Taproot erklärt: Bitcoins größtes Upgrade seit SegWit
Taproot brachte 2021 Schnorr-Signaturen und MAST ins Bitcoin-Protokoll. Wir erklären, wie das Upgrade Privatsphäre, Gebühren und Anwendungen wie Taproot Assets prägt.
Was Taproot ist und warum es noch immer zählt
Am 14. November 2021 aktivierte das Bitcoin-Netzwerk bei Block 709.632 sein größtes Upgrade seit der Einführung von SegWit. Taproot war ein sogenannter Soft Fork, also eine rückwärtskompatible Protokolländerung, bei der aktualisierte und nicht aktualisierte Software weiter im selben Netzwerk arbeiten. Mehr als 90 Prozent der Miner hatten ihre Unterstützung bereits im Juni signalisiert, wie CoinDesk damals dokumentierte. Viereinhalb Jahre später ist Taproot die Grundlage für Anwendungen, die zum Zeitpunkt der Aktivierung kaum jemand vorhergesehen hatte: Ordinals, BRC-20-Token und Stablecoins, die direkt auf Bitcoin ausgegeben werden.
Dieser Beitrag erklärt, was technisch hinter dem Upgrade steckt, welche drei Bitcoin Improvement Proposals es zusammensetzen und was Taproot konkret für Gebühren, Privatsphäre und neue Anwendungsfälle bedeutet. Am Ende ordnen wir ein, wie die BaFin Bitcoin und Kryptowerte-Dienstleister in Deutschland behandelt. Wer Bitcoin nur gelegentlich nutzt, muss die Details nicht kennen; wer aber Wallets, Gebühren oder das Lightning Network wirklich verstehen will, kommt an Taproot nicht vorbei.
- BIP 340 (Schnorr-Signaturen): ein effizienteres Signaturverfahren, dessen Unterschriften sich zusammenfassen lassen.
- BIP 341 (Taproot): versteckt komplexe Ausgabebedingungen hinter einem einzigen öffentlichen Schlüssel.
- BIP 342 (Tapscript): eine angepasste Skriptsprache für die neuen Möglichkeiten.
Schnorr-Signaturen: das Herzstück des Upgrades
Bis zur Aktivierung von Taproot signierte jede Bitcoin-Transaktion ausschließlich mit dem Algorithmus ECDSA. Mit BIP 340 kam ein zweites Verfahren hinzu: die Schnorr-Signatur. Der deutsche Mathematiker Claus-Peter Schnorr hatte das Schema schon in den 1980er Jahren beschrieben. Lange stand ein Patent seiner breiten Nutzung im Weg; nach dessen Ablauf sprachen die saubere mathematische Struktur und die einfache Sicherheitsanalyse für eine Aufnahme ins Protokoll.
Der entscheidende Vorteil von Schnorr heißt Linearität. Mehrere Signaturen lassen sich mathematisch zu einer einzigen zusammenfassen, ein Verfahren, das als Signaturaggregation bezeichnet wird. Eine Wallet, die drei Unterschriften verlangt, kann ihre Ausgabe so gestalten, dass sie auf der Blockchain wie eine ganz normale Einzelunterschrift wirkt. Moderne Multisig-Verfahren wie MuSig2 bauen genau darauf auf. Das Ergebnis sind weniger Bytes auf der Kette, niedrigere Gebühren und ein klarer Privatsphäre-Gewinn, weil sich aufwendige Konstruktionen nicht mehr von einfachen Zahlungen unterscheiden lassen.
Hinzu kommt ein oft übersehener Vorteil: Schnorr-Signaturen gelten als beweisbar sicher unter klar benannten mathematischen Annahmen. ECDSA wurde historisch eher pragmatisch gewählt, auch um ein damals bestehendes Patent auf das Schnorr-Verfahren zu umgehen. Mit Taproot holt Bitcoin diesen kryptografischen Rückstand nun auf. Für die langfristige Sicherheit des gesamten Netzwerks ist dieser Schritt mindestens so wichtig wie die sichtbaren Effizienzgewinne.
