Taproot 2026: Covenants, Quantenrisiko und Bitcoins Plan B

Am 14. November 2021 aktivierte das Bitcoin-Netzwerk in Block 709.632, kurz nach 05:15 UTC, das bis dahin größte Protokoll-Upgrade seit SegWit: Taproot. Fast fünf Jahre später ist daraus keine abgeschlossene Geschichte geworden, sondern der Ausgangspunkt für zwei der größten Debatten, die Bitcoins Layer 1 im Sommer 2026 beschäftigen. Die eine dreht sich um neue Smart-Contract-Fähigkeiten namens Covenants, die andere um eine unbequeme Frage, die eine Google-Studie im März 2026 aufgeworfen hat: Wie anfällig sind Taproot-Adressen eigentlich für Quantencomputer? Dieser Artikel ordnet ein, was Taproot technisch verändert hat, wo die Adoption 2026 tatsächlich steht und welche Vorschläge, von OP_CTV bis BIP-361, gerade über die Zukunft des Protokolls entscheiden.

Taproot in Kürze: Das Wichtigste für 2026

Taproot ist kein einzelnes Feature, sondern ein Bündel aus drei Bitcoin Improvement Proposals (BIPs), die am selben Tag aktiviert wurden: BIP 340 (Schnorr-Signaturen), BIP 341 (Taproot beziehungsweise Pay-to-Taproot, kurz P2TR, inklusive der sogenannten Merkelized Alternative Script Trees, kurz MAST) und BIP 342 (Tapscript, die erweiterte Skriptsprache für Taproot-Ausgaben). Zusammen verändern sie, wie Bitcoin-Transaktionen kryptografisch signiert werden und wie sich komplexe Ausgabebedingungen auf der Blockchain darstellen lassen. Nutzer erkennen Taproot-Adressen am Präfix bc1p, im Unterschied zu bc1q bei nativen SegWit-Adressen oder der führenden 1 bei klassischen Legacy-Adressen.

Der wichtigste praktische Effekt: Eine Taproot-Ausgabe kann auf der Blockchain wie eine gewöhnliche Einzelsignatur-Transaktion aussehen, selbst wenn dahinter ein aufwendiges Multisig-Setup, eine Lightning-Kanal-Bedingung oder ein Vertrag mit mehreren möglichen Ausführungspfaden steckt. Das spart Gebühren, verbessert die Privatsphäre und bildet die Grundlage für praktisch alles, was seither an Bitcoin gebaut wurde, von Ordinals über neue Lightning-Funktionen bis zu den Covenant-Vorschlägen, um die 2026 gerungen wird. Bitcoin selbst notiert Mitte Juli 2026 bei rund 58.000 Euro, wie Kursdaten von CoinGecko zeigen, mit spürbaren Schwankungen im Tagesverlauf.

Für Leser, die 2026 zum ersten Mal auf den Begriff stoßen, lohnt sich die Kurzversion: Taproot hat Bitcoin nicht neu erfunden, aber die Werkzeugkiste erheblich erweitert, mit Folgen, die erst jetzt, fast fünf Jahre später, in voller Breite sichtbar werden, von neuen Smart-Contract-Vorschlägen bis zu Fragen der langfristigen kryptografischen Sicherheit. Die folgenden Abschnitte ordnen beides ein.

• Multisig-Wallets und einfache Zahlungen sehen auf der Blockchain identisch aus
• Komplexe Skriptbedingungen bleiben verborgen, solange sie nicht tatsächlich genutzt werden
• Transaktionsgebühren sinken durch kleinere, aggregierte Signaturgrößen
• Die Tür für Covenants, Ordinals und Layer-2-Konstruktionen wie BitVM2 öffnet sich

Die Bausteine: Schnorr-Signaturen, MAST und Tapscript

BIP 340 wurde von Pieter Wuille, Jonas Nick und Tim Ruffing entworfen und ersetzt Bitcoins ursprüngliches ECDSA-Signaturschema durch Schnorr-Signaturen, benannt nach dem Mathematiker Claus-Peter Schnorr. Der entscheidende Vorteil ist Linearität: Mehrere Signaturen lassen sich zu einer einzigen aggregieren, bevor sie auf der Blockchain landen. Genau das macht Protokolle wie MuSig2 möglich, bei denen ein Multisig-Wallet mit mehreren Teilnehmern am Ende wie eine simple Einzelsignatur aussieht.

