Das Bitcoin Blockgrößenlimit prägte jahrelang die Kapazitätsgrenzen des Netzwerks und löste ab 2015 eine tiefe Skalierungsdebatte aus. SegWit löste das Problem 2017 als Soft Fork, während die konkurrierende Hard-Fork-Initiative SegWit2x mangels Konsens scheiterte.

Der Ursprung des Bitcoin Blockgrößenlimits

Das Bitcoin Blockgrößenlimit von einem Megabyte bestimmte über Jahre die Kapazität des Netzwerks. Satoshi Nakamoto führte die Grenze 2010 ein, um Zentralisierung der Knotenbetreiber zu verhindern. Mit wachsender Nutzerzahl stiegen unbestätigte Transaktionen und Gebühren spürbar an. Ab 2015 eskalierte daraus die Skalierungsdebatte um genau dieses Bitcoin Blockgrößenlimit.

Im Kern ging es um eine Grundsatzfrage: mehr Speicherplatz pro Block oder effizientere Kodierung im bestehenden Rahmen? Die erste Option verlangte einen Hard Fork, die zweite ließ sich als Soft Fork umsetzen. Diese Unterscheidung wurde zum zentralen Streitpunkt der folgenden Jahre.

SegWit als Lösung ohne Spaltung

Die Antwort der Bitcoin-Core-Entwickler war Segregated Witness, kurz SegWit. Der SegWit Soft Fork trennt die Signaturdaten (Zeugendaten) einer Transaktion vom übrigen Datensatz und verändert zusätzlich die Coinbase-Transaktion. Dadurch sinkt der effektive Platzbedarf, ohne dass das Bitcoin Blockgrößenlimit formal angehoben wird. Als Soft Fork bleibt SegWit abwärtskompatibel: Alte Knoten akzeptieren die neuen Blöcke weiterhin, weil deren Regeln eine strengere Teilmenge der alten sind.

SegWit aktivierte sich am 24. August 2017 bei Block 481.824, nachdem rund 95 Prozent der Mining-Hashrate zugestimmt hatten. Wie genau die Zeugendaten dabei getrennt werden, zeigt eine ausführliche technische Erklärung im Detail. Die Aktivierung schuf zugleich die Grundlage für spätere Layer-2-Lösungen wie das Lightning-Netzwerk.

Hard Fork 2x und die Lehre daraus

Parallel zu SegWit verfolgte die sogenannte SegWit2x-Initiative einen anderen Weg: eine Verdopplung des Bitcoin Blockgrößenlimits per Hard Fork, die im November 2017 bei Block 494.784 aktiviert werden sollte. Am 8. November 2017 sagten die Initiatoren den Hard Fork mangels ausreichendem Konsens ab.

Das Scheitern von SegWit2x lässt sich mit einem Grundprinzip der Österreichischen Schule erklären: spontane Ordnung entsteht aus freiwilliger Koordination vieler Akteure, nicht aus zentraler Anordnung. Friedrich August von Hayek beschrieb, wie sich Regeln in dezentralen Systemen ohne Plandirektive durchsetzen, wenn genügend Teilnehmer sie unabhängig als vorteilhaft erkennen. Ohne breite freiwillige Zustimmung von Nutzern, Minern und Node-Betreibern setzt sich keine Regeländerung durch: Bitcoins Protokolländerungen folgen genau diesem Muster.

Diese Widerstandsfähigkeit gegen einseitige Eingriffe ist kein Zufall, sondern Konsequenz des fixen Angebots von 21 Mio. BTC und der auf Proof-of-Work basierenden Sicherheit. Wäre eine einzelne Gruppe befugt, Kernparameter im Alleingang zu ändern, wäre die Knappheit nur noch Behauptung statt Eigenschaft. Ob künftige Kapazitätssteigerungen eher über Layer-2-Netzwerke oder doch über größere Blöcke erfolgen sollten, bleibt allerdings bis heute eine offene, in der Community umstrittene Debatte und keine entschiedene Tatsache.

