{"id":749,"date":"2026-10-11T10:30:28","date_gmt":"2026-10-11T10:30:28","guid":{"rendered":"https:\/\/hoge.gg\/de\/taproot-bip-54-bitcoin-fork-test-2026\/"},"modified":"2026-10-11T10:30:28","modified_gmt":"2026-10-11T10:30:28","slug":"taproot-bip-54-bitcoin-fork-test-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/de\/taproot-bip-54-bitcoin-fork-test-2026\/","title":{"rendered":"Kann Bitcoin noch forken? Taproot und der BIP-54-Test"},"content":{"rendered":"

Am 14. November 2021 wurde Taproot bei Block 709.632 aktiviert, nach monatelangem Miner-Signaling von mehr als 90 Prozent (CoinDesk<\/a>). Es war das bislang letzte Mal, dass Bitcoin seine Konsensregeln ver\u00e4ndert hat. Fast f\u00fcnf Jahre sp\u00e4ter, Anfang Oktober 2026, notiert Bitcoin bei rund 74.000 Euro (CoinGecko<\/a>), die Marktkapitalisierung liegt \u00fcber 1,6 Billionen US-Dollar, und an der Basisschicht hat sich seither nichts getan.<\/p>

Das ist keine technische Fu\u00dfnote, sondern vielleicht die wichtigste offene Frage f\u00fcr Bitcoins n\u00e4chstes Jahrzehnt. Im August 2026 scheiterte mit BIP-110 der j\u00fcngste Aktivierungsversuch spektakul\u00e4r. Die Covenant-Vorschl\u00e4ge, die seit Jahren als Bitcoins Weg zu programmierbaren Ausgabebedingungen gehandelt werden, stehen bei nahezu null Prozent Miner-Zustimmung. Und der n\u00e4chste Test, ein reiner Bugfix namens BIP-54, hat sich noch vor dem offiziellen Start Gegenwind von einem der gr\u00f6\u00dften Mining-Pools eingefangen.<\/p>

Wer verstehen will, was Taproot ist, muss deshalb beide Seiten betrachten: die elegante Technik, die 2021 aktiviert wurde, und den Stillstand, der seither herrscht. Dieser Text erkl\u00e4rt zuerst, was Taproot wirklich kann, und zeigt dann, warum es auf absehbare Zeit Bitcoins letztes Upgrade bleiben k\u00f6nnte, und was auf dem Spiel steht, wenn der Fork-Prozess dauerhaft blockiert ist.<\/p>

Worum es bei Taproot \u00fcberhaupt geht<\/h2>

Taproot ist kein einzelnes Feature, sondern ein B\u00fcndel aus drei technischen Standards, die als Soft Fork eingef\u00fchrt wurden, also abw\u00e4rtskompatibel: Wer seine Software nicht aktualisierte, blieb trotzdem Teil des Netzwerks. Das Kernversprechen l\u00e4sst sich in einem Satz sagen. Nach Taproot sollen auf der Blockchain m\u00f6glichst viele Transaktionen gleich aussehen, egal ob dahinter eine simple Zahlung, eine komplexe Multisig-Konstruktion, ein Zeitschloss oder ein Lightning-Kanal steckt.<\/p>

Vor Taproot verrieten sich komplizierte Ausgabebedingungen selbst. Ein 2-von-3-Multisig sah auf der Kette anders aus als eine gew\u00f6hnliche \u00dcberweisung, und jeder Beobachter konnte das ablesen. Taproot \u00e4ndert das, indem es zwei Dinge zusammenbringt: Schnorr-Signaturen und eine Baumstruktur f\u00fcr Skripte, kurz MAST. Das Ergebnis ist mehr Privatsph\u00e4re, sind kleinere und damit g\u00fcnstigere Transaktionen f\u00fcr viele Anwendungsf\u00e4lle und ein flexiblerer Baukasten f\u00fcr alles, was auf Bitcoin aufsetzt, von Wallets \u00fcber Lightning bis zu den Layer-2-Projekten.<\/p>

