Am 7. August 2026 k\u00f6nnte Bitcoin eine seiner ungew\u00f6hnlichsten Wochen seit Langem erleben. An diesem Tag beginnt das verpflichtende Signaling-Fenster f\u00fcr BIP-110, einen Softfork-Vorschlag, der bestimmte Transaktionsarten f\u00fcr ein Jahr drastisch einschr\u00e4nken w\u00fcrde. Im Zentrum des Streits steht nicht Bitcoin als Zahlungsnetzwerk, sondern eine Industrie, die ohne ein einziges Protokoll-Upgrade nie entstanden w\u00e4re: Ordinals und Runes, zusammen verantwortlich f\u00fcr mehr als 100 Millionen Inscriptions und zeitweise \u00fcber 90 Prozent aller Bitcoin-Netzwerkgeb\u00fchren.<\/p>
Dieses Upgrade hei\u00dft Taproot. Aktiviert im November 2021, sollte es Bitcoin vor allem effizienter, privater und flexibler f\u00fcr komplexe Signaturen machen, nicht mehr und nicht weniger. Kaum jemand im Entwicklerteam rechnete damit, dass genau dieselben technischen Eigenschaften wenige Jahre sp\u00e4ter eine eigenst\u00e4ndige Wirtschaft aus digitalen Inschriften, Token-Standards, Marktpl\u00e4tzen und einem erbitterten Streit ums Blockspace hervorbringen w\u00fcrden. Dieser Artikel erkl\u00e4rt, wie Taproot technisch funktioniert, warum ausgerechnet dieses Upgrade zur Grundlage von Ordinals und Runes wurde, was die n\u00fcchternen Zahlen hinter dem Boom tats\u00e4chlich zeigen, wer an der Sache verdient und warum der Konflikt um BIP-110 l\u00e4ngst keine rein technische Frage mehr ist, sondern eine Grundsatzdebatte \u00fcber Bitcoins Identit\u00e4t.<\/p>
Taproot ist Bitcoins dritte gro\u00dfe Protokoll-Erweiterung nach Segregated Witness (SegWit) im Jahr 2017. Es aktivierte am 14. November 2021 bei Block 709.632 \u00fcber den sogenannten Speedy-Trial-Mechanismus, nachdem im Juni desselben Jahres mehr als 90 Prozent der Miner ihre Unterst\u00fctzung signalisiert hatten (CoinDesk<\/a>). Technisch besteht Taproot aus einem B\u00fcndel von drei Bitcoin Improvement Proposals: BIP 340 definiert Schnorr-Signaturen, BIP 341 f\u00fchrt das eigentliche Taproot-Output-Format samt MAST (Merkelized Alternative Script Trees) ein, und BIP 342 aktualisiert die Skriptsprache unter dem Namen Tapscript. Autoren waren unter anderem Pieter Wuille, Jonas Nick, Tim Ruffing und Anthony Towns (GitHub<\/a>).<\/p> Nach au\u00dfen erkennbar ist Taproot an Adressen, die mit bc1p beginnen, im Unterschied zu bc1q bei SegWit oder der f\u00fchrenden 1 bei klassischen Legacy-Adressen. Die drei erkl\u00e4rten Ziele waren geringere Transaktionsgeb\u00fchren durch kompaktere Signaturen, mehr Privatsph\u00e4re, weil komplexe Ausgabebedingungen wie Multisig auf der Blockchain wie eine gew\u00f6hnliche Zahlung aussehen k\u00f6nnen, und mehr Flexibilit\u00e4t f\u00fcr Smart-Contract-\u00e4hnliche Konstruktionen wie Lightning-Kan\u00e4le. Wovon in der urspr\u00fcnglichen Diskussion praktisch nicht die Rede war: die M\u00f6glichkeit, beliebige Daten wie Bilder oder Text direkt in eine Bitcoin-Transaktion einzubetten.<\/p> Der Name Taproot geht auf eine fr\u00fche Idee von Bitcoin-Core-Mitentwickler Greg Maxwell zur\u00fcck, der 2018 vorschlug, Ausgabebedingungen wie eine Pfahlwurzel zu strukturieren: ein einzelner sichtbarer Stamm an der Oberfl\u00e4che, unter dem sich beliebig viele, unsichtbare Verzweigungen verbergen k\u00f6nnen. Die Aktivierung selbst verlief, anders als bei SegWit 2017, weitgehend ger\u00e4uschlos. Wo SegWit von einem monatelangen Machtkampf zwischen Minern, Entwicklern und der User-Activated-Soft-Fork-Bewegung begleitet wurde, einigte sich die Community bei Taproot vergleichsweise schnell auf den Speedy-Trial-Mechanismus mit einer dreimonatigen Signaling-Phase und klarer Frist, ein Kontrast, der angesichts der heutigen BIP-110-Kontroverse fast nostalgisch wirkt.