Taproots leere Blöcke: Wer zahlt 2026 für Bitcoin?
Vor fünf Jahren sollte Taproot Bitcoin nützlicher machen. 2026 ist das Mempool fast leer, und ausgerechnet das macht das Sicherheitsbudget zur offenen Frage.
By Marcus Okafor· Nov 4, 2026· 1d ago~20 min read
Am 14. November 2026 wird Taproot fünf Jahre alt, und man muss schon genau hinsehen, um das Upgrade im Netzwerk überhaupt zu bemerken. Ein Bitcoin kostet Anfang November rund 69.500 Euro (CoinGecko), weit unter dem Rekord von etwa 107.662 Euro aus dem Oktober 2025. Das Mempool, die Warteschlange der noch unbestätigten Transaktionen, ist über weite Strecken fast leer; wer überweist, kommt mit 1 Satoshi pro Byte in den nächsten Block. Bitcoin funktioniert so reibungslos und so billig wie seit Jahren nicht.Das klingt nach einem gelösten Problem, ist aber die interessanteste Baustelle, die das Netzwerk gerade hat. Taproot hat zwei Dinge möglich gemacht: eine Welle neuer Anwendungen direkt auf der Chain und eine Generation von Protokollen, die Werte bewusst von der Chain wegführen. Beide zusammen haben den Gebührenmarkt ausgetrocknet, der Bitcoin schützen soll, sobald die Blocksubvention versiegt. Taproots größter Erfolg schärft damit ausgerechnet Bitcoins härteste offene Frage: Wer zahlt am Ende für die Sicherheit? Dieser Text erklärt, was Taproot ist, wie es funktioniert, was es ausgelöst hat, und warum die leeren Blöcke von 2026 mehr über die Zukunft von Bitcoin verraten als jeder Kursausschlag.
Taproot in einem Absatz
Taproot ist das bislang letzte große Soft Fork von Bitcoin, aktiviert bei Block 709.632 am 14. November 2021 (CoinDesk). Es besteht aus drei Bausteinen: BIP 340 bringt Schnorr-Signaturen, BIP 341 das eigentliche Taproot-Ausgabeformat (P2TR) zusammen mit MAST, und BIP 342 die Skriptsprache Tapscript. Adressen beginnen seither mit bc1p, statt mit bc1q wie bei SegWit oder mit einer führenden 1 wie bei den alten Legacy-Adressen. Zu den Autoren zählen Pieter Wuille, Jonas Nick, Tim Ruffing und Anthony Towns; die Spezifikationen liegen offen im bitcoin/bips-Repository. Was nach einem Kryptografie-Detail klingt, hat eine sehr konkrete Folge: Ein komplizierter Vertrag und eine simple Überweisung können auf der Chain am Ende gleich aussehen. Genau diese Ununterscheidbarkeit ist der Kern des Upgrades.