BIP 341, verfasst von Wuille, Nick und Anthony Towns, führt den eigentlichen Taproot-Ausgabetyp ein und kombiniert ihn mit MAST. MAST erlaubt es, mehrere mögliche Ausgabebedingungen in einem Merkle-Baum zu verstecken. Beim Ausgeben der Coins muss nur der tatsächlich genutzte Zweig offengelegt werden, alle anderen bleiben unsichtbar. Ein Wallet mit zehn möglichen Freigabebedingungen, etwa einem normalen Schlüssel, einem Erben-Fallback nach zwei Jahren und einer Notfall-Wiederherstellung über eine dritte Partei, hinterlässt auf der Blockchain also keine Spur davon, welche neun Bedingungen ungenutzt blieben.

BIP 342, bekannt als Tapscript und von denselben Autoren wie BIP 341 verfasst, erweitert Bitcoins Skriptsprache um neue Opcodes und strengere Signaturprüfungen, die speziell für den MAST-Kontext gebraucht werden. Zusammen bilden diese drei BIPs, alle einsehbar im offiziellen bitcoin/bips-Repository auf GitHub, das technische Fundament, auf dem sowohl die 2026 diskutierten Covenant-Vorschläge als auch die weiter unten beschriebenen Post-Quanten-Pläne aufbauen.

Aktivierung 2021: Speedy Trial und Block 709.632

Taproot durchlief ein Aktivierungsverfahren namens Speedy Trial, eine direkte Lehre aus dem oft als zermürbend empfundenen SegWit-Aktivierungsstreit von 2017. Miner signalisierten über einen mehrmonatigen Zeitraum ihre Unterstützung; sobald mehr als 90 Prozent der Blöcke einer Signalisierungsperiode zustimmten, galt das Upgrade als gesperrt (locked in). Das geschah am 12. Juni 2021 in Block 687.284. Rund fünf Monate später, am 14. November 2021, aktivierte sich Taproot netzweit in Block 709.632, wie unter anderem CoinDesk damals berichtete.

Bemerkenswert war der beinahe geräuschlose Verlauf: Anders als 2017 gab es keine ernsthafte Opposition seitens der Miner oder großer Wirtschaftsakteure, kein User-Activated Soft Fork war nötig, um Druck aufzubauen. Diese fast einstimmige Einigkeit dient 2026 als Vergleichsmaßstab, an dem sich weder die Covenant-Vorschläge noch die Post-Quanten-Pläne bislang messen können. Die Rechenleistung, mit der Miner das Netzwerk absichern, ist seither ohnehin um ein Vielfaches gewachsen, wie unsere Analyse zum Bitcoin-Hashrate-Wachstum 2026 im Detail zeigt.

Adoption 2026: Zwischen Ordinals-Ebbe und stillem Wachstum

Wie stark wird Taproot tatsächlich genutzt? Der Anteil der Taproot-Transaktionen am Gesamtvolumen schoss Anfang 2024 auf über 40 Prozent, größtenteils getrieben durch die Ordinals- und Runes-Spekulationswelle. Bis Anfang 2026 pendelte sich der Anteil auf schätzungsweise 15 bis 20 Prozent ein, nachdem das rein spekulative Interesse an Inscriptions abgekühlt war. Zum Vergleich: SegWit-Adressen liegen als Basiswert weiterhin bei rund 85 bis 90 Prozent aller Transaktionen, Taproot kommt also on top als zusätzliches, aber noch nicht dominantes Format.

Interessanter als die reine Prozentzahl ist, wer heute Taproot nutzt. MuSig2 gemäß BIP 327 verbreitet sich zunehmend in etablierter Wallet-Infrastruktur: Ledgers Bitcoin App, BitGo, Nunchuk und LNDs Taproot-Channel-Funding setzen mittlerweile darauf. FROST, das schwellenwertbasierte Signaturschema, hinkt hinterher; die zugehörige BIP-445-Spezifikation, eine sogenannte FROST3-Variante, wurde erst im Januar 2026 überhaupt als Entwurf zugewiesen, auch wenn einzelne Projekte wie Spark FROST bereits für ihr Betreiber-Schwellenmodell einsetzen. Auch bei Lightning Labs’ Taproot Assets, dem Protokoll für Stablecoins und andere Vermögenswerte auf Lightning, wächst die Nutzung seit dem jüngsten Funktionsausbau spürbar, wenngleich die absoluten Zahlen im Vergleich zum Gesamtnetzwerk noch überschaubar bleiben.

