{"id":197,"date":"2026-07-21T10:30:03","date_gmt":"2026-07-21T10:30:03","guid":{"rendered":"https:\/\/hoge.gg\/de\/taproot-2026-covenants-quantenrisiko\/"},"modified":"2026-07-21T10:30:03","modified_gmt":"2026-07-21T10:30:03","slug":"taproot-2026-covenants-quantenrisiko","status":"publish","type":"post","link":"https:\/\/hoge.gg\/de\/taproot-2026-covenants-quantenrisiko\/","title":{"rendered":"Taproot 2026: Covenants, Quantenrisiko und Bitcoins Plan B"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Am 14. November 2021 aktivierte das Bitcoin-Netzwerk in Block 709.632, kurz nach 05:15 UTC, das bis dahin gr\u00f6\u00dfte Protokoll-Upgrade seit SegWit: Taproot. Fast f\u00fcnf Jahre sp\u00e4ter ist daraus keine abgeschlossene Geschichte geworden, sondern der Ausgangspunkt f\u00fcr zwei der gr\u00f6\u00dften Debatten, die Bitcoins Layer 1 im Sommer 2026 besch\u00e4ftigen. Die eine dreht sich um neue Smart-Contract-F\u00e4higkeiten namens Covenants, die andere um eine unbequeme Frage, die eine Google-Studie im M\u00e4rz 2026 aufgeworfen hat: Wie anf\u00e4llig sind Taproot-Adressen eigentlich f\u00fcr Quantencomputer? Dieser Artikel ordnet ein, was Taproot technisch ver\u00e4ndert hat, wo die Adoption 2026 tats\u00e4chlich steht und welche Vorschl\u00e4ge, von OP_CTV bis BIP-361, gerade \u00fcber die Zukunft des Protokolls entscheiden.<\/p><h2 class='wp-block-heading'>Taproot in K\u00fcrze: Das Wichtigste f\u00fcr 2026<\/h2><p class=\"wp-block-paragraph\">Taproot ist kein einzelnes Feature, sondern ein B\u00fcndel aus drei Bitcoin Improvement Proposals (BIPs), die am selben Tag aktiviert wurden: BIP 340 (Schnorr-Signaturen), BIP 341 (Taproot beziehungsweise Pay-to-Taproot, kurz P2TR, inklusive der sogenannten Merkelized Alternative Script Trees, kurz MAST) und BIP 342 (Tapscript, die erweiterte Skriptsprache f\u00fcr Taproot-Ausgaben). Zusammen ver\u00e4ndern sie, wie Bitcoin-Transaktionen kryptografisch signiert werden und wie sich komplexe Ausgabebedingungen auf der Blockchain darstellen lassen. Nutzer erkennen Taproot-Adressen am Pr\u00e4fix bc1p, im Unterschied zu bc1q bei nativen SegWit-Adressen oder der f\u00fchrenden 1 bei klassischen Legacy-Adressen.<\/p><p class=\"wp-block-paragraph\">Der wichtigste praktische Effekt: Eine Taproot-Ausgabe kann auf der Blockchain wie eine gew\u00f6hnliche Einzelsignatur-Transaktion aussehen, selbst wenn dahinter ein aufwendiges Multisig-Setup, eine Lightning-Kanal-Bedingung oder ein Vertrag mit mehreren m\u00f6glichen Ausf\u00fchrungspfaden steckt. Das spart Geb\u00fchren, verbessert die Privatsph\u00e4re und bildet die Grundlage f\u00fcr praktisch alles, was seither an Bitcoin gebaut wurde, von Ordinals \u00fcber neue Lightning-Funktionen bis zu den Covenant-Vorschl\u00e4gen, um die 2026 gerungen wird. Bitcoin selbst notiert Mitte Juli 2026 bei rund 58.000 Euro, wie Kursdaten von <a href='https:\/\/www.coingecko.com\/en\/coins\/bitcoin\/eur'>CoinGecko<\/a> zeigen, mit sp\u00fcrbaren Schwankungen im Tagesverlauf.<\/p><p class=\"wp-block-paragraph\">F\u00fcr Leser, die 2026 zum ersten Mal auf den Begriff sto\u00dfen, lohnt sich die Kurzversion: Taproot hat Bitcoin nicht neu erfunden, aber die Werkzeugkiste erheblich erweitert, mit Folgen, die erst jetzt, fast f\u00fcnf Jahre sp\u00e4ter, in voller Breite sichtbar werden, von neuen Smart-Contract-Vorschl\u00e4gen bis zu Fragen der langfristigen kryptografischen Sicherheit. Die folgenden Abschnitte ordnen beides ein.<\/p><ul class='wp-block-list'><li>Multisig-Wallets und einfache Zahlungen sehen auf der Blockchain identisch aus<\/li><li>Komplexe Skriptbedingungen bleiben verborgen, solange sie nicht tats\u00e4chlich genutzt werden<\/li><li>Transaktionsgeb\u00fchren sinken durch kleinere, aggregierte Signaturgr\u00f6\u00dfen<\/li><li>Die T\u00fcr f\u00fcr Covenants, Ordinals und Layer-2-Konstruktionen wie BitVM2 \u00f6ffnet sich<\/li><\/ul><figure class='wp-block-table'><table><thead><tr><th>Begriff<\/th><th>Bedeutung<\/th><\/tr><\/thead><tbody><tr><td>Schnorr-Signatur (BIP 340)<\/td><td>Signaturverfahren, das mehrere Signaturen zu einer einzigen aggregieren kann<\/td><\/tr><tr><td>MAST<\/td><td>Merkelized Alternative Script Trees, versteckt ungenutzte Ausgabebedingungen in einem Merkle-Baum<\/td><\/tr><tr><td>Tapscript (BIP 342)<\/td><td>Erweiterte Skriptsprache speziell f\u00fcr Taproot-Ausgaben<\/td><\/tr><tr><td>P2TR \/ bc1p<\/td><td>Pay-to-Taproot, der Adresstyp von Taproot-Ausgaben<\/td><\/tr><tr><td>MuSig2 (BIP 327)<\/td><td>Protokoll zur Aggregation mehrerer Signaturen in Multisig-Wallets<\/td><\/tr><tr><td>FROST<\/td><td>Schwellenwertbasiertes Signaturschema nach dem t-von-n-Modell<\/td><\/tr><tr><td>Covenant<\/td><td>Regel, die zuk\u00fcnftige Ausgabebedingungen bereits ausgegebener Coins einschr\u00e4nkt<\/td><\/tr><tr><td>BitVM2<\/td><td>Optimistisches Betrugsbeweis-Verfahren, ben\u00f6tigt keinen Soft Fork<\/td><\/tr><tr><td>P2MR (BIP 360)<\/td><td>Pay-to-Merkle-Root, neuer Ausgabetyp ohne Key-Path-Exposition<\/td><\/tr><\/tbody><\/table><\/figure><h2 class='wp-block-heading'>Die Bausteine: Schnorr-Signaturen, MAST und Tapscript<\/h2><p class=\"wp-block-paragraph\">BIP 340 wurde von Pieter Wuille, Jonas Nick und Tim Ruffing entworfen und ersetzt Bitcoins urspr\u00fcngliches ECDSA-Signaturschema durch Schnorr-Signaturen, benannt nach dem Mathematiker Claus-Peter Schnorr. Der entscheidende Vorteil ist Linearit\u00e4t: Mehrere Signaturen lassen sich zu einer einzigen aggregieren, bevor sie auf der Blockchain landen. Genau das macht Protokolle wie MuSig2 m\u00f6glich, bei denen ein Multisig-Wallet mit mehreren Teilnehmern am Ende wie eine simple Einzelsignatur aussieht.