Kombinierte Transaktionen bündeln mehrere Inputs in einer Zahlung und sparen so Bitcoin-Gebühren, bei einzelnen Nutzern ebenso wie bei Börsen.

Mehrere Inputs in einer Transaktion

Eine Bitcoin-Transaktion besteht aus Inputs und Outputs. Inputs sind die UTXOs, die vorherige Beträge referenzieren, aus denen sich die zu sendende Summe zusammensetzt. Eine einzelne Transaktion kann dabei mehrere Inputs gleichzeitig verwenden, unabhängig davon, aus wie vielen früheren Zahlungen diese Inputs stammen.

Genau das passiert bei kombinierten Transaktionen: Statt für jeden Betrag eine eigene Transaktion zu senden, werden mehrere Inputs in einer einzigen Transaktion gebündelt. Das Ergebnis ist ein Vorgang, der mehrere Werte auf einmal verarbeitet.

Diese Möglichkeit ist im Bitcoin-Whitepaper angelegt: Eine Transaktion kann mehrere frühere Ausgaben zusammenführen und daraus neue Outputs erzeugen. Kombinierte Transaktionen gehören damit zum ursprünglichen Design und sind kein nachträglicher Trick.

Wer regelmäßig kleine Beträge empfängt, sammelt zwangsläufig viele einzelne UTXOs an. Ohne kombinierte Transaktionen müsste jeder dieser UTXOs später einzeln ausgegeben werden, was mit eigenem Platzbedarf und eigener Gebühr verbunden wäre.

Kombinierte Transaktionen bei Börsen

Börsen und größere Dienste stehen vor einem ähnlichen Problem in größerem Maßstab: Viele Kunden wollen gleichzeitig Bitcoin abheben. Statt für jede Abhebung eine eigene Transaktion zu erzeugen, fassen viele Börsen mehrere Auszahlungen in einer einzigen kombinierten Transaktion zusammen.

Technisch bedeutet das: Ein Input aus dem Bestand der Börse wird auf viele Outputs verteilt, einen pro Kunde. Diese Praxis wird häufig als Batching bezeichnet und ist im Bitcoin-Whitepaper angelegt, das den grundsätzlichen Aufbau von Transaktionen mit mehreren Ein- und Ausgängen beschreibt.

Für die Börse sinkt dadurch die Anzahl der Transaktionen, die sie insgesamt in einem Block unterbringen muss. Für das Netzwerk bedeutet es weniger beanspruchten Blockplatz, obwohl die gleiche Anzahl an Zahlungen abgewickelt wird.

Kombinierte Transaktionen sind damit über einzelne Nutzer hinaus ein etabliertes Verfahren im Betrieb großer Dienste. Kunden bemerken davon meist nichts, da für sie nur der eigene Output zählt.

Gebühren als praktischer Faktor

Bitcoin-Gebühren richten sich nicht nach dem gesendeten Wert, sondern nach der Datenmenge einer Transaktion in vbytes. Jeder zusätzliche Input und jeder zusätzliche Output vergrößert diese Datenmenge und damit die Gebühr.

Wer zehn einzelne Transaktionen sendet, bezahlt zehnmal die Grundstruktur einer Transaktion. Werden dieselben zehn Zahlungen dagegen in einer kombinierten Transaktion gebündelt, teilt sich die Grundstruktur einmal, und ein Teil der Bitcoin-Gebühren entfällt.

Der Effekt fällt besonders bei hoher Netzwerkauslastung ins Gewicht, wenn die Gebühr pro vbyte steigt. Genau dann lohnt sich der Blick auf kombinierte Transaktionen als praktisches Mittel, um Kosten zu senken.

Wer eigene UTXOs verwaltet, kann diesen Effekt auch selbst nutzen, etwa indem mehrere kleine Beträge zu einem günstigen Zeitpunkt in einer Transaktion zusammengeführt werden. Das reduziert die Zahl der UTXOs für spätere Ausgaben und damit auch den Platzbedarf künftiger Transaktionen.

berichteten wir über die längste Blockkette als einzige Wahrheit.

