Die 21-Millionen-Grenze: Bitcoins Knappheit in Zahlen

Das Limit im Code: Woher die 21-Millionen-Regel stammt

Die 21-Millionen-Grenze von Bitcoin ist eine Regel im Quellcode des Protokolls — keine Entscheidung einer Behörde, keine Zusage eines Unternehmens und kein Versprechen einer Stiftung. Sie ergibt sich aus zwei fest programmierten Parametern: der Block-Subvention, die mit 50 BTC pro Block startete, und dem Halving-Intervall von 210.000 Blöcken, nach dem sich diese Subvention jeweils halbiert.

Interessant ist ein Detail, das viele überrascht: Im Bitcoin-Whitepaper von Satoshi Nakamoto aus dem Oktober 2008 taucht die Zahl 21 Millionen gar nicht auf. Das Originaldokument beschreibt im Abschnitt zu den Anreizen lediglich, dass neue Coins in einem vorhersehbaren, abnehmenden Strom an die Miner ausgegeben werden — vergleichbar mit Goldschürfern, die Ressourcen aufwenden, um neue Einheiten in Umlauf zu bringen. Die konkrete Obergrenze steckt erst in der Software, die im Januar 2009 mit dem Genesis-Block startete.

Seitdem hat sich an dieser Regel nichts geändert. Jeder Rechner, der die Bitcoin-Software ausführt, prüft bei jedem neuen Block, ob die ausgezahlte Subvention den Protokollregeln entspricht. Ein Block, der mehr neue Coins erzeugt als erlaubt, wird vom Netzwerk schlicht abgelehnt. Die Grenze wird also nicht von einer zentralen Stelle durchgesetzt, sondern von zehntausenden unabhängigen Knoten gleichzeitig.

Auch Institutionen wie die Europäische Zentralbank und die Bank für Internationalen Zahlungsausgleich (BIZ) beschreiben in ihren Analysen die fest programmierte Emissionsobergrenze als zentrales Konstruktionsmerkmal von Bitcoin. Genau diese Eigenschaft unterscheidet Bitcoin von klassischen Währungen, deren Geldmenge Zentralbanken aktiv steuern — und sie ist der Grund, warum sich jede Zahl in diesem Artikel mathematisch nachrechnen lässt. Wie das im Detail funktioniert, zeigen wir dir jetzt Schritt für Schritt.

Die Mathematik: Warum es exakt 20.999.999,9769 BTC sind

Die maximale Bitcoin-Menge ist die Summe einer geometrischen Reihe. Pro Halving-Epoche entstehen 210.000 Blöcke, und die Subvention halbiert sich von Epoche zu Epoche: 50, 25, 12,5, 6,25 BTC und so weiter. Als reine Formel ergibt das: 210.000 × (50 + 25 + 12,5 + …) — und da sich eine unendliche Halbierungsreihe dem Doppelten des Startwerts nähert, landet man bei 210.000 × 100 = 21.000.000 BTC als theoretischem Grenzwert.

Die Satoshi-Rundung macht den Unterschied

Erreicht wird dieser Grenzwert aber nie ganz. Der Grund ist die kleinste Einheit von Bitcoin: Ein Bitcoin besteht aus 100 Millionen Satoshi. Die Software rechnet intern ausschließlich in diesen ganzzahligen Satoshi und rundet bei jeder Halbierung ab. Aus 0,048828125 BTC werden so 0,04882812 BTC — der Rest entfällt ersatzlos. Nach der 32. Halbierung läge die Subvention unter einem Satoshi und fällt damit auf null.

Rechnet man die Reihe mit dieser Abrundung nach — wir haben es für diesen Artikel mit Python nachvollzogen —, ergibt sich als maximale Gesamtmenge exakt 20.999.999,9769 BTC. Es wird also niemals volle 21 Millionen Bitcoin geben, sondern gut 0,023 BTC weniger. Insgesamt gibt es 33 Emissions-Epochen mit einer Subvention größer null; die letzte endet bei Block 6.930.000.

Die Meilensteine der Reihe sind schnell nachgerechnet: Nach der ersten Epoche (Block 210.000) waren 10,5 Millionen BTC emittiert — die Hälfte der Gesamtmenge nach nicht einmal vier Jahren. Nach der zweiten Epoche (Block 420.000) waren es 15,75 Millionen, nach der dritten 18,375 Millionen und nach der vierten, die im April 2024 endete, 19.687.500 BTC. Die Emission ist also extrem frontlastig: Der allergrößte Teil aller Bitcoin entstand in den ersten 15 Jahren, während sich der Rest über mehr als ein Jahrhundert streckt.

Halving-Historie: Alle Halvings mit Blockhöhe und Datum

Das Halving ist der Taktgeber der Bitcoin-Knappheit. Alle 210.000 Blöcke — bei einem Ziel-Intervall von zehn Minuten pro Block rechnerisch etwa alle vier Jahre — halbiert sich die Menge neuer Coins pro Block. Vier Halvings hat das Netzwerk bislang durchlaufen, das fünfte steht rechnerisch für das Frühjahr 2028 an (Block 1.050.000, Modellrechnung mit 144 Blöcken pro Tag).