Taproot und MAST: ein Output, viele Möglichkeiten
Das eigentliche Taproot-Verfahren beschreibt BIP 341. Sein Kern ist eine Technik namens MAST, die Abkürzung steht für Merkelized Alternative Script Trees. Damit lassen sich viele mögliche Ausgabebedingungen einer Transaktion in einem Merkle-Baum bündeln. Stellen wir uns ein Erbe vor: Die Coins sollen entweder gemeinsam von zwei Partnern, nach einer Frist allein von einem Kind oder im Notfall von einem Treuhänder bewegt werden können. Vor Taproot landeten alle diese Zweige sichtbar auf der Kette, sobald die Coins ausgegeben wurden. Mit MAST wird nur der tatsächlich genutzte Pfad offengelegt, alle übrigen bleiben verborgen.
Eine Taproot-Ausgabe kennt zwei Wege. Über den Key Path lässt sich mit einem einzigen öffentlichen Schlüssel ausgeben, schnell, günstig und unauffällig. Der Script Path greift nur, wenn sich die Beteiligten nicht einigen und auf die hinterlegten Bedingungen zurückgreifen müssen. Im besten Fall sieht eine hochkomplexe Smart-Contract-Konstruktion deshalb aus wie eine simple Überweisung von einer Wallet zur nächsten. In der Praxis kommt für die meisten Alltagszahlungen ausschließlich der günstige Key Path zum Einsatz. Erkennbar sind die neuen Adressen am Präfix bc1p, der sie von älteren bc1q- und 1-Adressen unterscheidet. Ältere Wallets ignorieren diese Ausgaben schlicht, ein Beleg dafür, wie sauber der Soft Fork umgesetzt wurde.
Tapscript: die Skriptsprache hinter Taproot
Damit die neuen Ausgaben sinnvolle Bedingungen ausdrücken können, brauchte es eine angepasste Skriptsprache. Sie liefert BIP 342 unter dem Namen Tapscript, eine für Schnorr und den Script Path überarbeitete Variante von Bitcoin Script. Neben kleineren Aufräumarbeiten entfernte Tapscript starre Obergrenzen für die Skriptgröße und führte ein Gebührenmodell ein, das sich stärker am tatsächlichen Rechenaufwand orientiert. Erst diese drei Bausteine zusammen ergeben das, was die Community Taproot nennt.
Die Lockerung der Skriptregeln sollte später unerwartete Folgen haben. Sie schuf den Spielraum, in dem Entwickler ab 2023 beliebige Daten in den Witness-Bereich von Transaktionen schrieben und damit das Ordinals-Protokoll erst möglich machten. Was als technisches Detail für Smart Contracts gedacht war, wurde so zur Grundlage einer ganzen Welle digitaler Sammlerstücke und Token auf Bitcoin. Die Debatte darüber hält an, hat dem Netzwerk aber auch in ruhigen Marktphasen zusätzliche Gebühreneinnahmen für die Miner beschert.
Wie Taproot aktiviert wurde: der Speedy Trial
Bitcoin kennt keinen Vorstand, der Upgrades anordnet. Jede Änderung muss einen breiten Konsens unter Entwicklern, Minern und Node-Betreibern finden. Nach den zermürbenden Blocksize-Kriegen rund um SegWit, die das Netzwerk jahrelang spalteten, suchte die Community einen schonenderen Weg. Diskutiert wurden mehrere Mechanismen, darunter BIP 8 und BIP 9, die sich vor allem darin unterscheiden, wie stark sie Miner zur Zustimmung drängen.
Durchgesetzt hat sich ein Kompromiss namens Speedy Trial. Miner erhielten ein dreimonatiges Fenster, um über signalisierte Blöcke ihre Zustimmung auszudrücken. Erreichte die Unterstützung innerhalb eines Schwierigkeitszeitraums von 2.016 Blöcken 90 Prozent, galt das Upgrade als gesperrt und aktivierte sich nach einer Wartefrist automatisch. Genau das geschah im Juni 2021, die Aktivierung selbst folgte im November. Der Prozess verlief ungewöhnlich geräuschlos, was viele Beobachter als Zeichen einer gereiften Bitcoin-Governance werteten.