<\/p> Um zu verstehen, wie aus einem Effizienz-Upgrade eine Inschriften-Wirtschaft wurde, hilft ein Blick auf zwei technische Details. Erstens erlaubt ein Taproot-Output (P2TR) zwei Ausgabewege: den Key Path, der wie eine gew\u00f6hnliche Einzelsignatur aussieht, und den Script Path, der ein einzelnes Blatt aus einem Merkle-Baum m\u00f6glicher Skripte offenlegt, ohne die \u00fcbrigen Bedingungen preiszugeben. Genau dieser Script Path, kombiniert mit der neuen Tapscript-Sprache aus BIP 342, \u00f6ffnete die T\u00fcr f\u00fcr sogenannte Inscriptions.<\/p> Schnorr-Signaturen unterscheiden sich von den zuvor bei Bitcoin ausschlie\u00dflich genutzten ECDSA-Signaturen vor allem durch ihre Linearit\u00e4t: Mehrere Schnorr-Signaturen lassen sich mathematisch zu einer einzigen kombinieren, was ECDSA so nicht erlaubt. Diese Eigenschaft ist die Grundlage f\u00fcr Protokolle wie MuSig2, die heute Multisig-Transaktionen effizienter und privater machen, aber eben auch eine indirekte Voraussetzung daf\u00fcr, dass komplexere Skript-Konstruktionen im Taproot-\u00d6kosystem \u00fcberhaupt praktikabel wurden.<\/p> Zweitens gilt seit SegWit f\u00fcr Witness-Daten, also den Teil einer Transaktion, der Signaturen und Skripte enth\u00e4lt, ein Gewichtsrabatt gegen\u00fcber dem Rest der Transaktion: Daten im Witness-Bereich z\u00e4hlen f\u00fcr die Blockgr\u00f6\u00dfe nur zu einem Bruchteil ihres tats\u00e4chlichen Volumens. Casey Rodarmor nutzte diese Kombination aus Script-Path-Spending und Gewichtsrabatt f\u00fcr einen Trick, der als Envelope bekannt wurde. Innerhalb eines OP_FALSE-OP_IF-Blocks, der vom Bitcoin-Skript-Interpreter niemals ausgef\u00fchrt wird, lassen sich beliebige Bytes wie ein Bild, ein Text oder eine JSON-Datei ablegen. Da der Code nie ausgef\u00fchrt wird, muss er auch keine sinnvolle Logik enthalten, er dient nur als Container. Verkn\u00fcpft mit der von Rodarmor entwickelten Ordinal Theory, die jedem Satoshi anhand seiner Position im F\u00f6rdervolumen eine eindeutige Nummer zuweist, entsteht so ein natives Bitcoin-Sammlerst\u00fcck ganz ohne Sidechain oder separates Token.<\/p> Keines der beteiligten BIPs erw\u00e4hnt Bilder, NFTs oder Token-Standards. Die Inschriften-Wirtschaft ist ein Nebeneffekt, der erst durch das Zusammenspiel von Schnorr-Signaturen, MAST-Struktur, Tapscript und dem SegWit-Gewichtsrabatt m\u00f6glich wurde, nicht durch eine einzelne, daf\u00fcr vorgesehene Funktion.<\/p> Im Dezember 2022 inskribierte Casey Rodarmor die vermutlich erste Ordinal-Inschrift, ein simples Schwarz-Wei\u00df-Pixelbild eines Totenkopfs. Im Januar 2023 ver\u00f6ffentlichte er das Ordinal Theory Handbook und machte das Projekt \u00f6ffentlich zug\u00e4nglich (CoinDesk<\/a>). Die Reaktion der Bitcoin-Community war von Anfang an gespalten: F\u00fcr die einen war es ein kreativer Beweis daf\u00fcr, wie offen und permissionless das Netzwerk tats\u00e4chlich ist, f\u00fcr die anderen ein Missbrauch von Blockspace, der eigentlich f\u00fcr Zahlungen reserviert sein sollte.