Цифровой журнал «Компьютерра» № 199

Впрочем, постоянные читатели знают, что лично я считаю инвалютный курс биткойна фактором второстепенным, — и произошедшее в последние дни моей уверенности не поколебало. Bitcoin — не золото, не бесполезные (практически) бриллианты, это прежде всего уникальный по возможностям бизнес-инструмент. А потому намного важнее то внимание, что уделяется криптовалюте публикой. Не имеет особого значения, движется ли курс вверх или вниз и сколько в абсолютном выражении дают за биткойн-единицу в конкретный момент времени: главное, чтоб о Bitcoin не забывали, а тогда найдутся новые пользователи, которые расширят существующие и предложат новые применения (см. «Три друга, монета и конфета»). Ну а попутно, по мере роста востребованности криптовалюты, неизбежно будет расти и её курс: ведь эмиссия биткойнов небесконечна (объём биткойн-массы ограничен 21 миллионом BTC), а взломать лежащий в основе системы алгоритм пока никому не удалось.

Но именно что — пока! И об этом мы сейчас поговорим. Ведь за последние дни случилось ещё кое-что, помимо броска цены. А именно предложен несложный способ манипуляции механизмом эмиссии новых биткойн-единиц, способный принести весомую выгоду своим сторонникам и привести к потере «демократической» сущности Bitcoin.

Если вы следите за Bitcoin, то знаете, что до сих пор выстроенная по плану и руками Сатоши Накамото структура считалась почти непогрешимой. В основе её стойкая криптография, что делает здание этой валюты в целом неприступным для лобовых атак: снять деньги с чужого биткойн-кошелька (то есть фактически подобрать методом перебора тайный криптоключ, который и даёт право кошельком распоряжаться) теоретически возможно, но при существующих вычислительных ресурсах на это потребуется время, превышающее возраст Вселенной бог знает во сколько раз. Равно трудно и списать с произвольного кошелька сумму большую, чем там содержится: каждая операция проверяется коллективным трудом участников системы и регистрируется в общем списке транзакций.

Но к чему же тогда эта оговорка — «почти»? Дело в том, что, как и во всех P2P-структурах (каковой Bitcoin безусловно является, ибо в ней участники уравнены в правах), в Bitcoin есть минимум одна лазейка, дающая умозрительный шанс заставить систему выполнить «некорректную операцию».

Как известно, задача сбора, проверки свежих денежных переводов и занесения их в общий список транзакций возложена на так называемых майнеров. Эти участники собирают сведения о неучтённых (сделанных только что, в основном за последние 10 минут) транзакциях, решают, опираясь на собранную информацию, некоторую математическую задачу, требующую значительных усилий, и тот из майнеров, кому удаётся решить задачу первым, получает почётное право вписать собранные транзакции в общий список. А также зачислить на свой кошелёк некоторую сумму (25 BTC плюс комиссионные со всех зарегистрированных переводов).

Последние два года майнеры имеют обыкновение сбиваться в группы — пулы — для совместного труда. Вопреки распространённому заблуждению, денежного преимущества участие в пуле не даёт: действительно, участники пула с большей вероятностью могут решить упомянутую выше задачу (вероятность решения которой для каждого участника случайна, но прямо пропорциональна его вычислительной мощности), однако ведь и выигрыш приходится делить на всех. Так что даже сегодня можно «майнить» в одиночку, но ждать выигрыша, возможно, придётся несколько лет. Короче говоря, участие в пуле просто делает доход более предсказуемым — и это привлекает новых участников. Вычислительная мощь крупнейших майнинговых пулов — таких как BTCGuild, Ghash.IO и других — составляет от нескольких процентов до 29% суммарной мощности всех майнеров Bitcoin.

Так вот, «лазейка» проста: если под вашим контролем окажется больше половины майнинговой мощности Bitcoin, вы сможете вертеть системой почти как захотите. К примеру, потратить с кошелька больше, чем в нём содержится. Главное — успеть обналичить неправедно нажитое, прежде чем атака вскроется и курс рухнет до нуля либо размер находящейся в вашем распоряжении вычмощи уменьшится ниже контрольных 50%. Впрочем, чисто экономически вы заработаете больше, если вместо мошеннических действий просто употребите имеющиеся у вас мощности на майнинг. Целью такой атаки может быть разве что дестабилизация всей системы Bitcoin, что сужает круг потенциальных атакующих до спецслужб крупнейших государств.

Так считалось до сих пор. Но теперь кое-что изменилось. На прошлой неделе двое исследователей из США (Cornell University) опубликовали работу, в которой показали, что даже сравнительно небольшая группа майнеров способна зарабатывать больше, чем им полагается согласно здравому смыслу и теории вероятностей. Они назвали свою стратегию Selfish mining, то есть буквально эгоистическим майнингом.