Taproot, BitVM und Citrea: Bitcoins Layer-2-Moment 2026

Der August 2026 gehörte in Bitcoin den Streithähnen. Erst scheiterte mit BIP-110 ein umstrittener Soft Fork, der die Datennutzung im Block hätte beschränken sollen, an der Realität: Die überwältigende Mehrheit der Miner verweigerte das Signal, eine abgespaltene Minderheitskette schürfte zwei Blöcke und blieb dann stehen (CoinDesk). Kurz darauf trieb ein angekündigter eCash-Hardfork die nächste Debatte über Bitcoins Zukunft voran. Wer nur die Schlagzeilen verfolgte, konnte den Eindruck gewinnen, das Netzwerk beschäftige sich vor allem mit sich selbst.

Die technisch folgenreichere Entwicklung lief 2026 dagegen fast geräuschlos ab, und ihr Fundament wurde schon am 14. November 2021 gelegt (CoinDesk): Taproot. Das Upgrade, das damals als leises Update galt, ist inzwischen zur Basis eines echten Layer-2-Ökosystems geworden. BitVM, das erste produktive ZK-Rollup Citrea und vertrauensminimierte Bitcoin-Brücken stehen technisch alle auf dem, was Taproot damals einführte.

Bei einem Kurs von rund 61.300 Euro je Bitcoin (Marktkapitalisierung etwa 1,23 Billionen Euro, CoinGecko) geht es dabei nicht um Spielerei, sondern um die Frage, ob Bitcoin mehr sein kann als ein reines Wertaufbewahrungsnetzwerk. Dieser Text ist bewusst keine weitere Grundlagenerklärung zu Schnorr und MAST, davon gibt es reichlich, sondern eine Bestandsaufnahme dessen, was auf Taproot tatsächlich gebaut wird, und wo die Grenzen liegen.

Was Taproot überhaupt möglich gemacht hat

Taproot bündelte 2021 drei Bitcoin Improvement Proposals: BIP 340 brachte Schnorr-Signaturen, BIP 341 die neue Ausgabeart Pay-to-Taproot (P2TR) samt MAST, BIP 342 die Skriptsprache Tapscript (bitcoin/bips). Für Endnutzer sah das nach wenig aus: etwas günstigere Gebühren, neue Adressen mit dem Präfix bc1p, ein Plus an Privatsphäre. Der eigentliche Sprung lag tiefer.

Schnorr-Signaturen sind linear, das heißt, mehrere Signaturen lassen sich zu einer einzigen zusammenfassen (MuSig2). Ein komplexes Multisig sieht auf der Blockchain damit aus wie eine gewöhnliche Einzelzahlung. MAST (Merklized Alternative Script Tree) erlaubt es, viele mögliche Ausgabebedingungen in einem Merkle-Baum zu verstecken und beim Ausgeben nur den tatsächlich genutzten Zweig (ein sogenanntes Tapleaf) offenzulegen. Genau diese beiden Eigenschaften, Aggregation und selektive Offenlegung, sind die Bausteine, aus denen 2026 die Layer-2-Welt entsteht.

Der entscheidende Punkt: Eine Taproot-Ausgabe kann Hunderte oder Tausende alternativer Skripte in ihrem Baum tragen, ohne dass diese jemals alle veröffentlicht werden müssen. Wer die Ausgabe einlöst, zeigt nur das eine genutzte Tapleaf, dessen Witness-Daten und einen Merkle-Beweis der Zugehörigkeit. Große, komplizierte Bedingungen kosten damit nur dann Blockplatz, wenn sie wirklich gebraucht werden. Für Zahlungen ist das ein netter Nebeneffekt. Für die Idee, ganze Rechenschritte auf Bitcoin abzubilden, ist es die Voraussetzung.

