Was ist ein Atomic Swap? So funktionieren Cross-Chain-Swaps
— By Tony Rabbit in Tutorials
Erfahren Sie, was ein Atomic Swap ist, wie HTLCs direkte Cross-Chain-Swaps ohne Mittelsmann ermöglichen und welche wichtigsten Vorteile, Grenzen und Anwendungsfälle es gibt.
Top-Ergebnisse für Was ist ein Atom-Swap? konzentriert sich auf den direkten kettenübergreifenden Austausch, die HTLC-Mechanik und die Kompromisse gegenüber zentralisierten Vermittlern. Dieser Leitfaden zielt nun genau auf diese erläuternde Absicht ab.
In der Geschichte der Kryptowährungen war der Austausch einer Münze aus einer Blockchain gegen eine Münze auf einer anderen Blockchain ein überraschend schwieriges Problem. Bitcoin lebt von Bitcoin. Ether lebt auf Ethereum. Litecoin lebt von Litecoin. Sie sprechen nicht dieselbe Sprache, teilen nicht dasselbe Hauptbuch und vertrauen nicht denselben Validatoren. Wenn Sie 2014 BTC gegen ETH tauschen wollten, bestand Ihre einzig realistische Option darin, Ihre Münzen an eine zentrale Börse zu schicken, diese Ihre Gelder verwahren zu lassen, zu hoffen, dass sie nicht gehackt wurden, und dann den neuen Vermögenswert wieder in Ihre eigene Wallet abzuheben. Jeder Schritt erforderte Vertrauen in einen Dritten, der scheitern, einfrieren oder stehlen könnte.
Ein Atomic Swap ist ein kryptografisches Protokoll, das genau dieses Problem behebt. Zwei Personen auf zwei verschiedenen Blockchains können ihre Münzen direkt Peer-to-Peer austauschen, ohne jemals die Verwahrung an eine Börse, eine Brücke oder einen Verwahrer zu übergeben. Der Handel findet entweder vollständig statt oder er kommt überhaupt nicht zustande. Wenn eine Seite versucht zu betrügen, gibt das Protokoll rechnerisch die Gelder beider Parteien zurück. Es gibt keinen Treuhandagenten, keinen Signaturaggregator, kein verpacktes Token und kein Off-Chain-Versprechen. Nur zwei gesperrte Transaktionen, die durch ein gemeinsames Geheimnis verbunden sind.
Dieser Leitfaden erklärt im Klartext, was ein Atomic Swap ist und wie der zugrunde liegende Kryptographie funktioniert, das genaue 4-stufige interaktive Protokoll, das in der Produktion verwendet wird, wie Atomic Swaps mit zentralisierten Börsen verglichen werden, Kreuzkettenbrückenund verpackte Token, die historischen Implementierungen, die die Technologie geprägt haben (Decred, Komodo, Liquality, COMIT) und wo Atomic Swaps in den Krypto-Stack 2026 passen. Am Ende werden Sie verstehen, warum Atomic Swaps immer noch als Goldstandard für den vertrauenswürdigen Cross-Chain-Handel gelten, auch wenn Bridges und Intent-based DEXs den größten Teil der Aufmerksamkeit erobert haben.
Was ist ein Atomic Swap?
Ein Atomic Swap ist ein Smart-Contract-basiertes Protokoll, das es zwei Parteien ermöglicht, Kryptowährungen auszutauschen, die auf zwei unabhängigen Blockchains laufen, und zwar so, dass entweder beide Übertragungen abgeschlossen werden oder keine von beiden. Das Wort „atomar“ kommt aus der Informatik und bedeutet unteilbar: Die Operation kann nicht teilweise ausgeführt werden. Entweder erhalten Sie den versprochenen Vermögenswert oder Sie erhalten eine vollständige Rückerstattung des von Ihnen hinterlegten Vermögenswerts. Es gibt keinen Zwischenzustand, in dem eine Seite bezahlt hat und die andere nicht.
Der Mechanismus, der dies ermöglicht, ist ein kleines, cleveres kryptografisches Primitiv namens Hashed Time-Locked Contract, fast immer abgekürzt als HTLC. Jede Partei sperrt ihre Gelder in einem HTLC in ihrer eigenen Kette. Der HTLC verfügt über zwei Entsperrbedingungen. Die erste Bedingung (der Hashlock) besagt: „Wer ein Geheimnis preisgeben kann, das auf diesen Wert hasht, bekommt das Geld.“ Die zweite Bedingung (die Zeitsperre) besagt: „Wenn niemand das Geheimnis vor dem Zeitpunkt T preisgibt, kann der ursprüngliche Eigentümer das Geld zurücknehmen.“ Da in beiden Ketten das gleiche Geheimnis verwendet wird, kann die andere Partei in dem Moment, in dem eine Partei das Geheimnis preisgibt, um ihre Seite des Handels zu beanspruchen, dieses Geheimnis in der Kette sehen und es verwenden, um ihre Seite zu beanspruchen. Der Handel wird atomar abgewickelt, auch wenn er sich über zwei separate Hauptbücher erstreckt.
Eine einfache Analogie: Stellen Sie sich zwei Schließfächer in zwei verschiedenen Banken vor. Alices Box in Bank A enthält 1 BTC. Bobs Box in Bank B enthält 30 ETH. Jede Box verfügt über ein cleveres Schloss: Sie öffnet sich, wenn man das Zauberwort flüstert, aber wenn innerhalb von 24 Stunden niemand das Zauberwort flüstert, erhält der ursprüngliche Besitzer seine Sachen zurück. Alice wählt ein geheimes Wort und erzählt es niemandem. Sie sperrt ihre BTC in Box A mit einem Schloss, das sich für dieses Wort öffnet. Sie erzählt Bob nur den Hash des Wortes. Bob, der sieht, dass Alice als erster festgeschrieben wird, sperrt seine ETH in Box B mit einem Schloss, das sich für denselben Hash öffnet. Alice geht zu Box B, flüstert das Wort und nimmt die 30 ETH. In dem Moment, in dem sie es tut, ist das Wort öffentlich. Bob geht zu Box A, flüstert dasselbe Wort und nimmt den 1 BTC. Handel abgeschlossen. Keine Bank musste von der anderen wissen. Keine Bank konnte etwas stehlen. Und wenn Alice kalte Füße hätte und nie flüsterte, würden sich beide Kisten automatisch öffnen und den ursprünglichen Inhalt zurückgeben.
