Станут ли 1,09 миллиона биткоинов Сатоши Накамото ценой веры?

Автор: Daii

Это не риторический вопрос, а всё более насущная реальность.

В мире биткоина 1,096 млн BTC Сатоши Накамото так и не были перемещены, став своего рода «якорем веры» системы — символом чистой децентрализации, а также ухода создателя и принципа невмешательства.

Но теперь техническая переменная выводит эту кучу «реликвий» в эпицентр бурных обсуждений.

Не из-за того, будут ли они использованы, а из-за того, что их почти «обречено» взломать — но действуют не хакеры, а квантовые компьютеры.

После публикации моего материала «Самая большая бомба в биткоине ещё не взорвалась — но это, возможно, ваш главный шанс» на платформе Zhihu, община пришла к единому мнению:

Этот фантом уже не вопрос «взорвётся ли он», а вопрос «когда он взорвётся».

Таким образом, на самый свет прожекторов вышел более чувствительный и спорный вопрос:

Стоит ли нам вообще вмешиваться в биткоины Сатоши Накамото, глядя на угрозу квантовых вычислений?

• Двинуть их — возможно, удастся избежать катастрофы;

• Оставить как есть — возможно, удастся сохранить веру.

Эта дискуссия вскрывает не столько сам код, сколько самую глубокую философскую рану мира децентрализации:

Когда сама защита веры начинает разрушать её реальные основы... как нам поступить?

Прежде чем погружаться в столь глубокие вопросы, давайте сначала вспомним: как же децентрализация стала верой?

1. Децентрализация — форма веры?

«Децентрализация» — понятие не новое, но в контексте биткоина оно давно вышло за рамки технической архитектуры и превратилось в непререкаемую веру.

Чтобы понять силу этого убеждения, нужно прежде всего осмыслить его «противоположность» — глубинную структуру централизованного мира.

В традиционной финансовой системе банки, клиринговые палаты, центральные банки и иные организации монополизировали право окончательного толкования реестра. Заморожен ли аккаунт, действительна ли транзакция, заслуживает ли человек доверия — решаете вовсе не вы сами, а «структура власти» стоящая за системой.

С виду эта структура создаёт порядок, но по сути является условным даром права собственности: вы владеете не своими «правами», а тем «правом», которое вам позволили временно пользоваться.

Рождение биткоина стало радикальной попыткой разобрать эту систему с самого основания.

В биткоине:

• вам не нужно подавать заявки, получать разрешения или указывать личность;

• любой может инициировать транзакцию, любой узел может проверить её легитимность;

• реестр управляется механизмом доказательства выполнения (PoW), и после записи история становится неизменной;

• нет «администраторов», нет «бэкдоров», нет «исключений».

Децентрализация здесь означает не «сотни людей вместе поддерживают сеть», а полное отсутствие у кого-либо привилегии управлять ею.

Такая архитектура породила три главных принципа биткоина:

• Неизменяемость (Immutability): один раз записанное в реестр останется без изменений навсегда;

• Устойчивость к цензуре (Censorship Resistance): никто не может запретить вам проводить транзакции;

• Отсутствие необходимости разрешений (Permissionless): каждый изначально обладает правом использования без одобрения сверху.

Эти три принципа — не моральный манифест для прочтения в белой книге. Они закодированы в протокол, проверяются в работе, признаются консенсусом и в конечном итоге возвысились до духовного маятника, защищающего от вмешательства властей.

Поэтому для многих сторонников биткоина децентрализация давно вышла за рамки технического механизма. Это убеждение, ради которого готовы мириться волатильностью, отказываться от удобства ради свободы и даже рисковать существованием системы ради её защиты.

Они верят:

Реестр, контролируемый никем, вызывает больше доверия, чем компромиссный мир, где все согласны на полутонах.

Но проблема именно здесь.

Поскольку стоит лишь признать «исключения из правил» (например, заморозить высокорисковый адрес, изменить историю или ответить требованиям регуляторов), как святая неприкосновенность биткоина превращается из «абсолютного правила» в «консенсусные переговоры».

