Что такое блокчейн и зачем он нужен биткоину?

Блокчейн представляет собой общий реестр, идентичные копии которого хранят тысячи независимых компьютеров, устроенный так, что все могут согласиться с его содержимым, не доверяя ни одной отдельной стороне, а переписать старые записи практически невозможно. Биткоину он нужен потому, что биткоин убрал банк: цифровым деньгам без центрального оператора по-прежнему нужен авторитетный учет того, кому что принадлежит, и способ не дать потратить одну и ту же монету дважды. Блокчейн и есть этот учет, а правила консенсуса, построенные вокруг него, заменяют арбитра. В этой статье простым языком объясняются составные части системы, сравниваются доказательство работы и доказательство доли, и честно рассматривается, для чего технология действительно хороша и где десятилетие ажиотажа закончилось ничем.

Реестр, построенный из блоков

Если отбросить жаргон, блокчейн является базой данных с необычными правилами о том, кому позволено в нее записывать. Данные добавляются пакетами, которые называются блоками. Блок биткоина содержит несколько тысяч недавних транзакций и небольшой заголовок: отметку времени, несколько служебных полей и ссылку на предыдущий блок. Новый блок добавляется примерно каждые десять минут, и цепь тянется без разрывов назад к первому блоку, добытому 3 января 2009 года.

Поскольку каждый блок указывает на предшественника, вся история образует одну связанную цепь. Любой может скачать ее, воспроизвести каждую транзакцию с самого начала и независимо подтвердить, что текущие балансы верны. Такая проверка не требует разрешения и особого оборудования: обычные домашние компьютеры делают ее каждый день, а люди, которые запускают эти проверяющие программы, называемые нодами, являются настоящими аудиторами сети.

Хеши делают подделку очевидной

Связи между блоками строятся из хешей. Хеш-функция принимает любые входные данные и выдает короткий отпечаток фиксированной длины. Измените хотя бы один символ входных данных, и отпечаток изменится полностью и непредсказуемо, а восстановить по отпечатку данные, которые его породили, невозможно.

Каждый заголовок блока содержит хеш предыдущего блока. У этой структуры есть полезное следствие: если кто-то изменит транзакцию, зарытую в старом блоке, хеш этого блока изменится, что нарушит ссылку, хранящуюся в следующем блоке, а это изменит и хеш того блока, и так далее вверх по цепи. Один измененный байт в любом месте истории делает недействительным каждый последующий блок. Подделка не просто обнаруживается, она мгновенно очевидна каждой ноде сети.

Но обнаружить подделку не то же самое, что предотвратить ее. Предотвращение обеспечивается ценой.

Неизменность экономическая, а не волшебная

Чтобы действительно переписать историю, атакующему пришлось бы перестроить измененный блок и все блоки после него быстрее, чем честная сеть продлевает настоящую цепь. При доказательстве работы биткоина каждый блок требует огромного объема вычислений методом проб и ошибок, поэтому переписывание означает необходимость превзойти суммарную вычислительную мощность майнинга всей сети на все время атаки. Это и есть знаменитая атака 51 %, и против биткоина она потребовала бы миллиардов долларов на специализированное оборудование и электроэнергию, чтобы атаковать именно тот актив, стоимость которого рухнула бы, если бы атаку заметили, а заметили бы ее сразу.

Поэтому подтверждения важны, когда вы получаете биткоин. Транзакцию глубиной в один блок теоретически может отменить удачливая конкурирующая цепь; транзакция, зарытая на шесть блоков, потребовала бы переписать шесть блоков быстрее, чем майнеры всего мира добавят новые. Глубина означает безопасность, поэтому биржи зачисляют пополнения только после нескольких подтверждений. Поэтому же небольшие монеты на доказательстве работы с малой вычислительной мощностью майнинга за ними переживали успешные атаки с переписыванием, а биткоин никогда: бюджет безопасности является щитом, и у биткоина он самый большой с огромным отрывом.

Консенсус: согласие без арбитра

Хеши и майнинг значили бы мало без третьего компонента: тысячи нод независимо применяют один и тот же свод правил. Каждая нода проверяет каждую транзакцию и каждый блок на соответствие правилам протокола. Подписи должны быть действительными, монеты нельзя потратить дважды, и каждый блок может создать только разрешенное число новых монет, 3,125 биткоина после халвинга в апреле 2024 года. Блок, нарушающий любое правило, просто отбрасывается, сколько бы вычислительной мощности его ни создало.

Когда два действительных блока появляются почти одновременно, ноды ненадолго расходятся, а затем сходятся на той ветви, которая накопит больше суммарной работы. За несколько блоков сеть снова приходит к одной общей истории. Результат примечателен, если посмотреть со стороны: незнакомцы и прямые противники, разбросанные по всем юрисдикциям мира, поддерживают один реестр без компании, суда или комитета во главе. Именно этот механизм консенсуса, а не формат реестра, был настоящим изобретением в белой книге биткоина 2008 года.