Das ist ein Atomtausch. Die „Banken“ sind zwei unabhängige Blockchains. Die „Boxen“ sind HTLCs. Das „Zauberwort“ ist ein kryptografisches Urbild. Und die „cleveren Sperren“ sind Skripte, die in Bitcoin Script, Solidity oder einer anderen Skriptsprache geschrieben sind, die die Hostkette unterstützt.
Wie Atomic Swaps technisch funktionieren
Um einen Atomic Swap tatsächlich umzusetzen, benötigen Sie zwei Dinge auf jeder Blockchain: eine Möglichkeit, Gelder gegen einen kryptografischen Hash zu sperren, und eine Möglichkeit, nach Ablauf einer Frist eine Rückerstattung zu erzwingen. Bitcoin erhält beides aus seiner Skriptsprache: OP_SHA256 für den Hashlock und OP_CHECKLOCKTIMEVERIFY (CLTV) oder OP_CHECKSEQUENCEVERIFY (CSV) für die Zeitsperre. Ethereum erhält beides durch einen Solidity-Vertrag, der einen Hash und einen Fristen-Zeitstempel speichert. Litecoin, Bitcoin Cash, Dogecoin, Zcash, Decred und andere UTXO-Ketten erben den Bitcoin Script-Ansatz. Jede Kette, die „Gelder freigeben kann, wenn Sie das Urbild
Das kryptografische Grundelement im Herzen von allem ist eine Einweg-Hash-Funktion, fast immer SHA-256. Alice wählt ein zufälliges 32-Byte-Geheimnis aus s, das als Vorbild bezeichnet wird. Sie rechnet h = SHA256(s), das ist der Hashlock. Jeder kann überprüfen, ob ein Kandidaten-Preimage mit dem Hashlock übereinstimmt, indem er es selbst hasht. Aber niemand kann das Urbild aus dem Hash ableiten, da SHA-256 rechnerisch einseitig ist. Diese Asymmetrie ermöglicht es Alice, sich öffentlich auf einen Wert festzulegen, ohne ihn preiszugeben, und ihn später auf eine Weise preiszugeben, die jeder in beiden Ketten unabhängig überprüfen kann.
Die Zeitsperre ist der zweite Teil des Vertrags und verhindert, dass Gelder für immer stecken bleiben, wenn die Gegenpartei verschwindet. Entscheidend ist, dass die beiden Zeitsperren bei einem Atomtausch nicht gleich sind. Alices Sperre (auf ihrer eigenen Münze) hat eine längere Zeitüberschreitung als Bobs Sperre. Wenn Alice BTC mit einer 48-Stunden-Rückerstattung sperrt und Bob ETH mit einer 24-Stunden-Rückerstattung sperrt, hat Alice immer Zeit zu reagieren: Sie sieht, wie Bob seine ETH sperrt, beansprucht sie, indem sie das Geheimnis preisgibt, und Bob hat dann das verbleibende Zeitfenster, um dieses Geheimnis im BTC-Vertrag zu verwenden. Die asymmetrischen Zeitschlösser sind unerlässlich. Wenn beide Zeitüberschreitungen identisch wären, könnte eine böswillige Partei bis zur letzten Sekunde warten, Ansprüche geltend machen und die andere Partei ohne genügend Zeit zum Reagieren zurücklassen. Dieses Muster (längere Sperre für den Initiator, kürzere Sperre für den Responder) wird manchmal als „T1 > T2“-Regel bezeichnet und ist es, was die einzige echte Footgun im Protokoll schließt.
Noch eine Feinheit, die es zu verstehen gilt: Atomic Swaps sind ein interaktives Protokoll. Sie sind nicht „einstellen und vergessen“, wie es bei einem AMM-Swap auf Uniswap der Fall ist. Für die Dauer des Tauschs müssen beide Parteien online sein (oder von einem Vertreter vertreten werden). Wenn Alice ihre BTC sperrt und dann ihr Laptop kaputt geht, bevor sie Bobs ETH beansprucht, wird die Zeitsperre ausgelöst und beide Parteien erhalten Rückerstattungen, aber der Tausch schlägt fehl. Dies ist eine der größten UX-Einschränkungen und ein großer Grund dafür, dass Atomic Swaps in der Ära 2021-2024 an Bedeutung gegenüber Bridges verloren haben.
Der 4-stufige Atomic-Swap-Prozess
Lassen Sie uns einen kompletten atomaren Tausch zwischen Alice (die 1 BTC hat und 30 ETH will) und Bob (die 30 ETH hat und 1 BTC will) durchgehen. Sie haben sich bereits auf den Wechselkurs außerhalb der Kette geeinigt. Jetzt führen sie das vierstufige On-Chain-Protokoll aus.
Schritt 1: Alice sperrt ihren BTC. Alice generiert ein zufälliges 32-Byte-Geheimnis s, berechnet h = SHA256(s)und sendet eine Bitcoin-Transaktion, die 1 BTC an ein Skript mit zwei Ausgabepfaden bindet. Pfad A: Bob kann es ausgeben, wenn er das Vorbild bereitstellt s und seine Unterschrift. Pfad B: Alice kann es nach Ablauf von 48 Stunden ausgeben (erzwungen durch OP_CHECKLOCKTIMEVERIFY). Sie teilt den Hash h und die Transaktions-ID mit Bob, behält aber bei s privat.
