Die 51-Prozent-Frage: Können Mining-Pools Bitcoin angreifen?

Alle paar Monate kehrt dieselbe Schlagzeile zurück: Ein einzelner Mining-Pool stehe kurz davor, Bitcoin zu übernehmen. Der Anlass ist fast immer dieselbe Grafik. Mitte September 2026 vereinen Foundry USA und AntPool laut Hashrate Index zusammen knapp 44 Prozent der Rechenleistung auf sich, die drei größten Pools kommen auf gut 57 Prozent. Für ein System, dessen Sicherheitsversprechen auf Verteilung beruht, klingt das nach einem eingebauten Widerspruch.

Die Sorge ist berechtigt, nur wird sie selten sauber gestellt. Was genau kann ein Pool, der mehr als die Hälfte der Hashrate steuert, wirklich anrichten, und was liegt außerhalb seiner Reichweite? Wie oft ist ein solcher Angriff je gelungen, und warum nie bei Bitcoin selbst? Dieser Text ist keine weitere Bestandsaufnahme der Konzentration, sondern eine Bedrohungsanalyse. Er trennt das Kino-Szenario von den realen, kleineren und weit wahrscheinlicheren Risiken, und er zeigt, warum bisher die Ökonomie einen Angriff zuverlässiger verhindert hat als jede geschriebene Regel.

Was ein Mining-Pool bündelt, und warum Konzentration eingebaut ist

Ein Mining-Pool ist im Kern eine Versicherung gegen den Zufall. Wer allein schürft, kann bei einer Netzwerk-Hashrate von fast 965 EH/s jahrzehntelang rechnen, ohne je einen Block zu finden; die Auszahlung ist ein Lottogewinn, kein Einkommen. Der Pool bündelt die Leistung tausender Geräte, findet dadurch regelmäßig Blöcke und verteilt den Ertrag anteilig. Der Miner tauscht die Aussicht auf den ganzen Blockertrag (derzeit 3,125 BTC, bei einem Kurs von rund 65.388 Euro laut CoinGecko also gut 204.000 Euro) gegen einen kleinen, aber planbaren Zahlungsstrom.

Diese Bündelung hat eine strukturelle Nebenwirkung: Sie belohnt Größe. Je mehr Hashrate ein Pool verwaltet, desto glatter sind seine Auszahlungen, desto günstiger seine Gebühren, desto attraktiver ist er für den nächsten Miner. Hinzu kommen Trichtereffekte, die nichts mit Böswilligkeit zu tun haben: Hersteller wie Bitmain betreiben mit AntPool ihren eigenen Pool, Börsen wie CoinEx speisen ViaBTC. Wer das Duopol bei der ASIC-Fertigung kennt, versteht, warum die Konzentration beim Mining kein Betriebsunfall ist, sondern die logische Folge von Skaleneffekten. Das aktuelle Kräfteverhältnis sieht so aus:

Aus dieser Verteilung leitet sich eine oft zitierte Kennzahl ab: der Nakamoto-Koeffizient, also die kleinste Zahl an Akteuren, die zusammen mehr als die Hälfte der Rechenleistung stellen. Für Bitcoins Mining liegt er derzeit bei drei (Foundry, AntPool und F2Pool). Drei Firmen also, die sich theoretisch abstimmen müssten, um eine Mehrheit zu bilden. Ob das ein akutes Problem ist, hängt allein daran, was diese Mehrheit überhaupt bewirken könnte, und genau da beginnt die eigentliche Analyse. Wie wackelig schon die 965-EH/s-Zahl selbst ist, hat HOGE Wire an anderer Stelle gezeigt: Die Hashrate wird nicht gemessen, sondern aus der Blockfrequenz geschätzt, weshalb Anbieter je nach Zeitfenster zwischen etwa 940 und 965 EH/s ausweisen.

