Was ist ein Atomic Swap? Krypto ohne Börse tauschen 2026 – HTLC, Lightning, Monero-Swaps, Kosten, Risiken & Steuer

Was ist ein Atomic Swap – in einem Satz?

Ein Atomic Swap ist ein direkter Tausch zweier Kryptowährungen zwischen zwei Parteien, bei dem kryptografische Bedingungen (Stand Oktober 2026 meist Hash- und Zeitschlösser) garantieren, dass entweder beide Überweisungen stattfinden oder keine – ohne Börse und ohne Treuhänder.

Das Wort „atomar“ kommt aus der Informatik. Eine atomare Operation lässt sich nicht teilen: Sie läuft vollständig durch oder gar nicht. Bei einer Banküberweisung kennst du das Gegenteil. Du zahlst, und dann hoffst du, dass die Ware kommt. Bei einem Atomic Swap gibt es diese Phase des Hoffens nicht. Entweder bekommst du die vereinbarten Coins, oder du bekommst deine eigenen nach Ablauf einer Frist zurück.

Stell dir zwei Schließfächer vor, die mit demselben Zahlenschloss gesichert sind. Anna legt ihre Bitcoin in Fach A, Ben seine Litecoin in Fach B. Nur Anna kennt die Kombination. Sobald sie Fach B öffnet, um sich die Litecoin zu holen, wird die Kombination für alle sichtbar – und Ben kann damit Fach A öffnen. Öffnet Anna nichts, verfallen beide Fächer nach einer Frist und jeder bekommt seinen Einsatz zurück. Genau das ist die Grundidee, nur dass die Schließfächer Smart-Contract-artige Bedingungen auf zwei verschiedenen Blockchains sind.

Wichtig für das Verständnis: Ein Atomic Swap ist kein Produkt und keine Börse, sondern ein Protokoll-Muster. Verschiedene Wallets und Dienste setzen dieses Muster um, mit unterschiedlicher Bedienbarkeit und unterschiedlichen Kompromissen. Wenn jemand fragt „Wo kann ich Atomic Swaps machen?“, ist die ehrliche Antwort deshalb: in einer Handvoll spezialisierter Wallets – und seltener, als die Begeisterung von 2017 vermuten ließ.

Wie funktioniert ein Atomic Swap Schritt für Schritt?

Ein klassischer Atomic Swap läuft in vier Schritten ab: Partei A sperrt Coins mit einem Hash-Schloss und langer Frist, Partei B sperrt Coins mit demselben Hash und kürzerer Frist, A holt sich B’s Coins und verrät dabei das Geheimnis, B nutzt dieses Geheimnis, um A’s Coins abzuholen – so beschrieben im Bitcoin-Wiki (Stand Oktober 2026).

Gehen wir das mit Anna und Ben konkret durch. Anna will Bitcoin abgeben und dafür Litecoin bekommen. Ben will das Gegenteil. Sie haben sich auf einen Kurs geeinigt, etwa über ein Orderbuch in einer Swap-Wallet.

Schritt 1 – Anna erzeugt ein Geheimnis. Sie wählt eine zufällige Zahl, das Geheimnis x, und berechnet daraus einen Hashwert H(x). Den Hashwert darf jeder sehen, das Geheimnis selbst bleibt bei ihr. Aus dem Hash lässt sich das Geheimnis praktisch nicht zurückrechnen.

Schritt 2 – Anna sperrt ihre Bitcoin. Sie sendet ihre BTC an eine Adresse mit einer Bedingung: Ben darf das Geld abholen, wenn er das Geheimnis x vorlegt. Gelingt ihm das nicht innerhalb von zum Beispiel 48 Stunden, darf Anna ihr Geld zurückholen. Im Bitcoin-Wiki ist genau diese Konstruktion mit 48 Stunden für die erste und 24 Stunden für die zweite Seite beschrieben Bitcoin Wiki, Atomic swap, abgerufen 13.10.2026.

Schritt 3 – Ben sperrt seine Litecoin. Ben sieht Annas Bitcoin-Transaktion in der Blockchain und prüft sie. Dann sperrt er seine LTC mit demselben Hash H(x): Anna darf sie abholen, wenn sie x vorlegt. Seine Frist ist kürzer, 24 Stunden. Warum kürzer? Weil Anna als Erste das Geheimnis kennt. Hätte Ben die längere Frist, könnte Anna kurz vor Ablauf von Bens Frist die Litecoin holen und gleichzeitig ihre eigene Rückzahlung einfordern.

Schritt 4 – Anna holt sich die Litecoin. Um die LTC abzuholen, muss Anna x in ihre Transaktion schreiben. Damit ist x öffentlich auf der Litecoin-Blockchain sichtbar. Ben liest es aus und holt mit demselben x die Bitcoin auf der Bitcoin-Blockchain ab. Fertig.

Der Trick ist die Kopplung: Anna kann ihre Belohnung nur abholen, indem sie Ben den Schlüssel zu seiner Belohnung gibt. Niemand muss dem anderen vertrauen. Was beide aber tun müssen: online sein, die Fristen im Blick behalten und ihre Wallet-Software die Arbeit machen lassen. Verpasst Ben sein Zeitfenster, weil sein Rechner aus ist, kann Anna nach 48 Stunden ihre BTC zurückholen, während sie die LTC schon hat. Das ist kein Fehler des Protokolls, sondern eine Bedienungsanforderung – und genau deshalb laufen moderne Swap-Wallets als dauerhaft verbundene Programme oder mit Watchtower-Funktionen.

