Zodl review — de belangrijkste Zcash-wallet, met een verleden
Voor wie is dit? Voor lezers die de Zcash gids volgen en een mobiele wallet zoeken. Zodl is de wallet die de makers van Zcash zelf bouwen en aanbevelen — de meest voor de hand liggende keuze, niet de enige.
Zodl review
Voor wie is dit? Voor lezers die de Zcash gids volgen en een mobiele wallet zoeken. Zodl is de wallet die de makers van Zcash zelf bouwen en aanbevelen — de meest voor de hand liggende keuze, niet de enige.
Zodl heette tot begin 2026 “Zashi”. Zelfde app, zelfde code, zelfde team — alleen de naam veranderde, na een organisatorische breuk die verderop in deze review wordt uitgelegd. Zoek je naar “Zashi”, dit is dezelfde wallet.
Eerst dit: wat je moet weten voordat je begint
Twee dingen horen vooraf genoemd te worden, niet pas onderaan in een kanttekening.
De Orchard-bug (mei–juni 2026). Sinds mei 2022 zat er een fout in de cryptografische code van Orchard, het onderdeel van Zcash dat shielded transacties mogelijk maakt — een controle die had moeten garanderen dat er geen nep-ZEC gemaakt kon worden, werkte niet zoals bedoeld. Beveiligingsonderzoeker Taylor Hornby — destijds als betaald consultant ingehuurd door Shielded Labs specifiek om naar dit soort bugs te zoeken — ontdekte dit op 29 mei 2026 (met behulp van een AI-ondersteund audit-hulpmiddel); het netwerk schakelde shielded transacties binnen enkele dagen tijdelijk uit, en een noodupdate (NU6.2) loste het probleem op 3 juni 2026 op. Er is geen bevestigd bewijs dat de bug ooit misbruikt is, maar Shielded Labs — het team achter Zcash’s privacytechnologie — heeft zelf gezegd dat dit ook niet met zekerheid uit te sluiten is, juist omdat shielded transacties met opzet niet te herleiden zijn. De ZEC-koers daalde 30-50% toen dit nieuws bekend werd. Als structurele oplossing verplaatste de NU6.3 “Ironwood”-upgrade (28 juli 2026) alle toekomstige shielded activiteit naar een nieuw gescheiden pool en sloot de hele Orchard-pool (~3,66 miljoen ZEC, destijds ~$1,7 miljard) voor nieuwe stortingen; Ironwood komt met een machinaal gecontroleerd bewijs (2.700+ stellingen) dat het geen onopgemerkte nep-ZEC kan aanmaken.
De naamswijziging en de breuk erachter. In januari 2026 verliet het voltallige ontwikkelteam van Electric Coin Co. (ECC, de organisatie achter Zashi/Zcash) het project na een meningsverschil met Bootstrap, de bestuursstichting van ECC. Inzet van het geschil: het team wilde de wallet omvormen tot een extern gefinancierde, meer bedrijfsmatige structuur; Bootstrap zag daar juridische bezwaren in vanuit hun status als non-profit. Het team richtte een nieuwe organisatie op, Zcash Open Development Lab (ZODL), haalde in maart 2026 $25 miljoen aan financiering op (Paradigm, a16z, Winklevoss Capital, Coinbase Ventures), en nam de ontwikkeling van de wallet mee. De naam veranderde van “Zashi” naar “Zodl” via een gewone in-app update vanaf 26 februari 2026 — dezelfde app, dezelfde broncode, geen actie nodig van gebruikers, dezelfde seedphrases blijven werken.
Geen van beide punten betekent dat de huidige wallet onveilig of onbetrouwbaar is — de code is sinds de patch technisch gezond, en het project is niet verdwenen, alleen herschikt. Maar een eerlijke review begint hiermee.
Shielded by default, en wat dat concreet betekent
Sinds mei 2025 (versie 2.0.3, toen nog onder de naam Zashi) toont Zodl standaard alleen een shielded ontvangstadres — een roterend Unified Address dat uitsluitend de privé Orchard-laag gebruikt. Daarvoor bevatte het standaardadres ook een transparante ontvanger, oorspronkelijk bedoeld voor compatibiliteit met exchanges. Electric Coin Co. verwijderde dat zelf, met als reden: geen enkele exchange had er ooit daadwerkelijk gebruik van gemaakt, terwijl het wel een reëel privacyrisico vormde.
Een apart transparant adres blijft beschikbaar als je dat nodig hebt (bijvoorbeeld om van een exchange te ontvangen die geen shielded adressen ondersteunt), maar dat vraagt een bewuste extra stap — het is niet meer het standaardgedrag.