Diese Trennung von kooperativem Normalfall und teurem Streitfall zieht sich durch das gesamte BitVM-Design. Solange sich alle Beteiligten einig sind, sieht die Transaktion aus wie ein gewöhnlicher Taproot-Spend. Erst wenn jemand betrügt, kommen die aufwendigen Skript-Pfade zum Einsatz. Es ist derselbe Grundgedanke, der auch Bitcoins Inschriften-Ökonomie erst möglich machte, in der beliebige Daten in Witness-Bereichen abgelegt werden (dazu unser Text zu Bitcoin Ordinals und Recursive Inscriptions).

BitVM: Wie man auf Bitcoin rechnet, ohne Bitcoin zu ändern

Am 9. Oktober 2023 veröffentlichte Robin Linus, damals bekannt durch das ZeroSync-Projekt, ein Whitepaper mit dem programmatischen Titel „BitVM: Compute Anything on Bitcoin“ (bitvm.org). Die Kernidee klingt fast paradox: Bitcoin soll Turing-vollständige Verträge ausführen können, ohne dass eine einzige Konsensregel geändert wird. Kein Soft Fork, kein neuer Opcode, keine Erlaubnis von irgendjemandem.

Der Trick liegt in einer Umkehrung. Bitcoin führt die Berechnung nicht selbst aus, sie wird lediglich verifiziert. Zwei Parteien, ein Prover und ein Verifier, einigen sich vorab auf einen Schaltkreis aus logischen Gattern. Jedes Gatter, jede Verknüpfung wird als Tapscript in denselben Taproot-Baum geschrieben. Behauptet der Prover ein bestimmtes Rechenergebnis, kann der Verifier jeden einzelnen Schritt anzweifeln. Stimmt die Behauptung nicht, deckt ein Challenge-Response-Spiel den falschen Schritt auf, und der Betrüger verliert seine hinterlegte Kaution.

Ohne Taproot wäre das nicht praktikabel. Ein solcher Schaltkreis besteht aus enorm vielen Teilskripten; sie alle offen auf die Kette zu schreiben, wäre unbezahlbar. Weil Tapleaves aber nur bei Nutzung offengelegt werden, kann der komplette Schaltkreis off-chain in einem Merkle-Baum liegen, und im Streitfall wird exakt das eine strittige Blatt samt Beweis veröffentlicht. Bitcoin muss nie den ganzen Computer sehen, nur den einen Schritt, an dem gelogen wurde.

Diese erste BitVM-Version hatte einen praktischen Haken: Sie war auf zwei vorher festgelegte Parteien beschränkt, und ein Streit konnte bis zu rund 70 aufeinanderfolgende Bitcoin-Transaktionen erfordern (The Block). Als Machbarkeitsbeweis war das spektakulär, als Produkt kaum brauchbar. Genau hier setzte die nächste Ausbaustufe an.

Von BitVM zu BitVM2: Der Sprung zu permissionless

2024 stellte Linus gemeinsam mit weiteren Autoren das BitVM2-Whitepaper vor (IACR ePrint 2025/1158). Zwei Änderungen machten aus dem Laborexperiment eine Grundlage für echte Produkte. Erstens schrumpfte die Streitbeilegung von bis zu 70 Transaktionen auf lediglich drei. Zweitens, und das war der eigentliche Durchbruch, wurde das System „permissionless“: Nicht mehr nur ein vorher benannter Verifier durfte einen Betrug anfechten, sondern grundsätzlich jeder Beobachter der Kette (Cointelegraph).

Der Unterschied ist fundamental. In der ersten Version musste man dem einen Verifier vertrauen, dass er wachsam ist und nicht mit dem Prover unter einer Decke steckt. In BitVM2 genügt es, dass irgendwo auf der Welt ein einziger ehrlicher Teilnehmer existiert, der bereit ist, einen falschen Anspruch anzufechten. Diese Eigenschaft, in der Fachsprache 1-von-N, ist der Grund, warum BitVM2 als Basis für Brücken taugt, denen man mehr trauen kann als klassischen Multisig-Konstruktionen.

