{"id":866,"date":"2026-11-01T10:29:50","date_gmt":"2026-11-01T10:29:50","guid":{"rendered":"https:\/\/hoge.gg\/de\/liquid-hack-bitcoin-l2-ausstiegstest-2026\/"},"modified":"2026-11-01T10:29:50","modified_gmt":"2026-11-01T10:29:50","slug":"liquid-hack-bitcoin-l2-ausstiegstest-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/de\/liquid-hack-bitcoin-l2-ausstiegstest-2026\/","title":{"rendered":"Liquid-Hack, acht Wochen sp\u00e4ter: der Bitcoin-L2-Ausstiegstest"},"content":{"rendered":"

Acht Wochen nach dem gr\u00f6\u00dften Einzelvorfall in der Geschichte der Bitcoin-Sidechains kommen viele Nutzer noch immer nicht an ihr Geld. Am 6. September 2026 verschwanden rund 4.000 Bitcoin aus dem Liquid Network, einer von Blockstream betriebenen f\u00f6derierten Sidechain; der Gegenwert lag bei etwa 320 Millionen US-Dollar. Kein privater Schl\u00fcssel wurde gestohlen, kein Mitglied der F\u00f6deration kompromittiert. Und trotzdem blieben die direkten Auszahlungen, die sogenannten Peg-outs, \u00fcber Wochen gesperrt; auch Anfang November laufen sie nur eingeschr\u00e4nkt.<\/p>

Fast zur selben Zeit, als Liquid seine Reserve wieder nahezu vollst\u00e4ndig auff\u00fcllte, sprang am 31. Oktober 2026 ein ganz anderes Projekt an: ECX, eine Abspaltung des Bitcoin-Codes, die sich als n\u00e4chste Schicht f\u00fcr Bitcoin vermarktet. So verschieden die beiden F\u00e4lle sind, sie stellen dieselbe schlichte Frage, an der sich jeder Bitcoin-Layer-2 messen lassen muss: Kommt dein Bitcoin wieder heraus, und zwar auch dann, wenn der Betreiber nicht mehr mitspielt?<\/p>

Dieser Text nimmt beide Ereignisse als Lehrst\u00fcck. Er erkl\u00e4rt, warum Bitcoin \u00fcberhaupt eine zweite Schicht braucht, was einen echten Layer-2 von einer blo\u00dfen Br\u00fccke oder einem Fork unterscheidet, wie der Liquid-Hack technisch ablief, warum der Wiederanlauf so z\u00e4h ist und wo die ernstzunehmenden Bitcoin-L2s heute stehen. Alle Preise in Euro; Bitcoin notiert Anfang November bei rund 69.700 Euro, die Marktkapitalisierung bei etwa 1,40 Billionen Euro (CoinGecko<\/a>).<\/p>

Warum Bitcoin eine zweite Schicht braucht<\/h2>

Bitcoins Basis-Schicht ist bewusst langsam. Ein Block entsteht im Schnitt alle zehn Minuten, und der Platz darin ist auf rund vier Millionen Gewichtseinheiten begrenzt. In der Praxis schafft das Netzwerk damit grob sieben Transaktionen pro Sekunde, egal wie viele Menschen gerade zahlen wollen. Das ist keine Panne, sondern Absicht: Je kleiner die Bl\u00f6cke, desto leichter kann jeder einen vollst\u00e4ndigen Knoten betreiben und die Regeln selbst pr\u00fcfen, statt irgendjemandem zu vertrauen.<\/p>

Diese Entscheidung wurde im sogenannten Blocksize-War zwischen 2015 und 2017 ausgefochten und endg\u00fcltig zementiert: Die Basis bleibt klein, und Skalierung wandert nach oben, in zus\u00e4tzliche Schichten. Das ist dieselbe Logik, mit der klassische Zahlungssysteme eine tr\u00e4ge, extrem sichere Abrechnungsebene von einer schnellen Alltagsebene trennen. Wird der Blockplatz knapp, etwa w\u00e4hrend der Ordinals- und Runes-Wellen, schie\u00dfen die Geb\u00fchren hoch, und genau dann wird sp\u00fcrbar, warum man Volumen von der Basis wegholen will.<\/p>

Man kann sich das wie ein Grundbuch vorstellen, das absichtlich schwerf\u00e4llig gef\u00fchrt wird, damit niemand es heimlich umschreiben kann. Jede Eintragung ist teuer und langsam, daf\u00fcr aber praktisch unumst\u00f6\u00dflich. Wer darauf schnelle Alltagszahlungen, Kredite oder Token aufsetzen will, braucht eine zweite Ebene, die h\u00e4ufig und g\u00fcnstig arbeitet und sich nur gelegentlich mit dem Grundbuch abgleicht. Genau diese Arbeitsteilung ist die Idee hinter jedem Layer, egal ob er Kanal, Sidechain oder Rollup hei\u00dft. Die entscheidende Frage ist nur, wie fest die zweite Ebene am Grundbuch verankert bleibt.<\/p>

Ein Bitcoin-Layer-2 verspricht beides: die Geschwindigkeit und die Funktionen einer eigenen Umgebung, aber die Sicherheit der Basis-Schicht im R\u00fccken. Das Versprechen ist verlockend, und es ist zugleich der Punkt, an dem die meisten Projekte scheitern. Denn die Sicherheit der Basis erbt man nicht automatisch, nur weil man ein paar BTC in einen Vertrag sperrt; man muss sie sich mit einer Konstruktion verdienen, die der Nutzer am Ende selbst durchsetzen kann.<\/p>

