Zcash Web-Wallet: was es 2026 wirklich gibt und was eine Falle ist

Suchst du nach „Zcash Web-Wallet“, findest du eine Mischung aus Entwicklerexperimenten, Browser-Erweiterungen mit ein paar Dutzend Nutzern, Börsenkonten und reinen Phishing-Seiten. Dieser Guide sortiert sie. Er gibt den Stand vom 24. Oktober 2026 wieder, drei Monate nachdem das Ironwood-Upgrade verändert hat, welche Wallets den neuesten Shielded-Pool von Zcash nutzen können.

Die kurze Antwort

Eine browserbasierte Zcash Wallet ist technisch möglich, und einige gibt es inzwischen. Keine davon bietet bisher die Kombination, die die meisten wollen: standardmäßig shielded, Ironwood-fähig, auditiert, weit verbreitet und einfach. Wenn du heute private ZEC willst, installiere eine Mobile- oder Desktop-Wallet aus unserer Liste der besten Zcash Wallets. Wenn du im Browser experimentieren willst, nimm einen kleinen Betrag und lies vorher die Checkliste unten.

Eine Regel gilt in jedem Fall: Gib deine Wiederherstellungsphrase niemals auf einer Website ein. Keine seriöse Zcash Wallet bittet dich, deinen Seed in einem Browser-Tab „wiederherzustellen“ oder zu „importieren“, den du über ein Suchergebnis oder einen Link erreicht hast.

Warum Zcash im Browser schwierig ist

Eine Web-Wallet im Bitcoin-Stil kann einen Server fragen: „Wie hoch ist das Guthaben dieser Adresse?“ Eine Shielded-Zcash-Wallet kann das nicht, ohne die Privatsphäre preiszugeben. Shielded-Beträge und -Empfänger sind on-chain verschlüsselt, daher muss die Wallet kompakte Blöcke herunterladen und versuchen, jede Ausgabe mit deinen Schlüsseln auf deinem eigenen Gerät zu entschlüsseln. Beim Senden muss sie außerdem Zero-Knowledge-Beweise lokal erzeugen.

ChainSafe, das die Bibliothek WebZjs entwickelt hat, erklärte den Zielkonflikt in seiner Forschung: Würde die Erkennung auf den Server verlagert, müsstest du deinen Viewing Key übergeben oder offenlegen, welche Notes dir gehören. Die Arbeit in einem Browser-Tab zu erledigen bedeutet WebAssembly, Web Worker und einen gRPC-web-Proxy vor dem Light-Wallet-Server, weil Browser das normale Protokoll des Servers nicht direkt sprechen können. Deshalb kamen Browser-Wallets nur langsam, und deshalb hinken mehrere noch den Mobile-Apps hinterher.

Alle browserbasierten Optionen, Oktober 2026

Der Status unten beruht auf dem Wallet-Verzeichnis von ZecHub, den eigenen Seiten der Projekte und ihren Store-Einträgen, geprüft im Oktober 2026. „Ironwood-fähig“ bedeutet, dass die Wallet den Shielded-Pool nutzen kann, der Orchard am 28. Juli 2026 abgelöst hat.

MetaMask Snap und WebZjs

Der Zcash Shielded Wallet Snap von ChainSafe bringt shielded ZEC in MetaMask, auf Basis der WebAssembly-Bibliothek WebZjs. Er startete im Juli 2025, und der Snap selbst wurde im Mai 2025 von Hacken auditiert. Er funktioniert nur mit dem Sapling-Pool, braucht einen gRPC-web-Proxy (den von ChainSafe oder deinen eigenen) und kann lange brauchen, um eine ältere Wallet zu synchronisieren. ZecHub führt ihn als nicht Ironwood-fähig. Sapling ist weiterhin ein funktionierender Shielded-Pool, der Snap ist also nicht kaputt, kann aber Ironwood nicht nutzen, den Pool, den die meisten aktuellen Wallets jetzt standardmäßig verwenden. Die separate WebZjs-Web-Wallet ist eine Entwickler-Demo; ihre eigene Dokumentation sagt, dass die Bibliotheken noch in Entwicklung und nicht auditiert sind. Betrachte sie als Proof of Concept, nicht als Ort für Ersparnisse.

