Zcash transparent vs. abgeschirmt: Adressen, Privatsphäre und Mining-Auszahlungen

Bei Zcash transparent vs. abgeschirmt geht es um eine Frage: Wer kann eine Transaktion lesen? Transparente Zahlungen funktionieren wie bei Bitcoin, also kann jeder die Adressen und Beträge sehen. Abgeschirmte (shielded) Zahlungen verbergen dagegen Absender, Empfänger, Betrag und Memo.

Für Miner prägt dieser Unterschied jede Belohnung. Auf ZProMiners landet deine Blockbelohnung zuerst auf einer transparenten Adresse. Der Zcash-Konsens verlangt dann, dass du sie abschirmst, bevor du sie ausgeben kannst.

Zcash transparent vs. abgeschirmt auf einen Blick

Zcash hält transparente und abgeschirmte Guthaben in getrennten Pools (Value Pools), und jeder Adresstyp führt in einen davon. Die Tabelle fasst die Typen zusammen, die dir als Miner begegnen.

Transparente und abgeschirmte Zcash-Adresstypen

Transparente Adressen: t1 und t3

Transparente Adressen stammen direkt aus dem Design von Bitcoin. Eine t1-Adresse ist P2PKH, also kontrolliert sie ein einzelner Schlüssel. Eine t3-Adresse ist P2SH, also kontrolliert sie ein Skript, etwa ein Multisig. Die Zcash-Protokollspezifikation definiert beide Präfixe im Mainnet. Jede transparente Zahlung zeigt ihre Adressen und Beträge in jedem Block-Explorer, und auch jeder Kontostand ist öffentlich.

Sapling-Adressen: zs1

Sapling-Adressen beginnen mit zs1 und stammen aus dem Sapling-Upgrade vom Oktober 2018. Eine Sapling-Zahlung verbirgt Absender, Empfänger, Betrag und das 512-Byte-Memo vor Beobachtern. Sapling funktioniert bis heute. Die Protokollspezifikation empfiehlt für neue Anwendungen jedoch Unified-Adressen.

Unified-Adressen: u1

ZIP 316 definiert Unified-Adressen. Sie beginnen mit u1 und bündeln mehrere Receiver (Empfangsadressen) in einer einzigen Zeichenkette. Eine Unified-Adresse kann je einen Orchard-, einen Sapling- und einen transparenten Receiver enthalten, entweder P2PKH oder P2SH, aber nicht beides. Sie muss mindestens einen abgeschirmten Receiver enthalten und hat keinen Platz für den veralteten Sprout-Typ. Die sendende Wallet muss den höchstpriorisierten Receiver nutzen, den sie unterstützt, in der Reihenfolge Orchard, Sapling, transparent.

Orchard und der neue Ironwood-Pool

Orchard ist das abgeschirmte Protokoll, das mit dem Upgrade NU5 im Mai 2022 kam. Es hat kein eigenes Adressformat, daher gibt es Orchard-Receiver nur innerhalb von Unified-Adressen. Im Mai 2026 meldete ein Sicherheitsforscher einen Soundness-Fehler im Orchard-Circuit, und NU6.2 behob ihn im Juni. Am 28. Juli 2026 wurde dann NU6.3 aktiviert und fügte den Ironwood-Pool hinzu (ZIP 258). Ironwood nutzt dasselbe Orchard-Protokoll und dieselben Adressen, und seine Notes sind quantensicher wiederherstellbar (quantum-recoverable). Seit diesem Upgrade nimmt der alte Orchard-Pool keine neuen Guthaben mehr an. Eine Zahlung an einen Orchard-Receiver landet daher jetzt in Ironwood.

TEX-Adressen: tex1

Eine TEX-Adresse, definiert in ZIP 320, kodiert eine t1-Adresse neu, sodass sie mit tex1 beginnt. Sie behält denselben Schlüssel-Hash, daher bleiben die Guthaben transparent und öffentlich. Sie weist die sendende Wallet aber an, nur transparente Inputs auszugeben. Manche Börsen zeigen TEX-Einzahlungsadressen, weil sie sehen wollen, welche transparente Adresse eine Einzahlung finanziert hat. So können sie das Geld bei Bedarf zurücksenden. Sendest du aus abgeschirmten Guthaben, erstellt eine konforme Wallet zwei Transaktionen. Zuerst verschiebt sie das Guthaben aus dem abgeschirmten Pool auf eine frische transparente Adresse, dann sendet sie von dort an die TEX-Adresse.