Im vorherigen Bildungsartikel berichteten wir über Bitcoin Skalierung: Der Vorschlag zur Beschleunigung des Netzwerks.

Bitcoin Skalierung beschreibt den Versuch, mehr Transaktionen zu verarbeiten, ohne die Dezentralisierung zu gefährden. Nach Segregated Witness rückt ein weiterer Vorschlag in den Fokus: eine zweite Ebene oberhalb der Blockchain. Der Artikel erklärt, warum größere Blöcke allein keine Lösung sind.

Bitcoin Skalierung: Die Grenzen der Basisschicht

Bitcoin Skalierung beschreibt die Frage, wie das Netzwerk mehr Transaktionen verarbeiten kann, ohne seine Dezentralisierung aufzugeben. Die Blockchain erzeugt im Schnitt alle zehn Minuten einen neuen Block mit begrenzter Kapazität. Damit ist die Zahl der Transaktionen pro Sekunde technisch gedeckelt. Jeder Vorschlag zur Beschleunigung muss sich an diesem Grundkonflikt messen lassen.

Die Basisschicht begrenzt die Blockgröße seit Segregated Witness über das Blockgewicht, gemessen in Weight Units. In der Praxis entspricht das einer effektiven Kapazität von grob eineinhalb bis zwei Megabyte Transaktionsdaten pro Block. Ein Teil der Entwickler und Miner wollte die Blockgröße direkt anheben, um mehr Transaktionen je Block zuzulassen. Andere befürchteten, dass größere Blöcke den Betrieb eines eigenen Knotens verteuern und die Dezentralisierung schwächen. Dieser Streit ist als Blocksize-Debatte bekannt und endete mit der Aktivierung von Segregated Witness statt einer reinen Kapazitätserhöhung.

Der Vorschlag: eine zweite Ebene über der Blockchain

Der zentrale Vorschlag zur Beschleunigung setzt nicht an der Basisschicht an, sondern darüber: Das Lightning Network verlagert einzelne Zahlungen in Kanäle zwischen zwei Teilnehmern und schreibt nur Eröffnungs- und Schlussstand auf die Blockchain. Eine ausführliche Einführung dazu bietet River Learn, das den Kanalaufbau Schritt für Schritt erklärt.

Nutzer behalten dabei die Kontrolle über ihre Mittel, weil jeder Kanal jederzeit auf der Blockchain abgerechnet werden kann. Anfang 2026 lag die Kapazität des Lightning Network bei rund 4900 BTC über etwa 41000 Kanäle. Kritiker weisen darauf hin, dass Kanäle Liquidität binden und ein aktiver Kanalbetrieb technisches Wissen voraussetzt.

Bitcoin Skalierung und die Grenzen zentraler Planung

Die Folie fasst zusammen: Bitcoin Skalierung ist kein einzelner Schalter, sondern ein Zusammenspiel aus begrenzter Basisschicht und zusätzlichen Ebenen wie dem Lightning Network. Weder eine zentrale Instanz noch ein einzelner Entwickler legte diesen Weg fest. Stattdessen setzte sich die Lösung durch, die Miner, Node-Betreiber und Nutzer über Jahre hinweg gemeinsam aktivierten.

Genau das entspricht dem Prinzip der spontanen Ordnung, wie es Friedrich August von Hayek beschrieben hat: Regeln, die sich aus dem dezentralen Handeln vieler Marktteilnehmer ergeben, sind tragfähiger als zentral geplante Vorgaben. Die Blocksize-Debatte zeigte das in der Praxis, weil keine einzelne Gruppe die Blockgröße einseitig durchsetzen konnte. Bitcoin bleibt damit bei einer bewusst knappen Basisschicht, während zusätzliche Kapazität über freiwillig genutzte Zusatzebenen entsteht. Wichtig ist die Trennung von Theorie und Praxis: Das Lightning Network löst das Problem kleiner, alltäglicher Zahlungen, ersetzt aber nicht die Abwicklung großer Beträge auf der Basisschicht. Ob eine zweite Ebene auf Dauer genügend Liquidität und Nutzerfreundlichkeit bietet, ist unter Entwicklern weiterhin umstritten.