<\/p><p class=\"wp-block-paragraph\">BIP 341, verfasst von Wuille, Nick und Anthony Towns, f\u00fchrt den eigentlichen Taproot-Ausgabetyp ein und kombiniert ihn mit MAST. MAST erlaubt es, mehrere m\u00f6gliche Ausgabebedingungen in einem Merkle-Baum zu verstecken. Beim Ausgeben der Coins muss nur der tats\u00e4chlich genutzte Zweig offengelegt werden, alle anderen bleiben unsichtbar. Ein Wallet mit zehn m\u00f6glichen Freigabebedingungen, etwa einem normalen Schl\u00fcssel, einem Erben-Fallback nach zwei Jahren und einer Notfall-Wiederherstellung \u00fcber eine dritte Partei, hinterl\u00e4sst auf der Blockchain also keine Spur davon, welche neun Bedingungen ungenutzt blieben.<\/p><p class=\"wp-block-paragraph\">BIP 342, bekannt als Tapscript und von denselben Autoren wie BIP 341 verfasst, erweitert Bitcoins Skriptsprache um neue Opcodes und strengere Signaturpr\u00fcfungen, die speziell f\u00fcr den MAST-Kontext gebraucht werden. Zusammen bilden diese drei BIPs, alle einsehbar im offiziellen <a href='https:\/\/github.com\/bitcoin\/bips\/blob\/master\/bip-0340.mediawiki'>bitcoin\/bips-Repository auf GitHub<\/a>, das technische Fundament, auf dem sowohl die 2026 diskutierten Covenant-Vorschl\u00e4ge als auch die weiter unten beschriebenen Post-Quanten-Pl\u00e4ne aufbauen.<\/p><figure class='wp-block-table'><table><thead><tr><th>BIP<\/th><th>Name<\/th><th>Autoren<\/th><th>Kernfunktion<\/th><\/tr><\/thead><tbody><tr><td>BIP 340<\/td><td>Schnorr-Signaturen<\/td><td>Pieter Wuille, Jonas Nick, Tim Ruffing<\/td><td>Neues Signaturschema mit Aggregationsf\u00e4higkeit<\/td><\/tr><tr><td>BIP 341<\/td><td>Taproot (P2TR)<\/td><td>Pieter Wuille, Jonas Nick, Anthony Towns<\/td><td>MAST plus neuer Ausgabetyp<\/td><\/tr><tr><td>BIP 342<\/td><td>Tapscript<\/td><td>Pieter Wuille, Jonas Nick, Anthony Towns<\/td><td>Erweiterte Skriptsprache f\u00fcr Taproot<\/td><\/tr><\/tbody><\/table><\/figure><h2 class='wp-block-heading'>Aktivierung 2021: Speedy Trial und Block 709.632<\/h2><p class=\"wp-block-paragraph\">Taproot durchlief ein Aktivierungsverfahren namens Speedy Trial, eine direkte Lehre aus dem oft als zerm\u00fcrbend empfundenen SegWit-Aktivierungsstreit von 2017. Miner signalisierten \u00fcber einen mehrmonatigen Zeitraum ihre Unterst\u00fctzung; sobald mehr als 90 Prozent der Bl\u00f6cke einer Signalisierungsperiode zustimmten, galt das Upgrade als gesperrt (locked in). Das geschah am 12. Juni 2021 in Block 687.284. Rund f\u00fcnf Monate sp\u00e4ter, am 14. November 2021, aktivierte sich Taproot netzweit in Block 709.632, wie unter anderem <a href='https:\/\/www.coindesk.com\/tech\/2021\/11\/13\/taproot-bitcoins-long-anticipated-upgrade-activates-this-weekend'>CoinDesk<\/a> damals berichtete.<\/p><p class=\"wp-block-paragraph\">Bemerkenswert war der beinahe ger\u00e4uschlose Verlauf: Anders als 2017 gab es keine ernsthafte Opposition seitens der Miner oder gro\u00dfer Wirtschaftsakteure, kein User-Activated Soft Fork war n\u00f6tig, um Druck aufzubauen. Diese fast einstimmige Einigkeit dient 2026 als Vergleichsma\u00dfstab, an dem sich weder die Covenant-Vorschl\u00e4ge noch die Post-Quanten-Pl\u00e4ne bislang messen k\u00f6nnen. Die Rechenleistung, mit der Miner das Netzwerk absichern, ist seither ohnehin um ein Vielfaches gewachsen, wie unsere <a href='https:\/\/hoge.gg\/de\/bitcoin-hashrate-wachstum-2026\/'>Analyse zum Bitcoin-Hashrate-Wachstum 2026<\/a> im Detail zeigt.<\/p><h2 class='wp-block-heading'>Adoption 2026: Zwischen Ordinals-Ebbe und stillem Wachstum<\/h2><p class=\"wp-block-paragraph\">Wie stark wird Taproot tats\u00e4chlich genutzt? Der Anteil der Taproot-Transaktionen am Gesamtvolumen schoss Anfang 2024 auf \u00fcber 40 Prozent, gr\u00f6\u00dftenteils getrieben durch die Ordinals- und Runes-Spekulationswelle. Bis Anfang 2026 pendelte sich der Anteil auf sch\u00e4tzungsweise 15 bis 20 Prozent ein, nachdem das rein spekulative Interesse an Inscriptions abgek\u00fchlt war. Zum Vergleich: SegWit-Adressen liegen als Basiswert weiterhin bei rund 85 bis 90 Prozent aller Transaktionen, Taproot kommt also on top als zus\u00e4tzliches, aber noch nicht dominantes Format.