{"id":152,"date":"2026-07-04T10:17:53","date_gmt":"2026-07-04T10:17:53","guid":{"rendered":"https:\/\/hoge.gg\/de\/taproot-bitcoin-upgrade-schnorr-mast-erklaert\/"},"modified":"2026-07-04T10:17:53","modified_gmt":"2026-07-04T10:17:53","slug":"taproot-bitcoin-upgrade-schnorr-mast-erklaert","status":"publish","type":"post","link":"https:\/\/hoge.gg\/de\/taproot-bitcoin-upgrade-schnorr-mast-erklaert\/","title":{"rendered":"Taproot erkl\u00e4rt: Schnorr, MAST und Bitcoins leises Upgrade"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Am 14. November 2021 aktivierte das Bitcoin-Netzwerk bei Block 709.632 sein bislang letztes gro\u00dfes Upgrade: Taproot. Am Kurs l\u00e4sst sich der Effekt bis heute kaum festmachen (Bitcoin notiert Anfang Juli 2026 laut <a href=\"https:\/\/www.coingecko.com\/en\/coins\/bitcoin\/eur\">CoinGecko<\/a> bei rund 54.700 Euro), und trotzdem gilt Taproot vielen Entwicklern als die technisch eleganteste \u00c4nderung seit der Einf\u00fchrung von SegWit im Jahr 2017. Der Grund ist einfach: Taproot ver\u00e4ndert nicht, wie viele Bitcoin es gibt, sondern wie Transaktionen aufgebaut, signiert und gepr\u00fcft werden. Das klingt nach einem Detail, hat aber Folgen f\u00fcr Privatsph\u00e4re, Geb\u00fchren und die Programmierbarkeit von Bitcoin.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dieser Explainer ordnet ein, was Taproot eigentlich ist, aus welchen drei Bausteinen es besteht und warum die Verbreitung mehr als vier Jahre nach dem Start noch immer schleppend verl\u00e4uft. Universelle Fachbegriffe wie Soft Fork, key path oder Schnorr behalten wir im Englischen bei, weil sie in der Bitcoin-Entwicklung so etabliert sind.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Der lange Weg zur Aktivierung<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die Idee hinter Taproot geht auf einen Vorschlag von Bitcoin-Core-Entwickler Gregory Maxwell aus dem Jahr 2018 zur\u00fcck. Bis daraus fertiger Konsens-Code wurde, vergingen drei Jahre voller Debatten \u00fcber den richtigen Aktivierungsmechanismus. Am Ende einigte sich die Community auf das Verfahren namens Speedy Trial: Miner bekamen ein knappes Zeitfenster, um ihre Zustimmung zu signalisieren. Als in einer zweiw\u00f6chigen Difficulty-Periode mehr als 90 Prozent der Bl\u00f6cke das Signal trugen, war das Upgrade festgeschrieben (der sogenannte lock-in bei Block 687.284 am 12. Juni 2021), wie <a href=\"https:\/\/www.coindesk.com\/tech\/2021\/06\/12\/locked-in-bitcoins-taproot-upgrade-gets-its-90-mandate\">CoinDesk<\/a> damals berichtete.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die eigentliche Aktivierung folgte planm\u00e4\u00dfig knapp f\u00fcnf Monate sp\u00e4ter bei Block 709.632. Weil es sich um einen Soft Fork handelte, mussten nicht alle Nutzer sofort aufr\u00fcsten: \u00c4ltere Knoten akzeptieren Taproot-Transaktionen weiterhin, sie pr\u00fcfen die neuen Regeln nur nicht selbst. Es gab weder eine Kettenspaltung noch eine \u00c4nderung an der Blockgr\u00f6\u00dfe. Das Projekt <a href=\"https:\/\/bitcoinops.org\/en\/topics\/taproot\/\">Bitcoin Optech<\/a> dokumentiert die technischen Details seither fortlaufend.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Drei BIPs, ein Upgrade<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Taproot ist kein einzelner Handgriff, sondern ein B\u00fcndel aus drei Bitcoin Improvement Proposals, die gemeinsam aktiviert wurden. Jeder Baustein l\u00f6st ein anderes Problem.