Kann Bitcoin noch forken? Taproot und der BIP-54-Test
Seit Taproot 2021 hat Bitcoin keinen einzigen Soft Fork mehr aktiviert. Was das Upgrade wirklich brachte, warum die Pipeline klemmt und was BIP-54 jetzt beweisen muss.
Am 14. November 2021 wurde Taproot bei Block 709.632 aktiviert, nach monatelangem Miner-Signaling von mehr als 90 Prozent (CoinDesk). Es war das bislang letzte Mal, dass Bitcoin seine Konsensregeln verändert hat. Fast fünf Jahre später, Anfang Oktober 2026, notiert Bitcoin bei rund 74.000 Euro (CoinGecko), die Marktkapitalisierung liegt über 1,6 Billionen US-Dollar, und an der Basisschicht hat sich seither nichts getan.
Das ist keine technische Fußnote, sondern vielleicht die wichtigste offene Frage für Bitcoins nächstes Jahrzehnt. Im August 2026 scheiterte mit BIP-110 der jüngste Aktivierungsversuch spektakulär. Die Covenant-Vorschläge, die seit Jahren als Bitcoins Weg zu programmierbaren Ausgabebedingungen gehandelt werden, stehen bei nahezu null Prozent Miner-Zustimmung. Und der nächste Test, ein reiner Bugfix namens BIP-54, hat sich noch vor dem offiziellen Start Gegenwind von einem der größten Mining-Pools eingefangen.
Wer verstehen will, was Taproot ist, muss deshalb beide Seiten betrachten: die elegante Technik, die 2021 aktiviert wurde, und den Stillstand, der seither herrscht. Dieser Text erklärt zuerst, was Taproot wirklich kann, und zeigt dann, warum es auf absehbare Zeit Bitcoins letztes Upgrade bleiben könnte, und was auf dem Spiel steht, wenn der Fork-Prozess dauerhaft blockiert ist.
Worum es bei Taproot überhaupt geht
Taproot ist kein einzelnes Feature, sondern ein Bündel aus drei technischen Standards, die als Soft Fork eingeführt wurden, also abwärtskompatibel: Wer seine Software nicht aktualisierte, blieb trotzdem Teil des Netzwerks. Das Kernversprechen lässt sich in einem Satz sagen. Nach Taproot sollen auf der Blockchain möglichst viele Transaktionen gleich aussehen, egal ob dahinter eine simple Zahlung, eine komplexe Multisig-Konstruktion, ein Zeitschloss oder ein Lightning-Kanal steckt.
Vor Taproot verrieten sich komplizierte Ausgabebedingungen selbst. Ein 2-von-3-Multisig sah auf der Kette anders aus als eine gewöhnliche Überweisung, und jeder Beobachter konnte das ablesen. Taproot ändert das, indem es zwei Dinge zusammenbringt: Schnorr-Signaturen und eine Baumstruktur für Skripte, kurz MAST. Das Ergebnis ist mehr Privatsphäre, sind kleinere und damit günstigere Transaktionen für viele Anwendungsfälle und ein flexiblerer Baukasten für alles, was auf Bitcoin aufsetzt, von Wallets über Lightning bis zu den Layer-2-Projekten.
Schnorr, MAST und Tapscript: die drei Bausteine
Hinter dem Namen Taproot stecken drei einzelne Bitcoin Improvement Proposals, die gemeinsam aktiviert wurden. Sie stammen im Kern von denselben Entwicklern, allen voran Pieter Wuille, Jonas Nick, Tim Ruffing und Anthony Towns.
