AsicBoost erklärt — 13% Effizienz gratis

AsicBoost ist eine SHA-256-Optimierung, die einen Mining-Chip einen Teil der Hashing-Arbeit überspringen lässt und den Stromverbrauch bei gleicher Hashrate um bis zu etwa 13% senkt. Es nutzt eine Eigenheit darin aus, wie SHA-256 den Bitcoin-Blockheader verarbeitet, und 2017 zersplitterte es fast die Mining-Community von Bitcoin — denn die erste Variante, von einem dominanten Hersteller verdeckt eingesetzt, verzerrte still die Anreize des Netzwerks. Bis 2026 wird jeder moderne ASIC mit der „guten” Variante standardmäßig aktiviert ausgeliefert, und die „schlechte” ist eine historische Kuriosität.

Das Wichtigste in Kürze

• AsicBoost spart Strom, es fügt keine Hashes hinzu: dieselbe Hashrate läuft mit bis zu ~13% weniger Energie, indem SHA-256-„Midstate”-Berechnungen wiederverwendet werden.
• Verdeckt vs. offen ist die ganze Geschichte: verdecktes AsicBoost (Merkle-Grinding) begünstigte leere Blöcke und bekämpfte SegWit; offenes AsicBoost (Version-Rolling) macht dieselbe Mathematik harmlos.
• Der Streit von 2017 formte Bitcoin um: er verlieh SegWit Dringlichkeit, brachte eine defensive Patentlizenz hervor und half, Stratum V2 zu motivieren.
• Heute ist es universell: standardisiert als BIP320-Version-Rolling, unterstützt es jeder moderne Chip ab dem S9 und jeder Bitaxe.
• Dein Pool muss Version-Rolling sprechen, damit der Gewinn greift — richte einen AsicBoost-fähigen Miner auf einen Pool, der es nicht kann, und du verbrennst ~10-13% mehr Strom für nichts.

Der SHA-256-Trick im Herzen von AsicBoost

Um AsicBoost zu verstehen, brauchst du eine Tatsache über SHA-256: es verarbeitet Daten in 64-Byte-Blöcken. Ein Bitcoin-Blockheader hat 80 Byte, also teilt SHA-256 ihn in zwei Chunks — Chunk 1 (Byte 0-63) und Chunk 2 (Byte 64-79, auf 64 aufgefüllt). Die Berechnung von Chunk 1 ist der teure Teil; Chunk 2 ist billig. Der Grund: SHA-256 trägt einen laufenden „Zustand” zwischen den Chunks weiter — ist Chunk 1 einmal verarbeitet, steht dieser Zustand — der Midstate — fest, und jeder Header, der denselben Chunk 1 teilt, kann ihn wiederverwenden und direkt zu Chunk 2 springen.

Der Header ist so angelegt, dass Chunk 1 die Version (4 Byte), den Hash des vorherigen Blocks (32 Byte) und die ersten 28 Byte der Merkle-Wurzel enthält, während Chunk 2 die letzten 4 Byte der Merkle-Wurzel, die Zeit, die Bits, die Nonce und das Padding enthält. Ein normaler Miner iteriert die Nonce (in Chunk 2) und verwendet den einen Midstate von Chunk 1 gratis wieder. AsicBoost stellt eine schärfere Frage: Was, wenn du mehrere verschiedene Chunk-1-Eingaben erzeugen könntest, jede mit ihrem eigenen Midstate, und jede über viele Nonce-Iterationen wiederverwenden könntest? Mit vier Midstates machst du grob die 4× Chunk-2-Arbeit für denselben Chunk-1-Aufwand — und die teure Berechnung läuft weit seltener.

Das Ergebnis: grob 13-20% weniger Strom pro Hash, je nachdem, wie aggressiv es im Silizium umgesetzt ist. Gleiche Hashrate, weniger Wärme, niedrigere Stromrechnung.

Verdecktes AsicBoost — die umstrittene Variante

Die erste öffentlich bekannte Umsetzung war verdecktes AsicBoost, oder „Merkle-Grinding”. Es erzeugt neue Chunk-1-Midstates, indem es den Merkle-Wurzel-Teil von Chunk 1 verändert — Transaktionen in den Block hinein- und hinausschiebt, den Merkle-Baum neu berechnet und Wurzeln jagt, die die richtigen Bytes teilen. Es war aus vier Gründen umstritten:

1. Es begünstigte kleinere Blöcke. Brauchbare Merkle-Kollisionen zu finden ist mit einem kleineren Baum schneller, also hatte ein verdeckter AsicBoost-Miner einen wirtschaftlichen Anreiz, kleinere oder leere Blöcke zu minen, selbst wenn Transaktionen warteten — direkt im Widerspruch zu Nutzern, die Gebühren zahlen, um aufgenommen zu werden.
2. Es störte SegWit. SegWits Merkle-Struktur erschwerte den Einsatz von verdecktem AsicBoost und stellte die Optimierung gegen ein Protokoll-Upgrade.
3. Es war nicht nachweisbar. Ein verdeckter AsicBoost-Block sieht identisch zu einem normalen aus, also konnte das Netzwerk nicht sagen, wer es nutzte. Der Verdacht war groß; Beweise waren rar.
4. Es war patentiert. Die Technik wurde von Timo Hanke (ehem. CTO von CoinTerra) und Sergio Lerner patentiert, was bedeutete, dass eine einzige Instanz ein rechtliches Monopol auf einen Effizienzvorteil von 13-20% halten konnte — der schlimmste Fall für ein dezentrales Netzwerk.

