Taproot nach fünf Jahren: überall verbaut, kaum noch sichtbar

Am 14. November 2021 aktivierte das Bitcoin-Netzwerk bei Block 709.632 sein größtes Upgrade seit SegWit: Taproot (CoinDesk). Fast fünf Jahre später ist das Bild merkwürdig zwiespältig. Die Technik steckt heute in fast jeder modernen Wallet, in Lightning-Kanälen, in Token-Protokollen und in einer ganzen Generation von Bitcoin-Layer-2s. Gleichzeitig schrumpft der Anteil der Taproot-Transaktionen an den Blöcken wieder, und bekannte On-Chain-Analysten raten Haltern inzwischen, ihre Coins aus Taproot-Adressen eher wieder abzuziehen.

Dieser Beitrag erklärt, was Taproot technisch ist (Schnorr-Signaturen, MAST und Tapscript), wie eine Taproot-Adresse funktioniert, was das Upgrade konkret ermöglicht hat und warum seine direkte Nutzung 2026 zurückgeht, während sein indirekter Einfluss überall sichtbar ist. Zur Einordnung: Ein Bitcoin kostet Ende Oktober 2026 rund 73.000 Euro (CoinGecko), deutlich unter dem Allzeithoch von gut 112.000 Euro vom Oktober 2025. Der Kurs ist für Taproot nebensächlich; das eigentliche Thema ist, ob sich Bitcoins Basisschicht überhaupt noch weiterentwickeln kann.

Was Taproot ist und welches Problem es löste

Vor Taproot sah man einem Bitcoin-Output häufig an, wie kompliziert er war. Eine einfache Zahlung an eine einzelne Adresse, ein 2-von-3-Multisig einer Firmen-Treasury und die Eröffnung eines Lightning-Kanals hinterließen in der Blockchain deutlich unterschiedliche Spuren. Komplexe Ausgabebedingungen waren nicht nur schlecht für die Privatsphäre, weil jeder die Bedingung mitlesen konnte, sie waren auch teuer: Das gesamte Skript samt aller nicht genutzten Zweige landete beim Ausgeben in der Kette, und Bitcoin-Gebühren bemessen sich nach Datenmenge, nicht nach Betrag.

Taproot löst beides mit einem einfachen Leitgedanken: Wenn sich alle Beteiligten einig sind, soll die Ausgabe eines beliebig komplizierten Vertrags genauso aussehen wie eine ganz normale Zahlung, kleiner und privater als zuvor. Nur wenn es Streit gibt oder ein Notfallzweig gezogen werden muss, wird überhaupt sichtbar, dass mehr dahintersteckte, und selbst dann wird ausschließlich der tatsächlich genutzte Zweig offengelegt. Ein Beobachter kann im Normalfall nicht mehr unterscheiden, ob er eine schlichte Überweisung, einen geschlossenen Zahlungskanal oder die Auflösung eines komplexen Treuhandvertrags vor sich hat.

Technisch ruht das auf drei Bausteinen, die 2021 gemeinsam aktiviert wurden: Schnorr-Signaturen, MAST und Tapscript. Wichtig für das Verständnis: Taproot ist kein eigener Coin und keine Seitenkette, sondern eine rückwärtskompatible Erweiterung des bestehenden SegWit-Formats, konkret die Witness-Version 1. Es profitiert deshalb auch vom SegWit-Rabatt, der Signaturdaten günstiger verrechnet, was den Effizienzgewinn für aggregierte Signaturen zusätzlich verstärkt.

Historisch ist Taproot der vorläufige Schlusspunkt einer langen Reihe. Bitcoins Skriptsprache war von Anfang an vorhanden, aber unhandlich; P2SH brachte 2012 erstmals komplexe Bedingungen in handliche Adressen, SegWit trennte 2017 die Signatur vom Rest der Transaktion und beseitigte die sogenannte Transaktionsmalleabilität, und Taproot führte 2021 beide Linien zu einem kohärenten Modell zusammen. Jede dieser Stufen machte Verträge günstiger und privater, ohne die Abwärtskompatibilität zu brechen, ein Grundprinzip, an dem auch künftige Vorschläge gemessen werden.

Die drei BIPs: Schnorr, MAST und Tapscript

Taproot besteht aus drei aufeinander aufbauenden Bitcoin Improvement Proposals (bitcoin/bips). BIP 340 führt Schnorr-Signaturen ein, eine Alternative zu den älteren ECDSA-Signaturen. Schnorr hat einen sauberen mathematischen Sicherheitsbeweis, erlaubt die Stapelprüfung vieler Signaturen auf einmal und, am wichtigsten, ist linear: Mehrere öffentliche Schlüssel und mehrere Signaturen lassen sich zu einem einzigen Schlüssel und einer einzigen Signatur zusammenfassen. Diese eine Eigenschaft ist der Hebel für fast alles, was Taproot praktisch bringt.

