Einen nackten Bitcoin-Core-Node betreiben : Betreiber-Guide

Der Verwahrungs-Artikel „Ein Bitcoin-Node×Node (Knoten)Computer, auf dem die Bitcoin-Software läuft und der durch Validierung von Blöcken und Transaktionen am Netzwerk teilnimmt. Eine « Full Node » hält eine vollständige Kopie der Blockchain.Im Lexikon ansehen → zuhause" deckte die einfache Option ab : Umbrel×UmbrelVergleichbare Distribution für Mini-PCs oder Raspberry Pi mit eleganter Weboberfläche und App-Store (BTCPay, mempool.space, Sparrow Server usw.).Im Lexikon ansehen →, Start9×Start9 (StartOS)Alternative zu Umbrel mit Fokus auf Souveränität und Privatsphäre. Technisch anspruchsvoller, beim Datenschutz strenger.Im Lexikon ansehen →, RaspiBlitz×RaspiBlitzSchlüsselfertige Software-Distribution, die einen Raspberry Pi in einen Bitcoin- und Lightning-Node verwandelt. Pionier dieser Gattung mit aktiver deutschsprachiger Community.Im Lexikon ansehen → oder MyNode×MyNodeWeitere Full-Stack-Node-Distribution mit kommerziellem Modell und kostenpflichtiger Premium-Stufe.Im Lexikon ansehen → auf einem Raspberry Pi×Raspberry PiKleiner Computer im Kreditkartenformat zum günstigen Preis (60 bis 100 EUR). Geeignet, um einen Bitcoin-Node zu Hause zu betreiben.Im Lexikon ansehen → 5 oder Mini-PC×Mini-PC (NUC)Kleiner lüfterloser Computer wie Intel NUC, Beelink oder Minisforum. Leistungsfähiger als ein Raspberry Pi, ideal für einen ernsthaften Node mit Lightning und BTCPay.Im Lexikon ansehen → installieren, dem Assistenten folgen, eine saubere Weboberfläche genießen. Dieser Weg passt für die meisten. Aber er verbirgt die Mechanik unter einer Abstraktionsschicht, und an dem Tag, an dem etwas abweicht, steht man hilflos da.

Bitcoin Core×Bitcoin CoreReferenzimplementierung der Bitcoin-Software, in C++ geschrieben und von einer Open-Source-Community gepflegt. Diese Software läuft auf den meisten Nodes.Im Lexikon ansehen → nackt zu betreiben, also den bitcoind-Daemon direkt auf einem minimalen Linux, ist der Operator-Weg für jene, die verstehen wollen. Es ist anfangs rauer, aber es lehrt alles : die bitcoin.conf-Konfiguration, den RPC×RPC (Remote Procedure Call)Standardisiertes Protokoll zum Aufrufen von Funktionen auf einem entfernten Programm. Bitcoin Core bietet mehr als 200 RPC-Kommandos.Im Lexikon ansehen →, der den Daemon steuert, die debug.log-Logs, die optionalen Indizes, die Vor- und Nachteile des Prunings, das Backup von wallet×WalletSoftware oder Gerät, das Ihre Bitcoin-Schlüssel verwaltet und das Signieren von Transaktionen ermöglicht. Eine Wallet enthält nicht wirklich Ihre Bitcoin, sondern die Schlüssel, die Ihr Eigentum nachweisen.Im Lexikon ansehen →.dat und chainstate, das Bitcoin-Core-Update, den Anschluss an eine externe Sparrow- oder Specter-Wallet.

Dieser Artikel folgt diesem Weg. Er behandelt die Installation auf einem Debian/Ubuntu-Linux, die Wahl zwischen Archival und Pruned, die Indizes-Konfiguration, RPC, Tor-Zugang, versionsweise Updates, Debug via bitcoin-cli, und Backup. Lektüre für jene, die einen Bitcoin-Node auf einem gemieteten Server oder einem Mini-PC betreiben wollen, ohne von einer Community-Distribution abhängig zu sein.