| BIP | Baustein | Was er bewirkt |
|---|---|---|
| BIP 340 | Schnorr-Signaturen | Ersetzt ECDSA; mathematisch linear, dadurch Schlüssel-Aggregation (MuSig2), Batch-Verifikation und etwas kleinere Signaturen |
| BIP 341 | Taproot (P2TR) und MAST | Vereint Key-Path und Script-Path in einer Ausgabe; offengelegt wird nur der Skript-Zweig, der tatsächlich genutzt wird |
| BIP 342 | Tapscript | Eigene Skriptsprache im Taproot-Zweig; hebt alte Grenzen auf (10.000-Byte-Skript, 201 Opcodes) |
Der eigentliche Zaubertrick steckt in der Linearität der Schnorr-Signaturen. Weil sich zwei Schnorr-Signaturen mathematisch sauber addieren lassen, können mehrere Teilnehmer ihre Schlüssel zu einem einzigen zusammenfassen. Aus einem Multisig mit mehreren Unterschriften wird nach außen eine einzige Signatur unter einem einzigen Schlüssel; das Standardverfahren dafür heißt MuSig2 (BIP 327). MAST wiederum sorgt dafür, dass ein Wallet mit vielen möglichen Ausgabewegen nur jenen Zweig offenlegt, der am Ende benutzt wird, statt den gesamten Vertrag. Und Tapscript hob nebenbei alte Grenzen auf, die Bitcoins Skriptsprache seit 2010 einschnürten; dass BitVM und darauf aufbauende Rollups Jahre später überhaupt denkbar wurden, geht direkt auf diese Lockerung zurück.
Für Node-Betreiber und Wallets hat das handfeste Folgen. Vor Taproot blähte ein Multisig die Blockchain mit mehreren Signaturen und allen möglichen Ausgabewegen auf; mit MuSig2 schrumpft dieselbe Konstruktion nach außen auf eine Signatur und einen Schlüssel. Das spart Platz, senkt die Gebühren und macht es nebenbei unmöglich, ein Firmenkonto mit Vier-Augen-Prinzip von einer gewöhnlichen Zahlung zu unterscheiden. Hinzu kommt die Batch-Verifikation: Ein Node kann viele Schnorr-Signaturen in einem Rutsch prüfen, was die Validierung ganzer Blöcke beschleunigt. Es sind diese unspektakulären Effizienzgewinne, nicht die Schlagzeilen, die Taproot für die Infrastruktur wertvoll machen.
Woran man Taproot erkennt: bc1p und der Key-Path
Im Alltag begegnet Taproot den meisten Nutzern als neues Adressformat. Die ältesten Bitcoin-Adressen beginnen mit einer 1, die SegWit-Adressen seit 2017 mit bc1q, und Taproot-Adressen tragen das Präfix bc1p. Wer eine Auszahlung an eine Adresse mit bc1p sieht, hat es mit einer P2TR-Ausgabe zu tun. Noch 2026 ist die Unterstützung dafür nicht überall selbstverständlich: Einige Börsen erlauben Einzahlungen auf bc1p, verweigern aber Auszahlungen dorthin, weil ihre Systeme das Format nie vollständig nachgezogen haben.
Technisch kann eine Taproot-Ausgabe auf zwei Wegen ausgegeben werden. Der Key-Path ist der einfache Fall: eine einzige Schnorr-Signatur, die aussieht wie bei jeder normalen Zahlung. Der Script-Path kommt nur zum Zug, wenn die eigentliche Bedingung komplizierter ist, etwa ein Multisig oder ein Zeitschloss, und selbst dann wird nur der eine benötigte Zweig sichtbar. Im Idealfall, wenn alle Beteiligten kooperieren, verschmilzt ein komplexer Vertrag über MuSig2 zu einem einzigen Key-Path-Spend. Auf der Blockchain ist dann nicht mehr zu erkennen, ob da ein Einzelnutzer, ein Unternehmens-Tresor oder ein Lightning-Kanal gezahlt hat. Genau diese Ununterscheidbarkeit ist der stille Privatsphäre-Gewinn, den Taproot verspricht.
Dass dieser Gewinn in der Praxis nur teilweise eintrat, liegt an der Art, wie Taproot genutzt wurde, dazu später mehr. Erst einmal lohnt der Blick darauf, wie das Upgrade überhaupt in Betrieb ging, denn genau dieser Prozess ist heute der wunde Punkt.
Wie Taproot 2021 reibungslos aktiviert wurde
Taproot wurde über ein Verfahren namens Speedy Trial eingeführt, eine zeitlich eng begrenzte Signaling-Phase, in der Miner über ein Bit in ihren Blöcken anzeigen, ob sie die neuen Regeln unterstützen. Die Schwelle wurde früh erreicht: Lock-in erfolgte bei Block 687.284 am 12. Juni 2021, nachdem deutlich mehr als 90 Prozent der Hashrate signalisiert hatten. Rund fünf Monate später, bei Block 709.632 am 14. November 2021, traten die Regeln in Kraft (CoinDesk).