BIP 341 definiert das eigentliche Taproot-Verfahren (Pay-to-Taproot, kurz P2TR) und MAST. BIP 342, genannt Tapscript, passt die Skriptsprache an die neue Signaturwelt an und gibt ihr Raum für künftige Erweiterungen. MAST steht für Merkelized Alternative Script Tree. Statt alle möglichen Ausgabebedingungen eines Vertrags gemeinsam in die Kette zu schreiben, werden sie als Blätter eines Merkle-Baums organisiert. Beim Ausgeben muss nur der genutzte Zweig plus ein kurzer kryptografischer Nachweis offengelegt werden, dass dieser Zweig Teil des vereinbarten Baums war.

Ein Vertrag mit zwanzig Notfallklauseln kostet damit beim kooperativen Ausgeben praktisch nichts mehr, weil die neunzehn ungenutzten Klauseln für immer verborgen bleiben. Die Autorenschaft der drei BIPs fällt dabei weitgehend zusammen; Pieter Wuille und Jonas Nick waren an allen dreien beteiligt, ergänzt durch Tim Ruffing bei Schnorr und Anthony Towns bei Taproot und Tapscript.

Ein einfaches Beispiel macht MAST greifbar. Stellen Sie sich ein Guthaben vor, das normalerweise zwei Geschäftsführer gemeinsam freigeben, das aber nach einem Jahr Untätigkeit allein von einem Notfall-Treuhänder bewegt werden darf. Vor Taproot hätte die Kette beim Ausgeben beide Regeln offengelegt. Mit MAST liegen sie als getrennte Blätter im Baum; wird das Guthaben regulär von den Geschäftsführern bewegt, erfährt niemand je von der Treuhänder-Klausel. Sichtbar wird immer nur der tatsächlich gezogene Zweig samt seinem Nachweis.

Key-Path und Script-Path: wie ein Taproot-Output ausgegeben wird

Jeder Taproot-Output lässt sich auf zwei Wegen ausgeben. Der erste ist der Key-Path: Alle Beteiligten einigen sich, aggregieren ihre Schlüssel zu einem einzigen öffentlichen Schlüssel und unterschreiben gemeinsam mit einer einzigen Schnorr-Signatur. Auf der Kette ist davon nichts zu sehen. Der zweite Weg ist der Script-Path: Kommt keine Einigung zustande, zieht ein Beteiligter einen der im MAST hinterlegten Zweige, etwa eine Zeitsperre oder eine Rückfallklausel, und legt nur diesen einen Zweig offen.

Ein Lightning-Kanal macht das anschaulich. Schließen beide Partner ihn einvernehmlich, läuft das über den Key-Path, und das Ergebnis sieht aus wie eine Überweisung zwischen zwei Privatpersonen. Erst wenn einer der Partner verschwindet oder betrügt und der andere den Kanal einseitig schließen muss, wird über den Script-Path ein Zweig mit der zugehörigen Zeitsperre sichtbar. Der teure, auffällige Fall ist damit die Ausnahme, nicht die Regel.

Dieser Entwurf hat drei praktische Folgen. Erstens Privatsphäre: Die meisten Ausgaben laufen über den Key-Path und sind dadurch von gewöhnlichen Zahlungen nicht zu unterscheiden. Zweitens niedrigere Gebühren, weil nur selten mehr als eine Signatur in den Block geschrieben wird. Drittens Flexibilität: Entwickler können beliebig komplexe Bedingungen bauen, ohne dass der Normalfall teurer oder sichtbarer wird. Genau diese Eigenschaften machen Taproot zur Grundlage für fast alles, was 2026 oberhalb der Basisschicht passiert.

Hinzu kommt ein oft übersehener Skalierungsvorteil. Weil sich Schnorr-Signaturen stapelweise prüfen lassen, können Full Nodes viele Signaturen gemeinsam und damit schneller validieren als einzeln. Das senkt die Last beim Verifizieren neuer Blöcke und kommt gerade jenen zugute, die Bitcoin auf schwacher Hardware zu Hause betreiben. Dezentralität und Effizienz ziehen hier ausnahmsweise am selben Strang.

bc1p: woran Sie eine Taproot-Adresse erkennen

Taproot-Adressen beginnen mit dem Präfix bc1p und nutzen das Format Bech32m. Das unterscheidet sie von SegWit-Adressen der Version 0, die mit bc1q anfangen, von den älteren P2SH-Adressen mit führender 3 und von den ganz alten Legacy-Adressen mit führender 1. Bech32m ist dabei kein kosmetisches Detail: Die ursprüngliche Bech32-Kodierung hatte eine Schwäche bei bestimmten Längen, die bei höheren Witness-Versionen zu Problemen hätte führen können; Bech32m behebt genau das und ist deshalb für Taproot vorgeschrieben.