Im April 2017 veröffentlichte der Bitcoin-Core-Entwickler Greg Maxwell eine mittlerweile berühmte E-Mail, in der er — mit starken technischen Belegen — argumentierte, dass Bitmain verdecktes AsicBoost in Produktion einsetze und diesen Vorteil nutze, um sich gegen SegWit zu stellen. Bitmain bestritt den Einsatz im Mainnet, während es Patentanmeldungen hielt, die genau diese Fähigkeit beschrieben; die Dementis überzeugten wenige. Die Reaktion der Community war schnell: Maxwell, Adam Back und andere stellten sich öffentlich dagegen, und SegWit wurde im August 2017 teils über die Bewegung des user-activated soft fork (UASF) aktiviert. Verdecktes AsicBoost war praktisch neutralisiert.

Offenes AsicBoost — die protokollfreundliche Variante

Während verdecktes AsicBoost die Community zerriss, entstand eine saubere Alternative: offenes AsicBoost, oder „Version-Rolling”. Es erzielt denselben SHA-256-Gewinn, indem es das Versionsfeld (die ersten 4 Byte von Chunk 1) statt der Merkle-Wurzel variiert und dabei Bits nutzt, die die Konsensregeln sonst nicht brauchen. Die Vorteile gegenüber der verdeckten Variante sind entscheidend:

• Kein Anreiz, Transaktionen zu überspringen. Versionsbits sind unabhängig vom Blockinhalt, also bleibt der Gebührenmarkt intakt.
• Kompatibel mit SegWit. Version-Rolling rührt die Merkle-Struktur nicht an.
• Transparent. Wer die Chain beobachtet, erkennt offene AsicBoost-Blöcke an ihren Versionsbit-Mustern.
• Tatsächlich effizienter. Kein Umschichten des Merkle-Baums bedeutet weniger Overhead als beim verdeckten Grinding.

Der politische Durchbruch kam im März 2018, als der Patentinhaber, Little Dragon Technology LLC, das Patent unter der Blockchain Defensive Patent License (BDPL) öffnete: jeder Hersteller durfte Version-Rolling-AsicBoost nutzen, sofern er der BDPL beitrat und zusagte, Patente nicht aggressiv einzusetzen. Halong Minings DragonMint war die erste Hardware, die es auslieferte, Slush Pool der erste große Pool, der die Version-Rolling-Erweiterung unterstützte, und Bitmain veröffentlichte später im selben Jahr offene AsicBoost-Firmware für den Antminer S9 — der es die ganze Zeit still in Hardware unterstützt hatte. Bis 2019 war es der De-facto-Standard; bis 2026 kannst du keinen SHA-256-ASIC ohne es kaufen.

BIP320 — die technische Spezifikation

Offenes AsicBoost ist in BIP320 standardisiert. Es weist 16 Bit des 32-Bit-Versionsfelds (Bits 13-28 inklusive, Maske 0x1fffe000) als „rollbar” aus — frei für den Miner zu ändern, ohne den Konsens zu beeinflussen, und aus der Soft-Fork-Signalisierung entfernt, damit sie nicht kollidieren. Das sind 65,536 Versionswerte pro Header, weit mehr Variation, als AsicBoost braucht (es genügen schon zwei Bit für eine 4-fach-Kollision). Der Miner iteriert diese Bits, um frische Chunk-1-Midstates zu erzeugen, und läuft viele Nonces gegen jeden.

Wie Pool und Miner sich darauf einigen

Damit der Gewinn greift, müssen sich Pool und Miner einigen, welche Versionsbits der Miner ändern darf — über eine Stratum-Erweiterung namens Version-Rolling (ausgehandelt über mining.configure). Der Handshake ist einfach:

Miner -> pool:  mining.configure
                version-rolling.mask = 1fffe000
Pool  -> miner: version-rolling = true
                version-rolling.mask = 1fffe000
Danach sendet der Pool Jobs, ohne die volle Version festzunageln,
und der Miner rollt die maskierten Bits frei.

Unterstützt der Pool kein Version-Rolling, fällt der Miner auf Standard-Mining zurück und läuft mit geringerer Effizienz. Deshalb zählt die Pool-Unterstützung — einer ohne sie lässt ~13% der Effizienz seiner Miner liegen. SoloFury implementiert Version-Rolling auf jedem Stratum-Endpunkt über alle fünf SHA-256-Chains, sodass jeder AsicBoost-fähige Miner den Gewinn automatisch erhält. (Version-Rolling ist auch ein Baustein der umfassenderen Protokollüberholung, die wir in unserem Leitfaden Stratum V2 vs V1 behandeln.)

