Replay-Angriffs-Gefahr: Falls dieses Wochenende eine Minderheitskette entsteht, könnten Käufer signierte Fork-Coin-Verkäufe auf Bitcoin selbst erneut abspielen, wodurch Untätigkeit die sicherste Maßnahme bleibt, bis die Ketten getrennt werden können.

Ein geplanter Bitcoin-Fork, der mit dem umstrittenen BIP-110-Vorschlag verbunden ist, könnte doppelte Guthaben auf zwei Ketten erzeugen und Besitzer dazu verleiten, die neuen Coins als scheinbar kostenloses Geld zu verkaufen. Da beide Ketten anfangs identische Transaktionen akzeptieren würden, könnte der Verkauf der geforkten Coins einen Replay-Angriff auslösen, der auch die echten Bitcoin des Verkäufers auf der Hauptkette ausgibt.

Entwickler warnen, dass ohne integrierten Replay-Schutz bis mindestens Anfang September die sicherste Vorgehensweise für Nicht-Experten darin besteht, während der potenziellen Aufspaltung keine Coins zu bewegen.

Wie der Replay-Angriff funktioniert

Bitcoin könnte sich in den kommenden Tagen in zwei Ketten aufspalten. In diesem Fall würde jeder Bitcoin-Besitzer dasselbe Guthaben auf jeder Kette erhalten. Jemand könnte dann anbieten, die neuen Coins zu einem attraktiven Preis zu kaufen – sie erscheinen als kostenloses Geld, sodass ihr Verkauf wie ein leichter Gewinn wirken kann.

Das Eingehen eines solchen Angebots könnte den Verkäufer jedoch seine echten Bitcoin kosten. Beide Ketten akzeptieren anfangs identische Transaktionen, was bedeutet, dass eine zum Senden von Fork-Coins signierte Transaktion auch im Bitcoin-Hauptnetzwerk gesendet werden kann. Der Käufer erhält denselben Betrag in echten BTC an dieselbe Zieladresse.

Dies wird als Replay-Angriff bezeichnet. Ein Replay entleert nicht das gesamte Wallet – nur die zum Verkauf angebotenen Coins werden bewegt, und sie verlassen das Wallet als echte Bitcoin statt in der Fork-Version, wobei auf beiden Ketten Transaktionsgebühren anfallen.

Replay-Angriffe sind ein bekanntes Risiko, wenn sich eine Blockchain ohne integrierten Schutz aufspaltet. Beim Bitcoin-Fork 2017, aus dem Bitcoin Cash hervorging, fügte die abgespaltene Kette gezielt einen Replay-Schutz hinzu, damit Transaktionen auf einer Kette nicht auf der anderen erneut abgespielt werden konnten. BIP-110 enthält beim Start keine vergleichbaren Schutzmaßnahmen, weshalb diese Gefahrenphase existiert.

Die sicherste Maßnahme für jeden, der die beiden Guthaben nicht trennen kann, besteht darin, die Coins unangetastet zu lassen. Der Bitcoin-Entwickler Kevin Loaec, der das Risiko diese Woche auf X thematisierte, sagte, dass große Besitzer möglicherweise als Erste ins Visier genommen werden. Stillhalten sei die sicherere Option, erklärte er, da Coins, die nie bewegt werden, nicht erneut abgespielt werden können – es gibt keine signierte Transaktion zum Kopieren.

⚠️IMPORTANT⚠️In the next couple of days, a new shitcoin will fork off Bitcoin. It is a big security risk for people who just believe they will get an "airdrop" and want to sell it, to get more bitcoin. I will write more about it, but here is the TLDR: 👇 — Kevin Loaec 🧙‍♂️🐟 (@KLoaec) August 6, 2026

Wie BIP-110 dies ermöglicht

BIP-110 ist ein Vorschlag, der Bilder, Texte und andere Nicht-Zahlungsdaten für die Dauer eines Jahres aus Bitcoin-Transaktionen ausschließen soll. Der Vorstoß stammt aus einer breiteren Debatte innerhalb der Bitcoin-Community über Inscriptions und Ordinals – Mechanismen, die es Nutzern seit 2023 ermöglichen, Bilder und andere Daten On-Chain einzubetten, was die Transaktionsgrößen erhöht und die Uneinigkeit darüber befeuert, ob Bitcoin ausschließlich als Abrechnungsnetzwerk für Zahlungen dienen sollte.

Eine Änderung der Bitcoin-Regeln erfordert, dass Miner ihre Zustimmung signalisieren, indem sie die von ihnen erstellten Blocks markieren. BIP-110 benötigt 1.109 markierte Blocks innerhalb eines Zeitraums von 2.016 Blocks – also 55 % –, um über den Standard-Signalisierungsweg zu aktivieren.

Dieser Weg ist angesichts der aktuellen Signalisierungswerte praktisch geschlossen, jedoch enthält der Vorschlag einen zweiten Aktivierungsmechanismus. Ab Block 961.632, der für dieses Wochenende erwartet wird, werden Computer mit BIP-110-Software jeden Block ablehnen, der die Markierung nicht trägt, unabhängig davon, ob Miner zugestimmt haben oder nicht.

Fast jeder aktuell geminte Block trägt die Markierung nicht. Diese BIP-110-Knoten werden daher beginnen, die Kette abzulehnen, die von nahezu der gesamten Bitcoin-Mining-Leistung aufgebaut wird. Wenn einige Miner weiterhin einen BIP-110-kompatiblen Zweig erweitern, während der Rest Bitcoin wie gewohnt weiter verarbeitet, könnten zwei konkurrierende Versionen der Transaktionshistorie entstehen. Wenn jedoch niemand den Minderheitszweig aufrechterhält, kommt er zum Stillstand.

Dieses Ungleichgewicht macht eine Aufspaltung möglich, aber nicht sicher. Die Miner-Signalisierung lag am Freitag bei knapp 2,6 %, laut Trackern. Dieser Knotenanteil übersetzt sich jedoch nicht in Mining-Leistung, und bei einer so niedrigen Signalisierung könnte ein Minderheitszweig Blocks nur sehr langsam produzieren oder ganz aufhören, fortzuschreiten.

Dennoch hätte im Falle des Entstehens einer Minderheitskette jeder Bitcoin-Besitzer anfangs dasselbe Guthaben auf beiden Ketten. Die zweite Kopie könnte wenig oder keinen Wert haben, dennoch könnte jemand anbieten, sie zu kaufen.

Die Trennung der beiden Guthaben ist anfangs schwieriger, da der Fork keinen automatischen Replay-Schutz bietet. Die tatsächlichen Beschränkungen von BIP-110 für Transaktionsdaten werden erst ab Block 965.664 aktiviert, der für etwa Anfang September erwartet wird. Bis dahin müssten Besitzer bewusst Coins erzeugen, die nur auf einem Zweig existieren, bevor sie sicher ausgegeben werden können.

Der Zeitpunkt hängt davon ab, wie schnell Blocks gefunden werden, sodass das Fenster für die obligatorische Signalisierung einen Tag früher oder später als die aktuellen Schätzungen beginnen könnte.