Dass das so glatt lief, war keine Selbstverständlichkeit. Nur vier Jahre zuvor hatte der sogenannte Blocksize-Krieg Bitcoin an den Rand einer Spaltung geführt; die Aktivierung von SegWit 2017 gelang erst, nachdem Nutzer mit einem User-Activated Soft Fork drohten, also damit, die neuen Regeln notfalls ohne Mehrheit der Miner durchzusetzen. Taproot dagegen war technisch unstrittig, von praktisch allen relevanten Entwicklern getragen und von den Minern nahezu einstimmig abgesegnet. Es ist, bis heute, Bitcoins Musterbeispiel für ein gelungenes Upgrade.
Dieses Musterbeispiel wirft allerdings eine unbequeme Frage auf: Lässt es sich wiederholen? Der Aktivierungsmechanismus (Miner-Signaling nach dem Muster von BIP 9, mit einem optionalen, nutzergetriebenen Zwang nach BIP 8 als Druckmittel) setzt voraus, dass eine überwältigende Mehrheit mitzieht. Bei einem unstrittigen Upgrade wie Taproot klappt das. Sobald aber jemand ernsthaft dagegen ist, wird aus dem Signaling ein Vetorecht. Genau dieses Problem bestimmt alles, was seit 2021 passiert ist.
Was fünf Jahre Taproot wirklich gebracht haben
Die Bilanz fällt zwiespältig aus, und das ist selbst eine der interessantesten Geschichten rund um Taproot. Der Anteil der Taproot-Transaktionen schoss 2024 zeitweise steil nach oben, fast ausschließlich getrieben von der Ordinals- und Runes-Welle, die den günstigen Witness-Platz und Tapscript für Inschriften zweckentfremdete. Danach fiel er wieder zurück. Die eigentliche Pointe: Dieser Boom nutzte den Script-Path und blähte die Statistik auf, während der ursprünglich beabsichtigte Privatsphäre-Gewinn des Key-Path eher leise voranschritt.
Wie groß Taproots Verbreitung heute tatsächlich ist, hängt stark davon ab, wie man misst. Zählt man Transaktionen, Inputs oder Outputs, kommen unterschiedliche Werte heraus, und keiner davon erzählt die ganze Geschichte. Fest steht nur: Der inschriftengetriebene Höhenflug von 2024 ist vorbei, und was bleibt, ist eine stetige, organische Nutzung durch Wallets, Lightning und Verwahrlösungen, die den Key-Path bevorzugen. Gerade weil dieser Teil im Blockraum bewusst unsichtbar bleibt, wird Taproots realer Erfolg chronisch unterschätzt.
Dort, wo Taproot wirklich zählt, sind es die unauffälligen Fortschritte. MuSig2 (BIP 327) hat Multisig-Wallets und kollaborative Verwahrung spürbar günstiger und privater gemacht. In der Lightning-Software sind einfache Taproot-Kanäle inzwischen produktionsreif. Und mit Taproot Assets kehrten ab März 2026 erstmals Dollar-Stablecoins wie USDT technisch auf Bitcoin zurück, abgewickelt über Lightning statt on-chain. Welcher dieser Layer sich für welchen Zweck eignet, ordnet unser Praxis-Leitfaden zu den Bitcoin-Layer-2s ein; die Bandbreite der 2026 aktiven Skalierungsprojekte zeigt eine laufend aktualisierte Übersicht von Spark.
Die wichtigste Lektion aus fünf Jahren lautet aber: Taproot hat Bitcoin nicht in eine Smart-Contract-Plattform verwandelt. Es hat die Basisschicht nur flexibel genug gemacht, damit das Spannende eine Etage höher passieren kann. Und genau diese Basisschicht steht seither still.
