Bitcoin: Digital Gold

:::section{mins=2} Что такое Bitcoin :::

:::lead [[gloss:bitcoin|Bitcoin]] — первая децентрализованная цифровая валюта, которая работает без банков, правительств и посредников. Сеть была запущена в январе 2009 года и с тех пор функционирует практически без перерывов. :::

:::p [[gloss:bitcoin|Bitcoin]] устроен как связка из двух вещей одновременно: это и платёжная сеть, и цифровой актив. Сеть позволяет переводить ценность напрямую между участниками в любой точке мира, не прибегая к услугам посредников. Актив BTC имеет жёстко ограниченную эмиссию — всего когда-либо будет создано 21 миллион монет, и ни одной больше. К апрелю 2026 года из них добыто уже около 19.87 миллиона, что составляет почти 95% от максимума. :::

:::p{html} Протокол запустил 3 января 2009 года анонимный создатель, известный под псевдонимом [[gloss:satoshi-nakamoto|Сатоши Накамото]]. В основе консенсуса лежит [[gloss:proof of work|Proof of Work]] — механизм, который мы подробно разбирали в 1.3 §2: майнеры тратят вычислительные ресурсы на подбор хэша, и победитель получает право записать [[gloss:block|блок]] и забирает награду в BTC. Новый блок появляется примерно каждые 10 минут, а пропускная способность базового слоя составляет около 7 [[gloss:transaction|транзакций]] в секунду. :::

:::p На апрель 2026 года рыночная капитализация [[gloss:bitcoin|Bitcoin]] составляет около 1.33 триллиона долларов — это крупнейший криптоактив. Его [[gloss:bitcoin-dominance|доминирование]] (Bitcoin dominance — доля Bitcoin в общей капитализации крипторынка) держится в районе 55–60%. Текущая [[gloss:block-reward|награда за блок]] — 3.125 BTC — установлена после четвёртого [[gloss:halving|халвинга]] в апреле 2024 года. :::

:::p{html} [[gloss:bitcoin|Bitcoin]] стал первым работающим ответом на «задачу византийских генералов» — как незнакомцы в интернете могут договориться о состоянии базы данных без посредника, если часть из них может быть нечестной. Мы обсуждали эту задачу в 1.1 §1 и механизм её решения в 1.3 §1. На практике это даёт три ключевых свойства: цензуроустойчивость (ни одно правительство не может заблокировать [[gloss:transaction|транзакцию]], в отличие от PayPal или SWIFT), неизменяемость (после шести подтверждений — около часа — транзакцию практически невозможно отменить, это тема 1.3 §7) и прозрачность (все транзакции публичны и верифицируемы через blockchain explorer). :::

:::p{html}

:::callout{icon=💡} [[gloss:bitcoin|Bitcoin]] часто называют цифровым золотом, и параллель здесь глубже, чем кажется на первый взгляд. Запас ограничен (21 миллион монет против запасов золота в земной коре), монеты нужно «добывать» (майнинг вычислительной работой против шахт и руды), подделать их невозможно (криптография вместо физических свойств металла), и никто не контролирует эмиссию — ни государство, ни центральный банк. :::

:::keypoints{label="Ключевые моменты"}

• Первая работающая децентрализованная цифровая валюта в истории
• Жёстко ограниченная эмиссия: 21 миллион BTC навсегда, без исключений
• Работает без посредников, банков и центральных органов
• Крупнейший криптоактив по капитализации (~$1.33T на апрель 2026) :::

:::details{badge=Глубже title="Bitcoin как точка Шеллинга"} :::p [[gloss:bitcoin|Bitcoin]] — это [[gloss:schelling-point|точка Шеллинга]] всей криптоиндустрии. Один и тот же протокол работает с 2009 года с минимальными изменениями, и это сознательная позиция: у Bitcoin нет premine (предварительной эмиссии монет для создателей), нет венчурных инвестиций, нет управляющего фонда, который мог бы продавить изменения. Максимальная децентрализация достигается несколькими способами одновременно: около 20,000 полных [[gloss:node|узлов]] работают по всему миру, [[gloss:hashrate|хэшрейт]] сети держится в районе 700–900 эксахэшей в секунду, что делает атаку экономически бессмысленной, и ни одна компания или пул не контролирует более 3–4% вычислительной мощности. :::

:::p С этим тесно связан [[gloss:lindy-effect|эффект Линди]] — наблюдение, согласно которому ожидаемая продолжительность жизни нерасходуемого явления (технологии или идеи) пропорциональна его текущему возрасту. Для [[gloss:bitcoin|Bitcoin]] это означает простую вещь: чем дольше он работает без критических сбоев, тем надёжнее воспринимается в глазах инвесторов и пользователей. Семнадцать лет бесперебойной работы — это аргумент, который не может предложить ни один другой криптоактив. :::

:::p Отсутствие лидера у [[gloss:bitcoin|Bitcoin]] — это не баг, а ключевая фича. Никто не может выйти на сцену и объявить, что «теперь правила меняются». Любое изменение протокола требует согласия всего сообщества — майнеров, разработчиков и пользователей, — и именно это делает Bitcoin самым консервативным протоколом в индустрии. ::: :::

:::further{label="Для углублённого изучения"}

• Bitcoin Whitepaper (Satoshi Nakamoto, 2008) | bitcoin.org
• mempool.space — live Bitcoin network dashboard | mempool.space :::

:::quiz{id=q-2-1-s1 correct=2 explanation="Верно. Лимит 21M встроен в код каждой [[gloss:bitcoin|Bitcoin]]-ноды. Чтобы его изменить, пришлось бы заставить практически всех операторов нод, майнеров и биржи согласиться обновиться на изменённое ПО — практически невозможно из-за консенсусной природы протокола. Фиатные валюты, напротив, могут быть инфлированы решением центрального банка в одиночку."} Чем принципиально отличается лимит 21M BTC от фиатных валют?

