Am 4. und 5. November 2026 standen mehrere Krypto-Netzwerke im Fokus der Fachpresse. Das XRP Ledger schloss eine kritische Schwachstelle, Zcash stellte den ältesten Datenschutz-Pool still, Ripple expandierte den Stablecoin RLUSD vor allem auf Ethereum und Grayscale lieferte eine globale Einschätzung zur US-Politik. Alle Angaben basieren ausschließlich auf den veröffentlichten Quellen und den dort genannten technischen Details, ohne Spekulationen oder Interpretationen.

Was passiert ist

Das XRP Ledger aktivierte am 4. November 2026 um 14:52 UTC das Amendment fixCleanup340 bei Ledger-Höhe 108 112 129. Damit wurde eine Lücke im Delegations-Feature PaymentBurn geschlossen. Berechtigte Konten – typischerweise Stablecoin-Rücknahme-Dienstleister – konnten über das Feature Token vernichten. Fehlende Überprüfungen des Saldo-Abgleichs führten jedoch dazu, dass bei einer Über-Burn-Transaktion der Kontostand ins Negative fiel und fälschlicherweise neue Token gemintet wurden. Der Fix verhindert diese Situation, indem er den Saldo-Abgleich streng durchsetzt.

Wesentlich: Die Schwachstelle betraf ausschließlich von Dritten emittierte Tokens. Native XRP blieben unverändert, weil das Grundprotokoll ein festes Ober-Limit von 100 Milliarden XRP besitzt und keine nachträgliche Prägung zulässt.

Die Governance des XRP Ledger verlangt über 14 aufeinanderfolgende Tage die Zustimmung von mindestens 80 % der Validatoren. Bei fixCleanup340 erreichte die Zustimmungsquote 94,3 % (33 von 35 Validatoren), womit die erforderliche Schwelle von 29 Stimmen deutlich übertroffen wurde.

Zcash hingegen bereitet das Einfrieren von rund 12 200 ZEC (ca. 16 Millionen USD) aus dem Sprout-Shielded-Pool vor. Der Sprout-Pool stammt aus dem Jahr 2016 und nutzt ein veraltetes Trusted-Setup-Verfahren. Die geplante Deprecation ist keine behördliche Maßnahme, sondern ein konsensorientierter Schritt, veraltete kryptografische Altlasten zu entfernen. Nach Ablauf der Frist können aus Sprout keine gültigen Zero-Knowledge-Beweise mehr erzeugt werden, sodass die verbliebenen Bestände unbeweglich bleiben.

Ripple’s Stablecoin RLUSD, gestartet Ende 2024 unter NYDFS-Aufsicht, weist im Jahr 2026 ein Marktkapital von 2,4-2,6 Milliarden USD auf. Trotz einer nativen Implementierung auf dem XRPL lag das Wachstum hauptsächlich auf Ethereum, weil dort ein tiefes DeFi-Ökosystem und etablierte Verwahrstrukturen für Institutionen existieren. Das Volumen verteilt sich auf XRPL, Ethereum und Layer-2-Netzwerke.

Grayscale, vertreten durch Chefökonom Zach Pandl, schätzt, dass 80-85 % der weltweiten Krypto-Aktivitäten außerhalb der USA stattfinden. In den gleichen Analysen wird ein US-Anteil von 36 % an der globalen Bitcoin-Hashrate angegeben.

Weitere Meldungen behandelten große Wallet-Bewegungen: Jahreshochs bei XRP-Walen, ein angeblicher Verlust von 770 Millionen Token von Börsen und die Identifizierung von sechs gefälschten Wal-Wallets, die mit einem Binance-Hack in Verbindung gebracht wurden. Die genauen Ursachen oder Marktwirkungen dieser Daten blieben jedoch unklar.

Offene Fragen nach dem Abschnitt “Was passiert ist”

Die vorliegenden Überschriften lassen einige zentrale Fragen unbeantwortet: Wurde die PaymentBurn-Lücke tatsächlich ausgenutzt? Die Quellen geben keinen Hinweis auf eine reale Ausnutzung; das Amendment wurde präventiv implementiert. Bei Zcash stellt sich die Frage, wer die Deprecation veranlasst hat. Erklärungen der Electric Coin Company verdeutlichen, dass es sich um eine interne Code-Bereinigung handelt. Der RLUSD-Wachstum auf Ethereum wirft die Frage auf, warum Ripple nicht ausschließlich auf dem XRPL bleibt. Die Antwort liegt in der ökonomischen Praxis: Ethereum bietet die größte institutionelle Liquidität und bereits vorhandene ERC-20-Infrastruktur. Schließlich bleibt unklar, wie die gefälschten Wal-Wallets die Gesamtzahl der aktiven Wale beeinflussen. Da nur die Überschriften vorliegen, kann nur festgehalten werden, dass die Zählung potenziell verzerrt ist.

