{"id":874,"date":"2026-11-04T10:27:20","date_gmt":"2026-11-04T10:27:20","guid":{"rendered":"https:\/\/hoge.gg\/de\/taproot-leere-bloecke-sicherheitsbudget-bitcoin-2026\/"},"modified":"2026-11-04T10:27:20","modified_gmt":"2026-11-04T10:27:20","slug":"taproot-leere-bloecke-sicherheitsbudget-bitcoin-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/de\/taproot-leere-bloecke-sicherheitsbudget-bitcoin-2026\/","title":{"rendered":"Taproots leere Bl\u00f6cke: Wer zahlt 2026 f\u00fcr Bitcoin?"},"content":{"rendered":"Am 14. November 2026 wird Taproot f\u00fcnf Jahre alt, und man muss schon genau hinsehen, um das Upgrade im Netzwerk \u00fcberhaupt zu bemerken. Ein Bitcoin kostet Anfang November rund 69.500 Euro (CoinGecko<\/a>), weit unter dem Rekord von etwa 107.662 Euro aus dem Oktober 2025. Das Mempool, die Warteschlange der noch unbest\u00e4tigten Transaktionen, ist \u00fcber weite Strecken fast leer; wer \u00fcberweist, kommt mit 1 Satoshi pro Byte in den n\u00e4chsten Block. Bitcoin funktioniert so reibungslos und so billig wie seit Jahren nicht.Das klingt nach einem gel\u00f6sten Problem, ist aber die interessanteste Baustelle, die das Netzwerk gerade hat. Taproot hat zwei Dinge m\u00f6glich gemacht: eine Welle neuer Anwendungen direkt auf der Chain und eine Generation von Protokollen, die Werte bewusst von der Chain wegf\u00fchren. Beide zusammen haben den Geb\u00fchrenmarkt ausgetrocknet, der Bitcoin sch\u00fctzen soll, sobald die Blocksubvention versiegt. Taproots gr\u00f6\u00dfter Erfolg sch\u00e4rft damit ausgerechnet Bitcoins h\u00e4rteste offene Frage: Wer zahlt am Ende f\u00fcr die Sicherheit? Dieser Text erkl\u00e4rt, was Taproot ist, wie es funktioniert, was es ausgel\u00f6st hat, und warum die leeren Bl\u00f6cke von 2026 mehr \u00fcber die Zukunft von Bitcoin verraten als jeder Kursausschlag.

Taproot in einem Absatz<\/h2>Taproot ist das bislang letzte gro\u00dfe Soft Fork von Bitcoin, aktiviert bei Block 709.632 am 14. November 2021 (CoinDesk<\/a>). Es besteht aus drei Bausteinen: BIP 340 bringt Schnorr-Signaturen, BIP 341 das eigentliche Taproot-Ausgabeformat (P2TR) zusammen mit MAST, und BIP 342 die Skriptsprache Tapscript. Adressen beginnen seither mit bc1p, statt mit bc1q wie bei SegWit oder mit einer f\u00fchrenden 1 wie bei den alten Legacy-Adressen. Zu den Autoren z\u00e4hlen Pieter Wuille, Jonas Nick, Tim Ruffing und Anthony Towns; die Spezifikationen liegen offen im bitcoin\/bips-Repository<\/a>. Was nach einem Kryptografie-Detail klingt, hat eine sehr konkrete Folge: Ein komplizierter Vertrag und eine simple \u00dcberweisung k\u00f6nnen auf der Chain am Ende gleich aussehen. Genau diese Ununterscheidbarkeit ist der Kern des Upgrades.