Was Beobachter bei transparenten und abgeschirmten Transaktionen sehen

Der Unterschied bei Zcash transparent vs. abgeschirmt zeigt sich am deutlichsten von außen. Bei einer transparenten Zahlung sieht ein Beobachter die sendenden Adressen, die empfangenden Adressen, die Beträge, die Gebühr und den Block. Miteinander verknüpft können diese Daten eine ganze Zahlungshistorie offenlegen.

Bei einer vollständig abgeschirmten Zahlung sieht der Beobachter weiterhin, dass eine Transaktion existiert, in welchem Block sie steht und welche Gebühr sie hat. Zudem kann er ihre Sapling-Spends und -Outputs oder ihre Orchard- und Ironwood-Actions zählen, obwohl viele Wallets die Anzahl per Padding künstlich erhöhen. Adressen, Beträge und Memos bleiben verschlüsselt.

Gemischte Transaktionen verraten mehr. Beim Abschirmen (t zu z) sieht man den transparenten Input und den Betrag, der in den abgeschirmten Pool fließt, aber nicht den Empfänger. Beim Deshielding (z zu t) bleibt die Quelle verborgen, doch der transparente Empfänger und der Betrag sind sichtbar. Auch das Verschieben zwischen abgeschirmten Pools, etwa von Sapling zu Ironwood, legt den wechselnden Betrag offen. Das liegt daran, dass jede Transaktion den Nettobetrag veröffentlicht, der in jeden abgeschirmten Pool fließt oder ihn verlässt, und genau so verfolgt auch jeder Node den Saldo jedes Pools (ZIP 209).

Viewing Keys für abgeschirmtes Zcash

Abgeschirmt muss nicht heißen, dass alles vor allen verborgen bleibt. Mit einem Viewing Key (Einsichtsschlüssel) kannst du abgeschirmte Aktivitäten offenlegen, ohne Ausgaberechte abzugeben. Ein Incoming Viewing Key zeigt die Zahlungen, die du empfängst. Ein Full Viewing Key zeigt zusätzlich, was du ausgibst. Keiner der beiden Schlüssel kann Guthaben bewegen. Unified Viewing Keys aus ZIP 316 bündeln die Schlüssel für jeden Receiver-Typ und beginnen mit uview (voll) oder uivk (eingehend). Transparente Adressen brauchen keinen Viewing Key, denn ihre Historie ist ohnehin öffentlich. Teile einen Viewing Key nur mit jemandem, dem du vertraust, etwa deinem Steuerberater, denn er kann ihn weitergeben.

Zcash zwischen transparenten und abgeschirmten Pools bewegen

Abschirmen (Shielding) bewegt ZEC von einer transparenten Adresse in einen abgeschirmten Pool. Deshielding holt ZEC wieder heraus. Deine Wallet erstellt beides als gewöhnliche Transaktionen. Weil jeder Wechsel seinen Betrag offenlegt, schützen ein paar Gewohnheiten deine Privatsphäre:

• Schirme Belohnungen ab, sobald sie reifen, und lass sie abgeschirmt, bis du sie brauchst.
• Hol nicht kurz nach dem Abschirmen denselben Betrag wieder heraus, denn gleiche Beträge verknüpfen die beiden Schritte.
• Lass eine aktuelle Wallet altes Guthaben im Orchard-Pool nach Ironwood verschieben. ZIP 318 schlägt vor, diese Verschiebung in Standardbeträge aufzuteilen.

Gebühren für transparente und abgeschirmte Transaktionen

ZIP 317 legt die konventionelle Gebühr auf 5.000 Zatoshi pro logischer Aktion fest, mit einem Minimum von zwei Aktionen. Eine einfache Transaktion kostet daher 10.000 Zatoshi, also 0,0001 ZEC. Für den transparenten Teil zählt die größere Zahl aus Inputs und Outputs, gemessen in Standardgrößen von P2PKH. Sapling nimmt ebenso die größere Zahl aus Spends und Outputs, während Orchard und Ironwood ihre Actions zählen.

Die Formel behandelt jeden Pool gleich, daher kosten abgeschirmte Transaktionen nicht mehr als transparente. Miner sollten trotzdem auf die Zahl der Inputs achten. Beim Abschirmen wird jeder Coinbase-Output zu einem transparenten Input. Fasst du 20 Outputs zu einem einzigen abgeschirmten Output zusammen, kostet das nach dem Gebührensatz von ZIP 317 daher etwa 110.000 Zatoshi, also 0,0011 ZEC: 20 logische Aktionen für die Inputs plus 2 abgeschirmte Aktionen inklusive Padding.