• У Bitcoin большая эмиссия, поэтому он ценный
• Центробанки могут увеличить лимит при необходимости
• Лимит встроен в протокол и может быть изменён только консенсусом всей сети
• Сатоши может лично разрешить дополнительную эмиссию :::

:::section{mins=2} Сатоши и рождение :::

:::lead [[gloss:satoshi-nakamoto|Сатоши Накамото]] — псевдонимный создатель [[gloss:bitcoin|Bitcoin]], чья настоящая личность до сих пор неизвестна. Он опубликовал whitepaper 31 октября 2008 года, запустил сеть 3 января 2009 года и исчез из публичного поля в апреле 2011 года, оставив проект жить своей жизнью. :::

:::p История [[gloss:bitcoin|Bitcoin]] начинается с девятистраничного документа «Bitcoin: A Peer-to-Peer Electronic Cash System», опубликованного в криптографической рассылке 31 октября 2008 года. Контекст публикации — глобальный финансовый кризис, когда крупнейшие банки США и Европы оказались на грани банкротства из-за рискованных ипотечных сделок, а государства начали массово спасать их за счёт налогоплательщиков (это называется [[gloss:bailout|bailout]] — «спасение»). 3 января 2009 года Сатоши создал genesis block (блок #0, нулевой блок сети), встроив в него заголовок газеты The Times от того же дня: «Chancellor on brink of second bailout for banks» («Канцлер на грани второй программы спасения банков»). Это был прямой идеологический посыл: можно устроить финансовую систему иначе, чтобы её в принципе нельзя было спасать печатным станком. :::

:::p 12 января 2009 года состоялась первая [[gloss:bitcoin|Bitcoin]]-[[gloss:transaction|транзакция]]: Сатоши отправил 10 BTC Хэлу Финни — криптографу и одному из первых участников проекта. 22 мая 2010 года произошёл Bitcoin Pizza Day: программист Ласло Ханьец купил две пиццы за 10,000 BTC (тогда примерно $41). По ценам апреля 2026 года эти монеты стоили бы около $740 миллионов — часто цитируемая история о том, как работают криптовалюты на ранней стадии. :::

:::p В апреле 2011 года [[gloss:satoshi-nakamoto|Сатоши]] отправил последнее публичное сообщение в рассылке и исчез навсегда. На его кошельках — их удалось идентифицировать через так называемый Patoshi pattern, характерный паттерн в полях nonce ранних блоков, указывающий на одного майнера, — находится около 1.1 миллиона BTC. Ни одна из этих монет не двигалась с 2010 года. На апрель 2026 года их совокупная стоимость составляет около 80 миллиардов долларов, что делает Сатоши крупнейшим известным держателем BTC в мире. :::

:::p{html}

:::callout{icon=💡} Как если бы кто-то изобрёл интернет, запустил его и ушёл — без патентов, без компании, без прибыли. Работает благодаря тому, что никто не может его присвоить. :::

:::keypoints{label="Ключевые моменты"}

• Whitepaper вышел на фоне финансового кризиса 2008 года как ответ на массовое спасение банков ([[gloss:bailout|bailout]]-ы) за счёт налогоплательщиков
• Genesis block содержит идеологическое послание из газетного заголовка The Times
• На кошельках Сатоши около 1.1M BTC (~$80B), ни один не двигался с 2010 года
• Неизвестность личности — важная особенность, делающая [[gloss:bitcoin|Bitcoin]] по-настоящему бесхозным :::

:::details{badge=Глубже title="Предшественники Bitcoin и кандидаты в Сатоши"} :::p [[gloss:bitcoin|Bitcoin]] не появился из вакуума — у него было несколько идейных предшественников, которые заложили отдельные кирпичики будущей конструкции. Дэвид Чаум в 1989 году создал DigiCash, где использовались слепые подписи (blind signatures) — цифровые подписи, при которых подписывающий не видит содержимого документа. Адам Бэк в 1997 году предложил концепцию [[gloss:proof of work|Proof of Work]] в проекте Hashcash, где она служила для защиты электронной почты от спама. Вей Дай в 1998 году описал b-money — идею децентрализованных цифровых денег без центрального эмитента. Наконец, Ник Сабо в 2005 году опубликовал концепцию Bit gold, которая считается ближайшим идейным предшественником Bitcoin: цепочка вычислительных доказательств, выступающая в роли денег. Гений Сатоши заключался в том, что он объединил все эти разрозненные идеи в одну работающую систему, добавив к ним [[gloss:blockchain|блокчейн]] и экономические стимулы для майнеров в рамках P2P-сети. :::

:::p Кандидатов в Сатоши обсуждают с завидной регулярностью. Крейг Райт на протяжении многих лет публично заявлял, что именно он является создателем [[gloss:bitcoin|Bitcoin]], но в 2024 году британский суд окончательно постановил обратное. Хэл Финни — первый получатель Bitcoin-транзакции и давний кандидат — к сожалению, умер в 2014 году, и его причастность так и не была ни доказана, ни опровергнута. Ник Сабо и Адам Бэк категорически отрицают свою причастность. В сообществе давно установился консенсус по этому вопросу: личность создателя не имеет значения, потому что протокол работает без него, и именно в этом его сила. :::

:::p О самом Сатоши можно уверенно сказать лишь несколько вещей. Он писал на британском английском, активно публиковался на форумах в часы, удобные для европейского и американского часовых поясов, и явно разбирался в C++, криптографии и экономике на экспертном уровне. Всё остальное — догадки и спекуляции. ::: :::

:::further{label="Для углублённого изучения"}

• Genesis Block (#0) on blockchain.com explorer | blockchain.com
• The Complete Satoshi — all writings and emails | nakamotoinstitute.org :::

:::quiz{id=q-2-1-s2 correct=2 explanation="Верно. Заголовок The Times от 3 января 2009 («Chancellor on brink of second bailout for banks») был выбран Сатоши умышленно, чтобы зафиксировать идеологическую цель [[gloss:bitcoin|Bitcoin]]: ответ на финансовый кризис 2008 года и бесконтрольную эмиссию фиата. Заголовок также косвенно доказывает, что блок #0 не был заранее премайнен."} Почему важен текст, встроенный в genesis block?