Bisher liefen fast alle Wege, Bitcoin auf anderen Ketten nutzbar zu machen, über Verwahrer. Wrapped-Bitcoin-Modelle sperren echtes BTC bei einer Handvoll Unterzeichner ein und geben dafür einen Token aus. Wer die Mehrheit dieser Unterzeichner kontrolliert, kontrolliert das Geld, und die Geschichte der Krypto-Brücken ist voll von genau diesem Versagen. BitVM2 verschiebt die Annahme von „die Mehrheit muss ehrlich sein“ zu „einer muss ehrlich sein“. Das ist keine völlige Vertrauensfreiheit, aber ein deutlich anderes Risikoprofil.

Das 1-von-N-Vertrauensmodell, nüchtern betrachtet

Das 1-von-N-Modell klingt beruhigend, verdient aber eine genaue Betrachtung. In einer BitVM2-Brücke gibt es typischerweise mehrere Rollen: eine Gruppe von Unterzeichnern (Signer), die beim Einrichten der Brücke vorab Signaturen für alle möglichen Auszahlungspfade erzeugt; Betreiber (Operator), die Auszahlungen vorstrecken; sowie Wächter (Watchtower) und Herausforderer (Challenger), die betrügerische Auszahlungen anfechten. Sicherheit besteht, solange in den relevanten Rollen jeweils mindestens ein ehrlicher Akteur mitspielt.

Diese Annahme hat Bedingungen. Erstens muss der ehrliche Teilnehmer die Kette tatsächlich überwachen und rechtzeitig handeln, bevor eine Anfechtungsfrist abläuft, was funktionierende Software, Liquidität für Transaktionsgebühren und Zensurresistenz voraussetzt. Zweitens ist die Anfangsphase heikel: Die vorab erzeugten Signaturen entstehen in einer Zeremonie, und die Beteiligten müssen ihre kryptografischen Zwischenwerte anschließend löschen. Tun sie das nicht, ließe sich die Sicherheit unterlaufen. Diese Zeremonie ist der zerbrechlichste Moment im Lebenszyklus einer BitVM-Brücke.

Drittens gilt das 1-von-N-Versprechen nur, solange die zugrunde liegende Kryptografie und die Implementierung fehlerfrei sind. Genau hier liegt der Unterschied zwischen einem eleganten Whitepaper und einem sicheren Produkt. Muneeb Ali, Mitgründer von Stacks, hat BitVM in einem Podcast als möglichen „game changer“ für Bitcoin bezeichnet, zugleich aber betont, dass sich die Vertrauensannahmen der verschiedenen Ansätze erheblich unterscheiden (CoinDesk). Diese Doppelbotschaft, großes Potenzial bei genauem Blick auf die Annahmen, ist der ehrlichste Rahmen für alles, was 2026 unter dem Etikett Bitcoin Layer 2 firmiert.

Citrea: Bitcoins erstes produktives ZK-Rollup

Das bekannteste Produkt auf dieser Grundlage ist Citrea, entwickelt von Chainway Labs. Am 27. Januar 2026 ging das Rollup als nach eigener Darstellung erstes produktives ZK-Rollup auf Bitcoin ans Mainnet (The Block). Citrea führt eine vollständige, Ethereum-kompatible Smart-Contract-Umgebung (zkEVM) aus, komprimiert die Transaktionen zu Zero-Knowledge-Beweisen und verankert diese Beweise auf Bitcoin selbst.

Die Verbindung zur Basiskette stellt Clementine her, laut Citrea die erste vertrauensminimierte Zwei-Wege-Brücke auf BitVM-Basis, vorgestellt bereits 2025. Sie arbeitet nach dem beschriebenen 1-von-N-Prinzip: Ein einziger ehrlicher Wächter genügt, um eine betrügerische Auszahlung anzufechten, woraufhin der betreffende Operator seine Kaution verliert. So entsteht ein Weg, echtes BTC auf das Rollup und wieder zurück zu bringen, der nicht an der Ehrlichkeit einer Mehrheit von Verwahrern hängt.