Im vorherigen Bildungsartikel berichteten wir über Segregated Witness: Die Trennung von Daten und Signatur.

Segregated Witness trennt Basistransaktion und Zeugendaten und legte 2015 den Grundstein für mehr Platz im Bitcoin-Block. Der Vorschlag entstand im Umfeld von Blockstream, das ein Jahr zuvor mit dem Ziel gegründet wurde, Sidechains für Bitcoin zu entwickeln.

Blockstream und der Sidechain-Ansatz

Blockstream wurde 2014 von einer Gruppe früher Bitcoin-Entwickler gegründet, darunter Adam Back, Gregory Maxwell und Pieter Wuille. Ziel war die Entwicklung von Sidechains, verbundenen Nebenketten für Experimente, ohne die Bitcoin-Basisschicht selbst zu verändern. Der Ansatz stand bewusst im Gegensatz zu alternativen Blockchains mit eigenem Sicherheitsmodell und eigenem Coin.

Im Whitepaper Enabling Blockchain Innovations with Pegged Sidechains beschrieb das Team einen Pegging-Mechanismus, der Werte zwischen Bitcoin und einer Sidechain verschiebt, ohne neue Coins zu erzeugen. Die Sicherheit der Sidechain blieb dabei an Bitcoin gekoppelt. Dieser Gedanke der modularen Erweiterung prägte spätere Skalierungs-Diskussionen, auch wenn Sidechains nie zur zentralen Lösung wurden.

Segregated Witness: Trennung von Basisdaten und Zeuge

2015 stellte Pieter Wuille auf einer Entwicklerkonferenz in Hongkong einen anderen Vorschlag vor: Segregated Witness. Im Kern trennt der Vorschlag die Basistransaktion von den Zeugendaten, also Signaturen und Skripten. Diese Zeugendaten werden aus dem Transaktionskörper entfernt und in eine separate Struktur ausgelagert.

Segregated Witness schafft dadurch zusätzlichen Platz im Block, ohne die Blockgrößen-Grenze formal zu verändern. Gleichzeitig behebt der Vorschlag das Problem der Transaktions-Malleabilität, bei dem sich die Transaktions-ID nachträglich manipulieren lässt. Eine ausführliche technische Beschreibung liefert learnmeabitcoin.com. Umgesetzt wurde Segregated Witness als Soft Fork, blieb also abwärtskompatibel.

Skalierung als Ergebnis vieler unabhängiger Vorschläge

Zwischen 2014 und 2015 entstanden mehrere konkurrierende Vorschläge zur Skalierung von Bitcoin, von Sidechains bis Segregated Witness. Keiner dieser Vorschläge wurde zentral verordnet, sie entstanden aus offenen Diskussionen unabhängiger Entwickler.

Genau dieser Prozess veranschaulicht ein Prinzip der Österreichischen Schule. Friedrich August von Hayek beschrieb, wie sich Ordnung ohne zentrale Planung aus dem Zusammenspiel vieler Akteure mit jeweils nur lokalem Wissen bildet. Kein einzelner Entwickler und kein Unternehmen wie Blockstream konnte im Alleingang festlegen, welche Lösung sich durchsetzt. Segregated Witness setzte sich durch, weil es das bestehende Regelwerk von Bitcoin am wenigsten veränderte und dennoch technische Probleme löste.

Diese spontane Ordnung ist eine Folge des Bitcoin-Protokolls selbst: Niemand kontrolliert zentral, welche Software-Änderungen übernommen werden. Jeder Knoten entscheidet eigenständig. Bitcoin unterscheidet sich darin von vielen anderen Kryptowährungen, bei denen einzelne Teams oder Stiftungen deutlich mehr Einfluss auf Protokolländerungen behalten. Fest steht: Segregated Witness wurde 2015 vorgeschlagen und veränderte die Struktur von Transaktionen dauerhaft. Ob Sidechains langfristig eine größere Rolle spielen, bleibt offen und ist eher Theorie als etablierte Praxis.