Schritt 2: Bob sperrt seine ETH. Bob überprüft, ob Alices BTC wirklich in der Bitcoin-Blockchain gesperrt ist und dass das Skript den Hash verwendet h teilte sie mit. Zufrieden sendet er 30 ETH an einen Solidity HTLC-Vertrag auf Ethereum mit zwei Ausgabepfaden. Weg A: Alice kann sich zurückziehen, wenn sie ein Vorbild bereitstellt s so dass SHA256(s) == h. Weg B: Bob kann nach 24 Stunden eine Rückerstattung leisten. Beachten Sie die kürzere Zeitüberschreitung: Bobs Sperre läuft vor Alices ab. Das ist die Asymmetrie, die beide Seiten schützt.
Schritt 3: Alice lüftet das Geheimnis und beansprucht die ETH. Alice sieht jetzt, dass Bobs ETH gesperrt ist. Sie übermittelt eine Transaktion an Bobs Ethereum HTLC, einschließlich s als Teil der Anrufdaten. Der Vertrag prüft SHA256(s) == h und gibt die 30 ETH an Alices Adresse frei. Der Moment, in dem diese Transaktion in einen Ethereum-Block, das Urbild, eingefügt wird s ist für immer öffentlich. Jeder, der die Ethereum-Kette beobachtet, kann sie extrahieren.
Schritt 4: Bob nutzt das enthüllte Geheimnis, um den BTC zu beanspruchen. Bob (oder ein in seinem Namen laufender Bot) überwacht den Ethereum-Vertrag. Er sieht Alices Behauptung und extrahiert das Vorbild s aus den Anrufdaten ihrer Transaktion und übermittelt eine Bitcoin-Transaktion, die Alices BTC-HTLC ausgibt, indem sie diese offenlegt s. Das Bitcoin-Skript prüft OP_SHA256(s) == hgibt true zurück und zahlt 1 BTC an Bob. Der Handel ist abgeschlossen. Alice hat 30 ETH auf Ethereum. Bob hat 1 BTC auf Bitcoin. Kein Dritter hat irgendwelche Gelder berührt.
Wenn Bob nach Schritt 1 verschwindet, wartet Alice 48 Stunden und fordert ihre BTC zurück. Wenn Alice zwischen den Schritten 2 und 3 verschwindet, wartet Bob 24 Stunden und fordert seine ETH zurück; dann wartet Alice weitere 24 Stunden und fordert ihre BTC zurück. Die zweistufige Zeitsperre stellt sicher, dass Bobs Rückerstattungsfenster zuerst geöffnet wird, sodass er nie darauf warten muss, dass Alices Rückerstattung abläuft, bevor er selbst handeln kann.
Die Timelock-Asymmetrie ist nicht optional. Wenn beide HTLCs identische Fristen hätten, könnte ein Angreifer bis kurz vor Ablauf warten, eine Seite beanspruchen und den Anspruch zu spät verbreiten, als dass die Gegenpartei auf der anderen Kette reagieren könnte. Das Timeout des Initiators muss immer wesentlich länger sein als das Timeout des Responders (normalerweise 2x). Wenn Sie jemals eine Atomic-Swap-Implementierung mit gleichen Zeitüberschreitungen sehen, verwenden Sie sie nicht. Außerdem: Starten Sie niemals einen Tausch, wenn Sie nicht mindestens für die gesamte Dauer Ihrer Zeitsperre online bleiben (oder einen Wachturm betreiben) können. Ein kaputter Laptop während des Protokolls führt nicht zum Verlust Ihres Geldes, verschwendet jedoch Ihre Zeit und die bereits gezahlten On-Chain-Gebühren.
Atomic Swap vs. Centralized Exchange vs. Bridge vs. Wrapped Tokens
Atomic Swaps sind im Jahr 2026 eine von vier gängigen Methoden, um Werte zwischen Blockchains zu verschieben. Bei jedem werden unterschiedliche Kompromisse zwischen Vertrauen, Geschwindigkeit, Kosten und unterstützten Vermögenswerten eingegangen. Das Verstehen der Unterschiede ist der einfachste Weg, um zu sehen, was Atomic Swaps tatsächlich bieten.
Peer-to-Peer, kein Sorgerecht, völlig vertrauenswürdig. Die Abwicklung erfolgt über HTLC auf beiden Ketten. Erfordert, dass beide Parteien online sind und einen passenden Kontrahenten haben.
Sie zahlen in das Hot Wallet der Börse ein, handeln mit ihrem Orderbuch und ziehen in die neue Kette zurück. Sie verwahren Ihre Gelder durchgehend.
Asset auf Kette A sperren, ein Multi-Sig- oder Light-Client-Validator-Set prägt eine Darstellung auf Kette B. Geschwindigkeit, führt aber ein neues Vertrauensset ein.
Eine Depotbank (BitGo für WBTC) oder ein Smart Contract hält den nativen Vermögenswert und stellt einen ERC-20-Schuldschein aus. Sie tauschen den Schuldschein und lösen ihn später 1:1 ein.
Die ehrliche Zusammenfassung lautet: Atomic Swaps gewinnen durch Vertrauen und verlieren durch UX. Bei jeder anderen Option wird eine Art Dritter eingeführt (die Börse, die Bridge-Validatoren, der Wrapping-Depotbank), der gehackt, eingefroren, sanktioniert oder beschädigt werden kann. Atomic Swaps entfernen diese Entität vollständig. Der Preis besteht darin, dass Sie einen Kontrahenten finden müssen, der bereit ist, die andere Seite Ihres Handels zu übernehmen, dass Sie beide online bleiben müssen und dass das Protokoll interaktiv und nicht „Fire-and-Forget“ ist. Wenn Sie über a lesen überbrücktes Token Wenn Sie die Bindung verlieren oder ein Überbrückungsvertrag für 200 Millionen US-Dollar aufgelöst wird, handelt es sich bei dem von Ihnen betrachteten Fehlermodus um die Vertrauensannahme, die Atom-Swaps vermeiden sollten.