Was ist ein HTLC (Hashed Time-Locked Contract)?

Ein HTLC (Hashed Time-Locked Contract) ist eine Transaktionsbedingung, bei der der Empfänger Geld nur durch Vorlage eines Geheimnisses zu einem bekannten Hash abholen kann und der Sender es nach einer Frist zurückbekommt; Bitcoin-Entwickler haben das Muster 2017 als BIP 199 dokumentiert.

Ein HTLC ist kein eigener Coin und kein Programm, das irgendwo läuft. Es ist eine Bedingung im Locking-Skript einer Transaktion. Auf Bitcoin wird sie mit Bitcoin Script ausgedrückt, auf Ethereum mit einem kleinen Vertrag. BIP 199 beschreibt das Bitcoin-Skript: Der Empfänger braucht das Urbild zu einem SHA-256- oder HASH160-Wert, der Sender kann nach einem Zeitschloss mit OP_CHECKLOCKTIMEVERIFY oder OP_CHECKSEQUENCEVERIFY zurückholen BIP 199, Bowe/Hopwood, 2017.

Daraus folgt eine Voraussetzung, die im Altartikel ungenau formuliert war: Beide Blockchains müssen dieselbe Hash-Funktion für das Hash-Schloss unterstützen, damit dasselbe Geheimnis auf beiden Seiten passt. Das heißt nicht, dass beide denselben Mining-Algorithmus haben müssen. Litecoin nutzt fürs Mining Scrypt, kann in seinen Skripten aber genauso SHA-256 prüfen wie Bitcoin. Für HTLC-Swaps zählt nur die Skriptfähigkeit, nicht der Konsensmechanismus.

Übrigens ist dasselbe Muster der Motor des Lightning Network. Jede Lightning-Zahlung über mehrere Knoten ist im Kern eine Kette von HTLCs, bei der das Geheimnis von Hop zu Hop weitergereicht wird. Wer Lightning versteht, versteht Atomic Swaps – und umgekehrt.

Woher kommt die Idee – und wann gab es den ersten echten Atomic Swap?

Die Idee atomarer Tauschgeschäfte zwischen Blockchains beschrieb der Entwickler TierNolan am 2. Mai 2013 im Bitcointalk-Forum; einer der ersten praktisch nutzbaren Werkzeugsätze kam am 20. September 2017 von Decred und erlaubte Swaps zwischen DCR, BTC und LTC.

Im Forenbeitrag „Alt chains and atomic transfers“ skizzierte TierNolan, wie man Werte auf zwei Ketten so verknüpft, dass ein Transfer ganz oder gar nicht stattfindet Bitcointalk, TierNolan, 2. Mai 2013. Das Bitcoin-Wiki schreibt ihm den heute verbreiteten Algorithmus zu und nennt Mike Hearn als jemanden, der eine ähnliche Idee in anderen Begriffen beschrieben hat.

Vier Jahre später wurde es praktisch. Decred kündigte am 20. September 2017 an, On-Chain-Atomic-Swaps zwischen Decred, Bitcoin und Litecoin zu unterstützen – zunächst nur als textbasierte Kommandozeilenwerkzeuge Decred, 20.09.2017. Interessant ist ein Satz aus dieser Ankündigung, der bis heute gilt: Swaps eignen sich für einfache Tauschgeschäfte, nicht für den Orderbuch-Handel einer vollwertigen Börse. Daran hat sich in neun Jahren weniger geändert, als damals viele glaubten.

Aus der Praxis: 2017 und 2018 wurde jeder geglückte Swap zwischen zwei Coins wie eine kleine Mondlandung gefeiert. Danach wurde es still, weil zentralisierte Börsen schneller, billiger und bequemer waren. Die zweite Welle kam nicht über Altcoin-Paare, sondern über Lightning und Monero – dazu gleich mehr.

Welche Coins unterstützen 2026 Atomic Swaps?

Atomic Swaps funktionieren im Oktober 2026 zwischen Blockchains, die Hash- und Zeitschlösser in Skripten oder Verträgen abbilden können – etwa Bitcoin, Litecoin, Bitcoin-Forks und EVM-Ketten – sowie über Adaptor Signatures auch mit Monero, das keine Skripte hat.

Die Grundregel lautet: Jede Seite braucht eine Möglichkeit, Coins an eine Bedingung zu knüpfen. Bei UTXO-Ketten wie Litecoin, Bitcoin Cash oder Dogecoin übernimmt das Bitcoin-ähnliches Script. Auf Ethereum und anderen EVM-Ketten erledigt das ein kleiner HTLC-Vertrag. Komodo gibt an, mit seiner Wallet Swaps zwischen nativen BTC und UTXO-, EVM- und Cosmos-basierten Assets ohne Wrapped Tokens und ohne Bridges zu ermöglichen; die Seite nennt dabei uneinheitlich 500+ beziehungsweise 1.500+ Coins und Tokens auf über 50 Blockchains Komodo Platform, abgerufen 13.10.2026. Diese Zahlen sind Herstellerangaben – wie viele davon tatsächlich liquide handelbar sind, ist eine ganz andere Frage.