Der Ausstiegstest: was einen Bitcoin-L2 ausmacht<\/h2>

Es gibt eine brauchbare, neutrale Definition, auf die sich unabh\u00e4ngige Analysten wie das Projekt Bitcoin Layers geeinigt haben. Danach muss eine echte zweite Schicht zwei Bedingungen erf\u00fcllen: Sie muss ihre Sicherheit aus Bitcoin selbst beziehen, und sie muss den Nutzern erlauben, ihr Guthaben zur\u00fcck auf die Basis-Schicht zu holen, ohne daf\u00fcr vollst\u00e4ndig auf einen Dritten angewiesen zu sein. In der strengen Lesart hei\u00dft das einseitiger Ausstieg, erzwungen durch den Bitcoin-Konsens, auch wenn der Betreiber nicht kooperiert (Bitcoin Layers<\/a>).<\/p>

Dieser Ausstiegstest ist die wichtigste Linse f\u00fcr den ganzen Sektor. Ethereum-Erfinder Vitalik Buterin formulierte die dahinterliegende Sorge schon 2022: Br\u00fccken zwischen getrennten Vertrauenszonen h\u00e4tten grunds\u00e4tzliche Sicherheitsgrenzen, und je mehr Wert \u00fcber solche Br\u00fccken wandere, desto gef\u00e4hrlicher werde es (Cointelegraph<\/a>). \u00dcbersetzt auf Bitcoin hei\u00dft das: Die Br\u00fccke, \u00fcber die dein BTC auf die zweite Schicht und wieder zur\u00fcck kommt, ist der Ort, an dem praktisch das gesamte Risiko sitzt.<\/p>

Praktisch l\u00e4sst sich der Ausstiegstest in eine einzige Frage \u00fcbersetzen: Was passiert, wenn der Betreiber b\u00f6sartig wird, pleitegeht oder einfach verschwindet? Bei einem echten Layer-2 lautet die Antwort, dass du dein Bitcoin trotzdem zur\u00fcckbekommst, weil der Bitcoin-Konsens selbst den Weg zur\u00fcck erzwingt. Bei allem anderen lautet die Antwort, dass du auf das Wohlwollen oder die Handlungsf\u00e4higkeit eines Dritten angewiesen bist. Diese Unterscheidung klingt abstrakt, bis sie pl\u00f6tzlich sehr konkret wird, so wie im September bei Liquid.<\/p>

Wer den Test ernst nimmt, sortiert das Feld schnell. Ein verwahrter Token wie Wrapped Bitcoin, bei dem eine Firma das echte BTC h\u00e4lt, besteht ihn nicht. Eine Fork wie ECX besteht ihn nicht, weil sie Bitcoins Sicherheit gar nicht nutzt. Und eine f\u00f6derierte Sidechain wie Liquid liegt in einer Grauzone: Du kannst aussteigen, solange die F\u00f6deration mitspielt, aber eben nur dann. Der September 2026 hat vorgef\u00fchrt, was passiert, wenn sie es nicht tut.<\/p>

Die Vertrauensleiter: von trustless bis verwahrt<\/h2>

Statt Projekte in gut und schlecht einzuteilen, hilft eine Leiter. Ganz oben steht, was Bitcoin-Puristen trustless nennen: Du brauchst niemandes Erlaubnis, um dein Geld zur\u00fcckzuholen, der Bitcoin-Konsens selbst erzwingt deinen Ausstieg. Je weiter man nach unten geht, desto mehr Vertrauen muss man einem fremden Betreiberkreis schenken, bis man ganz unten bei schlichter Verwahrung landet, bei der eine Firma dein BTC h\u00e4lt und du nur einen Schuldschein besitzt.<\/p>

Vertrauensmodell<\/th>Beispiel<\/th>Wer kontrolliert das gesperrte BTC<\/th>Einseitiger Ausstieg?<\/th><\/tr><\/thead>
Trustless<\/td>Lightning Network<\/td>Du selbst, im Zahlungskanal<\/td>Ja, per Force-Close<\/td><\/tr>
1-of-N ehrlich<\/td>Citrea (Clementine), Spark, Ark<\/td>Ein Operator-Set, ein Ehrlicher gen\u00fcgt<\/td>Im Prinzip ja<\/td><\/tr>
F\u00f6deration (Multisig)<\/td>Liquid (11\/15), Rootstock (5\/9)<\/td>Ein fester Betreiberkreis<\/td>Nein<\/td><\/tr>
Gew\u00e4hltes Signer-Set<\/td>Stacks (sBTC)<\/td>Gew\u00e4hlte Signer, Schwelle rund 70 Prozent<\/td>Nein<\/td><\/tr>
Natives Staking (kein L2)<\/td>Babylon<\/td>Du selbst (self-custodial)<\/td>Entf\u00e4llt, kein Peg<\/td><\/tr>
Verwahrter IOU (kein L2)<\/td>Wrapped Bitcoin<\/td>Ein Verwahrer<\/td>Nein<\/td><\/tr>
Hard Fork (kein L2)<\/td>ECX<\/td>Miner-Abstimmung bei Drivechains<\/td>Nein<\/td><\/tr><\/tbody><\/table><\/figure>