Wie Taproot funktioniert: Schnorr, MAST und der Key-Path
Das Herzstück ist der Wechsel von ECDSA zu Schnorr-Signaturen. Schnorr hat eine Eigenschaft, die ECDSA fehlt: Signaturen und Schlüssel sind linear kombinierbar. Zwei öffentliche Schlüssel lassen sich zu einem einzigen zusammenrechnen, und zwei passende Signaturen zu einer einzigen gültigen Signatur für diesen Summenschlüssel. Eine Schnorr-Signatur ist dabei nur 64 Byte groß, ein öffentlicher Schlüssel in der x-only-Form 32 Byte. Aus dieser Linearität folgt die zentrale Idee von Taproot. Mehrere Parteien, etwa die zwei oder drei Schlüssel eines Multisig-Wallets, können gemeinsam einen Schlüssel bilden, der auf der Chain wie ein ganz gewöhnlicher Einzelschlüssel wirkt.Eine Taproot-Ausgabe (P2TR) hat zwei Wege, ausgegeben zu werden. Der Key-Path ist der kooperative Fall: Einigen sich alle Beteiligten, signieren sie gemeinsam mit dem aggregierten Schlüssel, und die Transaktion ist von einer simplen Zahlung nicht zu unterscheiden. Der Script-Path ist der Streitfall oder die Ausnahme: Hier liegt hinter der Adresse ein Baum aus Bedingungen, ein Merkelized Abstract Syntax Tree (MAST). Nur der tatsächlich genutzte Zweig wird beim Ausgeben offengelegt, alle anderen Bedingungen bleiben als bloßer Hash verborgen. Belegt wird der genutzte Zweig durch einen sogenannten Control Block, der den Merkle-Pfad zur Wurzel liefert. Wer eine Erbregelung, ein Zeitschloss oder eine komplexe Multisig-Konstruktion einrichtet, zahlt und enthüllt also nur, was er wirklich braucht.Eine technische Feinheit ist dabei wichtig, weil sie oft falsch dargestellt wird: In Tapscript ist das alte OP_CHECKMULTISIG deaktiviert und durch OP_CHECKSIGADD ersetzt. Multisig auf Taproot wird also nicht mehr über einen einzigen Multisig-Opcode gebaut, sondern über aufaddierte Einzelprüfungen oder, im Idealfall, über echte Schlüsselaggregation per MuSig2 (BIP 327). Das Ergebnis ist in jedem Fall dasselbe: weniger Daten auf der Chain, niedrigere Gebühren und mehr Privatsphäre, weil die Struktur einer Wallet nicht länger öffentlich einsehbar ist.
Die Aktivierung 2021 und drei Versprechen
Aktiviert wurde Taproot über das Verfahren Speedy Trial. Die Miner signalisierten ihre Zustimmung, der Lock-in fiel bei Block 687.284 am 12. Juni 2021 mit über 90 Prozent Zustimmung, und die eigentliche Aktivierung folgte Monate später bei Block 709.632. Anders als bei der erbittert geführten SegWit-Debatte 2017 verlief die Einführung geräuschlos, fast schon langweilig. Genau das galt damals als Beweis, dass Bitcoin sich noch behutsam weiterentwickeln kann, ohne die Nutzer zu spalten.Taproot trat mit drei Versprechen an. Erstens günstigere Transaktionen, weil Schnorr-Signaturen kleiner sind und sich aggregieren lassen. Zweitens mehr Privatsphäre, weil der Key-Path komplizierte Verträge wie simple Zahlungen aussehen lässt. Drittens mehr Programmierbarkeit, weil MAST und Tapscript die Basis für anspruchsvollere Verträge legen. Fünf Jahre später ist die Bilanz gemischt, und sie fällt genau in den Punkten überraschend aus, auf die es ankommt.
Versprechen
Technische Idee
Stand Ende 2026
Günstigere Transaktionen
Kleinere Schnorr-Signaturen, aggregierte Multisig
Eingelöst, aber paradox: Gebühren so niedrig, dass der Spareffekt kaum auffällt
Mehr Privatsphäre
Key-Path lässt Multisig wie einen Einzelschlüssel wirken
Technisch verfügbar, in der Praxis selten genutzt; die meisten Wallets signieren noch klassisch
Mehr Programmierbarkeit
MAST und Tapscript als Fundament für Verträge