Für Nutzer ist der sichtbarste Unterschied, dass eine Wallet, die noch kein Taproot unterstützt, an eine bc1p-Adresse unter Umständen nicht senden kann. Die Unterstützung ist 2026 zwar weit verbreitet, Hardware-Wallets, große Börsen und die gängigen Software-Wallets beherrschen bc1p, aber sie ist nicht lückenlos. Wer eine neue Adresse von einer Gegenstelle verlangt, stößt gelegentlich noch auf Systeme, die nur bc1q ausgeben.

Ein technisches Detail der folgenden Tabelle wird später zentral: Ob der öffentliche Schlüssel einer Adresse dauerhaft in der Kette steht oder hinter einem Hash verborgen bleibt, entscheidet darüber, wie angreifbar die Adresse für einen künftigen Quantencomputer wäre. Taproot legt den Schlüssel von Anfang an offen; die hash-basierten Formate tun das erst beim ersten Ausgeben.

Wie Taproot aktiviert wurde: Speedy Trial und der 14. November 2021

Nach dem erbitterten Streit um SegWit 2017, der bis zu einer nutzergetriebenen Aktivierung (UASF) eskalierte, wollte die Bitcoin-Entwicklergemeinde ein ruhigeres Verfahren. Das Ergebnis hieß Speedy Trial: Miner bekamen ein knappes Zeitfenster, um per Signalisierung ihre Bereitschaft zu zeigen, verbunden mit der Zusage, dass ein Scheitern dieses Fensters nicht gleich das ganze Projekt begräbt. Taproot wurde bei Block 687.284 am 12. Juni 2021 verriegelt (lock-in), nachdem über neunzig Prozent der Blöcke signalisiert hatten, und trat bei Block 709.632 am 14. November 2021 in Kraft (CoinDesk).

Weil es anders als bei SegWit praktisch keinen Widerstand gab, verlief die Aktivierung geräuschlos. Dieser reibungslose Ablauf hat eine bittere Pointe, die wir weiter unten vertiefen: Taproot war bis heute der letzte erfolgreich aktivierte Soft Fork. Seit knapp fünf Jahren hat Bitcoin keine Konsensänderung mehr durchgebracht, und der Maßstab für die nächste liegt höher denn je.

MuSig2 und FROST: das unsichtbare Multisig

Der wohl unterschätzteste Gewinn von Taproot betrifft die Verwahrung. Weil Schnorr-Signaturen linear sind, lassen sich mit dem Verfahren MuSig2 (BIP 327) mehrere Schlüssel zu einem einzigen zusammenfassen. Ein 3-von-3-Multisig sieht dadurch auf der Kette aus wie eine gewöhnliche Einzeladresse: gleiche Größe, gleiche Gebühr, gleiche Privatsphäre. Wer früher an der sichtbaren Komplexität und den höheren Kosten eines Multisig gescheitert ist, bekommt mit Taproot ein Werkzeug, das sich im Alltag nicht mehr wie ein Kompromiss anfühlt.

Für Schwellenwert-Konstruktionen, bei denen etwa zwei von drei Schlüsseln genügen, kommt ergänzend FROST ins Spiel, ein Schnorr-basiertes Schema, das auch echte m-von-n-Aufteilungen aggregiert. MuSig2 ist 2026 breit in Hardware- und Software-Wallets angekommen; FROST ist langsamer unterwegs und steckt unter anderem im Schwellenwert-Modell des Layer-2-Protokolls Spark. Ein konkreter Nachlassfall zeigt den Nutzen: Eine Familie kann Schlüssel auf mehrere Personen und Orte verteilen, einen Zeitsperren-Zweig für den Erbfall einbauen und trotzdem im Normalbetrieb wie mit einer simplen Wallet zahlen, ohne dass der Block-Explorer die Konstruktion verrät.

Für Selbstverwahrer ist das die vielleicht wichtigste Botschaft: Robustere Wiederherstellungs- und Erbkonstruktionen kosten mit Taproot weder nennenswert mehr Gebühren noch geben sie das Sicherheitskonzept preis. Die Hürde, ein ernsthaftes Backup-Setup zu betreiben, ist spürbar gesunken.

