Zcash-Bug erschüttert Privacy Coins – Monero als nächstes Ziel

Eine kritische Sicherheitslücke im Zcash-Protokoll blieb vier Jahre lang unentdeckt. Ihre Offenlegung Ende Mai löste einen Kurseinbruch von 38 Prozent aus. Jetzt richtet sich der Blick auf Monero.

Vier Jahre, eine Lücke, ein KI-Audit

Security Engineer Taylor Hornby wurde im April 2026 von Shielded Labs engagiert, um das Zcash-Protokoll zu prüfen. Unterstützt durch das KI-Modell Claude Opus 4.8 von Anthropic stieß er innerhalb weniger Tage auf eine Schwachstelle im Zero-Knowledge-Proof-System des sogenannten Orchard Shielded Pools.

Was ist ein Zero-Knowledge-Proof?

Ein kryptografisches Verfahren, mit dem eine Partei beweisen kann, dass eine Aussage wahr ist, ohne die zugrunde liegenden Daten offenzulegen. Bei Zcash dient es dazu, Transaktionen zu verifizieren, ohne Sender, Empfänger oder Betrag preiszugeben.

Die Lücke hätte es Angreifern theoretisch ermöglicht, unbegrenzt neue ZEC-Token zu erzeugen. Der Fehler existierte seit Aktivierung des Orchard Pools im Mai 2022, also rund vier Jahre. Weil die Datenschutzarchitektur von Zcash Transaktionen verschleiert, lässt sich nicht nachweisen, ob die Schwachstelle in dieser Zeit ausgenutzt wurde.

Das Zcash Open Development Lab reagierte mit einem Notfall-Update. Am 1. Juni wurde ein Emergency Soft Fork abgeschlossen, einen Tag später folgte das vollständige Netzwerk-Upgrade NU6.2. ZEC verlor nach der Offenlegung mindestens 38 Prozent seines Wertes.

Warum Monero jetzt im Fokus steht

Hornby hat angekündigt, Monero und weitere Privacy Coins als nächste Audit-Ziele aufzunehmen. Eine direkte Übertragbarkeit der Zcash-Schwachstelle besteht nicht, denn Monero nutzt eine grundlegend andere Architektur mit Ring Signatures und Stealth Addresses statt Zero-Knowledge-Proofs.

Was sind Ring Signatures?

Ein kryptografisches Verfahren, bei dem eine Transaktion so signiert wird, dass sie einer Gruppe möglicher Absender zugeordnet werden kann – ohne den tatsächlichen Absender zu identifizieren. Monero nutzt diese Technik, um Transaktionen zu verschleiern.

Doch genau hier liegt das strukturelle Problem, das beide Projekte teilt: Bei Privacy Coins kann die tatsächlich im Umlauf befindliche Token-Menge nicht unabhängig überprüft werden. Sollte eine ähnliche Fälschungslücke existieren, wäre sie besonders schwer nachzuweisen. Der Zcash-Fall zeigt zudem, dass allein die Ankündigung eines Audits oder die Offenlegung einer Schwachstelle erhebliche Preiskorrekturen auslösen kann, unabhängig davon, ob ein tatsächlicher Exploit stattfand.

Warum das jetzt zählt

Der Vorfall markiert einen Wendepunkt für Privacy Coins. Die Kombination aus KI-gestützter Code-Analyse und einem prominenten Sicherheitsforscher erhöht den Prüfdruck auf eine Kategorie von Kryptowährungen, deren Vertrauensmodell auf nicht überprüfbarer Integrität beruht. Für Monero bedeutet das zunächst ein erhöhtes Risikoprofil, noch bevor Ergebnisse vorliegen.

Einordnung und Ausblick

Ob ein Monero-Audit tatsächlich Schwachstellen zutage fördert, ist offen. Die unterschiedliche Kryptografie spricht gegen eine direkte Parallele. Gleichzeitig hat der Zcash-Fall demonstriert, wie lange selbst kritische Fehler in komplexen Datenschutzprotokollen verborgen bleiben können. Sollte Hornby seine Ankündigung umsetzen, dürfte bereits die Phase der Prüfung selbst für Volatilität bei Monero sorgen. Im positiven Fall könnte ein bestandenes Audit das Vertrauen in das Protokoll sogar stärken. Die Unsicherheit bleibt, bis Ergebnisse vorliegen.

Hinweis: Keine Anlageberatung. Dieser Artikel dient ausschließlich zu Informationszwecken und stellt keine Aufforderung zum Kauf oder Verkauf von Finanzinstrumenten dar.