Ordinals und Runes: Taproots ungeplante Killer-App

Kein Anwendungsfall hat Taproot so sichtbar gemacht wie Ordinals, ein Verfahren, das der Entwickler Casey Rodarmor im Januar 2023 vorstellte. Ordinals nutzen Tapscripts erweiterten Platz für sogenannte Witness-Daten, um beliebige Inhalte, Bilder, Text oder Code, direkt in eine Bitcoin-Transaktion einzubetten und damit Non-Fungible Tokens ohne separate Sidechain zu erzeugen. Rodarmor selbst legte im April 2024, ausgerechnet am Tag des Halvings, mit Runes nach, einem zweiten Standard für fungible Token auf Bitcoin.

Technisch unterscheiden sich beide Verfahren deutlich: BRC-20-Token, ein früherer, community-getriebener Standard, kodieren ihren Zustand als Text innerhalb von Inscriptions, was viele zusätzliche UTXOs erzeugt und das Netzwerk unnötig belastet. Runes speichern den Token-Zustand dagegen direkt im UTXO-Modell selbst, spürbar effizienter. Nach Zahlen, die unter anderem KuCoin zusammengetragen hat, überschritt die Gesamtzahl der Inscriptions Anfang 2026 die Marke von 100 Millionen, mit fortgesetztem Wachstum auch nachdem der reine Spekulationshype des Jahres 2024 abgeklungen war.

Genau dieses Wachstum befeuert eine parallele Debatte: Wie viel beliebiger Daten-Content im teuren Blockspace von Bitcoin eigentlich etwas zu suchen hat, und ob Filter wie OP_RETURN-Limits das überhaupt wirksam verhindern können oder nur zu Umgehungsstrategien führen. Wir haben diesen Streit, der Miner, Node-Betreiber und Ordinals-Nutzer seit Jahren gegeneinander aufbringt, ausführlich in Taproot und BIP-110: Bitcoins Streit ums Blockspace aufgearbeitet.

Mehr Privatsphäre, günstigere Multisigs: MuSig2 und FROST in der Praxis

Der Privatsphäre-Gewinn durch Taproot ist mehr als ein theoretisches Versprechen. Weil MuSig2 mehrere Signaturen vor der Veröffentlichung zu einer einzigen zusammenfasst, lässt sich von außen nicht mehr erkennen, ob eine Zahlung von einer einzelnen Person oder einem mehrköpfigen Multisig-Setup mit komplexer Freigabelogik stammt. Wallets, die früher durch ihre charakteristische Skriptstruktur auf der Blockchain identifizierbar waren, verschwinden dadurch in der Masse gewöhnlicher Taproot-Zahlungen. Auch Discreet Log Contracts, mit denen sich Wetten oder Finanzverträge direkt zwischen zwei Parteien abwickeln lassen, ohne eine dritte Partei einzubinden, profitieren von Taproots kompakterer Skriptstruktur, auch wenn sie in der Praxis bislang eine Nische geblieben sind.

Auch wirtschaftlich lohnt sich der Wechsel: Anbieter wie BitGo haben in eigenen Feldberichten gezeigt, dass ein MuSig2-basierter Signaturpfad spürbar weniger virtuelle Bytes benötigt als klassisches SegWit-Multisig, was sich unmittelbar in niedrigeren Transaktionsgebühren niederschlägt. Parallel dazu existiert mit FROST ein zweites, schwellenwertbasiertes Signaturverfahren, das zwar langsamer adaptiert wird, aber etwa dem Bitcoin-Layer-Projekt Spark als Grundlage für sein Betreiber-Schwellenmodell dient. Wie weit dieser Privatsphäre-Effekt inzwischen reicht, von MuSig2-Wallets bis zu vollständig unverknüpfbaren Zahlungsadressen, haben wir in Silent Payments: Wie Taproot Bitcoins Privatsphäre neu erfindet im Detail beschrieben.