Im vorherigen Bildungsartikel berichteten wir über Variable Kosten bei Bitcoin: Warum Gebühren mit der Zeit schwanken.

Variable Kosten bestimmen, wie teuer eine Bitcoin-Transaktion zu einem bestimmten Zeitpunkt ist, denn die Gebühr richtet sich nach Blockgrösse, Blockzeit und schwankender Nachfrage. Der Artikel erklärt, warum Kosten pro Byte im Tagesverlauf steigen und fallen.

Der Block als knappe Ressource

Variable Kosten prägen jede Bitcoin-Transaktion: Die Gebühr ist kein fester Tarif, sondern das Ergebnis einer Auktion. Jeder Block fasst maximal 4 Mio. Weight Units, unabhängig von der Nachfrage. Diese feste Obergrenze trifft auf schwankende Nachfrage, daraus entsteht der Preis.

Die durchschnittliche Blockzeit liegt bei zehn Minuten, der tatsächliche Abstand folgt aber einer Poisson-Verteilung und schwankt stark. Unbestätigte Transaktionen warten im Mempool, bis der nächste Block Platz schafft, Nutzer bieten dabei höhere Gebühren pro Byte für Vorrang.

Variable Kosten im Tagesverlauf

Die Nachfrage nach Blockplatz verteilt sich nicht gleichmässig über den Tag, sondern folgt erkennbaren Mustern. Zum Start des europäischen Geschäftstags steigt die Aktivität an und bleibt bis in die US-Handelszeit erhöht, nachts ist sie am niedrigsten. Wochenenden zeigen geringere Mempool-Volumen als Werktage.

Ein Blick in den Mempool zeigt diese variable Kosten-Dynamik: Bei niedriger Auslastung reichen oft ein bis zwei Satoshi pro Byte, bei Engpässen steigen Gebühren binnen Stunden auf ein Vielfaches. Wer die Abfolge kennt, kann Transaktionen gezielt in ruhigere Fenster legen.

Preisbildung statt Fixpreis

Aus Sicht der Nutzer wirkt die schwankende Gebühr zunächst unbequem, doch sie erfüllt eine wichtige Funktion. Ohne Preismechanismus müsste jemand zentral festlegen, wessen Transaktion Vorrang hat, sei es nach Ankunftszeit oder nach Willkür. Der Markt löst diese Zuteilung stattdessen über freiwillige Gebote, bei denen jeder Nutzer seine eigene Dringlichkeit einpreist.

Die variable Kosten-Abfolge über die Zeit fasst damit zusammen, was Blockgrösse, Zufallsvarianz der Blockzeit und schwankende Nachfrage gemeinsam erzeugen: einen sich laufend neu bildenden Preis pro Byte Blockplatz. Die Österreichische Schule erklärt dieses Verhalten über die Theorie des subjektiven Werts, wonach nicht die Produktionskosten, sondern die individuelle Dringlichkeit jedes Nutzers den Preis bestimmt. Friedrich August von Hayek beschrieb Preise als Signale, die verstreutes Wissen über Knappheit bündeln, ohne dass eine zentrale Instanz all diese Informationen sammeln müsste. Genau das leistet der Bitcoin-Gebührenmarkt im Kleinen: Er bündelt Angebot und Nachfrage nach Blockplatz zu einem einzigen Signal, dem aktuellen Preis pro Byte.

Dass dieser Mechanismus entstehen kann, liegt am festen Angebot: Die Obergrenze von 4 Mio. Weight Units pro Block ist ebenso wenig verhandelbar wie die Obergrenze von 21 Mio. Bitcoin, die über das Halving-Schema durchgesetzt wird. Beide Grenzen beruhen auf Proof-of-Work und dem Konsens der Netzwerkteilnehmer, nicht auf der Entscheidung einzelner Akteure. Wie stark variable Kosten künftige Nutzergruppen von der Bitcoin-Basisebene verdrängen, ist Theorie und Gegenstand laufender Debatten, etwa über die Rolle von Layer-2-Loesungen. Belegt ist bislang nur das Muster selbst: Gebühren schwanken mit Nachfrage und Blockzeit, sie sind kein Fixpreis.