Die 51-Prozent-Attacke, technisch sauber definiert

Bitcoin kennt keine Abstimmung darüber, welche Version der Geschichte gilt. Es zählt schlicht die Kette mit der meisten hineingesteckten Arbeit, die längste gültige Blockkette. Wer mehr als die Hälfte der Hashrate kontrolliert, produziert im Schnitt schneller Blöcke als der gesamte Rest zusammen. Damit kann er im Geheimen eine eigene, private Kette bauen und sie zu einem gewählten Zeitpunkt veröffentlichen. Ist diese Kette länger als die öffentliche, verwerfen die Nodes die bis dahin gültige Version zugunsten der neuen. Dieser Vorgang heißt Reorganisation, kurz Reorg, und er ist der Kern jeder Mehrheitsattacke.

Der Name 51 Prozent ist dabei irreführend präzise. Es gibt keine magische Schwelle bei exakt 51: Schon etwas darunter steigt die Wahrscheinlichkeit, dass ein Angreifer einige wenige Blöcke rückgängig machen kann; deutlich darüber wird ein Erfolg über beliebige Distanzen nur noch eine Frage der Zeit und des Geldes. Entscheidend ist aber nicht die genaue Zahl, sondern die Reichweite dieser Macht. Und die ist enger begrenzt, als die meisten Schlagzeilen suggerieren.

Was ein Angreifer kann, und was er nicht kann

Die verbreitete Vorstellung, ein Mehrheits-Pool könne Bitcoin einfach leerräumen, ist falsch. Eine Mehrheitsattacke verschiebt die jüngste Transaktionsgeschichte, sie bricht nicht die Kryptografie. Die folgende Tabelle trennt die beiden Sphären:

Die wichtigste Spalte ist die rechte. Ein 51-Prozent-Angreifer besitzt keine fremden privaten Schlüssel und kann deshalb keine anderen Wallets plündern. Er kann keine zusätzlichen Bitcoin aus dem Nichts erzeugen, weil jede Node die Blockprämie und die Geldmenge unabhängig prüft und einen regelwidrigen Block einfach zurückweist, wie Chainlink in seiner Erklärung betont. Und er kann keine tief vergrabene Zahlung umschreiben: Je mehr Blöcke auf einer Transaktion liegen, desto astronomischer wird der Aufwand, sie zu revidieren. Die Macht beschränkt sich auf die jüngste Geschichte und auf das Aussperren von Transaktionen. Das ist ernst, aber es ist etwas völlig anderes als ein Diebstahl.

Double-Spend in der Praxis: der teure Sonderfall

Wie verdient ein Angreifer überhaupt Geld mit einem Reorg, wenn er nichts stehlen kann? Der einzige lukrative Weg führt fast immer über eine Börse. Das Muster ist immer gleich: Der Angreifer sendet Bitcoin an eine Börse, lässt sich die Einzahlung gutschreiben und tauscht sie sofort in einen anderen Wert oder hebt sie ab. Danach veröffentlicht er seine private Kette, in der diese Einzahlung nie stattgefunden hat. Die ursprüngliche Zahlung verschwindet, die Coins sind wieder in seiner Hand, während die andere Seite bereits geliefert hat. Dieselben Bitcoin wurden zweimal ausgegeben.

Deshalb ist die Zahl der Bestätigungen keine technische Fußnote, sondern die eigentliche Verteidigung des Empfängers. Wer eine Zahlung erst nach sechs oder mehr Blöcken als endgültig behandelt, zwingt einen Angreifer, sechs oder mehr Blöcke am Stück zu überholen, ein exponentiell teureres Unterfangen. Börsen erhöhen bei Verdacht auf Netzwerk-Instabilität die Schwelle und lassen Einzahlungen erst nach vielen Bestätigungen zu. Genau dieser Puffer machte die Angriffe auf kleinere Netzwerke am Ende oft weniger profitabel, als es die Schlagzeilen vermuten ließen.

