{"id":136,"date":"2026-07-02T10:31:02","date_gmt":"2026-07-02T10:31:02","guid":{"rendered":"https:\/\/hoge.gg\/de\/taproot-erklaert-bitcoin-schnorr-upgrade\/"},"modified":"2026-07-02T10:31:02","modified_gmt":"2026-07-02T10:31:02","slug":"taproot-erklaert-bitcoin-schnorr-upgrade","status":"publish","type":"post","link":"https:\/\/hoge.gg\/de\/taproot-erklaert-bitcoin-schnorr-upgrade\/","title":{"rendered":"Taproot erkl\u00e4rt: Was Bitcoins Schnorr-Upgrade wirklich bringt"},"content":{"rendered":"\n

Als am 14. November 2021 auf Block 709.632 das Taproot-Upgrade scharf geschaltet wurde, war es die tiefgreifendste \u00c4nderung am Bitcoin-Protokoll seit der Einf\u00fchrung von SegWit im Jahr 2017. Anders als bei vielen lautstark beworbenen Krypto-Neuerungen verlief die Aktivierung fast ger\u00e4uschlos, obwohl Taproot die Grundlage f\u00fcr einen Gro\u00dfteil dessen legte, was heute auf der Bitcoin-Basisschicht passiert. Dieser Beitrag erkl\u00e4rt, was Taproot technisch ausmacht, warum Schnorr-Signaturen so wichtig sind und was das Update f\u00fcr Privatsph\u00e4re, Geb\u00fchren und Nutzer im deutschsprachigen Raum bedeutet.<\/p>\n\n\n\n

Was ist Taproot \u00fcberhaupt?<\/h2>\n\n\n\n

Taproot ist ein sogenannter Soft Fork, also eine r\u00fcckw\u00e4rtskompatible Aktualisierung der Regeln, nach denen das Bitcoin-Netzwerk Transaktionen validiert. Wer seine Software nicht aktualisierte, konnte weiter am Netzwerk teilnehmen; neue Funktionen standen aber nur denjenigen offen, die den neuen Adresstyp nutzten. Das Upgrade b\u00fcndelt drei technische Vorschl\u00e4ge (Bitcoin Improvement Proposals, kurz BIPs), die gemeinsam ein Ziel verfolgen: komplexe Transaktionen sollen g\u00fcnstiger, effizienter und privater werden, ohne die Sicherheit von Bitcoin anzutasten.<\/p>\n\n\n\n

Die Idee geht auf den Entwickler Gregory Maxwell zur\u00fcck, der das Konzept im Januar 2018 auf der bitcoin-dev-Mailingliste unter dem Titel “Taproot: Privacy preserving switchable scripting” vorstellte (nachzulesen im Mailinglisten-Archiv<\/a>). Ausgearbeitet und in Programmcode gegossen wurde die Spezifikation anschlie\u00dfend ma\u00dfgeblich von den Entwicklern Pieter Wuille, Jonas Nick, Tim Ruffing und Anthony Towns.<\/p>\n\n\n\n

Die drei BIPs hinter dem Upgrade<\/h2>\n\n\n\n

Wer \u00fcber Taproot spricht, meint streng genommen ein Paket aus drei Vorschl\u00e4gen. Jeder erf\u00fcllt eine eigene Aufgabe, erst im Zusammenspiel entsteht der Mehrwert. Die folgende \u00dcbersicht ordnet sie ein:<\/p>\n\n\n\n