Hardware und System : was 2026 ausreicht

Bitcoin Core×Bitcoin CoreReferenzimplementierung der Bitcoin-Software, in C++ geschrieben und von einer Open-Source-Community gepflegt. Diese Software läuft auf den meisten Nodes.Im Lexikon ansehen → ist erstaunlich genügsam in der CPU-Nutzung. Ein Intel N100, ein AMD Ryzen 5500U, ein Raspberry Pi×Raspberry PiKleiner Computer im Kreditkartenformat zum günstigen Preis (60 bis 100 EUR). Geeignet, um einen Bitcoin-Node zu Hause zu betreiben.Im Lexikon ansehen → 5 oder ein Mini-PC×Mini-PC (NUC)Kleiner lüfterloser Computer wie Intel NUC, Beelink oder Minisforum. Leistungsfähiger als ein Raspberry Pi, ideal für einen ernsthaften Node mit Lightning und BTCPay.Im Lexikon ansehen → für 250 EUR reichen weitgehend, selbst um bei der Erstsynchronisation in voller Geschwindigkeit zu validieren. Der begrenzende Faktor liegt anderswo : der Arbeitsspeicher (8 GB minimal, 16 GB komfortabel) und vor allem der Speicher.

Speicherseitig zwei Optionen. Full Archival : die vollständige Chain seit 2009, ~620 GB im Mai 2026, wächst um ~80 GB pro Jahr. Pruned : Bitcoin Core hält nur die letzten N Blöcke (typisch 5 bis 50 GB je nach prune=N in MB), löscht alte fortlaufend. Pruned erlaubt den Betrieb auf einer SSD mit 256 GB. Archival benötigt mindestens 1 TB, um auf 3-4 Jahre Reserve zu haben.

Das empfohlene OS ist Debian stable oder Ubuntu LTS, minimal installiert (kein grafischer Desktop). Bitcoin Core läuft auch auf FreeBSD und NixOS für wer will. macOS und Windows werden unterstützt, aber für einen 24/7-Node×Node (Knoten)Computer, auf dem die Bitcoin-Software läuft und der durch Validierung von Blöcken und Transaktionen am Netzwerk teilnimmt. Eine « Full Node » hält eine vollständige Kopie der Blockchain.Im Lexikon ansehen → abgeraten : der Linux-Stack ist vorhersehbarer. Arch oder Rolling-Release-Distributionen für einen Node vermeiden : Stabilität schlägt Aktualität der Pakete.

Bitcoin-Core-Installation aus offiziellen Binaries

Eine saubere Installation läuft über die offiziellen Binaries auf bitcoincore.org, nie über ein nicht-offizielles apt-Repo×Repo (Repository)Code-Repository auf GitHub oder einer ähnlichen Plattform. Das Bitcoin-Core-Repo ist github.com/bitcoin/bitcoin.Im Lexikon ansehen →. Die Binaries kommen mit GPG-Signaturen von Bitcoin-Core-Beitragenden, die die Kompilierung deterministisch reproduziert haben (Guix Builds). Diese Signaturen vor der Ausführung zu prüfen ist die erste gute operative Gewohnheit.

Typische Prozedur : Archiv bitcoin-X.Y.Z-x86_64-linux-gnu.tar.gz, SHA256SUMS-Archiv und SHA256SUMS.asc-Datei herunterladen. GPG-Schlüssel der Release-Signer aus dem bitcoin/bitcoin-Repo auf GitHub×GitHubWeb-Plattform, auf der die meisten Open-Source-Projekte der Welt liegen, darunter Bitcoin Core, electrs, BDK und LDK. Erlaubt Code-Einsicht, Änderungsverlauf und das Einreichen von Beiträgen.Im Lexikon ansehen → importieren. Prüfen, dass SHA256SUMS.asc SHA256SUMS validiert (gpg --verify×Don't trust, verifyBitcoiner-Mantra. Vertraue niemandem (Bank, Regierung, Exchange, Influencer), prüfe selbst über deinen eigenen Node.Im Lexikon ansehen →), dann dass das heruntergeladene Archiv dem gelisteten Hash×Hash (Prüfsumme)Funktion, die Daten beliebiger Grösse in eine Prüfsumme fester Länge überführt. Gleicher Input ergibt immer gleichen Output, der Rückweg ist jedoch nicht möglich.Im Lexikon ansehen → entspricht (sha256sum -c). Wenn einer dieser Schritte fehlschlägt, das Binary nicht ausführen. Tar -xzf, dann bitcoind und bitcoin-cli nach /usr/local/bin kopieren.

Einen dedizierten Nutzer anlegen (adduser --system bitcoin), das Datenverzeichnis anlegen (mkdir /home/bitcoin/.bitcoin, chown bitcoin:bitcoin), eine systemd-Unit-Datei schreiben, die bitcoind als dieser Nutzer startet (User=bitcoin, ExecStart=/usr/local/bin/bitcoind -datadir=/home/bitcoin/.bitcoin -conf=/home/bitcoin/.bitcoin/bitcoin.conf -daemon). Der Dienst läuft dann via systemctl start bitcoind, startet beim Boot, loggt in journalctl.

