Что такое Bitcoin? Введение от первых принципов

Спросите десять человек, что такое Bitcoin, и получите десять разных ответов: цифровое золото, афера, платёжная сеть, инвестиция, протест против центральных банков. Большинство этих ответов описывает, для чего, по мнению отвечающего, Bitcoin нужен. Почти ни один не описывает, чем он является. Эта статья — о втором вопросе.

Общий реестр без администратора

По своей сути Bitcoin — это реестр: запись о том, кто чем владеет, выраженная как цепочка транзакций, а не как остатки на счетах. Необычно в нём не то, что он цифровой — банковские реестры цифровые уже десятилетия, — а то, что им не управляет ни одна сторона. Тысячи независимых компьютеров, называемых узлами, хранят полную копию реестра и самостоятельно проверяют каждую новую запись по одним и тем же правилам. Нет компании, в которую можно позвонить, нет сервера, который можно истребовать по повестке, чтобы изменить баланс, и нет учётной записи администратора, стоящей над правилами.

Это важно, потому что решает конкретную давнюю задачу: как помешать кому-то потратить одни и те же цифровые деньги дважды без банка посередине, который сверял бы остатки? Цифровая информация копируется идеально, поэтому «цифровым наличным» всегда требовался доверенный эмитент, хранящий авторитетную запись. Ответ Bitcoin состоял в том, чтобы сделать запись публичной, а её подделку — непозволительно дорогой, а не просто запрещённой правилами.

Доказательство работы: дорого произвести, тривиально проверить

Новые записи группируются в блоки, добавляемые примерно каждые десять минут. Чтобы добавить блок, нужно решить вычислительную задачу: найти число, которое вместе с содержимым блока даёт хеш ниже целевого значения. Хитрого сокращения нет — единственная стратегия состоит в том, чтобы очень быстро перебирать колоссальное число вариантов, чем и занимается майнинговое оборудование.

Вся суть в асимметрии. Найти валидный блок дорого: это стоит настоящего электричества и оборудования. Проверить, валиден ли блок, почти бесплатно: любой узел сделает это за доли секунды. Это значит, что сеть может дёшево убедиться, что кто-то проделал дорогую работу, и ни одному узлу не приходится верить майнеру на слово. Чтобы переписать историю, нужно заново проделать накопленную работу каждого последующего блока — и быстрее, чем честная сеть удлиняет цепочку, — поэтому старые транзакции становятся всё труднее отменить.

Фиксированный убывающий график эмиссии

Новые биткоины создаются только как награда тому, кто нашёл валидный блок. Эта награда начиналась с 50 BTC за блок в 2009 году и уменьшается вдвое каждые 210 000 блоков — событие называется халвингом и происходит примерно раз в четыре года. К настоящему моменту произошло четыре халвинга. Просуммируйте награду по всем эрам халвинга, и итог сойдётся к величине чуть менее 21 миллиона биткоинов — отсюда и знаменитый предел предложения Bitcoin. Это не обещание эмитента; это механическое следствие графика, который обеспечивает каждый узел. Блок, претендующий на награду больше разрешённой графиком, попросту отвергается, кто бы его ни создал.

Владение — это ключ, а не счёт

Пользовательских счетов в привычном смысле здесь нет. Владение выражается через криптографические ключи: приватный ключ разрешает трату, а всё остальное — публичный ключ, адрес, который вы даёте для получения средств, — выводится из него необратимым образом. Кто держит приватный ключ, тот и распоряжается монетами. Нет сброса пароля, нет процедуры «забыл ключ» и нет службы поддержки, способной восстановить доступ. Это осознанный компромисс: устранение центральной инстанции, которая могла бы заморозить или отменить транзакцию, устраняет и ту центральную инстанцию, которая могла бы помочь вам при ошибке.

Чего эта статья не охватила

Это основа, а не вся картина. Здесь нет ни Lightning Network, позволяющей проводить мелкие платежи вне цепочки; ни спора о том, смогут ли комиссии поддерживать безопасность сети, когда награда за блок устремится к нулю; ни отдельного существенного вопроса о том, сколько биткоин стоит, — это рыночный вопрос, а не механический. Всё это разбирается в нашем разделе «Как это работает» и в материалах «Рынки и ценовые данные».