Brave Wallet

Brave hat in Version 1.77, angekündigt am 2. April 2025, Kauf, Versand und Empfang von shielded ZEC in seine integrierte Desktop-Wallet eingebaut. Sie ist die ausgereifteste Browser-Option und braucht keine Erweiterung. Mit Stand Oktober 2026 führt ZecHub die Ironwood-Unterstützung von Brave als „In Progress“, und Shielded-Support für Mobilgeräte war versprochen, aber nicht ausgeliefert. Wenn du sie nutzt, halte den Browser aktuell und prüfe die Release Notes auf Ironwood, bevor du dich darauf verlässt.

Zafu, Zucchini, Noir und Nozy

Zafu ist eine Chrome-Erweiterung für Zcash und Penumbra mit clientseitigem Proving, Cold Signing und FROST-Multisig. ZecHub führt sie als Ironwood-fähig, aber sie ist eine Beta mit rund 52 Nutzern laut Store-Eintrag. Zucchini ist mit etwa 3.000 Nutzern weiter verbreitet, unterstützt aber nur Sapling und ist nicht Ironwood-fähig; einige ihrer Swap-Routen liefern vor dem Shielding an einen transparenten Empfänger. Noir und Nozy erscheinen im ZecHub-Verzeichnis als Ironwood-fähig, aber grundlegende Details wie den Betreiber oder ob der Code offen ist, konnten wir nicht bestätigen. Geringe Nutzerzahlen beweisen kein Problem, bedeuten aber, dass nur wenige den Code mit echtem Geld getestet haben.

LeoDex und ShapeShift

Das sind Web-Apps rund ums Swappen. LeoDex ist ein nicht verwahrender Aggregator, der über THORChain, Chainflip, MAYAChain, Relay und NEAR Intents routet und ZEC direkt an eine Shielded-Adresse liefern kann, die du kontrollierst. Die Gebühr beträgt 0,45 % und sinkt bei sehr großen Swaps. Die integrierte Wallet ist für Ironwood als „Ready (Beta)“ gelistet. ShapeShift hat shielded ZEC im Oktober 2025 hinzugefügt und Zcash in Version 4 (Dezember 2025) zu seiner Standard-Privacy-Schiene gemacht; den Ironwood-Status konnten wir nicht verifizieren. Beide sind nützlich, um ZEC in eine Wallet zu bringen, die dir bereits gehört, was sicherer ist, als sie in der Web-App zu lassen.

Web-Apps von Börsen

Bei Coinbase, Gemini, Kraken und anderen Börsen kannst du ZEC in einem Browser-Tab halten, aber das ist ein Konto, keine Wallet: Die Börse hält die Schlüssel. Coinbase akzeptiert Einzahlungen von Shielded-Adressen, sendet aber nur an transparente Adressen. Gemini hat im August 2025 Auszahlungen an Unified Addresses eingeführt und sie ab November 2025 nach Orchard geleitet; wie sich Gemini nach Ironwood verhält, ist nicht verifiziert. Siehe Zcash kaufen und ZEC shielden, um Coins von einer Börse abzuziehen.

Light-Wallet-Server: was sie über dich erfahren

Fast jede Zcash Wallet, die kein Full Node ist, ob Browser oder Mobil, bezieht ihre Daten von einem Light-Wallet-Server: lightwalletd oder dessen neuerer Rust-Ersatz Zaino, der auf einem Zebra-Node läuft. Browser-Wallets setzen noch einen gRPC-web-Proxy davor.

Weil deine Wallet Blöcke lokal entschlüsselt, erfährt der Server weder dein Guthaben noch, welche Shielded-Notes dir gehören. Er kann aber trotzdem sehen:

• Deine IP-Adresse, sofern du nicht Tor oder eine ähnliche Netzwerkschicht nutzt.
• Wann du synchronisierst und wie oft.
• Wann du eine Transaktion sendest, da deine Wallet sie über den Server verschickt.

Das ist 2026 wichtiger als sonst. Beträge, die den alten Orchard-Pool über das Ironwood-Drehkreuz verlassen, sind öffentlich, sodass eine offengelegte IP-Adresse mit einem Migrationsbetrag verknüpft werden könnte. Zodl und Zkool bieten Tor, Zkool unterstützt zusätzlich Nym. Eine Browser-Wallet bringt eine weitere Partei ins Spiel, den Proxy-Betreiber, der dieselben Metadaten sieht. Wenn dir Netzwerk-Privatsphäre wichtig ist, bevorzuge eine Wallet, bei der du den Server wählen oder über Tor routen kannst. Unser Guide von Orchard zu Ironwood behandelt die Privatsphäre bei der Migration im Detail.