Im vorherigen Bildungsartikel berichteten wir über Der Bitcoin-Gebührenmarkt: Wie Blockplatz verteilt wird.

Der Bitcoin-Gebührenmarkt bestimmt, welche Transaktion zuerst in einen Block kommt. Weil Blockplatz knapp ist, priorisieren Miner nach Gebührenrate statt nach Eingangszeit. Das macht Vorrang zu einer Frage der Zahlungsbereitschaft.

Der Bitcoin-Gebührenmarkt für knappen Blockplatz

Jeder Bitcoin-Block ist auf ein Gewichtslimit von 4 Millionen Weight Units begrenzt, was in der Praxis wenigen Megabyte an Transaktionsdaten entspricht. Diese Knappheit ist kein Fehler, sondern eine bewusste Eigenschaft des Protokolls. Sie zwingt zu einer Auswahl: Welche Transaktion verdient den nächsten freien Platz?

Genau hier setzt der Bitcoin-Gebührenmarkt an. Unbestätigte Transaktionen sammeln sich im Mempool, einer Art Wartebereich vor der Aufnahme in einen Block. Aus diesem Pool wählen Miner jene Transaktionen aus, die ihnen den größten wirtschaftlichen Ertrag pro Blockplatz bringen. Wert und Rentabilität einer Transaktion, nicht ihr Eintreffen, entscheiden über die Reihenfolge.

Gebührenrate statt absoluter Betrag

Miner bewerten Transaktionen nicht nach der absoluten Gebühr in Satoshi, sondern nach der Gebührenrate pro virtuellem Byte, kurz sat/vByte. Eine kleine Transaktion mit hoher Rate kann daher vor einer großen Transaktion mit niedrigerer Rate bestätigt werden. Diese Logik ist ökonomisch konsequent: Miner maximieren den Ertrag je Einheit des knappen Guts Blockplatz statt die Summe pro Transaktion.

Eine technische Erklärung der Gebührenberechnung bietet learnmeabitcoin.com. Wichtig bleibt die Trennung zwischen Bitcoin als Netzwerk mit eigenem Gebührenmarkt und anderen Kryptowährungen, deren Gebührenmodelle abweichen. Bitcoin ist keine allgemeine Blockchain-Kategorie, sondern ein eigenständiges System mit eigener Marktordnung.

Der Bitcoin-Gebührenmarkt als Anreizordnung

Die Formel Not Your Keys, Not Your Coins erinnert daran, dass Kontrolle über Bitcoin nur besteht, wenn man die privaten Schlüssel selbst verwahrt. Der Gebührenmarkt ändert daran nichts: Er betrifft ausschließlich die Reihenfolge der Bestätigung und lässt das Eigentum an den Coins unangetastet. Wer seine Transaktion sendet, bleibt auf eine regelbasierte Warteschlange angewiesen, nicht auf das Wohlwollen einer Instanz.

Die Folie zeigt im Kern, dass Priorisierung im Bitcoin-Netzwerk über Preise erfolgt statt über Bitten oder Privilegien. Aus Sicht der Österreichischen Schule ist das folgerichtig: Wenn ein Gut knapp ist, klärt der Marktpreis die Verteilung effizienter als jede zentrale Zuteilung. Mises beschrieb Preise als Ergebnis subjektiver Werturteile vieler Marktteilnehmer, nicht als von außen festgelegte Größen. Genau das passiert im Mempool: Jeder Nutzer bewertet seine eigene Dringlichkeit und bietet entsprechend. Bitcoin macht diesen Mechanismus zur Konsequenz seines fixen Angebots von 21 Millionen Einheiten, denn ohne Obergrenze bei Blockgröße und Geldmenge gäbe es keinen Engpass, der einen Preis rechtfertigt. Proof-of-Work sorgt dafür, dass diese Regeln nicht von einer einzelnen Partei geändert werden können. Offen bleibt, wie sich der Gebührenmarkt entwickelt, wenn der Block-Subsidy weiter sinkt; das ist Theorie und Gegenstand ökonomischer Debatte, kein bewiesenes Ergebnis.