In der Praxis ist dieser Teil des Taproot-Versprechens am weitesten eingelöst. Gängige Hardware-Wallets und spezialisierte Multisig-Anbieter unterstützen Schnorr und die Signatur-Aggregation inzwischen, und Lightning-Software nutzt MuSig2 für die Finanzierung und das kooperative Schließen von Kanälen. Für Endnutzer läuft das meist unsichtbar im Hintergrund: Wer eine bc1p-Adresse erzeugt und nutzt, profitiert von der Technik, ohne sich mit Schnorr oder MAST je direkt befassen zu müssen.

Was Taproot ermöglichte: von Ordinals bis Taproot Assets

Taproot war als nüchternes Effizienz- und Privatsphäre-Upgrade gedacht, wurde aber zur Startrampe für eine ganze Anwendungswelle. Die erste, kontroverse Folge waren Ordinals und Inschriften ab 2023: Sie nutzen den Witness-Bereich von Taproot-Transaktionen, um Daten dauerhaft in die Kette zu schreiben. Das Token-Protokoll Runes kam 2024 hinzu (es nutzt allerdings OP_RETURN, nicht Taproot). Beide zusammen trieben die Gebühren und die Taproot-Nutzung 2023 und 2024 auf Rekordwerte und lösten zugleich den bis heute schwelenden Streit darüber aus, ob solche Daten überhaupt in Bitcoin-Blöcke gehören.

Nüchterner, aber folgenreicher ist die Zahlungs- und Token-Infrastruktur. Mit Taproot Assets lassen sich Vermögenswerte auf Bitcoin ausgeben und über Lightning transportieren; seit dem 21. März 2026 ist der Stablecoin USDT von Tether offiziell über Lightning verfügbar, der erste große Dollar-Token auf Bitcoins Zahlungsschicht (btc.network). Die Protokollsoftware erreichte Ende 2025 mit Version 0.7 wiederverwendbare Adressen und prüfbare Mengennachweise (Spark). Parallel wurden die einfachen Taproot-Kanäle im Lightning-Client LND mit Version 0.21 im Juni 2026 produktionsreif (Lightning Labs), sodass ein Kanal beim kooperativen Schließen von einer normalen Zahlung nicht mehr zu unterscheiden ist.

Dahinter steht ein größeres Rennen: Wer bringt den Dollar auf Bitcoin? Neben Taproot Assets konkurrieren ältere Ansätze wie Liquid und RGB um dieselbe Rolle, und für Nutzer zählt am Ende, wo Liquidität, Wallet-Unterstützung und Gegenparteirisiko am günstigsten zusammenkommen. Dass ausgerechnet ein Stablecoin die erste große Massenanwendung auf Taproots Zahlungsschicht werden könnte, ist eine Ironie, die in Bitcoin-Kreisen für Diskussionen sorgt.

Und schließlich eine ganze Riege neuer Layer-2-Entwürfe, die Taproots Baumstruktur direkt nutzen: Ark bündelt viele Nutzer in gemeinsame UTXOs und gibt virtuelle vTXOs aus, Spark baut auf dem Statechain-Prinzip auf, und Discreet Log Contracts (DLCs) bringen orakelbasierte Verträge auf Bitcoin. Auch der ZK-Rollup Citrea nutzt Taproot als Anker, um Berechnungen beweisbar auf Bitcoin zu verankern. Diese Off-Chain-Welt hat HOGE Wire gesondert aufgeschlüsselt (Ark, Spark und DLCs: Taproots zweite Bitcoin-Schicht). Der gemeinsame Nenner: Sie alle verlagern Aktivität von der Kette weg und nutzen Taproot nur als sparsamen Anker, was unmittelbar zum nächsten Punkt führt.

Das Adoptions-Paradox: überall in der Technik, kaum in den Blöcken

Hier wird es interessant. Der Anteil der Taproot-Transaktionen stieg von unter zwei Prozent Anfang 2023 auf einen Spitzenwert von über vierzig Prozent Anfang 2024, getrieben von Ordinals und Runes, und fiel danach wieder auf grob fünfzehn bis zwanzig Prozent zurück (Spark Adoption Tracker). Je nach Messmethode liegt die Zahl noch tiefer; strengere On-Chain-Metriken weisen den organischen Taproot-Anteil nur im niedrigen einstelligen Bereich aus. Diese Spanne zwischen fünf und zwanzig Prozent ist kein Widerspruch, sondern eine Frage dessen, was man zählt.

