Что такое Bitcoin? Введение от первых принципов

Спросите десять человек, что такое Bitcoin, и получите десять разных ответов: цифровое золото, афера, платёжная сеть, инвестиция, протест против центральных банков. Большинство этих ответов описывают, для чего, по мнению говорящего, нужен Bitcoin. Почти ни один не описывает, чем он на самом деле является. Этот материал — про второй вопрос.

Общий реестр без администратора

В своей основе Bitcoin — это реестр: запись о том, кто чем владеет, выраженная как цепочка транзакций, а не как балансы счетов. Необычно здесь не то, что он цифровой — банковские реестры цифровые уже десятилетия, — а то, что им не управляет ни одна отдельная сторона. Тысячи независимых компьютеров, называемых узлами, каждый хранит полную копию реестра и независимо проверяет каждую новую запись по одним и тем же правилам. Нет компании, которой можно позвонить, нет сервера, которому можно предъявить повестку, чтобы изменить баланс, и нет административной учётной записи, которая отменяет правила.

Это важно, потому что отвечает на конкретную, старую проблему: как предотвратить двойную трату одних и тех же цифровых денег без банка-посредника, проверяющего балансы? Цифровая информация копируется идеально, поэтому «цифровая наличность» всегда требовала доверенного эмитента, ведущего авторитетную запись. Ответ Bitcoin — сделать запись публичной и сделать вмешательство в неё запретительно дорогим, а не просто нарушением правил.

Доказательство работы: дорого произвести, тривиально проверить

Новые записи группируются в блоки, добавляемые примерно каждые десять минут. Добавление блока требует решения вычислительной задачи: найти число, которое в сочетании с содержимым блока даёт хеш ниже целевого значения. Умного короткого пути нет — единственная стратегия — очень быстро перебирать огромные количества вариантов, чем и занимается «майнинговое» оборудование.

Асимметрия — в этом весь смысл. Найти валидный блок дорого: это стоит реального электричества и оборудования. Проверить, валиден ли блок, — почти бесплатно: любой узел может проверить его за долю секунды. Это значит, что сеть может дёшево подтвердить, что кто-то проделал дорогую работу, без необходимости для узла верить майнеру на слово. Переписывание истории требует переделать накопленную работу каждого блока с этого момента, причём быстрее, чем честная сеть продолжает наращивать цепочку — поэтому старые транзакции становится всё труднее отменить.

Фиксированный, снижающийся график эмиссии

Новые биткоины создаются только как награда тому, кто найдёт валидный блок. Эта награда начиналась с 50 BTC за блок в 2009 году и делится пополам каждые 210 000 блоков — событие, называемое халвингом, происходящее примерно раз в четыре года. К настоящему моменту произошло четыре халвинга. Просуммируйте награду по всем эпохам халвинга — и итог сходится чуть менее чем к 21 миллиону биткоинов, откуда и берётся знаменитый предел предложения Bitcoin. Это не обещание эмитента; это механическое следствие графика, который соблюдает каждый узел. Блок, претендующий на награду больше положенной по графику, просто отклоняется — независимо от того, кто его произвёл.

Владение — это ключ, а не счёт

Учётных записей пользователей в традиционном смысле не существует. Владение выражается через криптографические ключи: приватный ключ авторизует трату, а всё остальное — публичный ключ, адрес, которым вы делитесь для получения средств, — производится из него необратимым образом. Кто владеет приватным ключом, тот контролирует монеты. Нет сброса пароля, нет процедуры восстановления «забыл ключ» и нет линии поддержки, которая может восстановить доступ. Это осознанный компромисс: устранение центрального органа, способного заморозить или отменить транзакцию, устраняет и центральный орган, способный помочь вам, если вы допустили ошибку.

Что не охвачено в этом материале

Это основа, а не полная картина. Здесь не рассматривается сеть Lightning, позволяющая расчёты по мелким платежам вне основной цепи; не рассматривается дискуссия о том, смогут ли комиссии за транзакции обеспечивать безопасность сети, когда субсидия за блок сократится почти до нуля; и не рассматривается отдельный, существенный вопрос о том, сколько стоит биткоин, — это вопрос рынка, а не механики. Это освещается в другом месте — в разделе Как это устроено и в материалах Рынки и ценовые данные.