Die folgende Tabelle zeigt die komplette Historie. Die kumulierte Menge am Ende jeder Epoche ist dabei direkt aus dem Protokoll abgeleitet und mit Python nachgerechnet:

Auffällig ist die Präzision des Systems: Obwohl niemand die Rechenleistung des Netzwerks vorhersagen kann, blieben die Halving-Abstände nahe am Vier-Jahres-Rhythmus. Dafür sorgt das Difficulty Adjustment: Alle 2.016 Blöcke — rund alle zwei Wochen — passt das Protokoll die Mining-Schwierigkeit so an, dass im Schnitt wieder ein Block pro zehn Minuten entsteht. Wie dieses Zusammenspiel aus Rechenleistung und Schwierigkeitsanpassung technisch funktioniert, erklärt unser Guide zum Krypto-Mining im Detail.

Umlaufmenge und Inflationsrate: Wo Bitcoin heute steht

Die aktuelle Umlaufmenge lässt sich direkt aus der Blockhöhe ableiten — das ist der Vorteil eines vollständig transparenten Emissionsplans. Am Ende der vierten Epoche (Block 840.000, April 2024) waren exakt 19.687.500 BTC emittiert. Seitdem kommen pro Block 3,125 BTC hinzu. Bei rechnerisch 144 Blöcken pro Tag liegt die Modell-Blockhöhe Mitte 2026 bei gut 955.000, die Umlaufmenge damit bei rund 20 Millionen BTC — mehr als 95 Prozent der maximalen Menge.

Wichtig zur Einordnung: Das ist eine Modellrechnung auf Basis des Zehn-Minuten-Intervalls. Die tatsächliche Blockhöhe weicht leicht ab, weil das Netzwerk historisch minimal schneller lief als der Zielwert. An der Größenordnung ändert das nichts — die Umlaufmenge ist auf wenige Zehntelprozent genau bestimmbar, und zwar von jedem, der die Blockhöhe kennt.

Die Emissionsrate in Zahlen

Aus der aktuellen Subvention folgt die jährliche Neuemission: 3,125 BTC × 144 Blöcke × 365 Tage ≈ 164.250 BTC pro Jahr. Gemessen an rund 20 Millionen umlaufenden Coins entspricht das einer jährlichen Ausweitung der Menge um etwa 0,8 Prozent — Tendenz mit jedem Halving weiter fallend. Nach dem fünften Halving 2028 halbiert sich die Neuemission auf rund 82.125 BTC pro Jahr, die Rate sinkt dann unter 0,4 Prozent.

Zum Vergleich der Mechanik, nicht der Bewertung: Bei klassischen Währungen entscheidet eine Zentralbank flexibel über die Geldmenge, um Preisstabilität zu sichern — die EZB etwa mit ihrem Inflationsziel von 2 Prozent. Bei Bitcoin ist der Emissionspfad dagegen für die kommenden gut 110 Jahre im Voraus festgelegt und für jeden einsehbar. Beide Ansätze verfolgen völlig unterschiedliche Ziele; die Besonderheit von Bitcoin ist schlicht die vollständige Vorhersehbarkeit.

Für die Miner bedeutet die sinkende Subvention, dass Transaktionsgebühren langfristig eine größere Rolle für die Absicherung des Netzwerks spielen. Warum das ökonomisch relevant ist und wie sich das Sicherheitsmodell von Bitcoin von anderen Ansätzen unterscheidet, liest du in unserem Vergleich Proof of Work vs. Proof of Stake.

Meilensteine bis 2140: Der komplette Emissionsfahrplan

Der Emissionsplan von Bitcoin lässt sich bis zum letzten Satoshi durchrechnen. Die Blockhöhen der folgenden Meilensteine sind exakt aus dem Protokoll abgeleitet; die Jahresangaben sind Modellwerte auf Basis des Zehn-Minuten-Taktes (bei vergangenen Meilensteinen das tatsächliche Datum):

Die Tabelle macht die Asymmetrie des Fahrplans greifbar: Zwischen 95 und 100 Prozent liegen mehr als 110 Jahre, obwohl in dieser Zeit nur noch rund eine Million Coins entstehen. Ab der 33. Epoche fällt die Block-Subvention unter einen Satoshi und damit auf null — rechnerisch bei Block 6.930.000, im Zehn-Minuten-Modell um das Jahr 2140.

Ab diesem Punkt finanziert sich die Netzwerksicherheit ausschließlich über Transaktionsgebühren. Neue Bitcoin entstehen dann nicht mehr — die Gesamtmenge bleibt dauerhaft bei knapp 21 Millionen stehen.