Im vorherigen Bildungsartikel berichteten wir über Der öffentliche Schlüssel: Ableitung ohne Rückweg.

Der öffentliche Schlüssel entsteht durch eine mathematische Operation aus dem privaten Schlüssel und lässt sich nie zurückrechnen. Der Artikel erklärt die Ableitung und warum Datenschutz bei der Weitergabe wichtig bleibt.

Öffentliche Schlüssel: Herkunft aus dem Privaten

Der öffentliche Schlüssel entsteht aus einem privaten Schlüssel durch eine mathematische Rechenoperation auf der Bitcoin-Blockchain. Jeder private Schlüssel erzeugt dabei genau einen zugehörigen öffentlichen Schlüssel, doch der Weg zurück bleibt ausgeschlossen. Diese Einbahnstraße bildet die Grundlage für die Sicherheit jeder Bitcoin-Transaktion.

Technisch wird der private Schlüssel, eine sehr große Zufallszahl, mit einem festen Startpunkt auf der elliptischen Kurve secp256k1 multipliziert. Das Ergebnis dieser Multiplikation sind neue Koordinaten auf derselben Kurve; sie bilden den öffentlichen Schlüssel, der sich damit stets aus dem privaten Schlüssel berechnen lässt, nie umgekehrt. Der Rückweg scheitert am diskreten Logarithmus, einem mathematischen Problem, das sich mit heutiger Rechenleistung nicht lösen lässt.

Weitergabe und Datenschutz

Die Weitergabe des öffentlichen Schlüssels ist unproblematisch, solange der private Schlüssel geheim bleibt. Wer denselben öffentlichen Schlüssel wiederholt verwendet, macht seine Transaktionshistorie für jeden sichtbar, der die Blockchain analysiert. Datenschutz ist deshalb ein aktiver Bestandteil des Umgangs mit Bitcoin. Die mathematischen Grundlagen der Kurvenmultiplikation erklärt learnmeabitcoin.com ausführlich.

Vor jeder Einzahlung sollte zudem der private Schlüssel überprüft werden, denn nur er erlaubt späteren Zugriff auf die empfangenen Mittel. Ein Bankschließfach beschreibt das Prinzip anschaulich: Der öffentliche Schlüssel gleicht der Fachnummer, die jeder kennen darf, der private Schlüssel dem Schlüssel, der allein Zugriff gewährt.

Einordnung: Mathematische Sicherheit statt Vertrauen

Die Folie zeigt ein zentrales Prinzip: Aus dem privaten Schlüssel lässt sich der öffentliche Schlüssel ableiten, nie umgekehrt. Diese Einwegfunktion ersetzt Vertrauen durch nachprüfbare Mathematik. Hier setzt die Österreichische Schule an: Sie betont, dass Ordnung weniger aus zentraler Kontrolle entsteht als aus klaren, überprüfbaren Regeln, denen sich alle Teilnehmer gleich unterordnen.

Bitcoin macht solche Regeln zur Grundlage eines Geldsystems ohne Intermediär. Die feste Obergrenze von 21 Mio. BTC und das Proof-of-Work-Verfahren sichern zusätzlich, dass niemand die Spielregeln nachträglich ändert. Der öffentliche Schlüssel ist damit nur ein Baustein einer größeren Architektur, die Knappheit und Fälschungssicherheit mathematisch statt institutionell garantiert. Die Sicherheit der elliptischen Kurve gilt heute als praktisch erprobt, ihre langfristige Widerstandsfähigkeit gegen künftige Rechnerarchitekturen bleibt jedoch Gegenstand fortlaufender Forschung. Der öffentliche Schlüssel zeigt damit, warum Prüfung bei Bitcoin die Funktion von Vertrauen übernimmt.

Im vorherigen Bildungsartikel berichteten wir über Bitcoin Full Node: Vertrauen wird durch Prüfung ersetzt.