Das Bitcoin-Whitepaper erklärt – Abschnitt für Abschnitt

Am Anfang von Bitcoin steht ein Text: neun Seiten von Satoshi NakamotoGlossarSatoshi NakamotoPseudonym der Person oder Gruppe, die Bitcoin erfunden hat. Satoshi veröffentlichte 2008 das Whitepaper, startete 2009 das Netzwerk und zog sich 2011 zurück. Wer dahintersteckt, ist bis heute unbekannt.Im Glossar →× darüber, wie Geld ohne Bank im Internet funktionieren kann. Hier geht es Abschnitt für Abschnitt durch das WhitepaperGlossarWhitepaper (Bitcoin-Whitepaper)Das neunseitige Grundlagendokument, mit dem Satoshi Nakamoto am 31.10.2008 Bitcoin vorstellte. Es erklärt, wie Zahlungen ohne Bank funktionieren und Doppelausgaben verhindert werden.Im Glossar →×.

Das Original lesen

Satoshi verschickte den Link zum Papier am 31.10.2008 an eine Mailingliste für Kryptografie, Betreff: „Bitcoin P2P e-cash paper“.^[5]

• Original (Englisch): bitcoin.org/bitcoin.pdf^[1]
• Deutsche Übersetzung von Daniel Deckner: PDF auf bitcoin.org, weitere Sprachen auf der Übersichtsseite^[2],[3]
• Im Browser: HTML-Fassung beim Satoshi Nakamoto Institute^[4]

Das Literaturverzeichnis nennt acht Quellen, darunter Wei Dais „b-money“ (1998), Adam Backs „Hashcash“ (2002) und Arbeiten zu digitalen Zeitstempeln und Merkle-Bäumen.^[1] Neu war ihre Kombination: Zeitstempel ohne vertrauenswürdige Stelle, abgesichert durch Rechenarbeit.

Das Problem: Vertrauen und Doppelausgaben

Zusammenfassung (Abstract)

Versprochen wird elektronisches Geld, das rein Peer-to-PeerGlossarPeer-to-Peer (P2P)„Von Gleich zu Gleich“: Teilnehmer tauschen Daten oder Geld direkt miteinander aus, ohne zentralen Vermittler. Bei Bitcoin reichen die Nodes Transaktionen und Blöcke direkt untereinander weiter.Im Lernpfad: Etappe 1 · Schritt 3 – Wie funktioniert Bitcoin? →Im Glossar →× funktioniert: Zahlungen direkt zwischen zwei Parteien, ohne Finanzinstitut. Digitale Signaturen allein verhindern nicht, dass jemand dasselbe Geld zweimal ausgibt. Das soll ein Netzwerk leisten, das Transaktionen mit Zeitstempeln in eine Kette aus Rechenarbeit schreibt.^[1]

1. Einleitung

Der Online-Handel verlässt sich fast ausschließlich auf Banken als vertrauenswürdige Dritte. Weil sie bei Streit vermitteln, sind Zahlungen nie ganz endgültig. Das verteuert sie, macht Kleinstbeträge unpraktisch und zwingt Händler, mehr Kundendaten zu verlangen. Satoshis Gegenentwurf beruht auf kryptografischem Beweis statt Vertrauen und ist sicher, solange ehrliche Teilnehmer mehr Rechenleistung haben als jede Gruppe von Angreifern.^[1]

2. Transaktionen

Eine elektronische Münze ist hier eine Kette digitaler Signaturen: Wer zahlt, signiert einen Hash der vorherigen Transaktion und den öffentlichen Schlüssel des Empfängers. So lässt sich die Besitzkette prüfen – aber nicht, ob der Zahler dieselbe Münze schon einmal ausgegeben hat. Satoshis Lösung ohne zentrale Prüfstelle: Alle Transaktionen werden öffentlich, alle Teilnehmer einigen sich auf eine Reihenfolge, und nur die früheste Ausgabe zählt.^[1]

Die Lösung: Zeitstempel und Rechenarbeit

3. Zeitstempel-Server

Ein Zeitstempel-Server bildet einen Hash über einen Block von Daten und veröffentlicht ihn. Jeder Zeitstempel enthält den vorherigen – so entsteht eine Kette, in der jeder neue Eintrag die älteren absichert.^[1] Das ist die Idee hinter der heutigen „Blockchain“.

