{"id":820,"date":"2026-10-22T10:30:25","date_gmt":"2026-10-22T10:30:25","guid":{"rendered":"https:\/\/hoge.gg\/de\/taproot-fuenf-jahre-adoption-paradox-2026\/"},"modified":"2026-10-22T10:30:25","modified_gmt":"2026-10-22T10:30:25","slug":"taproot-fuenf-jahre-adoption-paradox-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/de\/taproot-fuenf-jahre-adoption-paradox-2026\/","title":{"rendered":"Taproot nach f\u00fcnf Jahren: \u00fcberall verbaut, kaum noch sichtbar"},"content":{"rendered":"

Am 14. November 2021 aktivierte das Bitcoin-Netzwerk bei Block 709.632 sein gr\u00f6\u00dftes Upgrade seit SegWit: Taproot (CoinDesk<\/a>). Fast f\u00fcnf Jahre sp\u00e4ter ist das Bild merkw\u00fcrdig zwiesp\u00e4ltig. Die Technik steckt heute in fast jeder modernen Wallet, in Lightning-Kan\u00e4len, in Token-Protokollen und in einer ganzen Generation von Bitcoin-Layer-2s. Gleichzeitig schrumpft der Anteil der Taproot-Transaktionen an den Bl\u00f6cken wieder, und bekannte On-Chain-Analysten raten Haltern inzwischen, ihre Coins aus Taproot-Adressen eher wieder abzuziehen.<\/p>

Dieser Beitrag erkl\u00e4rt, was Taproot technisch ist (Schnorr-Signaturen, MAST und Tapscript), wie eine Taproot-Adresse funktioniert, was das Upgrade konkret erm\u00f6glicht hat und warum seine direkte Nutzung 2026 zur\u00fcckgeht, w\u00e4hrend sein indirekter Einfluss \u00fcberall sichtbar ist. Zur Einordnung: Ein Bitcoin kostet Ende Oktober 2026 rund 73.000 Euro (CoinGecko<\/a>), deutlich unter dem Allzeithoch von gut 112.000 Euro vom Oktober 2025. Der Kurs ist f\u00fcr Taproot nebens\u00e4chlich; das eigentliche Thema ist, ob sich Bitcoins Basisschicht \u00fcberhaupt noch weiterentwickeln kann.<\/p>

Was Taproot ist und welches Problem es l\u00f6ste<\/h2>

Vor Taproot sah man einem Bitcoin-Output h\u00e4ufig an, wie kompliziert er war. Eine einfache Zahlung an eine einzelne Adresse, ein 2-von-3-Multisig einer Firmen-Treasury und die Er\u00f6ffnung eines Lightning-Kanals hinterlie\u00dfen in der Blockchain deutlich unterschiedliche Spuren. Komplexe Ausgabebedingungen waren nicht nur schlecht f\u00fcr die Privatsph\u00e4re, weil jeder die Bedingung mitlesen konnte, sie waren auch teuer: Das gesamte Skript samt aller nicht genutzten Zweige landete beim Ausgeben in der Kette, und Bitcoin-Geb\u00fchren bemessen sich nach Datenmenge, nicht nach Betrag.<\/p>

Taproot l\u00f6st beides mit einem einfachen Leitgedanken: Wenn sich alle Beteiligten einig sind, soll die Ausgabe eines beliebig komplizierten Vertrags genauso aussehen wie eine ganz normale Zahlung, kleiner und privater als zuvor. Nur wenn es Streit gibt oder ein Notfallzweig gezogen werden muss, wird \u00fcberhaupt sichtbar, dass mehr dahintersteckte, und selbst dann wird ausschlie\u00dflich der tats\u00e4chlich genutzte Zweig offengelegt. Ein Beobachter kann im Normalfall nicht mehr unterscheiden, ob er eine schlichte \u00dcberweisung, einen geschlossenen Zahlungskanal oder die Aufl\u00f6sung eines komplexen Treuhandvertrags vor sich hat.<\/p>

Technisch ruht das auf drei Bausteinen, die 2021 gemeinsam aktiviert wurden: Schnorr-Signaturen, MAST und Tapscript. Wichtig f\u00fcr das Verst\u00e4ndnis: Taproot ist kein eigener Coin und keine Seitenkette, sondern eine r\u00fcckw\u00e4rtskompatible Erweiterung des bestehenden SegWit-Formats, konkret die Witness-Version 1. Es profitiert deshalb auch vom SegWit-Rabatt, der Signaturdaten g\u00fcnstiger verrechnet, was den Effizienzgewinn f\u00fcr aggregierte Signaturen zus\u00e4tzlich verst\u00e4rkt.<\/p>

Historisch ist Taproot der vorl\u00e4ufige Schlusspunkt einer langen Reihe. Bitcoins Skriptsprache war von Anfang an vorhanden, aber unhandlich; P2SH brachte 2012 erstmals komplexe Bedingungen in handliche Adressen, SegWit trennte 2017 die Signatur vom Rest der Transaktion und beseitigte die sogenannte Transaktionsmalleabilit\u00e4t, und Taproot f\u00fchrte 2021 beide Linien zu einem koh\u00e4renten Modell zusammen. Jede dieser Stufen machte Vertr\u00e4ge g\u00fcnstiger und privater, ohne die Abw\u00e4rtskompatibilit\u00e4t zu brechen, ein Grundprinzip, an dem auch k\u00fcnftige Vorschl\u00e4ge gemessen werden.<\/p>

