Project Tachyon erklärt: Wie Zcash private Zahlungen skalieren will

Project Tachyon ist ein vorgeschlagenes neues Shielded-Protokoll für Zcash unter der Leitung von Sean Bowe, mit dem private Zahlungen skalieren sollen. Es zielt auf zwei Kosten, die mit der Nutzung wachsen: Wallets, die jede verschlüsselte Transaktion durchsuchen, und Validatoren, die jeden Nullifier für immer speichern. Im Oktober 2026 ist es ein Vorschlag in Entwicklung, keine Funktion, die man nutzen kann.

Dieser Ratgeber erklärt, was Tachyon ändert und warum, auf Grundlage der Beiträge des Projekts und des Forschungspapiers dahinter, und er kennzeichnet, was noch offen ist.

Was ist Project Tachyon?

Tachyon ist der Arbeitsname eines grundlegenden Neuentwurfs dafür, wie das Shielded-Protokoll von Zcash und die Wallets zusammenspielen. Geleitet wird es von Sean Bowe, einem wichtigen Beitragenden zu Halo 2, und es wird offen entwickelt: Das Projekt veröffentlicht einen Blog, Dokumentation und eine GitHub-Organisation mit einer Bibliothek für Proof-Carrying Data (Ragu) und einer Rust-Bibliothek für das Protokoll.

Das erklärte Ziel lautet „Encrypted Money at Planetary Scale“: Zcashs Privatsphäre erhalten und die Teile des Designs entfernen, die die Nutzung für alle teuer machen, die einen Node oder eine Wallet betreiben. Nicht zu verwechseln ist es mit Ironwood, dem heute laufenden Shielded-Pool von NU6.3; den erklärt unser Ironwood-Statusartikel.

Welches Problem löst Tachyon?

Die heutigen Shielded-Pools, Orchard und der neuere Ironwood, haben zwei Skalierungsprobleme, die auch schnellere Hardware nicht vollständig beseitigt.

• Wallets müssen alles durchsuchen. Eine geschützte Transaktion verrät nicht, für wen sie bestimmt ist, also versucht eine Wallet, jede zu entschlüsseln, um ihre eigenen zu finden. Bowes Beitrag vom April 2025 sagt, das „skaliert schlicht nicht“.
• Validatoren müssen jeden Nullifier behalten. Ein Nullifier ist der Wert, der beim Ausgeben einer Note veröffentlicht wird und doppeltes Ausgeben verhindert. Jeder Validator muss alle je veröffentlichten Nullifier speichern, die Menge wächst also nur. Die Tachyon-Übersicht beschreibt das als „Gigabytes pro Tag selbst bei moderaten TPS“.

Die üblichen Skalierungstricks transparenter Chains passen hier nicht ohne Weiteres, denn geschützte Zcash-Transaktionen sollen im Ledger nicht voneinander unterscheidbar sein.

Wie Tachyon funktioniert, einfach erklärt

Der Entwurf kombiniert vier Ideen. Die Zusammenfassung folgt der Projektübersicht und Bowes Beiträgen.

Proof-Carrying Data

Tachyon baut auf Proof-Carrying Data (PCD): Daten tragen einen kompakten Beweis dafür mit sich, dass sie korrekt berechnet wurden, sodass ein Prüfer die Arbeit nicht wiederholen muss. Das rekursive Beweis-Toolkit des Projekts, Ragu, ist eine Rust-Bibliothek, die den rekursiven zk-SNARK-Ansatz aus dem Halo-Paper ohne Trusted Setup umsetzen will. Die Autoren sagen, sie sei noch im Aufbau und durchlaufe vor dem Einsatz Runden von Optimierung und Audits.

Sich entwickelnde Nullifier

Im Forschungspaper „A Note on Notes“ (Bowe und Miers, Cryptology ePrint 2025/2031, ein Preprint) ändert sich der Nullifier einer Note mit jeder Epoche. Validatoren müssen nur ein jüngeres gleitendes Fenster von Nullifiern verfolgen. Um zu beweisen, dass eine Note nicht ausgegeben wurde, zeigt eine Wallet, dass keiner ihrer Nullifier aus früheren Epochen je in der Chain auftauchte. Die Autoren behaupten, Validatoren könnten Nullifier dann dauerhaft verwerfen, ohne Zusatzkosten für Nutzer und ohne Verlust an Privatsphäre; das sind die Aussagen des Papers, und die Seite sagt nicht, dass eine Implementierung existiert.