BIP<\/th>Name<\/th>Funktion<\/th><\/tr><\/thead>
BIP 340<\/a><\/td>Schnorr Signatures<\/td>F\u00fchrt Schnorr-Signaturen als Alternative zu ECDSA ein und erlaubt das Zusammenfassen mehrerer Signaturen.<\/td><\/tr>
BIP 341<\/a><\/td>Taproot<\/td>Definiert den neuen Ausgabetyp Pay-to-Taproot (P2TR) und die Merkle-Baum-Struktur f\u00fcr Skripte.<\/td><\/tr>
BIP 342<\/a><\/td>Tapscript<\/td>Passt die Skriptsprache an, damit Schnorr-Signaturen und k\u00fcnftige Erweiterungen sauber funktionieren.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Erst die Kombination macht den Unterschied. Schnorr liefert die kompakten, kombinierbaren Signaturen, Taproot verpackt einfache und komplexe Ausgabebedingungen in einer einheitlichen Adresse, und Tapscript sorgt daf\u00fcr, dass die Skriptsprache reibungslos mit dem neuen Signaturschema zusammenarbeitet. F\u00fcr Au\u00dfenstehende sieht am Ende ein Gro\u00dfteil der Taproot-Transaktionen gleich aus, unabh\u00e4ngig davon, wie kompliziert die dahinterliegende Logik tats\u00e4chlich ist.<\/p>\n\n\n\n

Schnorr-Signaturen: das Herzst\u00fcck<\/h2>\n\n\n\n

Bis Taproot signierte Bitcoin jede Transaktion mit dem ECDSA-Verfahren. Schnorr-Signaturen sind mathematisch eleganter und bieten eine entscheidende Eigenschaft, die Kryptografen Linearit\u00e4t nennen: Mehrere Signaturen lassen sich zu einer einzigen zusammenfassen. F\u00fcr Nutzer klingt das abstrakt, in der Praxis hat es handfeste Folgen. Eine Wallet mit mehreren Mitunterzeichnern (Multisig) kann eine Transaktion erzeugen, die auf der Blockchain wie eine ganz normale Zahlung von einer einzelnen Adresse aussieht.<\/p>\n\n\n\n

Diese Aggregation, umgesetzt \u00fcber Protokolle wie MuSig2, spart Platz und damit Geb\u00fchren. Schnorr-Signaturen sind mit 64 Byte kompakt und lassen sich zudem im Stapel (Batch) pr\u00fcfen, was die Validierung ganzer Bl\u00f6cke beschleunigt. Kurios am Rande: Das Verfahren galt lange als \u00fcberlegen, war aber bis 2008 patentrechtlich gesch\u00fctzt, weshalb Satoshi Nakamoto beim Start von Bitcoin auf das freie ECDSA zur\u00fcckgriff. Die technischen Details h\u00e4lt BIP 340<\/a> fest.<\/p>\n\n\n\n

F\u00fcr Endnutzer bleibt dieser Wechsel unsichtbar; niemand muss Schnorr von Hand ausw\u00e4hlen. Im Hintergrund ver\u00e4ndert die Aggregation aber die \u00d6konomie von Bitcoin, weil kooperative Transaktionen weniger Blockplatz belegen und so die Konkurrenz um den knappen Speicher in jedem Block entsch\u00e4rfen.<\/p>\n\n\n\n

MAST und Tapscript: mehr Flexibilit\u00e4t, weniger Datenballast<\/h2>\n\n\n\n

Der zweite gro\u00dfe Baustein ist MAST (Merkelized Alternative Script Trees). Bitcoin-Transaktionen k\u00f6nnen an Bedingungen gekn\u00fcpft sein, etwa nach dem Muster “Adresse A darf sofort ausgeben, Adresse B erst nach 30 Tagen”. Vor Taproot mussten beim Ausgeben s\u00e4mtliche m\u00f6glichen Bedingungen offengelegt werden, auch die nicht genutzten. Mit einem Merkle-Baum wird nur der tats\u00e4chlich verwendete Zweig ver\u00f6ffentlicht, der Rest bleibt verborgen. Das spart Daten und verbessert die Privatsph\u00e4re.<\/p>\n\n\n\n