Basiskonfiguration : bitcoin.conf

Die Datei bitcoin.conf im Datadir enthält alle Optionen von bitcoind. Eine typische 2026-Konfiguration sieht so aus : dbcache=4000 (Speicher-Cache in MB, beschleunigt die initiale Synchronisation), maxconnections=40 (max. Peers), maxuploadtarget=5000 (Upload-Cap in MB pro Tag, nützlich bei eingeschränkter Verbindung), txindex=1, wenn man jede historische Transaktion abfragen will, prune=0 für Archival oder prune=10000, um nur die letzten 10 GB zu behalten.

Für RPC×RPC (Remote Procedure Call)Standardisiertes Protokoll zum Aufrufen von Funktionen auf einem entfernten Programm. Bitcoin Core bietet mehr als 200 RPC-Kommandos.Im Lexikon ansehen → : server=1 aktiviert die RPC-Schnittstelle, rpcauth=... oder rpcuser=... / rpcpassword=... definiert die Authentifizierung (rpcauth bevorzugen, um den Hash×Hash (Prüfsumme)Funktion, die Daten beliebiger Grösse in eine Prüfsumme fester Länge überführt. Gleicher Input ergibt immer gleichen Output, der Rückweg ist jedoch nicht möglich.Im Lexikon ansehen → statt des Klartextpassworts zu speichern), rpcbind=127.0.0.1 / rpcallowip=127.0.0.1 beschränkt das Lauschen auf das lokale Loopback (Sicherheits-Muss, wenn der Node×Node (Knoten)Computer, auf dem die Bitcoin-Software läuft und der durch Validierung von Blöcken und Transaktionen am Netzwerk teilnimmt. Eine « Full Node » hält eine vollständige Kopie der Blockchain.Im Lexikon ansehen → auf einem exponierten Server liegt). Um RPC einer externen Wallet×WalletSoftware oder Gerät, das Ihre Bitcoin-Schlüssel verwaltet und das Signieren von Transaktionen ermöglicht. Eine Wallet enthält nicht wirklich Ihre Bitcoin, sondern die Schlüssel, die Ihr Eigentum nachweisen.Im Lexikon ansehen → im lokalen Netz auszusetzen, vorsichtig per rpcallowip zu einer präzisen IP öffnen.

Für Tor : proxy=127.0.0.1:9050 leitet ausgehende Verbindungen über den lokalen Tor-Daemon, listenonion=1 veröffentlicht einen Onion-v3-Dienst für eingehende Verbindungen. onlynet=onion erzwingt nur Tor (bricht ab, wenn Tor down ist, also nichts für Einsteiger). Tor muss separat installiert sein : apt install tor, prüfen, dass der SOCKS5-Socket des Daemons auf 9050 lauscht.

Pruning und Indizes : an die Bedürfnisse anpassen

Pruning erlaubt, Bitcoin Core×Bitcoin CoreReferenzimplementierung der Bitcoin-Software, in C++ geschrieben und von einer Open-Source-Community gepflegt. Diese Software läuft auf den meisten Nodes.Im Lexikon ansehen → auf wenig Speicher nützlich zu halten. Mit prune=10000 validiert der Node×Node (Knoten)Computer, auf dem die Bitcoin-Software läuft und der durch Validierung von Blöcken und Transaktionen am Netzwerk teilnimmt. Eine « Full Node » hält eine vollständige Kopie der Blockchain.Im Lexikon ansehen → die Chain während der initialen Synchronisation immer noch vollständig (also bleibt der Initial Block Download lang, ~620 GB zum Herunterladen und Validieren), behält dann aber nur die letzten 10 GB Blöcke. Er kann Anfragen zu jüngsten UTXOs bedienen und Transaktionen senden oder empfangen, kann aber keine Anfrage zu einem alten historischen Block beantworten.

Optionale Indizes bereichern die Fähigkeiten. txindex=1 indexiert alle Transaktionen nach TXID, was einer externen Wallet×WalletSoftware oder Gerät, das Ihre Bitcoin-Schlüssel verwaltet und das Signieren von Transaktionen ermöglicht. Eine Wallet enthält nicht wirklich Ihre Bitcoin, sondern die Schlüssel, die Ihr Eigentum nachweisen.Im Lexikon ansehen → oder einem Explorer erlaubt, jede historische Transaktion abzurufen (inkompatibel mit Pruned). coinstatsindex=1 erlaubt schnelles Abfragen von getutxos ohne Rescan. blockfilterindex=1 aktiviert die kompakten BIP×BIP (Bitcoin Improvement Proposal)Standarddokument, das eine vorgeschlagene Verbesserung des Bitcoin-Protokolls beschreibt. Nummeriert (BIP 32, BIP 39, BIP 174 usw.). Offener, öffentlicher Prozess auf GitHub.Im Lexikon ansehen →-157/158-Block-Filter (nützlich für leichte SPV-Wallets, die sich mit Ihrem Node verbinden).

