Mining-Pool-Konzentration legt Schwachstelle der "Sechs-Bestätigungen"-Regel bei Bitcoin offen

Am 23. März kam es im Bitcoin-Netzwerk zu einer seltenen Reorganisation über zwei Blöcke bei Blockhöhe 941.880. Foundry produzierte sechs Blöcke in Folge, während AntPool und ViaBTC kurzzeitig einen konkurrierenden Zweig verlängerten. Der Fork löste sich wie vorgesehen: Die Kette mit der höheren Hashrate setzte sich durch. Bitcoin funktionierte damit exakt nach Design und bestätigte die zugrunde liegenden Annahmen. Eine Visualisierung des Forks zeigt, wie sich die Foundry-USA-Kette gegen einen gemeinsamen AntPool-ViaBTC-Zweig bei Bitcoin-Block 941.880 durchsetzt. Quelle: b10c. Die "Sechs-Bestätigungen"-Regel gehört zu den weit verbreiteten Faustregeln, deren Ursprung oft kaum noch erklärt wird. Historisch geht sie auf Satoshi Nakamotos Whitepaper von 2008 zurück, das Finalität als Aufholwahrscheinlichkeit modelliert: Mit jedem zusätzlichen Block steigen Aufwand und Kosten, eine Transaktion nachträglich umzuschreiben, bis dies für einen Angreifer mit begrenzter Hashpower unattraktiv wird. In der Praxis wurde "sechs Blöcke" zum Synonym für "ausreichend sicher", obwohl das Whitepaper die Sicherheit als Berechnung unter einer Annahme behandelt: Der Angreifer kontrolliert etwa 10% der Netzwerk-Hashrate. Diese Annahme wirkt seit 16 Jahren im Hintergrund. Jameson Lopp hat die Konsequenz in einer Analyse zum Bestätigungsrisiko klar herausgearbeitet: Wie viel Sicherheit in sechs Bestätigungen steckt, hängt davon ab, wer sonst noch am Netzwerk teilnimmt und wie viel Hashrate dort gebündelt ist. Unter dem Nakamoto-Aufholmodell liegt das Rückabwicklungsrisiko nach sechs Bestätigungen bei einem Angreifer mit 10% Hashrate bei rund 0,02%. Bei 20% steigt es auf etwa 1,43%, bei 30% auf rund 13,2%. Bei einem Anteil von 32,2%, wie ihn Foundry in aktuellen Pool-Share-Snapshots hielt, läge das Risiko nach demselben Modell bei knapp 18,9%. Mining-Pools sind nicht automatisch koordinierte Angreifer, weshalb sie nicht sauber in diese Modellwerte passen. Foundry USA bezeichnet sich als institutioneller Pool, der viele unabhängige Betreiber koordiniert. Miner können Pools wechseln, ein offener Angriff wäre für einen rational handelnden Poolbetreiber wirtschaftlich selbstschädigend. Trotzdem verändert eine Konzentration der Blockproduktion die Risikomodelle, mit denen Marktteilnehmer einschätzen, ab wann eine Zahlung als final gilt — unabhängig davon, wie breit die Hardware tatsächlich verteilt ist. Eine Latenz-Sicherheitsanalyse aus dem Jahr 2022 kam zudem zu dem Ergebnis, dass selbst bei einem 10%-Gegner und 10 Sekunden Propagationsverzögerung sechs Bestätigungen eine Sicherheitsverletzungswahrscheinlichkeit zwischen 0,11% und 0,35% erzeugen können. Sechs war damit nie eine harte Obergrenze, selbst unter deutlich günstigeren Bedingungen als heute. Drei Faktoren gleichzeitig Der Kontext der Reorg ist entscheidend. Derzeit treffen drei Bedingungen zusammen, die die Sechs-Bestätigungen-Faustregel stärker unter Druck setzen, als es in der Praxis lange der Fall war. Erstens ist die Hashrate in wenigen Koordinatoren konzentriert. In den vergangenen drei Tagen hielt Foundry laut Hashrate-Index-Daten ungefähr 31% der globalen Hashrate, AntPool etwa 18,4% und ViaBTC 10,5%. Zusammen stehen diese drei Pools für rund 60% der Blockproduktion — ein erhöhtes Konzentrationsniveau im Vergleich zu den letzten Jahren. Zweitens hat sich die Mining-Ökonomie