Schnorr, MAST und Tapscript: die drei Bausteine<\/h2>

Hinter dem Namen Taproot stecken drei einzelne Bitcoin Improvement Proposals, die gemeinsam aktiviert wurden. Sie stammen im Kern von denselben Entwicklern, allen voran Pieter Wuille, Jonas Nick, Tim Ruffing und Anthony Towns.<\/p>

BIP<\/th>Baustein<\/th>Was er bewirkt<\/th><\/tr><\/thead>
BIP 340<\/td>Schnorr-Signaturen<\/td>Ersetzt ECDSA; mathematisch linear, dadurch Schl\u00fcssel-Aggregation (MuSig2), Batch-Verifikation und etwas kleinere Signaturen<\/td><\/tr>
BIP 341<\/td>Taproot (P2TR) und MAST<\/td>Vereint Key-Path und Script-Path in einer Ausgabe; offengelegt wird nur der Skript-Zweig, der tats\u00e4chlich genutzt wird<\/td><\/tr>
BIP 342<\/td>Tapscript<\/td>Eigene Skriptsprache im Taproot-Zweig; hebt alte Grenzen auf (10.000-Byte-Skript, 201 Opcodes)<\/td><\/tr><\/tbody><\/table><\/figure>

Der eigentliche Zaubertrick steckt in der Linearit\u00e4t der Schnorr-Signaturen. Weil sich zwei Schnorr-Signaturen mathematisch sauber addieren lassen, k\u00f6nnen mehrere Teilnehmer ihre Schl\u00fcssel zu einem einzigen zusammenfassen. Aus einem Multisig mit mehreren Unterschriften wird nach au\u00dfen eine einzige Signatur unter einem einzigen Schl\u00fcssel; das Standardverfahren daf\u00fcr hei\u00dft MuSig2 (BIP 327). MAST wiederum sorgt daf\u00fcr, dass ein Wallet mit vielen m\u00f6glichen Ausgabewegen nur jenen Zweig offenlegt, der am Ende benutzt wird, statt den gesamten Vertrag. Und Tapscript hob nebenbei alte Grenzen auf, die Bitcoins Skriptsprache seit 2010 einschn\u00fcrten; dass BitVM und darauf aufbauende Rollups Jahre sp\u00e4ter \u00fcberhaupt denkbar wurden, geht direkt auf diese Lockerung zur\u00fcck.<\/p>

F\u00fcr Node-Betreiber und Wallets hat das handfeste Folgen. Vor Taproot bl\u00e4hte ein Multisig die Blockchain mit mehreren Signaturen und allen m\u00f6glichen Ausgabewegen auf; mit MuSig2 schrumpft dieselbe Konstruktion nach au\u00dfen auf eine Signatur und einen Schl\u00fcssel. Das spart Platz, senkt die Geb\u00fchren und macht es nebenbei unm\u00f6glich, ein Firmenkonto mit Vier-Augen-Prinzip von einer gew\u00f6hnlichen Zahlung zu unterscheiden. Hinzu kommt die Batch-Verifikation: Ein Node kann viele Schnorr-Signaturen in einem Rutsch pr\u00fcfen, was die Validierung ganzer Bl\u00f6cke beschleunigt. Es sind diese unspektakul\u00e4ren Effizienzgewinne, nicht die Schlagzeilen, die Taproot f\u00fcr die Infrastruktur wertvoll machen.<\/p>

