Glossar

Scrypt

Aktualisiert 12. Juni 2026

Scrypt ist eine speicherintensive Schlüsselableitungsfunktion (Key Derivation Function, KDF), die ursprünglich für die Passwortsicherung entwickelt wurde und später als Proof-of-Work-Algorithmus in mehreren Kryptowährungen Einsatz fand.

Colin Percival entwickelte Scrypt im März 2009 für den Online-Backup-Dienst Tarsnap. Das erklärte Ziel war, Brute-Force-Angriffe durch spezialisierte Hardware signifikant zu verteuern. 2016 standardisierte die IETF den Algorithmus als RFC 7914 und verlieh ihm damit formalen technischen Status.

Funktionsweise: RAM als Sicherheitsanker

Der entscheidende Unterschied zu älteren Hash-Algorithmen wie SHA-256 liegt im Speicherbedarf. Scrypt zwingt den Berechnungsprozess dazu, eine große Menge zufälliger Zwischenwerte im Arbeitsspeicher (RAM) vorzuhalten und wiederholt darauf zuzugreifen. Da dieser Speicherbedarf linear mit dem Sicherheitsniveau skaliert, lässt sich Scrypt nicht einfach durch mehr Rechenleistung beschleunigen — Parallelisierung wird durch die hohen RAM-Anforderungen pro Berechnungseinheit teuer. Auf Hardware-Ebene bedeutet das: Wer viele Berechnungen gleichzeitig durchführen will, benötigt proportional mehr Arbeitsspeicher, was den Aufbau großer Mining-Farmen kostspielig macht.

Konkret sind die zentralen Parameter von Scrypt einstellbar — Speichergröße, Iterationsanzahl und Parallelisierungsgrad. Diese Flexibilität erlaubt es, den Algorithmus an wachsende Hardware-Kapazitäten anzupassen.

Scrypt im Proof-of-Work-Mining

Litecoin ist die bekannteste Kryptowährung, die Scrypt als Proof-of-Work-Algorithmus einsetzt. Bei der Einführung war die Entscheidung für Scrypt eine bewusste Abgrenzung zu Bitcoins SHA-256: CPU- und GPU-Mining sollten länger wettbewerbsfähig bleiben, um einer frühen Zentralisierung des Minings entgegenzuwirken.

Dieses Ziel wurde zunächst erreicht. Mit der Zeit entwickelten Hardware-Hersteller jedoch Scrypt-spezifische ASICs (Application-Specific Integrated Circuits), die das Mining auch hier industrialisierten. Scrypt gilt daher heute nicht mehr als vollständig ASIC-resistent — es hat lediglich den Zeitpunkt der ASIC-Dominanz hinausgezögert und die Einstiegsschwelle erhöht.

Einordnung

Scrypt ist kein Krypto-Asset, sondern ein kryptografisches Werkzeug. Im Kontext der Blockchain-Technik steht es für den Versuch, Mining-Dezentralisierung durch algorithmisches Design zu fördern — mit begrenztem, aber messbarem Erfolg. Für Entwickler und technisch interessierte Nutzer bleibt Scrypt ein relevantes Beispiel dafür, wie Hardware-Anreize durch Algorithmuswahl bewusst gesteuert werden können.