Dahinter steckt eine grundsätzliche Frage: Was bedeutet Adoption bei einem Upgrade wie Taproot überhaupt? Anders als bei einer App ist der Erfolg hier nicht der sichtbare Marktanteil, sondern beinahe das Gegenteil, nämlich möglichst unauffällige Infrastruktur. Ein Taproot-Output, der aussieht wie jede andere Zahlung, hat seinen Zweck gerade dann erfüllt, wenn er in der Statistik nicht weiter auffällt. Die reine On-Chain-Quote misst deshalb nur einen Teil der Wirkung.

Woher die Lücke? Der On-Chain-Analyst Steve Jeffress wertete im April 2026 die Taproot-Transaktionen seit 2024 aus und kam zu einem ernüchternden Ergebnis: rund neunundneunzig Prozent davon seien Dust, winzige Ausgaben im Bereich von hundert bis tausend Satoshi, nicht die runden, größeren Beträge echter Zahlungen (ForkLog). Treiber seien Lightning-Kanäle, die Taproot zum Finanzieren nutzen, und Metaprotokolle wie Ordinals, die P2TR-Outputs nur als Hülle verwenden. „Das sind keine Finanztransaktionen“, so Jeffress; das sei nicht das Verhalten gewesen, das man sich bei der Entwicklung von Taproot erwartet habe. Von einer Massenwanderung normaler Nutzer zu bc1p könne keine Rede sein.

Der Analyst Willy Woo beschrieb dieselbe Entwicklung von der anderen Seite: Der Taproot-Anteil sei von einem Hoch von zweiundvierzig Prozent 2024 auf rund zwanzig Prozent gefallen, zum ersten Mal verliere das neueste Format aktiv an Nutzung, und er vermute Quantensorgen als Grund (Cryptonews). Das Paradox lautet also: Taproot ist als Werkzeug allgegenwärtig, als direkt sichtbare Zahlungsform auf der Kette aber eher auf dem Rückzug.

Das hat eine Kehrseite für das Sicherheitsbudget. Dünne Blöcke mit viel Dust und wenig echter Zahlungsaktivität bedeuten dünne Gebühren, und Gebühren sollen langfristig die sinkende Block-Belohnung ersetzen, die die Miner heute noch trägt. Je mehr Wert in Lightning und Layer-2s abwandert, desto weniger landet als Gebühr auf der Basisschicht, ein Thema, das enger mit der Hashrate verknüpft ist, als es wirkt (Hashrate-Erholung 2026).

Ordinals, Runes und der Streit um Bitcoins Blockraum

Keine Folge von Taproot war so umstritten wie die Ordinals. Casey Rodarmor zeigte Anfang 2023, dass sich im Witness-Bereich einer Taproot-Transaktion beliebige Daten unterbringen lassen, Bilder, Texte, ganze Dateien, dauerhaft in der Kette verankert. Taproot hatte die Tür dafür unabsichtlich weit geöffnet, weil es die Grenzen für Skriptdaten lockerte und der SegWit-Rabatt solche Daten vergleichsweise günstig macht. Das Ergebnis war ein regelrechter Boom, der 2023 und 2024 die Gebühren zeitweise auf Mehrjahreshochs trieb.

Auf die Inschriften folgten Token-Experimente: zuerst der BRC-20-Standard, dann 2024 Runes, das Rodarmor passend zum Halving startete und das, anders als Ordinals, auf OP_RETURN statt auf den Taproot-Witness setzt. Nach dem ersten Rausch kühlte die Spekulation deutlich ab; der Anteil solcher Token-Transaktionen fiel von zweistelligen Prozentwerten auf einen Bruchteil davon. Geblieben ist ein dauerhafter Bodensatz an Aktivität und eine Infrastruktur, die viele kleine Taproot-Outputs erzeugt.

Vor allem aber blieb ein tiefer Riss in der Gemeinde. Die eine Seite sieht in den Daten schlicht bezahlte Nachfrage nach Blockraum, die das Sicherheitsbudget stützt; die andere hält sie für Spam, der Bitcoins Zweck als Geld verwässert. Genau dieser Streit mündete 2026 in den gescheiterten BIP-110-Vorschlag, der nicht-finanzielle Daten begrenzen wollte, und er erklärt, warum ausgerechnet eine Taproot-Funktion zum Auslöser der jüngsten Fork-Schlacht wurde.

Warum seit Taproot kein Soft Fork mehr aktiviert wurde

Dass Taproots direkte Nutzung stagniert, hat auch damit zu tun, dass sich der Werkzeugkasten der Basisschicht seit 2021 nicht mehr erweitert hat. Jeder Versuch ist bislang gescheitert oder steckt fest. Der jüngste und sichtbarste Fall war BIP-110 im August 2026, ein Vorschlag, der nicht-finanzielle Daten im Block begrenzen wollte: Im verpflichtenden Signalisierungsfenster ab Block 961.632 signalisierten nur 2,53 Prozent der Blöcke Zustimmung, weit unter der nötigen Schwelle von 55 Prozent; die abgespaltene Minderheitskette schaffte zwei Blöcke und blieb dann stehen (Simple Mining).

