Liquid-Hack, acht Wochen später: der Bitcoin-L2-Ausstiegstest

Acht Wochen nach dem größten Einzelvorfall in der Geschichte der Bitcoin-Sidechains kommen viele Nutzer noch immer nicht an ihr Geld. Am 6. September 2026 verschwanden rund 4.000 Bitcoin aus dem Liquid Network, einer von Blockstream betriebenen föderierten Sidechain; der Gegenwert lag bei etwa 320 Millionen US-Dollar. Kein privater Schlüssel wurde gestohlen, kein Mitglied der Föderation kompromittiert. Und trotzdem blieben die direkten Auszahlungen, die sogenannten Peg-outs, über Wochen gesperrt; auch Anfang November laufen sie nur eingeschränkt.

Fast zur selben Zeit, als Liquid seine Reserve wieder nahezu vollständig auffüllte, sprang am 31. Oktober 2026 ein ganz anderes Projekt an: ECX, eine Abspaltung des Bitcoin-Codes, die sich als nächste Schicht für Bitcoin vermarktet. So verschieden die beiden Fälle sind, sie stellen dieselbe schlichte Frage, an der sich jeder Bitcoin-Layer-2 messen lassen muss: Kommt dein Bitcoin wieder heraus, und zwar auch dann, wenn der Betreiber nicht mehr mitspielt?

Dieser Text nimmt beide Ereignisse als Lehrstück. Er erklärt, warum Bitcoin überhaupt eine zweite Schicht braucht, was einen echten Layer-2 von einer bloßen Brücke oder einem Fork unterscheidet, wie der Liquid-Hack technisch ablief, warum der Wiederanlauf so zäh ist und wo die ernstzunehmenden Bitcoin-L2s heute stehen. Alle Preise in Euro; Bitcoin notiert Anfang November bei rund 69.700 Euro, die Marktkapitalisierung bei etwa 1,40 Billionen Euro (CoinGecko).

Warum Bitcoin eine zweite Schicht braucht

Bitcoins Basis-Schicht ist bewusst langsam. Ein Block entsteht im Schnitt alle zehn Minuten, und der Platz darin ist auf rund vier Millionen Gewichtseinheiten begrenzt. In der Praxis schafft das Netzwerk damit grob sieben Transaktionen pro Sekunde, egal wie viele Menschen gerade zahlen wollen. Das ist keine Panne, sondern Absicht: Je kleiner die Blöcke, desto leichter kann jeder einen vollständigen Knoten betreiben und die Regeln selbst prüfen, statt irgendjemandem zu vertrauen.

Diese Entscheidung wurde im sogenannten Blocksize-War zwischen 2015 und 2017 ausgefochten und endgültig zementiert: Die Basis bleibt klein, und Skalierung wandert nach oben, in zusätzliche Schichten. Das ist dieselbe Logik, mit der klassische Zahlungssysteme eine träge, extrem sichere Abrechnungsebene von einer schnellen Alltagsebene trennen. Wird der Blockplatz knapp, etwa während der Ordinals- und Runes-Wellen, schießen die Gebühren hoch, und genau dann wird spürbar, warum man Volumen von der Basis wegholen will.

Man kann sich das wie ein Grundbuch vorstellen, das absichtlich schwerfällig geführt wird, damit niemand es heimlich umschreiben kann. Jede Eintragung ist teuer und langsam, dafür aber praktisch unumstößlich. Wer darauf schnelle Alltagszahlungen, Kredite oder Token aufsetzen will, braucht eine zweite Ebene, die häufig und günstig arbeitet und sich nur gelegentlich mit dem Grundbuch abgleicht. Genau diese Arbeitsteilung ist die Idee hinter jedem Layer, egal ob er Kanal, Sidechain oder Rollup heißt. Die entscheidende Frage ist nur, wie fest die zweite Ebene am Grundbuch verankert bleibt.

Ein Bitcoin-Layer-2 verspricht beides: die Geschwindigkeit und die Funktionen einer eigenen Umgebung, aber die Sicherheit der Basis-Schicht im Rücken. Das Versprechen ist verlockend, und es ist zugleich der Punkt, an dem die meisten Projekte scheitern. Denn die Sicherheit der Basis erbt man nicht automatisch, nur weil man ein paar BTC in einen Vertrag sperrt; man muss sie sich mit einer Konstruktion verdienen, die der Nutzer am Ende selbst durchsetzen kann.