Hinzu kommt ein enges Zeitfenster. Ein Reorg lohnt sich nur, wenn die private Kette die öffentliche tatsächlich überholt, bevor das Opfer die Zahlung als endgültig verbucht. Der Angreifer rechnet mit seiner Mehrheit also gegen die Uhr, und jede zusätzliche Bestätigung, die eine Börse verlangt, vergrößert den nötigen Vorlauf spürbar. Deshalb sind Ziele mit sofortiger, unwiderruflicher Auslieferung, klassisch der Umtausch in eine andere Kryptowährung oder eine schnelle Auszahlung, praktisch die einzigen, bei denen sich der Aufwand überhaupt rechnet. Gegen einen geduldigen Empfänger, der zwölf oder mehr Blöcke abwartet, wird selbst eine klare Mehrheit rasch unbezahlbar.

Der einzige echte Beinahe-Fall: GHash.io 2014

Bitcoin ist genau einmal an diese Grenze geraten. Im Juni 2014 überschritt der Pool GHash.io für etwa einen Tag die Marke von 50 Prozent der gesamten Rechenleistung und lag zeitweise bei rund 55 Prozent, wie CoinDesk damals dokumentierte. Ein Angriff fand nicht statt. Aber die bloße Möglichkeit löste eine handfeste Vertrauenskrise aus, weil ein einzelner Betreiber theoretisch in der Lage gewesen wäre, Reorgs zu erzwingen.

Der Kontext war ein anderer als heute. GHash.io wuchs in der Ära des Cloud-Minings, als Nutzer Rechenleistung mieteten statt eigene Geräte zu betreiben, was die Bündelung bei einem einzigen Anbieter zusätzlich beschleunigte. Es gab keine Stratum-V2-Funktion, die den Blockbau zurück zum Miner verlagert hätte, und keine breite Debatte über den Nakamoto-Koeffizienten. Umso bemerkenswerter, dass die Korrektur nicht von einer Behörde kam, sondern aus dem Markt selbst.

Bemerkenswert war die Reaktion. Miner wanderten aus eigenem Antrieb zu kleineren Pools ab, und GHash.io verpflichtete sich öffentlich, künftig nie mehr als 39,99 Prozent der Netzwerk-Hashrate zu halten, wie TechCrunch berichtete. Der Pool schloss 2016 endgültig. Die Episode ist bis heute das stärkste Argument beider Lager zugleich: Sie zeigt, dass Konzentration möglich ist, und sie zeigt, dass die soziale Schicht des Netzwerks, also der Druck der Miner und der Community, einen Angriff verhindern kann, solange es überhaupt Alternativen gibt, zu denen man abwandern kann.

Wenn es wirklich passiert: Ethereum Classic und Bitcoin Gold

Dass 51-Prozent-Angriffe keine Theorie sind, beweisen die kleineren Proof-of-Work-Netzwerke. Bitcoin Gold, eine 2017 abgespaltene Bitcoin-Variante, wurde im Mai 2018 angegriffen: Der Täter übernahm zeitweise die Mehrheit der Hashrate und gab nach Angaben von BleepingComputer rund 388.201 BTG im Wert von etwa 18 Millionen US-Dollar doppelt aus, gezielt gegen Börsen gerichtet. Mehrere Handelsplätze nahmen die Münze anschließend aus dem Programm.

Noch drastischer traf es Ethereum Classic. Anfang Januar 2019 erlebte das Netzwerk mehrere tiefe Reorgs mit sechsstelligen Doppelausgaben, wie Coinbase in einer eigenen Analyse festhielt. Im August 2020 folgten drei Angriffe innerhalb weniger Wochen mit Doppelausgaben in Millionenhöhe; CoinDesk sprach vom zweiten Angriff binnen einer Woche. Börsen wie Coinbase verlangsamten daraufhin ihre Bestätigungen und ließen Nutzer teils stundenlang auf Einzahlungen warten. Die reale Geschichte der Mehrheitsattacke ist also keine Fiktion, sie spielt nur bislang auf den Nebenschauplätzen.