Die drei BIPs: Schnorr, MAST und Tapscript<\/h2>

Taproot besteht aus drei aufeinander aufbauenden Bitcoin Improvement Proposals (bitcoin\/bips<\/a>). BIP 340 f\u00fchrt Schnorr-Signaturen ein, eine Alternative zu den \u00e4lteren ECDSA-Signaturen. Schnorr hat einen sauberen mathematischen Sicherheitsbeweis, erlaubt die Stapelpr\u00fcfung vieler Signaturen auf einmal und, am wichtigsten, ist linear: Mehrere \u00f6ffentliche Schl\u00fcssel und mehrere Signaturen lassen sich zu einem einzigen Schl\u00fcssel und einer einzigen Signatur zusammenfassen. Diese eine Eigenschaft ist der Hebel f\u00fcr fast alles, was Taproot praktisch bringt.<\/p>

BIP 341 definiert das eigentliche Taproot-Verfahren (Pay-to-Taproot, kurz P2TR) und MAST. BIP 342, genannt Tapscript, passt die Skriptsprache an die neue Signaturwelt an und gibt ihr Raum f\u00fcr k\u00fcnftige Erweiterungen. MAST steht f\u00fcr Merkelized Alternative Script Tree. Statt alle m\u00f6glichen Ausgabebedingungen eines Vertrags gemeinsam in die Kette zu schreiben, werden sie als Bl\u00e4tter eines Merkle-Baums organisiert. Beim Ausgeben muss nur der genutzte Zweig plus ein kurzer kryptografischer Nachweis offengelegt werden, dass dieser Zweig Teil des vereinbarten Baums war.<\/p>

Ein Vertrag mit zwanzig Notfallklauseln kostet damit beim kooperativen Ausgeben praktisch nichts mehr, weil die neunzehn ungenutzten Klauseln f\u00fcr immer verborgen bleiben. Die Autorenschaft der drei BIPs f\u00e4llt dabei weitgehend zusammen; Pieter Wuille und Jonas Nick waren an allen dreien beteiligt, erg\u00e4nzt durch Tim Ruffing bei Schnorr und Anthony Towns bei Taproot und Tapscript.<\/p>

Ein einfaches Beispiel macht MAST greifbar. Stellen Sie sich ein Guthaben vor, das normalerweise zwei Gesch\u00e4ftsf\u00fchrer gemeinsam freigeben, das aber nach einem Jahr Unt\u00e4tigkeit allein von einem Notfall-Treuh\u00e4nder bewegt werden darf. Vor Taproot h\u00e4tte die Kette beim Ausgeben beide Regeln offengelegt. Mit MAST liegen sie als getrennte Bl\u00e4tter im Baum; wird das Guthaben regul\u00e4r von den Gesch\u00e4ftsf\u00fchrern bewegt, erf\u00e4hrt niemand je von der Treuh\u00e4nder-Klausel. Sichtbar wird immer nur der tats\u00e4chlich gezogene Zweig samt seinem Nachweis.<\/p>

BIP<\/th>Name<\/th>Funktion<\/th>Autoren<\/th><\/tr><\/thead>
BIP 340<\/td>Schnorr-Signaturen<\/td>Linear kombinierbare Signaturen als Basis f\u00fcr Schl\u00fcssel-Aggregation<\/td>Wuille, Nick, Ruffing<\/td><\/tr>
BIP 341<\/td>Taproot (P2TR) und MAST<\/td>Verbirgt ungenutzte Vertragszweige, l\u00e4sst kooperative Ausgaben wie einfache Zahlungen aussehen<\/td>Wuille, Nick, Towns<\/td><\/tr>
BIP 342<\/td>Tapscript<\/td>Angepasste Skriptsprache f\u00fcr die Witness-Version 1<\/td>Wuille, Nick, Towns<\/td><\/tr><\/tbody><\/table><\/figure>

Key-Path und Script-Path: wie ein Taproot-Output ausgegeben wird<\/h2>

Jeder Taproot-Output l\u00e4sst sich auf zwei Wegen ausgeben. Der erste ist der Key-Path: Alle Beteiligten einigen sich, aggregieren ihre Schl\u00fcssel zu einem einzigen \u00f6ffentlichen Schl\u00fcssel und unterschreiben gemeinsam mit einer einzigen Schnorr-Signatur. Auf der Kette ist davon nichts zu sehen. Der zweite Weg ist der Script-Path: Kommt keine Einigung zustande, zieht ein Beteiligter einen der im MAST hinterlegten Zweige, etwa eine Zeitsperre oder eine R\u00fcckfallklausel, und legt nur diesen einen Zweig offen.<\/p>

Ein Lightning-Kanal macht das anschaulich. Schlie\u00dfen beide Partner ihn einvernehmlich, l\u00e4uft das \u00fcber den Key-Path, und das Ergebnis sieht aus wie eine \u00dcberweisung zwischen zwei Privatpersonen. Erst wenn einer der Partner verschwindet oder betr\u00fcgt und der andere den Kanal einseitig schlie\u00dfen muss, wird \u00fcber den Script-Path ein Zweig mit der zugeh\u00f6rigen Zeitsperre sichtbar. Der teure, auff\u00e4llige Fall ist damit die Ausnahme, nicht die Regel.<\/p>

Dieser Entwurf hat drei praktische Folgen. Erstens Privatsph\u00e4re: Die meisten Ausgaben laufen \u00fcber den Key-Path und sind dadurch von gew\u00f6hnlichen Zahlungen nicht zu unterscheiden. Zweitens niedrigere Geb\u00fchren, weil nur selten mehr als eine Signatur in den Block geschrieben wird. Drittens Flexibilit\u00e4t: Entwickler k\u00f6nnen beliebig komplexe Bedingungen bauen, ohne dass der Normalfall teurer oder sichtbarer wird. Genau diese Eigenschaften machen Taproot zur Grundlage f\u00fcr fast alles, was 2026 oberhalb der Basisschicht passiert.<\/p>