Welche Chips AsicBoost unterstützen (2026)

Jeder moderne Bitmain-Mining-Chip unterstützt offenes AsicBoost nativ im Silizium:

MicroBT-Chips (Whatsminer) unterstützen offenes AsicBoost seit der M30-Serie (2020), und Canaans Avalon-Linie seit etwa 2022 — es ist universell in moderner Hardware. Bitaxe-, NerdQAxe- und NerdOCTAxe-Geräte mit dem Open-Source-AxeOS aktivieren es standardmäßig und handeln Version-Rolling während des Stratum-Handshakes aus. (Für die vollständige Chip-Abstammung siehe unseren Leitfaden zur ASIC-Chip-Evolution.)

Der tatsächliche Effizienzgewinn — gemessen, nicht geschätzt

Das theoretische Maximum bei SHA-256 liegt bei etwa 20%; reale Umsetzungen landen bei 5-15%, je nachdem, wie aggressiv das Silizium optimiert ist. Braiins (das Team hinter Slush Pool und Braiins OS) verifizierte das AsicBoost des Antminer S9 im Jahr 2018 und maß in Produktion rund 13% Energieeinsparung. Moderne Chips (BM1370, BM1373) integrieren es tiefer und erreichen ähnliche oder leicht bessere Ergebnisse. Was 13% in der Praxis bedeuten:

Für einen einzelnen Bitaxe zu Hause sind es ein paar Dollar im Jahr; für eine industrielle Farm mit 1,000 S21+-Rigs sind es grob $394,000 pro Jahr an gespartem Strom. So oder so läuft das ganze Netzwerk effizienter — alles aus einer cleveren Beobachtung darüber, wie SHA-256 seine Eingaben behandelt.

Das Erbe: wie AsicBoost Bitcoin umformte

Die Saga hinterließ bleibende Spuren. Der Druck, verdecktes AsicBoost zu neutralisieren, verlieh SegWit Dringlichkeit, was wiederum das Lightning Network und spätere Second-Layer-Arbeit ermöglichte. Die BDPL setzte einen Präzedenzfall, Mining-Patente zu öffnen und sich zugleich gegen Klagen abzusichern, was das Risiko künftiger Hardware-Monopole senkte. Stratum V2 stützte sich teils auf die Lehren dieser Episode und gab Minern mehr Autonomie über die Transaktionsauswahl — als strukturelle Antwort auf das Zentralisierungsrisiko, das verdecktes AsicBoost offenlegte. Und BIP320-Version-Rolling wurde zur schlichten Basisinfrastruktur — die Technik, die Bitcoin 2017 fast spaltete, ist heute etwas, das jeder Pool und Miner einfach spricht. Bitcoin überstand einen Insider-Hardwarevorteil, und die Reaktion machte das System transparenter und widerstandsfähiger.

Was das heute für deinen Miner bedeutet

Wenn du irgendetwas ab dem S19, irgendeinen Bitaxe oder irgendeinen Whatsminer M30+ besitzt: AsicBoost ist in der Firmware standardmäßig aktiviert, und du brauchst nur einen Pool, der Version-Rolling unterstützt, damit der Gewinn aktiv ist — SoloFury tut das, auf allen fünf Chains. Ob es funktioniert, bestätigst du in deinem AxeOS-Dashboard (Bitaxe), auf der Bitmain-Statusseite (Antminer) oder in den Pool-Stats, wo eine aktive Sitzung „version-rolling: yes” oder Ähnliches zeigt. Die praktische Warnung: Wechselst du von einem Version-Rolling-Pool zu einem ohne, bleibt deine Hashrate gleich, aber dein Verbrauch steigt um ~10-13% — gleiche Arbeit, mehr Energie. Bestätige immer, dass dein Pool Version-Rolling spricht. Bei Custom-Firmware (Braiins OS+, VNish, LuxOS) ist die Einstellung pro Rig sichtbar, aber der Standard ist an, und die meisten sollten ihn so lassen.

Das Fazit

AsicBoost ist eine dieser stillen Optimierungen, die von außen unsichtbar ist — dein Miner läuft, deine Hashrate ist, was sie ist — während darunter jeder moderne ASIC den unnötigen Chunk überspringt und die unnötigen Watt spart. Die 13% klingen nach wenig, bis du sie hochrechnest: über ein Netzwerk, das nahe 980 EH/s läuft, macht AsicBoost weit über 100 EH/s effektive Hashrate aus, die es sonst nicht gäbe — mehr, als das gesamte Bitcoin-Netzwerk 2018 hatte —, freigesetzt durch eine SHA-256-Eigenheit und einen Patentstreit, der das System am Ende stärker machte. Jeder Block, den du findest — jeder Bitaxe-Lotteriegewinn, jeder gelöste BCH-Block, jeder XEC-Zuschuss — ist teils ein Produkt davon. Die Mathematik steckte immer in SHA-256; die Community musste darum ringen, wie man sie nutzt, und offenes AsicBoost ist, was gewann.