Die „Bitcoin Puzzle Challenge“, ein seit einem Jahrzehnt bestehendes On-Chain-Prämiensystem, das derzeit rund 916,52 BTC im Wert von etwa 58,87 Millionen US-Dollar (zu aktuellen Kursen) umfasst, hat eine neue Schwelle erreicht, da die Rätsellöser der Community Puzzle 70 hinter sich gelassen haben und nun ein Ziel im Schlüsselraum von 71 Bit ins Visier nehmen, dessen Brute-Force-Knacken laut Pool-Telemetriedaten Jahrhunderte dauern könnte.
Jäger haben ein Bitcoin-Rätsel im Wert von 58,87 Mio. $ im Visier, da 916 BTC an 78 Adressen ungelöst bleiben
GESCHRIEBEN VON
TEILEN
Das Wichtigste auf einen Blick
- Die Bitcoin Puzzle Challenge umfasst Stand Juni 2026 916,52 BTC im Wert von rund 58,87 Mio. US-Dollar, verteilt auf 78 ungelöste Adressen.
- Puzzle 71 ist das niedrigste verbleibende Ziel, das ausschließlich aus einer Adresse besteht; die Pool-Telemetriedaten prognostizieren bei der aktuellen Geschwindigkeit eine Lösungszeit von 421 Jahren.
- Löser, die sich auf die Puzzles 135 bis 160 mit bekanntem öffentlichen Schlüssel konzentrieren, können „Pollard’s Kangaroo“ anwenden, wodurch sich der algorithmische Aufwand erheblich reduziert.
Eine Herausforderung, die über ein Jahrzehnt hinweg entstanden ist
Das Rätsel begann nicht als das riesige Kopfgeldsystem, das es heute ist. Sein frühester verifizierter Ursprung in der Blockchain ist eine Transaktion vom 15. Januar 2015, bei der 256 Ausgänge mit Belohnungen in Höhe von 0,001 BTC bis 0,256 BTC finanziert wurden, was insgesamt 32,896 BTC ergab. Ein am 28. Dezember 2015 unter dem Titel „Bitcoin-Puzzle-Transaktion ~32 BTC Preis für den Löser“ eröffneter Bitcointalk-Thread markierte die erste große öffentliche Diskussion über die Herausforderung.
Die Struktur änderte sich 2017 wesentlich, als Gelder von den Adressen 161 bis 256 in die Adressen des unteren Bereichs verschoben wurden, wodurch die Herausforderung auf 160 aktive Rätsel konsolidiert wurde. Im Jahr 2019 sendete der Urheber kleine ausgehende Transaktionen von jeder fünften Adresse in einer Reihenfolge, die die Adressen 65, 70, 75, 80 bis hin zu 160 umfasste. Diese Teilausgaben legten die öffentlichen Schlüssel für diese Ausgänge in der Blockchain offen – ein Detail, das sich später als entscheidend erwies, wie Löser diese spezifischen Rätsel angehen konnten.
Die Prämien erreichten im April 2023 ihr heutiges Ausmaß, als die Prämien für ungelöste Rätsel um etwa das Zehnfache erhöht wurden. Rätsel 66 stieg auf 6,6 BTC. Rätsel 160 erreichte 16 BTC. Aktuelle Tracker melden eine Gesamtprämie von etwa 989,04 BTC.
Wo die Grenze derzeit liegt
Stand Mitte Juni 2026 zeigen Community-Tracker, dass 82 der 160 Rätsel gelöst sind und 78 noch offen sind. Bei einem Bitcoin-Kurs von rund 64.232 US-Dollar hat der Pool der ungelösten Rätsel einen Spotwert von fast 58,87 Millionen US-Dollar.
Der Urheber hinter der Herausforderung bleibt in jeder nachweisbaren Hinsicht anonym. Der in der Forumsgeschichte am häufigsten genannte Nutzername ist „saatoshi_rising“, dem spätere Beiträge auf Bitcointalk die Behauptung „Ich bin der Urheber“ zuschreiben. Kommentare, die diesem Account zugeschrieben werden, beschreiben die Puzzle-Schlüssel als aufeinanderfolgende Outputs aus einer deterministischen Wallet, bei der die führenden Bits maskiert wurden, um den Schwierigkeitsgrad festzulegen, und stellen die gesamte Übung eher als Messinstrument für die Knackkraft der Community dar als als Rätsel mit einem versteckten algebraischen Trick. Diese Zuschreibung ist einflussreich, aber unbestätigt.
Rätsel 71: Das nächste Ziel
Löser, die veralteten Anleitungen folgen, sehen möglicherweise immer noch Puzzle 66 als das einfachste verbleibende Ziel aufgeführt. Das ist es jedoch nicht. Tracker kennzeichnen die Rätsel 69 und 70 nun als gelöst. Das derzeit am niedrigsten nummerierte ungelöste Ziel, das nur aus einer Adresse besteht, ist Rätsel 71, das etwa 7,1 BTC enthält und die Suche in einem Schlüsselraum im Bereich von 2^70 bis 2^71 erfordert.