Eine Rolle spielte auch die Erinnerung an SegWit, das 2017 erst durch Druck der Node-Betreiber im Rahmen einer User Activated Soft Fork den Durchbruch geschafft hatte. Bei Taproot war dieser Druck nicht nötig: Der technische Vorschlag war unter Entwicklern weitgehend unstrittig, und die Miner zogen früh mit. Streit gab es allenfalls um den Aktivierungsmechanismus, nicht um das Upgrade selbst.
Was Taproot für Privatsphäre und Gebühren bringt
Der praktische Nutzen lässt sich an zwei Größen festmachen: Datenmenge und Anonymität. Weil aggregierte Schnorr-Signaturen und MAST weniger Bytes auf die Kette bringen, sinken die Gebühren besonders bei Multisig-Wallets und Lightning-Kanälen spürbar. Gerade im Lightning Network, dessen Zahlungskanäle technisch Multisig-Adressen sind, summieren sich diese Einsparungen über Millionen von Transaktionen. Die Analysefirma Chainalysis nennt diesen Effizienzgewinn als einen der Hauptgründe für die wachsende Verbreitung; binnen rund eines Jahres stieg der Anteil der Transaktionen mit Taproot-Bezug von etwa einem Prozent auf deutlich über ein Drittel. Die folgende Tabelle zeigt die Größenordnung an einigen typischen Transaktionsarten.
| Transaktionstyp | Typische Größe (vByte) | Beispielgebühr |
|---|---|---|
| Legacy-Einzelzahlung (P2PKH) | ca. 226 | rund 0,60 Euro |
| SegWit-Einzelzahlung (P2WPKH) | ca. 141 | rund 0,37 Euro |
| Taproot-Einzelzahlung (P2TR, Key Path) | ca. 111 | rund 0,29 Euro |
| 2-von-3-Multisig (Legacy P2SH) | ca. 297 | rund 0,78 Euro |
| 2-von-3-Multisig via Taproot (MuSig2) | ca. 111 | rund 0,29 Euro |
Die Werte sind Näherungen bei einer Gebührenrate von 5 sat pro vByte und einem Bitcoin-Kurs von rund 52.700 Euro, wie ihn CoinGecko Ende Juni 2026 ausweist. Die absoluten Beträge schwanken mit Kurs und Netzwerkauslastung, das Verhältnis zwischen den Zeilen bleibt jedoch stabil. Darin liegt der eigentliche Reiz: Eine aufwendige Multisig-Konstruktion kostet über Taproot kaum mehr als eine simple Einzelzahlung, während sie früher ein Vielfaches verschlang. Hintergrund ist der sogenannte Witness-Discount aus SegWit, der Signaturdaten günstiger verrechnet und von dem Taproot-Spends besonders profitieren.
Taproot in der Praxis: Ordinals und Taproot Assets
Die folgenreichste Nebenwirkung von Taproot war nicht geplant. Anfang 2023 nutzte der Entwickler Casey Rodarmor die gelockerten Tapscript-Regeln, um Bilder, Texte und später Token-Standards wie BRC-20 direkt in den Witness-Bereich von Transaktionen zu schreiben. Die Ordinals-Welle füllte Blöcke, trieb die Gebühren zeitweise stark in die Höhe und entfachte eine hitzige Debatte darüber, ob Bitcoin reines Geld oder auch ein Datenspeicher sein soll. Eine eindeutige Antwort steht bis heute aus. Für die Miner war die Welle ein Segen, für Nutzer mit dringenden Zahlungen zeitweise ein Ärgernis.