Hinzu kommt ein oft \u00fcbersehener Skalierungsvorteil. Weil sich Schnorr-Signaturen stapelweise pr\u00fcfen lassen, k\u00f6nnen Full Nodes viele Signaturen gemeinsam und damit schneller validieren als einzeln. Das senkt die Last beim Verifizieren neuer Bl\u00f6cke und kommt gerade jenen zugute, die Bitcoin auf schwacher Hardware zu Hause betreiben. Dezentralit\u00e4t und Effizienz ziehen hier ausnahmsweise am selben Strang.<\/p>

bc1p: woran Sie eine Taproot-Adresse erkennen<\/h2>

Taproot-Adressen beginnen mit dem Pr\u00e4fix bc1p und nutzen das Format Bech32m. Das unterscheidet sie von SegWit-Adressen der Version 0, die mit bc1q anfangen, von den \u00e4lteren P2SH-Adressen mit f\u00fchrender 3 und von den ganz alten Legacy-Adressen mit f\u00fchrender 1. Bech32m ist dabei kein kosmetisches Detail: Die urspr\u00fcngliche Bech32-Kodierung hatte eine Schw\u00e4che bei bestimmten L\u00e4ngen, die bei h\u00f6heren Witness-Versionen zu Problemen h\u00e4tte f\u00fchren k\u00f6nnen; Bech32m behebt genau das und ist deshalb f\u00fcr Taproot vorgeschrieben.<\/p>

F\u00fcr Nutzer ist der sichtbarste Unterschied, dass eine Wallet, die noch kein Taproot unterst\u00fctzt, an eine bc1p-Adresse unter Umst\u00e4nden nicht senden kann. Die Unterst\u00fctzung ist 2026 zwar weit verbreitet, Hardware-Wallets, gro\u00dfe B\u00f6rsen und die g\u00e4ngigen Software-Wallets beherrschen bc1p, aber sie ist nicht l\u00fcckenlos. Wer eine neue Adresse von einer Gegenstelle verlangt, st\u00f6\u00dft gelegentlich noch auf Systeme, die nur bc1q ausgeben.<\/p>

Ein technisches Detail der folgenden Tabelle wird sp\u00e4ter zentral: Ob der \u00f6ffentliche Schl\u00fcssel einer Adresse dauerhaft in der Kette steht oder hinter einem Hash verborgen bleibt, entscheidet dar\u00fcber, wie angreifbar die Adresse f\u00fcr einen k\u00fcnftigen Quantencomputer w\u00e4re. Taproot legt den Schl\u00fcssel von Anfang an offen; die hash-basierten Formate tun das erst beim ersten Ausgeben.<\/p>

Pr\u00e4fix<\/th>Typ<\/th>Eingef\u00fchrt<\/th>\u00d6ffentlicher Schl\u00fcssel on-chain sichtbar?<\/th><\/tr><\/thead>
1…<\/td>Legacy (P2PKH)<\/td>2009<\/td>Erst beim Ausgeben (hinter Hash)<\/td><\/tr>
3…<\/td>P2SH<\/td>2012<\/td>Erst beim Ausgeben<\/td><\/tr>
bc1q…<\/td>SegWit v0 (P2WPKH)<\/td>2017<\/td>Erst beim Ausgeben<\/td><\/tr>
bc1p…<\/td>Taproot (P2TR)<\/td>2021<\/td>Sofort bei Erstellung<\/td><\/tr><\/tbody><\/table><\/figure>

Wie Taproot aktiviert wurde: Speedy Trial und der 14. November 2021<\/h2>

Nach dem erbitterten Streit um SegWit 2017, der bis zu einer nutzergetriebenen Aktivierung (UASF) eskalierte, wollte die Bitcoin-Entwicklergemeinde ein ruhigeres Verfahren. Das Ergebnis hie\u00df Speedy Trial: Miner bekamen ein knappes Zeitfenster, um per Signalisierung ihre Bereitschaft zu zeigen, verbunden mit der Zusage, dass ein Scheitern dieses Fensters nicht gleich das ganze Projekt begr\u00e4bt. Taproot wurde bei Block 687.284 am 12. Juni 2021 verriegelt (lock-in), nachdem \u00fcber neunzig Prozent der Bl\u00f6cke signalisiert hatten, und trat bei Block 709.632 am 14. November 2021 in Kraft (CoinDesk<\/a>).<\/p>

Weil es anders als bei SegWit praktisch keinen Widerstand gab, verlief die Aktivierung ger\u00e4uschlos. Dieser reibungslose Ablauf hat eine bittere Pointe, die wir weiter unten vertiefen: Taproot war bis heute der letzte erfolgreich aktivierte Soft Fork. Seit knapp f\u00fcnf Jahren hat Bitcoin keine Konsens\u00e4nderung mehr durchgebracht, und der Ma\u00dfstab f\u00fcr die n\u00e4chste liegt h\u00f6her denn je.<\/p>

MuSig2 und FROST: das unsichtbare Multisig<\/h2>

Der wohl untersch\u00e4tzteste Gewinn von Taproot betrifft die Verwahrung. Weil Schnorr-Signaturen linear sind, lassen sich mit dem Verfahren MuSig2 (BIP 327) mehrere Schl\u00fcssel zu einem einzigen zusammenfassen. Ein 3-von-3-Multisig sieht dadurch auf der Kette aus wie eine gew\u00f6hnliche Einzeladresse: gleiche Gr\u00f6\u00dfe, gleiche Geb\u00fchr, gleiche Privatsph\u00e4re. Wer fr\u00fcher an der sichtbaren Komplexit\u00e4t und den h\u00f6heren Kosten eines Multisig gescheitert ist, bekommt mit Taproot ein Werkzeug, das sich im Alltag nicht mehr wie ein Kompromiss anf\u00fchlt.<\/p>

