Taproot erklärt: Schnorr, MAST und Bitcoins leises Upgrade
Taproot ist seit November 2021 aktiv, bleibt für viele aber abstrakt. Wir erklären Schnorr, MAST und warum das Upgrade für Privatsphäre, Gebühren und das Lightning Network zählt.
Am 14. November 2021 aktivierte das Bitcoin-Netzwerk bei Block 709.632 sein bislang letztes großes Upgrade: Taproot. Am Kurs lässt sich der Effekt bis heute kaum festmachen (Bitcoin notiert Anfang Juli 2026 laut CoinGecko bei rund 54.700 Euro), und trotzdem gilt Taproot vielen Entwicklern als die technisch eleganteste Änderung seit der Einführung von SegWit im Jahr 2017. Der Grund ist einfach: Taproot verändert nicht, wie viele Bitcoin es gibt, sondern wie Transaktionen aufgebaut, signiert und geprüft werden. Das klingt nach einem Detail, hat aber Folgen für Privatsphäre, Gebühren und die Programmierbarkeit von Bitcoin.
Dieser Explainer ordnet ein, was Taproot eigentlich ist, aus welchen drei Bausteinen es besteht und warum die Verbreitung mehr als vier Jahre nach dem Start noch immer schleppend verläuft. Universelle Fachbegriffe wie Soft Fork, key path oder Schnorr behalten wir im Englischen bei, weil sie in der Bitcoin-Entwicklung so etabliert sind.
Der lange Weg zur Aktivierung
Die Idee hinter Taproot geht auf einen Vorschlag von Bitcoin-Core-Entwickler Gregory Maxwell aus dem Jahr 2018 zurück. Bis daraus fertiger Konsens-Code wurde, vergingen drei Jahre voller Debatten über den richtigen Aktivierungsmechanismus. Am Ende einigte sich die Community auf das Verfahren namens Speedy Trial: Miner bekamen ein knappes Zeitfenster, um ihre Zustimmung zu signalisieren. Als in einer zweiwöchigen Difficulty-Periode mehr als 90 Prozent der Blöcke das Signal trugen, war das Upgrade festgeschrieben (der sogenannte lock-in bei Block 687.284 am 12. Juni 2021), wie CoinDesk damals berichtete.
Die eigentliche Aktivierung folgte planmäßig knapp fünf Monate später bei Block 709.632. Weil es sich um einen Soft Fork handelte, mussten nicht alle Nutzer sofort aufrüsten: Ältere Knoten akzeptieren Taproot-Transaktionen weiterhin, sie prüfen die neuen Regeln nur nicht selbst. Es gab weder eine Kettenspaltung noch eine Änderung an der Blockgröße. Das Projekt Bitcoin Optech dokumentiert die technischen Details seither fortlaufend.
Drei BIPs, ein Upgrade
Taproot ist kein einzelner Handgriff, sondern ein Bündel aus drei Bitcoin Improvement Proposals, die gemeinsam aktiviert wurden. Jeder Baustein löst ein anderes Problem.
| BIP | Titel | Funktion |
|---|---|---|
| BIP 340 | Schnorr Signatures | Neues Signaturschema, das Schlüssel- und Signaturaggregation erlaubt |
| BIP 341 | Taproot | Neuer Ausgabetyp (P2TR) mit key path und script path über MAST |
| BIP 342 | Tapscript | Angepasste Skriptsprache für Taproot-Ausgaben |
Die Spezifikationen sind öffentlich einsehbar: BIP 340, BIP 341 und BIP 342 liegen im offiziellen GitHub-Repository der Bitcoin-Entwickler. Sehen wir uns die drei Teile einzeln an.
Schnorr-Signaturen: das kryptografische Herzstück
Bis Taproot signierte Bitcoin nahezu ausschließlich mit dem ECDSA-Verfahren. Schnorr-Signaturen (BIP 340) nutzen dieselbe elliptische Kurve secp256k1, haben aber eine entscheidende mathematische Eigenschaft: Sie sind linear. Zwei Signaturen lassen sich zu einer einzigen zusammenrechnen, ohne dass sich das Ergebnis von einer gewöhnlichen Signatur unterscheiden lässt.
Praktisch heißt das: Eine 3-von-5-Multisig-Wallet kann statt fünf einzelner Schlüssel und mehrerer Signaturen einen einzigen aggregierten Schlüssel und eine einzige Signatur veröffentlichen. Möglich macht das unter anderem das Protokoll MuSig2, das inzwischen als BIP 327 standardisiert ist. On-chain sieht eine solche Multisig-Transaktion dann exakt aus wie eine gewöhnliche Einzelunterschrift: 32 Byte öffentlicher Schlüssel, 64 Byte Signatur. Ein wichtiger Sicherheitshinweis gehört dazu: Wird derselbe Nonce-Wert je zweimal verwendet, lässt sich der private Schlüssel algebraisch rekonstruieren. Wallet-Entwickler müssen an dieser Stelle besonders sorgfältig arbeiten.