Dass das so schwer ist, liegt am Aktivierungsmechanismus selbst. Ein Soft Fork braucht in der Praxis die gleichzeitige Zustimmung von Minern, Node-Betreibern, Wallet-Anbietern und Börsen; signalisiert eine wichtige Gruppe nicht mit, droht im schlimmsten Fall eine Kettenspaltung. Nach dem BIP-110-Debakel ist die Skepsis gegenüber umstrittenen Änderungen weiter gewachsen. Diese hohe Hürde ist zugleich ein Sicherheitsmerkmal: Sie verhindert, dass sich Bitcoins Regeln leichtfertig oder im Alleingang ändern lassen.

Auch die vieldiskutierten Covenant-Vorschläge kommen nicht vom Fleck. OP_CHECKTEMPLATEVERIFY (CTV, BIP 119) hat zwar einen Aktivierungs-Client, zeigt aber faktisch null Prozent Miner-Signalisierung. OP_CAT (BIP 347) wurde am 1. März 2026 als spezifikationsfertig markiert und auf dem Test-Signet intensiv erprobt, rund 74.000 Transaktionen gegenüber 16 bei CTV, hat aber keine Aktivierungsparameter (Spark). Der feature-freie Fehlerbehebungs-Fork BIP-54 (Consensus Cleanup) war im Mai 2026 spezifikationsfertig, wartet aber ebenfalls. Alternative Skalierungswege wie Drivechains werden derweil als eigene Baustelle diskutiert (Drivechains und die ECX-Fork).

Dahinter steht eine handfeste Grundsatzdebatte über Ossifikation, also die Frage, ob Bitcoins Regeln irgendwann bewusst eingefroren werden sollten. Die einen sehen darin die höchste Form von Berechenbarkeit und Sicherheit, die anderen eine Selbstfesselung, die Bitcoin gegen Quantencomputer und neue Anwendungen wehrlos macht. Bezeichnend: Selbst Adam Back, Mitgründer und Chef von Blockstream und einer der prominentesten Hardliner, warb Anfang Oktober 2026 für Covenant-Opcodes als möglichen „last soft fork“, einen letzten großen Umbau, der künftige Änderungen überflüssig machen könnte (Cryptobriefing). Ob dieser letzte Fork je kommt, ist offen.

Die Quantenfrage: warum bc1p besonders exponiert ist

Hier schließt sich der Kreis zur schrumpfenden Nutzung. Eine Taproot-Adresse legt ihren öffentlichen Schlüssel von Anfang an offen in der Kette ab, während hash-basierte Formate (Legacy, P2SH, bc1q) ihn bis zur ersten Ausgabe hinter einem Hash verbergen. Ein hinreichend großer Quantencomputer könnte mit dem Shor-Algorithmus aus einem offengelegten öffentlichen Schlüssel den privaten Schlüssel ableiten. Nach Schätzungen der Forschungsgruppe Project Eleven liegen bereits rund 6,9 Millionen BTC, etwa ein Drittel des Angebots, auf Adressen mit offengelegtem Schlüssel (Shattered). Dazu zählen wiederverwendete Adressen, alte P2PK-Guthaben und eben jede Taproot-Adresse.

Die eigentliche Schwierigkeit ist dabei nicht die Kryptografie, sondern die Migration. Selbst wenn ein quantensicherer Adresstyp aktiviert würde, müssten Millionen von Guthaben aktiv dorthin umziehen, und bei verlorenen oder stillgelegten Coins, etwa den frühen Beständen von Satoshi Nakamoto, kann das niemand tun. Diese Coins blieben dauerhaft exponiert, was eine unbequeme Debatte darüber auslöst, ob das Netzwerk sie notfalls einfrieren dürfte oder ob das einen Tabubruch gegen Bitcoins Eigentumsgarantie darstellte.

Konkreter wurde die Debatte durch eine Analyse von Google Quantum AI. Der Forscher Craig Gidney bezifferte den Aufwand für den Bruch der 256-Bit-Kryptografie auf rund 1.200 logische und unter 500.000 physische Qubits und schätzte die Wahrscheinlichkeit eines solchen Durchbruchs vor 2030 auf etwa zehn Prozent (The Crypto Times). Das ist kein akutes Risiko, aber auch nicht mehr nur Science-Fiction, zumal das Prinzip „jetzt ernten, später entschlüsseln“ bedeutet, dass ein Angreifer Daten heute sammeln und erst in Jahren auswerten könnte.

