Taproot erklärt: Bitcoins leises, aber folgenreiches Upgrade
Taproot war 2021 Bitcoins größtes Upgrade seit SegWit. Wir erklären Schnorr-Signaturen, MAST, die Folgen für Ordinals und Runes sowie die Einordnung durch BaFin und MiCAR.
Was Taproot ist und warum es bis heute zählt
Taproot ist das bislang umfangreichste Update des Bitcoin-Protokolls seit SegWit aus dem Jahr 2017. Aktiviert wurde es am 14. November 2021 bei Blockhöhe 709.632, ohne Streit, ohne Kettenspaltung und für die meisten Nutzer praktisch unsichtbar. Genau das ist der Punkt: Taproot verändert nicht, wie viele Bitcoin existieren oder wie schnell Blöcke entstehen, sondern wie Transaktionen signiert, gespeichert und geprüft werden. Das Ergebnis sind bessere Privatsphäre, etwas niedrigere Gebühren für komplexe Zahlungen und eine deutlich flexiblere Skriptsprache.
Hinter dem Begriff stecken drei eng verzahnte Bitcoin Improvement Proposals (BIPs): BIP 340 (Schnorr signatures), BIP 341 (Taproot) und BIP 342 (Tapscript). Verfasst wurden die Kernspezifikationen unter anderem von Pieter Wuille, Jonas Nick und Anthony Towns. Dieser Beitrag erklärt, was technisch hinter Taproot steckt, warum die Aktivierung politisch heikel war und welche Folgen das Upgrade bis heute für Gebühren, Privatsphäre und ganze Marktsegmente hat. Wer Bitcoin heute nutzt, profitiert oft von Taproot, ohne es zu bemerken, denn moderne Wallets erzeugen die neuen Adressen automatisch.
- Mehr Privatsphäre: komplexe Ausgabebedingungen sehen auf der Kette aus wie ganz normale Zahlungen.
- Geringere Gebühren: spürbar vor allem bei Multisig-Wallets und Smart Contracts.
- Flexiblere Skripte: die unfreiwillige Grundlage für Ordinals, BRC-20 und Runes.
Schnorr-Signaturen: das mathematische Fundament (BIP 340)
Bis Taproot signierte Bitcoin jede Transaktion mit dem ECDSA-Verfahren. BIP 340 führte daneben Schnorr signatures ein, ein älteres, mathematisch besonders elegantes Signaturschema, das jahrzehntelang durch ein inzwischen ausgelaufenes Patent blockiert war. Schnorr-Signaturen sind mit 64 Byte etwas kleiner als typische ECDSA-Signaturen, sie nutzen weiterhin dieselbe elliptische Kurve secp256k1 und lassen sich schneller im Stapel (Batch-Verfahren) prüfen. Für Betreiber eines eigenen Knotens bedeutet das weniger Rechenaufwand bei der Validierung neuer Blöcke.
Die eigentliche Stärke ist die sogenannte Linearität. Vereinfacht gesagt lassen sich mehrere Signaturen und öffentliche Schlüssel mathematisch zu einer einzigen zusammenfassen. Über Protokolle wie MuSig2 kann eine Gruppe von Unterzeichnern eine gemeinsame Signatur erzeugen, die auf der Blockchain wie eine ganz gewöhnliche Einzelsignatur aussieht. Eine 3-von-5-Multisignatur ist damit von einer simplen Überweisung nicht mehr zu unterscheiden, was Privatsphäre und Effizienz zugleich erhöht. Hinzu kommt ein Sicherheitsgewinn, denn Schnorr gilt unter klar definierten Annahmen als beweisbar sicher.
MAST und Tapscript: Skripte, die sich verstecken (BIP 341 und 342)
Der zweite Baustein ist Taproot selbst. Jede Taproot-Ausgabe lässt sich auf zwei Wegen ausgeben: über den Key Path (eine einzige Signatur) oder über den Script Path (komplexere Bedingungen wie Zeitschlösser oder Multisig). Solange alle Beteiligten kooperieren, wird nur der Key Path genutzt, und nach außen ist überhaupt nicht erkennbar, dass es alternative Bedingungen überhaupt gab. Diese Wahlfreiheit ist der Kern dessen, was Taproot so flexibel macht.