Woran man Taproot erkennt: bc1p und der Key-Path<\/h2>

Im Alltag begegnet Taproot den meisten Nutzern als neues Adressformat. Die \u00e4ltesten Bitcoin-Adressen beginnen mit einer 1, die SegWit-Adressen seit 2017 mit bc1q, und Taproot-Adressen tragen das Pr\u00e4fix bc1p. Wer eine Auszahlung an eine Adresse mit bc1p sieht, hat es mit einer P2TR-Ausgabe zu tun. Noch 2026 ist die Unterst\u00fctzung daf\u00fcr nicht \u00fcberall selbstverst\u00e4ndlich: Einige B\u00f6rsen erlauben Einzahlungen auf bc1p, verweigern aber Auszahlungen dorthin, weil ihre Systeme das Format nie vollst\u00e4ndig nachgezogen haben.<\/p>

Technisch kann eine Taproot-Ausgabe auf zwei Wegen ausgegeben werden. Der Key-Path ist der einfache Fall: eine einzige Schnorr-Signatur, die aussieht wie bei jeder normalen Zahlung. Der Script-Path kommt nur zum Zug, wenn die eigentliche Bedingung komplizierter ist, etwa ein Multisig oder ein Zeitschloss, und selbst dann wird nur der eine ben\u00f6tigte Zweig sichtbar. Im Idealfall, wenn alle Beteiligten kooperieren, verschmilzt ein komplexer Vertrag \u00fcber MuSig2 zu einem einzigen Key-Path-Spend. Auf der Blockchain ist dann nicht mehr zu erkennen, ob da ein Einzelnutzer, ein Unternehmens-Tresor oder ein Lightning-Kanal gezahlt hat. Genau diese Ununterscheidbarkeit ist der stille Privatsph\u00e4re-Gewinn, den Taproot verspricht.<\/p>

Dass dieser Gewinn in der Praxis nur teilweise eintrat, liegt an der Art, wie Taproot genutzt wurde, dazu sp\u00e4ter mehr. Erst einmal lohnt der Blick darauf, wie das Upgrade \u00fcberhaupt in Betrieb ging, denn genau dieser Prozess ist heute der wunde Punkt.<\/p>

Wie Taproot 2021 reibungslos aktiviert wurde<\/h2>

Taproot wurde \u00fcber ein Verfahren namens Speedy Trial eingef\u00fchrt, eine zeitlich eng begrenzte Signaling-Phase, in der Miner \u00fcber ein Bit in ihren Bl\u00f6cken anzeigen, ob sie die neuen Regeln unterst\u00fctzen. Die Schwelle wurde fr\u00fch erreicht: Lock-in erfolgte bei Block 687.284 am 12. Juni 2021, nachdem deutlich mehr als 90 Prozent der Hashrate signalisiert hatten. Rund f\u00fcnf Monate sp\u00e4ter, bei Block 709.632 am 14. November 2021, traten die Regeln in Kraft (CoinDesk<\/a>).<\/p>

Dass das so glatt lief, war keine Selbstverst\u00e4ndlichkeit. Nur vier Jahre zuvor hatte der sogenannte Blocksize-Krieg Bitcoin an den Rand einer Spaltung gef\u00fchrt; die Aktivierung von SegWit 2017 gelang erst, nachdem Nutzer mit einem User-Activated Soft Fork drohten, also damit, die neuen Regeln notfalls ohne Mehrheit der Miner durchzusetzen. Taproot dagegen war technisch unstrittig, von praktisch allen relevanten Entwicklern getragen und von den Minern nahezu einstimmig abgesegnet. Es ist, bis heute, Bitcoins Musterbeispiel f\u00fcr ein gelungenes Upgrade.<\/p>

Dieses Musterbeispiel wirft allerdings eine unbequeme Frage auf: L\u00e4sst es sich wiederholen? Der Aktivierungsmechanismus (Miner-Signaling nach dem Muster von BIP 9, mit einem optionalen, nutzergetriebenen Zwang nach BIP 8 als Druckmittel) setzt voraus, dass eine \u00fcberw\u00e4ltigende Mehrheit mitzieht. Bei einem unstrittigen Upgrade wie Taproot klappt das. Sobald aber jemand ernsthaft dagegen ist, wird aus dem Signaling ein Vetorecht. Genau dieses Problem bestimmt alles, was seit 2021 passiert ist.<\/p>

