrade 7, ou NU7.

Zebra 7.0.0 : le premier logiciel de nœud stable pour NU7 sur le mainnet

Un nœud est un ordinateur qui conserve l’intégralité de la blockchain, vérifie lui-même chaque transaction et transmet les nouveaux blocs aux autres participants. Zcash dispose depuis des années de deux programmes pour cela : l’ancien zcashd, issu du code de Bitcoin, et Zebra, une version entièrement réécrite par la Zcash Foundation dans le langage de programmation Rust. NU7 ne prend plus en charge que Zebra.

La Zcash Foundation a publié Zebra 7.0.0 le 22 octobre 2026 et la présente comme la première version stable prenant en charge NU7 sur le mainnet. L’activation est fixée à la hauteur de bloc 3 543 405. La fondation précise expressément que tous les exploitants de nœuds du mainnet doivent effectuer la mise à jour avant ce bloc pour rester sur la blockchain de consensus. Après l’activation, les nœuds NU7 coupent la connexion avec les versions plus anciennes, et les nœuds non mis à jour suivront une autre blockchain.

Deux détails concernent surtout les exploitants. Au premier démarrage, Zebra 7.0.0 convertit sa propre base de données dans un nouveau format, de la version 28 à la version 29 ; un retour à Zebra 6.x n’est ensuite possible qu’au prix d’une resynchronisation complète. Par ailleurs, la fondation ne prend en charge cette version que pendant huit semaines au lieu des douze habituelles. La mise à niveau sera donc rapidement suivie d’une nouvelle mise à jour obligatoire. Le site spécialisé crypto.news est revenu le 3 novembre sur la liste des correctifs et a mentionné la version alpha 7.1.0-alpha.0 du 31 octobre, censée selon les développeurs corriger des retards dans le minage.

Sept failles de sécurité dans Zebra : la Zcash Foundation en classe cinq en gravité élevée

Outre NU7, Zebra 7.0.0 comble sept failles de sécurité signalées, appelées security advisories. La fondation en classe cinq en gravité élevée et deux en gravité moyenne. Selon sa description, aucune de ces failles ne permettait d’accéder aux coins d’autrui. L’enjeu était autre : un participant malveillant du réseau pouvait paralyser un nœud Zebra, le ralentir ou le couper de ses pairs honnêtes.

• Faux blocs de checkpoint (élevée, deux cas) : un pair, c’est-à-dire un autre nœud connecté, pouvait fournir un contenu de bloc falsifié pendant la synchronisation initiale. Zebra ne retéléchargeait ensuite le vrai bloc qu’après un redémarrage.
• Scripts invalides sans sanction (élevée) : des transactions comportant des scripts transparents défectueux occupaient la vérification sans que l’expéditeur soit bloqué.
• Coût quadratique des hachages de signature (élevée) : une seule transaction de 2 mégaoctets comptant des dizaines de milliers d’entrées pouvait mobiliser le processeur d’un nœud pendant plusieurs minutes.
• Vérification dans le mempool (élevée) : le mempool est la salle d’attente des transactions non encore confirmées. Une transaction piégée y coûtait dix secondes ou plus de temps de calcul, et ce à volonté. La faille n’était apparue qu’avec Zebra 6.4.0.
• Plantage lors de la déconnexion (moyenne) : Zebra pouvait planter en déconnectant un pair occupé.
• Pairs honnêtes bloqués (moyenne) : en diffusant délibérément des transactions dont le verrouillage temporel était légèrement prématuré, on pouvait amener un nœud à bloquer ses meilleures connexions.

Pour les détenteurs de ZEC qui passent par une plateforme d’échange ou une application de portefeuille, la question est indirecte. Leurs coins ne se trouvent pas sur un nœud Zebra, mais les plateformes, les explorateurs de blocs et les serveurs de portefeuilles en dépendent. Un nœud qui se bloque peu avant ou peu après l’activation retarde les dépôts et les retraits. C’est précisément pour cela que le calendrier des correctifs compte.

Bloc 3 543 405 : quand NU7 s’activera selon le rythme des blocs

NU7 n’a pas d’heure fixe, car l’activation dépend d’une hauteur de bloc. La Zcash Foundation indique comme objectif « autour du 5 novembre ». Le 4 novembre à 0 h 48, heure allemande, la blockchain Zcash en était au bloc 3 540 980. Il restait donc 2 425 blocs avant l’activation. Au cours des 24 heures précédentes, 1 145 blocs ont été produits, soit en moyenne un toutes les 75,5 secondes.

Si ce rythme se maintient, le bloc 3 543 405 tombera dans environ 50,8 heures, soit le 6 novembre vers 3 h 40, heure allemande. Avec la valeur cible de 75 secondes par bloc, on obtient environ 3 h 20. Si la puissance de calcul des mineurs varie, l’horaire se décale de quelques minutes à quelques heures. cryptoticker.io a réalisé cette analyse lui-même le 4 novembre 2026, sur la base des données publiques de la blockchain Zcash et de 1 145 blocs vérifiés. Une incohérence subsiste sur la page officielle de la mise à niveau, z.cash : il y est toujours écrit que la hauteur d’activation n’est pas encore fixée, alors que la Zcash Foundation cite la hauteur 3 543 405 dans son annonce de publication.

