Klar gesagt
Online zu bezahlen setzt normalerweise eine Bank voraus: Jemand muss das Kontenregister führen und garantieren, dass ein und dieselbe Summe nicht zweimal ausgegeben wird. Bitcoin schafft diesen vertrauenswürdigen Dritten ab und ersetzt ihn durch ein öffentliches Register, das jeder kopieren und prüfen kann. Um ihm eine Seite hinzuzufügen, muss ein absichtlich stromintensives Rechenrätsel gelöst werden; eine alte Seite umzuschreiben hieße, diese ganze Arbeit schneller als das gesamte Netzwerk zusammen zu wiederholen — was weit mehr kostet, als der Betrug einbrächte. Am 3. Januar 2009 schreibt Satoshi Nakamoto die erste Seite — den Genesis-Block — und legt die Titelseite der Londoner Times jenes Tages hinein, die zugleich als Datumsnachweis und als politischer Kommentar dient. Keiner der verwendeten Bausteine war neu: Ihre Zusammensetzung hielt dort stand, wo frühere Versuche gescheitert waren, und der Urheber selbst wurde nie identifiziert.
Entdeckung
| Parameter | Wert |
|---|---|
| White Paper | 31. Oktober 2008 („Bitcoin: A Peer-to-Peer Electronic Cash System", 9 Seiten) |
| Genesis-Block | 3. Januar 2009, 18:15:05 UTC |
| Autor | Satoshi Nakamoto (Pseudonym, Identität unbekannt) |
| Erste Transaktion | Block #170, 12. Januar 2009 (10 BTC von Satoshi an Hal Finney) |
| Erster Preis in USD | 5. Oktober 2009 (1.309,03 BTC = 1,00 $, also 0,000764 $/BTC) |
| Implementierungssprache | C++ (Bitcoin-Client v0.1, ~16.000 Codezeilen) |
| Hash-Algorithmus | SHA-256 (doppelter Hash: SHA-256(SHA-256(block_header))) |
| Maximales Angebot | 21.000.000 BTC (erreicht um das Jahr ~2140) |
Technische Erläuterung
1. Aufbau der Blockchain — Jeder Block enthält: einen 80 Byte großen Header (Version, Hash des vorherigen Blocks, Merkle-Wurzel der Transaktionen, Zeitstempel, Schwierigkeitsziel, Nonce) und einen Rumpf mit den Transaktionen. Der Hash des vorherigen Blocks bildet eine Kette: Einen alten Block zu verändern würde alle nachfolgenden Blöcke ungültig machen. Durchschnittliche Blockgröße: 1–4 MB (nach SegWit). Ziel-Blockabstand: 600 Sekunden (10 Minuten).
2. Proof of Work (PoW) — Die Miner suchen eine Nonce (32-Bit-Ganzzahl), sodass SHA-256(SHA-256(Header)) < Ziel. Das Ziel wird alle 2.016 Blöcke (~2 Wochen) angepasst, um den Blockabstand bei 10 Minuten zu halten. 2024 verlangt die Schwierigkeit im Schnitt ~4,7 × 10²³ Hashes (~470.000 Exahashes) pro gefundenem Block. Die globale Hashrate des Netzwerks übersteigt 750 EH/s, also ~750 × 10¹⁸ SHA-256-Operationen pro Sekunde — mehr als jede andere Recheninfrastruktur der Erde.
3. Transaktionen und UTXO — Bitcoin verwendet das UTXO-Modell (Unspent Transaction Output): Jede Transaktion verbraucht nicht ausgegebene Outputs und erzeugt neue. Eine Transaktion ist gültig, wenn: (a) die referenzierten UTXO existieren, (b) die ECDSA-Signatur (Kurve secp256k1) den Besitz des privaten Schlüssels nachweist und (c) die Summe der Inputs ≥ Summe der Outputs ist (die Differenz ist die Transaktionsgebühr). Dieses Modell macht doppelte Ausgaben erkennbar: Ein UTXO kann nur ein einziges Mal verbraucht werden.