Wie Taproot funktioniert: Schnorr, MAST und der Key-Path<\/h2>Das Herzst\u00fcck ist der Wechsel von ECDSA zu Schnorr-Signaturen. Schnorr hat eine Eigenschaft, die ECDSA fehlt: Signaturen und Schl\u00fcssel sind linear kombinierbar. Zwei \u00f6ffentliche Schl\u00fcssel lassen sich zu einem einzigen zusammenrechnen, und zwei passende Signaturen zu einer einzigen g\u00fcltigen Signatur f\u00fcr diesen Summenschl\u00fcssel. Eine Schnorr-Signatur ist dabei nur 64 Byte gro\u00df, ein \u00f6ffentlicher Schl\u00fcssel in der x-only-Form 32 Byte. Aus dieser Linearit\u00e4t folgt die zentrale Idee von Taproot. Mehrere Parteien, etwa die zwei oder drei Schl\u00fcssel eines Multisig-Wallets, k\u00f6nnen gemeinsam einen Schl\u00fcssel bilden, der auf der Chain wie ein ganz gew\u00f6hnlicher Einzelschl\u00fcssel wirkt.Eine Taproot-Ausgabe (P2TR) hat zwei Wege, ausgegeben zu werden. Der Key-Path ist der kooperative Fall: Einigen sich alle Beteiligten, signieren sie gemeinsam mit dem aggregierten Schl\u00fcssel, und die Transaktion ist von einer simplen Zahlung nicht zu unterscheiden. Der Script-Path ist der Streitfall oder die Ausnahme: Hier liegt hinter der Adresse ein Baum aus Bedingungen, ein Merkelized Abstract Syntax Tree (MAST). Nur der tats\u00e4chlich genutzte Zweig wird beim Ausgeben offengelegt, alle anderen Bedingungen bleiben als blo\u00dfer Hash verborgen. Belegt wird der genutzte Zweig durch einen sogenannten Control Block, der den Merkle-Pfad zur Wurzel liefert. Wer eine Erbregelung, ein Zeitschloss oder eine komplexe Multisig-Konstruktion<\/a> einrichtet, zahlt und enth\u00fcllt also nur, was er wirklich braucht.Eine technische Feinheit ist dabei wichtig, weil sie oft falsch dargestellt wird: In Tapscript ist das alte OP_CHECKMULTISIG deaktiviert und durch OP_CHECKSIGADD ersetzt. Multisig auf Taproot wird also nicht mehr \u00fcber einen einzigen Multisig-Opcode gebaut, sondern \u00fcber aufaddierte Einzelpr\u00fcfungen oder, im Idealfall, \u00fcber echte Schl\u00fcsselaggregation per MuSig2 (BIP 327). Das Ergebnis ist in jedem Fall dasselbe: weniger Daten auf der Chain, niedrigere Geb\u00fchren und mehr Privatsph\u00e4re, weil die Struktur einer Wallet nicht l\u00e4nger \u00f6ffentlich einsehbar ist.

Die Aktivierung 2021 und drei Versprechen<\/h2>Aktiviert wurde Taproot \u00fcber das Verfahren Speedy Trial. Die Miner signalisierten ihre Zustimmung, der Lock-in fiel bei Block 687.284 am 12. Juni 2021 mit \u00fcber 90 Prozent Zustimmung, und die eigentliche Aktivierung folgte Monate sp\u00e4ter bei Block 709.632. Anders als bei der erbittert gef\u00fchrten SegWit-Debatte 2017 verlief die Einf\u00fchrung ger\u00e4uschlos, fast schon langweilig. Genau das galt damals als Beweis, dass Bitcoin sich noch behutsam weiterentwickeln kann, ohne die Nutzer zu spalten.Taproot trat mit drei Versprechen an. Erstens g\u00fcnstigere Transaktionen, weil Schnorr-Signaturen kleiner sind und sich aggregieren lassen. Zweitens mehr Privatsph\u00e4re, weil der Key-Path komplizierte Vertr\u00e4ge wie simple Zahlungen aussehen l\u00e4sst. Drittens mehr Programmierbarkeit, weil MAST und Tapscript die Basis f\u00fcr anspruchsvollere Vertr\u00e4ge legen. F\u00fcnf Jahre sp\u00e4ter ist die Bilanz gemischt, und sie f\u00e4llt genau in den Punkten \u00fcberraschend aus, auf die es ankommt.
Versprechen<\/th>Technische Idee<\/th>Stand Ende 2026<\/th><\/tr><\/thead>
G\u00fcnstigere Transaktionen<\/td>Kleinere Schnorr-Signaturen, aggregierte Multisig<\/td>Eingel\u00f6st, aber paradox: Geb\u00fchren so niedrig, dass der Spareffekt kaum auff\u00e4llt<\/td><\/tr>
Mehr Privatsph\u00e4re<\/td>Key-Path l\u00e4sst Multisig wie einen Einzelschl\u00fcssel wirken<\/td>Technisch verf\u00fcgbar, in der Praxis selten genutzt; die meisten Wallets signieren noch klassisch<\/td><\/tr>
Mehr Programmierbarkeit<\/td>MAST und Tapscript als Fundament f\u00fcr Vertr\u00e4ge<\/td>Nur teilweise; echte Covenants fehlen, weil seit 2021 kein weiteres Soft Fork aktiviert wurde<\/td><\/tr><\/tbody><\/table><\/figure>

