Taproot erklärt: Was Bitcoins Schnorr-Upgrade wirklich bringt
Taproot ist das größte Bitcoin-Upgrade seit SegWit. Wir erklären Schnorr-Signaturen, MAST und was das Update für Privatsphäre, Gebühren und Anleger bedeutet.
Als am 14. November 2021 auf Block 709.632 das Taproot-Upgrade scharf geschaltet wurde, war es die tiefgreifendste Änderung am Bitcoin-Protokoll seit der Einführung von SegWit im Jahr 2017. Anders als bei vielen lautstark beworbenen Krypto-Neuerungen verlief die Aktivierung fast geräuschlos, obwohl Taproot die Grundlage für einen Großteil dessen legte, was heute auf der Bitcoin-Basisschicht passiert. Dieser Beitrag erklärt, was Taproot technisch ausmacht, warum Schnorr-Signaturen so wichtig sind und was das Update für Privatsphäre, Gebühren und Nutzer im deutschsprachigen Raum bedeutet.
Was ist Taproot überhaupt?
Taproot ist ein sogenannter Soft Fork, also eine rückwärtskompatible Aktualisierung der Regeln, nach denen das Bitcoin-Netzwerk Transaktionen validiert. Wer seine Software nicht aktualisierte, konnte weiter am Netzwerk teilnehmen; neue Funktionen standen aber nur denjenigen offen, die den neuen Adresstyp nutzten. Das Upgrade bündelt drei technische Vorschläge (Bitcoin Improvement Proposals, kurz BIPs), die gemeinsam ein Ziel verfolgen: komplexe Transaktionen sollen günstiger, effizienter und privater werden, ohne die Sicherheit von Bitcoin anzutasten.
Die Idee geht auf den Entwickler Gregory Maxwell zurück, der das Konzept im Januar 2018 auf der bitcoin-dev-Mailingliste unter dem Titel “Taproot: Privacy preserving switchable scripting” vorstellte (nachzulesen im Mailinglisten-Archiv). Ausgearbeitet und in Programmcode gegossen wurde die Spezifikation anschließend maßgeblich von den Entwicklern Pieter Wuille, Jonas Nick, Tim Ruffing und Anthony Towns.
Die drei BIPs hinter dem Upgrade
Wer über Taproot spricht, meint streng genommen ein Paket aus drei Vorschlägen. Jeder erfüllt eine eigene Aufgabe, erst im Zusammenspiel entsteht der Mehrwert. Die folgende Übersicht ordnet sie ein:
| BIP | Name | Funktion |
|---|---|---|
| BIP 340 | Schnorr Signatures | Führt Schnorr-Signaturen als Alternative zu ECDSA ein und erlaubt das Zusammenfassen mehrerer Signaturen. |
| BIP 341 | Taproot | Definiert den neuen Ausgabetyp Pay-to-Taproot (P2TR) und die Merkle-Baum-Struktur für Skripte. |
| BIP 342 | Tapscript | Passt die Skriptsprache an, damit Schnorr-Signaturen und künftige Erweiterungen sauber funktionieren. |
Erst die Kombination macht den Unterschied. Schnorr liefert die kompakten, kombinierbaren Signaturen, Taproot verpackt einfache und komplexe Ausgabebedingungen in einer einheitlichen Adresse, und Tapscript sorgt dafür, dass die Skriptsprache reibungslos mit dem neuen Signaturschema zusammenarbeitet. Für Außenstehende sieht am Ende ein Großteil der Taproot-Transaktionen gleich aus, unabhängig davon, wie kompliziert die dahinterliegende Logik tatsächlich ist.
Schnorr-Signaturen: das Herzstück
Bis Taproot signierte Bitcoin jede Transaktion mit dem ECDSA-Verfahren. Schnorr-Signaturen sind mathematisch eleganter und bieten eine entscheidende Eigenschaft, die Kryptografen Linearität nennen: Mehrere Signaturen lassen sich zu einer einzigen zusammenfassen. Für Nutzer klingt das abstrakt, in der Praxis hat es handfeste Folgen. Eine Wallet mit mehreren Mitunterzeichnern (Multisig) kann eine Transaktion erzeugen, die auf der Blockchain wie eine ganz normale Zahlung von einer einzelnen Adresse aussieht.
Diese Aggregation, umgesetzt über Protokolle wie MuSig2, spart Platz und damit Gebühren. Schnorr-Signaturen sind mit 64 Byte kompakt und lassen sich zudem im Stapel (Batch) prüfen, was die Validierung ganzer Blöcke beschleunigt. Kurios am Rande: Das Verfahren galt lange als überlegen, war aber bis 2008 patentrechtlich geschützt, weshalb Satoshi Nakamoto beim Start von Bitcoin auf das freie ECDSA zurückgriff. Die technischen Details hält BIP 340 fest.