Zum Start brachte Citrea auch einen eigenen Stablecoin mit: ctUSD, herausgegeben von MoonPay auf Basis der M0-Infrastruktur, vollständig durch kurzlaufende US-Staatsanleihen und Bargeld gedeckt und auf die Anforderungen des amerikanischen GENIUS Act zugeschnitten (The Block). Damit zielt Citrea gezielt auf Anwendungen wie BTC-besichertes Lending. „Native settlement through ctUSD provides the bridge to fiat systems, supporting use cases such as BTC-backed lending and institutional credit“, wird Gründer Orkun Kılıç zitiert.

Hinter Citrea steht namhaftes Kapital. Bereits 2024 sammelte das Team eine Series A über 14 Millionen US-Dollar ein, angeführt von Founders Fund, mit Galaxy, Maven11, Mirana und dao5 sowie Angel-Investoren wie Erik Voorhees, Balaji Srinivasan und, bemerkenswert, dem bekannten Bitcoin-Sicherheitsexperten Jameson Lopp (CoinDesk). Zum Start standen über 30 Anwendungen bereit. Zugleich blieb der tatsächlich hinterlegte Wert (Total Value Locked) mit anfangs unter 2 Millionen US-Dollar bescheiden, ein realistischer Hinweis darauf, dass hier ein Ökosystem erst entsteht.

Der CTR-Token und das Dual-Treasury-Modell

Den bislang größten Schritt zur wirtschaftlichen Verselbstständigung machte Citrea am 4. Mai 2026 mit der Einführung seines Tokens CTR (The Block). CTR ist ausdrücklich nicht als Zahlungsmittel gedacht, sondern, in Citreas Worten, als Koordinationsanlage: Die Gebühren des Rollups werden weiterhin in BTC bezahlt, während CTR die Steuerung über Anreize und Kapital übernimmt. Die Gesamtmenge ist auf 10 Milliarden Token fest gedeckelt.

Die Verteilung fällt vergleichsweise Community-lastig aus: 60 Prozent sind für die Gemeinschaft reserviert, darunter 12 Prozent für einen Genesis-Airdrop und der Großteil des Rests für eine per Governance verwaltete Kasse und für Ökosystem-Wachstum. Die restlichen 40 Prozent gehen an Investoren und frühe Mitwirkende, jeweils mit vierjähriger Sperrfrist und einjährigem Cliff (The Block).

Das Herzstück ist ein Modell mit zwei Kassen. Eine Governance-Kasse wird von Inhabern des nicht übertragbaren Stimm-Tokens xCTR gesteuert, den man durch Sperren von CTR erhält; sie entscheidet über Liquiditätsanreize und Infrastruktur. Eine separate Foundation-Kasse finanziert Forschung, Zuschüsse und Betrieb. Wer xCTR aktiv abstimmt, verdient an den bevorzugten Liquiditätspools mit; wer nur passiv hält, geht weitgehend leer aus. Ausgestiegen wird über ein Fenster von 90 Tagen mit Strafabschlägen.

„By voting emissions toward specific pools, xCTR voters trigger a flywheel: value created in the Bitcoin economy flows back to participants“, beschreibt Orkun Kılıç, inzwischen als Direktor der Citrea Foundation, die Logik (The Block). Das Grundmuster, einen Token sperren, um Stimmrechte und Emissionen zu erhalten, kennt man aus der Ethereum-Welt, etwa von Liquid-Staking- und Governance-Systemen (dazu unser Vergleich Lido vs. Rocket Pool vs. Frax). Neu ist der Versuch, diesen Mechanismus an eine BTC-verankerte Wertschöpfung zu koppeln.

Die Bitcoin-Layer-2-Landschaft 2026 im Überblick

Citrea ist prominent, aber keineswegs allein. Bitcoins zweite Schicht ist 2026 ein unübersichtliches, schnell wachsendes Feld, in dem sehr unterschiedliche Architekturen um dasselbe Versprechen konkurrieren: BTC produktiv einsetzen, ohne die Basiskette zu verändern. Grob lassen sich vier Familien unterscheiden.