Der Covenant-Streit: OP_CTV, OP_CAT und LNHANCE

2026 ist auch das Jahr, in dem Bitcoins älteste ungelöste Debatte neue Fahrt aufnimmt: Sollen Nutzer über sogenannte Covenants festlegen können, wie bereits ausgegebene Coins in Zukunft weiterverwendet werden dürfen? Die Analyse von BlockEden beschreibt diese Entwicklung treffend als eine Art Covenant-Renaissance, angetrieben von gleich mehreren konkurrierenden Vorschlägen.

Am weitesten fortgeschritten ist OP_CTV nach BIP 119 von Jeremy Rubin. Der Vorschlag gilt als nicht-rekursiv und damit vergleichsweise konservativ; er ermöglicht unter anderem Vaults, also zeitverzögerte Selbstverwahrung mit eingebauter Diebstahlsicherung, sowie Congestion Control, das Vorsignieren von Transaktionsbündeln für spätere Bestätigung. Ein Aktivierungsclient wurde im Februar 2026 veröffentlicht, mit Signalisierungsbeginn am 30. März 2026, einem Timeout zum 30. März 2027 und einer minimalen Aktivierungshöhe im Mai 2027, bei einer 90-Prozent-Schwelle über 2016-Block-Perioden.

OP_CAT nach BIP 347, entworfen von Ethan Heilman und Armin Sabouri, erhielt seine BIP-Nummer bereits 2024, hat aber bis heute keinen Aktivierungsfahrplan. Der Opcode reaktiviert die Möglichkeit, Stack-Elemente zu verketten, was in Kombination mit Schnorr-Signaturen weitreichendere, teils rekursive Covenants erlaubt, allerdings auch mit größeren Bedenken hinsichtlich der Fungibilität von Bitcoin verbunden ist. LNHANCE wiederum bündelt pragmatischere, Lightning-fokussierte Vorschläge wie LN-Symmetry, nicht-interaktive Kanaleröffnungen, Timeout-Trees und vertrauensminimierte Coin-Pools, hat aber ebenfalls noch keinen konkreten Zeitplan.

BitVM2 und Citrea: Bitcoins erster produktiver ZK-Rollup

Während OP_CTV, OP_CAT und LNHANCE auf einen Soft Fork warten, funktioniert BitVM2 bereits heute, ganz ohne Konsensänderung. Das Konstrukt basiert auf optimistischen Challenge-Response-Betrugsbeweisen und erlaubt es, komplexe Berechnungen off-chain durchzuführen und nur im Streitfall überhaupt on-chain zu verifizieren.

Die sichtbarste Anwendung ist Citrea, nach eigenen Angaben der erste produktive ZK-Rollup direkt auf Bitcoin. Das Mainnet ging am 27. Januar 2026 live, wie The Block berichtete. Citreas zkEVM basiert auf RISC Zero und komprimiert STARK-Beweise zu Groth16, während die sogenannte Clementine-Bridge auf einem 1-von-N-Modell beruht, bei dem ein einziger ehrlicher Signierender ausreicht, um die Sicherheit der Brücke zu gewährleisten. Zum Start liefen bereits gut 30 Anwendungen auf Citrea, darunter Kreditvergabe über Morpho und Edge Capitals UltraYield sowie strukturierte BTC-Produkte mit Keyrock. Für die tiefere technische Einordnung, wie Schnorr-Signaturen, MAST und BitVM2 konkret zusammenspielen, lohnt sich ein Blick in unseren ausführlichen Grundlagenartikel Taproot komplett erklärt: Von Schnorr-Signaturen bis Citrea.