Für Endnutzer bleibt dieser Wechsel unsichtbar; niemand muss Schnorr von Hand auswählen. Im Hintergrund verändert die Aggregation aber die Ökonomie von Bitcoin, weil kooperative Transaktionen weniger Blockplatz belegen und so die Konkurrenz um den knappen Speicher in jedem Block entschärfen.
MAST und Tapscript: mehr Flexibilität, weniger Datenballast
Der zweite große Baustein ist MAST (Merkelized Alternative Script Trees). Bitcoin-Transaktionen können an Bedingungen geknüpft sein, etwa nach dem Muster “Adresse A darf sofort ausgeben, Adresse B erst nach 30 Tagen”. Vor Taproot mussten beim Ausgeben sämtliche möglichen Bedingungen offengelegt werden, auch die nicht genutzten. Mit einem Merkle-Baum wird nur der tatsächlich verwendete Zweig veröffentlicht, der Rest bleibt verborgen. Das spart Daten und verbessert die Privatsphäre.
Taproot kennt dafür zwei Wege, Guthaben auszugeben: den Key-Path (eine einfache Signatur, ideal für den kooperativen Normalfall) und den Script-Path (der komplexere Bedingungen aufdeckt, falls sich die Beteiligten nicht einigen). Sichtbar wird das Upgrade für Endnutzer an einem neuen Adressformat: Taproot-Adressen beginnen mit “bc1p” und nutzen die bech32m-Kodierung aus BIP 350. Eine ausführliche technische Einordnung bietet die Wissensdatenbank von Bitcoin Optech.
Wie Taproot aktiviert wurde
Die Aktivierung galt als Musterbeispiel für einen reibungslosen Konsens, gerade im Vergleich zur zähen und teils erbitterten Einführung von SegWit. Zum Einsatz kam ein Verfahren namens “Speedy Trial”: Ab Mai 2021 hatten die Miner drei Monate Zeit, ihre Unterstützung zu signalisieren. Bereits im Juni 2021 war die nötige Schwelle erreicht, als über 90 Prozent der Mining-Leistung grünes Licht gaben, wie CoinDesk berichtete.
Nach dem Lock-in folgte eine programmierte Wartezeit, damit Node-Betreiber und Miner auf die Version Bitcoin Core 21.1 aktualisieren konnten. Scharf geschaltet wurde Taproot schließlich am 14. November 2021 auf Block 709.632 (Details bei CoinDesk). Weil es sich um einen Soft Fork handelte, gab es keine Netzwerkspaltung und keine neue Kryptowährung, anders als bei früheren Hard Forks wie Bitcoin Cash.
Was Taproot für Privatsphäre und Gebühren bedeutet
Der praktische Nutzen lässt sich an einem Beispiel zeigen. Ein Unternehmen sichert seine Bitcoin-Reserve mit einer 3-von-5-Multisig-Struktur ab. Vor Taproot verriet jede Ausgabe diese Struktur auf der Blockchain und verursachte entsprechend hohe Gebühren, weil fünf öffentliche Schlüssel und mehrere Signaturen gespeichert werden mussten. Mit Taproot sieht dieselbe Transaktion im kooperativen Fall aus wie eine simple Ein-Personen-Zahlung. Das senkt die Kosten und schützt zugleich die Vertraulichkeit der Sicherheitsarchitektur.
Wichtig ist aber die Einordnung: Taproot macht aus Bitcoin keine anonyme Privacy-Coin. Beträge und Adressbewegungen bleiben öffentlich einsehbar, spezialisierte Analysefirmen können Geldflüsse weiterhin nachverfolgen. Der Gewinn liegt vor allem darin, dass sich unterschiedliche Ausgabearten schwerer voneinander unterscheiden lassen, was die gesamte Anonymitätsmenge (anonymity set) vergrößert. Für den Durchschnittsnutzer sind die Gebührenvorteile im Alltag spürbarer als der Zugewinn an Privatsphäre.
Konkret fällt der Effekt vor allem bei hohen Netzwerkgebühren ins Gewicht. Ist ein Block stark ausgelastet, kann die eingesparte Datenmenge von einigen hundert Byte je nach Marktlage einen spürbaren Euro-Betrag bedeuten; bei einem Bitcoin-Kurs von rund 53.000 Euro summieren sich solche Einsparungen für aktive Nutzer, Börsen und Zahlungsdienstleister über das Jahr deutlich. Für einzelne Kleinbeträge bleibt der Unterschied dagegen überschaubar.
Taproot in der Praxis: Ordinals, Lightning und Adoption
Die Verbreitung verlief zunächst schleppend. Anfang 2023 nutzte nur ein kleiner einstelliger Prozentsatz aller Transaktionen den neuen Standard. Für einen unerwarteten Schub sorgte das Ordinals-Protokoll, mit dem sich Daten wie Bilder direkt in Bitcoin-Transaktionen einschreiben lassen; es stützt sich technisch auf den Script-Path von Taproot. In der Spitze kletterte der Taproot-Anteil an den Transaktionen im Jahr 2024 zeitweise über 40 Prozent, wie Daten von Glassnode zeigen.