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>BIP<\/th><th>Titel<\/th><th>Funktion<\/th><\/tr><\/thead><tbody><tr><td>BIP 340<\/td><td>Schnorr Signatures<\/td><td>Neues Signaturschema, das Schl\u00fcssel- und Signaturaggregation erlaubt<\/td><\/tr><tr><td>BIP 341<\/td><td>Taproot<\/td><td>Neuer Ausgabetyp (P2TR) mit key path und script path \u00fcber MAST<\/td><\/tr><tr><td>BIP 342<\/td><td>Tapscript<\/td><td>Angepasste Skriptsprache f\u00fcr Taproot-Ausgaben<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Die Spezifikationen sind \u00f6ffentlich einsehbar: <a href=\"https:\/\/github.com\/bitcoin\/bips\/blob\/master\/bip-0340.mediawiki\">BIP 340<\/a>, <a href=\"https:\/\/github.com\/bitcoin\/bips\/blob\/master\/bip-0341.mediawiki\">BIP 341<\/a> und <a href=\"https:\/\/github.com\/bitcoin\/bips\/blob\/master\/bip-0342.mediawiki\">BIP 342<\/a> liegen im offiziellen GitHub-Repository der Bitcoin-Entwickler. Sehen wir uns die drei Teile einzeln an.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Schnorr-Signaturen: das kryptografische Herzst\u00fcck<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Bis Taproot signierte Bitcoin nahezu ausschlie\u00dflich mit dem ECDSA-Verfahren. Schnorr-Signaturen (BIP 340) nutzen dieselbe elliptische Kurve secp256k1, haben aber eine entscheidende mathematische Eigenschaft: Sie sind linear. Zwei Signaturen lassen sich zu einer einzigen zusammenrechnen, ohne dass sich das Ergebnis von einer gew\u00f6hnlichen Signatur unterscheiden l\u00e4sst.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Praktisch hei\u00dft das: Eine 3-von-5-Multisig-Wallet kann statt f\u00fcnf einzelner Schl\u00fcssel und mehrerer Signaturen einen einzigen aggregierten Schl\u00fcssel und eine einzige Signatur ver\u00f6ffentlichen. M\u00f6glich macht das unter anderem das Protokoll MuSig2, das inzwischen als <a href=\"https:\/\/github.com\/bitcoin\/bips\/blob\/master\/bip-0327.mediawiki\">BIP 327<\/a> standardisiert ist. On-chain sieht eine solche Multisig-Transaktion dann exakt aus wie eine gew\u00f6hnliche Einzelunterschrift: 32 Byte \u00f6ffentlicher Schl\u00fcssel, 64 Byte Signatur. Ein wichtiger Sicherheitshinweis geh\u00f6rt dazu: Wird derselbe Nonce-Wert je zweimal verwendet, l\u00e4sst sich der private Schl\u00fcssel algebraisch rekonstruieren. Wallet-Entwickler m\u00fcssen an dieser Stelle besonders sorgf\u00e4ltig arbeiten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr die Knoten im Netzwerk bringt die Linearit\u00e4t noch einen zweiten Vorteil, die sogenannte Batch-Validierung. Statt jede Signatur einzeln zu pr\u00fcfen, kann ein Knoten viele Schnorr-Signaturen in einem Durchgang verifizieren, was die Pr\u00fcfung eines vollen Blocks beschleunigt. F\u00fcr die Dezentralisierung ist das relevant, weil geringere Rechenlast den Betrieb eines eigenen Knotens auf g\u00fcnstiger Hardware erleichtert.