Taproot erklärt: Bitcoins größtes Upgrade seit SegWit
Taproot ist seit November 2021 aktiv und gilt als größtes Bitcoin-Upgrade seit SegWit. Wir erklären Schnorr-Signaturen, bc1p-Adressen und was das für Gebühren und Privatsphäre bedeutet.
Am 14. November 2021 aktivierte das Bitcoin-Netzwerk bei Block 709.632 sein bis dahin tiefgreifendstes Upgrade seit der Einführung von Segregated Witness (SegWit) im Jahr 2017. Taproot, so der Name dieses Soft Forks, klingt technisch und sperrig, verändert aber im Hintergrund grundlegend, wie Transaktionen signiert, geprüft und auf der Blockchain dargestellt werden. Dieser Beitrag erklärt verständlich, was Taproot ist, wie die Technik dahinter funktioniert und warum sie für Privatsphäre, Gebühren und die Zukunft von Smart Contracts auf Bitcoin zählt. Für Anlegerinnen und Anleger im deutschsprachigen Raum ordnen wir am Ende auch den regulatorischen Rahmen ein.
Was ist Taproot?
Taproot ist ein Bündel aus drei eng verzahnten Verbesserungsvorschlägen, den sogenannten Bitcoin Improvement Proposals (BIPs). Zusammen führen sie eine neue Art ein, Bitcoin-Beträge zu sperren und wieder auszugeben. Im Kern geht es um drei Dinge: ein moderneres Signaturverfahren, eine effizientere Methode, komplexe Ausgabebedingungen zu verbergen, und ein angepasstes Skriptsystem. Das Ergebnis ist ein Netzwerk, in dem eine simple Zahlung und ein komplexes Multisignatur-Konstrukt auf der Blockchain praktisch gleich aussehen.
Damit war Taproot das wichtigste Update seit vier Jahren. Während SegWit 2017 vor allem das Transaktionsformat und die Kapazität betraf, zielt Taproot auf Effizienz, Vertraulichkeit und die Grundlage für anspruchsvollere Anwendungen. Die offizielle Spezifikation BIP 341 beschreibt Taproot als neuen Output-Typ der SegWit-Version 1, dessen Ausgaberegeln auf Schnorr-Signaturen und Merkle-Bäumen beruhen. Wichtig ist: Es handelt sich um einen Soft Fork, also eine rückwärtskompatible Änderung, bei der ältere Knoten weiter funktionieren.
Der lange Weg zur Aktivierung
Die Idee hinter Taproot wurde bereits 2018 vom damaligen Bitcoin-Core-Entwickler Pieter Wuille skizziert. Bis zur tatsächlichen Aktivierung vergingen jedoch Jahre, in denen die Community um den richtigen Aktivierungsmechanismus rang. Anders als bei früheren Upgrades, die zu erbitterten Lagerkämpfen geführt hatten, einigte man sich diesmal auf einen vergleichsweise konservativen Ansatz mit dem Namen Speedy Trial.
Bei Speedy Trial signalisieren Miner ihre Zustimmung, indem sie eine kleine Information in die von ihnen geschürften Blöcke einbetten. Erreichen innerhalb einer zweiwöchigen Schwierigkeitsperiode mindestens 90 Prozent der Blöcke dieses Signal, gilt das Upgrade als gesichert. Konkret mussten 1.815 von 2.016 Blöcken zustimmen. Wie CoinDesk berichtete, war diese Hürde am 12. Juni 2021 genommen, woraufhin Taproot fest eingeplant war (im Fachjargon ‘locked in’).