4. In Code gegossene Geldpolitik — Die Blockbelohnung beginnt bei 50 BTC und wird alle 210.000 Blöcke (~4 Jahre) halbiert (Halving). Der letzte Satoshi (10⁻⁸ BTC) wird um 2140 geschürft. Die Reihe konvergiert gegen ∑i=032210000×2i50=21,000,000 BTC.
| Etappe | Datum | Belohnung pro Block |
|---|---|---|
| Genesis-Block | 3. Januar 2009 | 50 BTC |
| 1. Halving | November 2012 | 25 BTC |
| 2. Halving | Juli 2016 | 12,5 BTC |
| 3. Halving | Mai 2020 | 6,25 BTC |
| 4. Halving | April 2024 | 3,125 BTC |
Warum es funktioniert hat
Vor Bitcoin waren alle Versuche einer dezentralen digitalen Währung gescheitert, jeder an einem anderen Hindernis:
| Versuch | Autor, Jahr | Woran es scheiterte |
|---|---|---|
| DigiCash | David Chaum, 1989 | Benötigte einen zentralen Server |
| e-gold | 1996 | 2008 vom DOJ geschlossen |
| b-money | Wei Dai, 1998 | Blieb im theoretischen Stadium |
| bit gold | Nick Szabo, 1998 | Blieb im theoretischen Stadium |
Das unlösbare Problem war das „double spending": Wie verhindert man ohne zentrale Instanz, dass ein und derselbe digitale Token zweimal ausgegeben wird?
Satoshi hat keine kryptografische Primitive erfunden: Er hat vorhandene Bausteine zu einem System kombiniert, dessen Sicherheit auf der Spieltheorie beruht.
| Wiederverwendete Primitive | Ursprung | Rolle in Bitcoin |
|---|---|---|
| Zeitgestempelte Hash-Ketten | Haber & Stornetta, 1991 | Die Blöcke verketten: Ein alter Block, den man ändert, macht alle folgenden ungültig |
| Proof of Work (Hashcash) | Adam Back, 1997 | Das Hinzufügen eines Blocks teuer und sein Umschreiben untragbar machen |
| ECDSA-Signatur (Kurve secp256k1) | Public-Key-Kryptografie | Den Besitz des privaten Schlüssels nachweisen, der die Ausgabe autorisiert |
Betrug kostet also mehr als ehrliches Mitspielen: Um n Blöcke umzuschreiben, muss ein Angreifer über n × 10 Minuten mehr Energie aufwenden als das gesamte Netzwerk — ein untragbarer Aufwand, der 2024 für einen 51-%-Angriff auf ~20 Milliarden $/Jahr geschätzt wird.
Kausalkette
Diffie-Hellman erfinden die Public-Key-Kryptografie (1976) → RSA (1977) → Chaum schlägt blindes digitales Bargeld vor (1983) → Haber & Stornetta erfinden zeitgestempelte Hash-Ketten (1991) → Adam Back schafft Hashcash / Proof of Work (1997) → Wei Dai beschreibt b-money (1998) → Szabo konzipiert bit gold (1998, öffentlich beschrieben 2005) → Satoshi veröffentlicht das White Paper (2008) → Genesis-Block (2009) → erstes Halving (2012) → Mt.-Gox-Hack / 850.000 BTC gestohlen (2014) → Lightning Network (2018) → El Salvador führt BTC als gesetzliches Zahlungsmittel ein (2021) → Zulassung des Spot-Bitcoin-ETF in den USA (Jan. 2024)
Anekdote
Die Nachricht, die Satoshi im Coinbase-Parameter des Genesis-Blocks kodierte — „The Times 03/Jan/2009 Chancellor on brink of second bailout for banks" — verweist auf die Titelseite der Londoner Times vom 3. Januar 2009, die meldete, dass Schatzkanzler Alistair Darling ein zweites Rettungspaket für die britischen Banken erwog. Diese Nachricht ist zugleich ein Zeitstempel (der beweist, dass der Block nicht vor diesem Datum geschürft wurde) und ein implizites politisches Manifest: Bitcoin entsteht als Alternative zu einem als gescheitert betrachteten Finanzsystem.
Quellen
Im Faktencheck-Audit vom August 2026 geprüfte Referenzen: Dies sind die Seiten,
gegen die die Aussagen dieses Bulletins abgeglichen wurden.