Für die Knoten im Netzwerk bringt die Linearität noch einen zweiten Vorteil, die sogenannte Batch-Validierung. Statt jede Signatur einzeln zu prüfen, kann ein Knoten viele Schnorr-Signaturen in einem Durchgang verifizieren, was die Prüfung eines vollen Blocks beschleunigt. Für die Dezentralisierung ist das relevant, weil geringere Rechenlast den Betrieb eines eigenen Knotens auf günstiger Hardware erleichtert.
| Merkmal | ECDSA (vor Taproot) | Schnorr (BIP 340) |
|---|---|---|
| Signaturgröße | rund 71 bis 72 Byte | 64 Byte (fix) |
| Schlüsselaggregation | nicht möglich | nativ über MuSig2 |
| Multisig on-chain erkennbar | ja | nein (wie Single-Sig) |
| Batch-Validierung | nein | ja |
MAST und die zwei Wege, Bitcoin auszugeben
Der zweite Baustein, BIP 341, führt einen neuen Ausgabetyp namens Pay-to-Taproot (P2TR) ein. Jede Taproot-Ausgabe lässt sich auf zwei Arten ausgeben. Der key path ist der einfache Fall: Wer den passenden Schlüssel besitzt, unterschreibt, fertig. Der script path kommt nur zum Zug, wenn kompliziertere Bedingungen erfüllt sein müssen, etwa eine Zeitsperre oder eine bestimmte Zahl von Unterschriften.
Der Clou liegt in der Struktur dahinter, dem sogenannten MAST-Verfahren (kurz für Merkelized Alternative Script Tree). Statt alle möglichen Ausgabebedingungen offen in die Blockchain zu schreiben, fasst Taproot sie in einem Merkle-Baum zusammen. Beim Ausgeben muss nur der tatsächlich genutzte Zweig offengelegt werden; alle anderen Bedingungen bleiben für immer verborgen. Ein Vertrag mit zwanzig möglichen Ausgängen kostet damit kaum mehr Platz und Gebühren als einer mit zweien, solange der einfache key path genutzt wird. Die genauen Regeln beschreibt die BIP-341-Spezifikation.
Tapscript und die neuen bc1p-Adressen
Damit die Skripte im script path überhaupt funktionieren, brauchte es eine angepasste Skriptsprache. Das ist Tapscript (BIP 342). Es entfernt einige alte Größenbeschränkungen und bereitet den Boden für künftige Erweiterungen, etwa neue Opcodes.
Sichtbar wird Taproot für normale Nutzer vor allem an der Adresse. Taproot-Adressen beginnen mit den Zeichen bc1p und verwenden das Format Bech32m (BIP 350), eine leicht angepasste Variante des von SegWit bekannten Bech32. Wer eine Wallet nutzt, deren Empfangsadresse mit bc1p startet, arbeitet bereits mit Taproot. Adressen, die mit bc1q beginnen, sind dagegen klassische SegWit-Adressen.
Was Taproot für Privatsphäre und Gebühren bringt
Der größte Gewinn liegt in der Ununterscheidbarkeit. Vor Taproot verriet eine Multisig-Transaktion schon durch ihre Struktur, dass mehrere Parteien beteiligt waren; ein Lightning-Kanal sah anders aus als eine simple Zahlung. Mit Taproot und key-path-Ausgaben verschmelzen diese Fälle optisch.
- Eine Einzelperson, eine Firmen-Wallet mit Vier-Augen-Prinzip und ein Lightning-Kanal können on-chain identisch aussehen.
- Verborgene Skriptzweige verbrauchen keinen Blockplatz, was im günstigen Fall Gebühren spart.
- Aggregierte Signaturen fallen kürzer aus als mehrere Einzelsignaturen.
Wichtig ist trotzdem die Einordnung: Taproot macht Bitcoin nicht anonym. Adressen, Beträge und der gesamte Transaktionsgraph bleiben öffentlich. Verbessert wird die Privatsphäre der Skript-Logik, nicht die der Geldflüsse.
Adoption in Zahlen: langsamer als gedacht
Trotz der technischen Vorzüge verläuft die Verbreitung zäh. Nach Daten von Trackern wie whentaproot.org und dem Mainnet Observer lag der Anteil der Transaktionen, die Taproot-Ausgaben nutzen, Anfang 2026 bei grob 15 bis 20 Prozent. Das ist wenig, wenn man bedenkt, dass SegWit-Inputs inzwischen in rund 85 bis 90 Prozent aller Transaktionen vorkommen.