Dit is meetbaar effect gehad op het netwerk als geheel. Het aandeel shielded transacties op Zcash steeg naar een piek van 59,3% in februari 2026, direct toe te schrijven aan deze wijziging in de meest gebruikte wallet. Zie de Zcash gids voor de volledige uitleg van wat dit wel en niet oplost.
Swappen en besteden binnen de app
Zodl heeft ingebouwde swap-functionaliteit (“Zodl Swaps”, gebouwd op NEAR Intents-infrastructuur) waarmee je BTC, SOL, USDC en andere munten rechtstreeks in ZEC kunt omzetten — en meteen shielden.
Kanttekening, met een concreet incident dat inmiddels is opgelost. In oktober 2025 ontdekte blockchain-onderzoeker ZachXBT dat deze swap-functie een niet-shielded terugbetaling terugstuurde naar het oorspronkelijke transparante adres van de gebruiker, na een shield-en-swap-actie — een zichtbare koppeling tussen shielded en transparante activiteit die de privacy van precies dat wat de gebruiker probeerde te doen ondermijnde. ECC erkende het probleem. Volgens de eigen changelog van het project is dit gerepareerd in Android-versie 3.4.0 (12 mei 2026): “Corrected issue where a shielded address could be reused as a swap refund address.”
Via een samenwerking met Flexa kun je shielded ZEC ook direct besteden bij een netwerk van fysieke winkels (vooral VS, Canada, El Salvador) zonder dat de winkel je identiteit of zelfs het gebruik van Zcash ziet — voor Nederlandse lezers vooral relevant op reis, niet voor dagelijks gebruik thuis.
Hardware wallets en toekomstige multisig
Keystone is momenteel de enige hardware wallet die shielded ZEC-transacties ondersteunt, via een QR-code-gebaseerde ondertekeningsflow (vergelijkbaar in geest met Cake Wallet’s air-gapped Cupcake-model, al is het een apart hardwareapparaat in plaats van een tweede telefoon). Multisig via Keystone staat op de roadmap, momenteel vooral gericht op het beveiligen van het Zcash-ontwikkelfonds, nog niet op reguliere gebruikers.
Niet bevestigd: of Zodl view-only wallets ondersteunt — hierover is geen duidelijke documentatie gevonden, en dit wordt niet als functie geclaimd in deze review totdat het rechtstreeks geverifieerd is.
Veiligheidspraktijk
Er bestaat geen gepubliceerde onafhankelijke audit van de Zodl-app zelf. Wat wel bestaat, verdient precieze uitleg omdat het makkelijk door elkaar gehaald wordt:
- QEDIT voerde in 2021 een formele audit uit van de onderliggende Orchard/Halo2-cryptografie (het protocol, niet de wallet-app) — expliciet inclusief het exacte circuit waarin de latere bug van 2026 zat. Die audit rapporteerde destijds geen kritieke problemen. Dat is geen reden tot extra vertrouwen; het is eerder een waarschuwing dat een formele audit een reëel probleem kan missen.
- Least Authority auditeerde de Zcash/PCZT-integratie van de Keystone hardware wallet — ook hier de hardware-integratie, niet de Zodl-app zelf.
- Er is geen gepubliceerd, doorlopend bug-bountyprogramma gevonden (geen HackerOne- of Immunefi-vermelding). Verantwoordelijke openbaarmaking loopt informeel via met naam genoemde contactpersonen. De Orchard-bug van 2026 werd gevonden door een betaalde beveiligingsconsultant die Shielded Labs specifiek voor dit soort onderzoek had ingehuurd, niet via een publiek bounty-programma.
Actief onderhouden: ja, sterk — duizenden commits en tientallen releases, met een gestage release-cadans die in 2026 doorloopt. Ondanks de organisatorische breuk is de ontwikkeling niet vertraagd.
Vergelijking met Cake Wallet (die ook Zcash ondersteunt)
| Zodl | Cake Wallet | |
|---|---|---|
| Munten | Alleen Zcash | Zcash, Monero, Bitcoin, Litecoin, e.a. |
| Shielded standaard | Ja, sinds mei 2025 | Ja, ook standaard aan (“autoshielding”) |
| Platform | iOS, Android | Android, iOS, macOS, Linux |
| Ingebouwde swap | Ja (NEAR Intents) | Ja |
| Hardwarewallet-ondersteuning | Keystone (shielded ZEC) | Trezor, Ledger, BitBox (alleen transparante ZEC) |
| Open-source | Ja (MIT) | Ja (MIT) |
| Onafhankelijke audit | Niet bekend (wel protocol-audits) | Eén multisig-review (2021) |
Zodl is de meer gespecialiseerde keuze voor wie specifiek Zcash gebruikt en standaard shielded gedrag wil zonder daar zelf voor te hoeven kiezen. Cake Wallet is relevanter als je toch al meerdere munten in één app wilt beheren en Zcash daar één van is — zie de Cake Wallet review voor de volledige vergelijking met Monero-wallets.