• Zahlungskanäle wie das Lightning Network, das seit Jahren funktioniert und vor allem Zahlungen und Überweisungen skaliert.
• Sidechains wie Rootstock (merge-mined) oder das föderierte Liquid von Blockstream, die eigene Regeln und eigene Vertrauensmodelle mitbringen.
• Ketten mit eigenem Konsens wie Stacks, das über Proof of Transfer an Bitcoin gebunden ist und mit sBTC eine eigene BTC-Repräsentation betreibt.
• Rollups im engeren Sinn wie Citrea, BOB oder B², die Transaktionen bündeln und mehr oder weniger direkt auf Bitcoin abrechnen.

Die TVL-Angaben sind grobe Momentaufnahmen aus dem Sommer 2026 (DefiLlama) und schwanken teils täglich zweistellig; sie taugen zur Einordnung der Größenordnung, nicht als exakte Kennzahl. Auffällig ist die Diskrepanz zwischen „gebrücktem“ und „aktiv genutztem“ Kapital. Bei einigen Rollups liegt der größte Teil des hinterlegten BTC schlicht in der Brücke, während nur ein Bruchteil tatsächlich in DeFi-Protokollen arbeitet. Eine hohe TVL-Zahl bedeutet also nicht automatisch ein lebendiges Ökosystem, ein Punkt, den auch nüchterne Bestandsaufnahmen der Szene betonen (hozk.io).

Bitlayer, Starknet und die BitVM-Allianz

Citrea ist nicht das einzige Projekt, das auf BitVM setzt; rund um die Technik hat sich eine lose BitVM-Allianz gebildet. Bitlayer brachte bereits im Juli 2025 als eines der ersten Projekte eine BitVM-Bridge ins Mainnet, zunächst als Beta (CoinDesk). Ihr Token YBTC ist 1:1 an BTC gekoppelt und soll BTC-Haltern den Zugang zu DeFi eröffnen. Bitlayer nennt Partnerschaften mit Ketten wie Sui, Arbitrum, Base, Cardano und Plume, ein Hinweis darauf, dass BitVM-Brücken nicht nur Bitcoin-eigene Rollups anbinden, sondern BTC in fremde Ökosysteme tragen sollen.

Prominenter Neuzugang ist Starknet. Das ursprünglich auf Ethereum spezialisierte Rollup will als erstes Layer-2 überhaupt zugleich auf Ethereum und Bitcoin abrechnen (Starknet). Für die Bitcoin-Anbindung setzt Starknet ausdrücklich auf BitVM, das es als sichersten Weg bezeichnet, Bitcoin ohne einen neuen Opcode wie OP_CAT zu verbrücken; statt föderierter Unterzeichner sollen mathematische Betrugsbeweise auf der Bitcoin-Hauptkette die Gültigkeit sichern.

Diese Bündelung ist mehr als Marketing. BitVM-Brücken sind aufwendig einzurichten, und ihre Sicherheit hängt an sorgfältig durchgeführten Zeremonien und an einer breiten, unabhängigen Menge von Wächtern. Je mehr Projekte denselben Standard nutzen und je mehr unabhängige Parteien als potenzielle Herausforderer bereitstehen, desto glaubwürdiger wird die 1-von-N-Annahme in der Praxis. Ein einzelnes Projekt mit drei befreundeten Wächtern erfüllt den Buchstaben des Modells, nicht aber seinen Geist.

Warum das nicht einfach Ethereum-Rollups sind

Wer aus der Ethereum-Welt kommt, könnte fragen, warum das alles so kompliziert ist. Ethereum-Rollups verankern ihre Gültigkeitsbeweise in einem Smart Contract, der die Beweise direkt on-chain prüft. Bitcoin hat bewusst keine solche Ausdrucksstärke: Sein Skriptsystem kann keine STARK- oder SNARK-Beweise nativ verifizieren, und der Opcode OP_CAT, der vieles vereinfachen würde, ist seit den Anfangstagen deaktiviert.