Der Sonderfall ist Monero (XMR). Monero kennt keine Skripte und keine sichtbaren Hash-Schlösser. Lange galt ein BTC-XMR-Swap deshalb als unmöglich. Gelöst wurde das über Adaptor Signatures, bei denen das Geheimnis nicht in einem Skript, sondern in der Signatur selbst steckt. Heute gehört das zu den bekanntesten Atomic-Swap-Anwendungen überhaupt.

Was nicht funktioniert: Coins auf Ketten ohne jede Programmierbarkeit oder ohne ausreichende Zeitschloss-Funktion. Und praktisch scheitert es oft nicht an der Technik, sondern an fehlender Liquidität. Wenn niemand auf der anderen Seite des Tauschs steht, hilft das schönste Protokoll nichts.

Was sind Adaptor Signatures und „scriptless“ Atomic Swaps?

Adaptor Signatures sind „vorbereitete“ Schnorr-Signaturen, die erst mit einem geheimen Wert gültig werden; veröffentlicht eine Partei die fertige Signatur, kann die andere daraus das Geheimnis berechnen – so funktionieren Atomic Swaps ohne sichtbares Hash-Schloss, auch mit Monero.

Der Unterschied zum HTLC: Statt ein Geheimnis in ein Skript zu schreiben, steckt es in der Mathematik der Signatur. Beide Seiten sperren ihre Coins in eine 2-von-2-Multisig. Anna gibt Ben eine Adaptor-Signatur, die mit einem Punkt T verknüpft ist. Sobald Ben seine Signatur vervollständigt und veröffentlicht, kann Anna aus der Differenz den geheimen Wert t herausrechnen und damit ihre eigene Signatur auf der anderen Kette fertigstellen Elements Project, Scriptless Scripts.

Auf der Blockchain sieht das aus wie eine ganz normale Multisig-Ausgabe, keine besonderen Skriptbedingungen. Seit dem Taproot-Upgrade unterstützt Bitcoin Schnorr-Signaturen, was solche Konstruktionen deutlich eleganter macht. Eine Grenze nennt die Dokumentation selbst: Für die reine Variante müssen beide Ketten dieselbe Kurve und Schnorr unterstützen. Für BTC-XMR braucht es deshalb zusätzliche kryptografische Beweise, die die beiden unterschiedlichen Kurven verbinden.

Unsere Einschätzung: Adaptor Signatures sind der wichtigste technische Fortschritt bei Atomic Swaps seit 2017. Für dich als Nutzer ändern sie wenig an der Bedienung, aber sie öffnen Swaps für Ketten, die vorher außen vor waren, und sie hinterlassen weniger auffällige Spuren als klassische HTLCs.

Wie lange dauert ein Atomic Swap?

Ein klassischer On-Chain-Atomic-Swap dauert laut einer im März 2025 veröffentlichten Forschungsarbeit typischerweise 20 bis 60 Minuten, weil auf beiden Blockchains Bestätigungen abgewartet werden müssen; Swaps über Lightning sind deutlich schneller.

Die Autoren Francolla und Shah nennen diese Zeitspanne ausdrücklich als Hauptgrund dafür, dass Atomic Swaps im Vergleich zu zentralen Orderbüchern ein Nischendasein führen: Market Maker können ihre Spreads über eine Stunde kaum seriös kalkulieren arXiv 2503.12719, März 2025. Sie schlagen ein Protokoll mit vorab signierten Adaptor Signatures vor, das einen BTC-ETH-Swap für Market Maker auf etwa 15 Sekunden drücken soll – ein Forschungsvorschlag, kein Produkt, das du heute herunterladen kannst.

Woher kommt die Wartezeit? Bitcoin produziert im Schnitt alle zehn Minuten einen Block. Ben sollte Annas BTC-Sperre nicht nach einer, sondern nach mehreren Bestätigungen als sicher ansehen. Dann sperrt er seine Coins, und auch diese Transaktion braucht Bestätigungen. Wer schon einmal eine Bitcoin-Überweisung mit zu niedriger Gebühr losgeschickt hat, weiß, dass „zehn Minuten“ ein Durchschnitt und kein Versprechen ist.

Aus der Praxis: Plane für einen BTC-XMR-Swap eher eine Stunde als zehn Minuten ein und lass die Software in der Zeit laufen. Den Laptop zuklappen und in den Feierabend gehen ist genau das, was du nicht tun solltest.

Was kostet ein Atomic Swap – und ist er wirklich billiger als eine Börse?

Ein Atomic Swap verursacht im Oktober 2026 mindestens zwei Netzwerkgebühren pro beteiligter Blockchain plus den Kursaufschlag der Gegenseite; bei kleinen Beträgen ist er dadurch oft teurer als der Tausch auf einer regulierten Börse, sein Vorteil liegt in Selbstverwahrung und fehlendem Kontenzwang.

Der Altartikel behauptete pauschal „geringe Kosten“. Das stimmt nur halb. Es gibt keine Börsengebühr, richtig. Aber es gibt andere Kosten. Erstens Netzwerkgebühren: Eine Sperr- und eine Abholtransaktion auf jeder Kette. Bei Bitcoin können das in ruhigen Phasen Cent-Beträge sein, in hektischen Phasen ein paar Euro pro Transaktion; auf Ethereum gilt dasselbe für Gas Fees. Zweitens den Spread: Wer dir als Market Maker in eigenwallet oder im Komodo-Orderbuch Monero oder Litecoin anbietet, will daran verdienen und nimmt einen Aufschlag auf den Marktkurs. Drittens Zeitkosten und das Risiko, dass sich der Kurs während der Wartezeit bewegt.