Was f\u00fcnf Jahre Taproot wirklich gebracht haben<\/h2>

Die Bilanz f\u00e4llt zwiesp\u00e4ltig aus, und das ist selbst eine der interessantesten Geschichten rund um Taproot. Der Anteil der Taproot-Transaktionen schoss 2024 zeitweise steil nach oben, fast ausschlie\u00dflich getrieben von der Ordinals- und Runes-Welle, die den g\u00fcnstigen Witness-Platz und Tapscript f\u00fcr Inschriften zweckentfremdete. Danach fiel er wieder zur\u00fcck. Die eigentliche Pointe: Dieser Boom nutzte den Script-Path und bl\u00e4hte die Statistik auf, w\u00e4hrend der urspr\u00fcnglich beabsichtigte Privatsph\u00e4re-Gewinn des Key-Path eher leise voranschritt.<\/p>

Wie gro\u00df Taproots Verbreitung heute tats\u00e4chlich ist, h\u00e4ngt stark davon ab, wie man misst. Z\u00e4hlt man Transaktionen, Inputs oder Outputs, kommen unterschiedliche Werte heraus, und keiner davon erz\u00e4hlt die ganze Geschichte. Fest steht nur: Der inschriftengetriebene H\u00f6henflug von 2024 ist vorbei, und was bleibt, ist eine stetige, organische Nutzung durch Wallets, Lightning und Verwahrl\u00f6sungen, die den Key-Path bevorzugen. Gerade weil dieser Teil im Blockraum bewusst unsichtbar bleibt, wird Taproots realer Erfolg chronisch untersch\u00e4tzt.<\/p>

Dort, wo Taproot wirklich z\u00e4hlt, sind es die unauff\u00e4lligen Fortschritte. MuSig2 (BIP 327) hat Multisig-Wallets und kollaborative Verwahrung sp\u00fcrbar g\u00fcnstiger und privater gemacht. In der Lightning-Software sind einfache Taproot-Kan\u00e4le inzwischen produktionsreif. Und mit Taproot Assets kehrten ab M\u00e4rz 2026 erstmals Dollar-Stablecoins wie USDT technisch auf Bitcoin zur\u00fcck, abgewickelt \u00fcber Lightning statt on-chain. Welcher dieser Layer sich f\u00fcr welchen Zweck eignet, ordnet unser Praxis-Leitfaden zu den Bitcoin-Layer-2s<\/a> ein; die Bandbreite der 2026 aktiven Skalierungsprojekte zeigt eine laufend aktualisierte \u00dcbersicht von Spark<\/a>.<\/p>

Die wichtigste Lektion aus f\u00fcnf Jahren lautet aber: Taproot hat Bitcoin nicht in eine Smart-Contract-Plattform verwandelt. Es hat die Basisschicht nur flexibel genug gemacht, damit das Spannende eine Etage h\u00f6her passieren kann. Und genau diese Basisschicht steht seither still.<\/p>

Der gro\u00dfe Stillstand: seit Taproot kein Fork mehr<\/h2>

Seit November 2021 hat Bitcoin seine Konsensregeln nicht ein einziges Mal ge\u00e4ndert. Das ist die l\u00e4ngste ruhige Phase in der Geschichte des Protokolls. Dabei liegt eine ganze Reihe von Vorschl\u00e4gen auf dem Tisch, allen voran die sogenannten Covenants, die Ausgaben an programmierbare Bedingungen kn\u00fcpfen und damit Tresore, Staking ohne Mittelsmann oder robustere Zahlungskan\u00e4le erm\u00f6glichen w\u00fcrden.<\/p>