Die technische Antwort heißt BIP-360: Am 11. Februar 2026 ins offizielle Repository aufgenommen, führt sie einen neuen Ausgabetyp namens Pay-to-Merkle-Root (P2MR) ein, der den offengelegten Schlüssel vermeidet und auf quantensichere Signaturen setzt (Forbes). Aktiviert ist davon noch nichts, und der Weg dahin hat Haken: Quantensichere Signaturen sind deutlich größer als Schnorr, was die alte Blockgrößen-Debatte neu entfacht, und das Migrieren von Millionen bestehender Guthaben ist ungelöst. Genau deshalb hängt BIP-360 am selben Aktivierungsproblem wie alle anderen Vorschläge.

Bis dahin raten einige Stimmen, Taproot vorübergehend zu meiden. Willy Woo empfahl Haltern, Guthaben von bc1p zurück auf bc1q oder ältere Formate zu verschieben, hielt aber zugleich fest, Quanten würden Bitcoin nicht brechen, weil Bitcoin sich anpassen werde. Andere Entwickler halten eine solche Einzelwanderung für verfrüht und setzen auf eine koordinierte Protokolllösung. Für die Adoptionszahlen ist der Effekt derselbe: Die bc1p-Bestände sinken, und ein Teil der schrumpfenden Nutzung ist schlicht vorsorgliches Umschichten.

Was BaFin und MiCA mit Taproot zu tun haben (nämlich wenig)

Eine verbreitete Fehlannahme lautet, Protokoll-Upgrades wie Taproot würden von Aufsichtsbehörden genehmigt oder blockiert. Das ist nicht der Fall. Die europäische MiCA-Verordnung und die BaFin regulieren Krypto-Dienstleister (CASPs) und Emittenten, also Börsen, Verwahrer und Token-Herausgeber, nicht die Konsensregeln von Bitcoin selbst (BaFin). Ein Soft Fork wie Taproot oder eine künftige Aktivierung von BIP-360 ist kein Produkt, das zugelassen würde, sondern eine technische Regeländerung, über die ausschließlich das Netzwerk aus Nodes und Minern entscheidet.

Das heißt nicht, dass Recht und Code keine Berührungspunkte hätten. Wer Software schreibt, die unter Umständen für regulierte Dienstleistungen genutzt wird, bewegt sich in einer rechtlich unübersichtlichen Zone; wo die Strafbarkeit von Entwicklern beginnt, ist umstritten und war zuletzt Gegenstand mehrerer Verfahren (Code vor Gericht). Für die reine Nutzung einer Taproot-Adresse durch Privatpersonen ist das jedoch ohne Belang; wer selbst verwahrt, nutzt keine regulierte Dienstleistung.

Steuerlich: Der Umzug von bc1p nach bc1q ist keine Veräußerung

Die Quanten-Empfehlung, Coins von Taproot zurück auf ältere Adressen zu verschieben, wirft für Anleger im deutschsprachigen Raum eine naheliegende Frage auf: Löst ein solcher Umzug Steuern aus? Die beruhigende Antwort lautet: Nein. Nach dem geltenden Verständnis von Paragraf 23 Einkommensteuergesetz ist das Verschieben eigener Coins zwischen eigenen Adressen keine Veräußerung. Es wechselt kein wirtschaftlicher Eigentümer, es wird kein Gewinn realisiert, und die einjährige Haltefrist läuft unverändert weiter.

Wichtig ist allerdings die saubere Dokumentation: Wer viele kleine Umzüge macht, sollte nachweisen können, dass Sender und Empfänger identisch sind, damit das Finanzamt die Bewegungen nicht fälschlich als Tausch oder Verkauf liest. Rund um Haltefristen und Stichtage gibt es im deutschsprachigen Raum ohnehin einige Fallstricke, die man kennen sollte, bevor man Bestände umschichtet (Stichtag 31. Dezember). Der Adresstyp selbst, ob bc1p, bc1q oder eine Legacy-Adresse, ist steuerlich neutral; das Finanzamt interessiert sich für Anschaffung und Veräußerung, nicht für das UTXO-Format.