Einordnung

Die einzelnen Ereignisse verdeutlichen unterschiedliche Facetten des Krypto-Ökosystems:

• Netzwerksicherheit und Governance: Das 14-tägige Validator-Verfahren des XRP Ledger zeigte, dass kritische Änderungen nur mit breiter Zustimmung implementiert werden. Die hohe Zustimmungsquote (94,3 %) unterstreicht das Vertrauen der Validatoren in die Korrektur.
• Token-Mechanismen vs. Basistoken: Die PaymentBurn-Lücke betraf ausschließlich delegierte Token. Da das native XRP-Supply fest codiert ist, besteht keine Gefahr einer Ver- oder Verwässerung des Grundtokens.
• Technische Altlasten bei Privacy-Coins: Zcash’ Sprout-Deprecation ist ein Beispiel dafür, wie veraltete kryptografische Konstrukte im Lauf der Zeit entfernt werden, um die Netzwerksicherheit zu erhöhen.
• Multi-Chain-Strategien: RLUSDs Schwerpunkt auf Ethereum erklärt sich durch die bestehende Infrastruktur für institutionelle DeFi-Anwendungen, obwohl Ripple das XRPL als primäre Plattform bewirbt.
• Globale Marktverteilung: Grayscales Hinweis, dass 80-85 % der Aktivitäten außerhalb der USA erfolgen, relativiert die Bedeutung nationaler Regulierungsentscheidungen für den weltweiten Krypto-Handel.

Gegenüber den genannten Counterpoints lassen sich weitere Risiken ableiten:

• Irreversible Sperrung von Geldern bei Protokoll-Upgrades (z. B. Sprout-Deprecation) kann zu permanentem Verlust führen, wenn Nutzer Fristen verpassen.
• Der Multichain-Fokus von RLUSD könnte die native XRPL-Aktivität schwächen, weil Netzwerkgebühren und Liquidität stärker auf Ethereum konzentriert werden.

Häufige Fragen

• Q: Waren native XRP von der Sicherheitslücke im Ledger bedroht?
  A: Nein. Die Schwachstelle betraf ausschließlich von Dritten emittierte Tokens über die Berechtigung PaymentBurn. Das native XRP-Supply ist durch ein festes Protokoll-Cap von 100 Mrd. gesichert und kann nicht neu erschaffen werden.
• Q: Warum friert Zcash 16 Millionen USD ein?
  A: Das Einfrieren ist Teil der geplanten Stilllegung des veralteten Sprout-Pools von 2016, um technische Altlasten und das veraltete Trusted-Setup-Verfahren zu entfernen. Nutzer wurden aufgefordert, ihre Coins in neuere Pools (Orchard/Sapling) zu migrieren.
• Q: Warum expandiert Ripples Stablecoin RLUSD vor allem auf Ethereum?
  A: Ethereum bietet das größte Ökosystem für DeFi, Smart Contracts und institutionelle Verwahrung. Ripple nutzt diese Infrastruktur parallel zum XRPL, um maximale Liquidität und Marktzugang zu gewährleisten.

Fazit

Die Meldungen vom 4./5. November 2026 zeigen, dass das Krypto-Ökosystem kontinuierlich an Sicherheit und Skalierbarkeit arbeitet. Das XRP Ledger hat mit dem Amendment fixCleanup340 eine potenzielle Token-Mint-Gefahr erfolgreich eliminiert, ohne das native XRP zu gefährden. Zcash sorgt durch die Deprecation des Sprout-Pools für saubere kryptografische Grundlagen, akzeptiert jedoch das Risiko unfreiwilliger Vermögenssperrungen. RLUSD demonstriert die Praxis-orientierte Multi-Chain-Strategie, die Institutionen auf Ethereum anspricht, während Grayscale die globale Verlagerung von Krypto-Aktivitäten aus den USA hervorhebt. Anleger können aus den klaren technischen Erklärungen und den dokumentierten Governance-Prozessen ein besseres Verständnis für die jeweiligen Risiken und Chancen gewinnen.