• Это технический комментарий, объясняющий работу кода
• Доказывает, что блок #0 самый старый
• Это идеологический посыл о причинах создания Bitcoin — кризис 2008 и bailout-ы банков
• Это криптографическая контрольная сумма proof-of-work :::

:::section{mins=2} Модель UTXO :::

:::lead [[gloss:bitcoin|Bitcoin]] не хранит «балансы». Он хранит список неизрасходованных выходов транзакций ([[gloss:utxo|UTXO]] — Unspent Transaction Outputs). Ваш «баланс» — это сумма всех ваших UTXO. :::

:::p Модель [[gloss:utxo|UTXO]] принципиально отличается от привычного банковского подхода. Вместо записи «у Алисы 0.8 BTC» Bitcoin хранит два отдельных выхода: один на 0.5 BTC и другой на 0.3 BTC, каждый со своим адресом-получателем. Эти «выходы» — результат каких-то прошлых переводов Алисе, и для неё они как бы лежат «в кошельке» и ждут, пока она не решит их потратить. Когда Алиса хочет отправить 0.6 BTC Бобу, протокол берёт оба её UTXO в качестве входов новой [[gloss:transaction|транзакции]] (0.5 + 0.3 = 0.8) — то есть то, что было выходом в старых транзакциях, становится входом в новой. Дальше протокол создаёт два новых выхода: 0.6 BTC для Боба и 0.2 BTC обратно Алисе как «сдачу», за вычетом комиссии майнеру. Старые UTXO при этом уничтожаются, а новые создаются на их месте. :::

:::p Иначе говоря, «вход» и «выход» — это не два разных типа монет, а два разных момента в жизни одной и той же монеты. Рождается она как выход той транзакции, которая её создала, а умирает — когда становится входом другой транзакции, которая её тратит. :::

:::p Каждая [[gloss:transaction|транзакция]] в [[gloss:bitcoin|Bitcoin]] потребляет (spends) существующие [[gloss:utxo|UTXO]] в качестве входов и создаёт новые в качестве выходов. Единственное исключение — это [[gloss:coinbase-transaction|coinbase-транзакция]], награда майнера за успешно найденный [[gloss:block|блок]]: у неё нет входов, только выходы, потому что новые BTC буквально создаются этой транзакцией из ничего. Такой подход даёт Bitcoin два важных преимущества. Во-первых, параллельную обработку: разные UTXO независимы друг от друга, и транзакции с ними можно обрабатывать одновременно. Во-вторых, лучшую приватность по сравнению с account-моделью [[gloss:ethereum|Ethereum]], о которой мы поговорим в 2.2: для каждого выхода-сдачи можно использовать новый адрес, и отследить владельца становится сложнее. :::

:::callout{icon=💡} [[gloss:utxo|UTXO]] = наличные деньги. У тебя в кармане купюры: 500 + 200 + 100 = 800 руб. Платишь 600: отдаёшь 500 + 200, получаешь 100 сдачи. Купюра 500 «исчезает» из твоего кармана целиком — ты не можешь отправить «часть» купюры. Баланс = сумма всех твоих купюр. :::

:::keypoints{label="Ключевые моменты"}

• [[gloss:bitcoin|Bitcoin]] хранит не балансы, а список неизрасходованных «монет» ([[gloss:utxo|UTXO]]) с адресами-владельцами
• Каждая [[gloss:transaction|транзакция]] потребляет старые UTXO целиком и создаёт новые, включая «сдачу»
• Модель обеспечивает параллелизм обработки и лучшую приватность по сравнению с account-моделью
• Полный UTXO-набор описывает текущее состояние сети — около 180M записей, ~10 GB данных :::

:::details{badge=Глубже title="Bitcoin Script: язык блокировки транзакций"} :::p Каждый [[gloss:utxo|UTXO]] в сети «заблокирован» криптографическим скриптом — его называют scriptPubKey, то есть публичным скриптом. Чтобы потратить такой UTXO, пользователь должен предоставить входной скрипт (scriptSig), который удовлетворяет условиям блокировки. За годы существования [[gloss:bitcoin|Bitcoin]] появилось несколько основных типов таких скриптов. Самый ранний — P2PKH (Pay to Public Key Hash) — требует предоставить публичный ключ и подпись. На базе него построен P2SH (Pay to Script Hash), который позволяет делать [[gloss:multisig|мультиподпись]] и временные блокировки средств. Позднее появились более компактные и дешёвые варианты: P2WPKH — это SegWit-версия P2PKH, а P2TR основан на технологии Taproot и использует подписи Шнорра для улучшения приватности и эффективности. :::