<\/p><p class=\"wp-block-paragraph\">Interessanter als die reine Prozentzahl ist, wer heute Taproot nutzt. MuSig2 gem\u00e4\u00df BIP 327 verbreitet sich zunehmend in etablierter Wallet-Infrastruktur: Ledgers Bitcoin App, BitGo, Nunchuk und LNDs Taproot-Channel-Funding setzen mittlerweile darauf. FROST, das schwellenwertbasierte Signaturschema, hinkt hinterher; die zugeh\u00f6rige BIP-445-Spezifikation, eine sogenannte FROST3-Variante, wurde erst im Januar 2026 \u00fcberhaupt als Entwurf zugewiesen, auch wenn einzelne Projekte wie Spark FROST bereits f\u00fcr ihr Betreiber-Schwellenmodell einsetzen. Auch bei Lightning Labs&#8217; Taproot Assets, dem Protokoll f\u00fcr Stablecoins und andere Verm\u00f6genswerte auf Lightning, w\u00e4chst die Nutzung seit dem j\u00fcngsten Funktionsausbau sp\u00fcrbar, wenngleich die absoluten Zahlen im Vergleich zum Gesamtnetzwerk noch \u00fcberschaubar bleiben.<\/p><h2 class='wp-block-heading'>Ordinals und Runes: Taproots ungeplante Killer-App<\/h2><p class=\"wp-block-paragraph\">Kein Anwendungsfall hat Taproot so sichtbar gemacht wie Ordinals, ein Verfahren, das der Entwickler Casey Rodarmor im Januar 2023 vorstellte. Ordinals nutzen Tapscripts erweiterten Platz f\u00fcr sogenannte Witness-Daten, um beliebige Inhalte, Bilder, Text oder Code, direkt in eine Bitcoin-Transaktion einzubetten und damit Non-Fungible Tokens ohne separate Sidechain zu erzeugen. Rodarmor selbst legte im April 2024, ausgerechnet am Tag des Halvings, mit Runes nach, einem zweiten Standard f\u00fcr fungible Token auf Bitcoin.<\/p><p class=\"wp-block-paragraph\">Technisch unterscheiden sich beide Verfahren deutlich: BRC-20-Token, ein fr\u00fcherer, community-getriebener Standard, kodieren ihren Zustand als Text innerhalb von Inscriptions, was viele zus\u00e4tzliche UTXOs erzeugt und das Netzwerk unn\u00f6tig belastet. Runes speichern den Token-Zustand dagegen direkt im UTXO-Modell selbst, sp\u00fcrbar effizienter. Nach Zahlen, die unter anderem <a href='https:\/\/www.kucoin.com\/blog\/bitcoin-inscriptions-2026-ordinals-guide'>KuCoin<\/a> zusammengetragen hat, \u00fcberschritt die Gesamtzahl der Inscriptions Anfang 2026 die Marke von 100 Millionen, mit fortgesetztem Wachstum auch nachdem der reine Spekulationshype des Jahres 2024 abgeklungen war.<\/p><p class=\"wp-block-paragraph\">Genau dieses Wachstum befeuert eine parallele Debatte: Wie viel beliebiger Daten-Content im teuren Blockspace von Bitcoin eigentlich etwas zu suchen hat, und ob Filter wie OP_RETURN-Limits das \u00fcberhaupt wirksam verhindern k\u00f6nnen oder nur zu Umgehungsstrategien f\u00fchren. Wir haben diesen Streit, der Miner, Node-Betreiber und Ordinals-Nutzer seit Jahren gegeneinander aufbringt, ausf\u00fchrlich in <a href='https:\/\/hoge.gg\/de\/taproot-bip-110-datenstreit\/'>Taproot und BIP-110: Bitcoins Streit ums Blockspace<\/a> aufgearbeitet.<\/p><h2 class='wp-block-heading'>Mehr Privatsph\u00e4re, g\u00fcnstigere Multisigs: MuSig2 und FROST in der Praxis<\/h2><p class=\"wp-block-paragraph\">Der Privatsph\u00e4re-Gewinn durch Taproot ist mehr als ein theoretisches Versprechen. Weil MuSig2 mehrere Signaturen vor der Ver\u00f6ffentlichung zu einer einzigen zusammenfasst, l\u00e4sst sich von au\u00dfen nicht mehr erkennen, ob eine Zahlung von einer einzelnen Person oder einem mehrk\u00f6pfigen Multisig-Setup mit komplexer Freigabelogik stammt. Wallets, die fr\u00fcher durch ihre charakteristische Skriptstruktur auf der Blockchain identifizierbar waren, verschwinden dadurch in der Masse gew\u00f6hnlicher Taproot-Zahlungen. Auch Discreet Log Contracts, mit denen sich Wetten oder Finanzvertr\u00e4ge direkt zwischen zwei Parteien abwickeln lassen, ohne eine dritte Partei einzubinden, profitieren von Taproots kompakterer Skriptstruktur, auch wenn sie in der Praxis bislang eine Nische geblieben sind.<\/p><p class=\"wp-block-paragraph\">Auch wirtschaftlich lohnt sich der Wechsel: Anbieter wie BitGo haben in eigenen Feldberichten gezeigt, dass ein MuSig2-basierter Signaturpfad sp\u00fcrbar weniger virtuelle Bytes ben\u00f6tigt als klassisches SegWit-Multisig, was sich unmittelbar in niedrigeren Transaktionsgeb\u00fchren niederschl\u00e4gt. Parallel dazu existiert mit FROST ein zweites, schwellenwertbasiertes Signaturverfahren, das zwar langsamer adaptiert wird, aber etwa dem Bitcoin-Layer-Projekt Spark als Grundlage f\u00fcr sein Betreiber-Schwellenmodell dient. Wie weit dieser Privatsph\u00e4re-Effekt inzwischen reicht, von MuSig2-Wallets bis zu vollst\u00e4ndig unverkn\u00fcpfbaren Zahlungsadressen, haben wir in <a href='https:\/\/hoge.gg\/de\/silent-payments-taproot-bitcoin-privatsphaere\/'>Silent Payments: Wie Taproot Bitcoins Privatsph\u00e4re neu erfindet<\/a> im Detail beschrieben.<\/p><h2 class='wp-block-heading'>Der Covenant-Streit: OP_CTV, OP_CAT und LNHANCE<\/h2><p class=\"wp-block-paragraph\">2026 ist auch das Jahr, in dem Bitcoins \u00e4lteste ungel\u00f6ste Debatte neue Fahrt aufnimmt: Sollen Nutzer \u00fcber sogenannte Covenants festlegen k\u00f6nnen, wie bereits ausgegebene Coins in Zukunft weiterverwendet werden d\u00fcrfen? Die <a href='https:\/\/blockeden.xyz\/blog\/2026\/04\/21\/bitcoin-covenant-renaissance-op-ctv-lnhance-cat-bitvm2\/'>Analyse von BlockEden<\/a> beschreibt diese Entwicklung treffend als eine Art Covenant-Renaissance, angetrieben von gleich mehreren konkurrierenden Vorschl\u00e4gen.