Доказательство работы vs доказательство доли

Доказательство работы, описанное выше, привязывает реестр к чему-то вне системы: к затраченной энергии. Его критики указывают именно на это энергопотребление, которое реально и велико. Его защитники отвечают, что цена и есть безопасность и что это единственный механизм, привязанный к физическим ресурсам, которые ни один участник не может подделать.

Доказательство доли идет другим путем. Вместо майнеров, сжигающих электроэнергию, валидаторы блокируют в качестве залога собственные монеты сети. Протокол выбирает валидаторов для предложения блоков, и у того, кто подписывает противоречивые истории, этот заблокированный залог может быть уничтожен. Ethereum, вторая по величине сеть криптовалют, перешла с доказательства работы на доказательство доли 15 сентября 2022 года, в обновлении, известном как Merge, сократив свое энергопотребление примерно на 99,95 %.

Компромиссы реальны с обеих сторон. Доказательство доли гораздо дешевле в эксплуатации, но его безопасность замкнута на себя: актив защищает актив, а крупнейшие держатели получают наибольший объем новой эмиссии, что со временем ведет к концентрации влияния. Доказательство работы платит видимый счет за энергию в обмен на внешнюю, физическую привязку. Сообщество биткоина не проявило интереса к переходу, рассматривая расход энергии как суть, а не как дефект. Ни одна из схем не является однозначно лучшей; они делают разные ставки на то, на чем должна держаться безопасность.

Для чего блокчейны действительно хороши

Блокчейн намеренно является медленной, дорогой и массово избыточной базой данных. Избыточность и покупает нейтральность: нет оператора, которого можно подкупить, взломать или к которому можно применить давление. Эту цену стоит платить только когда одновременно выполняются три условия: нескольким сторонам нужно записывать в общий реестр, они не доверяют друг другу и никакому посреднику, и на кону достаточно ценности, чтобы оправдать накладные расходы.

Несколько применений проходят эту планку. Нейтральные деньги представляют собой исходное применение: биткоин существует именно потому, что никакой доверенный эмитент не был приемлем. Долларовые стейблкоины стали вторым реальным применением, перемещая ценность через границы круглосуточно, и с 2025 года они работают по отдельному федеральному закону США. Публичное подтверждение с отметкой времени того, что документ или запись существовали в определенный момент, является третьим, более узким применением.

Если доверенный оператор приемлем, обычная база данных превосходит блокчейн по скорости, стоимости, приватности и простоте каждый раз. Эта одна фраза объясняет большинство провалившихся проектов последнего десятилетия.

Где ажиотаж обогнал реальность

Примерно между 2016 и 2022 годами "blockchain, not bitcoin" стало корпоративным лозунгом, и консорциумные проекты обещали перевести в блокчейн цепочки поставок, торговое финансирование и записи морских перевозок. Большинство тихо закрылось, не привлекая пользователей, потому что партнеры, которые уже доверяют друг другу, подписывают контракты и встречаются в судах, никогда не нуждались в реестре без доверия. Им нужна была общая база данных с администратором, которая дешевле и лучше справляется с задачей.

Бум NFT рассказал похожую историю в потребительском виде. Невзаимозаменяемые токены, записи о владении цифровыми изображениями и предметами коллекционирования, привлекли миллиарды долларов на пике в 2021 году и в 2022 году. Затем рынок рухнул: объем торговли только NFT-искусством упал примерно с 2,9 млрд $ в 2021 году до менее чем 200 млн $ в 2024 году, снижение более чем на 90 %. Цепь действительно может записать, что токен перешел из рук в руки; мания оценила это скромное свойство так, как будто оно означало владение самим произведением искусства. Предложения голосования на блокчейне заслуживают такого же скептицизма: выборам нужны тайное голосование и устойчивость к принуждению, а публичные реестры не дают ни того, ни другого.

Проверка, которую можно применять к любому предложению: спросите, кто пишет, почему нельзя доверять никакому оператору и что сломается, если посредник поведет себя неправильно. Если честный ответ звучит как «все равно этим управляет компания, которой мы доверяем», блокчейн является маркетингом.

Что это значит, когда вы покупаете биткоин

Теория имеет прямые практические следствия. Дождитесь подтверждений, прежде чем считать входящий платеж окончательным, и ожидайте, что биржи поступят так же с вашими пополнениями. Помните, что каждая транзакция публична навсегда, поэтому биткоин отслеживаем, а не анонимен. И поймите, почему самостоятельное хранение вообще возможно: сама цепь обеспечивает ваше право собственности, поэтому биткоины в кошельке, который вы контролируете, не зависят от того, останется ли платежеспособной какая-либо компания. Когда вы покупаете через биржу из наших гидов по странам, биткоины находятся в том же публичном реестре; вывод их на ваши собственные ключи и превращает обещание биржи в вашу собственность.

Вам не нужно запускать ноду или понимать хеш-функции, чтобы хорошо пользоваться биткоином. Но знание того, что любой может проверить реестр и что никто не может тихо его переписать, и есть именно причина, по которой системе можно доверять, не доверяя никому конкретному.