Der große Stillstand: seit Taproot kein Fork mehr
Seit November 2021 hat Bitcoin seine Konsensregeln nicht ein einziges Mal geändert. Das ist die längste ruhige Phase in der Geschichte des Protokolls. Dabei liegt eine ganze Reihe von Vorschlägen auf dem Tisch, allen voran die sogenannten Covenants, die Ausgaben an programmierbare Bedingungen knüpfen und damit Tresore, Staking ohne Mittelsmann oder robustere Zahlungskanäle ermöglichen würden.
| Vorschlag | Was er tun würde | Status (Oktober 2026) |
|---|---|---|
| Taproot (BIP 341/342) | Schnorr, MAST, Tapscript | Aktiviert im November 2021 |
| OP_CTV (BIP 119) | Covenants über feste Transaktions-Vorlagen | Signaling nahe null Prozent, Fenster läuft bis März 2027 |
| OP_CSFS (BIP 348) | Signaturprüfung gegen Daten vom Stack | Entwurf, meist im Bündel mit CTV gedacht |
| OP_CAT (BIP 347) | Verkettung von Stack-Elementen | Spezifikation fertig, kein Aktivierungspfad |
| Datenrestriktion (BIP 110) | Beschränkt Nicht-Finanzdaten in Transaktionen | Im August 2026 gescheitert |
| Consensus Cleanup (BIP 54) | Behebt vier alte Konsensfehler | Spezifikation fertig, Aktivierung offen |
| Post-Quantum (BIP 360) | Quantenresistente Adressen (P2MR) | Vorschlag im Repo seit Februar 2026, nicht aktiviert |
Der prominenteste Kandidat, OP_CTV (BIP 119), hat seit dem 30. März 2026 sogar einen offiziellen Aktivierungs-Client mit einer 90-Prozent-Schwelle und einer Frist bis zum 30. März 2027 (bips.dev). Allein: Die Miner machen nicht mit. Die Signaling-Quote dümpelt seit Monaten nahe null Prozent, wie ein öffentlicher BIP-119-Monitor und eine Covenant-Übersicht von Spark zeigen. Ohne Zustimmung der Mehrheit läuft die Frist ins Leere.
Dahinter steht ein echter Richtungsstreit. Ein Teil der Community will Bitcoin bewusst einfrieren, nach dem Motto: Je weniger sich ändert, desto härter das Geld. Andere halten dagegen. Adam Back, Mitgründer und CEO von Blockstream, warb Anfang Oktober 2026 dafür, mit einem allgemeinen Covenant-Werkzeugkasten nach Möglichkeit das „letzte Soft Fork“ zu bauen, also die Basis einmal gründlich zu erweitern, damit künftige Neuerungen ohne weitere Konsensänderungen darauf aufsetzen können (Crypto Briefing). Zugleich warnen Back und andere, darunter Casa-Mitgründer Jameson Lopp, dass Forks, die auf Zwang gegen eine Minderheit setzen, eine Kettenspaltung riskieren (CoinDesk).
BIP-110: das jüngste Scheitern im August 2026
Wie wenig Spielraum der Aktivierungsprozess inzwischen lässt, führte der Sommer 2026 drastisch vor. BIP-110 war ein befristeter Soft Fork, der nicht-finanzielle Daten in Transaktionen stark beschränken wollte, also genau jene Inschriften und OP_RETURN-Daten, über die sich seit der Freigabe größerer Datenfelder in Bitcoin Core v30 ein erbitterter Lagerkampf zwischen den Fraktionen Core und Knots entzündet hatte.
Der Auslöser lag ein Jahr zurück. Mit Version 30 der Referenzsoftware Bitcoin Core wurde das Standardlimit für beliebige Daten pro Transaktion drastisch angehoben, eine Entscheidung, die nach langer Entwicklerdebatte fiel (CoinDesk) und im Oktober 2025 in die Freigabe mündete. Luke Dashjr, Maintainer der konkurrierenden Node-Software Bitcoin Knots, geißelte das als „malicious code“, der Bitcoin „almost immediately“ töten werde; der Streit trieb den Anteil der Knots-Nodes auf grob ein Fünftel aller lauschenden Nodes (OAK Research). BIP-110 war der Versuch, diesen Kulturkampf per Konsensregel zu entscheiden.