Was Taproot auf der Chain ausl\u00f6ste: der Ordinals-Boom<\/h2>Die erste gro\u00dfe Anwendung, die Taproot erm\u00f6glichte, hatten seine Erfinder nicht geplant. Im Januar 2023 startete Casey Rodarmor das Ordinals-Protokoll, mit dem sich beliebige Daten, Bilder, Texte, kleine Programme, direkt in den Witness-Bereich einer Taproot-Transaktion schreiben lassen. Taproot machte das billig, weil Witness-Daten durch den SegWit-Rabatt g\u00fcnstiger abgerechnet werden und Tapscript gr\u00f6\u00dfere Datenmengen zul\u00e4sst. Innerhalb von Monaten entstand ein Markt f\u00fcr Inschriften, BRC-20-Token und digitale Sammlerst\u00fccke auf Bitcoin. Bis Mitte 2026 wurden \u00fcber 117 Millionen Inschriften erzeugt (Spark Research<\/a>).Der H\u00f6hepunkt fiel auf den 20. April 2024. An diesem Tag halbierte sich bei Block 840.000 die Blockbelohnung auf 3,125 BTC, und gleichzeitig startete Rodarmor das Runes-Protokoll. Die Nachfrage nach Blockplatz explodierte: Die durchschnittliche Transaktionsgeb\u00fchr kletterte kurzzeitig auf \u00fcber hundert US-Dollar, und die Geb\u00fchren machten f\u00fcr einige Bl\u00f6cke sogar die Mehrheit der Mining-Einnahmen aus. F\u00fcr ein paar Tage sah es so aus, als h\u00e4tte Bitcoin seinen Geb\u00fchrenmarkt gefunden. Wichtig f\u00fcr das Verst\u00e4ndnis: Runes selbst nutzt nicht Taproot, sondern das OP_RETURN-Feld; Ordinals dagegen sind Taproot-nativ. Die beiden werden oft in einen Topf geworfen, funktionieren aber technisch v\u00f6llig unterschiedlich.Der Boom hielt nicht. Der Geb\u00fchrenanteil von Runes fiel binnen eines Jahres von \u00fcber 90 Prozent der Token-Aktivit\u00e4t auf wenige Prozent. Der Markt f\u00fcr Inschriften k\u00fchlte ab, und die Infrastruktur d\u00fcnnte aus: Ord.io, einer der meistgenutzten Ordinals-Explorer mit \u00fcber einer Million Nutzern, stellte den Betrieb am 1. Juni 2026 aus finanziellen Gr\u00fcnden ein (Crypto Briefing<\/a>). Die spekulative On-Chain-Nachfrage, die Taproot befeuert hatte, ist 2026 weitgehend verschwunden. Was blieb, ist ein reiferer, aber viel kleinerer Token-Sektor und ein Mempool, das die meiste Zeit Luft hat.

Was Taproot von der Chain wegf\u00fchrte<\/h2>Die zweite gro\u00dfe Wirkung von Taproot l\u00e4uft genau entgegengesetzt zur ersten. W\u00e4hrend Ordinals Daten auf die Chain schrieben, nutzt eine ganze Generation neuer Protokolle Taproot als unsichtbares Fundament, um Transaktionen bewusst von der Chain fernzuhalten. Taproot Assets, von Lightning Labs entwickelt und Ende 2025 in Version 0.7 ver\u00f6ffentlicht, l\u00e4sst Stablecoins und andere Token \u00fcber Lightning-Kan\u00e4le laufen statt \u00fcber einzelne Bitcoin-Bl\u00f6cke. Seit Anfang 2026 zirkuliert Tether (USDT) auf diesem Weg; der Dollar kehrt damit auf Bitcoin zur\u00fcck, ohne die Basisschicht zu belasten (Spark Research<\/a>). F\u00fcr die wachsende Debatte um Euro-Stablecoins und die Dollar-Dominanz<\/a> ist das ein eigener, gro\u00dfer Nebenschauplatz.Dazu kommen Rollups und Statechains. Citrea ging am 27. Januar 2026 als erstes ZK-Rollup direkt auf Bitcoin in den Mainnet (The Block<\/a>) und b\u00fcndelt viele Transaktionen zu einem einzigen Beweis, der nur noch komprimiert auf der Chain landet. Ark und Spark verfolgen \u00e4hnliche Ziele mit Statechains und gemeinsamen Ausgaben. Und das Lightning Network selbst wurde mit den sogenannten simple taproot channels, seit LND Version 0.21 im Juni 2026 produktionsreif, auf Taproot umgestellt. Alle diese Systeme eint ein Muster: Sie benutzen Taproot als Klempnerwerk, dr\u00fccken aber so viel Aktivit\u00e4t wie m\u00f6glich weg von der teuren, langsamen Basisschicht. Je besser sie funktionieren, desto weniger Transaktionen und desto weniger Geb\u00fchren erreichen die Chain.