:::p Важная особенность Bitcoin Script в том, что он намеренно не является Turing-complete (полным по Тьюрингу). В нём нет циклов, нет рекурсии, а набор доступных опкодов ограничен. Это не технологическое ограничение, а осознанный выбор разработчиков в пользу безопасности за счёт гибкости. Невозможность написать бесконечный цикл гарантирует, что валидация любой [[gloss:transaction|транзакции]] завершится за конечное и предсказуемое время. Для сравнения: в [[gloss:ethereum|Ethereum]] с его смарт-контрактами возможна атака out-of-gas, когда злонамеренный контракт пытается исчерпать все ресурсы проверяющей [[gloss:node|ноды]]. :::

:::p{html} Типы адресов [[gloss:bitcoin|Bitcoin]] легко различить по префиксу в начале строки. Адрес, начинающийся с 1..., — это legacy P2PKH, самый старый формат. Префикс 3... означает P2SH. Современные адреса в формате bech32 начинаются с bc1q... для SegWit и с bc1p... для Taproot. Современные кошельки по умолчанию используют bech32 или Taproot, потому что они дают более низкие комиссии и лучшую приватность. ::: :::

:::further{label="Для углублённого изучения"}

• Learn Me a Bitcoin — UTXO explained | learnmeabitcoin.com
• Bitcoin Optech — technical topics index | bitcoinops.org :::

:::quiz{id=q-2-1-s3 correct=1 explanation="Верно. [[gloss:utxo|UTXO]] тратятся целиком, не частично — как купюры. UTXO 0.5 BTC расходуется целиком как вход; протокол создаёт два новых выхода: 0.4 BTC Бобу и 0.1 BTC сдачей обратно Алисе (обычно на новый адрес для приватности). UTXO 0.3 BTC не трогается, потому что 0.5 уже покрывает платёж 0.4."} У Алисы два UTXO: 0.5 BTC и 0.3 BTC. Она отправляет 0.4 BTC Бобу (комиссии игнорируем). Что произойдёт?

• Её UTXO 0.5 BTC превращается в 0.1 BTC, Боб получает 0.4 BTC
• UTXO 0.5 BTC расходуется целиком, создаются два новых UTXO: 0.4 BTC для Боба и 0.1 BTC обратно Алисе
• Оба UTXO расходуются: Боб получает 0.4 BTC + 0.4 BTC = 0.8 BTC
• Транзакция невалидна — суммы UTXO не равны 0.4 точно :::

:::section{mins=3} Майнинг и халвинг :::

:::lead Майнеры соревнуются в подборе nonce — случайного числа, которое нужно добавить в заголовок [[gloss:block|блока]], чтобы итоговый хэш оказался меньше заданной цели (target). Победитель получает право записать блок в цепочку и забирает награду в BTC. Примерно раз в четыре года эта награда уменьшается вдвое — это событие называют [[gloss:halving|halving]], и именно оно задаёт всю монетарную политику [[gloss:bitcoin|Bitcoin]], которая заранее предсказана на столетие вперёд — до 2140 года. :::

:::p{html} Механизм [[gloss:proof of work|Proof of Work]] мы детально разбирали в 1.3 §2, поэтому здесь сосредоточимся на специфике именно [[gloss:bitcoin|Bitcoin]]. Процесс майнинга выглядит так. Майнер собирает неподтверждённые [[gloss:transaction|транзакции]] из [[gloss:mempool|мемпула]] — очереди ожидающих включения в блок транзакций, — формирует из них блок и начинает перебирать разные значения nonce в заголовке. Для каждого значения вычисляется двойной [[gloss:sha-256|SHA-256]] хэш заголовка блока. Если полученный результат оказывается меньше текущего target, блок считается найденным и майнер выигрывает раунд. Если нет, нужно пробовать следующее значение nonce. Этот процесс повторяется сотни квинтиллионов раз в секунду по всей сети одновременно. :::

:::p [[gloss:difficulty|Сложность]] сети автоматически корректируется каждые 2,016 блоков, что соответствует примерно двум неделям. Когда блоки находятся быстрее целевых 10 минут, сложность растёт, а когда медленнее — падает. Это самокорректирующийся механизм: с 2009 года [[gloss:hashrate|хэшрейт]] сети вырос более чем в миллион раз (от мегахэшей до эксахэшей в секунду), а среднее время между блоками так и осталось около 10 минут. :::

:::p [[gloss:halving|Halving]], или халвинг, — это запрограммированное событие, которое происходит каждые 210,000 блоков, что соответствует примерно четырём годам. Именно этот механизм создаёт предсказуемую дефляционную монетарную политику [[gloss:bitcoin|Bitcoin]]. При запуске сети в 2009 году награда составляла 50 BTC за блок, а после четвёртого халвинга в апреле 2024 года она снизилась до 3.125 BTC. Следующий халвинг ожидается примерно в 2028 году и уменьшит награду до 1.5625 BTC. Последний сатоши — минимальная неделимая единица Bitcoin — будет добыт только около 2140 года. :::

:::p{html}

:::p{html}

:::callout{icon=💡} Представь золотую шахту, которая по строгому расписанию каждые четыре года снижает добычу ровно в два раза. Все участники рынка знают этот график на столетие вперёд, и от него невозможно отклониться. Когда спрос на такой металл растёт, а добыча при этом падает, в теории это должно давить цену вверх. Именно эта логика и лежит в основе экономической модели [[gloss:bitcoin|Bitcoin]]. :::

:::keypoints{label="Ключевые моменты"}

• Майнинг — это перебор nonce для нахождения хэша ниже target, награда победителю
• [[gloss:difficulty|Difficulty]] автоматически корректируется каждые ~2 недели, поддерживая 10-минутный блок
• [[gloss:halving|Halving]] каждые 4 года делит награду пополам, создавая предсказуемую дефляцию (~0.8% годовых)
• Максимум 21 миллион BTC — абсолютный потолок, последний сатоши будет добыт около 2140 года :::