Das verpflichtende Signaling-Fenster öffnete Anfang August bei Block 961.632. Die Schwelle lag mit 55 Prozent ungewöhnlich niedrig, dennoch signalisierten auf dem Höhepunkt nur rund 2,53 Prozent der Blöcke Zustimmung (Bitcoin.com News). Eine Minderheit, die die Regel dennoch erzwingen wollte, spaltete eine eigene Kette ab, schaffte zwei Blöcke und blieb dann bei etwa 0,15 Prozent der Hashrate stehen (Crypto Times). Der Fork war damit praktisch tot.
Michael Saylor, Executive Chairman von Strategy, deutete das Scheitern auf X als Beleg für Bitcoins Robustheit. Das Netzwerk habe „exactly as designed“ funktioniert: „BIP-110 was free to fork, and the network was free not to follow“, schrieb er, und fügte an: „Consensus is earned, not declared“ (Crypto Times). Kritiker wie Jameson Lopp hatten schon vorab gewarnt, die niedrige 55-Prozent-Schwelle erhöhe das Risiko einer Kettenspaltung erheblich. Die Lektion ist in beide Richtungen lesbar: Eine motivierte Minderheit kann nichts erzwingen, aber die Mehrheit kann auch einen vernünftigen Vorschlag einfach aussitzen.
BIP-54: die Große Konsens-Bereinigung
Vor diesem Hintergrund bekommt der nächste Kandidat eine Bedeutung, die über seinen bescheidenen Inhalt hinausgeht. BIP-54, die Große Konsens-Bereinigung, fügt Bitcoin keine einzige neue Funktion hinzu. Sie behebt vier alte, teils seit Jahren bekannte Fehler in den Konsensregeln. Die Idee geht auf Matt Corallo im Jahr 2019 zurück; Antoine Poinsot von Chaincode Labs griff sie Ende 2023 wieder auf, die formelle BIP-Nummer kam im April 2025, und die Spezifikation gilt seit Mai 2026 als abgeschlossen (bips.dev). Implementiert ist sie bereits, läuft auf dem Test-Netzwerk Bitcoin Inquisition, aber ohne Aktivierung auf dem Mainnet.
| Korrektur | Problem | Warum es zählt |
|---|---|---|
| Timewarp-Schutz | Zeitstempel am Rand jeder Schwierigkeitsperiode ließen sich manipulieren | Ein Angreifer mit Hashrate-Mehrheit könnte die Difficulty kollabieren lassen, die Restausgabe schneller abgreifen und Lightning-Zeitschlösser aushebeln |
| Legacy-Sigops-Deckel (2.500) | „Giftblöcke“, die gültig, aber extrem teuer zu verifizieren sind | Senkt den schlimmsten Verifikationsaufwand grob um das Vierzigfache |
| Verbot von 64-Byte-Transaktionen | Eine 64-Byte-Transaktion ähnelt einem inneren Merkle-Knoten | Verhindert gefälschte SPV-Beweise, die Light-Wallets und manche Bridges täuschen könnten |
| Eindeutige Coinbase | Coinbase-Transaktionen konnten identisch sein | Ein Fehler zerstörte 2010 rund 100 BTC in doppelten Coinbases; die Lücke kehrt ohne Fix um Block 2.000.000 wieder |
Keiner dieser Punkte betrifft einen normalen Nutzer im Alltag. Genau das macht BIP-54 zum perfekten Testfall: Wenn selbst eine reine Fehlerbehebung ohne Verlierer nicht durch den Prozess kommt, wie soll dann jemals etwas Umstritteneres aktiviert werden?
Warum ein Bugfix zur Nagelprobe wird
Die Antwort auf diese Frage zeichnet sich schon vor dem Start ab, und sie ist ernüchternd. Wang Chun, Gründer des großen Mining-Pools F2Pool, erklärte am 10. August 2026, er werde BIP-54 nicht vorab signalisieren. Vier Korrekturen in einem einzigen Vorschlag zu bündeln, kritisierte er als vergleichbar mit dem „bundling unrelated measures into one bill“, und mehrere der behobenen Risiken seien ihm „too remote“. Erreiche BIP-54 jedoch über ein reguläres BIP-9-Verfahren die nötige Mehrheit, werde F2Pool seine Nodes nachziehen (Bitcoin.com News).