Die Tabelle macht deutlich, warum der Begriff Layer-2 so inflation\u00e4r benutzt wird. Zwischen Lightning, wo du einen Kanal notfalls im Alleingang schlie\u00dft, und Wrapped Bitcoin, wo du komplett auf einen Verwahrer vertraust, liegen Welten. Die interessantesten Streitf\u00e4lle sitzen in der Mitte: f\u00f6derierte Sidechains und gew\u00e4hlte Signer-Sets. Sie funktionieren im Alltag hervorragend, bis zu dem Moment, in dem der Betreiberkreis aus irgendeinem Grund den Ausgang schlie\u00dft. Liquid ist der Lehrbuchfall f\u00fcr diese Mitte.<\/p>

Liquid: die \u00e4lteste f\u00f6derierte Sidechain<\/h2>

Liquid ging 2018 an den Start, entwickelt von Blockstream, und ist damit eine der dienst\u00e4ltesten Sidechains im Bitcoin-Umfeld. Technisch ist es eine eigene Blockchain mit rund zweimin\u00fctigen Bl\u00f6cken, deren Token L-BTC im Verh\u00e4ltnis eins zu eins an Bitcoin gekoppelt ist. Betrieben wird das Netz von einem Konsortium aus Mitgliedern, den Functionaries; die Bl\u00f6cke werden von einer Multisignatur signiert, bei der elf von f\u00fcnfzehn Hardware-Modulen zustimmen m\u00fcssen (Liquid Federation<\/a>).<\/p>

Der Reiz von Liquid liegt in Tempo, Vertraulichkeit und Funktionen. \u00dcber Confidential Transactions verbirgt das Netz Betr\u00e4ge und Verm\u00f6gensarten, was es f\u00fcr B\u00f6rsen und professionelle H\u00e4ndler attraktiv macht, die gro\u00dfe Summen schnell und diskret zwischen Handelspl\u00e4tzen verschieben wollen. Vor dem Hack lag der auf Liquid gesperrte Wert in der Gr\u00f6\u00dfenordnung von mehreren Milliarden Euro.<\/p>

Der Preis f\u00fcr all das steht im Kleingedruckten des Ausstiegstests: Es gibt keinen einseitigen Ausstieg. Wer L-BTC h\u00e4lt, vertraut darauf, dass die elf von f\u00fcnfzehn Signierern die Peg-outs korrekt und zeitnah abwickeln. Solange die F\u00f6deration ehrlich und handlungsf\u00e4hig ist, ist das bequem. F\u00e4llt sie aus, sei es durch Angriff, Rechtsstreit oder einen Fehler im Code, dann sitzt das Guthaben fest. Genau dieses Szenario trat im September ein, und zwar nicht wegen gestohlener Schl\u00fcssel, sondern wegen einer einzigen fehlerhaften Zeile Logik.<\/p>

Anatomie des 320-Millionen-Hacks<\/h2>

Liquid l\u00e4uft auf einer Software namens Elements, einer Abwandlung von Bitcoin Core. Damit die vertraulichen Transaktionen bezahlbar bleiben, pr\u00fcft Elements aufwendige kryptografische Beweise, die sogenannten Range Proofs, nicht jedes Mal neu, sondern merkt sich erfolgreiche Pr\u00fcfungen in einem Zwischenspeicher. Range Proofs haben genau eine Aufgabe: sicherzustellen, dass niemand Verm\u00f6gen aus dem Nichts erzeugt (Chainalysis<\/a>).<\/p>

Der Fehler steckte im Schl\u00fcssel dieses Zwischenspeichers. Er wurde nur aus den Beweis-Bytes und dem verborgenen Betrag gebildet, lie\u00df aber die Verm\u00f6gensart und das Zielskript (den scriptPubKey) au\u00dfen vor. Der Angreifer platzierte also einen g\u00fcltigen Beweis, lie\u00df ihn als gepr\u00fcft abspeichern und reichte danach eine ganz andere, ung\u00fcltige Ausgabe ein, die auf denselben Zwischenspeicher-Eintrag zeigte. Verwundbare Knoten behandelten die neue Ausgabe als bereits gepr\u00fcft und winkten sie durch. So entstanden rund 4.000 L-BTC, hinter denen kein einziges echtes Bitcoin stand (crypto.news<\/a>).<\/p>

Bemerkenswert ist, was hier nicht passierte. Die 11-von-15-Multisignatur wurde nie geknackt, kein Hardware-Modul kompromittiert, kein Mitglied bestochen. Das Vertrauensmodell der F\u00f6deration hielt exakt so, wie es gedacht war. Gebrochen wurde eine Annahme im Programmcode, und das reichte, um die Deckung der gesamten Sidechain auszuhebeln. F\u00fcr einen Sektor, der Angriffe fast immer als Diebstahl von Schl\u00fcsseln denkt, ist das die unbequemste Variante.<\/p>

35 Minuten: wie die Reserve leerlief<\/h2>

Der eigentliche Angriff war schnell und kaltbl\u00fctig vorbereitet. Mehrere Tage vor dem Zugriff legte der Angreifer Testl\u00e4ufe hin, dann folgte am 6. September die Pr\u00e4gung der ungedeckten Token und unmittelbar darauf der Peg-out in echtes Bitcoin. Die Reserve fiel von gut 4.200 BTC auf rund 200 BTC, ein Verlust von etwa 95 Prozent in gut einer halben Stunde (News Bitcoin<\/a>).<\/p>

