Was ist Bitcoin? Eine Einführung von Grund auf

Fragen Sie zehn Menschen, was Bitcoin ist, und Sie erhalten zehn verschiedene Antworten: digitales Gold, ein Betrug, ein Zahlungsnetzwerk, eine Kapitalanlage, ein Protest gegen Zentralbanken. Die meisten dieser Antworten beschreiben, wofür jemand glaubt, dass Bitcoin gut ist. Fast keine beschreibt, was es tatsächlich ist. Dieser Beitrag widmet sich der zweiten Frage.

Ein gemeinsam geführtes Kontobuch, ohne Administrator

Im Kern ist Bitcoin ein Kontobuch: ein Verzeichnis darüber, wem was gehört, ausgedrückt als eine Kette von Transaktionen statt als Kontostände. Ungewöhnlich ist daran nicht, dass es digital ist — Bankbücher sind seit Jahrzehnten digital —, sondern dass keine einzelne Partei es betreibt. Tausende unabhängiger Computer, sogenannte Nodes, führen jeweils eine vollständige Kopie des Kontobuchs und prüfen jeden neuen Eintrag unabhängig anhand derselben Regeln. Es gibt kein Unternehmen, das Sie anrufen können, keinen Server, den Sie per Vorladung zwingen könnten, einen Kontostand zu ändern, und kein Administratorkonto, das die Regeln außer Kraft setzt.

Das ist deshalb bedeutsam, weil es ein konkretes, altes Problem löst: Wie verhindert man, dass jemand dasselbe digitale Geld zweimal ausgibt, ohne eine Bank in der Mitte, die Kontostände prüft? Digitale Information lässt sich perfekt kopieren, weshalb “digitales Bargeld” bislang immer einen vertrauenswürdigen Emittenten benötigte, der das maßgebliche Register führt. Bitcoins Antwort war, das Register öffentlich zu machen und Manipulation daran unerschwinglich teuer zu machen, statt sie bloß zu verbieten.

Proof of Work: teuer in der Herstellung, trivial zu prüfen

Neue Einträge werden zu Blöcken zusammengefasst, die etwa alle zehn Minuten hinzugefügt werden. Das Hinzufügen eines Blocks erfordert das Lösen eines Rechenrätsels: das Finden einer Zahl, die, kombiniert mit dem Inhalt des Blocks, einen Hash unterhalb eines Zielwerts ergibt. Es gibt keine clevere Abkürzung — die einzige Strategie besteht darin, extrem viele Versuche sehr schnell durchzuprobieren, was “Mining”-Hardware genau tut.

Diese Asymmetrie ist der eigentliche Clou. Einen gültigen Block zu finden ist teuer: Es kostet echten Strom und echte Hardware. Zu prüfen, ob ein Block gültig ist, ist nahezu kostenlos: Jeder Node kann das in einem Bruchteil einer Sekunde verifizieren. Das bedeutet, das Netzwerk kann günstig bestätigen, dass jemand die teure Arbeit geleistet hat, ohne dass ein Node dem Wort des Miners vertrauen müsste. Die Geschichte umzuschreiben erfordert, die seither angesammelte Arbeit jedes Blocks erneut zu leisten, und zwar schneller, als das ehrliche Netzwerk die Kette verlängert — weshalb ältere Transaktionen zunehmend schwerer rückgängig zu machen sind.

Ein fester, fallender Ausgabeplan

Neue Bitcoin entstehen nur als Belohnung an denjenigen, der einen gültigen Block findet. Diese Belohnung begann 2009 bei 50 BTC pro Block und halbiert sich alle 210.000 Blöcke — ein Ereignis namens Halving, das etwa alle vier Jahre stattfindet. Bisher gab es vier Halvings. Summiert man die Belohnung über alle Halving-Epochen, konvergiert die Gesamtsumme gegen knapp unter 21 Millionen Bitcoin — daher stammt die berühmte Angebotsobergrenze von Bitcoin. Es ist kein Versprechen eines Emittenten; es ist die mechanische Konsequenz eines Zeitplans, den jeder Node durchsetzt. Ein Block, der eine höhere Belohnung beansprucht, als der Zeitplan erlaubt, wird schlicht abgelehnt, unabhängig davon, wer ihn erzeugt hat.

Eigentum ist ein Schlüssel, kein Konto

Es gibt keine Benutzerkonten im herkömmlichen Sinn. Eigentum wird durch kryptografische Schlüssel ausgedrückt: Ein privater Schlüssel autorisiert das Ausgeben, und alles andere — der öffentliche Schlüssel, die Adresse, die Sie zum Empfangen von Geldern weitergeben — wird auf eine nicht umkehrbare Weise daraus abgeleitet. Wer den privaten Schlüssel besitzt, kontrolliert die Coins. Es gibt kein Passwort-Reset, keinen “Schlüssel vergessen”-Wiederherstellungsprozess und keine Support-Hotline, die den Zugriff wiederherstellen kann. Das ist ein bewusster Kompromiss: Entfernt man eine zentrale Autorität, die eine Transaktion sperren oder rückgängig machen könnte, entfernt man damit auch die zentrale Autorität, die Ihnen bei einem Fehler helfen könnte.

Was dieser Beitrag nicht behandelt hat

Das ist eine Grundlage, nicht das vollständige Bild. Es behandelt nicht das Lightning Network, das kleine Zahlungen abseits der Chain abwickeln lässt; es behandelt nicht die Debatte darüber, ob Transaktionsgebühren die Netzwerksicherheit tragen können, sobald der Block-Subsidy gegen null schrumpft; und es behandelt nicht die eigenständige und bedeutsame Frage, was ein Bitcoin wert ist, die eine Marktfrage ist, keine mechanische. Diese Themen werden an anderer Stelle in unserem Bereich Wie es funktioniert und in unserer Berichterstattung zu Märkte & Kursdaten behandelt.