Möglich macht das ein Merkle-Baum, im Bitcoin-Jargon MAST (Merklized Alternative Script Trees) genannt. Statt sämtliche möglichen Ausgabebedingungen offenzulegen, wird nur der tatsächlich genutzte Zweig veröffentlicht. BIP 342 (Tapscript) räumt zugleich die Skriptsprache auf: Es ersetzt das alte OP_CHECKMULTISIG durch das effizientere OP_CHECKSIGADD und hebt mehrere starre Größenbeschränkungen auf. Für die Privatsphäre ist der Effekt erheblich, denn eine Wallet mit aufwendigem Wiederherstellungs- oder Erbschaftsmechanismus kann ihre Bitcoin im Normalfall ausgeben, ohne diese Sonderregeln jemals offenzulegen. Genau diese scheinbar nebensächlichen Details werden später für Ordinals entscheidend.
Speedy Trial: wie der Soft Fork aktiviert wurde
Bitcoin hat keine zentrale Instanz, die Updates verordnet. Taproot wurde deshalb als Soft Fork eingeführt, also abwärtskompatibel: Alte Knoten akzeptieren die neuen Transaktionen weiterhin, auch wenn sie die neuen Regeln nicht selbst voll durchsetzen. Für normale Nutzer hieß das, dass kein Handeln nötig war und alte Guthaben jederzeit gültig und zugänglich blieben. Nach den zermürbenden Blocksize-Debatten von 2017 wollte die Community einen erneuten Lagerkampf unbedingt vermeiden.
Die Lösung hieß Speedy Trial, ein Aktivierungsmechanismus, bei dem Miner innerhalb eines festen Zeitfensters Unterstützung signalisieren mussten. Über 90 Prozent taten dies, und im Juni 2021 war das Upgrade gesperrt (locked in). Der entscheidende Code steckte in der Version Bitcoin Core 0.21.1. Eine anschließende Wartezeit gab Minern und Knotenbetreibern Zeit zum Aktualisieren, bevor Taproot im November endgültig aktiv wurde. CoinDesk bezeichnete das Upgrade damals als die wichtigste Änderung an Bitcoin seit SegWit.
Vorausgegangen war ein zähes Ringen um die richtige Aktivierungsmethode. Ein Teil der Community plädierte für einen User Activated Soft Fork (UASF), bei dem nicht die Miner, sondern die Knotenbetreiber den Ausschlag geben. Speedy Trial war am Ende der Kompromiss, der beide Lager zusammenführte, weil er ein schnelles Ja oder Nein erzwang, ohne das Netzwerk zu riskieren.
Was sich für Nutzer geändert hat
Das sichtbarste Zeichen sind die neuen Adressen. Taproot-Adressen nutzen das Format bech32m und beginnen mit bc1p, während die älteren SegWit-Adressen mit bc1q starten. Die folgende Tabelle ordnet die wichtigsten Adresstypen in ihrer historischen Reihenfolge ein.
| Ausgabetyp | Adressformat | Signaturschema | Eingeführt |
|---|---|---|---|
| P2PKH (Legacy) | beginnt mit 1 | ECDSA | 2009 |
| P2SH (Script-Hash) | beginnt mit 3 | ECDSA | 2012 |
| P2WPKH (SegWit) | bc1q… | ECDSA | 2017 |
| P2TR (Taproot) | bc1p… | Schnorr | 2021 |
Für eine einfache Einzelüberweisung fallen die Einsparungen gering aus. Richtig spürbar wird der Vorteil bei Multisig-Wallets und komplexen Verträgen, deren Transaktionen unter Taproot deutlich kleiner und damit günstiger ausfallen. Bei einem Bitcoin-Kurs von rund 52.700 Euro (Stand: 26. Juni 2026, laut CoinGecko) zählt jedes eingesparte Byte, sobald die Netzwerkgebühren steigen; in ruhigen Phasen kostet eine Standardüberweisung oft deutlich weniger als einen Euro, bei Lastspitzen aber ein Vielfaches davon.