Danach folgte eine mehrmonatige Wartephase, in der Miner, Knotenbetreiber und Wallet-Anbieter ihre Software auf Bitcoin Core 0.21.1 aktualisieren konnten. Erst beim Erreichen der festgelegten Blockhöhe wurde Taproot scharfgeschaltet. Den ersten Taproot-Block schürfte der Mining-Pool F2Pool, wie unter anderem CoinDesk festhielt. Die folgende Übersicht fasst die wichtigsten Stationen zusammen.
| Zeitpunkt | Ereignis |
|---|---|
| 2018 | Pieter Wuille skizziert das Taproot-Konzept |
| März 2021 | Vorschlag des Aktivierungsmodells Speedy Trial |
| 12. Juni 2021 | 90-Prozent-Schwelle erreicht, Upgrade gilt als gesichert |
| 14. November 2021 | Aktivierung bei Block 709.632 durch F2Pool |
Schnorr-Signaturen: das mathematische Fundament
Das Herzstück von Taproot ist BIP 340, das ein neues digitales Signaturverfahren einführt: die Schnorr-Signatur. Sie ersetzt für Taproot-Ausgaben das zuvor genutzte Verfahren ECDSA. Das Konzept geht auf den deutschen Mathematiker Claus-Peter Schnorr zurück und galt lange als besonders elegant, war aber bis zum Auslaufen des Patents im Jahr 2008 nur eingeschränkt nutzbar.
Für Bitcoin bringt Schnorr drei praktische Vorteile. Erstens sind die Signaturen kompakter: Eine ECDSA-Signatur belegt rund 71 bis 72 Byte, eine Schnorr-Signatur höchstens 64 Byte. Zweitens erlaubt die sogenannte Linearität der zugrunde liegenden Mathematik die Stapelprüfung (batch validation), bei der viele Signaturen gemeinsam in einem Rechenschritt verifiziert werden. Drittens, und das ist der weitreichendste Punkt, lassen sich mehrere Schlüssel zu einem einzigen zusammenfassen. Die technischen Details hält die Spezifikation BIP 340 fest.
Diese Schlüsselaggregation, etwa über das Verfahren MuSig, hat eine bemerkenswerte Folge: Ein Wallet, das eigentlich drei Unterschriften benötigt, kann nach außen wie ein simples Konto mit einem einzigen Schlüssel auftreten. Auf der Blockchain ist nicht mehr erkennbar, ob hinter einer Zahlung eine Einzelperson oder ein vielköpfiges Gremium steht. Genau an dieser Stelle verschmelzen Effizienz und Privatsphäre zu einem einzigen Merkmal.
MAST und Tapscript: versteckte Bedingungen
Während BIP 340 die Signaturen regelt, definiert BIP 341 die eigentliche Taproot-Struktur und BIP 342 das angepasste Skriptsystem namens Tapscript. Zentral ist dabei das Konzept der Merkelized Alternative Script Trees, kurz MAST. Vereinfacht gesagt werden alle möglichen Ausgabebedingungen einer Transaktion in einem Merkle-Baum zusammengefasst, also in einer Datenstruktur, die viele Einträge zu einem einzigen Prüfwert verdichtet.
Der Clou: Beim Ausgeben muss nur der tatsächlich genutzte Zweig offengelegt werden, nicht der gesamte Bedingungsbaum. Hat ein Vertrag zehn mögliche Ausgänge und wird nur einer davon verwendet, bleiben die übrigen neun für immer verborgen. Das spart Platz, senkt Gebühren und erhöht zugleich die Vertraulichkeit. BIP 342 deaktiviert außerdem die ineffizienten Opcodes OP_CHECKMULTISIG und OP_CHECKMULTISIGVERIFY und führt mit OP_CHECKSIGADD eine stapelprüfbare Alternative ein, wie die Spezifikation BIP 342 beschreibt.
Taproot kombiniert damit zwei Ausgabewege: den Schlüsselpfad (key path) für den einfachen, häufigen Fall und den Skriptpfad (script path) für komplexe Bedingungen. Solange alle Beteiligten kooperieren, wird der günstige und unauffällige Schlüsselpfad genutzt. Die Referenzimplementierung der neuen Regeln wurde im Bitcoin-Core-Pull-Request 19953 umgesetzt und ausführlich geprüft.
