Bitcoin-Chain-Splits erklärt: Warum jeder BTC-Inhaber einen neuen Vermögenswert im Verhältnis 1:1 erhält

Die Antwort hat nichts mit Großzügigkeit zu tun, sondern ausschließlich damit, wie Bitcoin die Eigentumsverhältnisse tatsächlich nachverfolgt.

Bitcoin erfasst keine Guthaben, sondern Outputs

Bitcoin verfügt über kein Kontenbuch mit Namen und laufenden Summen. Stattdessen verfolgt es nicht ausgegebene Transaktions-Outputs, sogenannte UTXOs. Jedes UTXO ist ein eigenständiger Bitcoin-Anteil, der an einen bestimmten Schlüssel gebunden ist. Der Kontostand einer Wallet ist lediglich die Summe aller UTXOs, die der private Schlüssel freischalten kann. Dieses Detail ist wichtig, da es erklärt, was bei einer Fork tatsächlich kopiert wird.

Wenn ein Hard Fork zu einer dauerhaften Spaltung führt, beginnen zwei Netzwerke, ab demselben gemeinsamen Punkt in der Geschichte unterschiedliche Regeln durchzusetzen. Jeder Block vor diesem Punkt und jedes UTXO, das in dem Moment davor existierte, ist auf beiden Ketten identisch.

Es muss nichts neu erstellt oder erneut ausgegeben werden. Beide Netzwerke verfügen bereits über dieselben Datensätze, da sie bis zur Spaltung dieselbe Kette waren.

Warum 1:1 kein Geschenk ist, sondern eine Duplizierung

Stellen Sie sich einen Inhaber vor, der unmittelbar vor einer Spaltung 1 BTC in einem einzigen UTXO besitzt. Dieser Output existiert in der gemeinsamen Historie, die beide Ketten geerbt haben. Die Bitcoin-Kette erkennt ihn. Die neue, abgespaltene Kette erkennt ihn ebenfalls, da sie bis zu diesem Zeitpunkt dieselben Blöcke akzeptiert hat. Der private Schlüssel wurde nicht durch einen Netzwerkprozess kopiert. Er war bereits das einzige Mittel, mit dem dieser Output ausgegeben werden konnte, und nun sind sich zwei getrennte Gruppen von Knoten unabhängig voneinander über diese Tatsache einig.

Deshalb beträgt das Verhältnis zum Zeitpunkt des Snapshots immer 1:1. Es handelt sich nicht um einen Airdrop im herkömmlichen Sinne, bei dem ein Projekt neue Token prägt und an eine Liste von Adressen versendet. Niemand erstellt eine Liste. Keine neue Transaktion bewegt irgendetwas. Das gespaltene Netzwerk berechnet einfach denselben UTXO-Satz, der bereits vor der Spaltung existierte, und wendet fortan seine eigenen Regeln darauf an.

Eine Regel garantiert keine zwei gleichen Zukunftsszenarien

Das 1:1-Verhältnis beschreibt nur den Moment der Abspaltung. Danach sind die beiden Ketten nicht mehr synchron. Ein Inhaber kann seine Bitcoins auf der ursprünglichen Kette ausgeben, während er die abgespaltene Kette unberührt lässt, oder umgekehrt. Neue Bitcoins, die nach der Kettenaufspaltung geschürft werden, existieren nur in der Bitcoin-Kette. Neue Coins, die in der abgespaltenen Kette geschürft werden, existieren nur dort. Angebot, Preis und Transaktionsverlauf divergieren ab dem Zeitpunkt der Aufspaltung. Bei Selbstverwahrung ist die Inanspruchnahme beider Seiten im Prinzip unkompliziert, da derjenige, der zum Zeitpunkt des Snapshots den Schlüssel kontrolliert, in der Regel Transaktionen auf beiden Ketten signieren kann. Bei verwahrten Beständen funktioniert dies anders. Befindet sich Bitcoin in einer Börsen-Wallet, kontrolliert die Börse den Schlüssel zum Zeitpunkt des Snapshots, nicht der einzelne Kunde. Ob dieser Kunde die abgetrennte Coin erhält, hängt vollständig von den Richtlinien der Plattform ab, nicht vom Protokoll selbst.