Nur teilweise; echte Covenants fehlen, weil seit 2021 kein weiteres Soft Fork aktiviert wurde
Was Taproot auf der Chain auslöste: der Ordinals-Boom
Die erste große Anwendung, die Taproot ermöglichte, hatten seine Erfinder nicht geplant. Im Januar 2023 startete Casey Rodarmor das Ordinals-Protokoll, mit dem sich beliebige Daten, Bilder, Texte, kleine Programme, direkt in den Witness-Bereich einer Taproot-Transaktion schreiben lassen. Taproot machte das billig, weil Witness-Daten durch den SegWit-Rabatt günstiger abgerechnet werden und Tapscript größere Datenmengen zulässt. Innerhalb von Monaten entstand ein Markt für Inschriften, BRC-20-Token und digitale Sammlerstücke auf Bitcoin. Bis Mitte 2026 wurden über 117 Millionen Inschriften erzeugt (Spark Research).Der Höhepunkt fiel auf den 20. April 2024. An diesem Tag halbierte sich bei Block 840.000 die Blockbelohnung auf 3,125 BTC, und gleichzeitig startete Rodarmor das Runes-Protokoll. Die Nachfrage nach Blockplatz explodierte: Die durchschnittliche Transaktionsgebühr kletterte kurzzeitig auf über hundert US-Dollar, und die Gebühren machten für einige Blöcke sogar die Mehrheit der Mining-Einnahmen aus. Für ein paar Tage sah es so aus, als hätte Bitcoin seinen Gebührenmarkt gefunden. Wichtig für das Verständnis: Runes selbst nutzt nicht Taproot, sondern das OP_RETURN-Feld; Ordinals dagegen sind Taproot-nativ. Die beiden werden oft in einen Topf geworfen, funktionieren aber technisch völlig unterschiedlich.Der Boom hielt nicht. Der Gebührenanteil von Runes fiel binnen eines Jahres von über 90 Prozent der Token-Aktivität auf wenige Prozent. Der Markt für Inschriften kühlte ab, und die Infrastruktur dünnte aus: Ord.io, einer der meistgenutzten Ordinals-Explorer mit über einer Million Nutzern, stellte den Betrieb am 1. Juni 2026 aus finanziellen Gründen ein (Crypto Briefing). Die spekulative On-Chain-Nachfrage, die Taproot befeuert hatte, ist 2026 weitgehend verschwunden. Was blieb, ist ein reiferer, aber viel kleinerer Token-Sektor und ein Mempool, das die meiste Zeit Luft hat.
Was Taproot von der Chain wegführte
Die zweite große Wirkung von Taproot läuft genau entgegengesetzt zur ersten. Während Ordinals Daten auf die Chain schrieben, nutzt eine ganze Generation neuer Protokolle Taproot als unsichtbares Fundament, um Transaktionen bewusst von der Chain fernzuhalten. Taproot Assets, von Lightning Labs entwickelt und Ende 2025 in Version 0.7 veröffentlicht, lässt Stablecoins und andere Token über Lightning-Kanäle laufen statt über einzelne Bitcoin-Blöcke. Seit Anfang 2026 zirkuliert Tether (USDT) auf diesem Weg; der Dollar kehrt damit auf Bitcoin zurück, ohne die Basisschicht zu belasten (Spark Research). Für die wachsende Debatte um Euro-Stablecoins und die Dollar-Dominanz ist das ein eigener, großer Nebenschauplatz.Dazu kommen Rollups und Statechains. Citrea ging am 27. Januar 2026 als erstes ZK-Rollup direkt auf Bitcoin in den Mainnet (The Block) und bündelt viele Transaktionen zu einem einzigen Beweis, der nur noch komprimiert auf der Chain landet. Ark und Spark verfolgen ähnliche Ziele mit Statechains und gemeinsamen Ausgaben. Und das Lightning Network selbst wurde mit den sogenannten simple taproot channels, seit LND Version 0.21 im Juni 2026 produktionsreif, auf Taproot umgestellt. Alle diese Systeme eint ein Muster: Sie benutzen Taproot als Klempnerwerk, drücken aber so viel Aktivität wie möglich weg von der teuren, langsamen Basisschicht. Je besser sie funktionieren, desto weniger Transaktionen und desto weniger Gebühren erreichen die Chain.