:::details{badge=Глубже title="Энергодебаты, стоимость атаки и долгосрочный security budget"} :::p Критики часто повторяют тезис: «[[gloss:bitcoin|Bitcoin]] тратит энергию как Аргентина» — и в абсолютных цифрах это правда, около 170 TWh в год на апрель 2026 года. Но у этого тезиса есть серьёзные контраргументы. По данным Bitcoin Mining Council и Кембриджского центра, около 55% всей энергии для майнинга идёт из возобновляемых источников — гидро, солнечной и stranded gas (попутного газа, который иначе просто сжигали бы в факелах на нефтяных месторождениях). Майнеры экономически вынуждены искать самую дешёвую энергию, а ею часто и оказывается избыточная или сбрасываемая генерация. При этом энергозатраты обеспечивают security стоимостью более 20 миллиардов долларов в год, что делает атаку на сеть нерентабельной. :::

:::p Посчитаем стоимость 51%-атаки на [[gloss:bitcoin|Bitcoin]] сегодня. Чтобы получить более половины [[gloss:hashrate|хэшрейта]] даже на один час, атакующему пришлось бы развернуть более 400 EH/s нового оборудования — это 15–20 миллиардов долларов инвестиций в [[gloss:asic|ASIC]] плюс 5–10 миллионов долларов в час на электричество. Экономически такая атака не имеет смысла: даже если удастся провести двойную трату, паника на рынке мгновенно обрушит цену BTC, и атакующий потеряет гораздо больше, чем успеет украсть. :::

:::p Гораздо более интересная долгосрочная проблема — это security budget после того, как [[gloss:block-reward|награда за блок]] станет мизерной (это начнёт ощущаться после 2040-х годов). Когда block reward практически обнулится, сеть должна будет жить почти исключительно на transaction fees. Сегодня же fees составляют всего 2–5% от общего дохода майнеров, и если они не вырастут в разы, хэшрейт начнёт падать, а вместе с ним и безопасность. Возможные решения обсуждаются давно: массовое adoption и рост комиссий, протоколы вроде [[gloss:ordinals|Ordinals]] и [[gloss:runes|Runes]], создающие искусственный спрос на блок-пространство, а также [[gloss:lightning-network|Lightning Network]], которая разгружает L1, но одновременно снижает потенциальные комиссии. Это остаётся главным открытым вопросом долгосрочной экономики Bitcoin. ::: :::

:::further{label="Для углублённого изучения"}

• Cambridge Bitcoin Electricity Consumption Index | ccaf.io
• Hashrate Index — mining economics dashboards | hashrateindex.com :::

:::quiz{id=q-2-1-s4 correct=2 explanation="Верно. Каждые 2,016 блоков (примерно раз в 2 недели) протокол [[gloss:bitcoin|Bitcoin]] сравнивает реальное время на эти блоки с целью (2,016 × 10 мин = ~2 недели). Если блоки находились быстрее — [[gloss:difficulty|сложность]] растёт. Медленнее — падает. Эта самокоррекция держит среднее время блока поразительно близко к 10 минутам уже 17 лет, независимо от изменений [[gloss:hashrate|хэшрейта]]."} Почему время блока Bitcoin остаётся около 10 минут, хотя хэшрейт вырос в миллион раз с 2009?

• Майнеры договариваются вручную, чтобы удерживать время блока
• 10 минут захардкожены, сеть ждёт если блоки приходят быстрее
• Протокол автоматически корректирует сложность каждые 2,016 блоков, удерживая цель в 10 минут
• Сатоши лично подстраивает сложность в крупных релизах :::

:::section{mins=2} Lightning Network :::

:::lead [[gloss:lightning-network|Lightning Network]] — это сеть платёжных каналов, построенная поверх [[gloss:bitcoin|Bitcoin]]. Она позволяет делать мгновенные микроплатежи за доли цента, не записывая каждую [[gloss:transaction|транзакцию]] в основную цепочку. По сути, это Layer 2 (L2, второй слой) Bitcoin. :::

:::p Базовый слой [[gloss:bitcoin|Bitcoin]] обрабатывает около 7 транзакций в секунду — этого критически недостаточно для глобальной платёжной системы, если сравнивать с Visa, которая в пике справляется с 65,000 TPS. [[gloss:lightning-network|Lightning Network]] решает эту проблему: основная масса повседневных платежей происходит за пределами главной цепочки, но при этом безопасность Bitcoin сохраняется через криптографические гарантии. :::

:::p Принцип работы у Lightning довольно изящный. Два участника открывают канал, блокируя некоторую сумму BTC в [[gloss:multisig|multisig]]-адресе — адресе, который требует подписей сразу нескольких сторон для движения средств. После открытия канала они могут обмениваться практически бесконечным числом платежей внутри него — мгновенно и почти бесплатно, без записи каждой транзакции в [[gloss:blockchain|блокчейн]]. Когда канал закрывается, финальный баланс записывается на L1 одной-единственной транзакцией. :::

:::p По-настоящему мощным Lightning делает маршрутизация. Если у Алисы открыт канал с Бобом, а у Боба — с Чарли, то Алиса может заплатить Чарли через Боба, даже не имея с ним прямого канала. Сеть из тысяч взаимосвязанных каналов позволяет отправлять платежи практически любому участнику. При этом Боб не может украсть деньги посреди маршрута — механизм [[gloss:htlc|HTLC]] (Hash Time-Locked Contract) делает цепочку платежей атомарной: либо все получают свои средства, либо никто. :::