Nachdem die spekulative Welle rund um Inschriften abebbte, pendelte sich der Anteil bis Ende 2025 auf etwa 15 bis 20 Prozent ein, nun getragen von organischer Nutzung durch Wallets und Protokolle statt von kurzlebigem Hype. Viele gängige Wallets setzen weiterhin standardmäßig auf natives SegWit (P2WPKH) und bieten Taproot nur als optionalen Kontotyp an. Auch das Lightning Network profitiert langfristig, etwa durch sogenannte PTLCs (Point Time-Locked Contracts), die auf Schnorr aufbauen und Zahlungen privater sowie effizienter machen können.
Auf der Entwicklerseite ist die Unterstützung inzwischen breit: Bitcoin Core, gängige Hardware-Wallets und viele Programmbibliotheken beherrschen Taproot ab Werk. Der Flaschenhals liegt damit weniger in der Technik als in den Voreinstellungen der Endkunden-Software und in der Trägheit gewachsener Integrationen bei Börsen und Verwahrern, die einen Umstieg oft erst nach und nach umsetzen.
Regulierung: Was BaFin und MiCA für Nutzer in Deutschland bedeuten
Ein technisches Protokoll-Upgrade wie Taproot ändert nichts an der rechtlichen Einordnung von Bitcoin. Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) und die EU-Verordnung MiCA behandeln Bitcoin als “sonstigen Kryptowert”, nicht als wertreferenzierten Token oder E-Geld-Token (siehe BaFin-Fachartikel zu MiCA). Die moderaten Privatsphäre-Verbesserungen von Taproot verändern diese Einstufung nicht, da Bitcoin weiterhin transparent bleibt und keine verpflichtenden Anonymisierungsfunktionen erhält.
Für Anlegerinnen und Anleger im deutschsprachigen Raum ist eher der Marktzugang relevant: Krypto-Dienstleister müssen unter MiCA eine Zulassung als CASP vorweisen, in Deutschland beaufsichtigt durch die BaFin. Bitcoin selbst notierte zum Zeitpunkt der Veröffentlichung laut CoinGecko bei rund 53.000 Euro, bei einer Marktkapitalisierung von etwa 1,07 Billionen Euro. Ob eine Transaktion Taproot nutzt oder nicht, hat auf die steuerliche oder aufsichtsrechtliche Behandlung keinen Einfluss.
Ausblick: Was kommt nach Taproot?
Taproot ist kein Endpunkt, sondern ein Fundament. Entwickler diskutieren darauf aufbauend über sogenannte Covenants, die genauer festlegen könnten, wie Coins künftig ausgegeben werden dürfen. Zugleich rückt ein Risiko in den Fokus, das ausgerechnet mit Taproot zusammenhängt: Beim Ausgeben über den Key-Path wird ein öffentlicher Schlüssel offengelegt, den ein hinreichend leistungsfähiger Quantencomputer eines Tages theoretisch angreifen könnte.
Genau hier setzt der Vorschlag BIP-360 an, den der Entwickler Hunter Beast im Jahr 2024 einbrachte. Er skizziert einen quantenresistenten Ausgabetyp (Pay-to-Quantum-Resistant-Hash), der sich stark an Taproot orientiert, aber den verwundbaren Pfad entfernt und post-quantensichere Signaturverfahren vorsieht. Die Debatte darüber läuft in Fachforen wie Delving Bitcoin und zeigt, dass Taproot als Blaupause für die nächste Generation von Bitcoin-Adressen dient.
Akut ist die Quantengefahr nach Einschätzung der meisten Fachleute noch nicht, denn leistungsfähige Quantencomputer, die kryptografische Schlüssel brechen könnten, existieren bislang nicht. Dennoch drängen Entwickler auf einen frühzeitigen Migrationspfad, weil ein Wechsel des Signaturverfahrens im Bitcoin-Netzwerk erfahrungsgemäß Jahre benötigt. Taproot liefert dafür bereits die strukturelle Vorlage.
Fazit
Taproot hat Bitcoin leiser, aber nachhaltiger verändert als viele spektakuläre Ankündigungen der Konkurrenz. Schnorr-Signaturen und MAST senken die Gebühren für komplexe Transaktionen, verbessern die Privatsphäre und schaffen die technische Grundlage für Anwendungen von Ordinals bis hin zu quantenresistenten Adressen. Dass die Adoption schwankt, ändert wenig an der strategischen Bedeutung: Wer verstehen will, wohin sich die Bitcoin-Basisschicht entwickelt, kommt an Taproot nicht vorbei. Die vollständige Spezifikation lässt sich in BIP 341 nachlesen.
Von der HOGE-Wire-Redaktion. Dieser Beitrag dient ausschließlich der Information und stellt keine Anlageberatung dar.