Die Zahlen von 2026: ein fast leeres Mempool<\/h2>Beide Entwicklungen zusammen, der Kollaps der On-Chain-Spekulation und der Erfolg der Off-Chain-Skalierung, zeigen sich direkt in den Daten. Der Anteil der Transaktionen, die mindestens einen Taproot-Input ausgeben, lag laut Glassnode<\/a> Ende Juli 2026 bei nur noch rund 6,3 Prozent. Zum Vergleich: Auf dem H\u00f6hepunkt der Ordinals-Welle Anfang 2024 waren es \u00fcber 40 Prozent. Die organische, nicht-spekulative Taproot-Nutzung bewegt sich also im einstelligen Prozentbereich; der Rest des damaligen Hochs war Inschriften-Verkehr, der abgewandert ist.Am Geb\u00fchrenmarkt ist das noch deutlicher. Eine Standard\u00fcberweisung kostet Ende Oktober 2026 bei 1 Satoshi pro Byte oft weniger als 50 Eurocent, und die t\u00e4glichen Geb\u00fchreneinnahmen des gesamten Netzwerks fielen im September 2026 auf rund 280.000 Euro, den tiefsten Stand seit zw\u00f6lf Monaten (Spark Research<\/a>). Das ist f\u00fcr Nutzer eine gute Nachricht und f\u00fcr die langfristige Sicherheitslogik von Bitcoin ein Problem, wie die folgende Zeitachse zeigt.
Zeitpunkt<\/th>Lage am Geb\u00fchrenmarkt<\/th>Geb\u00fchren-Anteil an den Miner-Einnahmen<\/th><\/tr><\/thead>
April 2024<\/td>Halving und Runes-Start, Nachfrage-Explosion<\/td>zeitweise Mehrheit einzelner Bl\u00f6cke<\/td><\/tr>
8. April 2026<\/td>ruhiges Mempool, Normalbetrieb<\/td>rund 0,54% (Spark<\/a>)<\/td><\/tr>
7. September 2026<\/td>sehr niedrige Nachfrage<\/td>rund 0,43% (Spark<\/a>)<\/td><\/tr>
90 Tage bis 4. Oktober 2026<\/td>Durchschnitt \u00fcber das Quartal<\/td>0,67% (Cambridge CCAF<\/a>)<\/td><\/tr>
Ende Oktober 2026<\/td>n\u00e4chster Block schon ab 1 sat\/vB erreichbar<\/td>deutlich unter 1%<\/td><\/tr><\/tbody><\/table><\/figure>

Das Sicherheitsbudget: wer zahlt f\u00fcr Bitcoins Schutz?<\/h2>Mit dem Sicherheitsbudget ist die gesamte Verg\u00fctung gemeint, die Miner f\u00fcr ihre Arbeit erhalten: die neu ausgegebene Blocksubvention plus die Transaktionsgeb\u00fchren. Dieses Budget bezahlt die Rechenleistung, die das Netzwerk gegen Angriffe sch\u00fctzt. Die entscheidende Eigenschaft: Die Kosten eines Angriffs h\u00e4ngen an der H\u00f6he der Miner-Einnahmen, nicht am Wert, den das Netzwerk sichert. Bitcoin kann Billionen bewegen, w\u00e4hrend die laufende Sicherheitsrechnung an wenigen Hundert BTC pro Tag h\u00e4ngt.Aktuell betr\u00e4gt das Sicherheitsbudget grob 11 bis 12 Milliarden Euro pro Jahr, und es wird fast vollst\u00e4ndig von der Subvention getragen: 3,125 BTC je Block, rund 450 BTC am Tag. Die Geb\u00fchren steuern weniger als ein Prozent bei. Das Cambridge Centre for Alternative Finance beziffert den Geb\u00fchrenanteil f\u00fcr die 90 Tage bis zum 4. Oktober 2026 auf 0,67 Prozent der gesamten Miner-Einnahmen und weist zugleich darauf hin, dass dieser Anteil extrem schwankt, mehr als elfmal st\u00e4rker als der Bitcoin-Kurs selbst (Cambridge CCAF<\/a>). Dazu kommt, dass die Mining-Leistung konzentriert ist: Die drei gr\u00f6\u00dften Pools produzierten zuletzt rund 60,8 Prozent und die sechs gr\u00f6\u00dften rund 83 Prozent aller Bl\u00f6cke, was die Angriffskostenrechnung zus\u00e4tzlich ver\u00e4ndert.Wenbin Wu, Principal Researcher am Cambridge Centre for Alternative Finance, bringt die Lage auf den Punkt: „Ein Ausgabeplan hat bisher f\u00fcr Bitcoins Sicherheit bezahlt, und er l\u00e4uft aus. Die Geb\u00fchren haben die Rolle noch nicht \u00fcbernommen. Wir haben den Security Budget Health Indicator gebaut, damit sich der Verlauf messen l\u00e4sst, statt dar\u00fcber zu streiten.“ Genau dieser Verlauf ist das Problem, denn die Subvention sinkt nach einem festen Fahrplan weiter, w\u00e4hrend die Geb\u00fchren nicht in Sicht sind, die sie ersetzen m\u00fcssten.