<\/p><p class=\"wp-block-paragraph\">Am weitesten fortgeschritten ist OP_CTV nach BIP 119 von Jeremy Rubin. Der Vorschlag gilt als nicht-rekursiv und damit vergleichsweise konservativ; er erm\u00f6glicht unter anderem Vaults, also zeitverz\u00f6gerte Selbstverwahrung mit eingebauter Diebstahlsicherung, sowie Congestion Control, das Vorsignieren von Transaktionsb\u00fcndeln f\u00fcr sp\u00e4tere Best\u00e4tigung. Ein Aktivierungsclient wurde im Februar 2026 ver\u00f6ffentlicht, mit Signalisierungsbeginn am 30. M\u00e4rz 2026, einem Timeout zum 30. M\u00e4rz 2027 und einer minimalen Aktivierungsh\u00f6he im Mai 2027, bei einer 90-Prozent-Schwelle \u00fcber 2016-Block-Perioden.<\/p><p class=\"wp-block-paragraph\">OP_CAT nach BIP 347, entworfen von Ethan Heilman und Armin Sabouri, erhielt seine BIP-Nummer bereits 2024, hat aber bis heute keinen Aktivierungsfahrplan. Der Opcode reaktiviert die M\u00f6glichkeit, Stack-Elemente zu verketten, was in Kombination mit Schnorr-Signaturen weitreichendere, teils rekursive Covenants erlaubt, allerdings auch mit gr\u00f6\u00dferen Bedenken hinsichtlich der Fungibilit\u00e4t von Bitcoin verbunden ist. LNHANCE wiederum b\u00fcndelt pragmatischere, Lightning-fokussierte Vorschl\u00e4ge wie LN-Symmetry, nicht-interaktive Kanaler\u00f6ffnungen, Timeout-Trees und vertrauensminimierte Coin-Pools, hat aber ebenfalls noch keinen konkreten Zeitplan.<\/p><figure class='wp-block-table'><table><thead><tr><th>Vorschlag<\/th><th>Status \/ Zeitplan<\/th><th>Zweck<\/th><\/tr><\/thead><tbody><tr><td>OP_CTV (BIP 119)<\/td><td>Signalisierung seit 30. M\u00e4rz 2026, Timeout 30. M\u00e4rz 2027<\/td><td>Vaults und Congestion Control, nicht-rekursiv<\/td><\/tr><tr><td>OP_CAT (BIP 347)<\/td><td>BIP-Nummer seit 2024, kein Aktivierungszeitplan<\/td><td>Rekursive Covenants, mehr Flexibilit\u00e4t<\/td><\/tr><tr><td>LNHANCE<\/td><td>Kein Aktivierungszeitplan<\/td><td>B\u00fcndel Lightning-fokussierter Verbesserungen<\/td><\/tr><tr><td>BitVM2<\/td><td>Bereits produktiv im Einsatz, kein Soft Fork n\u00f6tig<\/td><td>Optimistische Betrugsbeweise, Basis f\u00fcr Citrea<\/td><\/tr><\/tbody><\/table><\/figure><h2 class='wp-block-heading'>BitVM2 und Citrea: Bitcoins erster produktiver ZK-Rollup<\/h2><p class=\"wp-block-paragraph\">W\u00e4hrend OP_CTV, OP_CAT und LNHANCE auf einen Soft Fork warten, funktioniert BitVM2 bereits heute, ganz ohne Konsens\u00e4nderung. Das Konstrukt basiert auf optimistischen Challenge-Response-Betrugsbeweisen und erlaubt es, komplexe Berechnungen off-chain durchzuf\u00fchren und nur im Streitfall \u00fcberhaupt on-chain zu verifizieren.<\/p><p class=\"wp-block-paragraph\">Die sichtbarste Anwendung ist Citrea, nach eigenen Angaben der erste produktive ZK-Rollup direkt auf Bitcoin. Das Mainnet ging am 27. Januar 2026 live, wie <a href='https:\/\/www.theblock.co\/post\/387140\/zk-powered-bitcoin-layer-2-citrea-launches-mainnet'>The Block<\/a> berichtete. Citreas zkEVM basiert auf RISC Zero und komprimiert STARK-Beweise zu Groth16, w\u00e4hrend die sogenannte Clementine-Bridge auf einem 1-von-N-Modell beruht, bei dem ein einziger ehrlicher Signierender ausreicht, um die Sicherheit der Br\u00fccke zu gew\u00e4hrleisten. Zum Start liefen bereits gut 30 Anwendungen auf Citrea, darunter Kreditvergabe \u00fcber Morpho und Edge Capitals UltraYield sowie strukturierte BTC-Produkte mit Keyrock. F\u00fcr die tiefere technische Einordnung, wie Schnorr-Signaturen, MAST und BitVM2 konkret zusammenspielen, lohnt sich ein Blick in unseren ausf\u00fchrlichen Grundlagenartikel <a href='https:\/\/hoge.gg\/de\/taproot-komplett-erklaert-schnorr-citrea\/'>Taproot komplett erkl\u00e4rt: Von Schnorr-Signaturen bis Citrea<\/a>.<\/p><h2 class='wp-block-heading'>Die Kehrseite: Warum Taproot Bitcoin quantenanf\u00e4llig macht<\/h2><p class=\"wp-block-paragraph\">So sehr Taproot Bitcoin technisch vorangebracht hat, so sehr r\u00fcckte im M\u00e4rz 2026 eine unbequeme Nebenwirkung in den Fokus. Forscher von Google Quantum AI ver\u00f6ffentlichten Ende M\u00e4rz 2026 eine Studie, laut der ein Angriff auf Bitcoins Signaturschema m\u00f6glicherweise mit weniger als 500.000 physischen Qubits gelingen k\u00f6nnte, deutlich weniger als fr\u00fchere Sch\u00e4tzungen im zweistelligen Millionenbereich. Ein konkretes Angriffsmodell ben\u00f6tigt demnach etwa 1.200 bis 1.450 hochwertige, sogenannte logische Qubits und k\u00f6nnte einen exponierten Public Key w\u00e4hrend der Best\u00e4tigungszeit abgreifen und innerhalb von rund neun Minuten eine konkurrierende Transaktion f\u00e4lschen, mit einer laut <a href='https:\/\/www.coindesk.com\/markets\/2026\/03\/31\/bitcoin-s-taproot-could-make-quantum-attacks-easier-than-expected-new-google-research-says'>CoinDesk<\/a> gesch\u00e4tzten Erfolgswahrscheinlichkeit von rund 41 Prozent gegen\u00fcber der urspr\u00fcnglichen \u00dcberweisung, bei einer durchschnittlichen Best\u00e4tigungszeit von zehn Minuten. Googles eigener Zeitplan f\u00fcr n\u00fctzliche Quantensysteme dieser Gr\u00f6\u00dfenordnung liegt derweil bei etwa 2029.