Der Ausstiegstest: was einen Bitcoin-L2 ausmacht

Es gibt eine brauchbare, neutrale Definition, auf die sich unabhängige Analysten wie das Projekt Bitcoin Layers geeinigt haben. Danach muss eine echte zweite Schicht zwei Bedingungen erfüllen: Sie muss ihre Sicherheit aus Bitcoin selbst beziehen, und sie muss den Nutzern erlauben, ihr Guthaben zurück auf die Basis-Schicht zu holen, ohne dafür vollständig auf einen Dritten angewiesen zu sein. In der strengen Lesart heißt das einseitiger Ausstieg, erzwungen durch den Bitcoin-Konsens, auch wenn der Betreiber nicht kooperiert (Bitcoin Layers).

Dieser Ausstiegstest ist die wichtigste Linse für den ganzen Sektor. Ethereum-Erfinder Vitalik Buterin formulierte die dahinterliegende Sorge schon 2022: Brücken zwischen getrennten Vertrauenszonen hätten grundsätzliche Sicherheitsgrenzen, und je mehr Wert über solche Brücken wandere, desto gefährlicher werde es (Cointelegraph). Übersetzt auf Bitcoin heißt das: Die Brücke, über die dein BTC auf die zweite Schicht und wieder zurück kommt, ist der Ort, an dem praktisch das gesamte Risiko sitzt.

Praktisch lässt sich der Ausstiegstest in eine einzige Frage übersetzen: Was passiert, wenn der Betreiber bösartig wird, pleitegeht oder einfach verschwindet? Bei einem echten Layer-2 lautet die Antwort, dass du dein Bitcoin trotzdem zurückbekommst, weil der Bitcoin-Konsens selbst den Weg zurück erzwingt. Bei allem anderen lautet die Antwort, dass du auf das Wohlwollen oder die Handlungsfähigkeit eines Dritten angewiesen bist. Diese Unterscheidung klingt abstrakt, bis sie plötzlich sehr konkret wird, so wie im September bei Liquid.

Wer den Test ernst nimmt, sortiert das Feld schnell. Ein verwahrter Token wie Wrapped Bitcoin, bei dem eine Firma das echte BTC hält, besteht ihn nicht. Eine Fork wie ECX besteht ihn nicht, weil sie Bitcoins Sicherheit gar nicht nutzt. Und eine föderierte Sidechain wie Liquid liegt in einer Grauzone: Du kannst aussteigen, solange die Föderation mitspielt, aber eben nur dann. Der September 2026 hat vorgeführt, was passiert, wenn sie es nicht tut.

Die Vertrauensleiter: von trustless bis verwahrt

Statt Projekte in gut und schlecht einzuteilen, hilft eine Leiter. Ganz oben steht, was Bitcoin-Puristen trustless nennen: Du brauchst niemandes Erlaubnis, um dein Geld zurückzuholen, der Bitcoin-Konsens selbst erzwingt deinen Ausstieg. Je weiter man nach unten geht, desto mehr Vertrauen muss man einem fremden Betreiberkreis schenken, bis man ganz unten bei schlichter Verwahrung landet, bei der eine Firma dein BTC hält und du nur einen Schuldschein besitzt.

Die Tabelle macht deutlich, warum der Begriff Layer-2 so inflationär benutzt wird. Zwischen Lightning, wo du einen Kanal notfalls im Alleingang schließt, und Wrapped Bitcoin, wo du komplett auf einen Verwahrer vertraust, liegen Welten. Die interessantesten Streitfälle sitzen in der Mitte: föderierte Sidechains und gewählte Signer-Sets. Sie funktionieren im Alltag hervorragend, bis zu dem Moment, in dem der Betreiberkreis aus irgendeinem Grund den Ausgang schließt. Liquid ist der Lehrbuchfall für diese Mitte.