Die Halbierung 2028 und die Rechnung danach<\/h2>Die n\u00e4chste Halbierung steht voraussichtlich um den 17. April 2028 an, bei Blockh\u00f6he 1.050.000 (CoinGecko<\/a>). Das genaue Datum verschiebt sich mit der tats\u00e4chlichen Mining-Geschwindigkeit, die Blockh\u00f6he steht fest. Dann sinkt die Subvention von 3,125 auf 1,5625 BTC je Block. In Euro gerechnet halbiert sich damit, bei gleichbleibendem Kurs, der gr\u00f6\u00dfte Posten des Sicherheitsbudgets \u00fcber Nacht. Die folgende Tabelle zeigt, wie steil der Pfad nach unten verl\u00e4uft.
Jahr (ungef\u00e4hr)<\/th>Subvention je Block<\/th>T\u00e4gliche Subvention (144 Bl\u00f6cke)<\/th><\/tr><\/thead>
2020<\/td>6,25 BTC<\/td>900 BTC<\/td><\/tr>
2024 (aktuell)<\/td>3,125 BTC<\/td>450 BTC<\/td><\/tr>
2028<\/td>1,5625 BTC<\/td>225 BTC<\/td><\/tr>
2032<\/td>0,78125 BTC<\/td>112,5 BTC<\/td><\/tr>
2036<\/td>0,390625 BTC<\/td>56,25 BTC<\/td><\/tr><\/tbody><\/table><\/figure>Was m\u00fcssten die Geb\u00fchren leisten, um das aufzufangen? Die Rechnung ist ern\u00fcchternd. Bei den heutigen rund 2 Satoshi pro Byte bringt das Netzwerk etwa 280.000 Euro am Tag ein. Selbst wenn die durchschnittliche Geb\u00fchr auf 50 Satoshi pro Byte stiege, grob das Zwanzig- bis F\u00fcnfundzwanzigfache von heute, l\u00e4gen die t\u00e4glichen Geb\u00fchreneinnahmen bei rund 1,4 Millionen Euro und damit immer noch bei nur etwa 4 Prozent der aktuellen Subvention (Spark Research<\/a>). Optimistische Langfristmodelle halten \u00fcber eine Milliarde Euro Jahresgeb\u00fchren f\u00fcr erreichbar, setzen daf\u00fcr aber eine dauerhaft hohe Nachfrage nach Blockplatz voraus, also genau das, was 2026 fehlt. Entweder steigt der Kurs also schneller, als die Subvention f\u00e4llt, oder der Blockplatz wird wieder zur knappen, teuren Ware. Beides ist m\u00f6glich, keines ist garantiert.

Die Gegenposition: ein Kategorienfehler?<\/h2>Wie ernst die Lage ist, dar\u00fcber streiten Fachleute heftig, und die Bandbreite der Meinungen ist gr\u00f6\u00dfer, als es die n\u00fcchternen Zahlen vermuten lassen. Entwickler Peter Todd lieferte daf\u00fcr die vielleicht sch\u00e4rfste Momentaufnahme: Am 8. April 2026 nahmen die Miner nur 2,443 BTC an Geb\u00fchren ein, w\u00e4hrend sie 450 BTC an Subvention erhielten; die Geb\u00fchren machten also 0,54 Prozent der Gesamtverg\u00fctung aus (Spark Research<\/a>). F\u00fcr die eine Seite ist das der Beleg, dass Bitcoin seine \u00f6konomische Grundlage noch nicht gefunden hat. Anders als bei Ethereum, dessen Sicherheit sich aus Ausgabe, Geb\u00fchren und MEV speist und dessen Validator-\u00d6konomie<\/a> ganz eigene Fragen aufwirft, kennt Bitcoin nur zwei Einnahmequellen, und die eine davon schrumpft planm\u00e4\u00dfig.Die andere Seite h\u00e4lt die ganze Sorge f\u00fcr einen Denkfehler. Pierre Rochard, Bitcoin-Forscher und Chef der Bitcoin Bond Company, nennt das Sicherheitsbudget-Argument einen Kategorienfehler, der zwei v\u00f6llig verschiedene Dinge vermenge. Nicht die Neuausgabe sichere das Netzwerk, sondern die Geb\u00fchren: „Was Bitcoin-Transaktionen Endg\u00fcltigkeit verleiht, sind die Geb\u00fchren. Es ist nicht die Neuausgabe von Bitcoin.“ Es gebe auch kein festzulegendes Budget, so Rochard: „Es gibt kein zentrales Planungskomitee, das ein Budget festlegt“, vielmehr bestimmten die Transaktionsgeb\u00fchren, wie viel Hashrate im Netzwerk stecke (TheStreet<\/a>). Ein ruhiges, druckloses Mempool sei kein Alarmzeichen, sondern Ausdruck eines gesunden Netzwerks, in dem niemand gezwungen ist, Transaktionen zu \u00fcberbieten.Beide Lager haben einen Punkt. Rochard hat recht, dass die Hashrate sich an die Einnahmen anpasst und das Netzwerk nicht an einem fixen Budget klebt. Die Sorgenseite hat recht, dass eine niedrigere Hashrate die Kapitalh\u00fcrde f\u00fcr einen Angriff senkt, gerade w\u00e4hrend Bitcoin \u00fcber ETFs und institutionelle Kreditlinien tiefer ins regulierte Finanzsystem einsickert. Die ehrliche Antwort lautet: Niemand hat das empirisch je gesehen, weil die Subvention bis heute jede Debatte \u00fcbert\u00f6nt hat. Genau deshalb ist der Messansatz aus Cambridge so n\u00fctzlich, denn er macht aus einem Glaubensstreit eine beobachtbare Kurve.