Unsere Rechnung mit Standardwerten: Du tauschst 1.000 € in BTC gegen einen anderen Coin. Beim Atomic Swap zahlst du 0,5 % Aufschlag (5 €), zwei Bitcoin-Transaktionen à 1,50 € (3 €) und rund 0,10 € auf der anderen Kette – zusammen 8,10 €. Auf einer zentralen Börse zahlst du 0,2 % Handelsgebühr (2 €), eine Einzahlungstransaktion (1,50 €) und 1 € Auszahlungsgebühr – zusammen 4,50 €. Bei kleinen Beträgen gewinnt also die Börse. Bei großen Beträgen kippt das Bild, weil die festen Netzwerkgebühren kaum ins Gewicht fallen und es letztlich auf den Spread ankommt. Probier es mit deinen eigenen Zahlen aus.

Wie sicher sind Atomic Swaps wirklich?

Das Atomic-Swap-Protokoll selbst gilt als sicher, weil keine Partei die Coins der anderen ohne Gegenleistung abholen kann; die realen Risiken liegen im Oktober 2026 bei Softwarefehlern, verpassten Fristen, Kursbewegungen während der Wartezeit und gefälschten Wallet-Downloads.

Hier lohnt sich eine ehrliche Trennung, die im Altartikel fehlte. Das Protokoll verhindert, dass dich dein Gegenüber betrügt. Es verhindert nicht, dass du dich selbst um dein Geld bringst. Vier Szenarien solltest du kennen.

Erstens: verpasste Fristen. Wenn du die zweite Seite eines Swaps bist und dein Programm nicht läuft, wenn das Geheimnis veröffentlicht wird, kann deine Gegenpartei nach Ablauf ihrer Frist ihr eigenes Geld zurückholen. Du hast dann deine Coins abgegeben und nichts bekommen. Gute Software schützt dich davor, indem sie automatisch handelt und dich warnt, aber sie muss dafür laufen.

Zweitens: Software- und Implementierungsfehler. Atomic-Swap-Wallets sind Nischensoftware mit kleinen Teams. Ein Fehler in der Gebührenschätzung, eine fehlerhafte Rückerstattungslogik oder ein Bug bei der Kurvenkonvertierung kann teuer werden. Teste mit kleinen Beträgen.

Drittens: Kursrisiko. Zwischen Einigung und Abschluss vergehen 20 bis 60 Minuten. Bei Kryptowährungen ist das genug Zeit für ein paar Prozent Bewegung. Genau daraus entsteht das Free-Option-Problem, das wir im nächsten Abschnitt durchrechnen.

Viertens: das Drumherum. Gefälschte Wallet-Downloads, Phishing-Seiten und manipulierte Hardware sind häufige Ursachen für Verluste bei Privatanlegern – nicht das Swap-Protokoll. Prüfe Signaturen, lade nur von offiziellen Projektseiten und bewahre deine Seed Phrase offline auf. Mehr dazu in unserem Ratgeber zur Krypto-Sicherheit 2026.

Unsere Einschätzung: Im Vergleich zu einer Börse tauschst du ein Gegenparteirisiko gegen ein Bedienungsrisiko. Für erfahrene Nutzer ist das ein guter Tausch. Für Einsteiger, die ihre Wallet zum ersten Mal einrichten, ist es oft der schlechtere.

Was ist das Free-Option-Problem bei Atomic Swaps?

Das Free-Option-Problem beschreibt, dass die Partei, die das Geheimnis kennt, nach dem Sperren beider Seiten abwarten und den Swap nur bei günstigem Kursverlauf abschließen kann; Paradigm-Forscher Daniel Robinson verglich das um 2019 mit einer kostenlosen amerikanischen Call-Option.

Zurück zu Anna und Ben. Ben hat seine Litecoin gesperrt. Anna kann jetzt bis zum Ablauf von Bens 24-Stunden-Frist entscheiden, ob sie den Tausch durchzieht. Steigt Litecoin in dieser Zeit, holt sie sich die LTC. Fällt Litecoin, lässt sie die Frist verstreichen und holt später ihre BTC zurück. Ben trägt das Risiko, Anna hat die Wahl – und zahlt nichts dafür. Robinson beschrieb genau diese Konstellation als „basically an American-style call option“ Robinson, „HTLCs considered harmful“, Transkript 2019. Auch der Ethereum-Vorschlag EIP-2266 von Februar 2021 griff das „free premium problem“ auf und versuchte, eine Prämie für diese Optionalität einzuführen Ethereum Magicians, EIP-2266, 17.02.2021.

Wie viel ist diese Gratis-Option wert? Nach Berechnung von KryptoZukunft.com mit der gängigen Näherung für eine am Geld liegende Option (Wert ≈ 0,4 × Volatilität × √Laufzeit × Betrag) ergibt sich bei 60 % Jahresvolatilität und 24 Stunden Wartezeit ein Wert von rund 1,25 % des Tauschbetrags. Bei 5.000 € sind das gut 62 €. Das erklärt, warum professionelle Market Maker in Swap-Netzwerken einen Aufschlag verlangen, kurze Fristen wählen oder die Rollen so verteilen, dass sie selbst nicht die Option verschenken.