Ethereum Classic zog daraus eine technische Lehre. Im Oktober 2020 aktivierte das Netzwerk unter dem Namen MESS (Modified Exponential Subjective Scoring, ECIP-1100) einen Schutz, der tiefe Reorganisationen als verdächtig einstuft und für einen Angreifer bis zu 31-mal teurer macht. Das Grundprinzip: Kleine Umordnungen über wenige Blöcke sind normal, das Zurückrollen von hunderten oder tausenden Blöcken ist es nicht, und das Protokoll darf misstrauisch werden. MESS beseitigte die Konzentration nicht, es verteuerte lediglich ihren Missbrauch.

Warum Bitcoin nicht Ethereum Classic ist

Der entscheidende Unterschied zwischen einem attackierten Nebennetzwerk und Bitcoin ist nicht die Gesinnung der Miner, sondern schiere Physik und Ökonomie. Bitcoin Gold und Ethereum Classic teilten ihren Mining-Algorithmus mit größeren Netzwerken oder mit einem liquiden Markt für mietbare Rechenleistung. Ein Angreifer musste keine Hardware kaufen, er konnte für wenige Stunden genug Hashrate anmieten, um die Mehrheit zu stellen. Bei einer Kapitalisierung im dreistelligen Millionenbereich rechnet sich das schnell.

Bitcoins SHA-256-Hashrate von fast 965 EH/s lässt sich nicht anmieten. Es existiert schlicht kein Vermietungsmarkt, der auch nur einen Bruchteil davon liefern könnte, und die spezialisierten ASIC-Maschinen stammen fast ausschließlich vom Duopol aus Bitmain und MicroBT, das keine Flotte in Angriffsgröße kurzfristig ausliefern könnte. Das Sicherheitsbudget des Netzwerks, also der tägliche Ertrag, den ehrliche Miner verdienen und den ein Angreifer überbieten müsste, liegt bei einem Hashprice von rund 39,63 US-Dollar je PH pro Tag (News.Bitcoin.com) in der Größenordnung von 30 Millionen Euro pro Tag. Wie eng dieses Budget an Kurs und Zinsumfeld hängt, zeigt HOGE Wire im Zins-Stresstest der Miner. Wer diese Maschinerie überbieten wollte, müsste Milliarden in Hardware und Strom versenken, um am Ende genau den Vermögenswert zu zerstören, dessentwegen sich der Angriff überhaupt lohnen sollte.

Um die Größenordnung zu fassen: Wer dauerhaft die Mehrheit stellen wollte, müsste neue Spezialhardware in gewaltigem Umfang beschaffen, dazu Gigawatt an Strom und die passende Rechenzentrumsfläche. Ein solcher Aufbau ist weder heimlich noch schnell möglich; er würde die Chip-Lieferketten, die Strompreise und den Gebrauchtmarkt für Miner sichtbar verzerren, lange bevor der erste bösartige Block fiele. Genau diese Trägheit der physischen Welt, so unelegant sie klingt, ist ein Teil von Bitcoins Verteidigung, den keine Softwareänderung ersetzen kann.

Selfish Mining: der Angriff unterhalb von 50 Prozent

Die Fixierung auf die 50-Prozent-Marke verdeckt eine subtilere Schwachstelle. 2013 zeigten die Cornell-Forscher Ittay Eyal und Emin Gün Sirer in ihrer Arbeit „Majority is not Enough“, dass ein Pool das Netzwerk auch mit deutlich weniger als der Hälfte der Rechenleistung manipulieren kann. Die Strategie heißt Selfish Mining: Statt einen gefundenen Block sofort zu veröffentlichen, hält der Angreifer ihn zurück und schürft heimlich auf seiner privaten Kette weiter. Zum richtigen Moment veröffentlicht er sie und lässt die inzwischen von ehrlichen Minern gefundenen Blöcke verwaisen. So verdient er einen größeren Anteil an Blöcken, als seiner Rechenleistung entspräche.