Das eingefrorene Protokoll<\/h2>Hier schlie\u00dft sich der Kreis zur\u00fcck zu Taproot. Wenn der Blockplatz wieder begehrt und damit teuer werden soll, braucht Bitcoin neue, dauerhafte Gr\u00fcnde, die Basisschicht zu nutzen. Genau solche Gr\u00fcnde k\u00f6nnten m\u00e4chtigere Vertr\u00e4ge liefern, also die Programmierbarkeit, die Taproot mit MAST und Tapscript erst angesto\u00dfen hat. Das Problem: Seit Taproot 2021 hat Bitcoin kein einziges Soft Fork mehr aktiviert. Das Protokoll ist, gewollt oder nicht, eingefroren.Die Blockade l\u00e4sst sich an den Covenant-Vorschl\u00e4gen ablesen. F\u00fcr OP_CHECKTEMPLATEVERIFY (CTV, BIP 119) \u00f6ffnete am 30. M\u00e4rz 2026 ein Signalisierungsfenster, das bis M\u00e4rz 2027 l\u00e4uft; die Zustimmung der Miner liegt nahe null. Im Juni 2026 unterzeichneten 66 Entwickler einen offenen Brief, der CTV zusammen mit OP_CHECKSIGFROMSTACK (CSFS, BIP 348) als \u00fcberf\u00e4llig bezeichnete (Atlas21<\/a>), doch gro\u00dfe Pools wie F2Pool stellen sich quer, und die 90-Prozent-Schwelle bleibt unerreichbar. OP_CAT (BIP 347) und das Aufr\u00e4um-Fork BIP 54 sind fertig spezifiziert, aber ohne Aktivierungspfad (Spark Research<\/a>). Selbst die vergleichsweise harmlose Lockerung des OP_RETURN-Limits in Bitcoin Core v30 im Herbst 2025 l\u00f6ste einen erbitterten Datenstreit aus (Yellow<\/a>). Adam Back, einer der Veteranen der Szene, spekuliert bereits offen, Taproot k\u00f6nnte das letzte Soft Fork gewesen sein. F\u00fcr den Geb\u00fchrenmarkt ist das die eigentliche Pointe: Die Werkzeuge, die neue On-Chain-Nachfrage schaffen k\u00f6nnten, lassen sich derzeit nicht aktivieren.

Das Quantenrisiko als teure Migration<\/h2>Es gibt ein Szenario, das den Geb\u00fchrenmarkt schlagartig wiederbeleben w\u00fcrde, und es ist ausgerechnet das unangenehmste: eine erzwungene Migration wegen Quantencomputern. Hier wirkt eine Design-Entscheidung von Taproot gegen sich selbst. Eine P2TR-Adresse legt den vollst\u00e4ndigen \u00f6ffentlichen Schl\u00fcssel von Anfang an auf der Chain offen, anders als die alten Formate, die ihn bis zur ersten Ausgabe hinter einem Hash verbergen. Jede Taproot-Ausgabe ist damit ab ihrer Entstehung quantenexponiert. Sch\u00e4tzungen zufolge liegen bereits rund 6,9 Millionen BTC auf Adressen mit offenliegendem Schl\u00fcssel.Wie nah die Gefahr ist, bleibt umstritten, r\u00fcckte 2026 aber n\u00e4her. Google Quantum AI ver\u00f6ffentlichte Ende M\u00e4rz 2026 eine Arbeit, wonach das Brechen von Bitcoins Signaturverfahren weniger als 500.000 physische Qubits erfordern k\u00f6nnte, deutlich weniger als die zuvor angenommenen Millionen; das konkrete Angriffsmodell veranschlagt rund 1.200 bis 1.450 logische Qubits und k\u00f6nnte einen offengelegten Schl\u00fcssel in etwa neun Minuten missbrauchen (CoinDesk<\/a>). Googles eigener Meilenstein f\u00fcr brauchbare Quantensysteme liegt bei etwa 2029. Die technische Antwort hei\u00dft BIP 360, Autor Hunter Beast, inzwischen als Pay to Merkle Root (P2MR) bekannt. Der Vorschlag wurde am 11. Februar 2026 ins bitcoin\/bips-Repository aufgenommen, bleibt aber ein Entwurf, der ein Soft Fork br\u00e4uchte (bip360.org<\/a>); eine Aktivierung gilt fr\u00fchestens f\u00fcr die Jahre 2027 bis 2029 als realistisch, der begleitende BIP 361 regelt das Auslaufen der alten Signaturen.F\u00fcr die Geb\u00fchrenlogik ist das ein Zwiespalt. Eine Migration w\u00fcrde bedeuten, dass zig Millionen Coins auf neue, quantensichere Adressen umziehen, ein einmaliger Ansturm auf den Blockplatz, der die Geb\u00fchren in die H\u00f6he treiben d\u00fcrfte. Zugleich braucht genau diese Rettung das Soft Fork, das Bitcoin derzeit nicht zustande bringt, und sie zwingt die Community zur unbequemen Wahl zwischen eingefrorenen und potenziell gestohlenen alten Guthaben. Wer sich tiefer in die Mechanik von Schnorr, bc1p und dem Quantenrisiko<\/a> einlesen will, findet dort die Details; f\u00fcr diesen Text z\u00e4hlt vor allem, dass der gr\u00f6\u00dfte denkbare Geb\u00fchrenschub an einer Krise h\u00e4ngt, nicht an einer gesunden Nachfrage.