Voraussetzung ist allerdings, dass Wallet und Gegenstelle das Format unterstützen. Große Anbieter und Börsen haben bc1p-Adressen erst nach und nach integriert, einige Auszahlungssysteme verlangen bis heute ältere Formate. Wer Taproot nutzen möchte, sollte vor einer Überweisung kurz prüfen, ob Sender und Empfänger mit bc1p umgehen können.
Taproot als Fundament: Ordinals, BRC-20 und Runes
Kaum jemand hatte 2021 damit gerechnet, dass ausgerechnet die aufgeräumte Skriptsprache zur Geburtsstunde eines neuen Sektors werden würde. Anfang 2023 stellte der Entwickler Casey Rodarmor das Ordinals-Protokoll vor. Es nutzt genau die in Tapscript aufgehobenen Größenlimits, um Bilder, Texte oder kleine Programme direkt im Witness-Bereich einer Taproot-Transaktion zu speichern, die inzwischen berühmten Inscriptions. Innerhalb weniger Monate entstand daraus ein Markt aus Marktplätzen, Wallets und Sammlerstücken, der zeitweise Milliarden umsetzte.
Daraus entstand eine ganze Welle: Der BRC-20-Standard brachte fungible Token auf Bitcoin, und im April 2024, zum vierten Halving, folgte das Runes-Protokoll, ebenfalls von Rodarmor. Anders als Ordinals speichert Runes seine Daten zwar in OP_RETURN-Ausgaben und nicht im Witness, doch der gesamte Trend wäre ohne die durch Taproot geschaffenen Voraussetzungen kaum denkbar gewesen. Für Miner war das ein Geldsegen, weil die zusätzlichen Daten-Transaktionen die Gebühreneinnahmen nach oben trieben; Kritiker sprachen dagegen von Spam, der das Netzwerk für reine Zahlungen verteuere. Die Folge waren zeitweise verstopfte Mempools und hohe Gebühren, was bis heute kontrovers diskutiert wird.
Wie verbreitet ist Taproot wirklich?
Die Verbreitung verlief langsamer als von Befürwortern erhofft. Ein Jahr nach dem Start lag der Anteil der Taproot-Transaktionen noch im niedrigen einstelligen Prozentbereich. Der lange Anlauf hatte mehrere Gründe, von fehlender Wallet-Unterstützung bis zu schlicht fehlendem Anlass für Nutzer, ihre Coins überhaupt zu bewegen. Erst der Ordinals-Boom trieb den Anteil 2024 zeitweise über 40 Prozent, wie Daten von Glassnode zeigen.
Nach dem Abklingen der Inscription-Manie pendelte sich der Anteil der Taproot-Ausgaben laut mainnet.observer im Jahr 2025 wieder bei etwa 15 bis 20 Prozent ein. Auf Ebene der Knoten (Nodes) ist die Unterstützung mit über der Hälfte des Netzwerks deutlich höher, da praktisch jede aktuelle Bitcoin-Core-Version Taproot versteht. 2026 verarbeitet das Netzwerk regelmäßig über 800.000 Transaktionen pro Tag, ein erheblicher Teil davon sind kleinteilige Daten- und Token-Transaktionen.
Taproot wirkt zudem über die Basisschicht hinaus. Im Lightning Network ermöglichen Taproot channels und sogenannte PTLCs effizientere und privatere Zahlungskanäle, auch wenn deren Ausrollung in der Praxis erst langsam in Fahrt kommt.