Aan de slag
Download: zodl.com (electriccoin.co/zashi verwijst automatisch door), Google Play, Apple App Store, of F-Droid (co.electriccoin.zcash.foss).
Een wallet aanmaken:
- Open Zodl en kies voor een nieuwe wallet
- Noteer de 24-woorden herstelzin direct en bewaar die apart van je telefoon
- Het standaard ontvangstadres is al shielded — geen extra instelling nodig
- Wil je toch een transparant adres (bijvoorbeeld voor een exchange die geen shielded adressen ondersteunt), zoek dat dan bewust op in de adresopties
Let op bij exchanges: sommige exchanges beperken opnames naar een shielded adres in bepaalde regio’s. Controleer dit vooraf bij de exchange die je gebruikt.
Kanttekeningen
De Orchard-bug is een reëel vertrouwensincident, niet alleen een historisch feitje. Zie de uitleg bovenaan deze review. Er is geen bevestigd misbruik, maar het is ook niet met zekerheid uit te sluiten — dat is een structureel kenmerk van hoe privacy-by-design werkt, niet een kleine kanttekening.
Geen onafhankelijke audit van de app zelf. De protocol-audits die wel bestaan (QEDIT, Least Authority) dekken andere lagen dan de Zodl-app, en de QEDIT-audit miste bovendien de latere Orchard-bug in precies het gebied dat hij controleerde.
Organisatorische onzekerheid. De breuk tussen ECC en het team achter ZODL is recent (januari-maart 2026). Het project draait door en de ontwikkeling is actief, maar dit is geen stabiele, langjarige organisatiestructuur zoals bij Monero’s community-model.
De swap-terugbetaling-kwestie (oktober 2025) is opgelost, maar het feit dat hij zich kon voordoen blijft relevant. Zie de sectie hierboven — de fix is bevestigd in de changelog van versie 3.4.0 (mei 2026), maar het incident laat zien dat ook nieuwere functies zoals cross-chain swaps een privacylek kunnen introduceren dat pas achteraf ontdekt wordt.
Alleen mobiel. Geen officiële desktopwallet. Wie op desktop wil werken, moet uitwijken naar een andere Zcash-wallet of node-software.
Voordelen en nadelen
Voordelen
- Open-source (MIT), gebouwd door het team achter Zcash zelf
- Shielded adressen standaard sinds mei 2025 — geen handmatige instelling nodig
- Ingebouwde swap en Flexa-betaalintegratie
- Keystone hardwarewallet-ondersteuning voor shielded ZEC
- Actief en zichtbaar onderhouden, ook na de organisatorische breuk
Nadelen
- Recente ernstige bug in de shielded-pool-cryptografie (mei-juni 2026), misbruik niet met zekerheid uit te sluiten
- Geen onafhankelijke audit van de app zelf
- Organisatorische breuk begin 2026 — jonger, minder bewezen bestuur dan bij Monero-wallets
- Alleen mobiel, geen desktopversie
Conclusie
Zodl is de voor de hand liggende keuze voor wie Zcash op mobiel wil gebruiken: shielded standaard, actief onderhouden, gebouwd door het team dat het protocol zelf ontwierp. Het is geen wallet om achteloos aan te bevelen — de Orchard-bug van 2026 en de organisatorische breuk zijn allebei recent en allebei reëel, en horen genoemd te worden voordat je begint, niet pas als kanttekening.
Voor lezers die specifiek Zcash willen gebruiken en shielded-by-default zonder gedoe zoeken, is Zodl een redelijke, maar geen zorgeloze keuze. Lezers die liever privacy zonder uitzonderingen willen, zonder deze specifieke kanttekeningen, kijken beter naar de Monero gids en de bijbehorende wallets.
Volgende stap
Kom je van de Zcash gids?
- Zcash gids — hoe Zcash’s privacy werkt, wat het niet oplost, en de EU-regelgeving die eraan komt
Vergelijkbare opties
- Cake Wallet — multi-coin, ondersteunt ook Zcash naast Monero en Bitcoin
Wil je verder gaan?
- Monero gids — privacy-by-default zonder uitzonderingen
- Wachtwoordmanager kiezen — bewaar je herstelzin hier, niet los op je telefoon