Berühmte Atomic Swap-Implementierungen
Atomic Swaps sind keine theoretische Idee. Sie sind seit fast einem Jahrzehnt in Produktion. Mehrere Teams haben Mainnet-Implementierungen erstellt, jedes mit seinen eigenen Designoptionen und gewonnenen Erkenntnissen. Die Geschichte ist wissenswert, da die meisten Muster, die von modernen Cross-Chain-Protokollen verwendet werden, direkt auf diese Projekte zurückgehen.
Vorschlag von Tier Nolan aus dem Jahr 2013 ist das Original. Tier Nolan, ein früher Bitcoin-Entwickler, beschrieb im Mai 2013 im Bitcointalk-Forum das HTLC-basierte Cross-Chain-Swap-Protokoll. Der Beitrag erläuterte die asymmetrische Timelock-Struktur, den Hashlock und den vierstufigen interaktiven Ablauf, den jede nachfolgende Implementierung verwendet hat. Es blieb jahrelang ein Gedankenexperiment, da den meisten Altcoins die erforderlichen Skriptprimitive fehlten.
Decred und der BTC-DCR-Swap vom September 2017 was the first widely publicized on-chain atomic swap between two production blockchains. The Decred team executed a swap between Bitcoin and Decred without any third party. They open-sourced the reference implementation as decred/atomicswap, unterstützt BTC-, LTC-, DCR- und Vertcoin-Paare. Diese Codebasis wurde zur Vorlage für die meisten nachfolgenden UTXO-zu-UTXO-Swaps.
Komodo BarterDEXwurde 2017 eingeführt und später zu AtomicDEX (jetzt Komodo Wallet) weiterentwickelt und entwickelte eine der ersten benutzerorientierten Atomic-Swap-Schnittstellen. Es wurde ein Auftragsbuch eingeführt, in dem Hersteller Angebote veröffentlichen und diese von Abnehmern ausgefüllt werden, die alle über HTLC abgewickelt werden. Komodo leistete auch Pionierarbeit bei der Unterstützung von ERC-20-zu-UTXO-Swaps, indem es den HTLC in einen Solidity-Vertrag auf der Ethereum-Seite und ein Bitcoin-Skript auf der UTXO-Seite abstrahierte.
Qualitätwurde von ConsenSys-Alumni gegründet und war mehrere Jahre lang das sauberste Atom-Swap-Produkt für Endbenutzer. Ihr Browser-Erweiterungs-Wallet unterstützt BTC, ETH, RBTC und mehrere ERC-20 mit einem eingebetteten Orderbuch und One-Click-Swaps. Die UX-Arbeit von Liquality hat gezeigt, dass sich Atomic Swaps nicht wie eine Forschungsdemo anfühlen müssen. Das Projekt wurde im Jahr 2023 eingestellt, aber ihr Open-Source-SDK wird immer noch von Entwicklern untersucht, die moderne kettenübergreifende Protokolle entwickeln.
COMIT (Cryptographically Secure Off-Chain Multi-Asset Instant Transaction) ist ein von CoBloX entwickeltes Protokoll, das atomare Swaps in ein Netzwerk weitergeleiteter Zahlungen verallgemeinert. Anstatt dass für jeden Swap eine direkte Gegenpartei erforderlich ist, ermöglicht COMIT Liquiditätsanbietern, Geschäfte über mehrere Ketten hinweg zu leiten, ähnlich wie das Lightning Network Bitcoin-Zahlungen weiterleitet. Das Projekt demonstrierte atomare Swaps zwischen BTC und ETH und später zwischen BTC und Monero (über Adaptersignaturen, da Monero Hashlocks nicht direkt ausdrücken kann).
Bitcoin-Litecoin Lightning U-Boot-Swaps, das 2018-2019 von Lightning Labs und Boltz eingesetzt wurde, wendete die atomare Swap-Mechanik auf Layer-2-Kanäle an. Ein U-Boot-Swap tauscht On-Chain-BTC gegen Off-Chain-Lightning-BTC (oder umgekehrt) oder sogar On-Chain-LTC gegen Off-Chain-BTC. Dasselbe HTLC-Grundelement, das bei kettenübergreifenden Atom-Swaps verwendet wird, wird im Lightning-Netzwerk verwendet, um jede Zahlung weiterzuleiten, was bedeutet, dass in gewisser Weise jede Lightning-Zahlung ein Atom-Swap ist.
Anwendungsfälle für Atomic Swaps
Der reine Anwendungsfall besteht darin, Werte zwischen Blockchains zu verschieben, ohne jemandem zu vertrauen. Aber dieser hochrangige Pitch gliedert sich in mehrere konkrete Gründe, warum jemand einen Atomic Swap einer schnelleren, einfacheren Alternative vorziehen würde.
Cross-Chain-Handel ohne Verwahrungsrisiko. Wenn Sie sich an Mt. Gox, FTX oder QuadrigaCX erinnern, wissen Sie, wie das Verwahrungsrisiko aussieht. Bei zentralisierten Börsen liegt die historische Wahrscheinlichkeit, über einen ausreichend langen Zeitraum entweder gehackt zu werden, bankrott zu gehen oder mit Kundengeldern davonzulaufen, bei etwa 100 %. Atomic Swaps sind die einzige kettenübergreifende Methode, bei der Ihre Münzen niemals die Signaturberechtigung Ihrer Wallet verlassen. Es gibt nichts, was man beschlagnahmen, einfrieren oder weiterverpfänden könnte.
