Zcash-upgrade NU7: Zebra 7.0.0 dicht zeven beveiligingslekken

Zcash klimt stevig vlak voor de grootste netwerkupgrade in zijn geschiedenis, en de Zcash Foundation heeft haar node-software daarvoor op zeven punten beveiligd. Wie ZEC bezit, hoeft zelf niets over te boeken, maar doet er goed aan de wallet-app bij te werken en oude Sprout-tegoeden voor blok 3.543.405 te verplaatsen. Wie een eigen node draait, heeft Zebra 7.0.0 nodig, anders belandt die na de activering op een andere blockchain.

Zcash-koers op 1.231 dollar: plus 8,6 procent zo'n 50 uur voor NU7

Zcash (ZEC) noteerde op 4 november 2026 om 0.48 uur Duitse tijd 1.230,91 dollar, omgerekend zo'n 1.099 euro. Dat is een plus van 8,6 procent in 24 uur, volgens CoinGecko de sterkste stijging onder de 25 grootste cryptomunten. Het dagdieptepunt lag op 1.122,37 dollar, de dagtop op 1.243,03 dollar. Over zeven dagen staat ZEC ondanks de sprong nog 6,0 procent in de min. Met een marktwaarde van ongeveer 20,9 miljard dollar is Zcash de nummer tien van de markt.

De bredere markt bewoog in dezelfde periode veel minder. Bitcoin steeg 1,3 procent naar 77.678 dollar, Ether 1,5 procent naar 2.282 dollar. Monero, de andere grote privacymunt, won 4,1 procent. Eén aantoonbare aanleiding voor de sprong van ZEC is er niet. Een dag eerder was de koers nog zo'n 11 procent gezakt, nadat een grote positie met hefboom was afgebouwd en de strijd om het geld van Zcash Community Grants escaleerde; de achtergrond staat in ons verslag over de ZCG-subsidiestrijd van 3 november. Wat wel vaststaat, is de datum waar de markt naartoe werkt: de activering van Network Upgrade 7, kortweg NU7.

Zebra 7.0.0: de eerste stabiele node-software voor NU7 op het mainnet

Een node is een computer die de volledige blockchain opslaat, elke transactie zelf controleert en nieuwe blokken doorgeeft aan andere deelnemers. Zcash heeft daarvoor al jaren twee programma's: het oude zcashd, dat voortkwam uit de Bitcoin-code, en Zebra, een volledig nieuw geschreven versie van de Zcash Foundation in de programmeertaal Rust. NU7 ondersteunt alleen nog Zebra.

De Zcash Foundation bracht Zebra 7.0.0 uit op 22 oktober 2026 en omschrijft het als de eerste stabiele versie met NU7-ondersteuning op het mainnet. De activering ligt vast op blokhoogte 3.543.405. De stichting schrijft uitdrukkelijk dat alle beheerders van mainnet-nodes voor dat blok moeten updaten om op de consensus-blockchain te blijven. Na de activering verbreken NU7-nodes de verbinding met oudere versies, en nodes zonder update volgen een andere blockchain.

Twee details zijn vooral voor beheerders van belang. Zebra 7.0.0 zet bij de eerste start de eigen database om naar een nieuw formaat, van versie 28 naar versie 29; terug naar Zebra 6.x kan daarna alleen met een volledige hersynchronisatie. Daarnaast ondersteunt de stichting deze versie maar acht in plaats van de gebruikelijke twaalf weken. Op de upgrade volgt dus snel de volgende verplichte update. Vakportaal crypto.news kwam op 3 november terug op de lijst met correcties en noemde daarbij de alfaversie 7.1.0-alpha.0 van 31 oktober, die volgens de ontwikkelaars vertragingen bij het minen moet verhelpen.

Zeven beveiligingslekken in Zebra: vijf noemt de Zcash Foundation ernstig

Naast NU7 dicht Zebra 7.0.0 zeven gemelde beveiligingslekken, zogeheten security advisories. Vijf daarvan beoordeelt de stichting met de ernst hoog, twee met gemiddeld. Geen van de lekken gaf volgens de beschrijving van de stichting toegang tot munten van anderen. Het ging om iets anders: een vijandige deelnemer in het netwerk kon een Zebra-node platleggen, vertragen of afsnijden van eerlijke partners.

• Vervalste checkpoint-blokken (hoog, twee gevallen): een peer, dus een andere verbonden node, kon tijdens de eerste synchronisatie vervalste blokinhoud leveren. Zebra downloadde het echte blok pas na een herstart opnieuw.
• Ongeldige scripts zonder straf (hoog): transacties met foutieve transparante scripts hielden de controle bezig, zonder dat de afzender werd geblokkeerd.
• Kwadratische kosten bij handtekening-hashes (hoog): één transactie van 2 megabyte met tienduizenden inputs kon de CPU van een node minutenlang bezighouden.
• Controle in de mempool (hoog): de mempool is de wachtkamer voor nog onbevestigde transacties. Een gemanipuleerde transactie kostte daar tien seconden rekentijd of meer, en dat zo vaak als gewenst. Het lek kwam pas met Zebra 6.4.0 erbij.
• Crash bij het verbreken (gemiddeld): Zebra kon vastlopen als het een drukke peer loskoppelde.
• Geblokkeerde eerlijke peers (gemiddeld): wie gericht transacties met een net te vroege vergrendeltijd verspreidde, kon een node ertoe brengen zijn beste verbindingen te blokkeren.