4. Proof of Work

Damit das ohne zentrale Stelle funktioniert, nutzt Satoshi Proof of WorkGlossarProof of Work (Arbeitsnachweis)Verfahren, mit dem Miner belegen, dass sie für einen neuen Block echte Rechenarbeit geleistet haben. So einigt sich das Netzwerk ohne Zentrale auf die gültige Kette, und alte Blöcke umzuschreiben wird extrem teuer.Im Lernpfad: Etappe 1 · Schritt 3 – Wie funktioniert Bitcoin? →Im Glossar →× nach dem Vorbild von Hashcash: Gesucht wird ein Block, dessen HashGlossarHash (Hashwert)Ein digitaler Fingerabdruck fester Länge, den eine Hash-Funktion aus beliebigen Daten berechnet. Schon kleinste Änderungen ergeben einen völlig anderen Wert, und aus dem Hash lassen sich die Daten nicht zurückrechnen.Im Lernpfad: Etappe 1 · Schritt 3 – Wie funktioniert Bitcoin? →Im Glossar →× (etwa mit SHA-256GlossarSHA-256Standardisierte kryptografische Hash-Funktion, die aus beliebigen Daten einen 256 Bit langen Fingerabdruck berechnet. Bitcoin nutzt sie für Mining und Kennungen – den Blockkopf hasht es sogar zweimal hintereinander.Im Lernpfad: Etappe 1 · Schritt 3 – Wie funktioniert Bitcoin? →Im Glossar →×) mit einer bestimmten Zahl Nullbits beginnt. Dafür wird eine Zahl im Block, die NonceGlossarNonceEine 4 Byte große Zahl im Blockkopf, die Miner beim Proof of Work immer wieder verändern, bis der Hash des Blockkopfs höchstens so groß ist wie der Zielwert. Jeder neue Wert ist ein neuer Versuch.Im Lernpfad: Etappe 1 · Schritt 3 – Wie funktioniert Bitcoin? →Im Glossar →×, so lange verändert, bis es passt. Wer einen Block nachträglich ändern will, muss diese Arbeit neu leisten – und die aller späteren Blöcke.^[1]

Proof of Work regelt auch, wer bei Uneinigkeit entscheidet: nicht eine Stimme pro IP-Adresse (ließe sich mit vielen Adressen aushebeln), sondern eine Stimme pro Rechenleistung („one-CPU-one-vote“). Es gilt die längste Kette, also die mit der meisten Rechenarbeit. Die Schwierigkeit passt sich an, damit im Schnitt gleich viele Blöcke pro Stunde entstehen.^[1]

Im Hash-Labor zählt dein Browser die Nonce hoch, bis der SHA-256-Hash mit genug Nullen beginnt – Abschnitt 4 im Kleinen. Wie Mining heute abläuft, erklärt Mining & Proof of Work.

5. Netzwerk

Das Netzwerk arbeitet in sechs Schritten:^[1]

1. Neue Transaktionen gehen an alle NodesGlossarNode (Knoten)Ein Computer, auf dem Bitcoin-Software läuft und der mit anderen Nodes Transaktionen und Blöcke austauscht. Zusammen bilden die Nodes das Bitcoin-Netzwerk; Full Nodes prüfen dabei jede Regel selbst.Im Lernpfad: Etappe 1 · Schritt 3 – Wie funktioniert Bitcoin? →Im Glossar →×.
2. Jede Node sammelt sie in einem Block.
3. Jede Node sucht den Proof of Work für ihren Block.
4. Wer ihn findet, sendet den Block an alle.
5. Die anderen akzeptieren ihn nur, wenn alle Transaktionen gültig und nicht schon ausgegeben sind.
6. Ihre Zustimmung zeigen sie, indem sie den nächsten Block darauf aufbauen.

Kommen zwei Blöcke gleichzeitig, arbeitet jede Node auf dem zuerst empfangenen weiter und hebt den anderen auf. Sobald ein Zweig länger ist, wechseln alle dorthin.^[1]

Anreize und Effizienz

6. Anreiz

Die erste Transaktion jedes Blocks erzeugt neue Münzen für den, der ihn gefunden hat. So kommen Münzen ohne zentrale Ausgabestelle in Umlauf – wie Gold durch Goldgräber, nur mit Rechenzeit und Strom als Einsatz. Dazu kommen Transaktionsgebühren. Ist eine vorab festgelegte Menge im Umlauf, kann der Anreiz ganz auf Gebühren übergehen, dann ohne Inflation.^[1]

Der Anreiz kann auch helfen, ehrlich zu bleiben: Wer mehr Rechenleistung hat als alle ehrlichen Nodes zusammen, dürfte mit neuen Münzen mehr verdienen als mit Betrug, der das System und den Wert seines eigenen Vermögens untergräbt.^[1]

7. Speicherplatz zurückgewinnen

Die Transaktionen eines Blocks werden in einem Merkle-Baum gehasht; nur dessen Wurzel geht in den Block-Hash ein. Alte, ausgegebene Transaktionen lassen sich so löschen, ohne die Kette zu beschädigen. Ein Blockkopf hat etwa 80 Byte – bei einem Block alle zehn Minuten rund 4,2 MB pro Jahr. Satoshi hielt das bei damals üblichen 2 GB Arbeitsspeicher für unproblematisch.^[1]

8. Vereinfachte Zahlungsprüfung

Wer nur die Blockköpfe der längsten Kette speichert, kann über einen „Merkle-Zweig“ prüfen, ob eine Transaktion in einem Block steckt – ohne vollständige Node. Das ist verlässlich, solange ehrliche Nodes das Netz kontrollieren, aber anfälliger, wenn ein Angreifer es überrennt. Unternehmen mit vielen Zahlungseingängen würden daher wohl eigene Nodes betreiben.^[1] Warum das bis heute gilt: Nodes & Dezentralität.