Was das für Anlegerinnen und Anleger bedeutet

Drei Einordnungen helfen, das Paradox nicht misszuverstehen. Erstens: Taproot ist weder gescheitert noch unsicher. Dass sein direkter Transaktionsanteil sinkt, liegt vor allem an Messmethoden und daran, dass echte Aktivität in Lightning und Layer-2s abwandert, wo Taproot trotzdem die Grundlage bildet. Zweitens: Die Quantensorge ist real, aber ihr Zeithorizont reicht über Jahre, nicht Wochen; eine überstürzte Wanderung aller Coins ist kein Muss, ein guter Grund, Adressen grundsätzlich nicht wiederzuverwenden, aber schon. Drittens: Wer heute eine moderne Wallet nutzt, verwendet mit hoher Wahrscheinlichkeit längst Taproot, oft ohne es zu merken.

Praktisch heißt das: Prüfen Sie, ob Ihre Wallet bc1p unterstützt (fast alle großen tun es 2026), vermeiden Sie Adress-Wiederverwendung, und behandeln Sie die Quantenfrage als etwas, das die Entwickler über BIP-360 adressieren, nicht als Grund zur Panik. Der eigentliche Spannungsbogen liegt woanders: Bitcoin hat mit Taproot ein starkes Werkzeug bekommen und es seither nicht erweitert. Ob die nächste Änderung, ob Quantenschutz, Covenants oder Fehlerbehebung, jemals über die Signalisierungshürde kommt, ist die offene Frage, die über Taproots zweites Jahrfünft entscheidet. Fünf Jahre nach der stillen Aktivierung ist Taproot damit weniger eine abgeschlossene Erfolgsgeschichte als ein Testfall dafür, ob Bitcoin sich überhaupt noch verändern lässt.

Für die meisten Halter im deutschsprachigen Raum lautet die nüchterne Bilanz: Taproot arbeitet längst für Sie, meist ohne dass Sie es bemerken, und es gibt keinen Grund zu Aktionismus. Wer tiefer einsteigen will, verfolgt drei Fäden: ob und wann BIP-360 Aktivierungsparameter bekommt, ob sich bei den Covenant-Vorschlägen Bewegung zeigt, und wie sich das Verhältnis von On-Chain-Gebühren zu Layer-2-Aktivität entwickelt. An diesen drei Fragen entscheidet sich, ob Taproots zweites Jahrfünft mehr Dynamik bringt als sein erstes.

Frequently Asked Questions

Was ist Taproot bei Bitcoin einfach erklärt?

Taproot ist ein Bitcoin-Upgrade von 2021, das drei Bausteine kombiniert: Schnorr-Signaturen, MAST und Tapscript. Zusammen sorgen sie dafür, dass selbst komplizierte Verträge beim kooperativen Ausgeben wie eine einfache Zahlung aussehen, also günstiger und privater sind. Es ist der bislang letzte erfolgreich aktivierte Soft Fork von Bitcoin.

Woran erkenne ich eine Taproot-Adresse?

Taproot-Adressen beginnen mit bc1p und nutzen das Format Bech32m. Zum Vergleich: SegWit-Adressen der Version 0 starten mit bc1q, ältere P2SH-Adressen mit einer 3 und Legacy-Adressen mit einer 1. Ältere Wallets ohne Taproot-Unterstützung können an bc1p-Adressen unter Umständen nicht senden.

Ist Taproot durch Quantencomputer gefährdet?

Taproot-Adressen legen ihren öffentlichen Schlüssel sofort in der Kette offen, was sie theoretisch stärker einem künftigen Quantencomputer aussetzt als hash-basierte Formate. Nach Google-Forschung läge die Wahrscheinlichkeit eines entsprechenden Durchbruchs vor 2030 bei etwa zehn Prozent. Die geplante Antwort ist der Adresstyp P2MR aus BIP-360, der noch nicht aktiviert ist.

Muss ich meine Coins von einer Taproot-Adresse wegbewegen?

Zwingend ist das 2026 nicht. Einige Analysten wie Willy Woo empfehlen vorsorglich, Guthaben von bc1p auf bc1q oder ältere Adressen zu verschieben; andere halten das für verfrüht. Wichtig für deutsche Anleger: Das Verschieben eigener Coins zwischen eigenen Adressen ist keine steuerpflichtige Veräußerung und setzt die Haltefrist nicht zurück.

Warum sinkt die Taproot-Nutzung trotz guter Technik?

Weil ein Großteil der direkten Taproot-Transaktionen aus Dust besteht, also winzigen Beträgen von Lightning-Kanälen und Metaprotokollen, und echte Zahlungsaktivität zunehmend off-chain in Lightning und Layer-2s stattfindet. Taproot bleibt dort das technische Fundament, taucht aber seltener als eigenständige On-Chain-Zahlung auf.

Von Marcus Okafor, Ressort Bitcoin und Layer-1, HOGE Wire.