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Merkmal<\/th><th>ECDSA (vor Taproot)<\/th><th>Schnorr (BIP 340)<\/th><\/tr><\/thead><tbody><tr><td>Signaturgr\u00f6\u00dfe<\/td><td>rund 71 bis 72 Byte<\/td><td>64 Byte (fix)<\/td><\/tr><tr><td>Schl\u00fcsselaggregation<\/td><td>nicht m\u00f6glich<\/td><td>nativ \u00fcber MuSig2<\/td><\/tr><tr><td>Multisig on-chain erkennbar<\/td><td>ja<\/td><td>nein (wie Single-Sig)<\/td><\/tr><tr><td>Batch-Validierung<\/td><td>nein<\/td><td>ja<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">MAST und die zwei Wege, Bitcoin auszugeben<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Der zweite Baustein, BIP 341, f\u00fchrt einen neuen Ausgabetyp namens Pay-to-Taproot (P2TR) ein. Jede Taproot-Ausgabe l\u00e4sst sich auf zwei Arten ausgeben. Der key path ist der einfache Fall: Wer den passenden Schl\u00fcssel besitzt, unterschreibt, fertig. Der script path kommt nur zum Zug, wenn kompliziertere Bedingungen erf\u00fcllt sein m\u00fcssen, etwa eine Zeitsperre oder eine bestimmte Zahl von Unterschriften.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Clou liegt in der Struktur dahinter, dem sogenannten MAST-Verfahren (kurz f\u00fcr Merkelized Alternative Script Tree). Statt alle m\u00f6glichen Ausgabebedingungen offen in die Blockchain zu schreiben, fasst Taproot sie in einem Merkle-Baum zusammen. Beim Ausgeben muss nur der tats\u00e4chlich genutzte Zweig offengelegt werden; alle anderen Bedingungen bleiben f\u00fcr immer verborgen. Ein Vertrag mit zwanzig m\u00f6glichen Ausg\u00e4ngen kostet damit kaum mehr Platz und Geb\u00fchren als einer mit zweien, solange der einfache key path genutzt wird. Die genauen Regeln beschreibt die <a href=\"https:\/\/github.com\/bitcoin\/bips\/blob\/master\/bip-0341.mediawiki\">BIP-341-Spezifikation<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Tapscript und die neuen bc1p-Adressen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Damit die Skripte im script path \u00fcberhaupt funktionieren, brauchte es eine angepasste Skriptsprache. Das ist Tapscript (BIP 342). Es entfernt einige alte Gr\u00f6\u00dfenbeschr\u00e4nkungen und bereitet den Boden f\u00fcr k\u00fcnftige Erweiterungen, etwa neue Opcodes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sichtbar wird Taproot f\u00fcr normale Nutzer vor allem an der Adresse. Taproot-Adressen beginnen mit den Zeichen bc1p und verwenden das Format Bech32m (BIP 350), eine leicht angepasste Variante des von SegWit bekannten Bech32. Wer eine Wallet nutzt, deren Empfangsadresse mit bc1p startet, arbeitet bereits mit Taproot. Adressen, die mit bc1q beginnen, sind dagegen klassische SegWit-Adressen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Was Taproot f\u00fcr Privatsph\u00e4re und Geb\u00fchren bringt<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Der gr\u00f6\u00dfte Gewinn liegt in der Ununterscheidbarkeit. Vor Taproot verriet eine Multisig-Transaktion schon durch ihre Struktur, dass mehrere Parteien beteiligt waren; ein Lightning-Kanal sah anders aus als eine simple Zahlung. Mit Taproot und key-path-Ausgaben verschmelzen diese F\u00e4lle optisch.<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Eine Einzelperson, eine Firmen-Wallet mit Vier-Augen-Prinzip und ein Lightning-Kanal k\u00f6nnen on-chain identisch aussehen.<\/li><li>Verborgene Skriptzweige verbrauchen keinen Blockplatz, was im g\u00fcnstigen Fall Geb\u00fchren spart.<\/li><li>Aggregierte Signaturen fallen k\u00fcrzer aus als mehrere Einzelsignaturen.<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Wichtig ist trotzdem die Einordnung: Taproot macht Bitcoin nicht anonym. Adressen, Betr\u00e4ge und der gesamte Transaktionsgraph bleiben \u00f6ffentlich. Verbessert wird die Privatsph\u00e4re der Skript-Logik, nicht die der Geldfl\u00fcsse.