Phishing-Seiten, die sich als Zcash Web-Wallets ausgeben

„Zcash Web-Wallet“ ist ein aktives Betrugs-Keyword. Bekannte Beispiele:

• myzodl.com trug den Titel „Zcash Web Wallet (ZEC) - Private Shielded Transactions | Zodl“ und forderte Besucher auf, ihre Wallet wiederherzustellen oder zu importieren, womit der Angreifer deinen Seed erhält. Die Seite wurde am 8. August 2026 gemeldet und war bis zum 11. September 2026 offline (PhishDestroy). Zodl hat keine Web-Version; es ist eine Mobile-App.
• zcash-foundation.com wurde im Oktober 2025 registriert und am 29. Oktober 2025 als Wallet-Drainer gemeldet. Am 24. Oktober 2026 lieferte sie noch Inhalte aus (PhishDestroy). Es ist nicht die Zcash Foundation.
• Mehrere kostenlose Baukasten-Seiten mit Namen wie „auth“, „login“ oder „access“ plus „zcash-wallet“ tauchten in Suchergebnissen auf. Sie zeigen generischen Wallet-Text und keinen echten Download. Wir haben nicht gesehen, dass sie Seeds sammeln, also behandle sie als verdächtig, nicht als bestätigten Betrug.

Nachahmer tauchen schneller auf, als Listen sie erfassen können. Tippe die offizielle Adresse einer Wallet selbst ein oder nutze ein Lesezeichen, statt auf Anzeigen oder Suchergebnisse zu klicken. Weitere Muster findest du in unserem Guide zu Zcash-Betrug.

Checkliste, bevor du eine Browser-Wallet nutzt

1. Finde sie über ein vertrauenswürdiges Verzeichnis, etwa die Wallet-Listen auf z.cash oder zechub.wiki, selbst in die Adressleiste getippt. Prüfe im Store den Namen des Herausgebers der Erweiterung.
2. Gib nie einen Seed ein auf einer Seite, die du über einen Link, eine Anzeige, eine Nachricht oder ein Suchergebnis erreicht hast. Erstelle neue Wallets innerhalb der Erweiterung oder App selbst.
3. Prüfe den Ironwood-Status. Wenn die Wallet nur Sapling kann, musst du wissen, dass sie den neuesten Pool nicht nutzen kann.
4. Achte auf ein Audit und offenen Code. Ein auditierter Snap ist nicht dasselbe wie auditierte Bibliotheken; lies, was tatsächlich geprüft wurde.
5. Nutze ein separates Browserprofil ohne andere Erweiterungen, damit kein bösartiges Add-on die Seite lesen kann.
6. Starte mit einem kleinen Betrag und mach einen Testversand und eine Testwiederherstellung, bevor du ihr vertraust.
7. Notiere Wiederherstellungsphrase und Birthday Height offline. Siehe eine Zcash Wallet wiederherstellen.
8. Teile nie einen Viewing Key, außer du willst bewusst dauerhaften Lesezugriff gewähren; er kann nicht widerrufen werden. Siehe Viewing Keys.
9. Halte sie aktuell. NU7 ist für Block 3.543.405 geplant, um den 5. November 2026; laut Entwicklern sollte es Wallets kaum betreffen, aber der Termin kann sich verschieben.

Unsere Privacy-Checkliste geht dieselben Punkte interaktiv durch.

Was du stattdessen nutzen solltest

Meide YWallet, das Zcash nach Ironwood fallen gelassen hat (Nachfolger ist Zkool; siehe Umstieg von YWallet), und denk daran, dass Trezor, Exodus, Trust Wallet und die meisten Multi-Coin-Wallets nur transparente ZEC verarbeiten.

Wenn du deinen Seed schon auf einer Website eingegeben hast

Geh davon aus, dass die Wallet kompromittiert ist. Installiere eine vertrauenswürdige Wallet, erstelle einen neuen Seed und sende sofort alles, was du kannst, an die neue Wallet. Stelle den alten Seed nirgendwo anders wieder her und zahle niemandem Geld, der anbietet, Guthaben „zurückzuholen“; solche Recovery-Angebote sind eine häufige zweite Betrugsmasche.

Häufige Fragen