Avec NU7, l’intervalle entre deux blocs passe de 75 à 25 secondes conformément au ZIP 218. ZIP signifie Zcash Improvement Proposal, la procédure par laquelle les modifications du protocole sont décrites. L’émission quotidienne de nouveaux ZEC reste identique, car la récompense par bloc est divisée par trois. Le rythme quadriennal des halvings et le plafond de 21 millions de ZEC restent également inchangés selon la fondation. Un calcul détaillé du nouveau rythme des blocs figure dans notre article du 28 octobre.

Network Sustainability Mechanism : 60 % des frais alimentent une réserve

Le deuxième grand changement concerne les frais. En vertu du ZIP 235, à partir de NU7, 60 % des frais de transaction d’un bloc sont retirés de la circulation et placés dans une réserve. Les mineurs en conservent 40 %. Les blocs ultérieurs doivent verser, à partir de cette réserve, une petite part prévisible en plus de la récompense normale ; sur le mainnet, cela ne commencera selon le ZIP 259 qu’à la hauteur de bloc 8 939 664. La fondation justifie ce choix par l’horizon de long terme : la récompense par bloc diminue à chaque halving, et la sécurité du réseau devra un jour être financée par les frais.

S’y ajoutent de nouvelles limites par bloc pour les transactions dans les pools blindés Orchard, Ironwood et Sapling. Chez Zcash, un pool est un espace distinct, doté de son propre chiffrement, dans lequel se trouvent des avoirs. Selon la Zcash Foundation, le débit possible du pool Orchard passe de 2,9 à 6,6 transactions par seconde. Dans le même temps, le volume de données qu’un attaquant pourrait au pire imposer par spam aux portefeuilles légers diminue d’environ 37 %. Les portefeuilles légers sont des applications pour smartphone qui ne chargent pas toute la blockchain, seulement les données qui les concernent.

Portefeuille Zodl 3.19.0 : la mise à jour de l’application avant le 5 novembre

Pour les particuliers, le portefeuille est le point essentiel. L’éditeur de l’application de portefeuille Zodl, autrefois connue sous le nom de Zashi, a rappelé le 3 novembre sur X que les utilisateurs doivent passer à la version 3.19.0 avant le 5 novembre pour continuer à utiliser l’application après la mise à niveau. Le site spécialisé Tron Weekly reproduit mot pour mot le message de Zodl. Les autres portefeuilles suivent en général par leurs canaux de mise à jour habituels ; personne n’est contraint de déplacer ses coins.

Vos avoirs eux-mêmes ne changent pas avec NU7. Votre seed phrase, la suite de mots à partir de laquelle toutes les clés du portefeuille peuvent être restaurées, reste valable. Si vous conservez vos ZEC sur un portefeuille matériel, vous aurez généralement besoin d’une mise à jour du micrologiciel ou de l’application dès que le fabricant la publiera ; notre comparatif des portefeuilles matériels indique quels appareils prennent en charge Zcash avec des adresses blindées. Une mise à jour provenant d’une source inconnue, d’un lien dans un message privé ou d’un prétendu courriel du support est un vecteur d’attaque bien connu lors des mises à niveau. Les mises à jour ne proviennent que de la boutique d’applications officielle ou du site du fabricant.

Pool Sprout et transactions en version 4 : les avoirs que NU7 gèle

Avec NU7, les transactions à l’ancien format version 4 deviennent invalides, comme le décrivent le ZIP 2003 et le ZIP 259. Les versions 5 et 6 restent valables. Cela touche le plus ancien pool blindé, Sprout. Les transferts depuis Sprout ne fonctionnent qu’au format version 4. Quiconque y détient encore des ZEC ne pourra plus les déplacer après l’activation. La Zcash Foundation écrit textuellement que ces avoirs deviennent « unspendable », c’est-à-dire qu’ils ne pourront plus être dépensés.

Sont surtout concernés les utilisateurs qui n’ont pas touché à leur portefeuille depuis des années. Les portefeuilles modernes comme Zodl n’utilisent pas Sprout. Si vous possédez un ancien portefeuille de bureau datant des débuts de Zcash, vous devriez transférer les avoirs vers un pool plus récent ou un portefeuille actuel avant le bloc 3 543 405. La marche à suivre, et la manière de reconnaître les adresses Sprout, sont détaillées dans notre guide consacré au pool Sprout.