Andere gehen voran: Pools wie MARA und ViaBTC erzeugen bereits freiwillig BIP-54-kompatible Transaktionen, ohne dass formelle Aktivierungsparameter überhaupt festgelegt wären. Doch genau hier liegt das Strukturproblem. Der Aktivierungsmechanismus gibt den Minern faktisch ein Vetorecht: Eine hohe Signaling-Schwelle wie die 90 Prozent bei OP_CTV bedeutet, dass schon eine entschlossene Minderheit der Hashrate jedes Upgrade blockieren kann. Der Gegenweg, ein von Nutzern erzwungener Soft Fork nach dem Muster von 2017, kehrt genau die Risiken zurück, die damals fast zur Spaltung führten.
Damit ist der Fork-Prozess in einer Zwickmühle gefangen: Mit Minerzwang droht Stillstand, mit Nutzerzwang droht Spaltung. Wie viel Hebel die Miner in diesem Spiel tatsächlich haben und wie teuer Bitcoins Sicherheit erkauft ist, zeigt der Vergleich von Hashrate und Stake als Sicherheitsbudget. Für einen harmlosen Bugfix ist das eine absurd hohe Hürde. Für alles, was wirklich dringend wird, ist sie gefährlich.
Die Quanten-Uhr: warum der Stau gefährlich ist
Dass ein blockierter Fork-Prozess mehr ist als ein akademisches Ärgernis, macht ausgerechnet Taproot selbst deutlich. Eine P2TR-Ausgabe legt den vollständigen öffentlichen Schlüssel von Anfang an auf der Kette offen, anders als die älteren, hash-basierten Adressen, die den Schlüssel bis zur ersten Ausgabe verbergen. Für die klassische Kryptografie ist das harmlos. Für einen hinreichend großen Quantencomputer wäre ein sichtbarer öffentlicher Schlüssel dagegen eine Einladung.
Eine im März 2026 vorgestellte Studie von Google Quantum AI verschärfte die Lage: Das Brechen von Bitcoins Signaturverfahren könnte demnach mit weniger als 500.000 physischen Qubits gelingen, deutlich weniger als frühere Schätzungen annahmen, und ein Angreifer könnte einen sichtbaren Schlüssel in Minuten kompromittieren und eine konkurrierende Transaktion schmieden (CoinDesk). Googles eigener Zeithorizont für nützliche Quantensysteme liegt bei etwa 2029. Nach Analysen von AMINA liegt bereits heute grob ein Drittel aller umlaufenden Bitcoin auf Adressen mit sichtbarem öffentlichem Schlüssel, teils aus wiederverwendeten Adressen, teils aus der frühen P2PK-Ära (AMINA Bank).
Die technische Antwort existiert schon als Entwurf. BIP-360, zunächst als P2QRH und inzwischen als P2MR geführt, wurde im Februar 2026 in das offizielle BIP-Repository aufgenommen und setzt auf quantenresistente Signaturverfahren statt auf Schnorr (bip360.org). Aktiviert ist davon nichts. Und genau hier schließt sich der Kreis: Eine Quanten-Migration wäre der umstrittenste, komplexeste Fork in Bitcoins Geschichte, mit größeren Signaturen, einer neuen Blocksize-Debatte und der ungelösten Frage, was mit alten, verwundbaren Coins geschieht. Wenn das Netzwerk nicht einmal einen Bugfix wie BIP-54 verabschieden kann, ist dieser Kraftakt in weiter Ferne. BIP-54 ist der Kanarienvogel im Schacht.
Noch heikler als die Migration selbst ist die Frage, was mit Coins geschieht, deren Eigentümer nicht rechtzeitig umziehen. Ein eigener Entwurf, BIP-361, würde verwundbare Altbestände in Stufen unspendierbar machen, um sie einem Quantenangreifer zu entziehen; betroffen wären schätzungsweise 5,6 Millionen lange ruhende Bitcoin. Federführend ist ausgerechnet Jameson Lopp, der dem Plan selbst wenig abgewinnt: „I wrote it because I dislike the alternative even more“, erklärte er (CoinDesk). Dass selbst Befürworter den Vorschlag ungern vertreten, zeigt, wie unbequem jede Quanten-Antwort ist, und wie sehr sie an Bitcoins Fähigkeit hängt, sich überhaupt noch zu einigen.