Zeitpunkt (UTC)<\/th>Ereignis<\/th><\/tr><\/thead>
4. September<\/td>Aufkl\u00e4rung, zwei kleine Peg-ins zur Vorbereitung<\/td><\/tr>
6. September, 11:30 bis 13:16<\/td>Testl\u00e4ufe des Angriffs<\/td><\/tr>
6. September, 13:53<\/td>Pr\u00e4gung von rund 4.000 ungedeckten L-BTC<\/td><\/tr>
6. September, 14:28<\/td>Peg-out, Reserve f\u00e4llt von gut 4.200 auf rund 200 BTC<\/td><\/tr>
6. September, 18:30<\/td>Angreifer hinterl\u00e4sst OP_RETURN-Botschaften<\/td><\/tr>
7. September, 04:49<\/td>Liquid stoppt die Blockproduktion<\/td><\/tr>
7. September, 16:09<\/td>3.400 BTC werden zur\u00fcckgeschickt (rund 85 Prozent)<\/td><\/tr><\/tbody><\/table><\/figure>

Erst rund zw\u00f6lf Stunden nach dem Abfluss stellte die F\u00f6deration die Blockproduktion ein, um weiteren Schaden zu verhindern. Dass zwischen Pr\u00e4gung, Peg-out und Notbremse so viel Zeit lag, zeigt ein zweites, organisatorisches Problem: Ein verteilter Betreiberkreis braucht l\u00e4nger, um koordiniert zu reagieren, als ein Angreifer, um zuzuschlagen.<\/p>

Der Angreifer, der sich Whitehat nannte<\/h2>

Der Angreifer hinterlie\u00df in Bitcoin-Transaktionen Klartext-Botschaften \u00fcber das OP_RETURN-Feld und erkl\u00e4rte sich darin selbst zum Whitehat, zum gutartigen Hacker. Tats\u00e4chlich schickte er einen Gro\u00dfteil der Beute zur\u00fcck: 3.400 der rund 4.000 BTC landeten wieder bei der F\u00f6deration. Knapp 600 BTC behielt er, nach Kurs jener Tage ein Gegenwert von \u00fcber 45 Millionen US-Dollar (News Bitcoin<\/a>).<\/p>

Dann wurde aus der Whitehat-Pose ein Gesch\u00e4ft. Der Angreifer verlangte einen Bounty von zehn Prozent, also grob 400 BTC, und drohte andernfalls mit einem Verlust von 15 Prozent f\u00fcr die L-BTC-Halter. Blockstream-Gr\u00fcnder Adam Back lehnte \u00f6ffentlich ab. Er stellte klar, dass die Kopplung von L-BTC an BTC im Verh\u00e4ltnis eins zu eins gedeckt werde, und riet den Haltern, ihre L-BTC nicht panisch mit Abschlag au\u00dferb\u00f6rslich zu verkaufen (The Crypto Times<\/a>).<\/p>

Die Whitehat-Erz\u00e4hlung sollte man n\u00fcchtern sehen. Ein echter gutartiger Hacker meldet eine L\u00fccke vertraulich und leert nicht erst zu 95 Prozent die Reserve. Die R\u00fcckgabe war wohl eher Verhandlungsmasse als Wohltat. F\u00fcr die Nutzer z\u00e4hlte am Ende ohnehin nur eines: Ihr Weg zur\u00fcck zum echten Bitcoin blieb versperrt, und daran \u00e4nderten die Botschaften in der Blockchain nichts.<\/p>

Acht Wochen eingefroren: der z\u00e4he Wiederanlauf<\/h2>

Am 10. September nahm Liquid die Blockproduktion wieder auf, zun\u00e4chst mit leeren Bl\u00f6cken und einer frisch gepatchten Elements-Version. Entscheidend ist aber, was weiterhin nicht lief: die direkten Peg-outs. Wer L-BTC in echtes Bitcoin zur\u00fccktauschen wollte, konnte das \u00fcber die F\u00f6deration nicht tun. \u00dcbrig blieben nur Umwege \u00fcber Drittanbieter-Swaps, und die gab es bestenfalls mit Abschlag (KuCoin<\/a>).<\/p>

Die Deckung erholte sich langsam. Mitte Oktober hielt die F\u00f6deration rund 3.600 BTC gegen\u00fcber etwa 4.200 im Umlauf befindlichen L-BTC, also knapp 86 Prozent Deckung; die restlichen rund 600 BTC steckten noch beim Angreifer. Parallel lief eine unabh\u00e4ngige externe Sicherheitspr\u00fcfung der neuen Elements-Version, ohne festes Datum f\u00fcr die Wieder\u00f6ffnung (News Bitcoin<\/a>).<\/p>

Ende Oktober kam Bewegung in die Sache. Eine Test\u00fcberweisung von gut 2,5 BTC landete am 27. Oktober im Wallet der F\u00f6deration, und die Reserve n\u00e4herte sich wieder der vollen Deckung. Samson Mow, Chef des Bitcoin-Unternehmens JAN3, erkl\u00e4rte, die verbleibende L\u00fccke von rund 600 BTC werde in den kommenden Tagen vollst\u00e4ndig geschlossen; Blockstream habe zugesagt, den Fehlbetrag selbst zu tragen, es sei eine Frage des Wann, nicht des Ob (Crypto Briefing<\/a>).<\/p>

Genau hier liegt die Lehre f\u00fcr jeden Bitcoin-L2. Dass am Ende voraussichtlich niemand Geld verliert, ist gut, aber es \u00e4ndert nichts an der Mechanik. \u00dcber rund acht Wochen hinweg konnten L-BTC-Halter, die ihr echtes Bitcoin zur\u00fcckwollten, es bei der F\u00f6deration schlicht nicht abrufen. Bei Lightning h\u00e4ttest du in derselben Lage den Kanal einseitig geschlossen und dein BTC zur\u00fcck auf die Basis-Schicht gezwungen. Bei einer f\u00f6derierten Sidechain gibt es diesen Notausgang nicht; wenn der Betreiberkreis die T\u00fcr schlie\u00dft, wartest du.<\/p>