Was heißt das für dich? Wenn du in einer Swap-Wallet einen Aufschlag von 0,5 bis 2 % siehst, ist das nicht automatisch Abzocke. Ein Teil davon ist die Bezahlung für genau dieses Risiko. Und wenn du selbst als Anbieter auftrittst, solltest du wissen, dass du ohne Aufschlag eine Option verschenkst.

Ist THORChain ein Atomic Swap – und was ist der Unterschied zu einer Bridge?

THORChain ist kein Atomic-Swap-Protokoll, sondern eine dezentrale Börse mit Vaults, Threshold-Signaturen (GG20-TSS) und Liquiditätspools; bei einem echten Atomic Swap verwahrt dagegen zu keinem Zeitpunkt ein Dritter die Coins.

Das war einer der handfesten Fehler im Altartikel. THORChain beschreibt sich selbst als dezentrale Börse für native Cross-Chain-Swaps „ohne Wrapped Assets oder Bridges“. Technisch liegen die Coins dabei in On-Chain-Vaults, die von einem Netzwerk aus Knoten mit einem Schwellenwert-Signaturverfahren kontrolliert werden; gehandelt wird über kontinuierliche Liquiditätspools, ähnlich einem automatisierten Market Maker THORChain Docs, abgerufen 13.10.2026. Das ist eine legitime Architektur, aber eben eine andere: Für einen Moment vertraust du darauf, dass die Knoten-Mehrheit ehrlich ist und die Software fehlerfrei.

Bei einer klassischen Bridge ist das Vertrauensmodell meist noch enger. Du sperrst Coins auf Kette A, eine Gruppe von Validatoren oder ein Vertrag bestätigt das, und auf Kette B wird eine verpackte Version ausgegeben. Wer die Bridge kontrolliert, kontrolliert die Sicherheiten. Unser Grundlagenartikel Was ist Cross-Chain? erklärt die Varianten im Detail, und der Beitrag über Sidechains zeigt, wie unterschiedlich solche Vertrauensmodelle ausfallen können. Wer im Cosmos-Ökosystem unterwegs ist, kennt mit IBC einen weiteren Ansatz, den wir im Artikel über Cosmos (ATOM) und IBC beschreiben.

Warum gelten Atomic Swaps als sicherer als Bridges?

Atomic Swaps gelten als sicherer als Bridges, weil kein gemeinsamer Topf mit fremden Geldern entsteht, den Hacker leeren könnten; Chainalysis bezifferte die 2025 gestohlenen Krypto-Werte auf über 3,4 Milliarden US-Dollar, und Bridges spielen bei Diebstahl und Geldwäsche eine zentrale Rolle.

Laut Chainalysis entfiel allein auf den Bybit-Vorfall im Februar 2025 rund 1,5 Milliarden US-Dollar, etwa 44 % der Jahressumme. Nordkorea zugeordnete Akteure erbeuteten mindestens 2,02 Milliarden US-Dollar und nutzen Bridge-Dienste nach Chainalysis-Daten um rund 97 % häufiger als andere Täter, um Beute zwischen Ketten zu verschieben Chainalysis, 18.12.2025, aktualisiert 11.06.2026. Bridges sind also doppelt relevant: als Angriffsziel, weil dort große Beträge in einem Vertrag liegen, und als Fluchtweg.

Ein Atomic Swap hat diesen Honigtopf nicht. Jede Sperre gehört genau zwei Parteien und genau einem Tauschgeschäft. Ein Angreifer müsste jedes einzelne Geschäft angreifen, und selbst dann hilft ihm das Protokoll nicht. Genau das ist das stärkste Argument für Atomic Swaps, und es ist ein gutes. Auch zentrale Börsen sind übrigens nicht immun, wie der Bitget-Hack im September 2026 mit über 350 Millionen US-Dollar aus Hot Wallets gezeigt hat.

Die Kehrseite: Atomic Swaps sind langsamer, weniger liquide und unbequemer. Der Markt hat sich deshalb trotz aller Hacks mehrheitlich für Bridges und zentrale Plattformen entschieden. Sicherheit allein verkauft sich schlecht, wenn die Alternative drei Klicks entfernt ist.

Was haben das Lightning Network und Atomic Swaps miteinander zu tun?

Lightning-Zahlungen sind technisch eine Kette von HTLC-basierten Atomic Swaps, und sogenannte Submarine Swaps tauschen im Oktober 2026 Bitcoin zwischen Blockchain, Lightning und Liquid nach demselben Prinzip – etwa über Boltz oder Lightning Loop.

Hier hat sich in den letzten Jahren am meisten bewegt, und hier liegt der Teil von Atomic Swaps, den du am wahrscheinlichsten selbst nutzt, ohne es zu merken. Ein Submarine Swap tauscht On-Chain-Bitcoin gegen Lightning-Bitcoin. Bei Boltz sendest du deine BTC an eine neutrale Sperradresse; erst wenn deine Lightning-Rechnung bezahlt ist, wird ein Geheimnis frei, mit dem Boltz die On-Chain-Coins abholen darf. Bei der umgekehrten Richtung erzeugst du das Geheimnis selbst und gibst Boltz nur den SHA-256-Hash. Schlägt etwas fehl, holst du dein Geld nach Fristablauf per Rückerstattung zurück Boltz Docs, Swap Lifecycle, abgerufen 13.10.2026.