Taproot kennt daf\u00fcr zwei Wege, Guthaben auszugeben: den Key-Path (eine einfache Signatur, ideal f\u00fcr den kooperativen Normalfall) und den Script-Path (der komplexere Bedingungen aufdeckt, falls sich die Beteiligten nicht einigen). Sichtbar wird das Upgrade f\u00fcr Endnutzer an einem neuen Adressformat: Taproot-Adressen beginnen mit “bc1p” und nutzen die bech32m-Kodierung aus BIP 350<\/a>. Eine ausf\u00fchrliche technische Einordnung bietet die Wissensdatenbank von Bitcoin Optech<\/a>.<\/p>\n\n\n\n

Wie Taproot aktiviert wurde<\/h2>\n\n\n\n

Die Aktivierung galt als Musterbeispiel f\u00fcr einen reibungslosen Konsens, gerade im Vergleich zur z\u00e4hen und teils erbitterten Einf\u00fchrung von SegWit. Zum Einsatz kam ein Verfahren namens “Speedy Trial”: Ab Mai 2021 hatten die Miner drei Monate Zeit, ihre Unterst\u00fctzung zu signalisieren. Bereits im Juni 2021 war die n\u00f6tige Schwelle erreicht, als \u00fcber 90 Prozent der Mining-Leistung gr\u00fcnes Licht gaben, wie CoinDesk<\/a> berichtete.<\/p>\n\n\n\n

Nach dem Lock-in folgte eine programmierte Wartezeit, damit Node-Betreiber und Miner auf die Version Bitcoin Core 21.1 aktualisieren konnten. Scharf geschaltet wurde Taproot schlie\u00dflich am 14. November 2021 auf Block 709.632 (Details bei CoinDesk<\/a>). Weil es sich um einen Soft Fork handelte, gab es keine Netzwerkspaltung und keine neue Kryptow\u00e4hrung, anders als bei fr\u00fcheren Hard Forks wie Bitcoin Cash.<\/p>\n\n\n\n

Was Taproot f\u00fcr Privatsph\u00e4re und Geb\u00fchren bedeutet<\/h2>\n\n\n\n

Der praktische Nutzen l\u00e4sst sich an einem Beispiel zeigen. Ein Unternehmen sichert seine Bitcoin-Reserve mit einer 3-von-5-Multisig-Struktur ab. Vor Taproot verriet jede Ausgabe diese Struktur auf der Blockchain und verursachte entsprechend hohe Geb\u00fchren, weil f\u00fcnf \u00f6ffentliche Schl\u00fcssel und mehrere Signaturen gespeichert werden mussten. Mit Taproot sieht dieselbe Transaktion im kooperativen Fall aus wie eine simple Ein-Personen-Zahlung. Das senkt die Kosten und sch\u00fctzt zugleich die Vertraulichkeit der Sicherheitsarchitektur.<\/p>\n\n\n\n

Wichtig ist aber die Einordnung: Taproot macht aus Bitcoin keine anonyme Privacy-Coin. Betr\u00e4ge und Adressbewegungen bleiben \u00f6ffentlich einsehbar, spezialisierte Analysefirmen k\u00f6nnen Geldfl\u00fcsse weiterhin nachverfolgen. Der Gewinn liegt vor allem darin, dass sich unterschiedliche Ausgabearten schwerer voneinander unterscheiden lassen, was die gesamte Anonymit\u00e4tsmenge (anonymity set) vergr\u00f6\u00dfert. F\u00fcr den Durchschnittsnutzer sind die Geb\u00fchrenvorteile im Alltag sp\u00fcrbarer als der Zugewinn an Privatsph\u00e4re.<\/p>\n\n\n\n