Die Zahlen von 2026: ein fast leeres Mempool
Beide Entwicklungen zusammen, der Kollaps der On-Chain-Spekulation und der Erfolg der Off-Chain-Skalierung, zeigen sich direkt in den Daten. Der Anteil der Transaktionen, die mindestens einen Taproot-Input ausgeben, lag laut Glassnode Ende Juli 2026 bei nur noch rund 6,3 Prozent. Zum Vergleich: Auf dem Höhepunkt der Ordinals-Welle Anfang 2024 waren es über 40 Prozent. Die organische, nicht-spekulative Taproot-Nutzung bewegt sich also im einstelligen Prozentbereich; der Rest des damaligen Hochs war Inschriften-Verkehr, der abgewandert ist.Am Gebührenmarkt ist das noch deutlicher. Eine Standardüberweisung kostet Ende Oktober 2026 bei 1 Satoshi pro Byte oft weniger als 50 Eurocent, und die täglichen Gebühreneinnahmen des gesamten Netzwerks fielen im September 2026 auf rund 280.000 Euro, den tiefsten Stand seit zwölf Monaten (Spark Research). Das ist für Nutzer eine gute Nachricht und für die langfristige Sicherheitslogik von Bitcoin ein Problem, wie die folgende Zeitachse zeigt.
Das Sicherheitsbudget: wer zahlt für Bitcoins Schutz?
Mit dem Sicherheitsbudget ist die gesamte Vergütung gemeint, die Miner für ihre Arbeit erhalten: die neu ausgegebene Blocksubvention plus die Transaktionsgebühren. Dieses Budget bezahlt die Rechenleistung, die das Netzwerk gegen Angriffe schützt. Die entscheidende Eigenschaft: Die Kosten eines Angriffs hängen an der Höhe der Miner-Einnahmen, nicht am Wert, den das Netzwerk sichert. Bitcoin kann Billionen bewegen, während die laufende Sicherheitsrechnung an wenigen Hundert BTC pro Tag hängt.Aktuell beträgt das Sicherheitsbudget grob 11 bis 12 Milliarden Euro pro Jahr, und es wird fast vollständig von der Subvention getragen: 3,125 BTC je Block, rund 450 BTC am Tag. Die Gebühren steuern weniger als ein Prozent bei. Das Cambridge Centre for Alternative Finance beziffert den Gebührenanteil für die 90 Tage bis zum 4. Oktober 2026 auf 0,67 Prozent der gesamten Miner-Einnahmen und weist zugleich darauf hin, dass dieser Anteil extrem schwankt, mehr als elfmal stärker als der Bitcoin-Kurs selbst (Cambridge CCAF). Dazu kommt, dass die Mining-Leistung konzentriert ist: Die drei größten Pools produzierten zuletzt rund 60,8 Prozent und die sechs größten rund 83 Prozent aller Blöcke, was die Angriffskostenrechnung zusätzlich verändert.Wenbin Wu, Principal Researcher am Cambridge Centre for Alternative Finance, bringt die Lage auf den Punkt: „Ein Ausgabeplan hat bisher für Bitcoins Sicherheit bezahlt, und er läuft aus. Die Gebühren haben die Rolle noch nicht übernommen. Wir haben den Security Budget Health Indicator gebaut, damit sich der Verlauf messen lässt, statt darüber zu streiten.“ Genau dieser Verlauf ist das Problem, denn die Subvention sinkt nach einem festen Fahrplan weiter, während die Gebühren nicht in Sicht sind, die sie ersetzen müssten.
Die Halbierung 2028 und die Rechnung danach
Die nächste Halbierung steht voraussichtlich um den 17. April 2028 an, bei Blockhöhe 1.050.000 (CoinGecko). Das genaue Datum verschiebt sich mit der tatsächlichen Mining-Geschwindigkeit, die Blockhöhe steht fest. Dann sinkt die Subvention von 3,125 auf 1,5625 BTC je Block. In Euro gerechnet halbiert sich damit, bei gleichbleibendem Kurs, der größte Posten des Sicherheitsbudgets über Nacht. Die folgende Tabelle zeigt, wie steil der Pfad nach unten verläuft.