BitVM ist im Kern ein aufwendiger Umweg um genau diese Beschränkung. Weil Bitcoin einen Beweis nicht direkt prüfen kann, wird die Prüfung in einen riesigen Schaltkreis aus einfachen Operationen zerlegt, der über Taproot-Tapleaves darstellbar ist, und nur im Streitfall Schritt für Schritt abgespielt. Was auf Ethereum ein Funktionsaufruf ist, wird auf Bitcoin zu einem choreografierten Spiel aus vorbereiteten Transaktionen. Diese Umständlichkeit ist der Preis dafür, dass an Bitcoins Konsens nichts geändert werden muss.

Der Reifegrad ist entsprechend unterschiedlich. Ethereums Rollup-Landschaft ist nach Jahren ausdifferenziert und wickelt Milliardenwerte ab; das dortige Ökosystem diskutiert längst über Feinheiten der Validierung und über Themen wie Solo Staking nach den Upgrades Fusaka und Pectra. Bitcoins Layer-2-Welt steht ungefähr dort, wo Ethereum um 2021 stand: viele konkurrierende Ansätze, wenig Standardisierung, kaum im großen Maßstab erprobt (hozk.io). Das ist kein Makel, sondern eine Zeitangabe.

Ein struktureller Unterschied bleibt: Bitcoins Sicherheit ruht auf Proof of Work und einem Sicherheitsbudget, das langfristig von Gebühren getragen werden muss (dazu unser Text zu Hashprice als Sicherheitsbudget). Jedes Layer 2, das auf Bitcoin abrechnet, erbt diese Sicherheit, aber auch diese offene Rechnung. Ethereum wiederum sichert seine Rollups über Proof-of-Stake-Validierung. Wer Bitcoin-L2 mit Ethereum-L2 vergleicht, vergleicht damit auch zwei unterschiedliche Sicherheitsphilosophien.

Die Risiken: Brücken, Vertrauen, ungetestete Kryptografie

So elegant BitVM auf dem Papier ist, die Risiken sind real und sollten nicht kleingeredet werden. Das größte ist strukturell: Fast jede dieser Lösungen führt über eine Brücke, und Brücken waren in der Krypto-Geschichte das bevorzugte Ziel von Angreifern. Eine Kette kann fehlerfrei programmiert sein und trotzdem Nutzergelder verlieren, wenn die Peg-Konstruktion bricht. BitVM verbessert das Vertrauensmodell gegenüber klassischen Verwahr-Brücken, es lässt das Brückenrisiko aber nicht verschwinden.

Hinzu kommt die Umsetzungskomplexität. Die kryptografischen Konstruktionen funktionieren im Prinzip, doch die Implementierung ist anspruchsvoll, die Nutzererfahrung ausbaufähig und der Betrieb im großen Maßstab noch jung (hozk.io). Setup-Zeremonien, die das korrekte Löschen geheimer Zwischenwerte voraussetzen, Wächter, die zuverlässig online sein müssen, Anfechtungsfristen, die im Ernstfall knapp werden können: Jeder dieser Punkte ist eine potenzielle Sollbruchstelle.

Ein weiteres, oft unterschätztes Risiko ist ökonomischer Natur. Das 1-von-N-Modell setzt voraus, dass es sich für mindestens einen Wächter lohnt, aktiv zu bleiben und im Streitfall die Gebühren für eine Anfechtung vorzustrecken. Sind die Anreize zu gering oder die Kosten in Phasen hoher Netzwerklast zu hoch, könnte die Überwachung im entscheidenden Moment ausdünnen. Sicherheit, die von der Wachsamkeit freiwilliger Dritter abhängt, ist nur so stark wie deren Motivation.