То есть децентрализация перестаёт быть верой и становится просто «стратегией».

Приход квантовых компьютеров стал первой реальной проверкой этой системы убеждений.

Оно бросает вызов не технологии, а человеческим принципам: готов ли ты по-прежнему выбрать невмешательство, когда система реально сталкивается с угрозой существования?

Речь идёт уже не о том, как синхронизируются узлы, а о том, сможет ли человечество в условиях кризиса по-прежнему удерживать «неприкасаемую» черту.

2. Квантовые компьютеры: кризис веры?

Вера в биткоин — это не просто абстрактное слово «консенсус». Его безопасность укоренена в одном из самых надежных фундаментов реального мира — криптографии.

Биткоин использует криптографию на эллиптических кривых (ECDSA). Безопасность этого алгоритма базируется на «проблеме дискретного логарифмирования по эллиптическим кривым», то есть:

Зная открытый ключ, получить закрытый практически невозможно — по крайней мере, на классических компьютерах это действительно так.

Однако квантовые вычисления меняют правила игры.

В 1994 году математик Питер Шор предложил квантовый алгоритм (алгоритм Шора), способный эффективно решать задачи факторизации больших чисел и дискретного логарифмирования на квантовом компьютере. Это означает, что как только количество кубитов (qubits) и их стабильность достигнут порога, существующий механизм безопасности ECDSA будет полностью разрушен.

Согласно исследованию совместной команды MIT и Google, для взлома 256-битного адреса биткоина теоретически потребуется около 2330 стабильных логических кубитов и миллионы операций гейтов [Источник: Google AI Quantum + Nature, https://www.nature.com/articles/s41586-019-1666-5].

Закрытый ключ, который классическому компьютеру потребовалось бы перебирать миллиарды лет, квантовый компьютер теоретически способен взломать за считанные часы или даже минуты.

Это не апокалиптические спекуляции. Ещё в 2019 году Google объявил о достижении «квантового превосходства»: квантовый компьютер на 53 кубита выполнил задачу, которую суперкомпьютеру потребовалось бы решить за тысячи лет. IBM, Intel и Alibaba также соревнуются на этом квантовом треке. Консервативные прогнозы предполагают, что к 2040 году появятся квантовые компьютеры с тысячами кубитов.

К тому времени все системы криптомира, зависящие от современных алгоритмов асимметричного шифрования, включая биткоин, Ethereum и даже весь интернет с его протоколами HTTPS, окажутся под угрозой массового отказа.

Это уже не вопрос «технического обновления», а вызов всей системе порядков.

По состоянию на конец 2024 года:

• IBM анонсировала свой новейший квантовый процессор Condor с 1121 кубитом. Хотя полная коррекция ошибок ещё не достигнута, порог в тысячу кубитов близок [Источник: IBM Quantum Roadmap, https://www.ibm.com/quantum/roadmap].

• Национальный институт стандартов и технологий США (NIST) экстренно продвигает программу отбора стандартов «постквантовой криптографии», прямо указывая, что ECDSA столкнется с «предсказуемыми рисками» в течение следующего десятилетия [Источник: NIST PQC Project, https://csrc.nist.gov/Projects/post-quantum-cryptography].

В таком контексте риск, с которым сталкивается биткоин, официально перешел из категории далёкого «теоретического угрозы» в стадию «стратегической обороны».

И самым уязвимым и одновременно чувствительным элементом системы являются те самые неподвижные ранние биткоины — адреса блоков Patoshi, о которых мы знаем.

Блоки Patoshi — это ряд блоков, которые эксперты по анализу блокчейна идентифицировали как добытые лично Сатоши Накамото в ранний период биткоина, основываясь на паттернах майнинга.

Характерные признаки этих блоков включают фиксированные временные интервалы, высокоточное распределение Nonce и уникальную закономерность роста «ExtraNonce». Исходя из этих цепных следов, исследователи предполагают, что учетная запись майнера, контролирующего эти блоки, вероятнее всего принадлежит самому Сатоши.