Interessant ist das Muster dahinter. Einen kräftigen Ausschlag über 40 Prozent gab es Anfang 2024, ausgelöst nicht durch Wallets, sondern durch Ordinals und Inscriptions, die den Taproot-Witness-Bereich nutzen, um Daten in die Blockchain zu schreiben. Als diese Welle abebbte, sank auch die Taproot-Nutzung wieder. Die Verbreitung folgt also weniger dem breiten Zahlungsverkehr als einzelnen Anwendungsspitzen. Ein Grund für die Trägheit: Viele große Börsen und Wallets haben Taproot als Standard für Ein- und Auszahlungen erst spät oder noch gar nicht umgestellt.
Taproot Assets, Ordinals und das Lightning Network
Wo Taproot heute konkret Wirkung entfaltet, ist weniger die einfache Überweisung als die Anwendungsschicht darüber. Zwei Felder stechen heraus.
Erstens Ordinals und das darauf aufsetzende Token-Experiment BRC-20. Beides ist umstritten, weil es Blockplatz beansprucht und die Gebühren zeitweise nach oben trieb, zeigt aber, dass Taproot mehr erlaubt als reine Zahlungen. Zweitens, und wirtschaftlich gewichtiger, Taproot Assets. Das von Lightning Labs entwickelte Protokoll nutzt Taproot, um Vermögenswerte wie Stablecoins direkt auf Bitcoin auszugeben und anschließend über das Lightning Network zu übertragen.
Der bislang größte Anwendungsfall wurde im März 2026 Realität: Tether brachte seinen Dollar-Stablecoin USDT über Taproot Assets auf das Lightning Network, wie das Unternehmen selbst mitteilte. Damit lassen sich Dollar-Beträge mit Bitcoin-typischen Gebühren im Sekundenbereich verschicken. Tether-Chef Paolo Ardoino begründete die Wahl von Lightning gegenüber Ethereum-Layer-2-Netzwerken damit, dass deren Peer-to-Peer-Struktur schwerer zu zensieren sei als zentrale Sequencer. Ohne Schnorr-Signaturen und den Taproot-Ausgabetyp wäre diese Konstruktion technisch nicht möglich.
Einordnung für Deutschland: BaFin, MiCA und die Grenzen
Für Anlegerinnen und Anleger im deutschsprachigen Raum ändert Taproot an der rechtlichen Lage nichts. Ein Protokoll-Upgrade ist kein Finanzprodukt. Bitcoin bleibt aus Sicht der Finanzaufsicht BaFin ein Kryptowert; wer damit gewerblich handelt, verwahrt oder tauscht, braucht seit Geltung der EU-Verordnung MiCA eine Zulassung als Krypto-Dienstleister (CASP). Reguliert werden also die Vermittler, nicht die Software des Netzwerks selbst.
Auch die häufig gehörte Sorge, Taproot mache Bitcoin zum idealen Werkzeug für Geldwäsche, greift zu kurz. Die Geldwäscheregeln und die sogenannte Travel Rule gelten für Börsen und Verwahrer unabhängig davon, welchen Ausgabetyp eine Transaktion nutzt; und wie oben beschrieben, bleiben Beträge und Adressen öffentlich. Steuerlich behandelt Deutschland Bitcoin weiterhin als anderes Wirtschaftsgut. Die einjährige Haltefrist nach Paragraf 23 EStG und die dazugehörigen Vorgaben des Bundesfinanzministeriums gelten unverändert, ganz gleich ob eine Wallet Taproot nutzt oder nicht.
Fazit: leise, aber grundlegend
Taproot ist das seltene Upgrade, das im Alltag kaum auffällt und trotzdem viel verändert. Es macht Multisig günstiger und privater, es öffnet die Tür für komplexere Verträge, ohne die Blockchain aufzublähen, und es ist die technische Grundlage dafür, dass Stablecoins wie USDT heute über das Lightning Network laufen. Dass die Verbreitung mehr als vier Jahre nach dem Start noch immer im Bereich von 15 bis 20 Prozent liegt, ist weniger ein Urteil über die Technik als über die Trägheit großer Anbieter.
Der nächste Streitpunkt zeichnet sich bereits ab. Weil Schnorr-Signaturen, wie praktisch alle heute üblichen Verfahren, langfristig durch leistungsfähige Quantencomputer angreifbar werden könnten, diskutieren Entwickler schon über quantensichere Adressformate (unter anderem im Rahmen von BIP 360). Bis dahin bleibt Taproot der aktuelle Stand der Technik und ein gutes Beispiel dafür, wie sich Bitcoin verändert: langsam, vorsichtig und per Konsens.
Von der HOGE-Wire-Redaktion, Ressort Bitcoin-Layer-1.