Nicht die Schl\u00fcssel, der Code war das Risiko<\/h2>

Die unangenehmste Erkenntnis des Vorfalls ist eine \u00fcber Software-Hygiene. Der Fix f\u00fcr die L\u00fccke war l\u00e4ngst geschrieben; er wurde Anfang August in den Code aufgenommen und Anfang September offiziell zusammengef\u00fchrt. Zum Zeitpunkt des Angriffs liefen die Functionaries aber noch eine Version aus dem April, also einen rund f\u00fcnf Monate alten Stand. Die Reparatur existierte, sie war nur nicht \u00fcberall ausgerollt.<\/p>

Das verallgemeinert sich auf das gesamte Feld. Jede Br\u00fccke, jede Sidechain, jedes Rollup ist nur so sicher wie ihre am schlechtesten gewartete Komponente und ihre am wenigsten gepr\u00fcfte Codezeile. Quelloffen und f\u00f6deriert zu sein, sch\u00fctzt nicht, wenn der Betreiberkreis veraltete Software f\u00e4hrt. Audits helfen, aber sie sind eine Momentaufnahme; der Code lebt weiter, und zwischen einem gemeldeten Fehler und seinem fl\u00e4chendeckenden Einsatz klafft oft eine gef\u00e4hrliche L\u00fccke.<\/p>

In der Software-Sicherheit nennt man das Gegenmittel Verteidigung in der Tiefe: Man verl\u00e4sst sich nicht auf eine einzige Schutzschicht, sondern staffelt mehrere, damit das Versagen einer einzelnen nicht gleich alles rei\u00dft. Ein einzelner Zwischenspeicher, dessen Schl\u00fcssel zwei Felder vergisst, h\u00e4tte in einem solchen Aufbau nicht die gesamte Deckung einer Sidechain kippen d\u00fcrfen. F\u00fcr Nutzer ist das von au\u00dfen schwer zu pr\u00fcfen, aber es lohnt der Blick, ob ein Projekt \u00fcberhaupt mehrere unabh\u00e4ngige Pr\u00fcfungen kennt oder alles auf eine Karte setzt.<\/p>

F\u00fcr Nutzer hei\u00dft das: Die Frage, wer die Schl\u00fcssel h\u00e4lt, ist wichtig, aber sie ist nur die halbe Geschichte. Mindestens ebenso wichtig ist, wie diszipliniert ein Projekt seine Software aktuell h\u00e4lt und ob mehrere unabh\u00e4ngige Implementierungen existieren, sodass ein einzelner Bug nicht gleich die ganze Deckung kippt.<\/p>

Und ein Fork ist auch kein Layer: die ECX-Abspaltung<\/h2>

W\u00e4hrend Liquid um seine Deckung rang, ging am 31. Oktober 2026 ein Projekt live, das die L2-Frage von der anderen Seite beleuchtet. ECX ist eine Abspaltung von Bitcoin Core in der Version 31.1, mit demselben SHA-256d-Mining, einem einmaligen Zur\u00fccksetzen der Schwierigkeit und einem neuen Befehl namens OP_DRIVECHAIN. Das Snapshot-Fenster lief vom 31. Oktober bis zum 1. November; jede Adresse, die zum Stichtag Bitcoin hielt, bekam im Verh\u00e4ltnis eins zu eins ECX gutgeschrieben (News Bitcoin<\/a>).<\/p>

Zweck der Fork ist, Drivechains zu aktivieren, eine alte Idee von Paul Sztorc. \u00dcber zwei Bausteine, BIP-300 f\u00fcr eine von der Hashrate kontrollierte Verwahrung und BIP-301 f\u00fcr blind mitgesch\u00fcrftes Mining, sollen Seitenketten entstehen, in die man Coins einzahlen und sp\u00e4ter wieder abheben kann. Sieben solcher Drivechains sind vorgesehen, von einer schnellen Zahlungskette bis zu einem Vorhersagemarkt. Der Versuch, dasselbe als sanfte Erweiterung in Bitcoin selbst einzubauen, war im August gescheitert; die Zustimmung der Miner lag bei rund 2,5 Prozent, weit unter der n\u00f6tigen Schwelle, also griff Sztorc zur Fork.<\/p>

Warum ist ECX kein Layer-2? Eine Fork kopiert Bitcoins Kontostand und Regeln, erbt aber nicht Bitcoins Rechenleistung. ECX lief mit wenigen Petahash pro Sekunde, gegen\u00fcber den Hunderten Exahash, die Bitcoin absichern, also in der Gr\u00f6\u00dfenordnung von rund einem Hunderttausendstel (News Bitcoin<\/a>). Eine Drivechain bezieht ihre Sicherheit aus dieser winzigen Hashrate, nicht aus Bitcoins, und ein Peg-out h\u00e4ngt dort an einer Miner-Abstimmung \u00fcber Monate. Der Ausstiegstest f\u00e4llt damit doppelt negativ aus. Ob Miner \u00fcberhaupt mitsch\u00fcrfen, ist zudem eine Frage der \u00d6konomie, dieselbe knallharte Margenrechnung, die auch b\u00f6rsennotierte Sch\u00fcrfer wie Marathon und Riot<\/a> umtreibt, und ein Blick auf die Ertr\u00e4ge im Solo-Mining<\/a> zeigt, wie schmal diese Anreize sein k\u00f6nnen.<\/p>