Die Kehrseite: Warum Taproot Bitcoin quantenanfällig macht

So sehr Taproot Bitcoin technisch vorangebracht hat, so sehr rückte im März 2026 eine unbequeme Nebenwirkung in den Fokus. Forscher von Google Quantum AI veröffentlichten Ende März 2026 eine Studie, laut der ein Angriff auf Bitcoins Signaturschema möglicherweise mit weniger als 500.000 physischen Qubits gelingen könnte, deutlich weniger als frühere Schätzungen im zweistelligen Millionenbereich. Ein konkretes Angriffsmodell benötigt demnach etwa 1.200 bis 1.450 hochwertige, sogenannte logische Qubits und könnte einen exponierten Public Key während der Bestätigungszeit abgreifen und innerhalb von rund neun Minuten eine konkurrierende Transaktion fälschen, mit einer laut CoinDesk geschätzten Erfolgswahrscheinlichkeit von rund 41 Prozent gegenüber der ursprünglichen Überweisung, bei einer durchschnittlichen Bestätigungszeit von zehn Minuten. Googles eigener Zeitplan für nützliche Quantensysteme dieser Größenordnung liegt derweil bei etwa 2029.

Der eigentliche Mechanismus hat direkt mit Taproot zu tun: Eine P2TR-Ausgabe legt den vollständigen Public Key standardmäßig und dauerhaft auf der Blockchain offen. Bei älteren Formaten wie P2WPKH oder klassischen Legacy-Adressen bleibt der Public Key dagegen bis zum ersten Ausgeben hinter einem Hash verborgen. Jede Taproot-Adresse ist damit im Prinzip vom Moment ihrer Erstellung an quantenexponiert, nicht erst beim Ausgeben. Nach Schätzungen liegen bereits rund 6,9 Millionen BTC, also etwa ein Drittel des gesamten Angebots, auf Adressen mit offengelegtem Public Key, zusammengesetzt aus wiederverwendeten Adressen und etwa 1,7 Millionen BTC aus der frühen P2PK-Ära von Bitcoin.

Q-Day Prize und Coinbase: Wie ernst nimmt die Branche das Risiko?

Wie schnell sich die praktische Bedrohungslage verschiebt, zeigt der Q-Day Prize von Project Eleven. Der unabhängige Forscher Giancarlo Lelli knackte am 24. April 2026 auf öffentlich zugänglicher Cloud-Quantenhardware einen 15-Bit-ECC-Schlüssel und gewann damit ein Kopfgeld von 1 BTC, ein rund 512-facher Sprung gegenüber der vorherigen 6-Bit-Demonstration vom September 2025. Project-Eleven-CEO Alex Pruden kommentierte laut CoinDesk: „the resource requirements for this type of attack keep dropping, and the barrier to running it in practice is dropping with them.“

Auch etablierte Marktteilnehmer positionieren sich. Coinbase berief Anfang 2026 einen Quantum Advisory Council ein, besetzt unter anderem mit dem Stanford-Kryptografen Dan Boneh, dem Ethereum-Foundation-Forscher Justin Drake und Eigen-Labs-Mitgründer Sreeram Kannan. Der rund 50-seitige Bericht des Councils, veröffentlicht am 21. April 2026 mit einem Folgebericht Anfang Juni, kommt laut CoinDesk zu dem Schluss, man könne mit hoher Sicherheit davon ausgehen, dass irgendwann ein großskaliger, fehlertoleranter Quantencomputer gebaut werde, auf einem Zeithorizont von wenigen Jahren bis über ein Jahrzehnt. Der Bericht warnt zudem, Post-Quanten-Signaturen könnten zehn- bis hundertfach größer ausfallen als heutige Signaturen und die Blockgröße ohne zusätzliche Kompression um bis zum 38-Fachen wachsen lassen; die vom NIST empfohlene Migrationsfrist bis 2035 halten die Autoren für möglicherweise zu optimistisch.

BIP-360 und BIP-361: Der Fahrplan zur Post-Quanten-Ära

Die technische Antwort auf das Risiko heißt BIP-360, verfasst von Hunter Beast, Ethan Heilman und Isabel Foxen Duke. Der Vorschlag, am 11. Februar 2026 formal in das GitHub-Repository bitcoin/bips aufgenommen, führt einen neuen Ausgabetyp namens Pay-to-Merkle-Root (P2MR) ein. Wichtig für das Verständnis: BIP-360 selbst führt noch keine quantensicheren Signaturen ein. Wie bip360.org ausdrücklich klarstellt, entfernt der Vorschlag zunächst nur den quantenanfälligen Key-Path-Spend aus Taproot-Ausgaben; tatsächliche Post-Quanten-Signaturschemata sollen erst in zukünftigen, separaten Vorschlägen folgen. Offene Probleme bleiben erheblich: Post-Quanten-Signaturen sind deutlich größer als Schnorr-Signaturen, was die alte Blockgrößen-Debatte neu entfachen dürfte, und wie genau bereits heute verwundbare Coins migriert werden sollen, ist weiterhin ungelöst.