Mehr Privatsphäre, kleinere Gebühren
Für Endnutzer übersetzt sich diese Technik in zwei greifbare Vorteile. Erstens werden Transaktionen tendenziell kleiner, was bei hoher Netzauslastung niedrigere Gebühren bedeuten kann, denn Bitcoin-Gebühren richten sich nach der Datengröße in Byte und nicht nach dem überwiesenen Betrag. Zweitens steigt die Privatsphäre, weil sich Standardzahlungen und aufwendige Konstrukte auf der Kette nicht mehr ohne Weiteres unterscheiden lassen.
- Kompaktere Signaturen mit maximal 64 statt rund 72 Byte
- Stapelweise Prüfung vieler Signaturen in einem Rechenschritt
- Multisignatur-Wallets, die nach außen wie einfache Konten wirken
- Verborgene, ungenutzte Vertragszweige dank MAST
- Eine bessere Grundlage für Lightning und komplexe Smart Contracts
Wichtig ist die Einordnung: Taproot macht Bitcoin nicht anonym. Adressen, Beträge und Zeitpunkte bleiben öffentlich einsehbar. Was sich ändert, ist die Aussagekraft einzelner Transaktionen über die dahinterliegende Struktur. Das unabhängige Bitcoin-Optech-Projekt hat die Umstellung für Wallet-Entwickler in einem ausführlichen Leitfaden dokumentiert.
So erkennen Sie eine Taproot-Adresse
Taproot-Adressen sind im Alltag leicht zu erkennen. Sie beginnen mit dem Präfix bc1p, sind 62 Zeichen lang und nutzen ein Kodierungsverfahren namens Bech32m, das in BIP 350 festgelegt ist. Bech32m unterscheidet sich nur minimal vom älteren Bech32, das für die ersten nativen SegWit-Adressen (bc1q) verwendet wurde, ist aber gegen bestimmte Tippfehler robuster. Das Bitcoin-Optech-Glossar erklärt die Unterschiede im Detail.
Wer die verschiedenen Adresstypen vergleichen möchte, findet in der folgenden Übersicht die wichtigsten Formate, die heute parallel im Umlauf sind:
| Typ | Präfix | Kodierung | Eingeführt |
|---|---|---|---|
| Legacy (P2PKH) | 1 | Base58 | 2009 |
| P2SH | 3 | Base58 | 2012 |
| Natives SegWit (P2WPKH) | bc1q | Bech32 | 2017 |
| Taproot (P2TR) | bc1p | Bech32m | 2021 |
Adoption: zwischen Ordinals und Zurückhaltung
Technisch verfügbar zu sein bedeutet nicht automatisch, breit genutzt zu werden. In den ersten Monaten nach der Aktivierung blieb der Anteil der Taproot-Transaktionen niedrig, weil Wallets und Börsen ihre Systeme erst nach und nach anpassten. Den größten Schub brachte ausgerechnet eine Anwendung, die kaum jemand vorhergesehen hatte: die sogenannten Ordinals und Inscriptions, die ab Anfang 2023 Daten wie Bilder direkt in den Skriptpfad von Taproot-Ausgaben schrieben.
Dieser Trend trieb den Anteil der Taproot-Nutzung zeitweise auf über 40 Prozent, wie Daten von Glassnode zeigen. Mit dem Abflauen der Inscription-Welle ging der Anteil später wieder zurück und pendelte sich deutlich darunter ein. Unabhängig davon kritisierten Beobachter früh, dass viele große Anbieter sich Zeit ließen; das Branchenmedium The Defiant sprach von einer schleppenden Akzeptanz trotz wachsender Unterstützung.
Auf Ebene der Knoten sieht es besser aus: Ein erheblicher Teil aller Bitcoin-Knoten unterstützt Taproot inzwischen, das Netzwerk ist also vorbereitet. Auch das Lightning Network, Bitcoins Zahlungsschicht der zweiten Ebene, profitiert von dem Upgrade. Konzepte wie Taproot-Channels und PTLCs (Point Time-Locked Contracts) sollen Lightning-Zahlungen günstiger und privater machen, befinden sich aber teils noch in der Umsetzung.