Seriöser, aber technisch verwandt, ist Taproot Assets. Das von Lightning Labs entwickelte Protokoll nutzt Taproot, um Vermögenswerte wie Stablecoins auf Bitcoin auszugeben und über das Lightning Network nahezu sofort und günstig zu übertragen. Mit Version 0.6 positioniert das Unternehmen das System als dezentrales Devisennetzwerk, über das sich verschiedene Währungen direkt tauschen lassen. Parallel kündigte Stablecoin-Marktführer Tether an, seinen Dollar-Token USDT über Taproot Assets auf Bitcoin zu bringen, wie unter anderem The Block berichtete.
Für unsere Leserschaft an der Schnittstelle von Krypto und Gaming ist vor allem die Sammlerstück-Dimension spannend. Inschriften auf Bitcoin schufen einen Markt für digitale Objekte, die anders als klassische NFTs auf anderen Ketten vollständig in der Basisschicht verankert sind. Ob daraus tragfähige Spiele-Ökonomien entstehen oder vor allem kurzlebige Spekulation, ist offen; die technische Grundlage dafür hat Taproot jedoch gelegt.
Regulatorische Einordnung in Deutschland
Ein Protokoll-Upgrade wie Taproot ändert nichts an der rechtlichen Einstufung von Bitcoin. Für Anlegerinnen und Anleger in Deutschland bleibt der Rahmen unverändert. Die BaFin behandelt Bitcoin als sonstigen Kryptowert; seit dem Wirksamwerden der EU-Verordnung MiCAR richtet sich die Aufsicht über Dienstleister nach europaweit einheitlichen Vorgaben, die die Behörde in einem eigenen Merkblatt zu Kryptowerte-Dienstleistungen erläutert. Wer gewerblich Kryptowerte verwahrt, tauscht oder vermittelt, benötigt in aller Regel eine Erlaubnis.
Taproot-Funktionen wie aggregierte Signaturen oder MAST sind dabei kein regulatorischer Sonderfall, sondern schlicht technische Eigenschaften des Netzwerks. Für Nutzerinnen und Nutzer zählt vor allem ein praktischer Punkt: Nur wenn die eigene Wallet bc1p-Adressen vollständig unterstützt, kommen die Gebührenvorteile auch tatsächlich an. Wer Bitcoin hingegen nur in einer eigenen Wallet hält, fällt nicht unter die Erlaubnispflicht; entscheidend ist stets die Dienstleistung für Dritte. Die großen Anbieter haben bei der Adressunterstützung in den vergangenen Jahren deutlich nachgebessert. Im Zweifel lohnt vor der Auswahl einer Wallet ein Blick in deren Dokumentation.
Grenzen, Kritik und Ausblick
Taproot ist kein Allheilmittel. Seine vollen Privatsphäre-Vorteile entfalten sich erst, wenn möglichst viele Transaktionen das Verfahren nutzen; solange Legacy- und SegWit-Adressen das Bild prägen, fallen reine Taproot-Spends mitunter sogar auf. Auch die Aggregation von Signaturen über mehrere Eingaben hinweg, die Cross-Input Signature Aggregation, steckt noch nicht im Protokoll, sondern ist Gegenstand künftiger Vorschläge, die weitere Gebühreneinsparungen versprechen. Bis dahin bleibt Taproot ein Upgrade, dessen Wirkung sich erst über Jahre und mit wachsender Verbreitung voll entfaltet.
Trotzdem hat das Upgrade Bitcoin spürbar erwachsener gemacht. Es legte die kryptografische Basis für günstigere Multisig-Wallets, ein leistungsfähigeres Lightning Network und eine ganze Klasse neuer Anwendungen von Ordinals bis Taproot Assets. Welche davon dauerhaft Bestand haben, wird der Markt entscheiden. Die Werkzeuge dafür hat Taproot bereitgestellt, ruhig, rückwärtskompatibel und ohne den Lärm, der frühere Bitcoin-Debatten geprägt hatte. Klar ist schon jetzt, dass kein späteres Upgrade an Taproot vorbeikommt, weil Schnorr und MAST zur Grundausstattung des Protokolls geworden sind.
Von der HOGE-Wire-Redaktion, Ressort Bitcoin und Layer-1-Protokolle.