Für Anlegerinnen und Anleger heißt das: Ein auf ein Bitcoin-Rollup gebrachtes BTC ist nicht dasselbe wie ein BTC in Eigenverwahrung. Es ist ein Anspruch, dessen Einlösbarkeit von Technik, Zeremonien und wachsamen Dritten abhängt. Das kann sich lohnen, etwa für Rendite oder bestimmte Anwendungen, sollte aber als das gesehen werden, was es ist: ein zusätzliches Risiko im Tausch gegen zusätzliche Funktionen.

Was BaFin, MiCA und Anleger beachten sollten

Regulatorisch gilt für all das zunächst eine beruhigende Klarstellung: Weder die BaFin noch MiCA regulieren das Bitcoin-Protokoll oder einen Soft Fork wie Taproot. Aufsicht setzt an den Dienstleistern an, nicht an der Konsensschicht. Die BaFin beaufsichtigt Krypto-Dienstleister (CASPs) und Emittenten nach MiCAR, wie sie in ihrem Merkblatt zu Kryptowerte-Dienstleistungen ausführt (BaFin). Ob ein Rollup auf Taproot oder auf BitVM aufsetzt, ist für diese Einordnung irrelevant.

Relevant wird die Aufsicht dort, wo Produkte auf die Nutzer treffen. Ein Governance-Token wie CTR wirft die klassische Frage auf, ob es sich um einen reinen Utility-Token oder um ein Finanzinstrument handelt; die Grenze verläuft nach MiCA und nationalem Recht entlang der konkreten Ausgestaltung, nicht entlang des Etiketts. Wer ein solches Token in der EU öffentlich anbietet, muss die MiCA-Vorgaben zu Whitepapern und Marketing beachten. Die Debatte, wann ein Token als Wertpapier gilt, wird in den USA parallel geführt, wo die SEC ihre Linie zuletzt eher über Einzelverfahren als über klare Regeln gezogen hat (dazu unser Text zum SEC Safe Harbor).

Besonders sichtbar wird der Unterschied der Rechtsräume beim Stablecoin. Citreas ctUSD ist bewusst auf den US-amerikanischen GENIUS Act zugeschnitten. In der EU gelten für solche wertreferenzierten oder E-Geld-Token dagegen die MiCA-Regeln zu ART und EMT, mit eigenen Anforderungen an Reserven und Zulassung. Ein auf US-Recht gebauter Stablecoin ist damit nicht automatisch in der EU zulässig, ein Muster, das sich bei fast jedem grenzüberschreitenden Krypto-Produkt wiederholt.

Für die deutsche Steuer schließlich gilt: Das bloße Verschieben eigener Coins zwischen eigenen Adresstypen oder auf eine selbst kontrollierte Layer-2-Position ist keine Veräußerung und setzt keine neue Haltefrist in Gang. Anders kann es aussehen, wenn beim Wechsel auf ein Rollup ein neuer, handelbarer Token (etwa ein gebrücktes BTC-Derivat) entsteht oder wenn im DeFi-Betrieb Erträge anfallen. Wer Bitcoin-Layer-2 produktiv nutzt, sollte die steuerliche Einordnung im Einzelfall prüfen, denn sie hängt an der konkreten Konstruktion, nicht am Marketingbegriff.

Ausblick: BitVM3, Covenants und der Pfad bis 2028

Die Technik steht nicht still. Mit BitVM3 arbeitet das Umfeld von Robin Linus bereits an einer weiteren Generation, die auf sogenannte Garbled Circuits setzt, um die On-Chain-Kosten im Streitfall noch einmal deutlich zu senken (bitvm.org). Je günstiger und kleiner die Anfechtungstransaktionen werden, desto praktikabler werden Brücken und Rollups im Alltag.

Parallel läuft die alte Debatte über neue Opcodes weiter. Vorschläge wie OP_CTV oder eine Wiederbelebung von OP_CAT würden vieles, was BitVM heute mühsam nachbaut, direkter ermöglichen. Bisher hat keiner dieser Vorschläge Konsens gefunden, und der gescheiterte BIP-110-Fork vom August 2026 hat gezeigt, wie schwer Änderungen an Bitcoins Regeln durchzusetzen sind. Genau diese Trägheit ist das eigentliche Verkaufsargument von BitVM: Es funktioniert auf dem Bitcoin, den es heute gibt, nicht auf dem, den man sich wünscht.