Liquid: die älteste föderierte Sidechain

Liquid ging 2018 an den Start, entwickelt von Blockstream, und ist damit eine der dienstältesten Sidechains im Bitcoin-Umfeld. Technisch ist es eine eigene Blockchain mit rund zweiminütigen Blöcken, deren Token L-BTC im Verhältnis eins zu eins an Bitcoin gekoppelt ist. Betrieben wird das Netz von einem Konsortium aus Mitgliedern, den Functionaries; die Blöcke werden von einer Multisignatur signiert, bei der elf von fünfzehn Hardware-Modulen zustimmen müssen (Liquid Federation).

Der Reiz von Liquid liegt in Tempo, Vertraulichkeit und Funktionen. Über Confidential Transactions verbirgt das Netz Beträge und Vermögensarten, was es für Börsen und professionelle Händler attraktiv macht, die große Summen schnell und diskret zwischen Handelsplätzen verschieben wollen. Vor dem Hack lag der auf Liquid gesperrte Wert in der Größenordnung von mehreren Milliarden Euro.

Der Preis für all das steht im Kleingedruckten des Ausstiegstests: Es gibt keinen einseitigen Ausstieg. Wer L-BTC hält, vertraut darauf, dass die elf von fünfzehn Signierern die Peg-outs korrekt und zeitnah abwickeln. Solange die Föderation ehrlich und handlungsfähig ist, ist das bequem. Fällt sie aus, sei es durch Angriff, Rechtsstreit oder einen Fehler im Code, dann sitzt das Guthaben fest. Genau dieses Szenario trat im September ein, und zwar nicht wegen gestohlener Schlüssel, sondern wegen einer einzigen fehlerhaften Zeile Logik.

Anatomie des 320-Millionen-Hacks

Liquid läuft auf einer Software namens Elements, einer Abwandlung von Bitcoin Core. Damit die vertraulichen Transaktionen bezahlbar bleiben, prüft Elements aufwendige kryptografische Beweise, die sogenannten Range Proofs, nicht jedes Mal neu, sondern merkt sich erfolgreiche Prüfungen in einem Zwischenspeicher. Range Proofs haben genau eine Aufgabe: sicherzustellen, dass niemand Vermögen aus dem Nichts erzeugt (Chainalysis).

Der Fehler steckte im Schlüssel dieses Zwischenspeichers. Er wurde nur aus den Beweis-Bytes und dem verborgenen Betrag gebildet, ließ aber die Vermögensart und das Zielskript (den scriptPubKey) außen vor. Der Angreifer platzierte also einen gültigen Beweis, ließ ihn als geprüft abspeichern und reichte danach eine ganz andere, ungültige Ausgabe ein, die auf denselben Zwischenspeicher-Eintrag zeigte. Verwundbare Knoten behandelten die neue Ausgabe als bereits geprüft und winkten sie durch. So entstanden rund 4.000 L-BTC, hinter denen kein einziges echtes Bitcoin stand (crypto.news).

Bemerkenswert ist, was hier nicht passierte. Die 11-von-15-Multisignatur wurde nie geknackt, kein Hardware-Modul kompromittiert, kein Mitglied bestochen. Das Vertrauensmodell der Föderation hielt exakt so, wie es gedacht war. Gebrochen wurde eine Annahme im Programmcode, und das reichte, um die Deckung der gesamten Sidechain auszuhebeln. Für einen Sektor, der Angriffe fast immer als Diebstahl von Schlüsseln denkt, ist das die unbequemste Variante.

35 Minuten: wie die Reserve leerlief

Der eigentliche Angriff war schnell und kaltblütig vorbereitet. Mehrere Tage vor dem Zugriff legte der Angreifer Testläufe hin, dann folgte am 6. September die Prägung der ungedeckten Token und unmittelbar darauf der Peg-out in echtes Bitcoin. Die Reserve fiel von gut 4.200 BTC auf rund 200 BTC, ein Verlust von etwa 95 Prozent in gut einer halben Stunde (News Bitcoin).

Erst rund zwölf Stunden nach dem Abfluss stellte die Föderation die Blockproduktion ein, um weiteren Schaden zu verhindern. Dass zwischen Prägung, Peg-out und Notbremse so viel Zeit lag, zeigt ein zweites, organisatorisches Problem: Ein verteilter Betreiberkreis braucht länger, um koordiniert zu reagieren, als ein Angreifer, um zuzuschlagen.