Genau hier setzt BIP-361 an, verfasst von Jameson Lopp, Christian Papathanasiou, Ian Smith, Joe Ross, Steve Vaile und Pierre-Luc Dallaire-Demers und am 14. April 2026 eingereicht. Der aktuelle Entwurf, direkt einsehbar im offiziellen BIP-Repository, sieht zwei Phasen vor. Phase A, etwa 160.000 Blöcke beziehungsweise rund drei Jahre nach Aktivierung, beschränkt neue Überweisungen so, dass nur noch von alten auf quantensichere Adresstypen gesendet werden darf. Phase B, rund zwei weitere Jahre später, verschärft die Prüfregeln für reine ECDSA- und Schnorr-Ausgaben zusätzlich über ein sogenanntes Quantum-Safe-Rescue-Protokoll, das verhindern soll, dass verwundbare UTXOs gestohlen werden, bevor ihre Besitzer migrieren können. Eine früher diskutierte dritte Phase taucht im aktuellen Entwurfstext nicht mehr auf, ein Beispiel dafür, wie sich ein BIP nach erster medialer Aufmerksamkeit noch spürbar weiterentwickelt.

Die Reaktionen unter Entwicklern sind gemischt. Jameson Lopp selbst betont, niemand könne gezwungen werden, seine Coins zu migrieren, ebenso wenig wie irgendjemand gezwungen werden könne, Coins aus quantenverwundbaren Signaturschemata anzunehmen. Ethan Heilman nannte den Vorschlag in seiner GitHub-Review zwar insgesamt gelungen, hinterfragte aber die Design-Entscheidung, verwundbare Coins abzulehnen statt sie schrittweise einzufrieren. Der BIP-Editor murchandamus wiederum zweifelt öffentlich daran, dass sich die Quantenbedrohung überhaupt innerhalb der nächsten Jahrzehnte materialisiert. Praktisch getestet wird der Ansatz unterdessen bereits auf spezialisierten Testnetzen mit funktionierenden BIP-360-Implementierungen, samt kompletter Wallet-Unterstützung für das Erstellen, Finanzieren, Signieren und Ausgeben von P2MR-Transaktionen.

Stimmen aus der Szene: Zwischen Alarm und Gelassenheit

Wie groß die Dringlichkeit tatsächlich ist, darüber gehen selbst unter Bitcoin-nahen Experten die Meinungen auseinander. Der On-Chain-Analyst Willy Woo veröffentlichte einen Leitfaden zur quantensicheren Migration und rät Haltern, Gelder vorsorglich von Taproot- zurück auf hashbasierte SegWit-Adressen zu verschieben. Gleichzeitig bleibt er laut Yahoo Finance grundsätzlich gelassen: „BTC remains the best monetary asset if you take a long time horizon beyond the next 10 years. Quantum will not break BTC because BTC will adapt.“

Andrew Poelstra von Blockstream, selbst Mitautor mehrerer Taproot-BIPs, wandte sich 2026 gegen Bitcoins sogenannte Ossifikationisten, jene Stimmen, die grundsätzlich gegen weitere Protokolländerungen sind. Er argumentierte laut Bitcoin Magazine, Bitcoin entwickle sich ohnehin bereits weiter, mit Verweis auf Ordinals, weshalb Entwickler leidenschaftlich und korrekt für sinnvolle Änderungen argumentieren müssten, statt Stillstand mit Sicherheit zu verwechseln.