В блоках Patoshi было добыто около 1 096 000 BTC. С момента появления они ни разу не перемещались и не имели записей о расходах, став самой таинственной и чувствительной «немой актив» в мире биткоина. Статус их безопасности напрямую влияет на символ веры в биткоин и потенциальную уязвимость системы.

В отличие от обновлений кода против квантовой угрозы через софт- или хардфорки, эти 1,096 млн BTC Сатоши являются настоящим фитилем, способным привести к разделению сообщества.

3. Как处置 биткоинов Сатоши вызовет конфликт ценностей?

Так почему же эти биткоины Сатоши представляют такую опасность?

Потому что они используют крайне старую версию формата скрипта Pay-to-PubKey (P2PK), открытый ключ которой уже давно открыто отображается в блокчейне. А это значит:

• Атакующему достаточно получить закрытый ключ по открытому, чтобы сразу перевести активы;

• Такой тип атаки идеально подходит для квантовых вычислений.

По данным отслеживания в блокчейне, данные адреса суммарно хранят около 1,096 млн BTC. Если эти активы будут взломаны и выброшены на продажу, рынок столкнется с ударом на сумму свыше 120 миллиардов долларов, последствия которого трудно даже представить.

Поэтому дискуссии о том, следует ли «предварительно обработать» эти биткоины Сатоши, постепенно переходят из маргинальных тем в неизбежные реалии. В сообществе набирает обороты масштабный спор о необходимости вмешательства с монетами Сатоши, и на данный момент можно выделить три основных позиции:

3.1 Первая позиция: «Трогать нельзя» — реестр биткоина категорически недопустимо трогать

Это самое древнее и идеологически правильное мнение в сообществе биткоина. Они настаивают: даже если эти монеты украдут, обрушат рынок или поколеблют доверие, нельзя создавать прецедент «ручного вмешательства в реестр».

Почему? Потому что стоило сделать это один раз, как последуют второй и третий раз. Это перестает быть единичным инцидентом и становится началом передачи «прав» — кто будет определять, что такое «разумное вмешательство»? Разработчики Core? Майнеры? Определенная страна или суд?

Как неоднократно публично заявлял разработчик Bitcoin Core Мэтт Корралло:

Стоит лишь один раз вмешаться в реестр, и это перестанет быть биткоином.

Они считают, что смысл децентрализации именно в этом: даже если система вот-вот взорвется, никто не должен иметь права нажать кнопку паузы.

Это принципиальная позиция: «вера выше риска». Но проблема здесь та же самая — если это не самообман в рамках политической корректности, необходимо морально подготовиться к тому, чтобы «видеть, как хакеры грабят биткоин».

3.2 Вторая позиция: «Нужно действовать, но строго в пределах разумного и с чрезвычайной осторожностью»

Эта группа не торопится с действиями, но и не считает «бездействие» чем-то священным. Они делают ставку на реализм:

«Если мы можем консенсусом предотвратить грядущее падение рынка ядерного масштаба, зачем этого не сделать?»

Предлагаемые ими конкретные планы обычно включают следующие элементы:

• реализовать механизм блокировки через софтфорк, например, установив ограничения на возможность трат (spendability) только для нескольких конкретных адресов P2PK;

• заморозка не является постоянной, а носит отложенный характер: например, установить 10-летний период ожидания, в течение которого держатели могут доказать свою принадлежность с помощью постквантовой подписи для разблокировки;

• механизм глобального голосования в сообществе: решение принимается не одной командой, а коллективно майнерами, узлами, разработчиками и пользователями.

Такой путь кажется более рациональным и имеет исторические прецеденты.

Например, BIP-119 (OP_CHECKTEMPLATEVERIFY) — это инструмент предложения, пригодный для реализации сложных структур скриптов блокировки. Изначально предназначенный для пакетных платежей и оптимизации комиссий, некоторые разработчики предложили использовать его для ограничения прав на расход определенных UTXO, тем самым «замораживая» отдельные адреса [Источник: Bitcoin Optech Newsletter, https://bitcoinops.org/en/topics/op_checktemplateverify/].