Konkret f\u00e4llt der Effekt vor allem bei hohen Netzwerkgeb\u00fchren ins Gewicht. Ist ein Block stark ausgelastet, kann die eingesparte Datenmenge von einigen hundert Byte je nach Marktlage einen sp\u00fcrbaren Euro-Betrag bedeuten; bei einem Bitcoin-Kurs von rund 53.000 Euro summieren sich solche Einsparungen f\u00fcr aktive Nutzer, B\u00f6rsen und Zahlungsdienstleister \u00fcber das Jahr deutlich. F\u00fcr einzelne Kleinbetr\u00e4ge bleibt der Unterschied dagegen \u00fcberschaubar.<\/p>\n\n\n\n

Taproot in der Praxis: Ordinals, Lightning und Adoption<\/h2>\n\n\n\n

Die Verbreitung verlief zun\u00e4chst schleppend. Anfang 2023 nutzte nur ein kleiner einstelliger Prozentsatz aller Transaktionen den neuen Standard. F\u00fcr einen unerwarteten Schub sorgte das Ordinals-Protokoll, mit dem sich Daten wie Bilder direkt in Bitcoin-Transaktionen einschreiben lassen; es st\u00fctzt sich technisch auf den Script-Path von Taproot. In der Spitze kletterte der Taproot-Anteil an den Transaktionen im Jahr 2024 zeitweise \u00fcber 40 Prozent, wie Daten von Glassnode<\/a> zeigen.<\/p>\n\n\n\n

Nachdem die spekulative Welle rund um Inschriften abebbte, pendelte sich der Anteil bis Ende 2025 auf etwa 15 bis 20 Prozent ein, nun getragen von organischer Nutzung durch Wallets und Protokolle statt von kurzlebigem Hype. Viele g\u00e4ngige Wallets setzen weiterhin standardm\u00e4\u00dfig auf natives SegWit (P2WPKH) und bieten Taproot nur als optionalen Kontotyp an. Auch das Lightning Network profitiert langfristig, etwa durch sogenannte PTLCs (Point Time-Locked Contracts), die auf Schnorr aufbauen und Zahlungen privater sowie effizienter machen k\u00f6nnen.<\/p>\n\n\n\n

Auf der Entwicklerseite ist die Unterst\u00fctzung inzwischen breit: Bitcoin Core, g\u00e4ngige Hardware-Wallets und viele Programmbibliotheken beherrschen Taproot ab Werk. Der Flaschenhals liegt damit weniger in der Technik als in den Voreinstellungen der Endkunden-Software und in der Tr\u00e4gheit gewachsener Integrationen bei B\u00f6rsen und Verwahrern, die einen Umstieg oft erst nach und nach umsetzen.<\/p>\n\n\n\n

Regulierung: Was BaFin und MiCA f\u00fcr Nutzer in Deutschland bedeuten<\/h2>\n\n\n\n

Ein technisches Protokoll-Upgrade wie Taproot \u00e4ndert nichts an der rechtlichen Einordnung von Bitcoin. Die Bundesanstalt f\u00fcr Finanzdienstleistungsaufsicht (BaFin) und die EU-Verordnung MiCA behandeln Bitcoin als “sonstigen Kryptowert”, nicht als wertreferenzierten Token oder E-Geld-Token (siehe BaFin-Fachartikel zu MiCA<\/a>). Die moderaten Privatsph\u00e4re-Verbesserungen von Taproot ver\u00e4ndern diese Einstufung nicht, da Bitcoin weiterhin transparent bleibt und keine verpflichtenden Anonymisierungsfunktionen erh\u00e4lt.<\/p>\n\n\n\n

F\u00fcr Anlegerinnen und Anleger im deutschsprachigen Raum ist eher der Marktzugang relevant: Krypto-Dienstleister m\u00fcssen unter MiCA eine Zulassung als CASP vorweisen, in Deutschland beaufsichtigt durch die BaFin. Bitcoin selbst notierte zum Zeitpunkt der Ver\u00f6ffentlichung laut CoinGecko<\/a> bei rund 53.000 Euro, bei einer Marktkapitalisierung von etwa 1,07 Billionen Euro. Ob eine Transaktion Taproot nutzt oder nicht, hat auf die steuerliche oder aufsichtsrechtliche Behandlung keinen Einfluss.<\/p>\n\n\n\n