Preis und Marktkontext in Euro
Auf den Kurs hatte Taproot keinen unmittelbaren Effekt; technische Upgrades schlagen sich selten direkt im Preis nieder. Zur Einordnung dennoch ein Blick auf den Markt: Ende Juni 2026 notiert Bitcoin laut CoinGecko in der Größenordnung von 55.000 Euro, nach einem volatilen Halbjahr mit Werten zwischen rund 51.000 und 67.000 Euro. Solche Angaben können je nach Börse und gehandeltem Paar leicht voneinander abweichen.
Aus Anlegersicht ist Taproot weniger ein Kurstreiber als ein Fundament. Es senkt langfristig Kosten, verbessert die Privatsphäre und schafft Spielraum für neue Anwendungen, die ihrerseits Nachfrage erzeugen können. Wer Bitcoin hält, besitzt diese Verbesserungen automatisch, ohne selbst aktiv werden zu müssen; die eigene Wallet sollte lediglich bc1p-Adressen unterstützen, um sie voll auszuschöpfen.
Taproot, BaFin und der regulatorische Rahmen
Ein technisches Protokoll-Upgrade ändert nichts an der rechtlichen Einordnung von Bitcoin. In Deutschland gelten Kryptowerte als Finanzinstrumente, und die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) beaufsichtigt Dienstleister wie Handelsplattformen und Verwahrer. Seit Ende 2024 gilt zudem die EU-Verordnung MiCA (Markets in Crypto-Assets), die einen einheitlichen europäischen Rahmen schafft und nationale Regeln in vielen Punkten ablöst. Die BaFin erläutert die neuen Pflichten für Kryptowerte-Dienstleister auf ihren offiziellen MiCAR-Seiten.
Für private Anlegerinnen und Anleger bleibt vor allem die steuerliche Behandlung wichtig. Nach derzeitiger Rechtslage in Deutschland sind Gewinne aus dem Verkauf von Bitcoin nach einer Haltefrist von einem Jahr steuerfrei. Innerhalb dieser Frist greift die Besteuerung als privates Veräußerungsgeschäft, sofern die jährliche Freigrenze überschritten wird. Ob eine Wallet Taproot nutzt oder nicht, spielt dabei keine Rolle; entscheidend bleiben Haltedauer und erzielter Gewinn.
Anleger sollten beachten, dass dieser Beitrag keine Steuer- oder Anlageberatung darstellt. Wer größere Beträge bewegt oder gewerblich handelt, sollte fachlichen Rat einholen und die geltenden Vorgaben sorgfältig prüfen.
Fazit: ein leises, aber tragendes Upgrade
Taproot ist kein lautes Feature-Update, sondern ein Fundament. Es verbessert die Effizienz von Signaturen, stärkt die Privatsphäre durch ununterscheidbare Transaktionen und legt mit Schnorr und MAST die Grundlage für anspruchsvollere Anwendungen auf Bitcoin. Dass die Aktivierung 2021 ohne den Streit früherer Jahre gelang, gilt vielen in der Community zudem als Beleg dafür, dass sich das Netzwerk behutsam weiterentwickeln kann.
Die Adoption verläuft langsamer als von Optimisten erhofft, doch die Richtung stimmt. Mit jeder Wallet, die bc1p-Adressen unterstützt, und jedem Lightning-Projekt, das auf Schnorr setzt, wird aus der technischen Möglichkeit gelebte Praxis. Für Nutzer und Anleger im deutschsprachigen Raum lohnt es sich, diese Begriffe zu kennen, denn sie werden die nächste Phase der Bitcoin-Entwicklung prägen.
Von der HOGE-Wire-Redaktion. Dieser Beitrag dient ausschließlich der Information und stellt keine Anlageberatung dar.