Der beunruhigende Befund der beiden: Diese Taktik kann sich bereits ab etwa einem Drittel der Hashrate lohnen, und mit einem Vorteil bei der Netzwerkanbindung sinkt die Schwelle Richtung ein Viertel. Damit widerlegten Eyal und Sirer die bis dahin geltende Annahme, das Protokoll sei sicher, solange eine ehrliche Mehrheit die Regeln befolgt. In der Praxis wurde Selfish Mining bei Bitcoin nie zweifelsfrei beobachtet, weil ein solcher Angriff auffällt, Vertrauen kostet und die eigenen Erträge langfristig gefährdet. Aber als theoretische Grenze zeigt er, dass die eigentliche Verteidigung nicht in einer festen Prozentzahl liegt, sondern in den Anreizen der Beteiligten. Verwandte Angriffe wie das Zurückhalten von Blöcken durch Saboteure innerhalb eines Pools zielen auf denselben Hebel: die Manipulation, wann und ob gefundene Arbeit veröffentlicht wird.

Das realistischere Risiko heißt Zensur, nicht Angriff

Der dramatische Reorg ist das unwahrscheinlichste Szenario. Der leisere, weit plausiblere Hebel ist die Zensur. Unter dem klassischen Stratum-Protokoll entscheidet nicht der einzelne Miner, sondern der Pool-Betreiber, welche Transaktionen in einen Block wandern. Ein Betreiber, der einer staatlichen Anordnung folgen muss oder aus eigenem Antrieb handelt, kann bestimmte Adressen einfach aussortieren. Dafür braucht er keine 51 Prozent und keine Reorganisation; es genügt sein normaler Blockanteil.

Genau das geschah nachweislich. Der Entwickler 0xB10C dokumentierte, dass F2Pool zeitweise von den USA sanktionierte Transaktionen herausfilterte; Mitgründer Chun Wang räumte den Filter ein und schaltete ihn nach öffentlicher Kritik wieder ab, wie The Miner Mag festhielt. Diese Form der Einflussnahme rüttelt nicht am Bestand der Coins, sie untergräbt die Neutralität des Netzwerks. Und weil sie so viel billiger und unauffälliger ist als eine Mehrheitsattacke, ist sie die Bedrohung, die Entwickler heute ernster nehmen als das 51-Prozent-Gespenst.

Beruhigend ist immerhin die Sichtbarkeit. Weil jeder Block öffentlich ist und unabhängige Beobachter den Mempool mit dem tatsächlichen Blockinhalt abgleichen, fällt gezieltes Filtern früher oder später auf. Genau so wurde der Fall F2Pool überhaupt erst bekannt. Zensur auf der Blockchain ist kein heimlicher Schalter, sondern ein öffentlicher Akt, der einen Betreiber Reputation und Miner kosten kann. Das macht sie nicht harmlos, aber es begrenzt, wie weit ein einzelner Pool gehen kann, ohne Gegenwind zu provozieren.

Die Spieltheorie: warum der rationale Mehrheits-Pool nicht angreift

Hier liegt der eigentliche Grund, warum Bitcoin trotz sichtbarer Konzentration weiterläuft. Ein Angriff ist nicht deshalb unwahrscheinlich, weil er unmöglich wäre, sondern weil er sich für den mächtigsten denkbaren Angreifer selbst zerstört. Ein Pool, der die Mehrheit der Hashrate hält, ist zugleich der größte Investor in das System: Er hat Milliarden in ASICs, Rechenzentren und Stromverträge gesteckt, und ein Teil seiner Erträge liegt in Bitcoin. Ein sichtbarer Angriff würde das Vertrauen in das Netzwerk erschüttern und den Kurs einbrechen lassen. Der Angreifer würde also den Wert seiner eigenen Hardware, seiner eigenen Coins und seines gesamten Geschäftsmodells vernichten.