<\/p><p class=\"wp-block-paragraph\">Der eigentliche Mechanismus hat direkt mit Taproot zu tun: Eine P2TR-Ausgabe legt den vollst\u00e4ndigen Public Key standardm\u00e4\u00dfig und dauerhaft auf der Blockchain offen. Bei \u00e4lteren Formaten wie P2WPKH oder klassischen Legacy-Adressen bleibt der Public Key dagegen bis zum ersten Ausgeben hinter einem Hash verborgen. Jede Taproot-Adresse ist damit im Prinzip vom Moment ihrer Erstellung an quantenexponiert, nicht erst beim Ausgeben. Nach Sch\u00e4tzungen liegen bereits rund 6,9 Millionen BTC, also etwa ein Drittel des gesamten Angebots, auf Adressen mit offengelegtem Public Key, zusammengesetzt aus wiederverwendeten Adressen und etwa 1,7 Millionen BTC aus der fr\u00fchen P2PK-\u00c4ra von Bitcoin.<\/p><h2 class='wp-block-heading'>Q-Day Prize und Coinbase: Wie ernst nimmt die Branche das Risiko?<\/h2><p class=\"wp-block-paragraph\">Wie schnell sich die praktische Bedrohungslage verschiebt, zeigt der Q-Day Prize von Project Eleven. Der unabh\u00e4ngige Forscher Giancarlo Lelli knackte am 24. April 2026 auf \u00f6ffentlich zug\u00e4nglicher Cloud-Quantenhardware einen 15-Bit-ECC-Schl\u00fcssel und gewann damit ein Kopfgeld von 1 BTC, ein rund 512-facher Sprung gegen\u00fcber der vorherigen 6-Bit-Demonstration vom September 2025. Project-Eleven-CEO Alex Pruden kommentierte laut <a href='https:\/\/www.coindesk.com\/tech\/2026\/04\/24\/researcher-wins-1-bitcoin-bounty-for-largest-quantum-attack-on-underlying-tech'>CoinDesk<\/a>: &bdquo;the resource requirements for this type of attack keep dropping, and the barrier to running it in practice is dropping with them.&ldquo;<\/p><p class=\"wp-block-paragraph\">Auch etablierte Marktteilnehmer positionieren sich. Coinbase berief Anfang 2026 einen Quantum Advisory Council ein, besetzt unter anderem mit dem Stanford-Kryptografen Dan Boneh, dem Ethereum-Foundation-Forscher Justin Drake und Eigen-Labs-Mitgr\u00fcnder Sreeram Kannan. Der rund 50-seitige Bericht des Councils, ver\u00f6ffentlicht am 21. April 2026 mit einem Folgebericht Anfang Juni, kommt laut <a href='https:\/\/www.coindesk.com\/tech\/2026\/04\/21\/coinbase-advisory-board-says-quantum-computing-threat-is-on-the-horizon-crypto-needs-a-plan'>CoinDesk<\/a> zu dem Schluss, man k\u00f6nne mit hoher Sicherheit davon ausgehen, dass irgendwann ein gro\u00dfskaliger, fehlertoleranter Quantencomputer gebaut werde, auf einem Zeithorizont von wenigen Jahren bis \u00fcber ein Jahrzehnt. Der Bericht warnt zudem, Post-Quanten-Signaturen k\u00f6nnten zehn- bis hundertfach gr\u00f6\u00dfer ausfallen als heutige Signaturen und die Blockgr\u00f6\u00dfe ohne zus\u00e4tzliche Kompression um bis zum 38-Fachen wachsen lassen; die vom NIST empfohlene Migrationsfrist bis 2035 halten die Autoren f\u00fcr m\u00f6glicherweise zu optimistisch.<\/p><h2 class='wp-block-heading'>BIP-360 und BIP-361: Der Fahrplan zur Post-Quanten-\u00c4ra<\/h2><p class=\"wp-block-paragraph\">Die technische Antwort auf das Risiko hei\u00dft BIP-360, verfasst von Hunter Beast, Ethan Heilman und Isabel Foxen Duke. Der Vorschlag, am 11. Februar 2026 formal in das GitHub-Repository bitcoin\/bips aufgenommen, f\u00fchrt einen neuen Ausgabetyp namens Pay-to-Merkle-Root (P2MR) ein. Wichtig f\u00fcr das Verst\u00e4ndnis: BIP-360 selbst f\u00fchrt noch keine quantensicheren Signaturen ein. Wie <a href='https:\/\/bip360.org\/'>bip360.org<\/a> ausdr\u00fccklich klarstellt, entfernt der Vorschlag zun\u00e4chst nur den quantenanf\u00e4lligen Key-Path-Spend aus Taproot-Ausgaben; tats\u00e4chliche Post-Quanten-Signaturschemata sollen erst in zuk\u00fcnftigen, separaten Vorschl\u00e4gen folgen. Offene Probleme bleiben erheblich: Post-Quanten-Signaturen sind deutlich gr\u00f6\u00dfer als Schnorr-Signaturen, was die alte Blockgr\u00f6\u00dfen-Debatte neu entfachen d\u00fcrfte, und wie genau bereits heute verwundbare Coins migriert werden sollen, ist weiterhin ungel\u00f6st.<\/p><p class=\"wp-block-paragraph\">Genau hier setzt BIP-361 an, verfasst von Jameson Lopp, Christian Papathanasiou, Ian Smith, Joe Ross, Steve Vaile und Pierre-Luc Dallaire-Demers und am 14. April 2026 eingereicht. Der aktuelle Entwurf, direkt einsehbar im <a href='https:\/\/github.com\/bitcoin\/bips\/blob\/master\/bip-0361.mediawiki'>offiziellen BIP-Repository<\/a>, sieht zwei Phasen vor. Phase A, etwa 160.000 Bl\u00f6cke beziehungsweise rund drei Jahre nach Aktivierung, beschr\u00e4nkt neue \u00dcberweisungen so, dass nur noch von alten auf quantensichere Adresstypen gesendet werden darf. Phase B, rund zwei weitere Jahre sp\u00e4ter, versch\u00e4rft die Pr\u00fcfregeln f\u00fcr reine ECDSA- und Schnorr-Ausgaben zus\u00e4tzlich \u00fcber ein sogenanntes Quantum-Safe-Rescue-Protokoll, das verhindern soll, dass verwundbare UTXOs gestohlen werden, bevor ihre Besitzer migrieren k\u00f6nnen. Eine fr\u00fcher diskutierte dritte Phase taucht im aktuellen Entwurfstext nicht mehr auf, ein Beispiel daf\u00fcr, wie sich ein BIP nach erster medialer Aufmerksamkeit noch sp\u00fcrbar weiterentwickelt.