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Adoption in Zahlen: langsamer als gedacht<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Trotz der technischen Vorz\u00fcge verl\u00e4uft die Verbreitung z\u00e4h. Nach Daten von Trackern wie <a href=\"https:\/\/whentaproot.org\/\">whentaproot.org<\/a> und dem <a href=\"https:\/\/mainnet.observer\/charts\/transactions-spending-taproot\/\">Mainnet Observer<\/a> lag der Anteil der Transaktionen, die Taproot-Ausgaben nutzen, Anfang 2026 bei grob 15 bis 20 Prozent. Das ist wenig, wenn man bedenkt, dass SegWit-Inputs inzwischen in rund 85 bis 90 Prozent aller Transaktionen vorkommen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Interessant ist das Muster dahinter. Einen kr\u00e4ftigen Ausschlag \u00fcber 40 Prozent gab es Anfang 2024, ausgel\u00f6st nicht durch Wallets, sondern durch Ordinals und Inscriptions, die den Taproot-Witness-Bereich nutzen, um Daten in die Blockchain zu schreiben. Als diese Welle abebbte, sank auch die Taproot-Nutzung wieder. Die Verbreitung folgt also weniger dem breiten Zahlungsverkehr als einzelnen Anwendungsspitzen. Ein Grund f\u00fcr die Tr\u00e4gheit: Viele gro\u00dfe B\u00f6rsen und Wallets haben Taproot als Standard f\u00fcr Ein- und Auszahlungen erst sp\u00e4t oder noch gar nicht umgestellt.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Taproot Assets, Ordinals und das Lightning Network<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Wo Taproot heute konkret Wirkung entfaltet, ist weniger die einfache \u00dcberweisung als die Anwendungsschicht dar\u00fcber. Zwei Felder stechen heraus.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Erstens Ordinals und das darauf aufsetzende Token-Experiment BRC-20. Beides ist umstritten, weil es Blockplatz beansprucht und die Geb\u00fchren zeitweise nach oben trieb, zeigt aber, dass Taproot mehr erlaubt als reine Zahlungen. Zweitens, und wirtschaftlich gewichtiger, Taproot Assets. Das von <a href=\"https:\/\/lightning.engineering\/posts\/2025-6-24-tapd-v0.6-launch\/\">Lightning Labs<\/a> entwickelte Protokoll nutzt Taproot, um Verm\u00f6genswerte wie Stablecoins direkt auf Bitcoin auszugeben und anschlie\u00dfend \u00fcber das Lightning Network zu \u00fcbertragen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der bislang gr\u00f6\u00dfte Anwendungsfall wurde im M\u00e4rz 2026 Realit\u00e4t: Tether brachte seinen Dollar-Stablecoin USDT \u00fcber Taproot Assets auf das Lightning Network, wie das Unternehmen <a href=\"https:\/\/tether.io\/news\/tether-brings-usdt-to-bitcoins-lightning-network-ushering-in-a-new-era-of-unstoppable-technology\/\">selbst mitteilte<\/a>. Damit lassen sich Dollar-Betr\u00e4ge mit Bitcoin-typischen Geb\u00fchren im Sekundenbereich verschicken. Tether-Chef Paolo Ardoino begr\u00fcndete die Wahl von Lightning gegen\u00fcber Ethereum-Layer-2-Netzwerken damit, dass deren Peer-to-Peer-Struktur schwerer zu zensieren sei als zentrale Sequencer. Ohne Schnorr-Signaturen und den Taproot-Ausgabetyp w\u00e4re diese Konstruktion technisch nicht m\u00f6glich.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Einordnung f\u00fcr Deutschland: BaFin, MiCA und die Grenzen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr Anlegerinnen und Anleger im deutschsprachigen Raum \u00e4ndert Taproot an der rechtlichen Lage nichts. Ein Protokoll-Upgrade ist kein Finanzprodukt. Bitcoin bleibt aus Sicht der Finanzaufsicht BaFin ein Kryptowert; wer damit gewerblich handelt, verwahrt oder tauscht, braucht seit Geltung der EU-Verordnung MiCA eine Zulassung als Krypto-Dienstleister (CASP). Reguliert werden also die Vermittler, nicht die Software des Netzwerks selbst.