Zensurwiderstand. Zentralisierte Börsen erzwingen KYC, Sanktionsprüfung und geografische Beschränkungen. In der Praxis können Brücken auch auf Validatorebene zensiert werden. Atomic Swaps laufen vollständig zwischen zwei selbstverwalteten Wallets und folgen einem öffentlichen Protokoll. Es gibt keinen Betreiber, der vorgeladen werden könnte, keinen Sequenzer, der Druck ausüben könnte, und keine Front-End-Domain, die beschlagnahmt werden könnte. Solange Sie eine Transaktion an den Mempool jeder Kette senden können, können Sie den Austausch abschließen.
Datenschutz. Atomic Swaps verbessern den Transaktionsschutz nicht direkt (beide Zweige sind immer noch auf ihren jeweiligen Blockchains sichtbar), aber sie vermeiden den deanonymisierenden Engpass einer KYC-Börse, die Ihre beiden Wallet-Adressen verknüpft. Wenn Sie BTC über einen Atomic Swap gegen XMR tauschen, erfährt das Compliance-Team der Börse nie, dass die BTC-Adresse und die XMR-Adresse derselben Person gehören. In Kombination mit Techniken wie CoinJoin auf der Bitcoin-Seite verbessern Atomic Swaps die Privatsphäre erheblich.
MEV-Schutz. Wenn Sie auf einem AMM handeln, befindet sich Ihre Transaktion im Mempool, wo sie vorab ausgeführt oder eingeklemmt werden kann. MEV -Bots extrahieren routinemäßig Wert aus großen DEX-Swaps. Atomic Swaps werden bilateral außerhalb der Kette ausgehandelt (der Kurs wird vor der Veröffentlichung der HTLCs vereinbart), sodass es kein öffentliches Angebot für einen Bot gibt, der an vorderster Front stehen könnte. Die HTLC-Beiträge in der Kette offenbaren keine handelbare Gelegenheit. Dies ist ein wichtiger Grund, warum einige OTC-Desks große kettenübergreifende Geschäfte immer noch über Atomic Swap und nicht über DEX oder Bridge abwickeln.
Handel mit exotischen Paaren. Viele Paare existieren einfach nicht an zentralisierten Börsen oder haben eine schreckliche Liquidität. BTC-DCR, BTC-XMR, LTC-RVN und ähnliche Paare lassen sich oft einfacher über Atomic Swap ausführen, als über ETH oder USDT auf einem CEX zu akkumulieren Schlupf und Gebühren bei jedem Hop.
Wie man einen Atomic Swap in der Praxis durchführt
Wenn Sie heute tatsächlich einen Atomtausch durchführen möchten, sind die realistischen Optionen enger, als der Hype vermuten lässt. Die meisten der verbraucherfreundlichen Atom-Swap-Apps, die es zwischen 2019 und 2022 gab, wurden geschlossen oder umgestellt. Die verbleibenden erfordern etwas technischen Komfort. So sieht der Workflow im Jahr 2026 aus.
Wählen Sie ein Werkzeug. Komodo Wallet (ehemals AtomicDEX) ist das am aktivsten gepflegte Produkt mit mobilen und Desktop-Apps und einem integrierten Orderbuch für BTC, LTC, KMD, DOGE, ETH, BNB und viele ERC-20- und BEP-20-Token. Für reine BTC-LTC- oder BTC-DOGE-Swaps können Sie auch das Original verwenden decred/atomicswap Befehlszeilentool, das Sie dazu zwingt, sich manuell mit einer Gegenpartei abzustimmen. Speziell für BTC-XMR das COMIT-Team xmr-btc-swap ist der Standard. Für BTC zu Lightning bleibt Boltz die sauberste U-Boot-Swap-Schnittstelle.
Überprüfen Sie die unterstützten Paare. Atomic Swaps erfordern, dass beide Ketten HTLCs ausdrücken. UTXO-Ketten mit Bitcoin-abgeleitetem Scripting (BTC, LTC, BCH, DOGE, ZEC, DASH, DCR) funktionieren alle. Kontobasierte Ketten mit allgemeinen Smart Contracts (ETH, BNB Chain, Polygon, Arbitrum, Avalanche) funktionieren alle. Ketten mit eingeschränkter oder nicht vorhandener Skripterstellung (wie ältere Solana-Versionen vor SPL-Upgrades oder wie Monero, das Ringsignaturen verwendet und Hashlocks nicht nativ ausdrücken kann) erfordern Problemumgehungen wie Adaptersignaturen. Wenn ein Paar nicht in dem Tool Ihrer Wahl aufgeführt ist, liegt die Einschränkung fast immer in der Skriptausdruckskraft einer Kette und nicht im Swap-Protokoll selbst.
Gebühren verstehen. Ein Atomic Swap erfordert mindestens vier On-Chain-Transaktionen: Alices Sperre, Bobs Sperre, Alices Anspruch, Bobs Anspruch. Wenn etwas schief geht, kommen durch Rückerstattungen noch mehr hinzu. Jede Transaktion zahlt ihr eigenes natives Gas/Gebühr in ihrer eigenen Kette. Für einen BTC-ETH-Swap im Jahr 2026 sollten Sie je nach Ethereum-Gasbedingungen etwa 4 bis 12 USD an Gesamtgebühren einplanen, zuzüglich des Spreads des Orderbuchmachers (normalerweise 0,2-1 %). Für BTC-LTC kann die Gesamtgebührenlast unter 1 USD liegen, da beide Ketten niedrige Gebühren haben.
Planen Sie die Abwicklungszeit ein. Atomic Swaps sind nach modernen Krypto-Standards langsam. Sie benötigen Bestätigungen in beiden Ketten, bevor jeder Schritt sicher fortgesetzt werden kann. Die vollständige Abwicklung eines typischen BTC-ETH-Swaps dauert 30 bis 90 Minuten (hauptsächlich getrieben durch die 10-minütige Blockzeit von Bitcoin und die Notwendigkeit von 2-6 Bestätigungen bei jedem Lock). BTC-LTC kann in 15-30 Minuten abgeschlossen sein. Vergleichen Sie das mit a moderne Brücke bei 1-5 Minuten oder ein CEX bei nahezu sofortiger Wirkung, und der UX-Kompromiss ist offensichtlich.