Die Kritik ist entsprechend alt und prominent. Entwickler Peter Todd warnte schon 2023, in einer von Sztorcs Firma bezahlten Analyse, Drivechains h\u00e4tten keine Betrugsbeweise und verlangten blindes Vertrauen in die Miner (petertodd.org<\/a>). Bitcoin-Core-Entwickler Luke Dashjr h\u00e4lt die verwahrten Mittel faktisch f\u00fcr Eigentum der Miner (Cointelegraph<\/a>). Sztorc kontert mit dem Argument \u00f6konomischer Sicherheit und verweist darauf, dass ein Angriff die eigene Geldquelle zerst\u00f6ren w\u00fcrde. Bislang jedenfalls ist ECX ohne nennenswerte B\u00f6rsennotierung und ohne belastbaren Preis gestartet.<\/p>

Wo die echten Layer heute stehen<\/h2>

Jenseits von Liquid und ECX gibt es ein halbes Dutzend ernstzunehmender Ans\u00e4tze, die sich sauber entlang des Ausstiegstests einordnen lassen. Keiner ist perfekt, und die Dollar-Zahlen muss man mit Vorsicht lesen: Der gesamte Bitcoin-DeFi-Markt ist von seinem H\u00f6chststand von rund neun Milliarden US-Dollar im Oktober 2025 deutlich geschrumpft, die reinen L2-Sidechains um etwa 74 Prozent (Spark<\/a>).<\/p>

Das Lightning Network bleibt das einzige wirklich trustless Bitcoin-L2. Zahlungskan\u00e4le mit Hash-Time-Locked Contracts erlauben den einseitigen Ausstieg per Force-Close, die \u00f6ffentliche Kapazit\u00e4t liegt bei rund 4.900 BTC \u00fcber etwa 41.000 Kan\u00e4le (Newhedge<\/a>). Lightning ist stark bei Zahlungen und schwach bei Programmierbarkeit; wie die Zahlungsschicht im Detail funktioniert, erkl\u00e4rt unser Lightning-Leitfaden<\/a>.<\/p>

Rootstock ist Liquids f\u00f6derierter Cousin: eine seit 2018 mitgesch\u00fcrfte EVM-Sidechain mit einer PowPeg-F\u00f6deration aus f\u00fcnf von neun Hardware-Modulen und einem DeFi-Volumen im Bereich von rund 90 bis 100 Millionen US-Dollar (DefiLlama<\/a>). Stacks ist eine eigene Kette mit Bitcoin-Finalit\u00e4t seit dem Nakamoto-Upgrade und verteilt \u00fcber sein Proof-of-Transfer echte BTC-Ertr\u00e4ge an die Staker; sein gebr\u00fcckter sBTC-Bestand liegt bei grob 200 Millionen US-Dollar und h\u00e4ngt an einem gew\u00e4hlten Signer-Set mit rund 70-Prozent-Schwelle (Stacks<\/a>). Beide bestehen den strengen Ausstiegstest nicht.<\/p>

Citrea ist der technisch spannendste Fall: das erste ZK-Rollup, das seine G\u00fcltigkeitsbeweise tats\u00e4chlich auf Bitcoin verankert, mit einer Clementine-Br\u00fccke nach dem 1-of-N-Prinzip, bei der ein einziger ehrlicher Beteiligter gen\u00fcgt. Seine Br\u00fccke verarbeitete in den ersten sechs Monaten rund 150 BTC, verlangt aber eine Mindest-Einzahlung von zehn BTC, was Privatanleger faktisch ausschlie\u00dft; das gesperrte Volumen liegt im niedrigen einstelligen Millionenbereich (The Block<\/a>). Wie belastbar solche Beweissysteme sind und wo ihre Grenzen liegen, zeigt unser \u00dcberblick zu Zero-Knowledge-Beweisen<\/a>.<\/p>

Projekt<\/th>Typ<\/th>Vertrauensmodell<\/th>Einseitiger Ausstieg<\/th>Wof\u00fcr<\/th><\/tr><\/thead>
Lightning<\/td>Zahlungskan\u00e4le<\/td>Trustless<\/td>Ja<\/td>Zahlungen<\/td><\/tr>
Liquid<\/td>F\u00f6derierte Sidechain<\/td>11\/15 Multisig<\/td>Nein<\/td>Handel, Vertraulichkeit<\/td><\/tr>
Rootstock<\/td>Mitgesch\u00fcrfte EVM-Sidechain<\/td>PowPeg 5\/9<\/td>Nein<\/td>DeFi, Smart Contracts<\/td><\/tr>
Stacks<\/td>Eigene Kette<\/td>Signer-Set (rund 70%)<\/td>Nein<\/td>DeFi, BTC-Ertrag<\/td><\/tr>
Citrea<\/td>ZK-Rollup<\/td>1-of-N (BitVM)<\/td>Im Prinzip ja<\/td>Programmierbarkeit<\/td><\/tr>
Babylon (kein L2)<\/td>Natives Staking<\/td>Self-custodial<\/td>Entf\u00e4llt<\/td>BTC als Sicherheit<\/td><\/tr>
Wrapped Bitcoin (kein L2)<\/td>Verwahrter IOU<\/td>Verwahrer<\/td>Nein<\/td>BTC auf Ethereum<\/td><\/tr>
ECX (kein L2)<\/td>Hard Fork<\/td>Miner-Abstimmung<\/td>Nein<\/td>Drivechains<\/td><\/tr><\/tbody><\/table><\/figure>

