Ein Teil von Zcash lässt sich zurückverfolgen, ein Teil nicht. Transparente Transaktionen sind öffentlich wie bei Bitcoin und können verfolgt werden. Bei geschützten Transaktionen sind Absender, Empfänger und Betrag durch Zero-Knowledge-Beweise verborgen, doch Studien von 2017 und 2018 zeigten, dass Nutzungsmuster, etwa das Hin- und Herbewegen von Coins in den geschützten Pool, Aktivität dennoch verknüpfen können.
So liest du diese Anleitung
Jede Aussage nennt ihre Quelle. Zwei akademische Studien sind nach ihrem veröffentlichten Text zusammengefasst; sie beschreiben Zcash, wie es 2017 und 2018 war. Neuere akademische Analysen haben wir nicht geprüft, daher sagt dieser Text nicht, dass die heutigen Pools schwächer oder stärker sind, als diese Studien fanden. Eigene Überlegungen sind als solche gekennzeichnet.
Was sichtbar ist, nach Transaktionsart
| Transaktionsart | Was ein Außenstehender sieht | Nachverfolgbar? |
|---|---|---|
| Transparent zu transparent | Absender- und Empfängeradresse sowie Betrag | Ja, wie bei Bitcoin |
| Geschützt zu geschützt | Dass eine Transaktion stattfand, und ihre Gebühr; geschützter Absender, Empfänger und Betrag sind verborgen | Inhalte sind verborgen |
| Gemischt (Schützen oder Entschützen) | Die transparente Seite vollständig; die geschützte Seite verborgen | Der Übergang ist die Schwachstelle |
Die offizielle Zcash-Seite beschreibt die Trennung so: Geschützte Zcash-Adressen halten finanzielle Informationen privat, transparente Adressen machen sie öffentlich. Die vollständige Erklärung beider Adresstypen findest du in geschützte vs. transparente Transaktionen und im Adresstypen-Ratgeber. Die transparente Seite kannst du selbst im Zcash Explorer ausprobieren; bei einer geschützten Adresse zeigt er nur, dass das Format gültig ist.
Was die Forschung fand
Quesnelle, 2017: Rundreisen
Jeffrey Quesnelles Arbeit „On the linkability of Zcash transactions“ (arXiv:1712.01210, Dezember 2017) stellte fest, dass die meisten an geschützte Adressen gesendeten Coins später an transparente Adressen zurückgesendet wurden. Er suchte nach Rundreisen, bei denen derselbe oder nahezu derselbe Betrag von einer transparenten Adresse in den Pool und wieder zu einer transparenten Adresse fließt, und argumentierte, dass dieses Muster stark verknüpfbar ist, wenn beide Schritte zeitlich nah beieinander liegen. Mit dieser einen Heuristik ordnete er 31,5 % aller an geschützte Adressen gesendeten Coins zu.
Kappos und Kollegen, 2018: Gründer, Miner und Nutzungsmuster
„An Empirical Analysis of Anonymity in Zcash“ von George Kappos, Haaroon Yousaf, Mary Maller und Sarah Meiklejohn (University College London) erschien 2018 beim USENIX Security Symposium. Das Abstract kommt zu dem Schluss, dass Zcash zwar privat nutzbar ist, sich die Anonymitätsmenge aber durch einfache Heuristiken auf Basis erkennbarer Nutzungsmuster erheblich verkleinern lässt.
Aus der Einleitung der Arbeit: Die Autoren beobachteten, dass die große Mehrheit der Zcash-Aktivität im transparenten Teil der Blockchain stattfand. Weil Miner und Gründer neu erzeugte Coins zuerst in den geschützten Pool legen mussten, waren diese Gruppen dort die Hauptakteure. Mit Heuristiken, die Ein- und Auszahlungen Gründern und Minern zuordnen, verknüpften die Autoren 65,6 % des aus dem Pool abgehobenen Werts mit solchen Einzahlungen, eine allgemeine Heuristik ergänzte 3,5 %. Sie geben an, dass diese einfachen Heuristiken die Größe der gesamten Anonymitätsmenge um 69,1 % verringerten.
Was die Studien über heute nicht sagen
- Alter. Kappos et al. erschien im Mai 2018. Sapling wurde am 28. Oktober 2018 aktiviert, Orchard 2022 (siehe unsere Geschichte von Zcash); keiner der beiden Pools war Teil dieser Datensätze.
- Größenordnung. Die Arbeit von 2018 nannte 112.235 ZEC im geschützten Pool, zum Zeitpunkt des Schreibens 3,6 % des Angebots. Unser Tracker Shielded Supply zeigte am 13. Oktober 2026 29,21 % des Angebots in geschützten Pools. Beide Zahlen stammen aus verschiedenen Zählweisen und Jahren; sie zeigen, dass sich die Lage geändert hat, nicht dass die Privatsphäre besser oder schlechter ist. Was jeder Anteil misst, steht in wie viel von Zcash geschützt ist und bei Network Activity.