Geld aufteilen und Privatsphäre

9. Werte kombinieren und aufteilen

Damit nicht jede Münze einzeln überwiesen werden muss, haben Transaktionen mehrere Eingänge und Ausgänge: normalerweise einen größeren oder mehrere kleinere Eingänge und höchstens zwei Ausgänge – die Zahlung und, falls nötig, das Wechselgeld zurück an den Zahler.^[1] Das Prinzip gilt bis heute – mehr unter Transaktionen & Gebühren.

10. Privatsphäre

Banken schützen Privatsphäre, indem sie Daten zurückhalten; Bitcoin muss alle Transaktionen öffentlich machen. Privatsphäre entsteht, weil öffentliche Schlüssel keiner Person zugeordnet sind – wie an der Börse, wo Zeitpunkt und Größe von Geschäften sichtbar sind, nicht aber die Beteiligten. Satoshi rät zu einem neuen Schlüsselpaar pro Transaktion und warnt: Transaktionen mit mehreren Eingängen verraten, dass diese demselben Besitzer gehören.^[1] Mehr unter Privatsphäre mit Bitcoin.

Rechnung und Fazit

11. Berechnungen

Ein Angreifer kann weder Münzen aus dem Nichts erschaffen noch fremdes Geld nehmen – ehrliche Nodes lehnen solche Blöcke ab. Er kann nur versuchen, eine eigene Zahlung zurückzuholen, indem er eine Parallelkette baut, die die ehrliche überholt. Satoshi rechnet das als Wettrennen: Die Erfolgschance sinkt mit jedem Block, den der Angreifer aufholen muss, exponentiell.^[1]

Aus seiner Tabelle: Hat der Angreifer 10 % der Rechenleistung, liegt seine Chance nach fünf Blöcken unter 0,1 %; bei 30 % erst nach 24 Blöcken.^[1] Deshalb wartet man bei größeren Beträgen mehrere BestätigungenGlossarBestätigung (Confirmation)Eine Transaktion hat eine Bestätigung, sobald sie in einem Block steht; jeder weitere Block zählt eine dazu. Mit jeder Bestätigung wird es schwerer, die Zahlung nachträglich zu verdrängen.Im Lernpfad: Etappe 5 · Schritt 4 – Erste Auszahlung →Im Glossar →× ab.

12. Fazit

Ergebnis: ein Zahlungssystem, das ohne Vertrauen auskommt. Das Netz ist robust, gerade weil es so einfach aufgebaut ist. Nodes können gehen und wiederkommen und übernehmen dann die Kette mit der meisten Arbeit. Sie stimmen mit Rechenleistung ab – auf gültigen Blöcken bauen sie weiter, ungültigen verweigern sie die Arbeit. So lassen sich alle nötigen Regeln durchsetzen.^[1]

Was nicht im Whitepaper steht

Manches, was heute zu Bitcoin gehört, legte erst der Programmcode fest oder kam später hinzu:

Thema	Im Whitepaper (2008)	Heute
Geldmenge	„vorab festgelegte Menge“, ohne Zahl[1]	knapp 21 Millionen BTC, festgelegt durch den Ausgabeplan im Code[6]; ausgegeben sind bisher 20.093.853 BTC
Halving	nicht erwähnt	Blockbelohnung halbiert sich alle 210.000 Blöcke, aktuell 3,125 BTC je Block[6]
Wort „Blockchain“	kommt nicht vor, nur „chain“ (Kette)[1]	gängiger Begriff
Schwierigkeit	gleitender Durchschnitt für eine Zielzahl Blöcke pro Stunde[1]	Anpassung alle 2.016 Blöcke, etwa alle zwei Wochen[7]
Bestätigungen	Wahrscheinlichkeit je nach Stärke des Angreifers[1]	Faustregel: mindestens sechs Bestätigungen für hohe Beträge[8]
Speicherbedarf	4,2 MB pro Jahr, nur Blockköpfe[1]	Blockköpfe weiterhin 80 Byte je Block[9]; die ganze Blockchain mit allen Transaktionen rund 770 GB (Stand: September 2026)[10]

Mehr dazu: Halving & die 21 Millionen und – wie Regeln geändert werden – Forks & Kontroversen.

Wie geht es weiter?