Typische Wahlen 2026. Fall 1 : Archival-Node mit txindex, um Sparrow/Specter zu bedienen, 1 TB SSD, ~620 GB belegt. Fall 2 : Pruned-Node auf 50 GB mit blockfilterindex, um eine mobile Wallet zu bedienen (Sparrow Server, Electrum personal server), 256 GB SSD weitgehend ausreichend. Fall 3 : Archival-Node ohne Indizes für reine Validierung und Peer-to-Peer (das Netzwerk am Laufen halten), 1 TB SSD, keine externe Wallet. Wählen nach dem, was man damit macht, nicht nach der Coolness der Optionen.

RPC und Anbindung einer externen Wallet

Der RPC×RPC (Remote Procedure Call)Standardisiertes Protokoll zum Aufrufen von Funktionen auf einem entfernten Programm. Bitcoin Core bietet mehr als 200 RPC-Kommandos.Im Lexikon ansehen → von Bitcoin Core×Bitcoin CoreReferenzimplementierung der Bitcoin-Software, in C++ geschrieben und von einer Open-Source-Community gepflegt. Diese Software läuft auf den meisten Nodes.Im Lexikon ansehen → ist die API×API (Application Programming Interface)Schnittstelle, über die ein Programm ein anderes Programm oder einen Dienst abfragen kann. mempool.space bietet eine öffentliche API zur Abfrage der Kette.Im Lexikon ansehen →, die das Steuern des Daemons von außen erlaubt. bitcoin-cli ist nur ein Kommandozeilen-Client, der JSON-RPC mit bitcoind spricht. Sobald der RPC konfiguriert ist, kann jedes Tool (Sparrow Wallet×WalletSoftware oder Gerät, das Ihre Bitcoin-Schlüssel verwaltet und das Signieren von Transaktionen ermöglicht. Eine Wallet enthält nicht wirklich Ihre Bitcoin, sondern die Schlüssel, die Ihr Eigentum nachweisen.Im Lexikon ansehen →, Specter Desktop, Lightning lnd, BTCPay Server) sich mit dem Node×Node (Knoten)Computer, auf dem die Bitcoin-Software läuft und der durch Validierung von Blöcken und Transaktionen am Netzwerk teilnimmt. Eine « Full Node » hält eine vollständige Kopie der Blockchain.Im Lexikon ansehen → verbinden, um den Chain-Status zu erhalten, Transaktionen zu lesen, Transaktionen zu verbreiten, Adressen oder eine xpub×xpub (Extended Public Key)Erweiterter öffentlicher Schlüssel. Erlaubt es einer reinen Lese-Wallet, Adressen und Salden zu sehen, ohne signieren zu können. Wird für Tracking und Beobachtung verwendet.Im Lexikon ansehen → zu überwachen.

Sparrow Wallet anbinden : Settings, Server, Bitcoin Core, Host (die IP des Nodes), Port (8332 standardmäßig), User/Passwort (die der bitcoin.conf) eintragen, Verbindung testen. Sparrow beginnt dann den Node abzufragen, um konfigurierte xpubs zu verfolgen, ohne von einem Drittanbieter-Server abzuhängen. Für Specter Desktop : selbes Prinzip via Connect Node.

Wenn Bitcoin Core und Sparrow auf derselben Maschine laufen, reicht rpcallowip=127.0.0.1. Wenn Sparrow auf einem separaten Laptop im LAN läuft, rpcallowip=192.168.1.0/24 (Ihr lokales Subnet) und rpcbind=0.0.0.0 (auf allen Interfaces lauschen) oder präziser rpcbind=192.168.1.X öffnen. Wenn der Node auf einem entfernten VPS×VPS (Virtual Private Server)Virtueller Server, gemietet bei einem Hoster (Hetzner, DigitalOcean, OVH), Zugriff per SSH. Typischer Preis 5 bis 30 EUR pro Monat.Im Lexikon ansehen → ist, ist das Exponieren des RPC sehr riskant : einen SSH×SSH (Secure Shell)Protokoll für den verschlüsselten Fernzugriff auf die Kommandozeile eines Servers.Im Lexikon ansehen →-Tunnel bevorzugen (ssh -L 8332:127.0.0.1:8332 vps) statt Port 8332 ins Internet zu öffnen.