Wohin die Innovation ausweicht
Wenn die Basisschicht eingefroren ist, suchen sich Entwickler Wege, die ohne Konsensänderung auskommen. Genau das ist 2026 das dominierende Muster. Fast alles Spannende passiert inzwischen eine Etage über dem Protokoll, und bemerkenswert viel davon lehnt sich an Taproots Primitive an: Schnorr, MuSig2 und die Taproot-Ausgaben.
Die wichtigsten Spielfelder lassen sich grob sortieren:
- BitVM und Rollups: Weil Tapscript die alten Skript-Grenzen aufhob, lassen sich riesige Verifikationsskripte bauen; darauf setzen optimistische Fraud-Proof-Systeme wie BitVM und darauf wiederum ZK-Rollups wie Citrea auf, ohne jeden Fork.
- Ark und VTXOs: Ark Labs brachte mit Arkade im Herbst 2025 eine öffentliche Mainnet-Beta (The Block), gefeiert als erste größere Bitcoin-Layer-2 seit Lightning (PR Newswire). Sogenannte VTXOs, virtuelle Transaktionsausgaben, bewegen Werte offchain; die Nutzer behalten die Verwahrung und können jederzeit einseitig on-chain aussteigen.
- Spark und Statechains: Das von Lightspark entwickelte Spark kombiniert Statechains mit Lightning-Kompatibilität. Die Eigentümerschaft an einer On-Chain-UTXO wechselt, ohne dass eine Transaktion ausgestrahlt wird; es rotieren nur die Schlüssel (No BS Bitcoin).
- DLCs: Discreet Log Contracts nutzen Schnorrs Adaptor-Signaturen für Wetten, Derivate und nicht-verwahrte Kredite, bei denen ein Orakel nur das Ergebnis signiert, ohne je zu erfahren, dass ein Vertrag existiert.
- Staking ohne Brücke: Mit Babylon lässt sich Bitcoin selbstverwahrt staken, ganz ohne Wrapping und ohne eigene Layer-2-Kette, wie wir an anderer Stelle ausführlich beschrieben haben.
Das ist Taproots eigentliches, oft unterschätztes Erbe. Es hat Bitcoin nicht zur Smart-Contract-Maschine gemacht, aber eine Basis geschaffen, die flexibel genug ist, damit darüber gebaut werden kann, auch wenn die Basis selbst stillsteht.
Was das für Anleger und die BaFin heißt
Ein verbreitetes Missverständnis vorweg: Weder MiCA noch die BaFin entscheiden darüber, ob ein Soft Fork wie Taproot, BIP-54 oder eine künftige Quanten-Migration kommt. Die europäische Krypto-Regulierung adressiert Dienstleister und Emittenten, also Börsen, Verwahrer und Token-Herausgeber, nicht die Konsensschicht eines dezentralen Protokolls. Das stellt die BaFin in ihrem Merkblatt zu Kryptowerte-Dienstleistungen klar. Ein Fork ist technisch-sozialer Konsens, kein Genehmigungsakt einer Behörde.
Die regulatorische Relevanz liegt eine Stufe weiter unten, bei den Dienstleistern. Spot-ETFs etwa brauchen klare Regeln, wie ihre Verwahrer im Fall einer Kettenspaltung mit den dann entstehenden Coins umgehen; wie dünn die Personaldecke in der Aufsicht solche Fragen zugleich bremst, zeigt unsere Analyse zu den Krypto-ETF-Zulassungen 2026. Auch die Grundsatzfrage, wer in der EU überhaupt reguliert werden kann, trennt sauber zwischen Tür und Code, wie die Kosten-Nutzen-Bilanz der DeFi-Compliance zeigt.