Oblivious Synchronization

Diesen Nachweis aktuell zu halten, heißt jeden Block zu verfolgen, was eine Handy-Wallet nicht tun will. Bei der Oblivious Synchronization kann die Wallet das an einen externen Dienst auslagern, der den Beweis aus öffentlichen Daten baut, selbst wenn die Wallet offline ist. Laut Bowe wird dem Dienst kein Geheimnis anvertraut: Er sieht nur historische Paare aus Epoche und Nullifier und „erfährt nie etwas über die Note“. Eine Wallet kann die Arbeit auch selbst erledigen. Derselbe Beitrag nennt offen eine Grenze: Kann ein Dienst mehrere Nullifier derselben Wallet korrelieren, bleibt eine gewisse Verknüpfbarkeit, und Maßnahmen auf Netzwerkebene wie Mixnets gehören zur Antwort.

Zahlungen außerhalb der Chain

Heute reisen die Geheimnisse, die ein Empfänger braucht, verschlüsselt in der Transaktion auf der Blockchain, weshalb Wallets suchen müssen. Tachyon „setzt vollständig auf Zahlungen außerhalb der Chain“: Der Sender gibt dem Empfänger, was er braucht, über einen getrennten Kanal, sodass die Chain keine verschlüsselten Texte mehr trägt, die Wallets durchsuchen müssten. Dieselbe Änderung erlaubt es, Zahlungsadressen und diversifizierte Schlüssel aus dem Kernprotokoll zu streichen und höheren Wallet-Protokollen zu überlassen.

Bowe nennt die Kosten offen: Die Blockchain kann nicht mehr als Ort dienen, um eine Wallet aus der Seed-Phrase wiederherzustellen oder View-Key-Verläufe zu halten, und öffentliche Spendenadressen funktionieren nicht mehr auf dieselbe Weise. Wie Wallets das auffangen, wird noch entworfen; das Projekt sagt, ein Ansatz in Entwicklung mit einem externen Team nutze Private Information Retrieval und einen Post-Quanten-Schlüsselaustausch.

Was würde sich für Zcash-Nutzer ändern?

Wenn Tachyon übernommen wird, deuten die Quellen auf diese Effekte, alle abhängig von einem Entwurf, der noch nicht final ist:

• Schnellere Synchronisierung für Light-Wallets, weil weniger durchsucht werden muss. Eine Event-Beschreibung von Shielded Labs spricht von „nahezu sofortiger Synchronisierung“, ein Ziel ohne veröffentlichte Messwerte.
• Geringere Dauerkosten für Betreiber von Nodes, weil der Zustand der Validatoren nicht unbegrenzt wächst.
• Andere Zahlungsabläufe. Senden und Empfangen würden auf Austausch zwischen Wallets außerhalb der Chain beruhen. Die geschützte Adresse, wie wir sie kennen, würde durch höhere Wallet-Protokolle ersetzt.
• Kompatibilität als Absicht. Die Übersicht sagt, bestehende Kryptografie bleibe erhalten, damit das heutige Ökosystem einschließlich Hardware-Wallets weiterarbeiten kann.

Tachyon und Quantencomputer

Das Thema taucht oft neben unserem Ratgeber zur Quantenresistenz auf. In den Quellen stehen zwei getrennte Aussagen. Im Oktober 2025 schrieb Bowe, geschützte Transaktionen hätten in vielen häufigen Fällen bereits Post-Quanten-Privatsphäre, und der Wegfall der Geheimnisverteilung in der Chain würde es Tachyon erlauben, die Privatsphäre on-chain vollständig gegen Quantenangriffe zu verteidigen, weil die Chain keine Daten mehr zum Einsammeln trüge. Die Tachyon-Übersicht ist vorsichtiger: Die Entkopplung „öffne einen Weg“ zu Post-Quanten-Privatsphäre. Das ist eine Entwurfsrichtung, keine gelieferte Eigenschaft. Gelder gegen Fälschung durch einen Quantenangreifer zu schützen, die Balance-Frage, ist ein anderes Problem, das ZIP 2005 und Ironwoods Recovery-Design behandeln.