Dazu kommt die soziale Schicht. Miner sind keine Leibeigenen ihres Pools; sie können binnen Minuten zu einem anderen wechseln, wie 2014 bei GHash.io. Und im Ernstfall kann die Community per Soft Fork oder über eine nutzeraktivierte Reaktion die Spielregeln so ändern, dass die Arbeit des Angreifers wertlos wird, ähnlich wie Ethereum Classic es mit MESS tat. Satoshi Nakamotos Entwurf setzt genau darauf: Es soll profitabler sein, ehrlich mitzuspielen, als das System zu sabotieren. Solange diese Rechnung stimmt, ist die reine Fähigkeit zum Angriff nur eine Drohung ohne Geschäftsmodell. Das ist ein schwächeres Versprechen als mathematische Unmöglichkeit, aber es hat 15 Jahre gehalten.

Diese Rechnung hat eine Lücke, und sie gehört ehrlich benannt: Sie unterstellt einen Angreifer, der Gewinn will. Ein Staat oder ein Akteur, dem es allein darum ginge, Bitcoin zu beschädigen, müsste sich um die Rendite nicht scheren. Doch selbst dieses Szenario führt nicht zum Totalschaden. Ein solcher Angriff wäre sofort sichtbar, er ließe sich durch mehr Bestätigungen und notfalls durch eine Protokolländerung neutralisieren, und er könnte weder Guthaben stehlen noch die Geldmenge aufblähen. Das teuerste denkbare Feuerwerk könnte den Kurs erschüttern und einzelne Börsen treffen, aber es könnte die Regeln des Systems nicht umschreiben. Bitcoins Sicherheit ist damit weniger eine Mauer als eine Kostenfrage, verbunden mit der Fähigkeit des Netzwerks, auf einen Angriff zu antworten.

Die Gegenmittel: Stratum V2, DATUM und Solo-Mining

Verlassen muss man sich auf diese Anreize nicht allein. Die Branche baut derzeit die gefährlichste Machtquelle der Pools um: die Kontrolle darüber, was in einen Block kommt. Stratum V2 verlagert diese Kontrolle mit der Funktion Job Declaration zurück zum einzelnen Miner, der dann mit eigener Node seine Blockvorlage selbst zusammenstellt, während der Pool nur noch die Auszahlung glättet und die Vorlage prüft (Spark). Oceans Ansatz DATUM erreicht dasselbe Ziel auf bestehender Hardware. In beiden Fällen kann ein großer Pool Transaktionen nicht mehr im Alleingang aussperren, weil er den Blockinhalt gar nicht mehr diktiert.

Der Rückhalt ist erstaunlich breit. Im Mai 2026 schlossen sich nach Angaben von News.Bitcoin.com Pools, die zusammen rund 75 Prozent der Hashrate stellen, einer Arbeitsgruppe für Stratum V2 an, darunter Foundry, AntPool und F2Pool. Dass ausgerechnet die größten Betreiber ein Protokoll mittragen, das ihnen Macht entzieht, hat einen nüchternen Grund: V2 überträgt Blockvorlagen effizienter, senkt die Bandbreite und kann die Rentabilität der Miner erhöhen. Dezentralisierung wird hier nicht aus Idealismus verkauft, sondern als Nebeneffekt eines Upgrades, das sich auch betriebswirtschaftlich rechnet.

Der Wandel ist keine Absichtserklärung mehr. Am 25. Juni 2026 schürften der Pool DMND und der Miner GoMining den ersten Block, dessen Vorlage per Job Declaration vom Miner selbst gebaut wurde (TFTC). GoMining-Chef Mark Zalan bringt das Problem auf den Punkt: „For years, mining pools have determined which transactions are included in Bitcoin blocks.“ Und selbst die großen Betreiber ziehen mit; AntPool-Chef Andy Zhou erklärte sich „proud to support the broader adoption of Stratum V2“. Am unteren Ende der Skala hält das Solo-Mining den Anspruch offen, dass jeder auch ohne Pool teilnehmen kann; wirtschaftlich ist das für deutsche Stromverhältnisse ein Lottoschein, symbolisch aber die letzte Rückfallebene gegen jede Form von Zentralisierung.