Warum Bitcoin-Knoten immer der längsten Blockkette folgen und wie das Netzwerk bei konkurrierenden Versionen zu einem gemeinsamen Konsens findet.

Knoten arbeiten an der längsten Blockkette

Jeder Knoten im Bitcoin-Netzwerk sammelt eingehende Transaktionen und prüft sie nach denselben Regeln. Sobald ein Knoten einen neuen Block findet, verbreitet er ihn im Netzwerk. Alle anderen Teilnehmer übernehmen ihn nur, wenn jede einzelne Transaktion darin gültig ist und sich sauber an die bisherige Kette anschließt.

Damit das Netzwerk trotzdem eine gemeinsame Geschichte hat, gilt eine einfache Regel: Knoten akzeptieren immer die längste Blockkette als gültige Version und bauen ihre eigene Arbeit direkt darauf auf. Es gibt keine zentrale Instanz, die entscheidet, welche Kette richtig ist, und es braucht auch keine.

Diese Regel macht die längste Blockkette zum gemeinsamen Bezugspunkt für alle Teilnehmer. Wer weiterarbeiten will, muss auf dem längsten bekannten Ast aufsetzen, sonst verschwendet er Rechenleistung auf einen Zweig, den der Rest des Netzwerks ohnehin ignoriert.

So bleibt jeder Knoten für sich verantwortlich und trifft dieselbe Entscheidung wie alle anderen, ohne dass sich jemand absprechen muss. Das ist die Stärke eines Systems ohne zentrale Kontrolle.

Das Wettrennen konkurrierender Versionen

Weil Blöcke fast gleichzeitig an verschiedenen Orten der Welt entstehen können, empfangen manche Knoten zuerst die eine, andere zuerst eine andere Version. Für einen kurzen Moment existieren zwei Ketten gleicher Länge nebeneinander, und beide wirken für die jeweiligen Empfänger zunächst gültig.

In diesem Moment beginnt ein Wettrennen. Jeder Knoten arbeitet zunächst an der Version weiter, die er zuerst gesehen hat, merkt sich aber auch den zweiten Zweig für den Fall, dass dieser sich später als länger herausstellt und damit Vorrang bekommt.

Das Prinzip ist im ursprünglichen Bitcoin-Whitepaper beschrieben: Knoten betrachten stets die längste Kette als korrekt und arbeiten an ihrer Verlängerung, sobald neue Informationen eintreffen (Whitepaper). Dieser Mechanismus ersetzt eine zentrale Autorität durch nachvollziehbare Rechenarbeit, die jeder Teilnehmer selbst prüfen kann.

Ein solches Wettrennen ist normal und meist binnen wenigen Minuten entschieden. Damit findet das Netzwerk ohne Absprache zu einem gemeinsamen Konsens, allein durch die Regel, welcher Kette gefolgt wird.

Der nächste Block entscheidet

Sobald der nächste Block gefunden wird, kippt das Gleichgewicht. Einer der beiden Zweige wird dadurch länger als der andere, und diese neue längste Blockkette wird zur einzigen Wahrheit für das gesamte Netzwerk.

Knoten, die zuvor am kürzeren Zweig gearbeitet haben, wechseln in diesem Augenblick die Seite. Sie verwerfen ihre bisherige Arbeit an diesem Ast und schließen sich der längeren Kette an, weil die Regel für alle Teilnehmer gleich gilt und niemand eine Ausnahme macht.

Auf diese Weise entsteht Netzwerk-Konsens ohne Vermittler: Jeder Teilnehmer folgt derselben einfachen Vorschrift, und aus vielen unabhängigen Entscheidungen wird am Ende eine gemeinsame, überprüfbare Geschichte. Zeitverzögerungen zwischen den Knoten spielen dabei keine Rolle, solange sich am Ende alle auf dieselbe längste Blockkette einigen.

Über die Vorstufe dieses Mechanismus berichteten wir bereits: Proof-of-Work und die Unveränderlichkeit der Blockchain.

Wie SHA-256, Nonce und Proof-of-Work zusammenwirken, damit die Bitcoin-Blockchain nachträglich nicht verändert werden kann.