Einordnung: Was die Knappheit bedeutet — und was nicht

Programmierte Knappheit ist eine technische Eigenschaft, keine Wertgarantie. Die 21-Millionen-Grenze sorgt dafür, dass das Angebot an Bitcoin vollständig planbar ist — über den Preis entscheidet aber allein das Zusammenspiel aus Angebot und Nachfrage. Institutionen wie EZB und BIZ weisen in ihren Krypto-Analysen regelmäßig darauf hin, dass ein fixes Angebot Kursschwankungen nicht dämpft, sondern sie im Zweifel sogar verstärken kann, weil das Angebot auf Nachfrageänderungen nicht reagiert.

Dazu kommt ein Faktor, der die effektiv verfügbare Menge weiter reduziert: verlorene Coins. Wer den privaten Schlüssel zu seinen Bitcoin verliert, kann sie nie wieder bewegen — die Coins bleiben zwar in der Statistik, sind aber praktisch dauerhaft aus dem Verkehr gezogen. Belastbare amtliche Zahlen dazu gibt es nicht; Marktbeobachter gehen von einem spürbaren Anteil der Gesamtmenge aus. Wichtig ist die Einordnung: Jede Zahl zu verlorenen Coins ist eine Schätzung, keine Protokoll-Mathematik.

Regulierung schafft den Rahmen

Für dich als Anleger in Deutschland ist neben der Protokoll-Mathematik der regulatorische Rahmen entscheidend — und der hat sich deutlich professionalisiert. Seit Ende 2024 gilt mit der EU-Verordnung MiCA erstmals ein einheitliches Regelwerk für Krypto-Dienstleister im gesamten Binnenmarkt, in Deutschland beaufsichtigt von der BaFin. Das ändert nichts an der Volatilität von Bitcoin, sorgt aber für klare Zulassungs-, Verwahr- und Informationspflichten der Anbieter — ein echter Fortschritt beim Anlegerschutz.

Und noch eine Abgrenzung gehört zur ehrlichen Einordnung: Knappheit allein macht kein Investment. Wie sich die feste Geldmenge zur Bewertung des Gesamtmarkts verhält und warum die Marktkapitalisierung mehr aussagt als der reine Stückpreis, erklären wir im Artikel zur Krypto-Marktkapitalisierung. Einen breiteren Überblick über Chancen, Technik und Regulierung findest du in unserem Krypto-Bereich.

Fazit: Knappheit als Rechenaufgabe

Bitcoin ist das erste Geldsystem, dessen komplette Emission sich mit Schulmathematik nachrechnen lässt. Maximale Menge: 20.999.999,9769 BTC. Bereits emittiert: rund 20 Millionen, also über 95 Prozent. Jährliche Neuemission: rund 164.250 BTC oder etwa 0,8 Prozent — mit fest terminierten Halbierungen bis zur letzten Emission um das Jahr 2140.

Genau diese Nachrechenbarkeit macht die 21-Millionen-Grenze zum meistzitierten Zahlenfakt der Krypto-Welt. Sie ersetzt Vertrauen in eine Institution durch Vertrauen in überprüfbare Regeln — jeder kann die Rechnung selbst durchführen, jederzeit, ohne Sonderwissen. Ob dir das als Anlageargument reicht, ist eine andere Frage: Der Preis bleibt volatil, und die Nachfrageseite kennt keine Formel.

Als Faustregel für deine Einordnung: Alles, was in diesem Artikel steht — Blockhöhen, Subventionen, Umlaufmengen, Emissionsraten — ist deterministische Protokoll-Mathematik. Alles, was Kurse, Prognosen oder verlorene Coins betrifft, ist Schätzung oder Marktgeschehen. Wer beides sauber trennt, versteht Bitcoin besser als die meisten Schlagzeilen.

Quellen und Methodik

Alle Protokoll-Zahlen in diesem Artikel (maximale Menge, Halving-Blockhöhen, kumulierte Mengen, Emissionsraten, Meilenstein-Blockhöhen) wurden von der Redaktion mit Python direkt aus den Protokollparametern nachgerechnet: Start-Subvention 50 BTC, Halving-Intervall 210.000 Blöcke, Abrundung auf ganze Satoshi, Zehn-Minuten-Blockmodell (144 Blöcke/Tag) für Zeitangaben. Historische Halving-Daten entsprechen den tatsächlichen Blockchain-Zeitstempeln. Rahmenquellen zur Einordnung. Stand: Juli 2026.

• Satoshi Nakamoto: Bitcoin — A Peer-to-Peer Electronic Cash System, Originaldokument (2008)
• Europäische Zentralbank: Occasional Paper No. 223 — Crypto-Assets (2019)
• Bank für Internationalen Zahlungsausgleich: Working Paper No. 765 — Beyond the doomsday economics of „proof-of-work“ (2019)
• BIZ: Annual Economic Report 2022, Kapitel III — The future monetary system (2022)
• EZB-Blog: Bitcoin’s last stand — Einordnung der EZB zu Bitcoin (2022)