Zwei Namen tauchen in der Tabelle bewusst als Nicht-L2 auf. Babylon ist mit rund 40.000 gestaktem BTC die gr\u00f6\u00dfte Zahl im Bitcoin-Umfeld, aber es ist natives, selbstverwahrtes Staking, das Bitcoins Gewicht anderen Ketten leiht; es gibt dort keinen Peg und keine Auszahlung in BTC, die Belohnung kommt im eigenen Token (DefiLlama<\/a>). Und Wrapped Bitcoin ist ein verwahrter Schuldschein auf Ethereum, das untere Ende der Leiter. Dass Botanix, einst ein gefeiertes EVM-L2, im Juni 2026 den Betrieb einstellte, rundet das Bild ab: Technik allein tr\u00e4gt kein Projekt, wenn die Nachfrage fehlt (CoinDesk<\/a>).<\/p>

BaFin, MiCA und DORA: wer haftet, wenn der Ausgang zufriert<\/h2>

Aus deutscher Sicht ist zuerst eine Abgrenzung wichtig: BaFin und die europ\u00e4ische Verordnung MiCA regulieren nicht das Protokoll, sondern die Dienstleistung. Quelloffener Sidechain-Code ist kein lizenzpflichtiges Gesch\u00e4ft; wohl aber ist ein Unternehmen, das L-BTC oder sBTC f\u00fcr deutsche Kunden verwahrt oder handelt, ein Krypto-Dienstleister (CASP) und braucht eine Zulassung. Diese Trennung zieht die BaFin in ihrem Merkblatt zu Kryptowerte-Dienstleistungen ausdr\u00fccklich (BaFin<\/a>).<\/p>

Der Liquid-Fall f\u00fchrt genau an den wunden Punkt dieser Regulierung. Unter MiCA haftet ein Verwahrer f\u00fcr den Verlust der ihm anvertrauten Kryptowerte. Und die europ\u00e4ische Verordnung DORA verlangt von regulierten Finanzunternehmen, ihre Betriebsstabilit\u00e4t und das Risiko aus externen IT-Dienstleistern aktiv zu steuern. Ein CASP, der Kundengelder auf einer Sidechain parkt, deren Ausgang acht Wochen lang eingefroren sein kann, hat ein handfestes DORA-Problem; er muss vorab beantworten, wer den Schaden tr\u00e4gt und wie er im Ernstfall an die Mittel kommt.<\/p>

Dasselbe gilt f\u00fcr das, was auf diesen Schienen bewegt wird. Je mehr regulierte Euro-Stablecoins und tokenisierte Werte \u00fcber Bitcoin-Layer laufen sollen, desto wichtiger wird die Frage nach dem verl\u00e4sslichen Ausgang; der Wettlauf der Banken um einen regulierten Euro-Stablecoin<\/a> zeigt, dass hier reale Infrastruktur entsteht, nicht nur Spekulation. Steuerlich gilt in Deutschland grob: Das Verschieben eigener Coins zwischen eigenen Adressen, also auch ein Peg-in oder Peg-out, ist in der Regel keine Ver\u00e4u\u00dferung und startet keine neue Frist; steuerbar wird erst der Verkauf. Im Zweifel sollte man das individuell pr\u00fcfen lassen.<\/p>

Checkliste: wie du einen Bitcoin-L2 pr\u00fcfst, bevor du BTC sperrst<\/h2>

Marketing-Begriffe wie Layer-2, trust-minimized oder Bitcoin-secured sagen wenig. Sechs n\u00fcchterne Fragen sortieren fast jedes Projekt ein:<\/p>

  • Wer h\u00e4lt das gesperrte BTC, und kannst du es einseitig zur\u00fcckholen, wenn der Betreiber verschwindet oder einfriert?<\/li>
  • Welches Vertrauensmodell liegt vor: trustless, 1-of-N, F\u00f6deration, gew\u00e4hltes Signer-Set oder schlichte Verwahrung?<\/li>
  • Ist der Code unabh\u00e4ngig auditiert, und laufen wirklich alle Betreiber die aktuelle, gepatchte Version?<\/li>
  • Wie hoch ist die Mindest-Einzahlung (bei Citrea zehn BTC), und wie lange dauert ein Ausstieg im Notfall?<\/li>
  • Tr\u00e4gt die Sicherheit tats\u00e4chlich Bitcoin \u00fcber Proof-of-Work und Konsens, oder nur eine kleine Gruppe beziehungsweise eine winzige Fork-Hashrate?<\/li>
  • Ist der Anbieter, der f\u00fcr dich verwahrt, als CASP bei der BaFin zugelassen?<\/li><\/ul>

    Wer diese Punkte beantworten kann, trifft keine garantiert sichere Entscheidung, aber eine informierte. Und er erkennt schnell, ob er es mit einer echten zweiten Schicht zu tun hat oder mit einer Br\u00fccke, einem Schuldschein oder einem Fork im L2-Kost\u00fcm.<\/p>