Voor ZEC-houders die via een exchange of een wallet-app handelen, is dit een indirecte kwestie. Hun munten staan niet op een Zebra-node, maar exchanges, block explorers en wallet-servers zijn er wel van afhankelijk. Een node die vlak voor of na de activering vastloopt, vertraagt stortingen en opnames. Juist daarom is het moment van de correcties belangrijk.

Blok 3.543.405: wanneer NU7 volgens de blokberekening actief wordt

Een vast tijdstip heeft NU7 niet, want de activering hangt aan een blokhoogte. De Zcash Foundation noemt als plan 'rond 5 november'. Op 4 november om 0.48 uur Duitse tijd stond de Zcash-blockchain op blok 3.540.980. Tot de activering ontbraken dus nog 2.425 blokken. In de 24 uur daarvoor ontstonden 1.145 blokken, gemiddeld één per 75,5 seconden.

Houdt dat tempo aan, dan valt blok 3.543.405 over ongeveer 50,8 uur, dus op 6 november rond 3.40 uur Duitse tijd. Met de streefwaarde van 75 seconden per blok kom je uit op ongeveer 3.20 uur. Schommelt de rekenkracht van de miners, dan verschuift het tijdstip met enkele minuten tot een paar uur. Deze analyse heeft cryptoticker.io op 4 november 2026 zelf gemaakt, op basis van de openbare blokdata van de Zcash-blockchain met 1.145 gecontroleerde blokken. Op de officiële upgradepagina z.cash zit een tegenstrijdigheid: daar staat nog steeds dat de activeringshoogte niet is vastgelegd, terwijl de Zcash Foundation in haar releasebericht hoogte 3.543.405 noemt.

Met NU7 daalt de tijd tussen twee blokken volgens ZIP 218 van 75 naar 25 seconden. ZIP staat voor Zcash Improvement Proposal, de procedure waarin wijzigingen aan het protocol worden beschreven. De dagelijkse uitgifte van nieuwe ZEC blijft gelijk, omdat de beloning per blok door drie wordt gedeeld. Ook het vierjaarlijkse ritme van de halvings en het maximum van 21 miljoen ZEC blijven volgens de stichting ongewijzigd. Een uitgebreide berekening van het nieuwe bloktempo staat in ons artikel van 28 oktober.

Network Sustainability Mechanism: 60 procent van de transactiekosten gaat naar een reserve

De tweede grote wijziging betreft de transactiekosten. Volgens ZIP 235 wordt vanaf NU7 60 procent van de transactiekosten van een blok uit de omloop gehaald en in een reserve gestopt. De miners houden 40 procent. Uit die reserve moeten latere blokken een klein, voorspelbaar deel bovenop de normale beloning uitkeren; op het mainnet begint dat volgens ZIP 259 pas bij blokhoogte 8.939.664. De stichting onderbouwt dat met de lange termijn: met elke halving daalt de blokbeloning, en ooit moet de veiligheid van het netwerk uit transactiekosten worden betaald.

Daarbij komen nieuwe limieten per blok voor transacties in de afgeschermde pools Orchard, Ironwood en Sapling. Een pool is bij Zcash een eigen gebied met eigen versleuteling waarin tegoeden staan. Volgens de Zcash Foundation stijgt de mogelijke doorvoer in de Orchard-pool van 2,9 naar 6,6 transacties per seconde. Tegelijk daalt de hoeveelheid data die een aanvaller in het ergste geval met spam op lichte wallets kan drukken met ongeveer 37 procent. Lichte wallets zijn apps op de smartphone die niet de hele blockchain laden, maar alleen de gegevens die voor hen relevant zijn.

Zodl-wallet 3.19.0: de app-update voor 5 november

Voor particuliere beleggers is de wallet het belangrijkste punt. De aanbieder van de wallet-app Zodl, vroeger bekend als Zashi, liet op 3 november via X weten dat gebruikers voor 5 november moeten updaten naar versie 3.19.0 om de app na de upgrade te blijven gebruiken. Vakportaal Tron Weekly geeft het bericht van Zodl letterlijk weer. Andere wallets volgen doorgaans via hun normale updatekanalen; niemand wordt gedwongen zijn munten te verhuizen.