Was das f\u00fcr BaFin, MiCA und die Steuer bedeutet<\/h2>Eine naheliegende Frage lautet: Kann eine Aufsicht hier \u00fcberhaupt eingreifen? Die kurze Antwort ist nein. BaFin und die EU-Verordnung MiCA regulieren Krypto-Dienstleister (CASPs) und Token-Emittenten, nicht aber das Bitcoin-Protokoll oder seine Konsensregeln. Ein Soft Fork wie Taproot, ein Covenant-Upgrade oder eine k\u00fcnftige BIP-360-Aktivierung wird von keiner Beh\u00f6rde genehmigt oder verhindert; die Aufsicht setzt an den Schnittstellen zur regulierten Finanzwelt an, also an Handelspl\u00e4tzen, Verwahrern und Emittenten. Das stellt die BaFin in ihrem Merkblatt zu Kryptowerte-Dienstleistungen klar (bafin.de<\/a>). Wo Taproot Assets Stablecoins auf Bitcoin bringt, greift hingegen sehr wohl ein Regelwerk, auf EU-Ebene MiCA, in den USA der GENIUS Act<\/a>, der den dort ausgegebenen Dollar-Token einen Rahmen gibt.Steuerlich ist f\u00fcr deutsche Anlegerinnen und Anleger vor allem ein Punkt wichtig, und er wird oft missverstanden. Das Verschieben eigener Coins zwischen eigenen Adressen, etwa von einer bc1q-SegWit-Adresse auf eine bc1p-Taproot-Adresse, ist keine Ver\u00e4u\u00dferung im Sinne von Paragraf 23 EStG. Es l\u00f6st keinen steuerpflichtigen Vorgang aus und setzt die einj\u00e4hrige Haltefrist nicht zur\u00fcck, weil sich der wirtschaftliche Eigent\u00fcmer nicht \u00e4ndert. Das gilt nach gleicher Logik auch f\u00fcr einen sp\u00e4teren Umzug auf eine quantensichere Adresse. Wer also aus Vorsicht seine Best\u00e4nde auf ein moderneres Adressformat umzieht, verliert dadurch keine steuerlichen Vorteile; einzig ungew\u00f6hnliche Sonderf\u00e4lle, etwa ein protokollseitiges Einfrieren alter Guthaben, sind bislang ungetestetes Terrain.

Was Anlegerinnen und Anleger 2026 praktisch beachten sollten<\/h2>Aus all dem lassen sich ein paar n\u00fcchterne Schl\u00fcsse ziehen. Erstens: Die Unterst\u00fctzung f\u00fcr bc1p-Adressen ist heute breit, aber nicht l\u00fcckenlos. Einige B\u00f6rsen und Dienste k\u00f6nnen noch immer nicht an Taproot-Adressen auszahlen oder von ihnen empfangen. Wer Guthaben bewegt, sollte vorab pr\u00fcfen, ob beide Seiten das Format beherrschen, sonst drohen Verz\u00f6gerungen oder abgelehnte Auszahlungen. Zweitens: Die extrem niedrigen Geb\u00fchren sind ein gutes Zeitfenster, um viele kleine UTXOs zu einem gr\u00f6\u00dferen zusammenzufassen. Solche Aufr\u00e4umarbeiten kosten bei 1 Satoshi pro Byte fast nichts und sparen sp\u00e4ter, wenn der Blockplatz wieder teurer wird, sp\u00fcrbar Geb\u00fchren.Drittens, und das ist f\u00fcr die Nerven wichtig: Die Sicherheitsbudget-Frage ist ein Thema f\u00fcr Jahre und Jahrzehnte, kein akuter Alarm. Die n\u00e4chste Halbierung 2028 ver\u00e4ndert die Rechnung, aber sie bricht nichts \u00fcber Nacht. Schlagzeilen, die den Untergang des Netzwerks an einem einzelnen schwachen Geb\u00fchrentag festmachen, \u00fcberdehnen die Datenlage. Viertens zur Privatsph\u00e4re: Taproots Vorteil entfaltet sich nur, wenn die eigene Wallet den kooperativen Key-Path nutzt; wer weiterhin \u00fcber klassische Skript-Multisig signiert, verschenkt einen Teil des Gewinns. Und f\u00fcnftens gilt f\u00fcr die Adresshygiene unver\u00e4ndert die alte Regel: Adressen nicht wiederverwenden. Gerade die Quantenexposition betrifft vor allem Adressen, deren Schl\u00fcssel durch Wiederverwendung ohnehin schon offenliegt.