F\u00fcr Schwellenwert-Konstruktionen, bei denen etwa zwei von drei Schl\u00fcsseln gen\u00fcgen, kommt erg\u00e4nzend FROST ins Spiel, ein Schnorr-basiertes Schema, das auch echte m-von-n-Aufteilungen aggregiert. MuSig2 ist 2026 breit in Hardware- und Software-Wallets angekommen; FROST ist langsamer unterwegs und steckt unter anderem im Schwellenwert-Modell des Layer-2-Protokolls Spark. Ein konkreter Nachlassfall zeigt den Nutzen: Eine Familie kann Schl\u00fcssel auf mehrere Personen und Orte verteilen, einen Zeitsperren-Zweig f\u00fcr den Erbfall einbauen und trotzdem im Normalbetrieb wie mit einer simplen Wallet zahlen, ohne dass der Block-Explorer die Konstruktion verr\u00e4t.<\/p>

F\u00fcr Selbstverwahrer ist das die vielleicht wichtigste Botschaft: Robustere Wiederherstellungs- und Erbkonstruktionen kosten mit Taproot weder nennenswert mehr Geb\u00fchren noch geben sie das Sicherheitskonzept preis. Die H\u00fcrde, ein ernsthaftes Backup-Setup zu betreiben, ist sp\u00fcrbar gesunken.<\/p>

In der Praxis ist dieser Teil des Taproot-Versprechens am weitesten eingel\u00f6st. G\u00e4ngige Hardware-Wallets und spezialisierte Multisig-Anbieter unterst\u00fctzen Schnorr und die Signatur-Aggregation inzwischen, und Lightning-Software nutzt MuSig2 f\u00fcr die Finanzierung und das kooperative Schlie\u00dfen von Kan\u00e4len. F\u00fcr Endnutzer l\u00e4uft das meist unsichtbar im Hintergrund: Wer eine bc1p-Adresse erzeugt und nutzt, profitiert von der Technik, ohne sich mit Schnorr oder MAST je direkt befassen zu m\u00fcssen.<\/p>

Was Taproot erm\u00f6glichte: von Ordinals bis Taproot Assets<\/h2>

Taproot war als n\u00fcchternes Effizienz- und Privatsph\u00e4re-Upgrade gedacht, wurde aber zur Startrampe f\u00fcr eine ganze Anwendungswelle. Die erste, kontroverse Folge waren Ordinals und Inschriften ab 2023: Sie nutzen den Witness-Bereich von Taproot-Transaktionen, um Daten dauerhaft in die Kette zu schreiben. Das Token-Protokoll Runes kam 2024 hinzu (es nutzt allerdings OP_RETURN, nicht Taproot). Beide zusammen trieben die Geb\u00fchren und die Taproot-Nutzung 2023 und 2024 auf Rekordwerte und l\u00f6sten zugleich den bis heute schwelenden Streit dar\u00fcber aus, ob solche Daten \u00fcberhaupt in Bitcoin-Bl\u00f6cke geh\u00f6ren.<\/p>

N\u00fcchterner, aber folgenreicher ist die Zahlungs- und Token-Infrastruktur. Mit Taproot Assets lassen sich Verm\u00f6genswerte auf Bitcoin ausgeben und \u00fcber Lightning transportieren; seit dem 21. M\u00e4rz 2026 ist der Stablecoin USDT von Tether offiziell \u00fcber Lightning verf\u00fcgbar, der erste gro\u00dfe Dollar-Token auf Bitcoins Zahlungsschicht (btc.network<\/a>). Die Protokollsoftware erreichte Ende 2025 mit Version 0.7 wiederverwendbare Adressen und pr\u00fcfbare Mengennachweise (Spark<\/a>). Parallel wurden die einfachen Taproot-Kan\u00e4le im Lightning-Client LND mit Version 0.21 im Juni 2026 produktionsreif (Lightning Labs<\/a>), sodass ein Kanal beim kooperativen Schlie\u00dfen von einer normalen Zahlung nicht mehr zu unterscheiden ist.<\/p>

Dahinter steht ein gr\u00f6\u00dferes Rennen: Wer bringt den Dollar auf Bitcoin? Neben Taproot Assets konkurrieren \u00e4ltere Ans\u00e4tze wie Liquid und RGB um dieselbe Rolle, und f\u00fcr Nutzer z\u00e4hlt am Ende, wo Liquidit\u00e4t, Wallet-Unterst\u00fctzung und Gegenparteirisiko am g\u00fcnstigsten zusammenkommen. Dass ausgerechnet ein Stablecoin die erste gro\u00dfe Massenanwendung auf Taproots Zahlungsschicht werden k\u00f6nnte, ist eine Ironie, die in Bitcoin-Kreisen f\u00fcr Diskussionen sorgt.<\/p>

Und schlie\u00dflich eine ganze Riege neuer Layer-2-Entw\u00fcrfe, die Taproots Baumstruktur direkt nutzen: Ark b\u00fcndelt viele Nutzer in gemeinsame UTXOs und gibt virtuelle vTXOs aus, Spark baut auf dem Statechain-Prinzip auf, und Discreet Log Contracts (DLCs) bringen orakelbasierte Vertr\u00e4ge auf Bitcoin. Auch der ZK-Rollup Citrea nutzt Taproot als Anker, um Berechnungen beweisbar auf Bitcoin zu verankern. Diese Off-Chain-Welt hat HOGE Wire gesondert aufgeschl\u00fcsselt (Ark, Spark und DLCs: Taproots zweite Bitcoin-Schicht<\/a>). Der gemeinsame Nenner: Sie alle verlagern Aktivit\u00e4t von der Kette weg und nutzen Taproot nur als sparsamen Anker, was unmittelbar zum n\u00e4chsten Punkt f\u00fchrt.<\/p>

Das Adoptions-Paradox: \u00fcberall in der Technik, kaum in den Bl\u00f6cken<\/h2>