Je tegoed zelf verandert niet door NU7. Je seed phrase, de reeks woorden waarmee alle sleutels van de wallet kunnen worden hersteld, blijft geldig. Bewaar je je ZEC op een hardware wallet, dan heb je daar meestal een firmware- of app-update nodig zodra de fabrikant die vrijgeeft; welke apparaten Zcash met afgeschermde adressen ondersteunen, zie je in onze vergelijking van hardware wallets. Een update uit een onbekende bron, een link in een privébericht of een zogenaamde supportmail is bij upgrades een bekende aanvalsroute. Updates komen alleen uit de officiële app store of van de website van de fabrikant.

Sprout-pool en versie-4-transacties: welke tegoeden NU7 bevriest

Met NU7 worden transacties in het oude formaat versie 4 ongeldig, zo beschrijven ZIP 2003 en ZIP 259 het. Versies 5 en 6 blijven geldig. Dat raakt de oudste afgeschermde pool, Sprout. Overboekingen uit Sprout werken alleen in het formaat versie 4. Wie daar nog ZEC heeft staan, kan die na de activering niet meer verplaatsen. De Zcash Foundation schrijft letterlijk dat zulke tegoeden 'unspendable' worden, dus niet meer kunnen worden uitgegeven.

Het gaat vooral om gebruikers die hun wallet al jaren niet hebben aangeraakt. Moderne wallets zoals Zodl gebruiken Sprout niet. Heb je nog een oude desktopwallet uit de begintijd van Zcash, verplaats het tegoed dan voor blok 3.543.405 naar een nieuwere pool of een actuele wallet. Hoe dat gaat en waaraan je Sprout-adressen herkent, beschrijven we in onze gids over de Sprout-pool.

Pauzes bij exchanges en hefboom: waarom de upgradedatum telt voor traders

Exchanges zetten stortingen en opnames van een munt bij netwerkupgrades meestal een paar uur stil, tot hun eigen nodes op de nieuwe versie draaien en de eerste blokken zijn bevestigd. Een concrete aankondiging van Binance, Kraken of Coinbase over NU7 hebben we tot het ter perse gaan niet gevonden. Wil je ZEC in de nacht van 5 op 6 november tussen exchange en wallet verschuiven, plan dan een buffer in en controleer vooraf de statuspagina van je exchange.

Voor handel met hefboom is dat belangrijker dan voor de spotmarkt. Bij een contract met hefboom wordt de positie gedwongen gesloten zodra het verlies het gestorte onderpand opslokt; dat heet liquidatie. Kun je in die periode geen ZEC bijstorten omdat stortingen gepauzeerd zijn, dan blijft alleen onderpand in een andere vorm over. De dag ervoor liet zien hoe snel dat gaat: de val naar het dagdieptepunt zette een reeks gedwongen verkopen in gang, die de koers pas in de loop van de dag weer goedmaakte.

Waar je ZEC koopt en wat het kost, lees je in onze vergelijking van cryptoplatforms; wat de upgrade fiscaal betekent, staat in onze gids over crypto en belasting.

Zcash-koersniveaus: 1.122 dollar onder, 1.243 dollar boven

Het volgende niveau naar boven is de dagtop op 1.243,03 dollar. Daarboven ligt de zone rond 1.279 dollar, die we op 3 november als weerstand beschreven. Naar beneden is de ronde grens van 1.200 dollar de eerste steun; daar werd volgens ons verslag van 3 november een dag eerder een grote stop-loss geraakt. Daaronder volgt het dagdieptepunt op 1.122,37 dollar. Zakt de koers daaronder, dan is de hele sprong van de afgelopen 24 uur weer ingeleverd.

Een grote upgrade kan twee kanten op werken. Verloopt de activering zonder storingen, dan valt een technisch risico weg dat veel handelaren vooraf inprijzen. Blijven exchanges langer dicht of splitst een deel van de nodes zich af, dan neemt de onzekerheid toe. Geen van beide valt vooraf te onderbouwen, daarom horen krappe posities met een hoge hefboom in de komende 50 uur bij ZEC tot de riskantste varianten.

Zcash-upgrade: tot blok 3.543.405 resten nog zo'n 50 uur

1. Wallet bijwerken: installeer de update van je wallet-app voor 5 november, bij Zodl minstens versie 3.19.0. Wil je ZEC langdurig zelf bewaren, dan vind je in de vergelijking van hardware wallets apparaten met Zcash-ondersteuning.
2. Overboekingen plannen: verschuif ZEC tussen exchange en wallet niet in de nacht van 5 op 6 november, maar ervoor of een paar uur na de activering. Een platform voor je aankoop vind je in onze vergelijking van cryptoplatforms.
3. Overboekingen vastleggen: noteer elke overboeking met datum en hoeveelheid, zodat je je administratie later sluitend hebt.

(Per 4 november 2026. Dit artikel is geen beleggingsadvies. Koersen en tarieven veranderen; controleer de voorwaarden bij de aanbieder voordat je koopt.)