:::p{html}

:::callout{icon=💡} [[gloss:lightning-network|Lightning]] похож на открытый счёт в баре. Ты вносишь депозит у бармена, весь вечер делаешь заказы «в долг», а в конце расплачиваешься одной финальной транзакцией. Каждый отдельный заказ не требует прокатки карточки — это быстро и почти бесплатно. Но есть и обратная сторона: депозит остаётся заблокированным, пока «вечер не закончился», то есть пока канал не закрыт. :::

:::keypoints{label="Ключевые моменты"}

• [[gloss:lightning-network|Lightning]] переносит платежи off-chain (вне основной цепочки), записывая на L1 только открытие и закрытие канала
• Открытие канала требует блокировки BTC в [[gloss:multisig|multisig]]-адресе — это капитал, работающий как ликвидность
• Маршрутизация через промежуточные узлы безопасна благодаря [[gloss:htlc|HTLC]] — либо все получают, либо никто
• Ёмкость сети на апрель 2026: 5,000 BTC заблокировано в каналах ($370M) :::

:::details{badge=Глубже title="HTLC, Taproot и приватность Lightning"} :::p [[gloss:htlc|HTLC]] (Hash Time-Locked Contract — хэш-контракт с временной блокировкой) — это и есть механизм безопасной маршрутизации, на котором держится вся Lightning-сеть. Представим маршрут Алиса→Боб→Чарли. Алиса создаёт случайный секрет, а затем отправляет по сети его хэш. Чарли в итоге получит сам секрет только тогда, когда платёж физически достигнет его. Раскрывая этот секрет, Чарли забирает свои BTC у Боба; Боб, в свою очередь, раскрывает тот же секрет и забирает свои BTC у Алисы. Вся цепочка работает атомарно: если кто-то на маршруте не успевает раскрыть секрет в течение N блоков, все средства автоматически возвращаются отправителям. Никто не может украсть деньги по пути — математика не даёт такой возможности. :::

:::p Активация Taproot в 2021–2022 годах дала [[gloss:lightning-network|Lightning]] серьёзный апгрейд. Подписи Шнорра позволяют сделать открытие и закрытие каналов неотличимыми от обычных on-chain транзакций — это значительное улучшение приватности. В активной разработке сейчас PTLCs (Point Time-Locked Contracts), которые в будущем заменят HTLC и сделают приватность ещё лучше. Одновременно развивается технология splicing (2025–2026) — возможность добавлять или выводить средства из канала без его закрытия, что сильно снижает нагрузку на on-chain и расходы пользователей. :::

:::p У [[gloss:lightning-network|Lightning]] есть и реальные ограничения, о которых важно знать. Чтобы получать входящие платежи, [[gloss:node|узел]] должен быть постоянно онлайн — иначе можно пропустить попытку злонамеренного закрытия канала. Для этой проблемы существуют watchtowers, сторонние сервисы, которые мониторят каналы, пока владелец офлайн. Отдельная боль — сложность UX для начинающих: понятия канала, inbound liquidity и роутинга пока не вписываются в интуицию обычного пользователя. Разработчики активно работают над всеми этими проблемами, и каждый год Lightning становится заметно удобнее. ::: :::

:::further{label="Для углублённого изучения"}

• Lightning Network Whitepaper (Poon, Dryja, 2016) | lightning.network
• 1ML — real-time Lightning Network statistics | 1ml.com :::

:::quiz{id=q-2-1-s5 correct=2 explanation="Верно. [[gloss:htlc|HTLC]] делает маршрутизацию криптографически атомарной. Боб держит платёж Алисы в эскроу и может забрать его только раскрыв секрет. Получить секрет он может только успешно переслав платёж Чарли. Если попытается присвоить средства посреди маршрута — просто не сможет их разблокировать: протокол заставляет цепочку разрешиться либо целиком, либо никак."} Почему Боб не может украсть средства при маршрутизации Lightning-платежа от Алисы к Чарли через его узел?

• Потому что у Боба публичная репутация, которую он не хочет терять
• Потому что все платежи записываются на L1-блокчейн в реальном времени
• HTLC делает платёж атомарным: Боб может получить BTC от Алисы только раскрыв секрет, полученный от Чарли
• Государственный регулятор проверяет каждый маршрутизируемый платёж :::

:::section{mins=2} Bitcoin как актив :::

:::lead [[gloss:bitcoin|Bitcoin]] всё больше воспринимается как «цифровое золото» — актив для сохранения стоимости. [[gloss:spot-etf|Spot ETF]] одобрены в США с января 2024 года, институциональные инвесторы активно входят в рынок, а корпорации начинают держать BTC как часть казначейских резервов. Всё это — структурный сдвиг 2024–2026 годов. :::

:::p Трансформация восприятия [[gloss:bitcoin|Bitcoin]] из спекулятивного инструмента в полноценный макроактив началась в 2020 году, когда компания MicroStrategy (переименованная в 2025 году в [[gloss:strategy-company|Strategy]]) под руководством CEO Майкла Сэйлора начала планомерно конвертировать корпоративный treasury в BTC. К апрелю 2026 года Strategy накопила 815,061 BTC общей стоимостью около 61.5 миллиарда долларов. Средняя цена покупки — около 75,500 долларов за BTC. Компания финансирует покупки через выпуск собственных акций и конвертируемых облигаций, и акция MSTR фактически превратилась в Bitcoin-proxy на фондовом рынке: её цена движется заодно с BTC, но с дополнительным плечом. :::