Der Angreifer, der sich Whitehat nannte

Der Angreifer hinterließ in Bitcoin-Transaktionen Klartext-Botschaften über das OP_RETURN-Feld und erklärte sich darin selbst zum Whitehat, zum gutartigen Hacker. Tatsächlich schickte er einen Großteil der Beute zurück: 3.400 der rund 4.000 BTC landeten wieder bei der Föderation. Knapp 600 BTC behielt er, nach Kurs jener Tage ein Gegenwert von über 45 Millionen US-Dollar (News Bitcoin).

Dann wurde aus der Whitehat-Pose ein Geschäft. Der Angreifer verlangte einen Bounty von zehn Prozent, also grob 400 BTC, und drohte andernfalls mit einem Verlust von 15 Prozent für die L-BTC-Halter. Blockstream-Gründer Adam Back lehnte öffentlich ab. Er stellte klar, dass die Kopplung von L-BTC an BTC im Verhältnis eins zu eins gedeckt werde, und riet den Haltern, ihre L-BTC nicht panisch mit Abschlag außerbörslich zu verkaufen (The Crypto Times).

Die Whitehat-Erzählung sollte man nüchtern sehen. Ein echter gutartiger Hacker meldet eine Lücke vertraulich und leert nicht erst zu 95 Prozent die Reserve. Die Rückgabe war wohl eher Verhandlungsmasse als Wohltat. Für die Nutzer zählte am Ende ohnehin nur eines: Ihr Weg zurück zum echten Bitcoin blieb versperrt, und daran änderten die Botschaften in der Blockchain nichts.

Acht Wochen eingefroren: der zähe Wiederanlauf

Am 10. September nahm Liquid die Blockproduktion wieder auf, zunächst mit leeren Blöcken und einer frisch gepatchten Elements-Version. Entscheidend ist aber, was weiterhin nicht lief: die direkten Peg-outs. Wer L-BTC in echtes Bitcoin zurücktauschen wollte, konnte das über die Föderation nicht tun. Übrig blieben nur Umwege über Drittanbieter-Swaps, und die gab es bestenfalls mit Abschlag (KuCoin).

Die Deckung erholte sich langsam. Mitte Oktober hielt die Föderation rund 3.600 BTC gegenüber etwa 4.200 im Umlauf befindlichen L-BTC, also knapp 86 Prozent Deckung; die restlichen rund 600 BTC steckten noch beim Angreifer. Parallel lief eine unabhängige externe Sicherheitsprüfung der neuen Elements-Version, ohne festes Datum für die Wiederöffnung (News Bitcoin).

Ende Oktober kam Bewegung in die Sache. Eine Testüberweisung von gut 2,5 BTC landete am 27. Oktober im Wallet der Föderation, und die Reserve näherte sich wieder der vollen Deckung. Samson Mow, Chef des Bitcoin-Unternehmens JAN3, erklärte, die verbleibende Lücke von rund 600 BTC werde in den kommenden Tagen vollständig geschlossen; Blockstream habe zugesagt, den Fehlbetrag selbst zu tragen, es sei eine Frage des Wann, nicht des Ob (Crypto Briefing).

Genau hier liegt die Lehre für jeden Bitcoin-L2. Dass am Ende voraussichtlich niemand Geld verliert, ist gut, aber es ändert nichts an der Mechanik. Über rund acht Wochen hinweg konnten L-BTC-Halter, die ihr echtes Bitcoin zurückwollten, es bei der Föderation schlicht nicht abrufen. Bei Lightning hättest du in derselben Lage den Kanal einseitig geschlossen und dein BTC zurück auf die Basis-Schicht gezwungen. Bei einer föderierten Sidechain gibt es diesen Notausgang nicht; wenn der Betreiberkreis die Tür schließt, wartest du.

Nicht die Schlüssel, der Code war das Risiko

Die unangenehmste Erkenntnis des Vorfalls ist eine über Software-Hygiene. Der Fix für die Lücke war längst geschrieben; er wurde Anfang August in den Code aufgenommen und Anfang September offiziell zusammengeführt. Zum Zeitpunkt des Angriffs liefen die Functionaries aber noch eine Version aus dem April, also einen rund fünf Monate alten Stand. Die Reparatur existierte, sie war nur nicht überall ausgerollt.

