Крипта: от А до Я. Деньги, блокчейн и экономика ИИ

Хеши защищают цепочку от изменений, но как доказать, что именно вы отправили транзакцию? Как защититься от мошенников, которые попытаются украсть ваши монеты, подделав подпись?

Здесь в игру вступает асимметричная криптография — технология, которую придумали в 1970-х годах, но по-настоящему оценили только с приходом интернета.

У каждого пользователя Биткоина есть два ключа: закрытый и открытый. Закрытый ключ — это огромное случайное число, которое хранится в секрете. Его нельзя никому показывать, потому что он даёт полный доступ к вашим деньгам. Открытый ключ вычисляется из закрытого, но обратная операция невозможна. Открытый ключ можно публиковать где угодно — по нему вам будут отправлять монеты.

Когда вы создаёте транзакцию (хотите отправить биткоины), ваша программа берёт данные транзакции, пропускает их через хеш-функцию и подписывает этот хеш вашим закрытым ключом. Получается цифровая подпись — уникальный код, который может создать только владелец закрытого ключа.

Любой другой человек может взять вашу транзакцию, ваш открытый ключ и подпись, проверить их специальной математической формулой и убедиться: да, эта подпись соответствует именно этим данным и именно этому открытому ключу. Если данные изменятся хоть на бит, проверка не пройдёт.

Это как если бы вы ставили на документе печать из жидкого воска. Оттиск уникален, его трудно подделать, и любой знающий человек может проверить подлинность. Только здесь воск — математика, а печать — ваш закрытый ключ.

Майнинг: экономика защиты

Теперь мы подходим к самому хитроумному изобретению Сатоши — доказательству работы (Proof-of-Work). Зачем вообще нужно решать сложные задачи для создания блоков? Почему нельзя просто добавлять их по очереди?

Представьте, что у нас есть децентрализованная сеть, где каждый может добавлять блоки. Что мешает злоумышленнику создать тысячу фальшивых узлов и начать штамповать блоки с ложными транзакциями? Например, записать туда, что он отправил себе миллион биткоинов.

Чтобы этого не произошло, Сатоши ввёл «стоимость производства» блоков. Чтобы создать блок, майнер должен найти такое число (называемое nonce), которое при подстановке в данные блока даст хеш с определёнными свойствами — например, начинающийся с определённого количества нулей.

Найти такое число можно только полным перебором. Майнеры перебирают миллиарды вариантов в секунду, тратя электричество и ресурсы. Первый, кто находит решение, получает право записать блок и забирает награду — новые биткоины и комиссии за транзакции.

Если злоумышленник захочет переписать историю, ему придётся переделать всю работу заново для этого блока и всех последующих. А поскольку честные майнеры продолжают майнить новые блоки, злоумышленнику нужно догонять их, имея меньшую мощность. Если у него меньше 50% всей мощности сети, он никогда не догонит — это математически доказано.

Так майнинг создаёт экономическую защиту. Атаковать сеть становится просто невыгодно: затраты на электричество и оборудование превысят возможную выгоду.

Децентрализация: у сети нет хозяина

Но самое главное во всей этой конструкции — отсутствие центра.

В традиционных системах есть кто-то, кто принимает окончательное решение. Банк может заблокировать счёт. Государство может отозвать лицензию. PayPal может заморозить транзакцию, если она покажется подозрительной. У всех этих организаций есть серверы, сотрудники, начальники, офисы.

В Биткоине нет ничего подобного. Тысячи узлов по всему миру хранят у себя полную копию блокчейна. Каждый новый блок рассылается всем участникам, и каждый независимо проверяет, соответствует ли он правилам.

Если какая-то группа майнеров попытается изменить правила (например, создать блок большего размера или добавить себе лишние монеты), остальные узлы просто не примут этот блок. Они продолжат работать по старой цепи, игнорируя мятежников.

Чтобы изменить правила игры, нужно убедить большинство участников сети принять это изменение. А большинство — это не центральный комитет, а тысячи людей по всему миру, у которых свои интересы и своё видение.

Это и есть настоящая децентрализация. Нет человека, которому можно позвонить и попросить «подправить баланс». Нет кнопки «стоп». Нет суда, который может заморозить средства по решению судьи.

Именно это пугает правительства и привлекает сторонников свободы.

Три уровня децентрализации

Важно понимать, что децентрализация в Биткоине работает на трёх уровнях.

Первый уровень — архитектурный. Нет центрального сервера. Данные хранятся у всех. Сеть работает, даже если большая часть узлов выйдет из строя.

Второй уровень — политический. Нет единого органа управления. Изменения в протоколе принимаются консенсусом сообщества. Никто не может навязать свою волю остальным.

Третий уровень — логический. Данные связаны между собой криптографически. Нельзя изменить одну запись, не изменив все последующие. Это создаёт доверие на уровне математики.

Именно сочетание этих трёх уровней делает Биткоин уникальным изобретением. Раньше у нас были децентрализованные сети (например, торрент-трекеры), но они не обеспечивали консенсус по поводу данных. Раньше у нас была криптография, но она требовала доверенного центра для проверки подписей. Сатоши соединил всё вместе.

Что остаётся за кадром

Конечно, это упрощённое объяснение. В реальности есть ещё много деталей: как именно формируются адреса, как работают мультиподписи, что такое сложность майнинга и как она регулируется, как обрабатываются «вилки» (когда два майнера одновременно находят блок и цепь временно расходится).

Но для понимания главного — почему блокчейн считают прорывом — достаточно и этого.