Они подчеркивают, что это не «централизованное вмешательство», а технический, вынесенный на широкий консенсус сообщества, «механизм системной самозащиты».

Но проблема в следующем: даже при высочайшем уровне консенсуса, стоит лишь дать возможность менять реестр, доверие перестает быть «автоматическим» и становится «согласованным».

3.3 Третья позиция: «Не замораживать, не менять, не торговаться — позволить им умереть естественным образом»

Существует и другая группа сторонников: «Нам не нужно ничего делать».

Это не капитуляция, а холодный технократический расчет. Они утверждают: вместо создания этических проблем лучше путем обновления протокола направить пользователей на миграцию в квантово-безопасные адреса, чтобы эти высокорисковые старые адреса «естественным образом вышли из строя».

Как это сделать?

• поощрять пользователей переводить активы со старых адресов в поддерживающие постквантовую подпись адреса P2TR (Taproot) или будущие XMSS/LMS;

• стимулировать «безопасное обновление» в блокчейне через экономические механизмы (например, снижение комиссий);

• на системном уровне не замораживать ни один адрес, но также не признавать контроль над некоторыми критическими путями с помощью сигнатур, не относящихся к постквантовым.

Преимущество такого подхода заключается в отсутствии ущерба для консенсуса, сохранении целостности реестра и избегании споров, но цена ему — крайне медленные темпы и нулевая эффективность для той партии «голых» монет Сатоши — ведь никто физически не сможет их «перевести».

Говоря иначе, этот план берет ответственность на будущее, но абсолютно бессилен перед «той самой бомбой».

3.4 Итоги раздела

На данный момент ни одно решение не способно полностью избежать разногласий. Любой путь — это расстановка приоритетов ценностей: что для вас важнее — неизменные правила или реальная безопасность?

Кто-то говорит, что биткоин — это храм, и не стоит выносить статую бога из-за опасности; другие утверждают, что биткоин — это корабль, и если ты знаешь, что на дне динамит, пора немедленно заняться демонтажем.

Но в этот раз речь больше не идет о проблемах, которые можно автоматически решить кодом. Это испытание коллективной воли сообщества и финальное голосование о «власти и принципах».

Истинный же вопрос звучит так:

Готовы ли мы к тому будущему, где биткоин — это не «нельзя трогать», а «можно, но мы выбираем не трогать»?

Ясно одно: это очередной конфликт ценностей.

4. Ценности: не подлежат торгу?

Каждый раз, когда биткоин сталкивается с кризисом, внешне это выглядит как технические разногласия относительно кода, параметров или адресов, но по своей сути практически всегда указывает на одну и ту же глубинную проблему:

Ещё можем ли мы договориться об определении «что такое биткоин» в наших сердцах?

И в этот раз это исключение не составляет.

Вы думаете, сообщество спорит о том, стоит ли замораживать биткоины Сатоши или вмешиваться ради предотвращения кражи, но на самом деле спор идет куда сложнее — о приоритетах в иерархии ценностей.

И биткоин впервые сталкивается с такой «пропастью веры».

Вернемся временем назад в 2017 год, когда биткоин был卷入 внутреннюю войну из-за проблемы «масштабируемости».

• одна сторона настаивала на сохранении лимита блока в 1 МБ, делая упор на децентрализацию и способность узлов работать;

• другая выступала за увеличение размера блока для повышения TPS, превращая биткоин в подобие «глобальной платежной сети».

Этот спор завершился хардфорком, в результате которого появился Bitcoin Cash (BCH). Историческая траектория вполне очевидна: BTC сохранила предел «простого реестра» и до сих пор остается криптоактивом с самой высокой рыночной капитализацией в мире; BCH, хотя и не исчез, навсегда остался за рамками основного нарратива.

Что это доказывает?

Технология биткоина может обновляться, маршруты могут обсуждаться, но консенсус нельзя легко разрывать. Как только это происходит, цена ему — не просто «попробовать другую цепочку», а полная пересборка всей системы убеждений.