Deutlich besorgter äußert sich Justin Drake von der Ethereum Foundation. Nach der Google-Studie erklärte er laut CoinDesk, sein Vertrauen in ein sogenanntes Q-Day-Szenario bis 2032 habe sich spürbar erhöht. Der Binance-Gründer Changpeng Zhao hält dagegen: Die gesamte Kryptobranche müsse lediglich auf quantensichere Algorithmen umsteigen, ein Grund zur Panik bestehe nicht. Einen interessanten Kontrast liefert schließlich der Blick zu Ethereum: Vitalik Buterin stellte am 26. Februar 2026 einen auf vier Jahre angelegten Fahrplan namens Lean Ethereum vor, der ECDSA-, BLS- und KZG-Verfahren schrittweise durch hashbasierte und rekursive STARK-Alternativen ersetzen soll, mit einer angestrebten Post-Quanten-Kerninfrastruktur um etwa 2029, wie CoinDesk berichtete. Der Unterschied zu Bitcoin liegt weniger in der Technik als im Prozess: Ethereum kann einen top-down von der Foundation koordinierten Fahrplan verfolgen, während Bitcoin auf eine dezentrale Einigung über konkurrierende BIPs angewiesen ist, ein Prozess, der historisch gesehen eher Jahre als Monate dauert.

Was das für Bitcoin-Halter in Deutschland bedeutet

Für deutsche Bitcoin-Halter lohnt sich zunächst eine regulatorische Einordnung: Weder die BaFin noch die europäische MiCA-Verordnung nehmen Einfluss auf Bitcoins Konsensschicht selbst. MiCA reguliert, wie die BaFin in ihrem Merkblatt zu Kryptowerte-Dienstleistungen darlegt, Diensteanbieter und Emittenten von Token, nicht aber das zugrundeliegende Protokoll. Ob ein Soft Fork wie Taproot 2021 oder eine künftige BIP-360- beziehungsweise BIP-361-Aktivierung stattfindet, entscheidet einzig die Bitcoin-Community selbst; keine Aufsichtsbehörde muss dem zustimmen oder kann es verhindern.

Steuerlich bleibt ein Punkt oft unterschätzt: Wer eigene Bitcoin von einer alten Adressart auf eine neue verschiebt, etwa von Legacy oder SegWit auf Taproot oder perspektivisch auf einen zukünftigen P2MR-Ausgabetyp, löst dabei keine Veräußerung im Sinne des Paragrafen 23 Einkommensteuergesetz aus. Solange die wirtschaftliche Verfügungsgewalt bei derselben Person bleibt, zählt das schlicht als Verschieben eigener Coins zwischen eigenen Adressen, nicht als steuerlich relevanter Vorgang, und eine laufende Haltefrist wird dadurch nicht unterbrochen.

Brisanter ist die Kehrseite für all jene Coins, deren Besitzer eine Migration gar nicht mehr vornehmen können. Ein Teil der geschätzt 1,7 Millionen BTC aus der frühen P2PK-Ära dürfte schlicht verlorenen Schlüsseln oder verstorbenen Eigentümern gehören, deren Erben von der Existenz dieser Coins nichts wissen oder BIP-361s Fristen schlicht verpassen würden. Genau dieses Spannungsfeld zwischen einem hart definierten Stichtag und ungeklärten Nachlässen kennen wir bereits aus dem deutschen Erbrecht, wie unser Artikel Krypto vererben: Die Erbschaftsteuer-Falle beim Stichtag zeigt: Auch dort entscheidet ein exaktes Datum über teils erhebliche finanzielle Konsequenzen, unabhängig davon, ob Betroffene überhaupt von der Frist wussten.

Ausblick: Zwischen Dringlichkeit und Bitcoin-typischer Vorsicht

Fasst man die Lage im Sommer 2026 zusammen, zeigt sich ein vertrautes Muster: Weder die Covenant-Vorschläge noch die Post-Quanten-Pläne haben ein festes Aktivierungsdatum, geschweige denn einen Konsens, der auch nur annähernd an die fast einstimmige Zustimmung zu Taproot 2021 heranreicht. OP_CTV ist technisch am weitesten, aber sein Signalisierungsfenster läuft erst bis März 2027. BIP-360 und BIP-361 existieren als formal eingereichte Vorschläge mit Testnetz-Implementierungen, aber ohne jede Garantie, dass sie in dieser Form jemals aktiviert werden. Bitcoins Governance-Modell verlangt breite, freiwillige Zustimmung, bevor sich irgendetwas ändert, und dieser Prozess dauert typischerweise Jahre, nicht Monate.