Jahr (ungefähr)
Subvention je Block
Tägliche Subvention (144 Blöcke)
2020
6,25 BTC
900 BTC
2024 (aktuell)
3,125 BTC
450 BTC
2028
1,5625 BTC
225 BTC
2032
0,78125 BTC
112,5 BTC
2036
0,390625 BTC
56,25 BTC
Was müssten die Gebühren leisten, um das aufzufangen? Die Rechnung ist ernüchternd. Bei den heutigen rund 2 Satoshi pro Byte bringt das Netzwerk etwa 280.000 Euro am Tag ein. Selbst wenn die durchschnittliche Gebühr auf 50 Satoshi pro Byte stiege, grob das Zwanzig- bis Fünfundzwanzigfache von heute, lägen die täglichen Gebühreneinnahmen bei rund 1,4 Millionen Euro und damit immer noch bei nur etwa 4 Prozent der aktuellen Subvention (Spark Research). Optimistische Langfristmodelle halten über eine Milliarde Euro Jahresgebühren für erreichbar, setzen dafür aber eine dauerhaft hohe Nachfrage nach Blockplatz voraus, also genau das, was 2026 fehlt. Entweder steigt der Kurs also schneller, als die Subvention fällt, oder der Blockplatz wird wieder zur knappen, teuren Ware. Beides ist möglich, keines ist garantiert.
Die Gegenposition: ein Kategorienfehler?
Wie ernst die Lage ist, darüber streiten Fachleute heftig, und die Bandbreite der Meinungen ist größer, als es die nüchternen Zahlen vermuten lassen. Entwickler Peter Todd lieferte dafür die vielleicht schärfste Momentaufnahme: Am 8. April 2026 nahmen die Miner nur 2,443 BTC an Gebühren ein, während sie 450 BTC an Subvention erhielten; die Gebühren machten also 0,54 Prozent der Gesamtvergütung aus (Spark Research). Für die eine Seite ist das der Beleg, dass Bitcoin seine ökonomische Grundlage noch nicht gefunden hat. Anders als bei Ethereum, dessen Sicherheit sich aus Ausgabe, Gebühren und MEV speist und dessen Validator-Ökonomie ganz eigene Fragen aufwirft, kennt Bitcoin nur zwei Einnahmequellen, und die eine davon schrumpft planmäßig.Die andere Seite hält die ganze Sorge für einen Denkfehler. Pierre Rochard, Bitcoin-Forscher und Chef der Bitcoin Bond Company, nennt das Sicherheitsbudget-Argument einen Kategorienfehler, der zwei völlig verschiedene Dinge vermenge. Nicht die Neuausgabe sichere das Netzwerk, sondern die Gebühren: „Was Bitcoin-Transaktionen Endgültigkeit verleiht, sind die Gebühren. Es ist nicht die Neuausgabe von Bitcoin.“ Es gebe auch kein festzulegendes Budget, so Rochard: „Es gibt kein zentrales Planungskomitee, das ein Budget festlegt“, vielmehr bestimmten die Transaktionsgebühren, wie viel Hashrate im Netzwerk stecke (TheStreet). Ein ruhiges, druckloses Mempool sei kein Alarmzeichen, sondern Ausdruck eines gesunden Netzwerks, in dem niemand gezwungen ist, Transaktionen zu überbieten.Beide Lager haben einen Punkt. Rochard hat recht, dass die Hashrate sich an die Einnahmen anpasst und das Netzwerk nicht an einem fixen Budget klebt. Die Sorgenseite hat recht, dass eine niedrigere Hashrate die Kapitalhürde für einen Angriff senkt, gerade während Bitcoin über ETFs und institutionelle Kreditlinien tiefer ins regulierte Finanzsystem einsickert. Die ehrliche Antwort lautet: Niemand hat das empirisch je gesehen, weil die Subvention bis heute jede Debatte übertönt hat. Genau deshalb ist der Messansatz aus Cambridge so nützlich, denn er macht aus einem Glaubensstreit eine beobachtbare Kurve.