Der PoS-Spiegel: Lido, Staking und dasselbe Problem

Wer über Mining-Pools spricht, sollte ihre Verwandtschaft nicht übersehen. Ethereum beendete mit dem Merge im September 2022 sein eigenes Proof-of-Work-Mining; an die Stelle der Mining-Pools traten die Staking-Pools. Das Konzentrationsproblem wanderte einfach mit. Lido, der größte Liquid-Staking-Dienst, kontrolliert nach Daten von Datawallet etwa 28 bis 30 Prozent aller gestakten ETH und über 60 Prozent des Liquid-Staking-Marktes. Auch hier kreist die Debatte um eine kritische Schwelle: Ab rund einem Drittel der Einsätze könnte ein einzelner Akteur die Finalisierung von Blöcken stören, weshalb Teile der Community sogar über eine freiwillige Selbstbegrenzung von Lido stritten.

Der entscheidende Unterschied liegt in der Verteidigung. Proof of Stake kennt das Slashing: Wer sich nachweisbar falsch verhält, dessen hinterlegter Einsatz wird vom Protokoll teilweise zerstört. Ein angreifender Staking-Pool riskiert also nicht nur den Kursverfall, sondern die unmittelbare Vernichtung seines Kapitals durch die Software selbst. Proof of Work besitzt kein solches eingebautes Strafinstrument; seine Abschreckung liegt allein in den externen Kosten und der sozialen Schicht. Wie sich die dezentralen Anbieter dagegen aufstellen, zeigt der Vergleich von Lido, Rocket Pool und Frax: Rocket Pool verteilt seinen Einsatz auf rund 3.000 erlaubnisfreie Betreiber, während Lido auf ein kuratiertes Set weniger Profis setzt. Es ist derselbe Zielkonflikt wie beim Mining, nur mit anderen Werkzeugen.

Beide Welten teilen am Ende dieselbe letzte Verteidigungslinie: die Menschen, die die Software ausführen. Ob Bitcoin-Miner zu einem anderen Pool wechseln oder Ethereum-Staker ihre Einsätze von einem übermächtigen Anbieter abziehen, in beiden Fällen entscheidet nicht der Code allein, sondern die Bereitschaft der Community, einen Akteur fallen zu lassen, der zu mächtig oder zu feindlich wird. Diese soziale Schicht ist schwer zu quantifizieren und steht in keiner Hashrate-Tabelle, aber sie war historisch der zuverlässigste Schutz, den beide Netzwerke besitzen.

BaFin, MiCA und die Grenzen der Aufsicht

Lässt sich Konzentration regulieren? Nur bedingt. Die europäische Krypto-Verordnung MiCA und die BaFin beaufsichtigen Dienstleister und Emittenten, also Börsen, Verwahrer und Herausgeber von Token, nicht aber den Konsensmechanismus selbst. Das reine Schürfen von Bitcoin ist in Deutschland keine erlaubnispflichtige Finanzdienstleistung, und kein Aufseher kann einem Pool vorschreiben, wie viel Hashrate er halten darf. Die Frage, wer Bitcoins Blöcke baut, ist eine Frage der Marktstruktur und der Technik, keine des Wertpapierrechts.

Das ist kein Versäumnis, sondern eine Grenze der Zuständigkeit. Aufsichtsbehörden greifen dort, wo Nutzergelder, Verwahrung und Marktmissbrauch im Spiel sind; die Neutralität eines dezentralen Protokolls schützen sie nicht. Wo staatliche Anordnungen doch durchgreifen, etwa über Sanktionslisten, entsteht sogar zusätzlicher Zensurdruck auf einzelne Betreiber. Der Schutz vor Pool-Macht kommt deshalb nicht aus Frankfurt oder Brüssel, sondern aus dem Protokoll und aus den Anreizen der Teilnehmer. Denselben Grundsatz beschreibt HOGE Wire auch bei der Einordnung von Gaming-Token unter MiCA: Die Regeln fassen die Vermittler, nicht den Code.