Das verallgemeinert sich auf das gesamte Feld. Jede Brücke, jede Sidechain, jedes Rollup ist nur so sicher wie ihre am schlechtesten gewartete Komponente und ihre am wenigsten geprüfte Codezeile. Quelloffen und föderiert zu sein, schützt nicht, wenn der Betreiberkreis veraltete Software fährt. Audits helfen, aber sie sind eine Momentaufnahme; der Code lebt weiter, und zwischen einem gemeldeten Fehler und seinem flächendeckenden Einsatz klafft oft eine gefährliche Lücke.

In der Software-Sicherheit nennt man das Gegenmittel Verteidigung in der Tiefe: Man verlässt sich nicht auf eine einzige Schutzschicht, sondern staffelt mehrere, damit das Versagen einer einzelnen nicht gleich alles reißt. Ein einzelner Zwischenspeicher, dessen Schlüssel zwei Felder vergisst, hätte in einem solchen Aufbau nicht die gesamte Deckung einer Sidechain kippen dürfen. Für Nutzer ist das von außen schwer zu prüfen, aber es lohnt der Blick, ob ein Projekt überhaupt mehrere unabhängige Prüfungen kennt oder alles auf eine Karte setzt.

Für Nutzer heißt das: Die Frage, wer die Schlüssel hält, ist wichtig, aber sie ist nur die halbe Geschichte. Mindestens ebenso wichtig ist, wie diszipliniert ein Projekt seine Software aktuell hält und ob mehrere unabhängige Implementierungen existieren, sodass ein einzelner Bug nicht gleich die ganze Deckung kippt.

Und ein Fork ist auch kein Layer: die ECX-Abspaltung

Während Liquid um seine Deckung rang, ging am 31. Oktober 2026 ein Projekt live, das die L2-Frage von der anderen Seite beleuchtet. ECX ist eine Abspaltung von Bitcoin Core in der Version 31.1, mit demselben SHA-256d-Mining, einem einmaligen Zurücksetzen der Schwierigkeit und einem neuen Befehl namens OP_DRIVECHAIN. Das Snapshot-Fenster lief vom 31. Oktober bis zum 1. November; jede Adresse, die zum Stichtag Bitcoin hielt, bekam im Verhältnis eins zu eins ECX gutgeschrieben (News Bitcoin).

Zweck der Fork ist, Drivechains zu aktivieren, eine alte Idee von Paul Sztorc. Über zwei Bausteine, BIP-300 für eine von der Hashrate kontrollierte Verwahrung und BIP-301 für blind mitgeschürftes Mining, sollen Seitenketten entstehen, in die man Coins einzahlen und später wieder abheben kann. Sieben solcher Drivechains sind vorgesehen, von einer schnellen Zahlungskette bis zu einem Vorhersagemarkt. Der Versuch, dasselbe als sanfte Erweiterung in Bitcoin selbst einzubauen, war im August gescheitert; die Zustimmung der Miner lag bei rund 2,5 Prozent, weit unter der nötigen Schwelle, also griff Sztorc zur Fork.

Warum ist ECX kein Layer-2? Eine Fork kopiert Bitcoins Kontostand und Regeln, erbt aber nicht Bitcoins Rechenleistung. ECX lief mit wenigen Petahash pro Sekunde, gegenüber den Hunderten Exahash, die Bitcoin absichern, also in der Größenordnung von rund einem Hunderttausendstel (News Bitcoin). Eine Drivechain bezieht ihre Sicherheit aus dieser winzigen Hashrate, nicht aus Bitcoins, und ein Peg-out hängt dort an einer Miner-Abstimmung über Monate. Der Ausstiegstest fällt damit doppelt negativ aus. Ob Miner überhaupt mitschürfen, ist zudem eine Frage der Ökonomie, dieselbe knallharte Margenrechnung, die auch börsennotierte Schürfer wie Marathon und Riot umtreibt, und ein Blick auf die Erträge im Solo-Mining zeigt, wie schmal diese Anreize sein können.

