Основы · White paper · 2008

Биткоин без мифов: что именно предложил Сатоши

31 октября 2008 года в рассылку криптографов пришло короткое письмо о новой системе электронных денег. За спокойным описанием скрывалась необычная конструкция: знакомые технологии впервые были собраны так, чтобы история платежей могла существовать без центрального регистратора.

Задача: цифровые деньги без центрального регистратора

Первое письмо Сатоши занимало всего несколько абзацев. В нём не было разговора о будущей цене. Автор перечислил свойства системы: двойную трату предотвращает одноранговая сеть, монетного двора нет, новые единицы появляются через proof‑of‑work, и та же работа защищает историю платежей.

Проблема была понятна задолго до Биткоина. Цифровой файл легко скопировать, а значит, кто-то должен заметить попытку потратить его дважды. Ранние электронные деньги поручали эту работу компании или банку. Сатоши искал способ обойтись без единственного регистратора. В этом и стоит искать смысл white paper — не в обещании роста цены и не в готовой замене всех финансовых институтов.

Подпись показывает право потратить

Цифровые подписи существовали до Биткоина. Сатоши использовал их, чтобы владелец мог передать право распоряжения следующему владельцу. Узлы проверяют подпись и условия операции, не узнавая секретный ключ. Но подпись сама по себе не отвечает на главный вопрос: не попытался ли владелец потратить один и тот же выход дважды?

Как договориться о порядке событий

Чтобы решить двойную трату, транзакции распространяются по одноранговой сети и собираются в блоки. Каждый блок ссылается на предыдущий. Так возникает не хранилище «монет», а общая последовательность проверяемых событий: кто каким ранее полученным выходом распорядился.

Слово «блокчейн» позднее стало самостоятельным брендом, но в исходной работе цепочка была частью более крупного механизма. Без проверки транзакций, сети и экономической стоимости переписывания одна цепочка хешей не решает задачу денег.

Почему историю дорого переписывать

Участник, предлагающий новый блок, должен выполнить вычислительную работу. Остальные узлы быстро проверяют результат. Если кто-то хочет изменить старую транзакцию, ему придётся заново выполнить работу для изменённого блока и догнать цепочку, которую тем временем продолжает честная сеть.

В white paper эта идея описана через «самую длинную цепочку». Сегодня формулировку обычно уточняют: речь идёт о действительной цепочке с наибольшим накопленным proof‑of‑work, а не просто о числе блоков.

Майнер предлагает, узел проверяет

Здесь часто возникает миф о всевластии майнеров. Они предлагают порядок транзакций, но не получают права создавать произвольные монеты или отменять остальные правила. Каждый узел принимает только то, что прошло его собственную проверку. Согласие возникает не из голосования и не из доверия к известному имени: независимые программы применяют совместимые правила к одним и тем же данным.

Сеть задумана с минимальной структурой: сообщения передаются настолько хорошо, насколько возможно; узлы могут уходить и возвращаться, а затем восстанавливать картину по действительной цепочке с наибольшей работой.

Зачем понадобилась награда

Proof‑of‑work требует реальных ресурсов. Чтобы участникам было выгоднее строить действительную цепочку, чем атаковать её, Сатоши добавил вознаграждение новыми монетами и комиссии. Это одновременно способ первоначального распределения единиц и бюджет безопасности сети.

White paper говорит о заранее определённом выпуске, но знаменитое число 21 миллион не вынесено в его заголовок и не является главным тезисом. Точный график появился в программных правилах: 50 BTC за блок, затем уменьшение награды через каждые 210 000 блоков. Из этой последовательности и следует предельный объём менее 21 миллиона BTC.

Не печать «навсегда», а растущая уверенность

Биткоин не ставит печать «навсегда» в момент отправки. Каждый следующий блок увеличивает стоимость альтернативной истории, поэтому уверенность растёт постепенно. Именно поэтому участники ждут подтверждения, а для более значимых сумм — несколько.

С анонимностью похожая история. Публичный ключ или адрес не обязан содержать имя, но сами переводы видны всем. Повторное использование адресов и внешние данные способны связать операции. Поэтому «псевдонимность» — честнее, чем привычное обещание полной анонимности.

Чего Сатоши не предлагал

• гарантированную прибыль или постоянно растущую цену;
• абсолютную анонимность всех участников;
• мгновенную и математически безусловную необратимость;
• исчезновение бирж, кошельковых сервисов и других посредников;
• решение любой политической или экономической проблемы;
• веру в майнеров вместо самостоятельной проверки правил.

Что в итоге было предложено

Если убрать позднейшие лозунги, останется довольно строгая конструкция. Ключи подтверждают право распоряжаться средствами. Сеть устанавливает порядок операций. Накопленная работа защищает историю. Награда и комиссии дают участникам причину поддерживать эту историю. По отдельности эти детали не объясняют Биткоин; важен способ их соединения.

Читать white paper полезнее как инженерный разбор, а не как пророчество. Для каждого механизма стоит задать три вопроса: какую работу он выполняет, от какого доверенного посредника избавляет и какое новое допущение оставляет взамен. Тогда Биткоин становится понятнее — и мифов вокруг него заметно меньше.

Сатоши не просил поверить новому хранителю реестра. Он предложил правила, по которым участники могли проверять реестр сами.

Исторический и образовательный материал. Не является финансовой рекомендацией.