Boltz beschreibt sich als „non-custodial Bitcoin bridge“ zwischen Bitcoin-Layern wie Lightning und Liquid Boltz Docs, abgerufen 13.10.2026. Das Wort „Bridge“ ist hier etwas missverständlich, denn technisch handelt es sich um Atomic Swaps mit Zeitschlössern, nicht um eine Verwahrung. Bemerkenswert: Die neuen Chain Swaps von Boltz laufen vollständig über Taproot, und im Normalfall signieren Kunde und Server gemeinsam, sodass die Transaktion auf der Blockchain wie eine gewöhnliche Zahlung aussieht.

Im März 2026 kam ein neuer Anwendungsfall dazu. Boltz startete USDT-Swaps zwischen Lightning-Sats und USDT0 auf Arbitrum. Der Weg läuft in zwei Etappen – Lightning zu tBTC per Atomic Swap, dann tBTC zu USDT0 über eine DEX –, die ein Router-Vertrag in eine einzige Transaktion bündelt, sodass beide zusammen gelingen oder scheitern Bitcoin Magazine, 18.03.2026. Ehrlich angemerkt: Die zweite Etappe hängt an einer DEX und an Tokens mit eigenen Vertrauensannahmen. „Atomar“ beschreibt hier die Bündelung, nicht dass das ganze Konstrukt so vertrauensfrei wäre wie ein reiner BTC-LTC-Swap.

Lightning Labs bietet mit Loop einen ähnlichen Dienst für Knotenbetreiber: Loop Out schiebt Lightning-Guthaben auf die Blockchain, Loop In umgekehrt. Lightning Labs bezeichnet Loop als nicht verwahrend und „trustless“, weil es Submarine Swaps nutzt Lightning Labs Docs, Loop.

Wie tauscht man Bitcoin gegen Monero per Atomic Swap?

Bitcoin gegen Monero tauschst du im Oktober 2026 am bekanntesten mit eigenwallet (vormals UnstoppableSwap), einer Desktop-Wallet für Linux, macOS und Windows, die Peer-to-Peer-Atomic-Swaps zwischen BTC und XMR über das Tor-Netzwerk abwickelt.

eigenwallet basiert auf dem Code von COMIT xmr-btc-swap und beschreibt sich auf GitHub als „battle-tested Monero-Bitcoin DEX based on Atomic Swaps“ GitHub eigenwallet/core. Auf der Projektseite heißt es, die Wallet leite allen Netzwerkverkehr über Tor, benötige kein Konto und biete zusätzlich Monero-Kauf per SEPA für EU-Nutzer an eigenwallet.org, abgerufen 13.10.2026.

Der Ablauf aus Nutzersicht ist überschaubar: Wallet installieren, Signatur des Downloads prüfen, einen Anbieter (Maker) aus der Liste wählen, Bitcoin an die angezeigte Adresse senden, warten. Die Wallet erledigt Sperre, Prüfung und Abholung. Der Anbieter verlangt einen Aufschlag auf den Marktkurs – das ist sein Lohn für Liquidität und Optionsrisiko. Rechne mit Geduld: Die Wallet wartet auf mehrere Bitcoin-Bestätigungen, bevor sie weitermacht. Reagiert ein Maker nicht, ist es sinnvoll, einen anderen aus der Liste zu wählen, statt Einstellungen zu verbiegen.

Warum ist das gerade bei Monero so gefragt? Weil zahlreiche zentrale Börsen XMR in den vergangenen Jahren aus regulatorischen Gründen delistet haben. Wer Monero halten möchte, landet fast zwangsläufig bei dezentralen Wegen. Am 13. Oktober 2026 notierte XMR bei rund 536,64 US-Dollar, umgerechnet etwa 479,96 Euro, rund 33 % unter dem Allzeithoch von 798,91 US-Dollar vom 14. Januar 2026 CoinMarketCap XMR, 13.10.2026 EZB-Referenzkurs 1,1181, 12.10.2026. Für einen Bitcoin bekam man rechnerisch rund 155 XMR.

Eine wichtige Einordnung: Ein Atomic Swap macht dich nicht automatisch anonym. Deine Bitcoin-Seite bleibt auf der transparenten Bitcoin-Blockchain sichtbar. Wenn diese Bitcoin vorher von einer Börse mit Identitätsprüfung kamen, ist die Spur bis zur Swap-Adresse nachvollziehbar.

Welche Wallets und Tools gibt es 2026 für Atomic Swaps?

Die relevantesten Atomic-Swap-Werkzeuge im Oktober 2026 sind Komodo Wallet für Orderbuch-Swaps zwischen vielen Ketten, eigenwallet für BTC-XMR, Boltz für Bitcoin-Lightning-Liquid-Swaps und Lightning Loop für Knotenbetreiber.

Die Auswahl ist kleiner, als viele Ratgeber suggerieren. Das ist kein Nachteil: Lieber vier gepflegte Werkzeuge als zwanzig halbtote. Im Folgenden unsere Einordnung nach Einsatzzweck.

Alle vier sind Non-Custodial-Lösungen: Die Schlüssel liegen bei dir. Das ist der Kern des Versprechens und zugleich deine Verantwortung. Wer das Zusammenspiel von Schlüsseln, Signaturen und Netzwerk noch nicht sicher beherrscht, sollte zuerst die Grundlagen von Peer-to-Peer-Netzwerken und Wallets verstehen, bevor er größere Beträge über ein Swap-Protokoll schiebt.