SHA-256 und die Rolle der Nonce

Jeder Block der Bitcoin-Blockchain wird mit dem Hash-Algorithmus SHA-256 verarbeitet. Daraus entsteht eine Zeichenkette fester Länge, die wie ein digitaler Fingerabdruck funktioniert. Schon eine einzige veränderte Ziffer im Eingabewert führt zu einem völlig anderen Hash.

Damit ein Block gültig ist, muss sein Hash bestimmte Bedingungen erfüllen, etwa eine festgelegte Anzahl führender Nullen. Weil die Blockdaten selbst kaum verändert werden dürfen, kommt an dieser Stelle die Nonce ins Spiel. Sie ist ein zusätzlicher Zahlenwert, den Miner immer wieder anpassen, bis der resultierende SHA-256 Nonce-Hash die Vorgabe erfüllt.

Das Ausprobieren verschiedener Nonce-Werte ist reine Rechenarbeit ohne Abkürzung. Miner testen Milliarden Kombinationen pro Sekunde, ohne vorher wissen zu können, welche Nonce zum Ziel führt. Genau dieser Suchprozess ist der Kern von Proof-of-Work.

Proof-of-Work als Fundament der Unveränderlichkeit

Proof-of-Work bedeutet wörtlich Arbeitsnachweis. Ein Miner muss nachweisen, dass er tatsächlich Rechenleistung aufgewendet hat, bevor sein Block akzeptiert wird. Das Konzept stammt aus HashCash, einem System zur Spam-Abwehr aus den 1990er-Jahren, und wurde für Bitcoin übernommen und weiterentwickelt.

Im Bitcoin-Netzwerk passt sich die Schwierigkeit der Aufgabe regelmäßig an die verfügbare Rechenleistung aller Teilnehmer an. Steigt die Gesamtleistung des Netzwerks, wird die Suche nach einer gültigen Nonce schwieriger. So bleibt die durchschnittliche Zeit zwischen zwei Blöcken stabil, unabhängig von der Anzahl aktiver Miner.

Sobald ein Miner eine gültige Nonce findet, verbreitet er den neuen Block im Netzwerk. Alle anderen Teilnehmer prüfen den Hash in Sekundenschnelle und übernehmen den Block als aktuellen Stand der Kette. Der neue Block gilt damit als die gemeinsame Wahrheit, auf die alle folgenden Blöcke aufbauen.

Im Bitcoin-Whitepaper wird dieser Mechanismus im Abschnitt 3.7 als zentrales Element der Kettenintegrität beschrieben. Das Original-Dokument zeigt, wie Proof-of-Work Vertrauen ohne zentrale Instanz herstellt. Wer die Blockchain verändern will, muss diesen Arbeitsnachweis für jeden betroffenen Block neu erbringen.

Änderungen und ihre Kettenwirkung

Jeder Block enthält den Hash seines Vorgängers. Dadurch entsteht eine lückenlose Verkettung, bei der jeder Block untrennbar mit der gesamten Historie verbunden ist.

Würde jemand nachträglich eine Transaktion in einem älteren Block ändern, würde sich dessen Hash sofort verändern. Damit stimmt der gespeicherte Vorgänger-Hash im nächsten Block nicht mehr, und die Kette gilt an dieser Stelle als gebrochen.

Um die Fälschung zu verschleiern, müsste der Angreifer die Proof-of-Work für den geänderten Block und für jeden nachfolgenden Block neu berechnen. Bei einer langen Kette mit hoher Rechenleistung im Netzwerk wächst dieser Aufwand mit jedem weiteren Block.

Diese Kettenwirkung ist der eigentliche Grund, warum die Bitcoin-Blockchain als unveränderlich gilt. Nicht ein einzelner Block schützt die Historie, sondern die Summe aller nachfolgenden Proof-of-Work-Nachweise.

Wie einzelne Blöcke zusätzlich durch Zeitstempel miteinander verbunden werden, berichteten wir über Verkettete Zeitstempel: Das Prinzip der Bitcoin Blockchain.

