Taproot ist seit November 2021 Teil von Bitcoin, doch kaum ein Protokoll-Upgrade sorgt Mitte 2026 f\u00fcr so viel Gespr\u00e4chsstoff wie dieses urspr\u00fcnglich als „stilles“ Update wahrgenommene Paket. Der Grund liegt weniger in der Kryptografie selbst als in dem, was Entwickler und Nutzer seither damit gemacht haben. Taproot b\u00fcndelt drei Bitcoin Improvement Proposals (BIP 340, 341 und 342) und brachte Schnorr-Signaturen, effizientere Mehrfachsignaturen und eine flexiblere Skriptsprache namens Tapscript nach Bitcoin. Diese Flexibilit\u00e4t hatte einen Nebeneffekt, den 2021 kaum jemand kommen sah: Sie machte es pl\u00f6tzlich billig, beliebige Daten, Bilder, Text, ganze Dateien, direkt in der Bitcoin-Blockchain zu speichern.<\/p>
F\u00fcnf Jahre sp\u00e4ter steckt Bitcoin deshalb mitten in einem der grunds\u00e4tzlichsten Streits seiner Geschichte: Darf, soll oder muss das Netzwerk seinen begrenzten Blockspace f\u00fcr mehr als reine Zahlungen offenhalten? Im Zentrum dieser Debatte steht derzeit BIP-110, ein Soft-Fork-Vorschlag, der Anfang August 2026 vor einer entscheidenden Frist steht und dabei bislang auf eine Miner-Zustimmung von unter einem Prozent trifft. Dieser Artikel erkl\u00e4rt Taproots Technik von Grund auf, zeigt, wie sie \u00fcberhaupt erst zur Ordinals-Bewegung f\u00fchrte, und ordnet ein, warum ausgerechnet jetzt ein pseudonymer Entwickler versucht, einen Teil davon per Soft Fork wieder einzufangen.<\/p>
Bitcoin selbst notiert Mitte Juli 2026 bei rund 56.000 Euro<\/a>, ein Kursniveau, bei dem selbst technische Detailfragen wie Skriptgr\u00f6\u00dfen-Limits erhebliche wirtschaftliche Tragweite entfalten, weil sie potenziell Millionen bereits best\u00e4tigter UTXOs betreffen.<\/p> Taproot ist kein einzelnes Feature, sondern ein Paket aus drei zusammenh\u00e4ngenden Vorschl\u00e4gen, die am 14. November 2021 im Block 709.632 gemeinsam aktiviert wurden. BIP 340<\/a>, verfasst von Pieter Wuille, Jonas Nick und Tim Ruffing, f\u00fchrte Schnorr-Signaturen f\u00fcr die Kurve secp256k1 ein. Anders als das bis dahin genutzte ECDSA-Verfahren liefert Schnorr eine feste Signaturgr\u00f6\u00dfe von 64 Byte statt einer variablen DER-Kodierung, und vor allem ist es linear: Mehrere Signaturen lassen sich zu einer einzigen aggregieren, ohne dass die zugrunde liegende Sicherheit leidet.<\/p> BIP 341<\/a> (Wuille, Nick und Anthony Towns) definiert darauf aufbauend das eigentliche Taproot-Ausgabeformat P2TR sowie MAST, eine Merkleisierte Baumstruktur f\u00fcr alternative Ausgabebedingungen. Eine Taproot-Adresse kann entweder ganz normal per Schl\u00fcssel ausgegeben werden (Key Path, im Regelfall nicht von einer einfachen Einzelsignatur zu unterscheiden) oder \u00fcber einen von potenziell vielen hinterlegten Skriptpfaden (Script Path). Ein Beispiel macht den Vorteil greifbar: Eine Wallet mit drei unterschiedlichen Ausgabebedingungen, etwa einer 2-von-3-Multisig-Bedingung f\u00fcr den Alltag, einer Erben-Bedingung mit Zeitschloss und einer Notfall-Wiederherstellung \u00fcber einen vierten Schl\u00fcssel, musste vor Taproot alle drei Bedingungen offenlegen, sobald \u00fcberhaupt einmal ausgegeben wurde. Mit MAST bleibt nur der tats\u00e4chlich genutzte Zweig sichtbar, die beiden anderen Bedingungen bleiben verborgen, solange sie nie gebraucht werden. Das spart nicht nur Geb\u00fchren, weil ungenutzte Bedingungen keinen Platz in der Blockchain beanspruchen, sondern verr\u00e4t Au\u00dfenstehenden auch weniger \u00fcber die tats\u00e4chliche Absicherung eines Guthabens. F\u00fcr eine ausf\u00fchrliche Aufschl\u00fcsselung der gesamten Mechanik empfiehlt sich unser Grundlagenartikel Taproot komplett erkl\u00e4rt: Von Schnorr-Signaturen bis Citrea<\/a>.<\/p> Die folgende Tabelle fasst die drei Bausteine zusammen:<\/p>Die technischen Bausteine: BIP 340, 341 und 342<\/h2>