Diese Erhöhung um ein Bit gegenüber dem vorherigen Puzzle verdoppelt den reinen Suchaufwand. Jeder Schritt nach oben in der Puzzle-Reihenfolge funktioniert genau so.
Eine Momentaufnahme von btcpuzzle.info vom 23. Juni 2026 verdeutlichte das Ausmaß konkret: Der Community-Pool hatte 290.012 der 33.554432 zugewiesene Bereiche abgetastet, arbeitete mit einer Geschwindigkeit von 57,3 Milliarden Schlüsseln pro Sekunde, hatte 0,864 Prozent des gesamten Puzzle-Raums abgedeckt und war auf dem besten Weg, die Suche bei der zu diesem Zeitpunkt aufgezeichneten Durchschnittsgeschwindigkeit in etwa 421,92 Jahren abzuschließen.
Zwei Zielklassen
Die ungelösten Puzzles lassen sich in zwei unterschiedliche Kategorien unterteilen, und der Ansatz unterscheidet sich je nachdem, auf welchen Typ ein Löser abzielt.
Bei reinen Adress-Rätseln wie Rätsel 71 und den benachbarten Rätseln 72, 73 und 74 kommt die Brute-Force-Methode zum Einsatz: Man testet mögliche private Schlüssel innerhalb des zulässigen Intervalls, leitet die entsprechende Adresse ab und sucht nach einer Übereinstimmung. Für Rätsel, bei denen ein öffentlicher Schlüssel in der Blockchain bereits bekannt ist, kommt eine andere Klasse von Algorithmen zum Einsatz. Die Rätsel 135, 140, 145, 150, 155 und 160 verfügen derzeit über bekannte öffentliche Schlüssel. Wenn ein öffentlicher Schlüssel verfügbar ist, können Löser die Pollard-Kangaroo-Methode anwenden, einen Ansatz für den diskreten Logarithmus im Intervall mit einer Komplexität vom Typ der Quadratwurzel der Intervallgröße. Das JeanLucPons-Kangaroo-Projekt, das speziell für die secp256k1-Kurve mit Multi-GPU-Unterstützung entwickelt wurde, ist die am häufigsten zitierte öffentliche Implementierung dieser Methode.
Diese Unterscheidung ist nicht rein akademischer Natur. Rätsel mit bekannten öffentlichen Schlüsseln bieten einen erheblichen algorithmischen Vorteil gegenüber Zielen, die nur aus Adressen mit ähnlicher Bittiefe bestehen, auch wenn sie nach wie vor ein enormes Unterfangen darstellen.
Der Software-Stack
Drei Codebasen dominieren die Diskussion in der Community. Bitcrack, das auf GitHub von brichard19 gepflegt wird, ist die etablierte Referenz für GPU-basiertes Adress-Scanning bei den weniger schwierigen „Address-Only“-Rätseln. Keyhunt von albertobsd unterstützt mehrere Angriffsmodi, darunter den Abgleich von Rohadressen und Workflows mit diskreten Logarithmen, was es zur vielseitigsten öffentlich verfügbaren Option für beide Zielklassen macht. Kangaroo von JeanLucPons bewältigt Intervallangriffe auf Puzzles mit bekanntem öffentlichen Schlüssel.
Pool-Infrastrukturen wie btcpuzzle.info verteilen die Arbeit auf die Mitwirkenden, indem sie das Intervall in Hex-Teilbereiche aufteilen und diese den teilnehmenden Workern zuweisen. Diese Koordinationsschicht besteht aus Bereichsabrechnung und Telemetrie, nicht aus einer neuen kryptografischen Methode.
Das Finden des Schlüssels ist nicht alles
Die Geschichte der Community rund um die Puzzles 66 bis 69 dokumentiert ein Risiko, das Löser, die sich ausschließlich auf die kryptografische Herausforderung konzentrieren, häufig übersehen. Wenn ein privater Schlüssel vor der Bestätigung einer Ausgabe im öffentlichen Mempool offengelegt wird, können Beobachter den öffentlichen Schlüssel aus der ausstehenden Transaktion extrahieren. Dadurch verwandelt sich ein reines Adresssuche-Problem in ein Intervallproblem mit bekanntem öffentlichen Schlüssel, das dann mit schnelleren Algorithmen angegangen werden kann.
Die jüngste Lösungsgeschichte der Rätsel 67 und 68 umfasste Transaktionen, die nicht den üblichen Weg durch den öffentlichen Mempool genommen haben. Die praktische Konsequenz ist klar: Um eine Belohnung erfolgreich zu beanspruchen, muss die abschließende Transaktion mit derselben Sorgfalt abgewickelt werden wie die Schlüsselsuche selbst.
Dieser Artikel wurde mithilfe von KI aus dem Englischen übersetzt. Die englische Originalversion ist die maßgebliche Quelle; automatische Übersetzungen können Ungenauigkeiten enthalten, insbesondere bei rechtlicher und regulatorischer Terminologie.