Hier wird es interessant. Der Anteil der Taproot-Transaktionen stieg von unter zwei Prozent Anfang 2023 auf einen Spitzenwert von \u00fcber vierzig Prozent Anfang 2024, getrieben von Ordinals und Runes, und fiel danach wieder auf grob f\u00fcnfzehn bis zwanzig Prozent zur\u00fcck (Spark Adoption Tracker<\/a>). Je nach Messmethode liegt die Zahl noch tiefer; strengere On-Chain-Metriken weisen den organischen Taproot-Anteil nur im niedrigen einstelligen Bereich aus. Diese Spanne zwischen f\u00fcnf und zwanzig Prozent ist kein Widerspruch, sondern eine Frage dessen, was man z\u00e4hlt.<\/p>

Dahinter steckt eine grunds\u00e4tzliche Frage: Was bedeutet Adoption bei einem Upgrade wie Taproot \u00fcberhaupt? Anders als bei einer App ist der Erfolg hier nicht der sichtbare Marktanteil, sondern beinahe das Gegenteil, n\u00e4mlich m\u00f6glichst unauff\u00e4llige Infrastruktur. Ein Taproot-Output, der aussieht wie jede andere Zahlung, hat seinen Zweck gerade dann erf\u00fcllt, wenn er in der Statistik nicht weiter auff\u00e4llt. Die reine On-Chain-Quote misst deshalb nur einen Teil der Wirkung.<\/p>

Woher die L\u00fccke? Der On-Chain-Analyst Steve Jeffress wertete im April 2026 die Taproot-Transaktionen seit 2024 aus und kam zu einem ern\u00fcchternden Ergebnis: rund neunundneunzig Prozent davon seien Dust, winzige Ausgaben im Bereich von hundert bis tausend Satoshi, nicht die runden, gr\u00f6\u00dferen Betr\u00e4ge echter Zahlungen (ForkLog<\/a>). Treiber seien Lightning-Kan\u00e4le, die Taproot zum Finanzieren nutzen, und Metaprotokolle wie Ordinals, die P2TR-Outputs nur als H\u00fclle verwenden. „Das sind keine Finanztransaktionen“, so Jeffress; das sei nicht das Verhalten gewesen, das man sich bei der Entwicklung von Taproot erwartet habe. Von einer Massenwanderung normaler Nutzer zu bc1p k\u00f6nne keine Rede sein.<\/p>

Der Analyst Willy Woo beschrieb dieselbe Entwicklung von der anderen Seite: Der Taproot-Anteil sei von einem Hoch von zweiundvierzig Prozent 2024 auf rund zwanzig Prozent gefallen, zum ersten Mal verliere das neueste Format aktiv an Nutzung, und er vermute Quantensorgen als Grund (Cryptonews<\/a>). Das Paradox lautet also: Taproot ist als Werkzeug allgegenw\u00e4rtig, als direkt sichtbare Zahlungsform auf der Kette aber eher auf dem R\u00fcckzug.<\/p>

Das hat eine Kehrseite f\u00fcr das Sicherheitsbudget. D\u00fcnne Bl\u00f6cke mit viel Dust und wenig echter Zahlungsaktivit\u00e4t bedeuten d\u00fcnne Geb\u00fchren, und Geb\u00fchren sollen langfristig die sinkende Block-Belohnung ersetzen, die die Miner heute noch tr\u00e4gt. Je mehr Wert in Lightning und Layer-2s abwandert, desto weniger landet als Geb\u00fchr auf der Basisschicht, ein Thema, das enger mit der Hashrate verkn\u00fcpft ist, als es wirkt (Hashrate-Erholung 2026<\/a>).<\/p>

Ordinals, Runes und der Streit um Bitcoins Blockraum<\/h2>

Keine Folge von Taproot war so umstritten wie die Ordinals. Casey Rodarmor zeigte Anfang 2023, dass sich im Witness-Bereich einer Taproot-Transaktion beliebige Daten unterbringen lassen, Bilder, Texte, ganze Dateien, dauerhaft in der Kette verankert. Taproot hatte die T\u00fcr daf\u00fcr unabsichtlich weit ge\u00f6ffnet, weil es die Grenzen f\u00fcr Skriptdaten lockerte und der SegWit-Rabatt solche Daten vergleichsweise g\u00fcnstig macht. Das Ergebnis war ein regelrechter Boom, der 2023 und 2024 die Geb\u00fchren zeitweise auf Mehrjahreshochs trieb.<\/p>

Auf die Inschriften folgten Token-Experimente: zuerst der BRC-20-Standard, dann 2024 Runes, das Rodarmor passend zum Halving startete und das, anders als Ordinals, auf OP_RETURN statt auf den Taproot-Witness setzt. Nach dem ersten Rausch k\u00fchlte die Spekulation deutlich ab; der Anteil solcher Token-Transaktionen fiel von zweistelligen Prozentwerten auf einen Bruchteil davon. Geblieben ist ein dauerhafter Bodensatz an Aktivit\u00e4t und eine Infrastruktur, die viele kleine Taproot-Outputs erzeugt.<\/p>

Vor allem aber blieb ein tiefer Riss in der Gemeinde. Die eine Seite sieht in den Daten schlicht bezahlte Nachfrage nach Blockraum, die das Sicherheitsbudget st\u00fctzt; die andere h\u00e4lt sie f\u00fcr Spam, der Bitcoins Zweck als Geld verw\u00e4ssert. Genau dieser Streit m\u00fcndete 2026 in den gescheiterten BIP-110-Vorschlag, der nicht-finanzielle Daten begrenzen wollte, und er erkl\u00e4rt, warum ausgerechnet eine Taproot-Funktion zum Ausl\u00f6ser der j\u00fcngsten Fork-Schlacht wurde.<\/p>