Vorschlag<\/th>Was er tun w\u00fcrde<\/th>Status (Oktober 2026)<\/th><\/tr><\/thead>
Taproot (BIP 341\/342)<\/td>Schnorr, MAST, Tapscript<\/td>Aktiviert im November 2021<\/td><\/tr>
OP_CTV (BIP 119)<\/td>Covenants \u00fcber feste Transaktions-Vorlagen<\/td>Signaling nahe null Prozent, Fenster l\u00e4uft bis M\u00e4rz 2027<\/td><\/tr>
OP_CSFS (BIP 348)<\/td>Signaturpr\u00fcfung gegen Daten vom Stack<\/td>Entwurf, meist im B\u00fcndel mit CTV gedacht<\/td><\/tr>
OP_CAT (BIP 347)<\/td>Verkettung von Stack-Elementen<\/td>Spezifikation fertig, kein Aktivierungspfad<\/td><\/tr>
Datenrestriktion (BIP 110)<\/td>Beschr\u00e4nkt Nicht-Finanzdaten in Transaktionen<\/td>Im August 2026 gescheitert<\/td><\/tr>
Consensus Cleanup (BIP 54)<\/td>Behebt vier alte Konsensfehler<\/td>Spezifikation fertig, Aktivierung offen<\/td><\/tr>
Post-Quantum (BIP 360)<\/td>Quantenresistente Adressen (P2MR)<\/td>Vorschlag im Repo seit Februar 2026, nicht aktiviert<\/td><\/tr><\/tbody><\/table><\/figure>

Der prominenteste Kandidat, OP_CTV (BIP 119), hat seit dem 30. M\u00e4rz 2026 sogar einen offiziellen Aktivierungs-Client mit einer 90-Prozent-Schwelle und einer Frist bis zum 30. M\u00e4rz 2027 (bips.dev<\/a>). Allein: Die Miner machen nicht mit. Die Signaling-Quote d\u00fcmpelt seit Monaten nahe null Prozent, wie ein \u00f6ffentlicher BIP-119-Monitor<\/a> und eine Covenant-\u00dcbersicht von Spark<\/a> zeigen. Ohne Zustimmung der Mehrheit l\u00e4uft die Frist ins Leere.<\/p>

Dahinter steht ein echter Richtungsstreit. Ein Teil der Community will Bitcoin bewusst einfrieren, nach dem Motto: Je weniger sich \u00e4ndert, desto h\u00e4rter das Geld. Andere halten dagegen. Adam Back, Mitgr\u00fcnder und CEO von Blockstream, warb Anfang Oktober 2026 daf\u00fcr, mit einem allgemeinen Covenant-Werkzeugkasten nach M\u00f6glichkeit das „letzte Soft Fork“ zu bauen, also die Basis einmal gr\u00fcndlich zu erweitern, damit k\u00fcnftige Neuerungen ohne weitere Konsens\u00e4nderungen darauf aufsetzen k\u00f6nnen (Crypto Briefing<\/a>). Zugleich warnen Back und andere, darunter Casa-Mitgr\u00fcnder Jameson Lopp, dass Forks, die auf Zwang gegen eine Minderheit setzen, eine Kettenspaltung riskieren (CoinDesk<\/a>).<\/p>

BIP-110: das j\u00fcngste Scheitern im August 2026<\/h2>

Wie wenig Spielraum der Aktivierungsprozess inzwischen l\u00e4sst, f\u00fchrte der Sommer 2026 drastisch vor. BIP-110 war ein befristeter Soft Fork, der nicht-finanzielle Daten in Transaktionen stark beschr\u00e4nken wollte, also genau jene Inschriften und OP_RETURN-Daten, \u00fcber die sich seit der Freigabe gr\u00f6\u00dferer Datenfelder in Bitcoin Core v30 ein erbitterter Lagerkampf zwischen den Fraktionen Core und Knots entz\u00fcndet hatte.<\/p>