Das eingefrorene Protokoll
Hier schließt sich der Kreis zurück zu Taproot. Wenn der Blockplatz wieder begehrt und damit teuer werden soll, braucht Bitcoin neue, dauerhafte Gründe, die Basisschicht zu nutzen. Genau solche Gründe könnten mächtigere Verträge liefern, also die Programmierbarkeit, die Taproot mit MAST und Tapscript erst angestoßen hat. Das Problem: Seit Taproot 2021 hat Bitcoin kein einziges Soft Fork mehr aktiviert. Das Protokoll ist, gewollt oder nicht, eingefroren.Die Blockade lässt sich an den Covenant-Vorschlägen ablesen. Für OP_CHECKTEMPLATEVERIFY (CTV, BIP 119) öffnete am 30. März 2026 ein Signalisierungsfenster, das bis März 2027 läuft; die Zustimmung der Miner liegt nahe null. Im Juni 2026 unterzeichneten 66 Entwickler einen offenen Brief, der CTV zusammen mit OP_CHECKSIGFROMSTACK (CSFS, BIP 348) als überfällig bezeichnete (Atlas21), doch große Pools wie F2Pool stellen sich quer, und die 90-Prozent-Schwelle bleibt unerreichbar. OP_CAT (BIP 347) und das Aufräum-Fork BIP 54 sind fertig spezifiziert, aber ohne Aktivierungspfad (Spark Research). Selbst die vergleichsweise harmlose Lockerung des OP_RETURN-Limits in Bitcoin Core v30 im Herbst 2025 löste einen erbitterten Datenstreit aus (Yellow). Adam Back, einer der Veteranen der Szene, spekuliert bereits offen, Taproot könnte das letzte Soft Fork gewesen sein. Für den Gebührenmarkt ist das die eigentliche Pointe: Die Werkzeuge, die neue On-Chain-Nachfrage schaffen könnten, lassen sich derzeit nicht aktivieren.
Das Quantenrisiko als teure Migration
Es gibt ein Szenario, das den Gebührenmarkt schlagartig wiederbeleben würde, und es ist ausgerechnet das unangenehmste: eine erzwungene Migration wegen Quantencomputern. Hier wirkt eine Design-Entscheidung von Taproot gegen sich selbst. Eine P2TR-Adresse legt den vollständigen öffentlichen Schlüssel von Anfang an auf der Chain offen, anders als die alten Formate, die ihn bis zur ersten Ausgabe hinter einem Hash verbergen. Jede Taproot-Ausgabe ist damit ab ihrer Entstehung quantenexponiert. Schätzungen zufolge liegen bereits rund 6,9 Millionen BTC auf Adressen mit offenliegendem Schlüssel.Wie nah die Gefahr ist, bleibt umstritten, rückte 2026 aber näher. Google Quantum AI veröffentlichte Ende März 2026 eine Arbeit, wonach das Brechen von Bitcoins Signaturverfahren weniger als 500.000 physische Qubits erfordern könnte, deutlich weniger als die zuvor angenommenen Millionen; das konkrete Angriffsmodell veranschlagt rund 1.200 bis 1.450 logische Qubits und könnte einen offengelegten Schlüssel in etwa neun Minuten missbrauchen (CoinDesk). Googles eigener Meilenstein für brauchbare Quantensysteme liegt bei etwa 2029. Die technische Antwort heißt BIP 360, Autor Hunter Beast, inzwischen als Pay to Merkle Root (P2MR) bekannt. Der Vorschlag wurde am 11. Februar 2026 ins bitcoin/bips-Repository aufgenommen, bleibt aber ein Entwurf, der ein Soft Fork bräuchte (bip360.org); eine Aktivierung gilt frühestens für die Jahre 2027 bis 2029 als realistisch, der begleitende BIP 361 regelt das Auslaufen der alten Signaturen.Für die Gebührenlogik ist das ein Zwiespalt. Eine Migration würde bedeuten, dass zig Millionen Coins auf neue, quantensichere Adressen umziehen, ein einmaliger Ansturm auf den Blockplatz, der die Gebühren in die Höhe treiben dürfte. Zugleich braucht genau diese Rettung das Soft Fork, das Bitcoin derzeit nicht zustande bringt, und sie zwingt die Community zur unbequemen Wahl zwischen eingefrorenen und potenziell gestohlenen alten Guthaben. Wer sich tiefer in die Mechanik von Schnorr, bc1p und dem Quantenrisiko einlesen will, findet dort die Details; für diesen Text zählt vor allem, dass der größte denkbare Gebührenschub an einer Krise hängt, nicht an einer gesunden Nachfrage.