Und wo bleiben die großen DEXs? Plattformen wie Uniswap tauschen Token innerhalb einer Blockchain über Liquiditätspools. Das ist atomar im Sinne einer einzelnen Transaktion, aber kein kettenübergreifender Atomic Swap. Den Unterschied zwischen zentralen und dezentralen Handelsplätzen erklärt unser Vergleich CEX vs. DEX 2026.

Muss ich einen Atomic Swap in Deutschland versteuern?

Ja: Ein Atomic Swap ist in Deutschland ein Tausch und damit eine Veräußerung des abgegebenen Coins; liegt die Haltedauer bei höchstens einem Jahr, ist der Gewinn nach § 23 EStG steuerpflichtig, sofern alle privaten Veräußerungsgewinne des Jahres die Freigrenze von 1.000 Euro erreichen (Stand Oktober 2026).

Viele glauben, ein Tausch Coin gegen Coin ohne Euro dazwischen sei steuerlich unsichtbar. Das ist falsch. Die Finanzverwaltung behandelt den Tausch eines Kryptowerts gegen einen anderen als Veräußerung des einen und Anschaffung des anderen. Maßgeblich ist der Marktwert zum Zeitpunkt des Tauschs. Für dich heißt das: Der Gewinn ergibt sich aus Euro-Wert beim Swap minus ursprüngliche Anschaffungskosten. § 23 EStG erfasst Veräußerungen innerhalb eines Jahres nach Anschaffung, und Gewinne bleiben steuerfrei, wenn die Summe aller privaten Veräußerungsgewinne im Kalenderjahr weniger als 1.000 Euro beträgt § 23 EStG, dejure.org. Achtung: Das ist eine Freigrenze, kein Freibetrag. Bei 1.000 Euro oder mehr ist der gesamte Gewinn steuerpflichtig, nicht nur der Teil darüber.

Mit dem Swap beginnt außerdem für den neu erhaltenen Coin eine neue Haltefrist. Wer nach elf Monaten Bitcoin in Litecoin tauscht, realisiert einen steuerpflichtigen Gewinn und startet beim Litecoin wieder bei null. Alle Details zu Haltefrist, Freigrenze und Meldepflichten findest du in unserem Ratgeber Krypto-Steuern 2026.

Zur Reform: Die Bundesregierung plant eine Abgeltungsteuer auf Kryptowerte. Laut Referentenentwurf sollen Altbestände, die bis Ende 2026 angeschafft wurden, unter den bisherigen Regeln bleiben – mehr dazu in unserer Analyse zu Klingbeils Krypto-Steuer. Ein Referentenentwurf ist noch kein Gesetz. Für Swaps relevant: Wer einen Altbestand nach Inkrafttreten der Reform tauscht, schafft einen neuen Coin an, und der würde dann unter die neuen Regeln fallen. Wer Altbestände schützen will, sollte das vor jedem Swap durchdenken.

Ein praktisches Problem: Swap-Wallets liefern keine fertigen Steuerberichte. Du musst Zeitpunkt, getauschte Mengen und Euro-Kurse selbst dokumentieren. Mach dir nach jedem Swap einen Screenshot oder Tabelleneintrag mit Transaktions-IDs beider Ketten. Im Zweifel fragt das Finanzamt nach, und dann hast du die Belege.

Sind Atomic Swaps in der EU legal – und gilt MiCA dafür?

Atomic Swaps zwischen eigenen Wallets sind in Deutschland und der EU im Oktober 2026 legal; die MiCA-Verordnung nimmt Kryptowerte-Dienstleistungen, die ohne Intermediär in ausschließlich dezentralisierter Weise erbracht werden, laut Erwägungsgrund 22 von ihrem Anwendungsbereich aus.

Die MiCA-Verordnung reguliert Anbieter von Kryptowerte-Dienstleistungen, also Börsen, Verwahrer und Broker. Erwägungsgrund 22 stellt klar, dass vollständig dezentral erbrachte Dienste ohne Intermediär nicht erfasst sein sollen Verordnung (EU) 2023/1114, 31.05.2023. Ein Swap zwischen zwei Privatpersonen über ein Protokoll fällt darunter. Grauzone bleibt, wenn ein Unternehmen eine Swap-Plattform betreibt, Gebühren kassiert und Orderbücher kontrolliert – dann kann es durchaus als Dienstleister gelten.

Was dich als Privatperson betrifft, sind die Ränder. Wenn du Bitcoin von einer regulierten Börse an deine eigene Swap-Wallet schickst, greift die Geldtransferverordnung: Bei Transfers über 1.000 Euro an eine selbst gehostete Adresse soll der Anbieter prüfen, ob die Adresse tatsächlich dir gehört oder von dir kontrolliert wird Verordnung (EU) 2023/1113, Erwägungsgrund 39. Praktisch heißt das eine Bestätigung per Signatur oder Formular. Die üblichen Identitätsprüfungen nach dem KYC-Prinzip finden auf der Börse statt, nicht im Swap.

Seit 1. Januar 2026 gilt zudem DAC8: Meldepflichtige Krypto-Dienstleister übermitteln Transaktions- und Identitätsdaten an die Steuerbehörden Richtlinie (EU) 2023/2226, 17.10.2023. Ein Atomic Swap zwischen zwei privaten Wallets erzeugt keine solche Meldung. Das ändert aber nichts an deiner Steuerpflicht, und die Ein- und Auszahlungen an Börsen sind sichtbar. Welche Daten Behörden heute tatsächlich sehen, haben wir unter Kann das Finanzamt meine Wallet sehen? zusammengetragen.