Bleiben Sie online. Starten Sie das Protokoll nicht, wenn Sie nicht online bleiben (oder keinen Serveragenten ausführen) können, bis beide Ansprüche geklärt sind. Wenn Ihr Wallet nach Schritt 1 die Verbindung trennt, können Sie es immer noch über die Zeitsperre zurückfordern, aber der Tausch schlägt fehl und Sie verschwenden die Sperrtransaktionsgebühr. Die meisten modernen Atomic-Swap-Tools führen den Watcher-Prozess automatisch durch, solange die App geöffnet bleibt.
Einschränkungen und Risiken
Atomic Swaps sind mathematisch schön, aber operativ umständlich. Jeder, der sie in Betracht zieht, sollte ehrlich sein, was die Reibung angeht. Die kurze Liste der tatsächlichen Einschränkungen ist jedem bekannt, der versucht hat, ein Swap-Produkt um sie herum aufzubauen.
Liquidität. Ein Atomswap erfordert eine Gegenpartei, die bereit ist, zu Ihrem Preis die andere Seite zu übernehmen. Im Gegensatz zu einem AMM, bei dem rund um die Uhr verfügbare Liquidität gebündelt ist, sind die Auftragsbücher für Atom-Swaps dünn. Für große Währungspaare wie BTC-LTC oder BTC-ETH auf Komodo Wallet finden Sie in der Regel Liquidität für Geschäfte in Einzelhandelsgröße, aber der Spread ist größer als bei einem CEX und die Ausführung großer Aufträge kann Stunden dauern. Exotische Paare verfügen möglicherweise überhaupt nicht über Liquidität.
Online-Anforderung. Beide Parteien (oder ihre Wachturm-Agenten) müssen online bleiben, um innerhalb des Zeitsperrfensters auf die Aktionen der Gegenpartei reagieren zu können. Dies ist nicht kompatibel mit der „Set-and-Forget“-Benutzeroberfläche, die DeFi-Benutzer mittlerweile erwarten AMMs und Orderbuch-DEXs. Es ist auch nicht mit reinen Mobilbenutzern in instabilen Netzwerken kompatibel.
Timelock-Fehler. Wenn eine Kette überlastet ist (denken Sie an Bitcoin während eines Gebührenanstiegs), wird eine Rückerstattungs- oder Anspruchstransaktion möglicherweise nicht bestätigt, bevor das Zeitsperrfenster auf der anderen Kette abläuft. Das Protokoll ist immer noch sicher (Sie können kein Geld verlieren, sondern es nur vorübergehend sperren), aber der Tausch kann in einen komplizierten Zustand geraten, der Geduld und die richtigen RBF-Einstellungen erfordert. Durch die großzügige Festlegung von Zeitüberschreitungen wird dies unter normalen Bedingungen vermieden.
Unterstützte Kettenbeschränkungen. Ketten ohne Skriptflexibilität erfordern Problemumgehungen. Monero-Atomic-Swaps erfordern Adaptersignaturen, die anspruchsvoll und schwerer zu prüfen sind. Einige Ketten (neuere Hochleistungs-L1s mit eingeschränkten VM-Modellen) können einfach überhaupt nicht an klassischen HTLC-Swaps teilnehmen. Das bedeutet, dass das Universum an Paaren, das Sie atomar austauschen können, kleiner ist als das Universum an Paaren, die auf Brücken oder CEXs verfügbar sind.
UX-Komplexität. Selbst mit der besten Wallet-Benutzeroberfläche setzen Atomic Swaps Benutzer Konzepten (HTLC, Hashlock, Timelock, Preimage, Rückerstattung) aus, die die meisten Benutzer nicht verstehen und auch nicht verstehen sollten. Wenn während des Austauschs etwas schief geht, sind die Fehlerzustände schwer im Klartext zu erklären. Diese UX-Klippe ist der Hauptgrund dafür, dass Atomic Swaps zwischen 2020 und 2024 den Cross-Chain-Handelsmarkt an Bridges verloren haben.
Problem mit der kostenlosen Option. Ein subtiler, wissenswerter Angriffsvektor: Zwischen Schritt 1 und Schritt 2 hat Alice Bob praktisch die kostenlose Option eingeräumt, auszusteigen, wenn sich der Markt gegen ihn entwickelt. Wenn BTC in der Stunde zwischen Alices Sperrung und Bobs Sperrungsentscheidung um 5 % steigt, kann Bob die Sperrung verweigern und Alice erhält ihre BTC zurück, nachdem sie ihr Geld umsonst gesperrt hat, während Bob einen kostenlosen Blick auf den Markt bekam. Praktische Implementierungen mildern dies durch kurze Vorab-Verpflichtungsfenster, Gebühreneinzahlungen und Reputationssysteme im Auftragsbuch.
Atomic Swaps vs. Lightning Network Submarine Swaps
Eines der verwirrenderen Themen ist die Beziehung zwischen klassischen Atom-Swaps und den U-Boot-Swaps des Lightning Network. Sie nutzen das gleiche kryptografische Primitiv (HTLC) und werden daher häufig miteinander verwechselt, lösen jedoch unterschiedliche Probleme.
Ein klassischer Atom-Swap tauscht Werte zwischen zwei verschiedenen On-Chain-Währungen (BTC für ETH, LTC für BTC usw.). Beide Beine liegen auf Schicht 1. Das Protokoll dauert je nach Blockzeit Minuten bis Stunden.