<\/p><p class=\"wp-block-paragraph\">Die Reaktionen unter Entwicklern sind gemischt. Jameson Lopp selbst betont, niemand k\u00f6nne gezwungen werden, seine Coins zu migrieren, ebenso wenig wie irgendjemand gezwungen werden k\u00f6nne, Coins aus quantenverwundbaren Signaturschemata anzunehmen. Ethan Heilman nannte den Vorschlag in seiner GitHub-Review zwar insgesamt gelungen, hinterfragte aber die Design-Entscheidung, verwundbare Coins abzulehnen statt sie schrittweise einzufrieren. Der BIP-Editor murchandamus wiederum zweifelt \u00f6ffentlich daran, dass sich die Quantenbedrohung \u00fcberhaupt innerhalb der n\u00e4chsten Jahrzehnte materialisiert. Praktisch getestet wird der Ansatz unterdessen bereits auf spezialisierten Testnetzen mit funktionierenden BIP-360-Implementierungen, samt kompletter Wallet-Unterst\u00fctzung f\u00fcr das Erstellen, Finanzieren, Signieren und Ausgeben von P2MR-Transaktionen.<\/p><figure class='wp-block-table'><table><thead><tr><th>BIP<\/th><th>Status<\/th><th>Kernmechanismus<\/th><\/tr><\/thead><tbody><tr><td>BIP-360 (P2MR)<\/td><td>Eingereicht 11. Februar 2026, formaler Entwurf<\/td><td>Neuer Ausgabetyp ohne Key-Path-Exposition, noch ohne eigene Post-Quanten-Signaturen<\/td><\/tr><tr><td>BIP-361<\/td><td>Eingereicht 14. April 2026, Entwurf\/informativ<\/td><td>Zweiphasiger Migrations- und Sunset-Fahrplan f\u00fcr alte Signaturtypen<\/td><\/tr><\/tbody><\/table><\/figure><h2 class='wp-block-heading'>Stimmen aus der Szene: Zwischen Alarm und Gelassenheit<\/h2><p class=\"wp-block-paragraph\">Wie gro\u00df die Dringlichkeit tats\u00e4chlich ist, dar\u00fcber gehen selbst unter Bitcoin-nahen Experten die Meinungen auseinander. Der On-Chain-Analyst Willy Woo ver\u00f6ffentlichte einen Leitfaden zur quantensicheren Migration und r\u00e4t Haltern, Gelder vorsorglich von Taproot- zur\u00fcck auf hashbasierte SegWit-Adressen zu verschieben. Gleichzeitig bleibt er laut <a href='https:\/\/finance.yahoo.com\/news\/willy-woo-urges-bitcoin-holders-125433871.html'>Yahoo Finance<\/a> grunds\u00e4tzlich gelassen: &bdquo;BTC remains the best monetary asset if you take a long time horizon beyond the next 10 years. Quantum will not break BTC because BTC will adapt.&ldquo;<\/p><p class=\"wp-block-paragraph\">Andrew Poelstra von Blockstream, selbst Mitautor mehrerer Taproot-BIPs, wandte sich 2026 gegen Bitcoins sogenannte Ossifikationisten, jene Stimmen, die grunds\u00e4tzlich gegen weitere Protokoll\u00e4nderungen sind. Er argumentierte laut <a href='https:\/\/bitcoinmagazine.com\/technical\/op-cat-poelstra-ossification'>Bitcoin Magazine<\/a>, Bitcoin entwickle sich ohnehin bereits weiter, mit Verweis auf Ordinals, weshalb Entwickler leidenschaftlich und korrekt f\u00fcr sinnvolle \u00c4nderungen argumentieren m\u00fcssten, statt Stillstand mit Sicherheit zu verwechseln.<\/p><p class=\"wp-block-paragraph\">Deutlich besorgter \u00e4u\u00dfert sich Justin Drake von der Ethereum Foundation. Nach der Google-Studie erkl\u00e4rte er laut CoinDesk, sein Vertrauen in ein sogenanntes Q-Day-Szenario bis 2032 habe sich sp\u00fcrbar erh\u00f6ht. Der Binance-Gr\u00fcnder Changpeng Zhao h\u00e4lt dagegen: Die gesamte Kryptobranche m\u00fcsse lediglich auf quantensichere Algorithmen umsteigen, ein Grund zur Panik bestehe nicht. Einen interessanten Kontrast liefert schlie\u00dflich der Blick zu Ethereum: Vitalik Buterin stellte am 26. Februar 2026 einen auf vier Jahre angelegten Fahrplan namens Lean Ethereum vor, der ECDSA-, BLS- und KZG-Verfahren schrittweise durch hashbasierte und rekursive STARK-Alternativen ersetzen soll, mit einer angestrebten Post-Quanten-Kerninfrastruktur um etwa 2029, wie <a href='https:\/\/www.coindesk.com\/tech\/2026\/02\/26\/vitalik-buterin-unveils-ethereum-roadmap-to-counter-quantum-computing-threat'>CoinDesk<\/a> berichtete. Der Unterschied zu Bitcoin liegt weniger in der Technik als im Prozess: Ethereum kann einen top-down von der Foundation koordinierten Fahrplan verfolgen, w\u00e4hrend Bitcoin auf eine dezentrale Einigung \u00fcber konkurrierende BIPs angewiesen ist, ein Prozess, der historisch gesehen eher Jahre als Monate dauert.<\/p><h2 class='wp-block-heading'>Was das f\u00fcr Bitcoin-Halter in Deutschland bedeutet<\/h2><p class=\"wp-block-paragraph\">F\u00fcr deutsche Bitcoin-Halter lohnt sich zun\u00e4chst eine regulatorische Einordnung: Weder die BaFin noch die europ\u00e4ische MiCA-Verordnung nehmen Einfluss auf Bitcoins Konsensschicht selbst. MiCA reguliert, wie die <a href='https:\/\/www.bafin.de\/SharedDocs\/Veroeffentlichungen\/DE\/Merkblatt\/mb_250103_Kryptowerte_Dienstl.html'>BaFin in ihrem Merkblatt zu Kryptowerte-Dienstleistungen<\/a> darlegt, Diensteanbieter und Emittenten von Token, nicht aber das zugrundeliegende Protokoll. Ob ein Soft Fork wie Taproot 2021 oder eine k\u00fcnftige BIP-360- beziehungsweise BIP-361-Aktivierung stattfindet, entscheidet einzig die Bitcoin-Community selbst; keine Aufsichtsbeh\u00f6rde muss dem zustimmen oder kann es verhindern.