Ausblick: Was kommt nach Taproot?<\/h2>\n\n\n\n

Taproot ist kein Endpunkt, sondern ein Fundament. Entwickler diskutieren darauf aufbauend \u00fcber sogenannte Covenants, die genauer festlegen k\u00f6nnten, wie Coins k\u00fcnftig ausgegeben werden d\u00fcrfen. Zugleich r\u00fcckt ein Risiko in den Fokus, das ausgerechnet mit Taproot zusammenh\u00e4ngt: Beim Ausgeben \u00fcber den Key-Path wird ein \u00f6ffentlicher Schl\u00fcssel offengelegt, den ein hinreichend leistungsf\u00e4higer Quantencomputer eines Tages theoretisch angreifen k\u00f6nnte.<\/p>\n\n\n\n

Genau hier setzt der Vorschlag BIP-360 an, den der Entwickler Hunter Beast im Jahr 2024 einbrachte. Er skizziert einen quantenresistenten Ausgabetyp (Pay-to-Quantum-Resistant-Hash), der sich stark an Taproot orientiert, aber den verwundbaren Pfad entfernt und post-quantensichere Signaturverfahren vorsieht. Die Debatte dar\u00fcber l\u00e4uft in Fachforen wie Delving Bitcoin<\/a> und zeigt, dass Taproot als Blaupause f\u00fcr die n\u00e4chste Generation von Bitcoin-Adressen dient.<\/p>\n\n\n\n

Akut ist die Quantengefahr nach Einsch\u00e4tzung der meisten Fachleute noch nicht, denn leistungsf\u00e4hige Quantencomputer, die kryptografische Schl\u00fcssel brechen k\u00f6nnten, existieren bislang nicht. Dennoch dr\u00e4ngen Entwickler auf einen fr\u00fchzeitigen Migrationspfad, weil ein Wechsel des Signaturverfahrens im Bitcoin-Netzwerk erfahrungsgem\u00e4\u00df Jahre ben\u00f6tigt. Taproot liefert daf\u00fcr bereits die strukturelle Vorlage.<\/p>\n\n\n\n

Fazit<\/h2>\n\n\n\n

Taproot hat Bitcoin leiser, aber nachhaltiger ver\u00e4ndert als viele spektakul\u00e4re Ank\u00fcndigungen der Konkurrenz. Schnorr-Signaturen und MAST senken die Geb\u00fchren f\u00fcr komplexe Transaktionen, verbessern die Privatsph\u00e4re und schaffen die technische Grundlage f\u00fcr Anwendungen von Ordinals bis hin zu quantenresistenten Adressen. Dass die Adoption schwankt, \u00e4ndert wenig an der strategischen Bedeutung: Wer verstehen will, wohin sich die Bitcoin-Basisschicht entwickelt, kommt an Taproot nicht vorbei. Die vollst\u00e4ndige Spezifikation l\u00e4sst sich in BIP 341<\/a> nachlesen.<\/p>\n\n\n\n

Von der HOGE-Wire-Redaktion. Dieser Beitrag dient ausschlie\u00dflich der Information und stellt keine Anlageberatung dar.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

Taproot ist das gr\u00f6\u00dfte Bitcoin-Upgrade seit SegWit. Wir erkl\u00e4ren Schnorr-Signaturen, MAST und was das Update f\u00fcr Privatsph\u00e4re, Geb\u00fchren und Anleger bedeutet.<\/p>\n","protected":false},"author":5,"featured_media":137,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-136","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin-layer1"],"_links":{"self":[{"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/posts\/136","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/comments?post=136"}],"version-history":[{"count":0,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/posts\/136\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/media\/137"}],"wp:attachment":[{"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/media?parent=136"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/categories?post=136"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/tags?post=136"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}