Ob Bitcoins Layer-2-Moment hält, entscheidet sich weniger an der Kryptografie als an der Nutzung. Die Bausteine stehen: Taproot als Fundament, BitVM2 als Brückenlogik, Citrea, Bitlayer und Starknet als erste Produkte, CTR als Versuch eines eigenständigen Wirtschaftsmodells. Was fehlt, ist der Nachweis, dass Menschen diese Systeme über längere Zeit und in großem Maßstab sicher nutzen. 2026 war das Jahr, in dem die Infrastruktur real wurde. Ob 2027 und 2028 die Jahre werden, in denen sie sich bewährt, ist offen.

Für einen Moment lohnt der Blick zurück auf das Upgrade, mit dem alles begann. Taproot wurde 2021 als kaum sichtbare Verbesserung eingeführt, fast beiläufig. Dass darauf fünf Jahre später ein ganzes Ökosystem aus Rollups und Brücken ruht, war damals nicht abzusehen. Es ist vielleicht die wichtigste Lektion dieser Geschichte: Bei Bitcoin sind es oft nicht die lauten Forks, sondern die leisen Fundamente, die am Ende den Unterschied machen.

Häufige Fragen

Was hat Taproot mit Bitcoin Layer 2 zu tun?

Taproot führte 2021 Schnorr-Signaturen, MAST und Tapscript ein. Vor allem die Möglichkeit, viele Skripte in einem Baum zu verstecken und beim Ausgeben nur den genutzten Zweig offenzulegen, ist die technische Voraussetzung für BitVM und damit für vertrauensminimierte Bitcoin-Rollups wie Citrea. Ohne Taproot wären diese Schaltkreise zu teuer, um sie auf Bitcoin abzubilden.

Was ist BitVM einfach erklärt?

BitVM ist eine Methode, komplexe Berechnungen auf Bitcoin zu verifizieren, ohne dass Bitcoin sie selbst ausführt oder seine Regeln geändert werden. Zwei Parteien einigen sich auf einen Schaltkreis; behauptet eine ein falsches Ergebnis, kann die andere (in BitVM2 sogar jeder Beobachter) den Betrug in wenigen Transaktionen aufdecken, und der Betrüger verliert seine Kaution.

Ist ein Bitcoin auf Citrea so sicher wie in Eigenverwahrung?

Nein. Ein auf ein Rollup gebrachtes BTC ist ein Anspruch, dessen Einlösbarkeit von einer Brücke, korrekt durchgeführten Setup-Zeremonien und wachsamen Dritten abhängt. Das 1-von-N-Modell reduziert das Vertrauen gegenüber klassischen Verwahr-Brücken, beseitigt das Risiko aber nicht. Wer maximale Sicherheit will, hält BTC selbst in Eigenverwahrung.

Was ist der CTR-Token von Citrea?

CTR ist der Governance- und Koordinations-Token von Citrea, eingeführt im Mai 2026, mit einer festen Gesamtmenge von 10 Milliarden. Gebühren werden weiter in BTC gezahlt; CTR steuert über das gesperrte, nicht übertragbare xCTR die Verteilung von Anreizen und die Governance-Kasse. Es ist kein Zahlungsmittel des Rollups.

Reguliert die BaFin Bitcoin-Layer-2-Projekte?

Die BaFin reguliert weder das Bitcoin-Protokoll noch Taproot oder BitVM selbst. Sie beaufsichtigt nach MiCAR Krypto-Dienstleister und Emittenten. Relevant wird die Aufsicht dort, wo Nutzer auf Dienstleister, Token-Angebote oder Stablecoins treffen, nicht auf der technischen Ebene des Rollups.

Von Marcus Okafor, Senior-Redakteur bei HOGE Wire, mit Schwerpunkt Bitcoin-Protokoll und Layer-2-Infrastruktur.