Worauf es in den kommenden Monaten zu achten lohnt:

• Ob OP_CTV bis zum Timeout im März 2027 die nötige 90-Prozent-Signalisierung erreicht
• Wie viele weitere Anwendungen auf Citrea und ähnlichen BitVM2-Konstruktionen entstehen
• Ob BIP-361 in einer möglichen Ergänzung ein Rettungsprotokoll für eingefrorene Coins nachreicht
• Wie sich Kosten und Blockgröße für Post-Quanten-Signaturen in weiteren BIPs konkretisieren
• Ob Wallets und Börsen beginnen, standardmäßig von Taproot zurück auf hashbasierte Adressformate zu migrieren

Was sich 2026 aber unbestreitbar verändert hat, ist der Ton der Debatte. Aus einer theoretischen Zukunftsfrage sind konkrete BIP-Nummern, Testnetz-Implementierungen und ein greifbares Preisgeld für den ersten erfolgreichen Quantenangriff auf ein Bitcoin-ähnliches Schlüsselformat geworden. Ob Taproot am Ende als das Upgrade in Erinnerung bleibt, das Bitcoin fit für Smart Contracts gemacht hat, oder als jenes, das eine Schwachstelle für das Quantenzeitalter offenbarte, dürfte sich erst in den kommenden Jahren entscheiden.

Häufig gestellte Fragen

Was ist Taproot bei Bitcoin einfach erklärt?

Taproot ist ein Bündel aus drei Bitcoin-Upgrades (BIP 340, 341 und 342), aktiviert am 14. November 2021, das Schnorr-Signaturen, das MAST-Verfahren zum Verstecken ungenutzter Skriptbedingungen und die erweiterte Skriptsprache Tapscript einführt. In der Praxis sehen dadurch komplexe Transaktionen wie Multisig oder Lightning-Kanäle auf der Blockchain wie einfache Standardzahlungen aus, was Gebühren spart und die Privatsphäre erhöht.

Woran erkenne ich eine Taproot-Adresse?

Taproot-Adressen (P2TR) beginnen immer mit dem Präfix bc1p, im Unterschied zu bc1q bei nativen SegWit-Adressen oder der führenden 1 bei klassischen Legacy-Adressen. Alle drei Formate lassen sich in modernen Wallets parallel nutzen.

Ist Bitcoin durch Quantencomputer gefährdet?

Heute noch nicht: Aktuelle Quantencomputer sind weit von den geschätzt 1.200 bis 1.450 logischen Qubits entfernt, die für einen konkreten Angriff nötig wären. Problematisch ist aber, dass Taproot-Adressen den öffentlichen Schlüssel standardmäßig sofort offenlegen, wodurch schätzungsweise rund ein Drittel aller Bitcoin bereits heute als potenziell quantenexponiert gilt, sobald ein ausreichend starker Quantencomputer existiert.

Was ist der Unterschied zwischen BIP-360 und BIP-361?

BIP-360 führt mit Pay-to-Merkle-Root (P2MR) einen neuen Ausgabetyp ein, der die quantenanfällige Offenlegung des Public Keys beim Signieren entfernt, enthält aber noch keine eigenen Post-Quanten-Signaturen. BIP-361 legt darauf aufbauend einen zeitlich gestaffelten Migrationsfahrplan in zwei Phasen fest, der zunächst neue Überweisungen an alte Adresstypen einschränkt und später deren Ausgabe zusätzlich absichert.

Was sind Bitcoin-Covenants wie OP_CTV und OP_CAT?

Covenants sind Regeln, die festlegen, wie ausgegebene Bitcoin in Zukunft weiterverwendet werden dürfen, etwa für automatisierte Vaults. OP_CTV (BIP 119) gilt als sicherer, nicht-rekursiver Ansatz und ist technisch am weitesten fortgeschritten, während OP_CAT (BIP 347) weiterreichende, rekursive Anwendungen ermöglicht, aber auch mehr Bedenken hinsichtlich der Fungibilität von Bitcoin aufwirft.

Von Jonas Ebert, HOGE Wire Redaktion