Ein U-Boot-Swap tauscht Werte zwischen einer On-Chain-Transaktion und einer Off-Chain-Lightning-Zahlung aus. Sie haben beispielsweise BTC in einem Lightning-Kanal und möchten es an jemanden senden, der nur BTC in der Kette akzeptiert. Ein U-Boot-Swap-Betreiber (wie Boltz) akzeptiert Ihre Lightning-Zahlung und zahlt On-Chain-BTC an Ihre Gegenpartei aus, gesichert durch HTLCs, die Atomizität garantieren. Der Name „U-Boot“ rührt von der Tatsache her, dass der Handel atomar unter der Schicht zwischen L2 und L1 verläuft.
Lightning selbst verwendet intern HTLCs, um jede Multi-Hop-Zahlung weiterzuleiten. Wenn Alice Bob über drei Zwischenknoten bezahlt, ist jeder Hop ein HTLC, der über ein gemeinsames Vorbild mit dem nächsten verkettet ist. Im wahrsten Sinne des Wortes handelt es sich bei jeder Lightning-Zahlung um einen atomaren Multi-Hop-Austausch von In-Channel-Guthaben. Hinter allem steckt die gleiche Mathematik.
Cross-Chain-Lightning-Swaps erweitern die Idee weiter: Ein Lightning-Kanal auf Bitcoin und ein Lightning-Kanal auf Litecoin können über einen gemeinsamen HTLC verknüpft werden, sodass eine einzige Off-Chain-Zahlung den Wert zwischen den beiden Netzwerken bewegt. Dies ist das Modell, das einige Atom-Swap-Produkte verwenden, um sich in Sekunden statt in Minuten abzuwickeln.
Die Zukunft von Atomic Swaps im Jahr 2026 und darüber hinaus
Atom-Swaps wurden mehr als einmal für tot erklärt. Nachdem Liquality eingestellt wurde und die meisten verbraucherorientierten Atom-Swap-Produkte an Bridges und Aggregatoren verloren haben, war die gängige Meinung in den Jahren 2023-2024, dass Atom-Swaps ein schönes, aber veraltetes Primitiv seien. Diese Einstellung scheint verfrüht zu sein.
Drei Trends sorgen dafür, dass Atomic Swaps wieder an Bedeutung gewinnen. Erstens hat die Welle von Bridge-Exploits von 2022 bis 2025 (Ronin, Wormhole, Nomad, Multichain und mehrere kleinere, mit Gesamtverlusten von weit über 2,5 Milliarden Dollar) alle daran erinnert, dass vertrauenswürdige Bridges ein systemischer Single Point of Failure sind. Da immer mehr Kapital kettenübergreifend bewegt wird, hat sich die Nachfrage nach einer wirklich vertrauenswürdigen kettenübergreifenden Abwicklung erneut durchgesetzt. Atomic Swaps bleiben das einzige kettenübergreifende Grundelement, das einen böswilligen Validatorsatz überlebt.
Zweitens konvergieren absichtsbasierte und löserbasierte DEX-Architekturen (CoW Swap, UniswapX, Across, Connext xCall) zu einem Design, bei dem Benutzer eine Absicht unterzeichnen und konkurrierende Löser diese kettenübergreifend erfüllen. Die Abwicklungsschicht dieser Systeme verwendet zunehmend atomare Verpflichtungen im HTLC-Stil unter der Haube, auch wenn die benutzerseitige Benutzeroberfläche dies vollständig verbirgt. Mit anderen Worten, Atom-Swaps sind lebendig und gut, aber sie sind eher zu einer Infrastruktur als zu einem Verbraucherprodukt geworden.
Drittens macht die Zunahme kettenübergreifender DEXs und gleichkettiger Abwicklungsebenen bei Rollups das Latenzproblem weniger schmerzhaft. Wenn beide Abschnitte eines Tauschs auf L2s in Sekundenschnelle geregelt werden können, verringert sich der historische UX-Nachteil dramatisch. Einige Teams entwickeln atomare Swap-Protokolle, die viele Trades in einer einzigen Koordination zusammenfassen, wodurch sich der Fußabdruck in der Kette amortisiert und das Erlebnis einem normalen DEX-Swap ähnelt.
Für das Jahr 2026 ist die Prognose eindeutig: Der durchschnittliche Krypto-Benutzer wird keinen „Atomic Swap“ durchführen, wie er es 2018 tun würde, sondern der durchschnittliche Cross-Chain-Handel, den er ausführt, wird zunehmend durch ein Atomic Swap-ähnliches Primitiv abgewickelt, das unsichtbar im Hintergrund läuft. Die Kryptographie ist zu gut, um sie aufzugeben. Die UX war das einzige wirkliche Problem, und absichtsbasierte Architekturen lösen es.
Häufig gestellte Fragen
Was ist ein Atomaustausch in einfachen Worten?
Ein Atomic Swap ist eine Möglichkeit für zwei Personen auf zwei verschiedenen Blockchains, ihre Kryptowährungen direkt auszutauschen, ohne dass eine Börse oder ein Zwischenhändler dazwischensteht. Der Handel wird entweder vollständig abgeschlossen oder beide Parteien erhalten ihre ursprünglichen Münzen zurück. Es ist „atomar“, weil es nicht teilweise ausgeführt werden kann: Es gibt keinen Staat, in dem eine Seite bezahlt hat und die andere nicht. Der Mechanismus ist ein Hashed Time-Locked Contract in jeder Chain, der durch ein gemeinsames kryptografisches Geheimnis verbunden ist.
Sind Atom-Swaps sicherer als die Verwendung einer zentralen Börse?