spürbar verschlechtert. Am 21. März sank die Difficulty um 7,76%, eine der größten negativen Anpassungen im Jahr 2026. Die Hashprice lag im Februar im Schnitt bei 32,31 US-Dollar pro Petahash und Tag, rund 18% weniger als im Vormonat, und fiel zwischenzeitlich auf ein Rekordtief von 27,89 US-Dollar. Transaktionsgebühren trugen in den letzten 24 Stunden der verfügbaren Daten nur 0,57% zu den gesamten Block Rewards bei. Wenn Margen schrumpfen und Gebühreneinnahmen ausbleiben, wächst für kleinere und mittelgroße Miner der Anreiz, sich dem Pool anzuschließen, der die beste Varianzreduktion bietet — meist profitieren dadurch die größten Pools. Als Gegenbeispiel gilt die Wintersturm-Phase im Januar: Damals soll Foundrys Hashrate um rund 60% bzw. knapp 200 Exahashes pro Sekunde gefallen sein. Das zeigt, dass sich Pool-Anteile bei externen Schocks rasch verschieben können. Vor diesem Hintergrund fehlt der Sechs-Bestätigungen-Regel ein automatischer Mechanismus, der auf veränderte Pool-Anteile reagiert. Ein stiller Branchenstandard In der Praxis haben große Marktteilnehmer die Sechs-Bestätigungen-Norm längst leise aufgeweicht. Coinbase markiert BTC-Einzahlungen nach zwei Bestätigungen als "pending", Kraken und Gemini verlangen jeweils drei. Diese Schwellenwerte sind für den jeweiligen Anwendungsfall nicht "falsch": Für typische Retail-Einzahlungen sind zwei oder drei Bestätigungen ein vertretbarer Risikorahmen. Die Differenz zwischen diesen realen Betriebswerten und der Folklore "sechs Bestätigungen" zeigt, dass es sich eher um ein kulturelles Artefakt als um eine universelle Policy handelt. Lopps Ansatz plädiert dafür, daraus eine bewusste, wertabhängige Regel abzuleiten: Die erforderliche Zahl an Bestätigungen sollte mit Transaktionsvolumen und Angreiferökonomie skalieren. Eine 500-Dollar-Einzahlung und ein 50-Millionen-Dollar-OTC-Settlement tragen nicht dasselbe Risikoprofil — seriöse Finalitätsleitlinien müssten das ausdrücklich benennen. Was sich ändern muss, obwohl die Zahl gleich bleibt Im aktuellen Konzentrationsszenario sind unterschiedliche Entwicklungen möglich. Im positiven Fall verteilt sich die Hashrate wieder breiter, sobald sich Margen erholen und neue Akteure Marktanteile gewinnen. Der Januarsturm hat bereits gezeigt, dass Foundrys Dominanz unter bestimmten Bedingungen schnell schrumpfen kann. Nimmt die Konzentration ab und erholt sich die Hashprice, bleiben sechs Bestätigungen ein sinnvoller Default für große BTC-Abwicklungen. Im Gegenfall bleibt Foundry über 30% und die Top-3-Konzentration verharrt auf hohem Niveau. Dafür braucht es kein böswilliges Ereignis: Börsen, OTC-Desks und Händler mit hohen Transferbeträgen können interne Schwellen still anheben oder dynamische Stufen einführen, die an beobachtbare Pool-Share-Daten gekoppelt sind. Unter dem Nakamoto-Modell bedeutet sechsfach bestätigte Finalität gegen einen vollständig koordinierten 32,2%-Angreifer ein Aufholrisiko von rund 18,9% — schwer vereinbar mit Formulierungen wie "praktisch unumkehrbar" bei Transfers im zweistelligen Millionenbereich. Bitcoins Settlement-Zusagen lauteten immer sinngemäß: "sechs Blöcke", unter einer bestimmten Verteilung der Hashpower und bei einer bestimmten Risikotoleranz. Die Zwei-Block-Reorg war ein seltener Moment, in dem die Lücke zwischen Finalitätsfolklore und zugrunde liegender Mathematik kaum zu übersehen war. Als universeller, uneingeschränkter Standard nähert sich die Sechs-Bestätigungen-Regel damit ihrem Ende.