<\/p><p class=\"wp-block-paragraph\">Steuerlich bleibt ein Punkt oft untersch\u00e4tzt: Wer eigene Bitcoin von einer alten Adressart auf eine neue verschiebt, etwa von Legacy oder SegWit auf Taproot oder perspektivisch auf einen zuk\u00fcnftigen P2MR-Ausgabetyp, l\u00f6st dabei keine Ver\u00e4u\u00dferung im Sinne des Paragrafen 23 Einkommensteuergesetz aus. Solange die wirtschaftliche Verf\u00fcgungsgewalt bei derselben Person bleibt, z\u00e4hlt das schlicht als Verschieben eigener Coins zwischen eigenen Adressen, nicht als steuerlich relevanter Vorgang, und eine laufende Haltefrist wird dadurch nicht unterbrochen.<\/p><p class=\"wp-block-paragraph\">Brisanter ist die Kehrseite f\u00fcr all jene Coins, deren Besitzer eine Migration gar nicht mehr vornehmen k\u00f6nnen. Ein Teil der gesch\u00e4tzt 1,7 Millionen BTC aus der fr\u00fchen P2PK-\u00c4ra d\u00fcrfte schlicht verlorenen Schl\u00fcsseln oder verstorbenen Eigent\u00fcmern geh\u00f6ren, deren Erben von der Existenz dieser Coins nichts wissen oder BIP-361s Fristen schlicht verpassen w\u00fcrden. Genau dieses Spannungsfeld zwischen einem hart definierten Stichtag und ungekl\u00e4rten Nachl\u00e4ssen kennen wir bereits aus dem deutschen Erbrecht, wie unser Artikel <a href='https:\/\/hoge.gg\/de\/krypto-vererben-erbschaftsteuer-stichtag\/'>Krypto vererben: Die Erbschaftsteuer-Falle beim Stichtag<\/a> zeigt: Auch dort entscheidet ein exaktes Datum \u00fcber teils erhebliche finanzielle Konsequenzen, unabh\u00e4ngig davon, ob Betroffene \u00fcberhaupt von der Frist wussten.<\/p><h2 class='wp-block-heading'>Ausblick: Zwischen Dringlichkeit und Bitcoin-typischer Vorsicht<\/h2><p class=\"wp-block-paragraph\">Fasst man die Lage im Sommer 2026 zusammen, zeigt sich ein vertrautes Muster: Weder die Covenant-Vorschl\u00e4ge noch die Post-Quanten-Pl\u00e4ne haben ein festes Aktivierungsdatum, geschweige denn einen Konsens, der auch nur ann\u00e4hernd an die fast einstimmige Zustimmung zu Taproot 2021 heranreicht. OP_CTV ist technisch am weitesten, aber sein Signalisierungsfenster l\u00e4uft erst bis M\u00e4rz 2027. BIP-360 und BIP-361 existieren als formal eingereichte Vorschl\u00e4ge mit Testnetz-Implementierungen, aber ohne jede Garantie, dass sie in dieser Form jemals aktiviert werden. Bitcoins Governance-Modell verlangt breite, freiwillige Zustimmung, bevor sich irgendetwas \u00e4ndert, und dieser Prozess dauert typischerweise Jahre, nicht Monate.<\/p><p class=\"wp-block-paragraph\">Worauf es in den kommenden Monaten zu achten lohnt:<\/p><ul class='wp-block-list'><li>Ob OP_CTV bis zum Timeout im M\u00e4rz 2027 die n\u00f6tige 90-Prozent-Signalisierung erreicht<\/li><li>Wie viele weitere Anwendungen auf Citrea und \u00e4hnlichen BitVM2-Konstruktionen entstehen<\/li><li>Ob BIP-361 in einer m\u00f6glichen Erg\u00e4nzung ein Rettungsprotokoll f\u00fcr eingefrorene Coins nachreicht<\/li><li>Wie sich Kosten und Blockgr\u00f6\u00dfe f\u00fcr Post-Quanten-Signaturen in weiteren BIPs konkretisieren<\/li><li>Ob Wallets und B\u00f6rsen beginnen, standardm\u00e4\u00dfig von Taproot zur\u00fcck auf hashbasierte Adressformate zu migrieren<\/li><\/ul><p class=\"wp-block-paragraph\">Was sich 2026 aber unbestreitbar ver\u00e4ndert hat, ist der Ton der Debatte. Aus einer theoretischen Zukunftsfrage sind konkrete BIP-Nummern, Testnetz-Implementierungen und ein greifbares Preisgeld f\u00fcr den ersten erfolgreichen Quantenangriff auf ein Bitcoin-\u00e4hnliches Schl\u00fcsselformat geworden. Ob Taproot am Ende als das Upgrade in Erinnerung bleibt, das Bitcoin fit f\u00fcr Smart Contracts gemacht hat, oder als jenes, das eine Schwachstelle f\u00fcr das Quantenzeitalter offenbarte, d\u00fcrfte sich erst in den kommenden Jahren entscheiden.<\/p><h2 class='wp-block-heading'>H\u00e4ufig gestellte Fragen<\/h2><h3 class='wp-block-heading'>Was ist Taproot bei Bitcoin einfach erkl\u00e4rt?<\/h3><p class=\"wp-block-paragraph\">Taproot ist ein B\u00fcndel aus drei Bitcoin-Upgrades (BIP 340, 341 und 342), aktiviert am 14. November 2021, das Schnorr-Signaturen, das MAST-Verfahren zum Verstecken ungenutzter Skriptbedingungen und die erweiterte Skriptsprache Tapscript einf\u00fchrt. In der Praxis sehen dadurch komplexe Transaktionen wie Multisig oder Lightning-Kan\u00e4le auf der Blockchain wie einfache Standardzahlungen aus, was Geb\u00fchren spart und die Privatsph\u00e4re erh\u00f6ht.<\/p><h3 class='wp-block-heading'>Woran erkenne ich eine Taproot-Adresse?<\/h3><p class=\"wp-block-paragraph\">Taproot-Adressen (P2TR) beginnen immer mit dem Pr\u00e4fix bc1p, im Unterschied zu bc1q bei nativen SegWit-Adressen oder der f\u00fchrenden 1 bei klassischen Legacy-Adressen. Alle drei Formate lassen sich in modernen Wallets parallel nutzen.<\/p><h3 class='wp-block-heading'>Ist Bitcoin durch Quantencomputer gef\u00e4hrdet?<\/h3><p class=\"wp-block-paragraph\">Heute noch nicht: Aktuelle Quantencomputer sind weit von den gesch\u00e4tzt 1.200 bis 1.450 logischen Qubits entfernt, die f\u00fcr einen konkreten Angriff n\u00f6tig w\u00e4ren. Problematisch ist aber, dass Taproot-Adressen den \u00f6ffentlichen Schl\u00fcssel standardm\u00e4\u00dfig sofort offenlegen, wodurch sch\u00e4tzungsweise rund ein Drittel aller Bitcoin bereits heute als potenziell quantenexponiert gilt, sobald ein ausreichend starker Quantencomputer existiert.