Fazit: Taproots stiller Erfolg, Bitcoins offene Rechnung<\/h2>Taproot hat getan, was es versprach, und es hat es so gr\u00fcndlich getan, dass man es kaum noch sieht. Schnorr-Signaturen, MAST und Tapscript stecken heute in Wallets, in Lightning-Kan\u00e4len, in Taproot Assets, in Rollups wie Citrea und in jeder kooperativen Multisig, die wie eine Einzelzahlung aussieht. Das Upgrade ist zur unsichtbaren Infrastruktur geworden, und unsichtbar ist es gerade deshalb, weil es funktioniert.Doch genau dieser Erfolg hat eine Rechnung hinterlassen. Indem Taproot sowohl die kurzlebige On-Chain-Spekulation befeuerte als auch die Abwanderung der Werte von der Chain erm\u00f6glichte, hat es den Geb\u00fchrenmarkt ausgetrocknet, der Bitcoin sch\u00fctzen soll, wenn die Subvention verblasst. Drei der gr\u00f6\u00dften offenen Fragen des Netzwerks laufen heute durch Taproot: das fast leere Mempool und das Sicherheitsbudget, das eingefrorene Protokoll, das neue Geb\u00fchrenquellen blockiert, und die Quantenmigration, die zugleich Risiko und m\u00f6glicher Nachfrageschub ist. Welche Antwort Bitcoin findet, entscheidet weniger der Kurs als die schlichte Frage, ob die Basisschicht einen dauerhaften Grund findet, benutzt und bezahlt zu werden. F\u00fcnf Jahre nach der ger\u00e4uschlosen Aktivierung ist das die eigentliche Baustelle, und sie ist offener, als die ruhigen Bl\u00f6cke vermuten lassen.

H\u00e4ufig gestellte Fragen (FAQ)<\/h2>

Was ist Taproot bei Bitcoin einfach erkl\u00e4rt?<\/h3>Taproot ist ein Bitcoin-Upgrade von November 2021, das Schnorr-Signaturen, MAST und die Skriptsprache Tapscript einf\u00fchrte. Es macht Transaktionen etwas g\u00fcnstiger und privater, weil ein komplexer Vertrag auf der Chain wie eine einfache Zahlung aussehen kann. Taproot-Adressen beginnen mit bc1p.

Was bedeutet eine bc1p-Adresse?<\/h3>Eine Adresse, die mit bc1p beginnt, ist eine Taproot-Adresse (P2TR). Sie unterscheidet sich von \u00e4lteren Formaten wie bc1q (SegWit) oder einer f\u00fchrenden 1 (Legacy). Die meisten modernen Wallets unterst\u00fctzen bc1p, einige B\u00f6rsen k\u00f6nnen aber noch nicht an solche Adressen auszahlen.

Warum sind die Bitcoin-Geb\u00fchren 2026 so niedrig?<\/h3>Die spekulative On-Chain-Nachfrage durch Ordinals und Inschriften ist weitgehend verschwunden, und zugleich wandern viele Zahlungen \u00fcber Lightning, Taproot Assets und Rollups von der Basisschicht ab. Dadurch ist das Mempool oft fast leer, und eine \u00dcberweisung kommt schon ab 1 Satoshi pro Byte in den n\u00e4chsten Block.

Was ist das Sicherheitsbudget von Bitcoin?<\/h3>Das Sicherheitsbudget ist die gesamte Verg\u00fctung der Miner aus Blocksubvention und Transaktionsgeb\u00fchren, die die sch\u00fctzende Rechenleistung finanziert. Ende 2026 stammen \u00fcber 99 Prozent davon aus der Subvention und weniger als ein Prozent aus Geb\u00fchren. Da sich die Subvention bei jeder Halbierung verringert, ist offen, ob Geb\u00fchren diese Rolle langfristig \u00fcbernehmen k\u00f6nnen.

Ist Taproot durch Quantencomputer gef\u00e4hrdet?<\/h3>Taproot-Adressen legen den \u00f6ffentlichen Schl\u00fcssel von Beginn an offen, was sie theoretisch angreifbarer f\u00fcr k\u00fcnftige Quantencomputer macht. Eine akute Gefahr besteht 2026 nicht; Fachleute halten brauchbare Angriffssysteme fr\u00fchestens gegen Ende des Jahrzehnts f\u00fcr m\u00f6glich. Als Gegenma\u00dfnahme ist mit BIP 360 ein quantensicheres Adressformat in Vorbereitung, das aber noch ein Soft Fork ben\u00f6tigt.