Die Kritik ist entsprechend alt und prominent. Entwickler Peter Todd warnte schon 2023, in einer von Sztorcs Firma bezahlten Analyse, Drivechains hätten keine Betrugsbeweise und verlangten blindes Vertrauen in die Miner (petertodd.org). Bitcoin-Core-Entwickler Luke Dashjr hält die verwahrten Mittel faktisch für Eigentum der Miner (Cointelegraph). Sztorc kontert mit dem Argument ökonomischer Sicherheit und verweist darauf, dass ein Angriff die eigene Geldquelle zerstören würde. Bislang jedenfalls ist ECX ohne nennenswerte Börsennotierung und ohne belastbaren Preis gestartet.

Wo die echten Layer heute stehen

Jenseits von Liquid und ECX gibt es ein halbes Dutzend ernstzunehmender Ansätze, die sich sauber entlang des Ausstiegstests einordnen lassen. Keiner ist perfekt, und die Dollar-Zahlen muss man mit Vorsicht lesen: Der gesamte Bitcoin-DeFi-Markt ist von seinem Höchststand von rund neun Milliarden US-Dollar im Oktober 2025 deutlich geschrumpft, die reinen L2-Sidechains um etwa 74 Prozent (Spark).

Das Lightning Network bleibt das einzige wirklich trustless Bitcoin-L2. Zahlungskanäle mit Hash-Time-Locked Contracts erlauben den einseitigen Ausstieg per Force-Close, die öffentliche Kapazität liegt bei rund 4.900 BTC über etwa 41.000 Kanäle (Newhedge). Lightning ist stark bei Zahlungen und schwach bei Programmierbarkeit; wie die Zahlungsschicht im Detail funktioniert, erklärt unser Lightning-Leitfaden.

Rootstock ist Liquids föderierter Cousin: eine seit 2018 mitgeschürfte EVM-Sidechain mit einer PowPeg-Föderation aus fünf von neun Hardware-Modulen und einem DeFi-Volumen im Bereich von rund 90 bis 100 Millionen US-Dollar (DefiLlama). Stacks ist eine eigene Kette mit Bitcoin-Finalität seit dem Nakamoto-Upgrade und verteilt über sein Proof-of-Transfer echte BTC-Erträge an die Staker; sein gebrückter sBTC-Bestand liegt bei grob 200 Millionen US-Dollar und hängt an einem gewählten Signer-Set mit rund 70-Prozent-Schwelle (Stacks). Beide bestehen den strengen Ausstiegstest nicht.

Citrea ist der technisch spannendste Fall: das erste ZK-Rollup, das seine Gültigkeitsbeweise tatsächlich auf Bitcoin verankert, mit einer Clementine-Brücke nach dem 1-of-N-Prinzip, bei der ein einziger ehrlicher Beteiligter genügt. Seine Brücke verarbeitete in den ersten sechs Monaten rund 150 BTC, verlangt aber eine Mindest-Einzahlung von zehn BTC, was Privatanleger faktisch ausschließt; das gesperrte Volumen liegt im niedrigen einstelligen Millionenbereich (The Block). Wie belastbar solche Beweissysteme sind und wo ihre Grenzen liegen, zeigt unser Überblick zu Zero-Knowledge-Beweisen.

Zwei Namen tauchen in der Tabelle bewusst als Nicht-L2 auf. Babylon ist mit rund 40.000 gestaktem BTC die größte Zahl im Bitcoin-Umfeld, aber es ist natives, selbstverwahrtes Staking, das Bitcoins Gewicht anderen Ketten leiht; es gibt dort keinen Peg und keine Auszahlung in BTC, die Belohnung kommt im eigenen Token (DefiLlama). Und Wrapped Bitcoin ist ein verwahrter Schuldschein auf Ethereum, das untere Ende der Leiter. Dass Botanix, einst ein gefeiertes EVM-L2, im Juni 2026 den Betrieb einstellte, rundet das Bild ab: Technik allein trägt kein Projekt, wenn die Nachfrage fehlt (CoinDesk).