Warum seit Taproot kein Soft Fork mehr aktiviert wurde<\/h2>

Dass Taproots direkte Nutzung stagniert, hat auch damit zu tun, dass sich der Werkzeugkasten der Basisschicht seit 2021 nicht mehr erweitert hat. Jeder Versuch ist bislang gescheitert oder steckt fest. Der j\u00fcngste und sichtbarste Fall war BIP-110 im August 2026, ein Vorschlag, der nicht-finanzielle Daten im Block begrenzen wollte: Im verpflichtenden Signalisierungsfenster ab Block 961.632 signalisierten nur 2,53 Prozent der Bl\u00f6cke Zustimmung, weit unter der n\u00f6tigen Schwelle von 55 Prozent; die abgespaltene Minderheitskette schaffte zwei Bl\u00f6cke und blieb dann stehen (Simple Mining<\/a>).<\/p>

Dass das so schwer ist, liegt am Aktivierungsmechanismus selbst. Ein Soft Fork braucht in der Praxis die gleichzeitige Zustimmung von Minern, Node-Betreibern, Wallet-Anbietern und B\u00f6rsen; signalisiert eine wichtige Gruppe nicht mit, droht im schlimmsten Fall eine Kettenspaltung. Nach dem BIP-110-Debakel ist die Skepsis gegen\u00fcber umstrittenen \u00c4nderungen weiter gewachsen. Diese hohe H\u00fcrde ist zugleich ein Sicherheitsmerkmal: Sie verhindert, dass sich Bitcoins Regeln leichtfertig oder im Alleingang \u00e4ndern lassen.<\/p>

Auch die vieldiskutierten Covenant-Vorschl\u00e4ge kommen nicht vom Fleck. OP_CHECKTEMPLATEVERIFY (CTV, BIP 119) hat zwar einen Aktivierungs-Client, zeigt aber faktisch null Prozent Miner-Signalisierung. OP_CAT (BIP 347) wurde am 1. M\u00e4rz 2026 als spezifikationsfertig markiert und auf dem Test-Signet intensiv erprobt, rund 74.000 Transaktionen gegen\u00fcber 16 bei CTV, hat aber keine Aktivierungsparameter (Spark<\/a>). Der feature-freie Fehlerbehebungs-Fork BIP-54 (Consensus Cleanup) war im Mai 2026 spezifikationsfertig, wartet aber ebenfalls. Alternative Skalierungswege wie Drivechains werden derweil als eigene Baustelle diskutiert (Drivechains und die ECX-Fork<\/a>).<\/p>

Dahinter steht eine handfeste Grundsatzdebatte \u00fcber Ossifikation, also die Frage, ob Bitcoins Regeln irgendwann bewusst eingefroren werden sollten. Die einen sehen darin die h\u00f6chste Form von Berechenbarkeit und Sicherheit, die anderen eine Selbstfesselung, die Bitcoin gegen Quantencomputer und neue Anwendungen wehrlos macht. Bezeichnend: Selbst Adam Back, Mitgr\u00fcnder und Chef von Blockstream und einer der prominentesten Hardliner, warb Anfang Oktober 2026 f\u00fcr Covenant-Opcodes als m\u00f6glichen „last soft fork“, einen letzten gro\u00dfen Umbau, der k\u00fcnftige \u00c4nderungen \u00fcberfl\u00fcssig machen k\u00f6nnte (Cryptobriefing<\/a>). Ob dieser letzte Fork je kommt, ist offen.<\/p>

Vorschlag<\/th>BIP<\/th>Zweck<\/th>Status Oktober 2026<\/th><\/tr><\/thead>
Taproot<\/td>340\/341\/342<\/td>Schnorr, MAST, Tapscript<\/td>Aktiv seit 14.11.2021<\/td><\/tr>
BIP-110<\/td>110<\/td>Datenbegrenzung im Block<\/td>Gescheitert (2,53 Prozent)<\/td><\/tr>
CTV<\/td>119<\/td>Covenants (Vaults, Kongestion)<\/td>Client aktiv, null Signalisierung<\/td><\/tr>
OP_CAT<\/td>347<\/td>Rekursive Covenants<\/td>Spezifikation fertig, keine Aktivierung<\/td><\/tr>
Consensus Cleanup<\/td>54<\/td>Fehlerbehebungen<\/td>Spezifikation fertig, wartet<\/td><\/tr>
BIP-360 (P2MR)<\/td>360<\/td>Quantenresistenz<\/td>Im Repo, nicht aktiviert<\/td><\/tr><\/tbody><\/table><\/figure>

Die Quantenfrage: warum bc1p besonders exponiert ist<\/h2>

Hier schlie\u00dft sich der Kreis zur schrumpfenden Nutzung. Eine Taproot-Adresse legt ihren \u00f6ffentlichen Schl\u00fcssel von Anfang an offen in der Kette ab, w\u00e4hrend hash-basierte Formate (Legacy, P2SH, bc1q) ihn bis zur ersten Ausgabe hinter einem Hash verbergen. Ein hinreichend gro\u00dfer Quantencomputer k\u00f6nnte mit dem Shor-Algorithmus aus einem offengelegten \u00f6ffentlichen Schl\u00fcssel den privaten Schl\u00fcssel ableiten. Nach Sch\u00e4tzungen der Forschungsgruppe Project Eleven liegen bereits rund 6,9 Millionen BTC, etwa ein Drittel des Angebots, auf Adressen mit offengelegtem Schl\u00fcssel (Shattered<\/a>). Dazu z\u00e4hlen wiederverwendete Adressen, alte P2PK-Guthaben und eben jede Taproot-Adresse.<\/p>

Die eigentliche Schwierigkeit ist dabei nicht die Kryptografie, sondern die Migration. Selbst wenn ein quantensicherer Adresstyp aktiviert w\u00fcrde, m\u00fcssten Millionen von Guthaben aktiv dorthin umziehen, und bei verlorenen oder stillgelegten Coins, etwa den fr\u00fchen Best\u00e4nden von Satoshi Nakamoto, kann das niemand tun. Diese Coins blieben dauerhaft exponiert, was eine unbequeme Debatte dar\u00fcber ausl\u00f6st, ob das Netzwerk sie notfalls einfrieren d\u00fcrfte oder ob das einen Tabubruch gegen Bitcoins Eigentumsgarantie darstellte.<\/p>