Regulatorische Einordnung: BaFin, MiCAR und die Privatsphäre-Frage
Taproot ist eine reine Protokolländerung und damit nichts, was eine Aufsichtsbehörde genehmigen oder verbieten müsste. Relevant wird Regulierung erst dort, wo Unternehmen mit Bitcoin handeln oder ihn verwahren. Seit dem 30. Dezember 2024 gilt in der gesamten EU die Verordnung MiCAR vollständig; in Deutschland wacht die BaFin über deren Umsetzung und verlangt von Krypto-Dienstleistern eine entsprechende Erlaubnis. Bitcoin selbst gilt dabei als sonstiger Kryptowert und nicht als Wertpapier, was die Einordnung gegenüber vielen anderen Token vereinfacht.
Anfang 2025 veröffentlichte die BaFin ein Merkblatt zu Kryptowerte-Dienstleistungen nach MiCAR. An diesen Pflichten ändert die durch Taproot verbesserte Privatsphäre nichts: Weil Multisig- und Single-Sig-Transaktionen gleich aussehen, wird die reine On-Chain-Analyse zwar etwas schwieriger, regulierte Börsen müssen ihre Kundinnen und Kunden aber ohnehin über die üblichen KYC-Verfahren identifizieren. Hinzu kommt die europäische Geldtransfer-Verordnung, die Krypto-Transfers zwischen Dienstleistern mit Herkunfts- und Empfängerdaten verknüpft. Für Privatanleger in Deutschland bleibt Taproot steuerlich folgenlos; entscheidend ist weiterhin die Haltedauer der Coins, nicht der verwendete Adresstyp.
Kritik, offene Fragen und Quantencomputer
Trotz des breiten technischen Lobs gibt es Kritik. Manche Entwickler hätten sich gewünscht, dass Taproot direkt weitergehende Funktionen wie Covenants ermöglicht, also Regeln, die Bitcoin flexiblere Smart Contracts im Stil von Ethereum erlauben würden. Diese Debatte ist bis heute nicht abgeschlossen und prägt die laufende Diskussion um künftige Soft Forks. Für Entwickler von Wallets bedeutet Taproot zudem zusätzlichen Aufwand bei Schlüsselverwaltung und Multisig, was die zögerliche Verbreitung teilweise erklärt.
Ein zweiter Punkt betrifft die langfristige Sicherheit. Sowohl ECDSA als auch Schnorr beruhen auf dem Problem des diskreten Logarithmus und gelten damit als angreifbar durch ausreichend leistungsfähige Quantencomputer. Bei Taproot-Ausgaben steht der öffentliche Schlüssel zudem schon im Output sichtbar auf der Kette, nicht erst beim Ausgeben. Als Vorsichtsmaßnahme raten Fachleute schon heute davon ab, Adressen mehrfach zu verwenden. Aktuelle Forschungsarbeiten untersuchen, wie sich das auf die Quantensicherheit auswirkt; eine akute Gefahr besteht nach heutigem Stand nicht, das Thema bleibt aber auf der Agenda der Entwickler.
Fazit: ein leises Upgrade mit langer Wirkung
Taproot ist ein gutes Beispiel dafür, wie sich Bitcoin verändert: behutsam, abwärtskompatibel und ohne Spektakel. Die unmittelbaren Effekte (kleinere Multisig-Transaktionen, bessere Privatsphäre, eine sauberere Skriptsprache) wirken auf den ersten Blick unscheinbar. Ihre eigentliche Bedeutung zeigte sich erst im Nachhinein, als Ordinals und Runes auf diesem Fundament einen kompletten neuen Markt schufen, den so niemand geplant hatte.
Für Anlegerinnen und Anleger im deutschsprachigen Raum ist die wichtigste Lektion weniger technisch als strategisch: Bitcoins Entwicklung läuft in seltenen, sorgfältig abgewogenen Schritten. Wer das Protokoll wirklich verstehen will, sollte solche Upgrades aufmerksam verfolgen, denn sie entscheiden oft erst Jahre später darüber, was auf der ältesten und größten Kryptowährung überhaupt möglich ist.
Von Markus Wegener, Senior Editor bei HOGE Wire (Ressort Bitcoin und Layer 1).