:::p{html} Ключевой перелом произошёл в январе 2024 года, когда главный финансовый регулятор США — [[gloss:sec-regulator|SEC]] (Securities and Exchange Commission) — впервые разрешил запустить спотовые Bitcoin-[[gloss:etf|ETF]]. Это биржевые фонды, которые реально покупают и хранят [[gloss:bitcoin|Bitcoin]], а инвестор получает долю в этом хранилище через обычный брокерский счёт. Раньше, чтобы купить BTC, приходилось регистрироваться на криптобирже, заводить кошелёк и самому хранить приватные ключи. Теперь достаточно купить акцию фонда как любой другой биржевой инструмент — остальное управляющая компания берёт на себя. :::

:::p Фаворитом быстро стал IBIT от BlackRock — крупнейшей управляющей компании в мире. К апрелю 2026 года в этом фонде сосредоточено около 54 миллиардов долларов инвесторских денег ([[gloss:aum|AUM]], assets under management — активы под управлением), что составляет примерно половину всего американского рынка спотовых Bitcoin-[[gloss:etf|ETF]]. На втором месте идёт Fidelity FBTC с более чем 15 миллиардами. Только за первый квартал 2026 года суммарные притоки — то есть сколько инвесторы вложили в эти фонды сверх того, что вывели, — составили 12.4 миллиарда долларов. :::

:::p Это именно структурный сдвиг, а не просто очередное движение цены. Меняется сам круг людей, которые могут участвовать в рынке: теперь [[gloss:bitcoin|Bitcoin]] могут покупать пенсионные фонды, страховые компании и консервативные инвесторы, которым регламенты и раньше запрещали трогать криптобиржи напрямую. Появился привычный, регулируемый инструмент инвестирования в Bitcoin. :::

:::p Цикл 2024–2026 годов был отмечен необычной динамикой. [[gloss:bitcoin|Bitcoin]] достиг исторического максимума в октябре 2025 года — около 107,000 долларов, — после чего скорректировался примерно на 30%. На апрель 2026 года цена находится в районе 74–75 тысяч долларов. Интересно, что этот уровень почти совпадает со средней ценой покупок [[gloss:strategy-company|Strategy]], то есть крупнейший корпоративный держатель сейчас находится около точки безубыточности. :::

:::p{html}

:::callout{icon=💡} У золота за плечами пять тысяч лет доверия человечества, у [[gloss:bitcoin|Bitcoin]] — всего семнадцать. Но есть важные отличия в другую сторону: золото невозможно отправить за секунду через интернет, его нельзя разделить на сто миллионов частей (а Bitcoin делится на сатоши), и его подлинность не проверишь за миллисекунды без посредника в виде ювелира или банка. :::

:::keypoints{label="Ключевые моменты"}

• [[gloss:spot-etf|Spot Bitcoin ETF]] (январь 2024) — крупнейший структурный сдвиг для институционального adoption
• [[gloss:blackrock-ibit|BlackRock IBIT]]: самый быстрорастущий ETF в истории (~$54B [[gloss:aum|AUM]], ~49% рынка spot BTC-ETF)
• [[gloss:strategy-company|Strategy]] (бывш. MicroStrategy): крупнейший корпоративный держатель — 815,061 BTC (~$61.5B)
• [[gloss:bitcoin|Bitcoin]] остаётся risk asset в краткосрочной перспективе и воспринимается как store of value в долгосрочной :::

:::details{badge=Глубже title="Макрокорреляции и модели оценки"} :::p Макрокорреляция [[gloss:bitcoin|Bitcoin]] с традиционными рынками заметно менялась по эпохам. В 2020–2022 годах Bitcoin сильно коррелировал с индексом Nasdaq — коэффициент корреляции держался на уровне 0.6–0.8, что типично для классического risk asset (рискового актива). В 2023–2024 годах корреляция заметно снизилась, до 0.3–0.5. А в 2025–2026 годах начала расти корреляция Bitcoin с золотом, что некоторые аналитики интерпретируют как постепенный переход Bitcoin в категорию store of value — актива для сохранения стоимости. Главный тезис для серьёзных инвесторов сегодня звучит так: в краткосрочной перспективе Bitcoin всё ещё ведёт себя как рисковый актив, но в долгосрочной — всё больше напоминает цифровое золото. :::

:::p Одна из интересных моделей оценки — power law model. Согласно ей, цена BTC на длинных таймфреймах следует степенному закону с очень высокой точностью (R² больше 0.95 в логарифмическом масштабе). Модель предсказывает диапазон 100,000–1,000,000 долларов в период 2025–2030 годов. У неё есть и критика: её обвиняют в overfitting (слишком тонкой подгонке под исторические данные), в survivor bias (выжил-то только один актив с такой историей, Bitcoin), а также в том, что она не учитывает будущие шоки спроса. Другая важная метрика — [[gloss:mvrv|MVRV ratio]] (Market Value to Realized Value), то есть отношение рыночной капитализации к «реализованной», где каждый [[gloss:utxo|UTXO]] учитывается по цене его последнего движения. Исторически MVRV больше 3 сигнализировал о перегреве рынка, а MVRV меньше 1 — о возможном достижении дна. :::

:::p А вот знаменитая модель Stock-to-Flow от аналитика PlanB, которая была очень популярна до 2021 года, на деле оказалась несостоятельной. Её громкие предсказания — 100,000 долларов к концу 2021 года и миллион к 2025 году — попросту не сбылись. Модель полностью игнорирует сторону спроса, и сегодня её рассматривают скорее как историческую любопытность, а не как инструмент прогнозирования. ::: :::

:::further{label="Для углублённого изучения"}

• BlackRock IBIT — iShares Bitcoin Trust fact sheet | blackrock.com
• Glassnode Studio — on-chain metrics dashboards | glassnode.com :::

:::quiz{id=q-2-1-s6 correct=2 explanation="Верно. Частные лица и так могли покупать [[gloss:bitcoin|Bitcoin]] на биржах. Что изменили [[gloss:spot-etf|ETF]] — доступ к институциональному капиталу: пенсионным фондам, эндаументам, финансовым советникам, которые не могут сами хранить крипту или работать с нерегистрированными бумагами. Один [[gloss:blackrock-ibit|IBIT]] собрал $54B [[gloss:aum|AUM]] за два года, отражая спрос, который раньше просто не мог выразиться через существующие продукты."} Почему одобрение spot Bitcoin ETF в январе 2024 — структурный сдвиг, а не просто очередная новость?