Blöcke aus Coins und Signaturen werden über verkettete Zeitstempel zu einer fortlaufenden Bitcoin Blockchain verbunden, die sich nicht nachträglich verändern lässt.

Blöcke aus Coins und öffentlichen Schlüsseln

In der Bitcoin Blockchain wird nicht jede Transaktion einzeln verarbeitet. Das Netzwerk fasst mehrere Transaktionen zu einem Block zusammen. Ein solcher Block enthält Coins und die öffentlichen Schlüssel der beteiligten Adressen. Erst als Bündel ergeben diese Angaben ein vollständiges Bild.

In diesem Block trägt jede Transaktion bereits eine digitale Signatur. Mit dem öffentlichen Schlüssel prüft das Netzwerk, ob diese Signatur zum jeweiligen Coin passt. Erst danach gilt eine Transaktion als gültig und darf in einen Block aufgenommen werden. Ungültige Transaktionen schaffen es gar nicht erst in einen Block.

Ein Block ist also mehr als eine simple Liste. Er bündelt geprüfte Transaktionen zu einer Einheit, die anschließend gemeinsam in die Bitcoin Blockchain aufgenommen wird. Diese Bündelung ist die Voraussetzung für den nächsten Schritt, den Zeitstempel. Ohne einen fertigen Block gibt es nichts, was sich zeitlich einordnen ließe.

Verkettete Zeitstempel als Struktur

Im Bitcoin Whitepaper wird eine Lösung beschrieben, mit der Reihenfolge und Existenz von Daten ohne zentrale Instanz belegt werden können: verkettete Zeitstempel. Jeder Zeitstempel bestätigt, dass bestimmte Daten zu einem bestimmten Zeitpunkt vorlagen. Eine zentrale Uhr oder ein zentraler Zeugenserver ist dafür nicht nötig.

Das Besondere an verketteten Zeitstempeln ist ihr Aufbau. Jeder neue Zeitstempel enthält den Hash des vorherigen Zeitstempels. Dadurch entsteht keine lose Sammlung einzelner Einträge, sondern eine fortlaufende Kette. Im offiziellen Bitcoin Whitepaper wird dieser Mechanismus in Abschnitt 3.7 näher erläutert.

Jeder Block der Bitcoin Blockchain trägt also die Spur seines Vorgängers in sich. Allein wäre ein einzelner Zeitstempel wenig aussagekräftig. Erst die Verkettung mit allen früheren Zeitstempeln macht daraus eine nachvollziehbare Historie, die sich lückenlos bis zum allerersten Block zurückverfolgen lässt.

Neue Blöcke entstehen im Schnitt alle zehn Minuten. Jeder von ihnen verweist per Hash auf den letzten bekannten Zeitstempel und reiht sich damit lückenlos in die bestehende Kette ein. So wächst die Bitcoin Blockchain kontinuierlich um jeweils einen weiteren verketteten Zeitstempel.

Die Kette als Schutz vor Manipulation

Verkettete Zeitstempel haben einen entscheidenden Nebeneffekt: Sie erschweren nachträgliche Änderungen. Wer einen älteren Block verändern wollte, müsste auch dessen Hash neu berechnen. Weil dieser Hash im nächsten Zeitstempel steckt, würde sich die Änderung durch die gesamte Kette ziehen.

Jeder Teilnehmer im Netzwerk kann die Reihenfolge der verketteten Zeitstempel selbst nachvollziehen. Es braucht keine zentrale Partei, die bestätigt, welcher Block zuerst kam. Öffentlich und für jeden einsehbar liefert die Kette selbst diesen Nachweis.

So wird aus einer einfachen Aneinanderreihung von Blöcken ein System, in dem die Bitcoin Blockchain als Ganzes für Konsistenz sorgt. Jeder neue Zeitstempel macht die gesamte Kette ein Stück widerstandsfähiger gegen spätere Eingriffe.

Wie einzelne Transaktionen dabei als Kette digitaler Signaturen funktionieren, berichteten wir über Die Bitcoin Transaktion als Kette digitaler Signaturen.