Konkreter wurde die Debatte durch eine Analyse von Google Quantum AI. Der Forscher Craig Gidney bezifferte den Aufwand f\u00fcr den Bruch der 256-Bit-Kryptografie auf rund 1.200 logische und unter 500.000 physische Qubits und sch\u00e4tzte die Wahrscheinlichkeit eines solchen Durchbruchs vor 2030 auf etwa zehn Prozent (The Crypto Times<\/a>). Das ist kein akutes Risiko, aber auch nicht mehr nur Science-Fiction, zumal das Prinzip „jetzt ernten, sp\u00e4ter entschl\u00fcsseln“ bedeutet, dass ein Angreifer Daten heute sammeln und erst in Jahren auswerten k\u00f6nnte.<\/p>

Die technische Antwort hei\u00dft BIP-360: Am 11. Februar 2026 ins offizielle Repository aufgenommen, f\u00fchrt sie einen neuen Ausgabetyp namens Pay-to-Merkle-Root (P2MR) ein, der den offengelegten Schl\u00fcssel vermeidet und auf quantensichere Signaturen setzt (Forbes<\/a>). Aktiviert ist davon noch nichts, und der Weg dahin hat Haken: Quantensichere Signaturen sind deutlich gr\u00f6\u00dfer als Schnorr, was die alte Blockgr\u00f6\u00dfen-Debatte neu entfacht, und das Migrieren von Millionen bestehender Guthaben ist ungel\u00f6st. Genau deshalb h\u00e4ngt BIP-360 am selben Aktivierungsproblem wie alle anderen Vorschl\u00e4ge.<\/p>

Bis dahin raten einige Stimmen, Taproot vor\u00fcbergehend zu meiden. Willy Woo empfahl Haltern, Guthaben von bc1p zur\u00fcck auf bc1q oder \u00e4ltere Formate zu verschieben, hielt aber zugleich fest, Quanten w\u00fcrden Bitcoin nicht brechen, weil Bitcoin sich anpassen werde. Andere Entwickler halten eine solche Einzelwanderung f\u00fcr verfr\u00fcht und setzen auf eine koordinierte Protokolll\u00f6sung. F\u00fcr die Adoptionszahlen ist der Effekt derselbe: Die bc1p-Best\u00e4nde sinken, und ein Teil der schrumpfenden Nutzung ist schlicht vorsorgliches Umschichten.<\/p>

Was BaFin und MiCA mit Taproot zu tun haben (n\u00e4mlich wenig)<\/h2>

Eine verbreitete Fehlannahme lautet, Protokoll-Upgrades wie Taproot w\u00fcrden von Aufsichtsbeh\u00f6rden genehmigt oder blockiert. Das ist nicht der Fall. Die europ\u00e4ische MiCA-Verordnung und die BaFin regulieren Krypto-Dienstleister (CASPs) und Emittenten, also B\u00f6rsen, Verwahrer und Token-Herausgeber, nicht die Konsensregeln von Bitcoin selbst (BaFin<\/a>). Ein Soft Fork wie Taproot oder eine k\u00fcnftige Aktivierung von BIP-360 ist kein Produkt, das zugelassen w\u00fcrde, sondern eine technische Regel\u00e4nderung, \u00fcber die ausschlie\u00dflich das Netzwerk aus Nodes und Minern entscheidet.<\/p>

Das hei\u00dft nicht, dass Recht und Code keine Ber\u00fchrungspunkte h\u00e4tten. Wer Software schreibt, die unter Umst\u00e4nden f\u00fcr regulierte Dienstleistungen genutzt wird, bewegt sich in einer rechtlich un\u00fcbersichtlichen Zone; wo die Strafbarkeit von Entwicklern beginnt, ist umstritten und war zuletzt Gegenstand mehrerer Verfahren (Code vor Gericht<\/a>). F\u00fcr die reine Nutzung einer Taproot-Adresse durch Privatpersonen ist das jedoch ohne Belang; wer selbst verwahrt, nutzt keine regulierte Dienstleistung.<\/p>

Steuerlich: Der Umzug von bc1p nach bc1q ist keine Ver\u00e4u\u00dferung<\/h2>

Die Quanten-Empfehlung, Coins von Taproot zur\u00fcck auf \u00e4ltere Adressen zu verschieben, wirft f\u00fcr Anleger im deutschsprachigen Raum eine naheliegende Frage auf: L\u00f6st ein solcher Umzug Steuern aus? Die beruhigende Antwort lautet: Nein. Nach dem geltenden Verst\u00e4ndnis von Paragraf 23 Einkommensteuergesetz ist das Verschieben eigener Coins zwischen eigenen Adressen keine Ver\u00e4u\u00dferung. Es wechselt kein wirtschaftlicher Eigent\u00fcmer, es wird kein Gewinn realisiert, und die einj\u00e4hrige Haltefrist l\u00e4uft unver\u00e4ndert weiter.<\/p>

Wichtig ist allerdings die saubere Dokumentation: Wer viele kleine Umz\u00fcge macht, sollte nachweisen k\u00f6nnen, dass Sender und Empf\u00e4nger identisch sind, damit das Finanzamt die Bewegungen nicht f\u00e4lschlich als Tausch oder Verkauf liest. Rund um Haltefristen und Stichtage gibt es im deutschsprachigen Raum ohnehin einige Fallstricke, die man kennen sollte, bevor man Best\u00e4nde umschichtet (Stichtag 31. Dezember<\/a>). Der Adresstyp selbst, ob bc1p, bc1q oder eine Legacy-Adresse, ist steuerlich neutral; das Finanzamt interessiert sich f\u00fcr Anschaffung und Ver\u00e4u\u00dferung, nicht f\u00fcr das UTXO-Format.<\/p>

