Nullifier

Der Shielded Pool von Zcash kann nicht einfach prüfen, ob „das Guthaben dieser Adresse aufgebraucht ist“, wie es bei einer transparenten Adresse geht – der ganze Sinn ist ja, dass Guthaben privat bleiben. Stattdessen wird beim Ausgeben einer geschützten Note ein Nullifier veröffentlicht: ein Wert, der mithilfe des Spending Keys ihres Besitzers aus genau dieser Note abgeleitet wird, für diese Note einzigartig ist und nur von demjenigen erzeugt werden kann, der tatsächlich berechtigt war, sie auszugeben.

Full Nodes lehnen jede Transaktion ab, die einen bereits on-chain gesehenen Nullifier erneut verwendet – so wird verhindert, dass geschützte Mittel doppelt ausgegeben werden. Ein Nullifier beweist, *dass* irgendeine geschützte Note ausgegeben wurde – er verrät nicht, welche Note, wer sie ausgegeben hat, wer das Ergebnis erhalten hat oder um welchen Betrag es geht.