Der Ausl\u00f6ser lag ein Jahr zur\u00fcck. Mit Version 30 der Referenzsoftware Bitcoin Core wurde das Standardlimit f\u00fcr beliebige Daten pro Transaktion drastisch angehoben, eine Entscheidung, die nach langer Entwicklerdebatte fiel (CoinDesk<\/a>) und im Oktober 2025 in die Freigabe m\u00fcndete. Luke Dashjr, Maintainer der konkurrierenden Node-Software Bitcoin Knots, gei\u00dfelte das als „malicious code“, der Bitcoin „almost immediately“ t\u00f6ten werde; der Streit trieb den Anteil der Knots-Nodes auf grob ein F\u00fcnftel aller lauschenden Nodes (OAK Research<\/a>). BIP-110 war der Versuch, diesen Kulturkampf per Konsensregel zu entscheiden.<\/p>

Das verpflichtende Signaling-Fenster \u00f6ffnete Anfang August bei Block 961.632. Die Schwelle lag mit 55 Prozent ungew\u00f6hnlich niedrig, dennoch signalisierten auf dem H\u00f6hepunkt nur rund 2,53 Prozent der Bl\u00f6cke Zustimmung (Bitcoin.com News<\/a>). Eine Minderheit, die die Regel dennoch erzwingen wollte, spaltete eine eigene Kette ab, schaffte zwei Bl\u00f6cke und blieb dann bei etwa 0,15 Prozent der Hashrate stehen (Crypto Times<\/a>). Der Fork war damit praktisch tot.<\/p>

Michael Saylor, Executive Chairman von Strategy, deutete das Scheitern auf X als Beleg f\u00fcr Bitcoins Robustheit. Das Netzwerk habe „exactly as designed“ funktioniert: „BIP-110 was free to fork, and the network was free not to follow“, schrieb er, und f\u00fcgte an: „Consensus is earned, not declared“ (Crypto Times<\/a>). Kritiker wie Jameson Lopp hatten schon vorab gewarnt, die niedrige 55-Prozent-Schwelle erh\u00f6he das Risiko einer Kettenspaltung erheblich. Die Lektion ist in beide Richtungen lesbar: Eine motivierte Minderheit kann nichts erzwingen, aber die Mehrheit kann auch einen vern\u00fcnftigen Vorschlag einfach aussitzen.<\/p>

BIP-54: die Gro\u00dfe Konsens-Bereinigung<\/h2>

Vor diesem Hintergrund bekommt der n\u00e4chste Kandidat eine Bedeutung, die \u00fcber seinen bescheidenen Inhalt hinausgeht. BIP-54, die Gro\u00dfe Konsens-Bereinigung, f\u00fcgt Bitcoin keine einzige neue Funktion hinzu. Sie behebt vier alte, teils seit Jahren bekannte Fehler in den Konsensregeln. Die Idee geht auf Matt Corallo im Jahr 2019 zur\u00fcck; Antoine Poinsot von Chaincode Labs griff sie Ende 2023 wieder auf, die formelle BIP-Nummer kam im April 2025, und die Spezifikation gilt seit Mai 2026 als abgeschlossen (bips.dev<\/a>). Implementiert ist sie bereits, l\u00e4uft auf dem Test-Netzwerk Bitcoin Inquisition, aber ohne Aktivierung auf dem Mainnet.<\/p>