Der Satz könnte sinken. Ein Entwurf würde die marginale Gebühr auf 1.000 Zatoshi senken, und Zebra 6.4.0 akzeptiert Transaktionen zu diesem Satz bereits. Überlass die Gebühr deiner Wallet.

Coinbase-Regeln, die jeder Zcash-Miner kennen muss

Zwei Konsensregeln bestimmen transparente Coinbase-Outputs, und beide gelten auch im September 2026 noch.

Zuerst kommt die Reife. Eine Transaktion kann keinen transparenten Coinbase-Output aus einem Block ausgeben, der weniger als 100 Blöcke zurückliegt. Beim aktuellen Zielabstand von 75 Sekunden dauert diese Wartezeit etwa 125 Minuten. Das vorgeschlagene Upgrade NU7 würde auf 25-Sekunden-Blöcke umstellen, die 100-Blöcke-Regel aber beibehalten (ZIP 218). Die Wartezeit würde dann auf etwa 42 Minuten schrumpfen.

An zweiter Stelle steht das Abschirmen. Eine Transaktion, die transparente Coinbase-Outputs ausgibt, darf überhaupt keine transparenten Outputs haben. In der Praxis schirmst du die Belohnung zuerst ab und gibst sie später aus dem abgeschirmten Pool aus. Die aktuelle Protokollspezifikation nennt diese Regel weiterhin, und ZIP 213 behält sie für transparente Coinbase-Outputs bei. Auch der aktuelle Code von Zebra lehnt solche Ausgaben im Mainnet ab, und nur Testnetze können die Prüfung abschalten.

Warum Zcash-Coinbase-Belohnungen transparent beginnen

Bis zum Heartwood-Upgrade im Juli 2020 erlaubte der Konsens nur transparente Coinbase-Outputs. ZIP 213 ließ dann abgeschirmte Coinbase-Outputs zu und nahm sie von beiden obigen Regeln aus. Allerdings machte ZIP 213 sie absichtlich öffentlich. Jeder abgeschirmte Coinbase-Output muss sich mit einem Outgoing Viewing Key aus lauter Nullen entschlüsseln lassen, sodass jeder seine Adresse und seinen Betrag lesen kann. Sein Aufbau braucht außerdem einen Zero-Knowledge-Beweis. Das kostet jedes Mal Arbeit, wenn ein Node eine Blockvorlage erstellt. Transparente Outputs sparen sich diesen Aufwand, und jeder kann die Aufteilung der Blockbelohnung in einem Explorer prüfen.

Bei ZProMiners beantwortet unsere Richtlinie die Frage. Der Pool unterstützt nur direkte transparente Coinbase-Auszahlungen, sodass jede Belohnung öffentlich und on-chain prüfbar bleibt. Deine Belohnung oder dein Anteil daran geht in der Coinbase des Blocks an deine t1- oder t3-Adresse. Das gilt gleichermaßen für Solo-Mining, den PPLNS-Pool und den PROP-Pool. Abgeschirmte, Unified- und TEX-Adressen funktionieren daher nicht als Benutzername. Ein Konto brauchst du auch nicht, denn deine t-Adresse ist dein Benutzername.

Fazit für die Praxis: transparent minen, dann abschirmen

Für Miner ist Zcash transparent vs. abgeschirmt keine Entweder-oder-Frage. Du empfängst transparent und schirmst dann ab:

1. Wähle eine Wallet, deren Seed du selbst hältst, und prüfe, ob sie eine t1-Adresse anzeigt und Guthaben abschirmen kann.
2. Nutze diese t-Adresse als Benutzernamen, wie es die Anleitung zum Einstieg ins Mining erklärt.
3. Warte 100 Blöcke, bis jede Belohnung gereift ist.
4. Schirme gereifte Outputs auf die Unified-Adresse deiner Wallet ab. Mehrere Outputs in einer Transaktion kosten weniger als getrennte Transaktionen, auch wenn jeder Input die Gebühr erhöht.
5. Gib aus dem abgeschirmten Guthaben aus und teile einen Viewing Key, wenn dein Steuerberater deine Historie braucht.

Nutze nie eine Einzahlungsadresse einer Börse zum Minen. Du hältst ihre Schlüssel nicht, und die Abschirmregel bindet jeden, der die Belohnung empfängt. Ist das schon passiert, lies, was zu tun ist, wenn eine Börse deine Mining-Einzahlung ablehnt. Bei anderen Fragen helfen dir die FAQ und der Mining-Rechner weiter.