Suspensions sur les plateformes et effet de levier : pourquoi la date compte pour les traders

Lors des mises à niveau de réseau, les plateformes suspendent généralement pendant quelques heures les dépôts et retraits d’une cryptomonnaie, jusqu’à ce que leurs propres nœuds fonctionnent avec la nouvelle version et que les premiers blocs soient confirmés. À l’heure de la rédaction, nous n’avions trouvé aucune annonce concrète de Binance, Kraken ou Coinbase concernant NU7. Si vous comptez déplacer des ZEC entre une plateforme et un portefeuille dans la nuit du 5 au 6 novembre, mieux vaut prévoir une marge et consulter au préalable la page d’état de votre plateforme.

Pour le trading à effet de levier, l’enjeu est plus important que pour le marché au comptant. Avec un contrat à effet de levier, la position est clôturée d’office dès que les pertes absorbent la garantie déposée ; c’est ce qu’on appelle une liquidation. Si l’on ne peut pas ajouter de ZEC pendant ce laps de temps parce que les dépôts sont suspendus, il ne reste que des garanties sous une autre forme. La veille a montré à quelle vitesse cela peut aller : la glissade jusqu’au plus bas du jour a déclenché une série de ventes forcées que le cours n’a rattrapées qu’au fil de la journée.

Acheter des ZEC en Europe : plateformes MiCA, durée de détention et conservation avant la mise à niveau

Pour les investisseurs en Allemagne, NU7 ne change rien à la manière d’acheter. Vous achetez toujours des ZEC sur des plateformes agréées au titre du règlement européen MiCA. MiCA signifie Markets in Crypto-Assets et encadre depuis fin 2024 les prestataires autorisés à proposer des crypto-actifs dans l’UE. Les plateformes qui proposent le ZEC et le coût des transactions y sont présentés dans notre comparatif des plateformes crypto. À plus long terme, une autre échéance se profile pour les cryptomonnaies de confidentialité : selon les nouvelles règles européennes de lutte contre le blanchiment, les prestataires ne pourront plus tenir de comptes pour des coins à transactions masquées à partir de juillet 2027. Pour NU7, cela ne joue encore aucun rôle.

Sur le plan fiscal, la mise à niveau n’est pas un événement. Aucun nouveau coin n’est créé, et une mise à jour logicielle n’est ni une vente ni un échange. Le délai de détention d’un an prévu à l’article 23 de la loi allemande sur l’impôt sur le revenu continue de courir sans changement pour vos ZEC. Transférer des coins de la plateforme vers votre propre portefeuille avant la mise à niveau ne constitue pas non plus une vente ; consignez néanmoins le transfert avec la date et la quantité, afin que la preuve du délai de détention reste complète par la suite.

Pour la conservation, l’arbitrage habituel s’applique. Sur une plateforme, le prestataire se charge de la mise à niveau, mais il détient aussi les clés. Dans votre propre portefeuille, vous gardez le contrôle total et devez installer vous-même la mise à jour de l’application. Les deux options sont possibles avant NU7 ; l’essentiel est que portefeuille et plateforme soient à jour avant le bloc 3 543 405.

Niveaux de cours du Zcash : 1 122 dollars en bas, 1 243 dollars en haut

Le prochain niveau à la hausse est le plus haut du jour à 1 243,03 dollars. Au-dessus se trouve la zone autour de 1 279 dollars, que nous avions décrite comme une résistance le 3 novembre. À la baisse, le seuil rond de 1 200 dollars constitue le premier support ; selon notre article du 3 novembre, un important stop-loss y avait été déclenché la veille. Plus bas vient le plus bas du jour à 1 122,37 dollars. Si le cours passe en dessous, la totalité du bond des dernières 24 heures sera effacée.

Une mise à niveau majeure peut jouer dans les deux sens. Si l’activation se déroule sans incident, un risque technique que de nombreux opérateurs intègrent au préalable dans les prix disparaît. Si les plateformes restent bloquées plus longtemps ou si une partie des nœuds se sépare, l’incertitude augmente. Ni l’un ni l’autre ne peut être établi à l’avance ; c’est pourquoi les positions serrées à fort effet de levier comptent parmi les options les plus risquées sur le ZEC au cours des 50 prochaines heures.

Mise à niveau Zcash : il reste environ 50 heures avant le bloc 3 543 405

1. Mettre à jour le portefeuille : installez la mise à jour de votre application de portefeuille avant le 5 novembre, au moins la version 3.19.0 pour Zodl. Si vous souhaitez conserver vos ZEC vous-même à long terme, le comparatif des portefeuilles matériels recense les appareils compatibles avec Zcash.
2. Planifier les transferts : ne déplacez pas de ZEC entre plateforme et portefeuille dans la nuit du 5 au 6 novembre, mais avant, ou quelques heures après l’activation. Vous trouverez une plateforme agréée MiCA pour le ZEC dans le comparatif des plateformes crypto.
3. Documenter les transferts : notez chaque transfert avec la date et la quantité, afin que le délai de détention reste démontrable. Les logiciels de notre comparatif des outils fiscaux crypto peuvent vous y aider.

(Au 4 novembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)