    Ausblick: was 2027 \u00fcber die zweite Schicht entscheidet<\/h2>

    Der Ausstiegstest wandert gerade von der Theorie in die Praxis. Vor dem Liquid-Vorfall war kein einseitiger Ausstieg eine abstrakte Fu\u00dfnote; acht Wochen eingefrorene Peg-outs haben daraus eine sehr konkrete Zahl gemacht. Diese Erfahrung wird die n\u00e4chste Generation von Br\u00fccken pr\u00e4gen, und sie wird auch den Ton setzen, in dem institutionelle Halter \u00fcber Bitcoin-Rendite sprechen.<\/p>

    Technisch h\u00e4ngt viel an zwei Fronten. Erstens an sogenannten Covenants, kleinen Erweiterungen der Bitcoin-Skriptsprache, die vertrauensarme Br\u00fccken und Konstruktionen wie Ark oder Spark deutlich effizienter machen w\u00fcrden; ob und wann eine davon aktiviert wird, ist offen und umstritten. Zweitens an Fortschritten bei den BitVM-Br\u00fccken, die 1-of-N-Pegs billiger und praktikabler machen sollen, in diese Richtung bewegt sich etwa Citrea. Beides entscheidet, ob trust-minimierte Layer je massentauglich werden oder eine Nische f\u00fcr Techniker bleiben.<\/p>

    Daneben entscheidet die Nachfrage. Der Fall Botanix hat gezeigt, dass selbst makellose Technik nichts n\u00fctzt, wenn die meisten Halter ihr Bitcoin schlicht liegen lassen wollen. Die Projekte, die 2027 \u00fcberleben, d\u00fcrften jene sein, die einen echten Zweck bedienen, also Zahlungen, reale Ertr\u00e4ge oder regulierte Verwahrung, statt nur eine weitere Kopie von Ethereum-DeFi auf Bitcoin zu stellen. Der Ausstiegstest sagt, ob ein Layer sicher ist; die Nachfrage sagt, ob er gebraucht wird. Beide H\u00fcrden muss ein Projekt nehmen.<\/p>

    Die wichtigste Lehre ist aber keine kryptografische, sondern eine schlichte: Die zweite Schicht verlagert Vertrauen, sie beseitigt es nicht. Liquid hat gezeigt, dass selbst ein etabliertes, quelloffenes, f\u00f6deriertes System an einer einzigen Codezeile und einem versp\u00e4teten Update h\u00e4ngen kann, und dass der Ausgang dann genau so lange zubleibt, wie der Betreiberkreis es f\u00fcr n\u00f6tig h\u00e4lt. ECX hat von der anderen Seite gezeigt, dass das Etikett zweite Schicht nichts wert ist, wenn keine echte Sicherheit dahintersteht. Wer beides verinnerlicht, bewertet jeden Bitcoin-L2 am Ausgang, nicht am Marketing.<\/p>

    H\u00e4ufige Fragen<\/h2>

    Ist mein Bitcoin bei Liquid verloren?<\/h3>

    Nach aktuellem Stand nicht. Der Angreifer gab rund 3.400 der etwa 4.000 BTC zur\u00fcck, Blockstream sagte zu, die restlichen knapp 600 BTC zu decken, und die Reserve war Ende Oktober fast wieder vollst\u00e4ndig. Entscheidend ist aber: Die direkten Auszahlungen waren \u00fcber Wochen gesperrt, und bei einer f\u00f6derierten Sidechain gibt es keinen einseitigen Ausstieg.<\/p>

    Was ist der Unterschied zwischen einem Bitcoin-L2 und einer Fork wie ECX?<\/h3>

    Ein echter Layer-2 bezieht seine Sicherheit von Bitcoin und l\u00e4sst dich zur\u00fcck auf die Basis-Schicht. Eine Fork wie ECX kopiert nur Bitcoins Kontostand und Regeln, erbt aber nicht die Rechenleistung; ECX lief mit rund einem Hunderttausendstel von Bitcoins Hashrate. Ein Fork ist deshalb kein Layer-2.<\/p>

    Ist das Lightning Network sicherer als Liquid?<\/h3>

    In einem entscheidenden Punkt ja: Lightning ist das einzige trustless Bitcoin-L2; du kannst einen Zahlungskanal einseitig schlie\u00dfen und dein BTC zur\u00fcckholen, auch wenn die Gegenseite nicht mitspielt. Liquid ist schneller und bietet Vertraulichkeit und Token, verlangt daf\u00fcr aber Vertrauen in eine 11-von-15-F\u00f6deration ohne einseitigen Ausstieg.<\/p>

    Reguliert die BaFin Bitcoin-Sidechains?<\/h3>

    Nicht das Protokoll selbst. BaFin und MiCA regulieren Dienstleister wie Verwahrer und B\u00f6rsen (CASPs) sowie Emittenten, nicht den quelloffenen Code. Wer aber dein L-BTC oder sBTC verwahrt, ist ein CASP und unterliegt unter anderem der MiCA-Haftung und den DORA-Regeln zur Betriebsstabilit\u00e4t.<\/p>

    Wie erkenne ich, ob ein Bitcoin-L2 vertrauensw\u00fcrdig ist?<\/h3>

    Pr\u00fcfe den Ausgang. Frage, wer das gesperrte BTC kontrolliert und ob du es einseitig zur\u00fcckholen kannst, wenn der Betreiber ausf\u00e4llt. Trustless wie Lightning ist am st\u00e4rksten, 1-of-N wie Citrea ist ordentlich, F\u00f6derationen wie Liquid und Rootstock sowie Signer-Sets wie Stacks verlangen mehr Vertrauen; verwahrte Token wie Wrapped Bitcoin und Forks wie ECX sind gar keine L2s.<\/p>