BaFin, MiCA und DORA: wer haftet, wenn der Ausgang zufriert

Aus deutscher Sicht ist zuerst eine Abgrenzung wichtig: BaFin und die europäische Verordnung MiCA regulieren nicht das Protokoll, sondern die Dienstleistung. Quelloffener Sidechain-Code ist kein lizenzpflichtiges Geschäft; wohl aber ist ein Unternehmen, das L-BTC oder sBTC für deutsche Kunden verwahrt oder handelt, ein Krypto-Dienstleister (CASP) und braucht eine Zulassung. Diese Trennung zieht die BaFin in ihrem Merkblatt zu Kryptowerte-Dienstleistungen ausdrücklich (BaFin).

Der Liquid-Fall führt genau an den wunden Punkt dieser Regulierung. Unter MiCA haftet ein Verwahrer für den Verlust der ihm anvertrauten Kryptowerte. Und die europäische Verordnung DORA verlangt von regulierten Finanzunternehmen, ihre Betriebsstabilität und das Risiko aus externen IT-Dienstleistern aktiv zu steuern. Ein CASP, der Kundengelder auf einer Sidechain parkt, deren Ausgang acht Wochen lang eingefroren sein kann, hat ein handfestes DORA-Problem; er muss vorab beantworten, wer den Schaden trägt und wie er im Ernstfall an die Mittel kommt.

Dasselbe gilt für das, was auf diesen Schienen bewegt wird. Je mehr regulierte Euro-Stablecoins und tokenisierte Werte über Bitcoin-Layer laufen sollen, desto wichtiger wird die Frage nach dem verlässlichen Ausgang; der Wettlauf der Banken um einen regulierten Euro-Stablecoin zeigt, dass hier reale Infrastruktur entsteht, nicht nur Spekulation. Steuerlich gilt in Deutschland grob: Das Verschieben eigener Coins zwischen eigenen Adressen, also auch ein Peg-in oder Peg-out, ist in der Regel keine Veräußerung und startet keine neue Frist; steuerbar wird erst der Verkauf. Im Zweifel sollte man das individuell prüfen lassen.

Checkliste: wie du einen Bitcoin-L2 prüfst, bevor du BTC sperrst

Marketing-Begriffe wie Layer-2, trust-minimized oder Bitcoin-secured sagen wenig. Sechs nüchterne Fragen sortieren fast jedes Projekt ein:

• Wer hält das gesperrte BTC, und kannst du es einseitig zurückholen, wenn der Betreiber verschwindet oder einfriert?
• Welches Vertrauensmodell liegt vor: trustless, 1-of-N, Föderation, gewähltes Signer-Set oder schlichte Verwahrung?
• Ist der Code unabhängig auditiert, und laufen wirklich alle Betreiber die aktuelle, gepatchte Version?
• Wie hoch ist die Mindest-Einzahlung (bei Citrea zehn BTC), und wie lange dauert ein Ausstieg im Notfall?
• Trägt die Sicherheit tatsächlich Bitcoin über Proof-of-Work und Konsens, oder nur eine kleine Gruppe beziehungsweise eine winzige Fork-Hashrate?
• Ist der Anbieter, der für dich verwahrt, als CASP bei der BaFin zugelassen?

Wer diese Punkte beantworten kann, trifft keine garantiert sichere Entscheidung, aber eine informierte. Und er erkennt schnell, ob er es mit einer echten zweiten Schicht zu tun hat oder mit einer Brücke, einem Schuldschein oder einem Fork im L2-Kostüm.

Ausblick: was 2027 über die zweite Schicht entscheidet

Der Ausstiegstest wandert gerade von der Theorie in die Praxis. Vor dem Liquid-Vorfall war kein einseitiger Ausstieg eine abstrakte Fußnote; acht Wochen eingefrorene Peg-outs haben daraus eine sehr konkrete Zahl gemacht. Diese Erfahrung wird die nächste Generation von Brücken prägen, und sie wird auch den Ton setzen, in dem institutionelle Halter über Bitcoin-Rendite sprechen.

Technisch hängt viel an zwei Fronten. Erstens an sogenannten Covenants, kleinen Erweiterungen der Bitcoin-Skriptsprache, die vertrauensarme Brücken und Konstruktionen wie Ark oder Spark deutlich effizienter machen würden; ob und wann eine davon aktiviert wird, ist offen und umstritten. Zweitens an Fortschritten bei den BitVM-Brücken, die 1-of-N-Pegs billiger und praktikabler machen sollen, in diese Richtung bewegt sich etwa Citrea. Beides entscheidet, ob trust-minimierte Layer je massentauglich werden oder eine Nische für Techniker bleiben.

