Die Bitcoin-Transaktion

Was dabei übertragen wird

Das verbreitete Bild ist das einer Münze, die von einer Stelle zur anderen wandert. Es trifft den Vorgang nicht. Bei Bitcoin bewegt sich nichts; es wird lediglich festgehalten, dass ein bestimmter Betrag künftig nur noch mit einem anderen Schlüssel ausgegeben werden kann. Die Einheiten selbst stehen weiterhin in der Blockchain — was sich ändert, ist die Bedingung, unter der sie weitergereicht werden dürfen.

Daraus folgt ein zweiter Unterschied zum gewohnten Bankverkehr: Es gibt keine Konten mit einem Saldo. Das Protokoll kennt nur offene Zahlungseingänge, die noch nicht weiterverwendet wurden. Was eine Wallet als Guthaben anzeigt, ist deren Summe — eine Rechnung, kein hinterlegter Betrag.

Eingänge und Ausgänge

Jede Transaktion verweist auf frühere Zahlungseingänge, die noch offen sind. Diese Eingänge sind die Deckung: Ohne sie ist die Transaktion ungültig, und jeder Teilnehmer kann das unabhängig feststellen. Fachlich heißen diese offenen Beträge UTXO — unspent transaction outputs.

Auf der anderen Seite stehen die Ausgänge: wie viel an welche Adresse geht. Ein Eingang lässt sich dabei nicht teilweise verwenden. Wer von einem Eingang über einen größeren Betrag einen kleineren zahlt, erzeugt zwangsläufig einen zweiten Ausgang zurück an sich selbst — das Wechselgeld. Moderne Wallets legen dafür automatisch eine frische Bitcoin-Adresse an.

Diese Bauweise hat einen praktischen Grund. Ein Knoten muss nur prüfen, ob ein Eingang existiert und noch nicht verwendet wurde — er muss keine Kontenhistorie fortschreiben. Das macht die Prüfung schnell, gleichförmig und unabhängig von der Reihenfolge, in der Transaktionen eintreffen.

Die Unterschrift

Damit eine Transaktion gilt, muss bewiesen sein, dass der Absender über die verwendeten Eingänge verfügen darf. Diesen Beweis liefert eine Signatur, erzeugt mit dem privaten Schlüssel. Sie wird über den konkreten Inhalt der Transaktion gebildet — ändert sich auch nur der Betrag, passt sie nicht mehr.

Geprüft wird sie mit dem öffentlichen Schlüssel, der aus dem privaten abgeleitet ist. Der Weg zurück ist rechnerisch außer Reichweite. Deshalb kann jeder Teilnehmer die Berechtigung bestätigen, ohne das Geheimnis zu kennen — und deshalb muss niemandem vertraut werden.

Für jede Transaktion entsteht eine neue Unterschrift. Eine Dauervollmacht gibt es nicht. Wer eine fremde Signatur abfängt, kann damit nichts anfangen; sie gehört genau zu dieser einen Zahlung und zu keiner anderen.

Der Weg durchs Netzwerk

Nach dem Absenden wandert die Transaktion von Knoten zu Knoten. Jeder prüft sie gegen dieselben Regeln und reicht sie nur weiter, wenn sie standhält. Eine ungültige Transaktion verbreitet sich deshalb gar nicht erst — sie wird nicht abgelehnt, sie kommt nirgends an.

Ein Miner wählt anschließend aus den wartenden Zahlungen aus und bündelt sie zu einem Block. Erst damit ist die Transaktion Teil der gemeinsamen Geschichte. Welche aufgenommen werden, entscheidet in der Regel die gebotene Gebühr je Byte — nicht die Höhe des Betrags und nicht die Reihenfolge des Eingangs.

Die Gebühr

Die Gebühr steht nirgends als eigenes Feld. Sie ist die Differenz zwischen dem, was hineingeht, und dem, was herauskommt — was übrig bleibt, nimmt der Miner. Bemessen wird sie am Platzbedarf im Block, nicht am Wert der Zahlung. Eine Überweisung über zehn Euro und eine über eine Million können dieselbe Gebühr kosten.

Wer viele kleine Eingänge zusammenfassen muss, braucht mehr Platz und zahlt entsprechend mehr. Das ist der Grund, warum sich das Bündeln kleiner Beträge in ruhigen Phasen lohnt: Es senkt die Kosten späterer Zahlungen.

Langfristig ist diese Gebühr mehr als ein Nebenposten. Die Ausgabe neuer Einheiten halbiert sich planmäßig und läuft aus; was danach die Sicherheit des Netzwerks bezahlt, sind ausschließlich die Gebühren.

Was endgültig bedeutet

Steht eine Transaktion in einem Block, zählt das als eine Bestätigung. Jeder weitere Block darüber macht eine Umkehr teurer, weil ein Angreifer sämtliche darüberliegenden Blöcke neu erzeugen müsste — schneller als das übrige Netzwerk weiterbaut.

Einen formalen Zeitpunkt, ab dem eine Zahlung unwiderruflich ist, gibt es nicht. Die Sicherheit wächst stetig, sie springt nicht. Sechs Bestätigungen sind eine verbreitete Konvention aus einer Abschätzung im Whitepaper, keine Regel des Protokolls.

Praktisch heißt das: Es gibt keine Rückbuchung. Wer sich in der Adresse vertut, hat an diese Adresse gezahlt. Diese Endgültigkeit ist kein Nebeneffekt, sondern Absicht — sie ist der Grund, warum keine Mittelsinstanz nötig ist, die Streitfälle entscheidet.

Strukturelle Einordnung

Die Transaktion ist die kleinste Einheit, in der sich das gesamte Entwurfsprinzip von Bitcoin zeigt. Sie beweist sich selbst statt beglaubigt zu werden, sie ist endgültig statt umkehrbar, und sie braucht keine Erlaubnis — nur eine gültige Unterschrift und eine Gebühr, die einem Miner reicht.

Alles Weitere baut darauf auf. Blöcke sind Bündel von Transaktionen, die Kette ist deren Reihenfolge, und der Rechenaufwand sichert, dass sich diese Reihenfolge nachträglich nicht umschreiben lässt. Wer die Transaktion verstanden hat, versteht das System.

Fragen zur Transaktion

Kann eine Bitcoin-Transaktion rückgängig gemacht werden?

Nein. Sobald sie in einem Block steht, gibt es keine Rückbuchung. Wer sich in der Adresse vertut, hat an diese Adresse gezahlt. Diese Endgültigkeit ist Absicht — sie ist der Grund, warum keine Mittelsinstanz nötig ist.

Warum kostet eine große Überweisung genauso viel wie eine kleine?

Weil nicht der Betrag bezahlt wird, sondern der Platz im Block. Eine Zahlung über zehn Euro und eine über eine Million können denselben Platzbedarf haben und damit dieselbe Gebühr kosten.

Wie lange dauert eine Transaktion?

Bis zur ersten Bestätigung im Schnitt zehn Minuten, bei hoher Auslastung länger. Miner nehmen bevorzugt Zahlungen mit höherer Gebühr auf — wer sparsam bepreist, steht weiter hinten in der Warteschlange.

Warum sendet meine Wallet mehr, als ich eingegeben habe?

Weil ein Zahlungseingang immer vollständig ausgegeben wird. Der Rest kommt als Wechselgeld an eine eigene neue Adresse zurück. In manchen Ansichten sieht das so aus, als wäre mehr abgeflossen.