<\/p><h3 class='wp-block-heading'>Was ist der Unterschied zwischen BIP-360 und BIP-361?<\/h3><p class=\"wp-block-paragraph\">BIP-360 f\u00fchrt mit Pay-to-Merkle-Root (P2MR) einen neuen Ausgabetyp ein, der die quantenanf\u00e4llige Offenlegung des Public Keys beim Signieren entfernt, enth\u00e4lt aber noch keine eigenen Post-Quanten-Signaturen. BIP-361 legt darauf aufbauend einen zeitlich gestaffelten Migrationsfahrplan in zwei Phasen fest, der zun\u00e4chst neue \u00dcberweisungen an alte Adresstypen einschr\u00e4nkt und sp\u00e4ter deren Ausgabe zus\u00e4tzlich absichert.<\/p><h3 class='wp-block-heading'>Was sind Bitcoin-Covenants wie OP_CTV und OP_CAT?<\/h3><p class=\"wp-block-paragraph\">Covenants sind Regeln, die festlegen, wie ausgegebene Bitcoin in Zukunft weiterverwendet werden d\u00fcrfen, etwa f\u00fcr automatisierte Vaults. OP_CTV (BIP 119) gilt als sicherer, nicht-rekursiver Ansatz und ist technisch am weitesten fortgeschritten, w\u00e4hrend OP_CAT (BIP 347) weiterreichende, rekursive Anwendungen erm\u00f6glicht, aber auch mehr Bedenken hinsichtlich der Fungibilit\u00e4t von Bitcoin aufwirft.<\/p><script type='application\/ld+json'>{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Was ist Taproot bei Bitcoin einfach erkl\u00e4rt?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Taproot ist ein B\u00fcndel aus drei Bitcoin-Upgrades (BIP 340, 341 und 342), aktiviert am 14. November 2021, das Schnorr-Signaturen, das MAST-Verfahren zum Verstecken ungenutzter Skriptbedingungen und die erweiterte Skriptsprache Tapscript einf\u00fchrt. In der Praxis sehen dadurch komplexe Transaktionen wie Multisig oder Lightning-Kan\u00e4le auf der Blockchain wie einfache Standardzahlungen aus, was Geb\u00fchren spart und die Privatsph\u00e4re erh\u00f6ht.\"}},{\"@type\":\"Question\",\"name\":\"Woran erkenne ich eine Taproot-Adresse?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Taproot-Adressen (P2TR) beginnen immer mit dem Pr\u00e4fix bc1p, im Unterschied zu bc1q bei nativen SegWit-Adressen oder der f\u00fchrenden 1 bei klassischen Legacy-Adressen. Alle drei Formate lassen sich in modernen Wallets parallel nutzen.\"}},{\"@type\":\"Question\",\"name\":\"Ist Bitcoin durch Quantencomputer gef\u00e4hrdet?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Heute noch nicht: Aktuelle Quantencomputer sind weit von den gesch\u00e4tzt 1.200 bis 1.450 logischen Qubits entfernt, die f\u00fcr einen konkreten Angriff n\u00f6tig w\u00e4ren. Problematisch ist aber, dass Taproot-Adressen den \u00f6ffentlichen Schl\u00fcssel standardm\u00e4\u00dfig sofort offenlegen, wodurch sch\u00e4tzungsweise rund ein Drittel aller Bitcoin bereits heute als potenziell quantenexponiert gilt, sobald ein ausreichend starker Quantencomputer existiert.\"}},{\"@type\":\"Question\",\"name\":\"Was ist der Unterschied zwischen BIP-360 und BIP-361?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"BIP-360 f\u00fchrt mit Pay-to-Merkle-Root (P2MR) einen neuen Ausgabetyp ein, der die quantenanf\u00e4llige Offenlegung des Public Keys beim Signieren entfernt, enth\u00e4lt aber noch keine eigenen Post-Quanten-Signaturen. BIP-361 legt darauf aufbauend einen zeitlich gestaffelten Migrationsfahrplan in zwei Phasen fest, der zun\u00e4chst neue \u00dcberweisungen an alte Adresstypen einschr\u00e4nkt und sp\u00e4ter deren Ausgabe zus\u00e4tzlich absichert.\"}},{\"@type\":\"Question\",\"name\":\"Was sind Bitcoin-Covenants wie OP_CTV und OP_CAT?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Covenants sind Regeln, die festlegen, wie ausgegebene Bitcoin in Zukunft weiterverwendet werden d\u00fcrfen, etwa f\u00fcr automatisierte Vaults. OP_CTV (BIP 119) gilt als sicherer, nicht-rekursiver Ansatz und ist technisch am weitesten fortgeschritten, w\u00e4hrend OP_CAT (BIP 347) weiterreichende, rekursive Anwendungen erm\u00f6glicht, aber auch mehr Bedenken hinsichtlich der Fungibilit\u00e4t von Bitcoin aufwirft.\"}}]}<\/script><p class=\"wp-block-paragraph\">Von Jonas Ebert, HOGE Wire Redaktion<\/p>","protected":false},"excerpt":{"rendered":"<p>Fast f\u00fcnf Jahre nach der Aktivierung steckt Taproot mitten in zwei neuen Debatten: dem Streit um Covenants wie OP_CTV und der Frage, wie anf\u00e4llig Bitcoin f\u00fcr Quantencomputer wirklich ist.<\/p>\n","protected":false},"author":5,"featured_media":198,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-197","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin-layer1"],"_links":{"self":[{"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/posts\/197","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/comments?post=197"}],"version-history":[{"count":0,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/posts\/197\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/media\/198"}],"wp:attachment":[{"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/media?parent=197"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/categories?post=197"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/tags?post=197"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}