Was das für BaFin, MiCA und die Steuer bedeutet
Eine naheliegende Frage lautet: Kann eine Aufsicht hier überhaupt eingreifen? Die kurze Antwort ist nein. BaFin und die EU-Verordnung MiCA regulieren Krypto-Dienstleister (CASPs) und Token-Emittenten, nicht aber das Bitcoin-Protokoll oder seine Konsensregeln. Ein Soft Fork wie Taproot, ein Covenant-Upgrade oder eine künftige BIP-360-Aktivierung wird von keiner Behörde genehmigt oder verhindert; die Aufsicht setzt an den Schnittstellen zur regulierten Finanzwelt an, also an Handelsplätzen, Verwahrern und Emittenten. Das stellt die BaFin in ihrem Merkblatt zu Kryptowerte-Dienstleistungen klar (bafin.de). Wo Taproot Assets Stablecoins auf Bitcoin bringt, greift hingegen sehr wohl ein Regelwerk, auf EU-Ebene MiCA, in den USA der GENIUS Act, der den dort ausgegebenen Dollar-Token einen Rahmen gibt.Steuerlich ist für deutsche Anlegerinnen und Anleger vor allem ein Punkt wichtig, und er wird oft missverstanden. Das Verschieben eigener Coins zwischen eigenen Adressen, etwa von einer bc1q-SegWit-Adresse auf eine bc1p-Taproot-Adresse, ist keine Veräußerung im Sinne von Paragraf 23 EStG. Es löst keinen steuerpflichtigen Vorgang aus und setzt die einjährige Haltefrist nicht zurück, weil sich der wirtschaftliche Eigentümer nicht ändert. Das gilt nach gleicher Logik auch für einen späteren Umzug auf eine quantensichere Adresse. Wer also aus Vorsicht seine Bestände auf ein moderneres Adressformat umzieht, verliert dadurch keine steuerlichen Vorteile; einzig ungewöhnliche Sonderfälle, etwa ein protokollseitiges Einfrieren alter Guthaben, sind bislang ungetestetes Terrain.
Was Anlegerinnen und Anleger 2026 praktisch beachten sollten
Aus all dem lassen sich ein paar nüchterne Schlüsse ziehen. Erstens: Die Unterstützung für bc1p-Adressen ist heute breit, aber nicht lückenlos. Einige Börsen und Dienste können noch immer nicht an Taproot-Adressen auszahlen oder von ihnen empfangen. Wer Guthaben bewegt, sollte vorab prüfen, ob beide Seiten das Format beherrschen, sonst drohen Verzögerungen oder abgelehnte Auszahlungen. Zweitens: Die extrem niedrigen Gebühren sind ein gutes Zeitfenster, um viele kleine UTXOs zu einem größeren zusammenzufassen. Solche Aufräumarbeiten kosten bei 1 Satoshi pro Byte fast nichts und sparen später, wenn der Blockplatz wieder teurer wird, spürbar Gebühren.Drittens, und das ist für die Nerven wichtig: Die Sicherheitsbudget-Frage ist ein Thema für Jahre und Jahrzehnte, kein akuter Alarm. Die nächste Halbierung 2028 verändert die Rechnung, aber sie bricht nichts über Nacht. Schlagzeilen, die den Untergang des Netzwerks an einem einzelnen schwachen Gebührentag festmachen, überdehnen die Datenlage. Viertens zur Privatsphäre: Taproots Vorteil entfaltet sich nur, wenn die eigene Wallet den kooperativen Key-Path nutzt; wer weiterhin über klassische Skript-Multisig signiert, verschenkt einen Teil des Gewinns. Und fünftens gilt für die Adresshygiene unverändert die alte Regel: Adressen nicht wiederverwenden. Gerade die Quantenexposition betrifft vor allem Adressen, deren Schlüssel durch Wiederverwendung ohnehin schon offenliegt.