Korrektur<\/th>Problem<\/th>Warum es z\u00e4hlt<\/th><\/tr><\/thead>
Timewarp-Schutz<\/td>Zeitstempel am Rand jeder Schwierigkeitsperiode lie\u00dfen sich manipulieren<\/td>Ein Angreifer mit Hashrate-Mehrheit k\u00f6nnte die Difficulty kollabieren lassen, die Restausgabe schneller abgreifen und Lightning-Zeitschl\u00f6sser aushebeln<\/td><\/tr>
Legacy-Sigops-Deckel (2.500)<\/td>„Giftbl\u00f6cke“, die g\u00fcltig, aber extrem teuer zu verifizieren sind<\/td>Senkt den schlimmsten Verifikationsaufwand grob um das Vierzigfache<\/td><\/tr>
Verbot von 64-Byte-Transaktionen<\/td>Eine 64-Byte-Transaktion \u00e4hnelt einem inneren Merkle-Knoten<\/td>Verhindert gef\u00e4lschte SPV-Beweise, die Light-Wallets und manche Bridges t\u00e4uschen k\u00f6nnten<\/td><\/tr>
Eindeutige Coinbase<\/td>Coinbase-Transaktionen konnten identisch sein<\/td>Ein Fehler zerst\u00f6rte 2010 rund 100 BTC in doppelten Coinbases; die L\u00fccke kehrt ohne Fix um Block 2.000.000 wieder<\/td><\/tr><\/tbody><\/table><\/figure>

Keiner dieser Punkte betrifft einen normalen Nutzer im Alltag. Genau das macht BIP-54 zum perfekten Testfall: Wenn selbst eine reine Fehlerbehebung ohne Verlierer nicht durch den Prozess kommt, wie soll dann jemals etwas Umstritteneres aktiviert werden?<\/p>

Warum ein Bugfix zur Nagelprobe wird<\/h2>

Die Antwort auf diese Frage zeichnet sich schon vor dem Start ab, und sie ist ern\u00fcchternd. Wang Chun, Gr\u00fcnder des gro\u00dfen Mining-Pools F2Pool, erkl\u00e4rte am 10. August 2026, er werde BIP-54 nicht vorab signalisieren. Vier Korrekturen in einem einzigen Vorschlag zu b\u00fcndeln, kritisierte er als vergleichbar mit dem „bundling unrelated measures into one bill“, und mehrere der behobenen Risiken seien ihm „too remote“. Erreiche BIP-54 jedoch \u00fcber ein regul\u00e4res BIP-9-Verfahren die n\u00f6tige Mehrheit, werde F2Pool seine Nodes nachziehen (Bitcoin.com News<\/a>).<\/p>

Andere gehen voran: Pools wie MARA und ViaBTC erzeugen bereits freiwillig BIP-54-kompatible Transaktionen, ohne dass formelle Aktivierungsparameter \u00fcberhaupt festgelegt w\u00e4ren. Doch genau hier liegt das Strukturproblem. Der Aktivierungsmechanismus gibt den Minern faktisch ein Vetorecht: Eine hohe Signaling-Schwelle wie die 90 Prozent bei OP_CTV bedeutet, dass schon eine entschlossene Minderheit der Hashrate jedes Upgrade blockieren kann. Der Gegenweg, ein von Nutzern erzwungener Soft Fork nach dem Muster von 2017, kehrt genau die Risiken zur\u00fcck, die damals fast zur Spaltung f\u00fchrten.<\/p>

Damit ist der Fork-Prozess in einer Zwickm\u00fchle gefangen: Mit Minerzwang droht Stillstand, mit Nutzerzwang droht Spaltung. Wie viel Hebel die Miner in diesem Spiel tats\u00e4chlich haben und wie teuer Bitcoins Sicherheit erkauft ist, zeigt der Vergleich von Hashrate und Stake als Sicherheitsbudget<\/a>. F\u00fcr einen harmlosen Bugfix ist das eine absurd hohe H\u00fcrde. F\u00fcr alles, was wirklich dringend wird, ist sie gef\u00e4hrlich.<\/p>

Die Quanten-Uhr: warum der Stau gef\u00e4hrlich ist<\/h2>

Dass ein blockierter Fork-Prozess mehr ist als ein akademisches \u00c4rgernis, macht ausgerechnet Taproot selbst deutlich. Eine P2TR-Ausgabe legt den vollst\u00e4ndigen \u00f6ffentlichen Schl\u00fcssel von Anfang an auf der Kette offen, anders als die \u00e4lteren, hash-basierten Adressen, die den Schl\u00fcssel bis zur ersten Ausgabe verbergen. F\u00fcr die klassische Kryptografie ist das harmlos. F\u00fcr einen hinreichend gro\u00dfen Quantencomputer w\u00e4re ein sichtbarer \u00f6ffentlicher Schl\u00fcssel dagegen eine Einladung.<\/p>