Läuft Tachyon schon, und wann kommt es?

Nein, und ein Datum ist nicht veröffentlicht. Was die Quellen sagen, mit Daten:

• 2. April 2025: Bowes erster Beitrag stellt Tachyon und die Oblivious Synchronization vor und sagt, er erwarte, dass viele große Skalierungsverbesserungen „innerhalb eines Jahres im Mainnet landen können“.
• 15. Mai 2025: „Tachyaction at a Distance“ beschreibt den Protokollentwurf. Tachyon sei eine rückwärtskompatible Änderung des Orchard-Protokolls und könne als Upgrade oder als eigenständiger Pool eingeführt werden, ohne sich festzulegen.
• November 2025: Der Preprint „A Note on Notes“ erscheint.
• Mai bis September 2026: Beiträge des Projekts beschreiben Ragu, den Beweisbaum-Entwurf und den Beginn, Tachyons rekursive Beweise in Zakura Common zu übernehmen, einen neuen Kryptografie-Stack für Zcash, entwickelt mit der Valar Group. Der Beitrag vom 28. September nennt keinen Zeitplan.
• Jetzt: Die Roadmap-Seite des Projekts sagt, das Shielded-Protokoll sei noch im Entwurf, werde nach Prüfung in einem Testnetz erprobt, wäre ein neuer Pool getrennt von Orchard und würde im Mainnet aktiviert, sobald Konsens in der Community besteht und der Vorschlag die ZIP-Anforderungen von Zcash erfüllt. Eine vergebene ZIP-Nummer für das Protokoll haben wir nicht gefunden.

Die Hoffnung auf ein Jahr aus dem April 2025 ist also nicht zu einer Veröffentlichung geworden, und wir sagen kein Datum voraus. Jedes Zcash-Netzwerk-Upgrade braucht die Zustimmung der Community; den Ablauf verfolgen Sie im Network Upgrade Tracker und im NU7-Ratgeber zum nächsten geplanten Upgrade.

Was noch unbekannt ist

• Das endgültige Design: wie Wallets die Blockchain als Wiederherstellungs- und Nachrichtenebene ersetzen.
• Ob Tachyon als neuer Pool oder als Upgrade kommt; der Entwurf von 2025 ließ es offen, die aktuelle Roadmap-Seite beschreibt einen neuen Pool.
• Leistung: Für Tachyon selbst wurden in den gelesenen Seiten keine Benchmarks, Durchsatz- oder Größenangaben veröffentlicht. Angaben von Tausenden Transaktionen pro Sekunde sind Ziele.
• Vertrauens- und Privatsphäre-Details von Oblivious-Sync-Diensten in der Praxis, einschließlich der Frage, wie viel Verknüpfbarkeit ein Dienst aus vielen Anfragen aufbauen könnte.
• Audit-Stand: Ragu gilt als noch zu optimieren und zu auditieren.
• Ein Aktivierungszeitplan und der ZIP-Prozess.

Wir aktualisieren diesen Ratgeber, wenn sich etwas davon ändert. Neue Artikel und Daten erscheinen zuerst im ZecZcash-Telegram-Kanal.

Quellen und Methodik

Dieser Ratgeber beruht auf Primärmaterial, gelesen am 12. Oktober 2026: Project Tachyon, Übersicht und Roadmap und der Blog; Sean Bowes Beiträge Tachyon: Scaling Zcash with Oblivious Synchronization (2. April 2025), Tachyaction at a Distance (15. Mai 2025) und Zcash and Quantum Computers (16. Oktober 2025); der Preprint A Note on Notes (Bowe und Miers) sowie die Tachyon-Blogbeiträge vom 7. Mai, 28. September und 29. September 2026. Mehrere dieser Seiten konnten wir nur teilweise lesen, deshalb treffen wir keine Aussagen zu den nicht gelesenen Teilen. Eine Event-Seite zu einer Shielded-Labs-Sitzung über Tachyon (17. März 2026) beschreibt dieselben Ziele. Leistungszahlen aus werblicher Berichterstattung haben wir nicht verwendet. Begriffe finden Sie in unserem Glossar, die heute genutzten Shielded-Pools erklären So funktioniert Zcash und unsere Daten zum Shielded-Supply.