Fazit: die realistische Bedrohung

Die 51-Prozent-Frage hat zwei Antworten, und sie widersprechen sich nur scheinbar. Ja, die Konzentration ist real: Drei Pools genügen rechnerisch für die Mehrheit, der Nakamoto-Koeffizient von drei ist unangenehm niedrig. Und nein, das Horrorszenario einer feindlichen Übernahme ist unwahrscheinlich, weil es ökonomisch selbstmörderisch ist und sich historisch von selbst korrigiert hat. Ein Mehrheits-Pool kann keine Coins stehlen, keine neuen Bitcoin drucken und keine alte Geschichte umschreiben; er kann nur eigene Zahlungen zurückrollen und Transaktionen aussperren, und beides zerstört sein eigenes Geschäft.

Die eigentlichen Risiken sind unauffälliger: schleichende Zentralisierung, Zensur einzelner Betreiber unter staatlichem Druck und die theoretische Verwundbarkeit unterhalb der 50-Prozent-Marke. Gegen alle drei arbeiten dieselben Kräfte, die das Netzwerk seit 2014 stabil halten: die Möglichkeit der Miner abzuwandern, die soziale Schicht der Community, und mit Stratum V2 und DATUM nun auch ein technischer Umbau, der den Pools ihre gefährlichste Fähigkeit nimmt. Bitcoins Sicherheit war nie ein Zustand, sondern ein Gleichgewicht. Die Aufgabe besteht nicht darin, die Pools zu zerschlagen, sondern dafür zu sorgen, dass ihre Macht jederzeit anfechtbar bleibt.

Häufig gestellte Fragen

Kann ein Mining-Pool Bitcoin mit einer 51-Prozent-Attacke stehlen?

Nein. Ein Angreifer mit Mehrheits-Hashrate kann nur eigene, kürzlich getätigte Zahlungen rückgängig machen (Double-Spend) und Transaktionen zensieren. Er besitzt keine fremden privaten Schlüssel, kann keine Bitcoin aus anderen Wallets entwenden und keine zusätzlichen Coins über den festen Zeitplan hinaus erzeugen, weil jede Node regelwidrige Blöcke zurückweist.

Wie viele Pools kontrollieren mehr als die Hälfte der Bitcoin-Hashrate?

Mitte September 2026 genügen drei Pools, um die Hälfte zu überschreiten: Foundry USA, AntPool und F2Pool kommen zusammen auf rund 58 Prozent. Der Nakamoto-Koeffizient für Bitcoins Mining liegt damit bei drei, ein historisch niedriger, aber nicht neuer Wert.

Wurde Bitcoin jemals erfolgreich mit 51 Prozent angegriffen?

Nein. Am nächsten kam der Pool GHash.io im Juni 2014, der für etwa einen Tag über 50 Prozent der Rechenleistung hielt, sich danach aber freiwillig begrenzte. Erfolgreiche 51-Prozent-Angriffe trafen kleinere Netzwerke wie Bitcoin Gold (2018) und Ethereum Classic (2019 und 2020).

Was ist Selfish Mining?

Selfish Mining ist eine 2013 von Ittay Eyal und Emin Gün Sirer beschriebene Strategie, bei der ein Miner gefundene Blöcke zunächst zurückhält und erst gezielt veröffentlicht, um Konkurrenten die Arbeit verwaisen zu lassen. Sie kann sich bereits ab etwa einem Drittel der Hashrate lohnen und widerlegt die Annahme, eine ehrliche Mehrheit genüge automatisch.

Schützt Stratum V2 vor Zensur durch Pools?

Ja, zumindest strukturell. Mit der Job-Declaration-Funktion von Stratum V2 und mit Oceans DATUM stellt wieder der einzelne Miner den Blockinhalt zusammen, nicht der Pool-Betreiber. Damit kann ein großer Pool Transaktionen nicht mehr im Alleingang aussperren; Solo-Mining bleibt die letzte Rückfallebene.

Von Yuki Tanaka, HOGE Wire. Yuki Tanaka schreibt über Mining, Netzwerksicherheit und die Ökonomie von Proof-of-Work.