Taproot hat getan, was es versprach, und es hat es so gründlich getan, dass man es kaum noch sieht. Schnorr-Signaturen, MAST und Tapscript stecken heute in Wallets, in Lightning-Kanälen, in Taproot Assets, in Rollups wie Citrea und in jeder kooperativen Multisig, die wie eine Einzelzahlung aussieht. Das Upgrade ist zur unsichtbaren Infrastruktur geworden, und unsichtbar ist es gerade deshalb, weil es funktioniert.Doch genau dieser Erfolg hat eine Rechnung hinterlassen. Indem Taproot sowohl die kurzlebige On-Chain-Spekulation befeuerte als auch die Abwanderung der Werte von der Chain ermöglichte, hat es den Gebührenmarkt ausgetrocknet, der Bitcoin schützen soll, wenn die Subvention verblasst. Drei der größten offenen Fragen des Netzwerks laufen heute durch Taproot: das fast leere Mempool und das Sicherheitsbudget, das eingefrorene Protokoll, das neue Gebührenquellen blockiert, und die Quantenmigration, die zugleich Risiko und möglicher Nachfrageschub ist. Welche Antwort Bitcoin findet, entscheidet weniger der Kurs als die schlichte Frage, ob die Basisschicht einen dauerhaften Grund findet, benutzt und bezahlt zu werden. Fünf Jahre nach der geräuschlosen Aktivierung ist das die eigentliche Baustelle, und sie ist offener, als die ruhigen Blöcke vermuten lassen.
Häufig gestellte Fragen (FAQ)
Was ist Taproot bei Bitcoin einfach erklärt?
Taproot ist ein Bitcoin-Upgrade von November 2021, das Schnorr-Signaturen, MAST und die Skriptsprache Tapscript einführte. Es macht Transaktionen etwas günstiger und privater, weil ein komplexer Vertrag auf der Chain wie eine einfache Zahlung aussehen kann. Taproot-Adressen beginnen mit bc1p.
Was bedeutet eine bc1p-Adresse?
Eine Adresse, die mit bc1p beginnt, ist eine Taproot-Adresse (P2TR). Sie unterscheidet sich von älteren Formaten wie bc1q (SegWit) oder einer führenden 1 (Legacy). Die meisten modernen Wallets unterstützen bc1p, einige Börsen können aber noch nicht an solche Adressen auszahlen.
Warum sind die Bitcoin-Gebühren 2026 so niedrig?
Die spekulative On-Chain-Nachfrage durch Ordinals und Inschriften ist weitgehend verschwunden, und zugleich wandern viele Zahlungen über Lightning, Taproot Assets und Rollups von der Basisschicht ab. Dadurch ist das Mempool oft fast leer, und eine Überweisung kommt schon ab 1 Satoshi pro Byte in den nächsten Block.
Was ist das Sicherheitsbudget von Bitcoin?
Das Sicherheitsbudget ist die gesamte Vergütung der Miner aus Blocksubvention und Transaktionsgebühren, die die schützende Rechenleistung finanziert. Ende 2026 stammen über 99 Prozent davon aus der Subvention und weniger als ein Prozent aus Gebühren. Da sich die Subvention bei jeder Halbierung verringert, ist offen, ob Gebühren diese Rolle langfristig übernehmen können.
Ist Taproot durch Quantencomputer gefährdet?
Taproot-Adressen legen den öffentlichen Schlüssel von Beginn an offen, was sie theoretisch angreifbarer für künftige Quantencomputer macht. Eine akute Gefahr besteht 2026 nicht; Fachleute halten brauchbare Angriffssysteme frühestens gegen Ende des Jahrzehnts für möglich. Als Gegenmaßnahme ist mit BIP 360 ein quantensicheres Adressformat in Vorbereitung, das aber noch ein Soft Fork benötigt.Von Marcus Okafor, Redaktion Bitcoin-Layer-1, HOGE Wire.