Eine im M\u00e4rz 2026 vorgestellte Studie von Google Quantum AI versch\u00e4rfte die Lage: Das Brechen von Bitcoins Signaturverfahren k\u00f6nnte demnach mit weniger als 500.000 physischen Qubits gelingen, deutlich weniger als fr\u00fchere Sch\u00e4tzungen annahmen, und ein Angreifer k\u00f6nnte einen sichtbaren Schl\u00fcssel in Minuten kompromittieren und eine konkurrierende Transaktion schmieden (CoinDesk<\/a>). Googles eigener Zeithorizont f\u00fcr n\u00fctzliche Quantensysteme liegt bei etwa 2029. Nach Analysen von AMINA liegt bereits heute grob ein Drittel aller umlaufenden Bitcoin auf Adressen mit sichtbarem \u00f6ffentlichem Schl\u00fcssel, teils aus wiederverwendeten Adressen, teils aus der fr\u00fchen P2PK-\u00c4ra (AMINA Bank<\/a>).<\/p>

Die technische Antwort existiert schon als Entwurf. BIP-360, zun\u00e4chst als P2QRH und inzwischen als P2MR gef\u00fchrt, wurde im Februar 2026 in das offizielle BIP-Repository aufgenommen und setzt auf quantenresistente Signaturverfahren statt auf Schnorr (bip360.org<\/a>). Aktiviert ist davon nichts. Und genau hier schlie\u00dft sich der Kreis: Eine Quanten-Migration w\u00e4re der umstrittenste, komplexeste Fork in Bitcoins Geschichte, mit gr\u00f6\u00dferen Signaturen, einer neuen Blocksize-Debatte und der ungel\u00f6sten Frage, was mit alten, verwundbaren Coins geschieht. Wenn das Netzwerk nicht einmal einen Bugfix wie BIP-54 verabschieden kann, ist dieser Kraftakt in weiter Ferne. BIP-54 ist der Kanarienvogel im Schacht.<\/p>

Noch heikler als die Migration selbst ist die Frage, was mit Coins geschieht, deren Eigent\u00fcmer nicht rechtzeitig umziehen. Ein eigener Entwurf, BIP-361, w\u00fcrde verwundbare Altbest\u00e4nde in Stufen unspendierbar machen, um sie einem Quantenangreifer zu entziehen; betroffen w\u00e4ren sch\u00e4tzungsweise 5,6 Millionen lange ruhende Bitcoin. Federf\u00fchrend ist ausgerechnet Jameson Lopp, der dem Plan selbst wenig abgewinnt: „I wrote it because I dislike the alternative even more“, erkl\u00e4rte er (CoinDesk<\/a>). Dass selbst Bef\u00fcrworter den Vorschlag ungern vertreten, zeigt, wie unbequem jede Quanten-Antwort ist, und wie sehr sie an Bitcoins F\u00e4higkeit h\u00e4ngt, sich \u00fcberhaupt noch zu einigen.<\/p>

Wohin die Innovation ausweicht<\/h2>

Wenn die Basisschicht eingefroren ist, suchen sich Entwickler Wege, die ohne Konsens\u00e4nderung auskommen. Genau das ist 2026 das dominierende Muster. Fast alles Spannende passiert inzwischen eine Etage \u00fcber dem Protokoll, und bemerkenswert viel davon lehnt sich an Taproots Primitive an: Schnorr, MuSig2 und die Taproot-Ausgaben.<\/p>

Die wichtigsten Spielfelder lassen sich grob sortieren:<\/p>