Steuerlich ist für deutsche Halter vor allem eine Nuance wichtig: Das Umschichten der eigenen Coins zwischen eigenen Adresstypen, etwa von einer bc1q- auf eine bc1p-Adresse, ist nach gängiger Auslegung des Paragraf 23 EStG keine Veräußerung. Es löst keine Steuer aus und setzt die einjährige Haltefrist nicht zurück. Wer seine Bestände aus Vorsicht vor dem Quantenrisiko irgendwann auf ein neues, quantensicheres Adressformat migrieren will, sollte das wissen, auch wenn ein solches Format erst noch aktiviert werden müsste.
Ausblick: Bitcoins nächste Bewährungsprobe
Drei Szenarien zeichnen sich ab. Erstens: BIP-54 kommt doch durch. MARA und ViaBTC sind bereit, und selbst Wang Chun hat zugesagt, bei einer regulär erreichten Mehrheit nachzuziehen. Dann wäre bewiesen, dass Bitcoin noch forken kann, wenn auch mühsam. Zweitens: BIP-54 versandet wie OP_CTV und BIP-110, und Ossifikation käme nicht per Beschluss, sondern per Blockade. Drittens: Jemand versucht den nutzergetriebenen Zwang nach dem Muster von 2017, mit allen Spaltungsrisiken, vor denen Lopp und andere warnen.
Am 14. November 2026 jährt sich Taproot zum fünften Mal, und die Basisschicht ist exakt so, wie sie an jenem Tag war. Für die einen ist das ein Feature, Ausdruck von hartem, berechenbarem Geld. Für die anderen ist es ein Warnsignal: ein Protokoll, das sich womöglich nicht mehr reparieren lässt, wenn es eines Tages muss.
Die eigentliche Prüfung betrifft deshalb weder Quanten noch Covenants direkt, sondern Bitcoins soziale Schicht: Kann sie sich überhaupt noch auf irgendeine Änderung einigen? Taproot hat einmal bewiesen, dass es geht. BIP-54 stellt die Frage, ob es noch geht. Die Antwort darauf wird über Bitcoins nächstes Jahrzehnt mehr verraten als jeder Kursausschlag.
Häufige Fragen
Was ist Taproot einfach erklärt?
Taproot ist ein Bitcoin-Upgrade von 2021, das Schnorr-Signaturen, MAST und Tapscript bündelt. Es lässt komplexe Transaktionen wie einfache aussehen, verbessert die Privatsphäre und senkt für viele Anwendungsfälle die Gebühren.
Was bedeutet eine Bitcoin-Adresse mit bc1p?
Das Präfix bc1p kennzeichnet eine Taproot-Adresse (P2TR). Sie ist das jüngste Adressformat nach den älteren 1-Adressen und den bc1q-SegWit-Adressen; nicht jede Börse unterstützt Auszahlungen dorthin vollständig.
Warum hat Bitcoin seit Taproot kein Upgrade mehr aktiviert?
Der Aktivierungsmechanismus verlangt eine überwältigende Mehrheit der Miner. Seit Taproot fand sich für keinen Vorschlag diese Mehrheit; die Covenants stehen bei nahezu null Prozent Signaling, und der Datenrestriktions-Fork BIP-110 scheiterte im August 2026.
Was ist BIP-54, die Große Konsens-Bereinigung?
BIP-54 ist ein Soft-Fork-Vorschlag, der vier alte Fehler in Bitcoins Konsensregeln behebt, darunter die Timewarp-Lücke und gefälschte SPV-Beweise. Er fügt keine neue Funktion hinzu und gilt als Test, ob Bitcoin überhaupt noch forken kann.
Ist Bitcoin durch Quantencomputer bedroht, und muss ich jetzt handeln?
Eine akute Gefahr besteht 2026 nicht; Googles Zeithorizont für nützliche Quantensysteme liegt bei etwa 2029. Taproot-Adressen zeigen den öffentlichen Schlüssel aber früh, und das quantensichere Format BIP-360 ist erst ein Entwurf, nicht aktiviert. Panik ist unnötig, Aufmerksamkeit angebracht.
Von Marcus Okafor, Senior Editor bei HOGE Wire, mit Fokus auf Bitcoins Basisschicht, Mining und die Technik hinter den Schlagzeilen.