И если сравнить с «спором о блоках» 2017 года, текущее разногласие вокруг «стоит ли вмешиваться в адрес Сатоши» обострится еще сильнее.

• тогда спорили о «скорости транзакций», сейчас обсуждают «возможность изменения реестра»;

• тогда расхождение касалось «позиционирования приложения», сейчас разрывается «граница децентрализованного управления»;

• тогда предметом спора было «как сделать биткоин лучше», сейчас решается «что вообще может называться биткоином».

Некоторые голоса, поддерживающие активное вмешательство, полагают, что пришло время придать биткоину определенную «гибкость управления», как у Ethereum, и прекратить функционировать как «система наблюдателя». Однако возражения противников столь же остры:

«Если мы тоже начнем изменять историю, замораживать адреса и фильтровать транзакции, чем тогда мы будем принципиально отличаться от Ethereum?»

Это не просто эмоциональное обвинение, а звонок тревоги.

Как только вы сделаете исключение для «особых случаев», дамба логики начнет разрушаться:

• вы можете заморозить монеты Сатоши;

• затем вы можете заморозить адреса, попавшие под санкции США (как Tornado Cash);

• а потом будете сотрудничать с регуляторами, внедряя какие-либо механизмы «белых списков» транзакций...

Двигаясь по этому пути, мы шагнем по дороге, которой биткоин намеренно отказывался идти на протяжении четырнадцати лет.

И если этот спор о «надобности вмешательства» не приведет к подавляющему консенсусу, итогом, скорее всего, станет — повторный хардфорк.

Никогда не ошибайтесь в этом: хотя протокол биткоина невероятно прочен, он вовсе не «нерасщепляем».

Любое лицо, организация или майнинг-пул, готовые форкнуть исходный код, изменить правила и запустить новую блокчейн-сеть, способны создать «другой биткоин».

За последнее десятилетие таких попыток было предостаточно: от Bitcoin XT к Bitcoin Gold, затем Bitcoin SV, и большинство из них затонули без следа.

Но если ядро этого раскола заложено не в технических параметрах, а в понимании границ «управленческой власти», то эта форкнутая цепь, вероятно, окажется не временным «тестовым сетом», а отправной точкой для нового «консенсуса».

В тот день BTC, возможно, останется BTC, но он уже не будет тем самым «цифровым золотом», по которому все могли достичь минимального консенсуса изначально.

Он может разделиться на два биткоина:

• один будет стоять на страже «чистого реестра», даже подвергаясь пассивным атакам, отказываясь применять полномочия;

• другой будет пропагандировать «разумное вмешательство», желая ограниченно изменять историю ради безопасности системы.

А вы, будучи частью этой системы, в конечном счете, придется выбирать:

Во что вы верите: «верховенство правил»? или «гибкое выживание»?

Заключение

Квантовая угроза вывела на центр внимания 1,096 млн биткоинов Сатоши, но это вовсе не означает «обратный отсчет до конца света». Даже если в конечном итоге они будут взломаны, самым непосредственным последствием станет внезапный шок предложения — цены могут сильно колебаться, но этого недостаточно для разрушения всей системы.

Биткоин уже прошел через крах Mt.Gox, ликвидацию 3AC и катастрофу FTX. Каждый раз, когда казалось, что происходит «падении вниз», рынок в конечном итоге absorbered это, сформировал дно и обновил максимумы. Новые монеты неизбежно перейдут в руки долгосрочных верующих, комиссии в сети и мощность вычислений переопределят стоимость в условиях сильной волатильности.

Квантовая буря, возможно, поднимет гигантские волны, но истинным рулевым этого плавания остаются устойчивость консенсуса и выбранное направление.

Квантовый удар — не конец, а увеличительное стекло.

Оно усиливает панику, но также усиливает уверенность; усиливает технологическую уязвимость, но еще больше усиливает коллективный разум.

В конечном итоге, биткоин на практике докажет миру:

Вера не хрупка, ей просто требуется серия кризисов, чтобы доказать свою ценность для защиты.