<\/p> Rodarmor selbst hatte zuvor \u00fcberlegt, NFTs auf Ethereum zu bauen, entschied sich dagegen und suchte nach einem Weg, digitale Kunst nativ auf Bitcoin zu verankern. Ordinal Theory macht das m\u00f6glich, indem sie jedem einzelnen Satoshi eine fortlaufende Nummer zuweist, abh\u00e4ngig davon, in welcher Reihenfolge er gef\u00f6rdert wurde. Eine Inschrift h\u00e4ngt Daten an einen bestimmten, nummerierten Satoshi, wodurch dieser zu einem eindeutigen, verfolgbaren Tr\u00e4ger einer digitalen Signatur wird, technisch n\u00e4her an einem Bitcoin-nativen Sammlerst\u00fcck als an einem klassischen Ethereum-NFT mit separatem Smart Contract.<\/p> Innerhalb weniger Wochen entstand um Ordinals ein eigenes kleines Subkultur-\u00d6kosystem. Sogenannte Rare Sats, also Satoshis mit besonderen Eigenschaften wie der erste Satoshi eines Blocks oder eines Halvings, wurden zu gesuchten Sammlerobjekten, unabh\u00e4ngig davon, ob \u00fcberhaupt eine Inschrift daran hing. Innerhalb der ersten Monate 2023 entstanden erste dedizierte Marktpl\u00e4tze und Wallet-Anbieter, und die Zahl der t\u00e4glichen Inscriptions stieg von einigen Hundert auf zeitweise mehrere Hunderttausend, ein Tempo, das selbst erfahrene Bitcoin-Entwickler \u00fcberraschte.<\/p> Nur wenige Wochen nach dem Ordinals-Start experimentierten andere Entwickler damit, das Inschriften-Format f\u00fcr mehr als Bilder zu nutzen. Am 9. M\u00e4rz 2023 ver\u00f6ffentlichte der pseudonyme Entwickler Domo den BRC-20-Standard, inspiriert von Ethereums ERC-20-Token, aber technisch grundverschieden umgesetzt (Bitcoin Magazine<\/a>). Technisch funktioniert BRC-20 \u00fcber drei JSON-Operationen innerhalb einer Inschrift: deploy legt ein neues Token mit Namen, Gesamtangebot und Pr\u00e4gelimit an, mint erzeugt neue Einheiten bis zum Limit, und transfer \u00fcbertr\u00e4gt sie an eine andere Adresse. Jede dieser drei Operationen ist eine eigene, vollst\u00e4ndige Inschrift, was erkl\u00e4rt, warum BRC-20 das UTXO-Set so viel st\u00e4rker belastet als eine klassische Zahlung. Das erste und bis heute bekannteste BRC-20-Token hei\u00dft schlicht ORDI.<\/p> Das Problem: BRC-20 ist f\u00fcr Bitcoins UTXO-Modell denkbar ineffizient, weil jede Aktion das UTXO-Set weiter aufbl\u00e4ht, was wiederum jeden Full Node dauerhaft belastet. Rodarmor selbst reagierte mit einem eigenen Gegenentwurf: Runes, gestartet am 20. April 2024 exakt zum Block des vierten Bitcoin-Halvings, Block 840.000 (CoinDesk<\/a>). Runes verankert Token-Zust\u00e4nde direkt im UTXO-Modell \u00fcber sogenannte Runestones in OP_RETURN-Ausgaben, statt sie wie BRC-20 aus Text-Inschriften zu rekonstruieren. Das spart UTXOs und Geb\u00fchren, auch wenn Kritiker anmerken, dass Runes im Kern eine Umgehung von OP_RETURNs traditioneller 80-Byte-Grenze darstellt, dem eigentlichen Streitpunkt hinter BIP-110.<\/p> Der Start war spektakul\u00e4r: Innerhalb weniger Stunden machten Runes-Transaktionen \u00fcber 90 Prozent aller Bitcoin-Netzwerkgeb\u00fchren aus, ausgerechnet an dem Tag, an dem sich die Block-Subvention durch das Halving halbierte.<\/p>Schnorr-Signaturen und Tapscript: Der Schl\u00fcssel zur Inschriften-Wirtschaft<\/h2>
Die Geburt der Ordinals: Ein Pixel-Totenkopf ver\u00e4ndert Bitcoin<\/h2>
Von Bildern zu Token: BRC-20 und der Aufstieg von Runes<\/h2>