Daneben entscheidet die Nachfrage. Der Fall Botanix hat gezeigt, dass selbst makellose Technik nichts nützt, wenn die meisten Halter ihr Bitcoin schlicht liegen lassen wollen. Die Projekte, die 2027 überleben, dürften jene sein, die einen echten Zweck bedienen, also Zahlungen, reale Erträge oder regulierte Verwahrung, statt nur eine weitere Kopie von Ethereum-DeFi auf Bitcoin zu stellen. Der Ausstiegstest sagt, ob ein Layer sicher ist; die Nachfrage sagt, ob er gebraucht wird. Beide Hürden muss ein Projekt nehmen.

Die wichtigste Lehre ist aber keine kryptografische, sondern eine schlichte: Die zweite Schicht verlagert Vertrauen, sie beseitigt es nicht. Liquid hat gezeigt, dass selbst ein etabliertes, quelloffenes, föderiertes System an einer einzigen Codezeile und einem verspäteten Update hängen kann, und dass der Ausgang dann genau so lange zubleibt, wie der Betreiberkreis es für nötig hält. ECX hat von der anderen Seite gezeigt, dass das Etikett zweite Schicht nichts wert ist, wenn keine echte Sicherheit dahintersteht. Wer beides verinnerlicht, bewertet jeden Bitcoin-L2 am Ausgang, nicht am Marketing.

Häufige Fragen

Ist mein Bitcoin bei Liquid verloren?

Nach aktuellem Stand nicht. Der Angreifer gab rund 3.400 der etwa 4.000 BTC zurück, Blockstream sagte zu, die restlichen knapp 600 BTC zu decken, und die Reserve war Ende Oktober fast wieder vollständig. Entscheidend ist aber: Die direkten Auszahlungen waren über Wochen gesperrt, und bei einer föderierten Sidechain gibt es keinen einseitigen Ausstieg.

Was ist der Unterschied zwischen einem Bitcoin-L2 und einer Fork wie ECX?

Ein echter Layer-2 bezieht seine Sicherheit von Bitcoin und lässt dich zurück auf die Basis-Schicht. Eine Fork wie ECX kopiert nur Bitcoins Kontostand und Regeln, erbt aber nicht die Rechenleistung; ECX lief mit rund einem Hunderttausendstel von Bitcoins Hashrate. Ein Fork ist deshalb kein Layer-2.

Ist das Lightning Network sicherer als Liquid?

In einem entscheidenden Punkt ja: Lightning ist das einzige trustless Bitcoin-L2; du kannst einen Zahlungskanal einseitig schließen und dein BTC zurückholen, auch wenn die Gegenseite nicht mitspielt. Liquid ist schneller und bietet Vertraulichkeit und Token, verlangt dafür aber Vertrauen in eine 11-von-15-Föderation ohne einseitigen Ausstieg.

Reguliert die BaFin Bitcoin-Sidechains?

Nicht das Protokoll selbst. BaFin und MiCA regulieren Dienstleister wie Verwahrer und Börsen (CASPs) sowie Emittenten, nicht den quelloffenen Code. Wer aber dein L-BTC oder sBTC verwahrt, ist ein CASP und unterliegt unter anderem der MiCA-Haftung und den DORA-Regeln zur Betriebsstabilität.

Wie erkenne ich, ob ein Bitcoin-L2 vertrauenswürdig ist?

Prüfe den Ausgang. Frage, wer das gesperrte BTC kontrolliert und ob du es einseitig zurückholen kannst, wenn der Betreiber ausfällt. Trustless wie Lightning ist am stärksten, 1-of-N wie Citrea ist ordentlich, Föderationen wie Liquid und Rootstock sowie Signer-Sets wie Stacks verlangen mehr Vertrauen; verwahrte Token wie Wrapped Bitcoin und Forks wie ECX sind gar keine L2s.

Marcus Okafor berichtet für HOGE Wire über Bitcoin, Layer-2-Protokolle und die Ökonomie der zweiten Schicht.