- Methode. Heuristiken arbeiten mit Mustern. Sie zeigen, was mit öffentlichen Daten möglich ist; sie beweisen nicht, wer eine bestimmte Zahlung geleistet hat, und sagen nichts über jemanden, der diese Muster nicht befolgt.
Was die offizielle Dokumentation rät
Die Zcash-Dokumentationsseite „Privacy Recommendations and Best Practices“ (für zcashd geschrieben, mit dem Hinweis, dass die Warnungen auf jeder Plattform gelten) nennt diese Punkte:
- Halte Guthaben auf geschützten Adressen: Auf einer geschützten Adresse solle mehr Zcash liegen, als für eine einzelne Transaktion nötig ist, und je mehr Guthaben in geschützten Pools liegt, desto größer sei die Privatsphäre des gesamten Netzwerks.
- Metadaten wie Transaktions-ID, Betrag oder Gegenpartei nicht preisgeben, weil sich daraus Verknüpfungen bilden lassen.
- Gebühren sind öffentlich sichtbar, daher die Gebühr von einer datenschutzorientierten Wallet wählen lassen.
- Eine geschützte Adresse für einen einzigen Zweck wiederzuverwenden ist sicher; dieselbe Adresse für mehrere Zwecke erlaubt es anderen, die Zusammenhänge zu vergleichen und ein Profil zu bilden.
- Eine eindeutige IP-Adresse kann Netzwerkbeobachtern erlauben, deine Zcash-Transaktionen zu korrelieren; fortgeschrittene Nutzer können ihren Node über Tor leiten.
Wo Nachverfolgbarkeit trotzdem entstehen kann
- Transparente Endpunkte. Alles auf einer transparenten Adresse ist öffentlich, auch die transparente Hälfte einer Schützen-Transaktion. Unser Ratgeber zum Prüfen geschützter Transaktionen zeigt, was ein Explorer anzeigen kann und was nicht.
- Der Übergang. Beide Studien fanden Verknüpfungen dort, wo Wert zwischen transparenter und geschützter Seite wechselte. Gleiche Beträge und kurze zeitliche Abstände waren bei Quesnelle das Signal.
- Gewohnheiten. Adressen für mehrere Zwecke wiederzuverwenden oder Transaktions-IDs und Beträge weiterzugeben liefert das Verknüpfungsmaterial, vor dem die Dokumentation warnt.
- Aufzeichnungen außerhalb der Chain. Das ist unsere Überlegung, kein Befund der Studien: Eine Börse oder ein Händler, der weiß, wer du bist, sieht seine Seite einer Ein- oder Auszahlung, egal was die Chain verbirgt.
Nachverfolgbar auf eigenen Wunsch: Viewing Keys
Privatsphäre in Zcash ist nicht alles oder nichts. Ein Viewing Key lässt dich die Aktivität eines geschützten Kontos gegenüber einer Prüferin, einem Steuerberater oder einer Behörde deiner Wahl offenlegen, ohne die Kontrolle über die Mittel abzugeben. Auch das Memo-Feld ist verschlüsselt, nur der Empfänger kann es lesen. Wenn du Zcash mit anderen Ansätzen vergleichst, siehe Zcash vs. Bitcoin Privatsphäre und Zcash vs. Monero; diese Anleitung erstellt kein Ranking von Privacy-Coins. Nachverfolgen ist eine andere Frage als Fälschen; zu den zwei dokumentierten Fehlern, die falsche ZEC hätten erlauben können, siehe wurde Zcash jemals gefälscht?.
Quellen und Methode
- Jeffrey Quesnelle, „On the linkability of Zcash transactions“, arXiv:1712.01210, eingereicht am 4. Dezember 2017.
- George Kappos, Haaroon Yousaf, Mary Maller, Sarah Meiklejohn, „An Empirical Analysis of Anonymity in Zcash“, USENIX Security Symposium 2018 (arXiv:1805.03180); Zahlen am 14. Oktober 2026 aus dem Text der Arbeit gelesen.
- Zcash-Dokumentation, „Privacy Recommendations and Best Practices“ (zcash.readthedocs.io), gelesen am 14. Oktober 2026.
- z.cash, „What is the difference between shielded and transparent Zcash?“, gelesen am 14. Oktober 2026.
- Unser eigener Tracker: Shielded Supply, Messung vom 13. Oktober 2026. Siehe auch unser Privatsphäre-Zentrum und die offenen Daten.
Neue Anleitungen erscheinen zuerst im ZecZcash-Telegram-Kanal.