Für wen lohnt sich ein Atomic Swap 2026 – und für wen nicht?

Ein Atomic Swap lohnt sich im Oktober 2026 vor allem für Nutzer, die Coins in Selbstverwahrung halten, Monero oder Lightning nutzen oder Börsenrisiken meiden wollen; für Einsteiger mit kleinen Beträgen ist eine regulierte Börse meist günstiger und einfacher.

Unsere Einschätzung, ganz ohne Hype. Ein Atomic Swap passt zu dir, wenn du deine Coins ohnehin selbst verwahrst und nicht für jeden Tausch auf eine Börse und wieder zurück überweisen willst. Er passt, wenn du Monero nutzen möchtest und kaum noch Börsen findest, die es anbieten. Er passt, wenn du Lightning nutzt und Liquidität zwischen Kanal und Blockchain verschieben musst. Und er passt, wenn dir nach den Börsenpleiten der letzten Jahre schlicht wohler ist, wenn kein Dritter deine Coins hält.

Er passt nicht, wenn du Kryptowährungen gerade erst kennenlernst. Er passt nicht, wenn du schnell auf Kursbewegungen reagieren willst, denn 20 bis 60 Minuten sind beim aktiven Handeln eine Ewigkeit. Er passt nicht für Kleinstbeträge, bei denen feste Netzwerkgebühren den Vorteil auffressen. Und er passt nicht, wenn du dich nicht um Belege für die Steuer kümmern möchtest.

Ein typisches Rechenbeispiel: Bei 300 Euro kommt Rechner 1 mit seinen Standardwerten auf 4,60 Euro für den Swap und 3,10 Euro für die Börse – dort schon inklusive Einzahlung und Auszahlung. Die Differenz von 1,50 Euro ist der Preis dafür, dass deine Coins nie eine fremde Wallet berühren und du kein Börsenkonto brauchst. Ob dir das so viel wert ist, kannst nur du entscheiden. Rechne also immer den ganzen Weg, nicht nur den Tausch.

Haben Atomic Swaps eine Zukunft? Unsere Prognose bis 2030

Atomic Swaps bleiben nach Einschätzung von KryptoZukunft.com bis 2030 ein Nischenwerkzeug für den Endkunden, werden aber als unsichtbare Infrastruktur in Lightning-Wallets, Bitcoin-Layern und Monero-Zugängen wichtiger.

Drei Entwicklungen sprechen dafür, dass Atomic Swaps relevant bleiben. Erstens die Lightning-Integration: Viele Wallets, die On-Chain- und Lightning-Bitcoin nahtlos verbinden, nutzen im Hintergrund Swap-Mechanismen. Zweitens Adaptor Signatures und Taproot, die Swaps unauffälliger und flexibler machen. Drittens der regulatorische Druck auf Privacy-Coins, der Monero-Nutzer zu Peer-to-Peer-Lösungen drängt.

Gegen einen Massenmarkt sprechen Geschwindigkeit, Liquidität und das Free-Option-Problem. Market Maker bevorzugen Umgebungen, in denen sie Preise in Sekunden anpassen können. Die Forschung arbeitet daran, aber zwischen Paper und Wallet liegen Jahre. Hinzu kommt eine langfristige Unbekannte: Sollten leistungsfähige Quantencomputer heutige Signaturverfahren angreifbar machen, betrifft das HTLCs und Adaptor Signatures genauso wie normale Überweisungen. Unsere Einordnung dazu steht im Artikel Quantencomputer und Bitcoin.

Unsere Szenarien: Im Basisszenario bleibt die direkte Nutzung von Atomic Swaps auf wenige zehntausend aktive Anwender beschränkt, während Lightning-Swaps in Wallets zum Standard werden, ohne dass Nutzer das Wort „Atomic Swap“ je lesen. Im optimistischen Szenario gelingt es einer großen Wallet, Orderbuch-Swaps zwischen BTC und Stablecoins so bequem zu machen wie einen Börsentausch. Im pessimistischen Szenario werden dezentrale Swap-Anbieter regulatorisch in die Ecke gedrängt, und es bleibt bei einer Spezialistenlösung. Diese Szenarien sind Einschätzungen, keine Messwerte.

Wer tiefer in die technische Seite will, findet im Beitrag über Smart Contracts die Grundlage für HTLC-Verträge auf Ethereum.

Quiz: Hast du Atomic Swaps verstanden?

FAQ: Häufige Fragen zu Atomic Swaps

Weiterlesen auf KryptoZukunft.com

Zitiervorschlag: Rieger, Felix (2026): Was ist ein Atomic Swap? Krypto ohne Börse tauschen 2026 – HTLC, Lightning, Monero-Swaps, Kosten, Risiken & Steuer. KryptoZukunft.com, aktualisiert am 13. Oktober 2026. https://kryptozukunft.com/2025/06/05/was-ist-ein-atomic-swap/

Disclaimer: Dieser Artikel dient ausschließlich der Information und stellt keine Anlage-, Steuer- oder Rechtsberatung dar. Kryptowährungen sind hochvolatil, ein Totalverlust ist möglich. Kurse und Gebühren ändern sich laufend; alle Zahlen beziehen sich auf den genannten Stichtag. Steuerliche Fragen klärst du am besten mit einer Steuerberaterin oder einem Steuerberater. Rechner liefern vereinfachte Modellwerte.