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Auch die h\u00e4ufig geh\u00f6rte Sorge, Taproot mache Bitcoin zum idealen Werkzeug f\u00fcr Geldw\u00e4sche, greift zu kurz. Die Geldw\u00e4scheregeln und die sogenannte Travel Rule gelten f\u00fcr B\u00f6rsen und Verwahrer unabh\u00e4ngig davon, welchen Ausgabetyp eine Transaktion nutzt; und wie oben beschrieben, bleiben Betr\u00e4ge und Adressen \u00f6ffentlich. Steuerlich behandelt Deutschland Bitcoin weiterhin als anderes Wirtschaftsgut. Die einj\u00e4hrige Haltefrist nach Paragraf 23 EStG und die dazugeh\u00f6rigen Vorgaben des Bundesfinanzministeriums gelten unver\u00e4ndert, ganz gleich ob eine Wallet Taproot nutzt oder nicht.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Fazit: leise, aber grundlegend<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Taproot ist das seltene Upgrade, das im Alltag kaum auff\u00e4llt und trotzdem viel ver\u00e4ndert. Es macht Multisig g\u00fcnstiger und privater, es \u00f6ffnet die T\u00fcr f\u00fcr komplexere Vertr\u00e4ge, ohne die Blockchain aufzubl\u00e4hen, und es ist die technische Grundlage daf\u00fcr, dass Stablecoins wie USDT heute \u00fcber das Lightning Network laufen. Dass die Verbreitung mehr als vier Jahre nach dem Start noch immer im Bereich von 15 bis 20 Prozent liegt, ist weniger ein Urteil \u00fcber die Technik als \u00fcber die Tr\u00e4gheit gro\u00dfer Anbieter.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der n\u00e4chste Streitpunkt zeichnet sich bereits ab. Weil Schnorr-Signaturen, wie praktisch alle heute \u00fcblichen Verfahren, langfristig durch leistungsf\u00e4hige Quantencomputer angreifbar werden k\u00f6nnten, diskutieren Entwickler schon \u00fcber quantensichere Adressformate (unter anderem im Rahmen von BIP 360). Bis dahin bleibt Taproot der aktuelle Stand der Technik und ein gutes Beispiel daf\u00fcr, wie sich Bitcoin ver\u00e4ndert: langsam, vorsichtig und per Konsens.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Von der HOGE-Wire-Redaktion, Ressort Bitcoin-Layer-1.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Taproot ist seit November 2021 aktiv, bleibt f\u00fcr viele aber abstrakt. Wir erkl\u00e4ren Schnorr, MAST und warum das Upgrade f\u00fcr Privatsph\u00e4re, Geb\u00fchren und das Lightning Network z\u00e4hlt.<\/p>\n","protected":false},"author":5,"featured_media":153,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-152","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin-layer1"],"_links":{"self":[{"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/posts\/152","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/comments?post=152"}],"version-history":[{"count":0,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/posts\/152\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/media\/153"}],"wp:attachment":[{"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/media?parent=152"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/categories?post=152"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/tags?post=152"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}