Aus Sicht des Sorgerechts ja. Ihre Münzen verlassen während eines Atomic Swaps niemals die Signaturberechtigung Ihres Wallets, sodass ein Börsen-Hack, ein Bankrott oder ein Einfrieren keine Auswirkungen auf Sie haben kann. Das Protokoll ist mathematisch vertrauenswürdig. Die Kompromisse sind eine langsamere Abwicklung (normalerweise 30-90 Minuten für BTC-ETH), eine geringere Liquidität und eine komplexere UX. Wenn Ihre Priorität darin besteht, das Kontrahentenrisiko zu eliminieren, sind Atomic Swaps die sicherste verfügbare kettenübergreifende Handelsmethode.
Kann ich einen Atom-Swap zwischen Bitcoin und Ethereum durchführen?
Ja. BTC-ETH ist eines der am besten unterstützten atomaren Swap-Paare, da beide Ketten HTLCs ausdrücken können (Bitcoin über OP_SHA256 und OP_CHECKLOCKTIMEVERIFY, Ethereum über einen Solidity-Vertrag). Tools wie Komodo Wallet unterstützen BTC-ETH-Swaps direkt. Erwarten Sie, dass der vollständige Austausch aufgrund der Blockzeit von Bitcoin und der Notwendigkeit von Bestätigungen auf jeder Etappe etwa 30-90 Minuten dauern wird.
Was passiert, wenn mein Kontrahent mitten im Swap verschwindet?
Sie erhalten Ihre Originalmünzen zurück. Die Zeitsperre in Ihrem HTLC bedeutet, dass Sie eine Rückerstattungstransaktion senden und diese zurückerhalten können, wenn niemand Ihre gesperrten Gelder mit dem Geheimnis vor Ablauf der Frist beansprucht. Das asymmetrische Timelock-Design (Ihr Timeout ist länger als das Ihres Kontrahenten) garantiert Ihnen immer Zeit zum Reagieren und Reklamieren. Sie verlieren nur die On-Chain-Transaktionsgebühren, die Sie bereits zum Sperren und Entsperren gezahlt haben, nicht den Kapitalbetrag.
Warum sind Atom-Swaps nicht beliebter?
UX und Liquidität. Bei Atomic Swaps müssen beide Parteien online bleiben, die Abwicklung dauert 30-90 Minuten und die Auftragsbücher sind dünner als bei zentralisierten Börsen oder Bridges. Die meisten Benutzer bevorzugen den nahezu sofortigen Komfort einer CEX oder Bridge, auch wenn sie dafür ein gewisses Kontrahentenrisiko in Kauf nehmen müssen. Allerdings werden Atomic-Swap-ähnliche Primitive zunehmend unsichtbar in absichtsbasierten Cross-Chain-DEXs verwendet, sodass die Technologie als Infrastruktur wieder an Bedeutung gewinnt, auch wenn sie den direkten Kampf zum Verbraucher verloren hat.
Ist ein Atom-Swap dasselbe wie eine Brücke?
Nein. Eine Bridge sperrt Ihr Asset normalerweise auf Kette A und gibt eine Darstellung auf Kette B aus, die durch einen Validatorsatz, eine Mehrfachsignatur oder einen Light-Client gesichert ist. Sie vertrauen darauf, dass der Prüfer nicht in betrügerischer Absicht prägt. Ein Atomic Swap tauscht zwei native Vermögenswerte direkt aus, ohne dass eine Vertretung ausgestellt wird und die nur durch Kryptografie gesichert sind. Brücken sind schneller und einfacher; Atom-Swaps sind vertrauenswürdig. Sie lösen überlappende Probleme mit sehr unterschiedlichen Sicherheitsmodellen.
Fazit
Atomic Swaps lösen das ursprüngliche Cross-Chain-Problem mit der saubersten möglichen Kryptographie. Zwei Personen, zwei Blockchains, ein gemeinsames Geheimnis und die Garantie, dass der Handel entweder vollständig abgeschlossen oder vollständig zurückerstattet wird. Kein Austausch, keine Bridge-Validatoren, keine Depotbank für verpackte Token, keine Drittpartei jeglicher Art. Der Hashed Time-Locked Contract, der ihnen zugrunde liegt, ist seit 2017 in Produktion und sichert weiterhin Werte in Milliardenhöhe, sowohl in eigenständigen Swap-Produkten als auch als Infrastruktur innerhalb des Lightning Network und moderner absichtsbasierter DEXs.
Die Gründe, warum Atomic Swaps nicht zur dominierenden Cross-Chain-Handelsmethode geworden sind, sind nicht kryptografisch. Sie sind einsatzbereit: Interaktive Protokolle sind schwieriger als Fire-and-Forget-Protokolle, beide Parteien müssen online bleiben, die Liquidität ist geringer als bei zentralisierten Auftragsbüchern und die UX legt Konzepte offen, die die meisten Benutzer nicht lernen möchten. Bridges und CEXs haben den benutzerseitigen Kampf gerade deshalb gewonnen, weil sie Vertrauenslosigkeit zugunsten der Bequemlichkeit geopfert haben.
Aber nach mehreren Jahren voller Bridge-Exploits und Börsenzusammenbrüchen ist der Wert des Vertrauenslosigkeitsangebots von Atomic Swaps nur noch gestiegen. Da absichtsbasierte Architekturen die Abwicklung im HTLC-Stil unter der Haube absorbieren, läuft der durchschnittliche Cross-Chain-Handel im Jahr 2026 zunehmend auf Atomic-Swap-Mathematik ab, selbst wenn der Benutzer sie nie sieht. Die Technologie war nie wirklich veraltet. Es wartete nur darauf, dass das Ökosystem zugab, dass vertrauensvolle Brücken und Austausche im großen Maßstab irgendwann scheitern. Wenn Sie das in diesem Leitfaden behandelte vierstufige Protokoll verstehen, verstehen Sie die widerstandsfähigste kettenübergreifende primitive Krypto, die jemals hergestellt wurde, und Sie können sie erkennen, wenn Sie sie das nächste Mal hinter einer eleganten Benutzeroberfläche in einer Wallet oder einem DEX arbeiten sehen, die Sie bereits verwenden.