Gemeinsame Historie birgt ein verstecktes Risiko: Replay

Da beide Ketten mit identischen Signaturregeln beginnen, kann eine für eine Kette erstellte Transaktion manchmal auch auf der anderen gültig sein. Man benötigt keinen privaten Schlüssel, um dies auszunutzen. Es reicht aus, eine bereits signierte Transaktion aus einem Netzwerk zu kopieren und sie im zweiten Netzwerk erneut zu senden. Wenn dies erfolgreich ist, verliert der Inhaber die Möglichkeit, selbstständig zu entscheiden, wann und wie er seine Fork-Coin transferieren möchte.

Aus diesem Grund haben ernstzunehmende Forks in der Vergangenheit einen Replay-Schutz integriert, typischerweise durch die Einbettung einer ketten-spezifischen Kennung in das, was signiert wird. Eine Transaktion, die diese Kennung enthält, wird auf der vorgesehenen Kette validiert und schlägt auf der anderen fehl, wodurch die Sicherheitslücke geschlossen wird, ohne dass Nutzer zusätzliche Maßnahmen ergreifen müssen. Forks ohne starken Schutz überlassen diese Entscheidung dem Inhaber, der möglicherweise bewusst eine kettenexklusive Transaktion erstellen muss, bevor es sicher ist, Gelder auf beiden Seiten frei zu bewegen.

Die Mining-Schwierigkeit ist die nächste Hürde für die neue Kette

Eine abgespaltene Kette übernimmt auch die Mining-Schwierigkeit von Bitcoin, die auf die Hashrate abgestimmt war, über die das Netzwerk vor der Abspaltung verfügte. Dieser Wert entspricht selten der Hashrate, die die neue Kette tatsächlich anzieht. Wenn der Fork von deutlich weniger Hash-Leistung begleitet wird, kommen Blöcke nur langsam an, bis die nächste geplante Anpassung nachholt – wodurch das neue Netzwerk vorübergehend in eine Phase gerät, in der es Blöcke ungleichmäßig produziert und leichter zu stören ist als die Kette, aus der es hervorgegangen ist.

Die Hash-Leistung entscheidet, welcher Kette ein Knoten tatsächlich folgt

Ein weiteres Detail verhindert, dass die beiden Netzwerke ineinander überlaufen. Bitcoin-Knoten wählen die gültige Kette mit dem größten kumulierten Proof-of-Work (PoW) aus, jedoch nur unter den Ketten, die ihren eigenen Konsensregeln folgen. Ein Knoten, der die ursprünglichen Regeln von Bitcoin durchsetzt, akzeptiert keinen Block der Abspaltung, nur weil die Miner der Abspaltung dahinter mehr kumulierte Arbeit geleistet haben. Die Hashrate klärt Streitigkeiten zwischen gültigen, konkurrierenden Blöcken auf der Grundlage desselben Regelsatzes. Sie hat keine Macht, einen Knoten dazu zu zwingen, einen Block zu akzeptieren, der gegen die Regeln verstößt, die dieser Knoten bereits durchsetzt. Das ist einer der Gründe, warum eine Hard Fork zu zwei beständigen Ketten führt, anstatt dass eine Kette einfach den alleinigen Sieg davonträgt.

Nichts davon ändert etwas am grundlegenden Mechanismus, der sowohl eCash als auch BIP-110 zugrunde liegt. Eine Kettenteilung schafft keinen Wert aus dem Nichts. Sie dupliziert die Anerkennung eines bestehenden Eigentumsnachweises in zwei Ledgern, die dann getrennte Wege gehen, wobei der Replay-Schutz und die Mining-Stabilität darüber entscheiden, wie nutzbar der neue Vermögenswert wird.