Was das f\u00fcr Anlegerinnen und Anleger bedeutet<\/h2>

Drei Einordnungen helfen, das Paradox nicht misszuverstehen. Erstens: Taproot ist weder gescheitert noch unsicher. Dass sein direkter Transaktionsanteil sinkt, liegt vor allem an Messmethoden und daran, dass echte Aktivit\u00e4t in Lightning und Layer-2s abwandert, wo Taproot trotzdem die Grundlage bildet. Zweitens: Die Quantensorge ist real, aber ihr Zeithorizont reicht \u00fcber Jahre, nicht Wochen; eine \u00fcberst\u00fcrzte Wanderung aller Coins ist kein Muss, ein guter Grund, Adressen grunds\u00e4tzlich nicht wiederzuverwenden, aber schon. Drittens: Wer heute eine moderne Wallet nutzt, verwendet mit hoher Wahrscheinlichkeit l\u00e4ngst Taproot, oft ohne es zu merken.<\/p>

Praktisch hei\u00dft das: Pr\u00fcfen Sie, ob Ihre Wallet bc1p unterst\u00fctzt (fast alle gro\u00dfen tun es 2026), vermeiden Sie Adress-Wiederverwendung, und behandeln Sie die Quantenfrage als etwas, das die Entwickler \u00fcber BIP-360 adressieren, nicht als Grund zur Panik. Der eigentliche Spannungsbogen liegt woanders: Bitcoin hat mit Taproot ein starkes Werkzeug bekommen und es seither nicht erweitert. Ob die n\u00e4chste \u00c4nderung, ob Quantenschutz, Covenants oder Fehlerbehebung, jemals \u00fcber die Signalisierungsh\u00fcrde kommt, ist die offene Frage, die \u00fcber Taproots zweites Jahrf\u00fcnft entscheidet. F\u00fcnf Jahre nach der stillen Aktivierung ist Taproot damit weniger eine abgeschlossene Erfolgsgeschichte als ein Testfall daf\u00fcr, ob Bitcoin sich \u00fcberhaupt noch ver\u00e4ndern l\u00e4sst.<\/p>

F\u00fcr die meisten Halter im deutschsprachigen Raum lautet die n\u00fcchterne Bilanz: Taproot arbeitet l\u00e4ngst f\u00fcr Sie, meist ohne dass Sie es bemerken, und es gibt keinen Grund zu Aktionismus. Wer tiefer einsteigen will, verfolgt drei F\u00e4den: ob und wann BIP-360 Aktivierungsparameter bekommt, ob sich bei den Covenant-Vorschl\u00e4gen Bewegung zeigt, und wie sich das Verh\u00e4ltnis von On-Chain-Geb\u00fchren zu Layer-2-Aktivit\u00e4t entwickelt. An diesen drei Fragen entscheidet sich, ob Taproots zweites Jahrf\u00fcnft mehr Dynamik bringt als sein erstes.<\/p>

Frequently Asked Questions<\/h2>

Was ist Taproot bei Bitcoin einfach erkl\u00e4rt?<\/h3>

Taproot ist ein Bitcoin-Upgrade von 2021, das drei Bausteine kombiniert: Schnorr-Signaturen, MAST und Tapscript. Zusammen sorgen sie daf\u00fcr, dass selbst komplizierte Vertr\u00e4ge beim kooperativen Ausgeben wie eine einfache Zahlung aussehen, also g\u00fcnstiger und privater sind. Es ist der bislang letzte erfolgreich aktivierte Soft Fork von Bitcoin.<\/p>

Woran erkenne ich eine Taproot-Adresse?<\/h3>

Taproot-Adressen beginnen mit bc1p und nutzen das Format Bech32m. Zum Vergleich: SegWit-Adressen der Version 0 starten mit bc1q, \u00e4ltere P2SH-Adressen mit einer 3 und Legacy-Adressen mit einer 1. \u00c4ltere Wallets ohne Taproot-Unterst\u00fctzung k\u00f6nnen an bc1p-Adressen unter Umst\u00e4nden nicht senden.<\/p>

Ist Taproot durch Quantencomputer gef\u00e4hrdet?<\/h3>

Taproot-Adressen legen ihren \u00f6ffentlichen Schl\u00fcssel sofort in der Kette offen, was sie theoretisch st\u00e4rker einem k\u00fcnftigen Quantencomputer aussetzt als hash-basierte Formate. Nach Google-Forschung l\u00e4ge die Wahrscheinlichkeit eines entsprechenden Durchbruchs vor 2030 bei etwa zehn Prozent. Die geplante Antwort ist der Adresstyp P2MR aus BIP-360, der noch nicht aktiviert ist.<\/p>

Muss ich meine Coins von einer Taproot-Adresse wegbewegen?<\/h3>

Zwingend ist das 2026 nicht. Einige Analysten wie Willy Woo empfehlen vorsorglich, Guthaben von bc1p auf bc1q oder \u00e4ltere Adressen zu verschieben; andere halten das f\u00fcr verfr\u00fcht. Wichtig f\u00fcr deutsche Anleger: Das Verschieben eigener Coins zwischen eigenen Adressen ist keine steuerpflichtige Ver\u00e4u\u00dferung und setzt die Haltefrist nicht zur\u00fcck.<\/p>

Warum sinkt die Taproot-Nutzung trotz guter Technik?<\/h3>

Weil ein Gro\u00dfteil der direkten Taproot-Transaktionen aus Dust besteht, also winzigen Betr\u00e4gen von Lightning-Kan\u00e4len und Metaprotokollen, und echte Zahlungsaktivit\u00e4t zunehmend off-chain in Lightning und Layer-2s stattfindet. Taproot bleibt dort das technische Fundament, taucht aber seltener als eigenst\u00e4ndige On-Chain-Zahlung auf.<\/p>