Debug, Update, Backup

Debug. Bitcoin Core×Bitcoin CoreReferenzimplementierung der Bitcoin-Software, in C++ geschrieben und von einer Open-Source-Community gepflegt. Diese Software läuft auf den meisten Nodes.Im Lexikon ansehen → schreibt debug.log im Datadir. Es ist das Erste, was zu prüfen ist, wenn etwas abweicht : tail -f ~/.bitcoin/debug.log liefert einen Echtzeit-Strom. Für punktuelle Abfragen geben bitcoin-cli getblockchaininfo, getnetworkinfo, getmempoolinfo, getpeerinfo den Gesamtzustand. bitcoin-cli help listet die ~200 verfügbaren RPC×RPC (Remote Procedure Call)Standardisiertes Protokoll zum Aufrufen von Funktionen auf einem entfernten Programm. Bitcoin Core bietet mehr als 200 RPC-Kommandos.Im Lexikon ansehen →-Befehle. Die Regel : bevor man einen Fehler googelt, 50 Zeilen debug.log lesen und 3 bitcoin-cli-Befehle versuchen.

Update. Bitcoin Core veröffentlicht etwa eine Major-Release pro Jahr (24 in 2022, 25 in 2023 usw.) und häufigere Minor-Releases. Verfahren : systemctl stop bitcoind, neues Archiv herunterladen, GPG-Signaturen prüfen, Binaries in /usr/local/bin ersetzen, systemctl start bitcoind. Release Notes vorab lesen, insbesondere mögliche Chainstate- oder wallet×WalletSoftware oder Gerät, das Ihre Bitcoin-Schlüssel verwaltet und das Signieren von Transaktionen ermöglicht. Eine Wallet enthält nicht wirklich Ihre Bitcoin, sondern die Schlüssel, die Ihr Eigentum nachweisen.Im Lexikon ansehen →.dat-Formatmigrationen. Ein Minor-Versionssprung dauert wenige Minuten ; eine Major-Version kann eine teilweise Re-Validierung erfordern (5-30 Minuten je nach Hardware).

Backup. wallet.dat (wenn Sie die in Bitcoin Core integrierte Wallet nutzen) muss bei der Erstellung und nach jedem Schlüsselimport außerhalb des Servers gesichert werden. Die Chain und der Chainstate (das UTXO×UTXO (Unspent Transaction Output)« Stück » Bitcoin, das empfangen und noch nicht ausgegeben wurde. Eine Wallet hat keinen einzelnen Saldo, sondern eine Sammlung von UTXOs, deren Summe den Saldo ergibt.Im Lexikon ansehen →-Set, ~10 GB) brauchen kein Backup : sie werden bei Verlust aus dem Netzwerk wiederaufgebaut. Um einen Node×Node (Knoten)Computer, auf dem die Bitcoin-Software läuft und der durch Validierung von Blöcken und Transaktionen am Netzwerk teilnimmt. Eine « Full Node » hält eine vollständige Kopie der Blockchain.Im Lexikon ansehen → auf einen neuen Server zu migrieren, das gesamte Datadir per rsync kopieren, bitcoind auf der neuen Maschine starten, ein paar Minuten Re-Validierung abwarten, das ist alles. Die Wallet selbst muss mit derselben Sorgfalt wie eine Seed Phrase×Seed Phrase (Wiederherstellungsphrase)Folge von 12 oder 24 Wörtern (meist auf Englisch), die Ihren Master-Schlüssel codiert. Universelle Wallet-Sicherung : mit diesen Wörtern können Sie Ihre Mittel auf jeder kompatiblen Software wiederherstellen.Im Lexikon ansehen → behandelt werden : verschlüsseltes Backup außerhalb des Servers, idealerweise mit BIP39×BIP39Standard, der die Liste der 2 048 Wörter für Seed Phrases definiert. Ermöglicht es allen Wallet-Marken, untereinander kompatible Seeds zu erzeugen.Im Lexikon ansehen →-Passphrase×PassphraseZusätzliches Wort oder Satz, das Sie Ihrer Seed Phrase hinzufügen, um eine versteckte Wallet zu erzeugen. Optionale Sicherheitsschicht, unabhängig vom Seed.Im Lexikon ansehen → in einer Hardware Wallet statt wallet.dat.