Ein Coin ist im Bitcoin-Netzwerk keine Münze, sondern eine Kette digitaler Signaturen. Wir zeigen, wie eine Bitcoin Transaktion den öffentlichen Schlüssel nutzt und wie das Netzwerk Mehrfachausgabe verhindert.

Coins als signierte Information

Im Bitcoin-Whitepaper beschreibt Satoshi Nakamoto einen Coin nicht als physisches Objekt, sondern als eine Kette digitaler Signaturen. Jeder Coin ist letztlich eine Information, die durch kryptografische Verfahren an ihren jeweiligen Besitzer gebunden wird. Diese Sichtweise unterscheidet sich von klassischem Bargeld, bei dem Besitz durch physische Kontrolle entsteht.

Eine Bitcoin Transaktion überträgt daher keine Münze im herkömmlichen Sinn, sondern signierte Daten von einem Teilnehmer zum nächsten. Die Signatur bestätigt, dass der Absender tatsächlich berechtigt war, über den betreffenden Coin zu verfügen. Ohne diese Signatur wäre jede Übertragung im Netzwerk wertlos, weil niemand die Berechtigung nachvollziehen könnte.

Wichtig ist, dass diese Signaturen nicht zentral verwaltet werden. Jeder Knoten im Netzwerk kann die Gültigkeit einer Bitcoin Transaktion selbst überprüfen, indem er die mathematischen Eigenschaften der digitalen Signaturen nachrechnet. Das macht eine vertrauenswürdige dritte Partei überflüssig.

Die Bitcoin Transaktion und der öffentliche Schlüssel

Jeder Coin ist an einen öffentlichen Schlüssel gebunden, der den aktuellen Besitzer kennzeichnet. Will jemand eine Bitcoin Transaktion durchführen, hängt er dem Datensatz den öffentlichen Schlüssel des nächsten Empfängers an und signiert das gesamte Paket mit seinem eigenen privaten Schlüssel.

Weiterführende Details zu diesem Verfahren beschreibt Satoshi Nakamoto im Original-Whitepaper im Abschnitt über Transaktionen. Dort wird der Vorgang als fortlaufende Kette dargestellt, bei der jeder Besitzer seine Signatur auf den vorherigen Eintrag setzt und ihn an den nächsten weiterreicht.

Der Empfänger kann die Kette der Signaturen zurückverfolgen und so prüfen, ob die Reihe der Übertragungen lückenlos und korrekt signiert ist. Jede Bitcoin Transaktion baut damit auf der vollständigen Historie der vorherigen Übergaben auf, nicht auf einem isolierten Einzelvorgang.

Diese Struktur erklärt, warum öffentliche Schlüssel im Netzwerk sichtbar sein dürfen, ohne dass daraus ein Sicherheitsrisiko entsteht. Nur der private Schlüssel, der niemals veröffentlicht wird, erlaubt die tatsächliche Signatur und damit die Kontrolle über den Coin.

Schutz vor Mehrfachausgabe

Ein zentrales Problem digitaler Werte ist die Möglichkeit, dieselbe Information beliebig oft zu kopieren und mehrfach auszugeben. Ohne Gegenmaßnahme könnte ein Besitzer denselben Coin an zwei verschiedene Empfänger signieren.

Das Netzwerk löst dieses Problem, indem nur eine der konkurrierenden Signaturen als gültig anerkannt wird. Versucht jemand, denselben Coin doppelt zu verwenden, prüfen die Knoten anhand der Reihenfolge und der öffentlichen Historie, welche Bitcoin Transaktion zuerst bestätigt wurde.

Alle übrigen, später eintreffenden Versuche werden verworfen. Diese Regel setzt sich unabhängig davon durch, wer die zweite Signatur erstellt hat, weil das Netzwerk ausschließlich auf die nachvollziehbare Kette und ihren zeitlichen Ablauf achtet.

Wie diese Mechanik in der Praxis zusammenspielt, berichteten wir bereits im Artikel Das Bitcoin Whitepaper: Ein elektronisches Zahlungssystem.