• ETF подняли цену, что всегда хорошо для Bitcoin
• ETF наконец позволили обычным людям покупать Bitcoin
• Они дали институционалам регулируемую, привычную обёртку — пенсионные фонды, инвестсоветники и аллокаторы наконец смогли включать BTC без сложностей кастодии
• SEC теперь гарантирует цену Bitcoin :::

:::section{mins=3} Ограничения и философия :::

:::lead [[gloss:bitcoin|Bitcoin]] медленный (всего 7 TPS), энергозатратный и не поддерживает смарт-контракты. Но сторонники сети считают всё это не багами, а сознательно выбранными features. Попытки превратить Bitcoin в «не только деньги» — протоколы [[gloss:ordinals|Ordinals]] и [[gloss:runes|Runes]] — были яркой главой 2023–2024 годов, но к 2026 году этот хайп в значительной мере спал. :::

:::p У каждой «слабости» [[gloss:bitcoin|Bitcoin]] при внимательном рассмотрении оказывается обратная сторона. Медлительность — это цена за безопасность: 10-минутный интервал между [[gloss:block|блоками]] даёт сети достаточно времени для глобальной синхронизации и делает цепные форки гораздо менее частыми. Отсутствие смарт-контрактов — тоже сознательный выбор в пользу простоты: меньше attack surface (поверхности для атак), меньше багов, меньше неожиданных способов потерять деньги. А энергозатратность — это просто стоимость security: более 20 миллиардов долларов в год, потраченных на электричество, делают атаку на сеть экономически бессмысленной. :::

:::p Волатильность — это, пожалуй, самая реальная проблема [[gloss:bitcoin|Bitcoin]], но и она снижается с каждым рыночным циклом. От колебаний в ±90% в 2013–2014 годах сеть пришла к гораздо более умеренным ±40–50% в 2024–2025. По мере роста капитализации и институционального участия волатильность продолжает падать. Отдельно стоит разобрать распространённый тезис «Bitcoin используется преступниками» — данные его не подтверждают. По отчётам Chainalysis, менее 1% всех Bitcoin-[[gloss:transaction|транзакций]] связаны с незаконной деятельностью, тогда как наличные используются для криминала в десятки раз чаще. К тому же прозрачность [[gloss:blockchain|блокчейна]] делает Bitcoin плохим выбором для любой незаконной деятельности: все транзакции публичны и остаются отслеживаемыми навсегда. :::

:::p Попытки расширить функциональность [[gloss:bitcoin|Bitcoin]] прошли через яркий эпизод с [[gloss:ordinals|Ordinals]] и [[gloss:runes|Runes]]. В январе 2023 года разработчик Кейси Родармор представил протокол Ordinals — способ «нумеровать» отдельные сатоши и «вписывать» (inscribe) в них произвольные данные: картинки, тексты, JSON. По сути это дало Bitcoin возможность размещать NFT прямо в блокчейне. В апреле 2024 года тот же Родармор запустил Runes — стандарт для fungible-токенов (взаимозаменяемых, в отличие от NFT) на базе [[gloss:utxo|UTXO]]-модели. В пик хайпа 2023–2024 годов Ordinals и [[gloss:brc-20|BRC-20]]-токены подняли комиссии в сети в 10–50 раз и принесли майнерам около 2.5 миллиарда долларов — примерно в восемь раз больше обычного. Но к 2026 году хайп в основном прошёл: в феврале 2026 года Magic Eden, крупнейший NFT-маркетплейс, закрыл поддержку Bitcoin Ordinals и Runes, сосредоточившись на Solana. Объёмы торгов упали с миллиардов до десятков миллионов долларов в месяц. Эксперимент показал важную вещь: Bitcoin технически может размещать не только деньги, но он и не хочет становиться «ethereum-ом для всего». :::

:::p{html}

:::callout{icon=💡} Критиковать [[gloss:bitcoin|Bitcoin]] за медлительность — это немного похоже на то, чтобы критиковать золото за тяжесть. Это не баг и не ограничение технологии, а неотъемлемое свойство, которое и обеспечивает надёжность. Быстрое и лёгкое золото, которое можно было бы мгновенно подделать или испечь в домашних условиях, было бы попросту менее ценным. :::

:::keypoints{label="Ключевые моменты"}

• Медлительность и отсутствие смарт-контрактов — сознательные design choices, не технические ограничения
• Энергозатратность обеспечивает security сети стоимостью более $20B в год
• Волатильность снижается с каждым рыночным циклом благодаря институционализации
• Эксперимент с [[gloss:ordinals|Ordinals]] и [[gloss:runes|Runes]] (2023–2024) показал: Bitcoin может хостить токены, но предназначен быть деньгами :::

:::details{badge=Глубже title="Bitcoin governance: от SegWit до Covenants"} :::p Bitcoin governance (управление протоколом) работает по принципу «rough consensus плюс работающий код». Здесь нет ни формального голосования, ни фонда, принимающего решения, ни официального CEO. Основной механизм документирования и обсуждения изменений — это [[gloss:bip|BIPs]] (Bitcoin Improvement Proposals, предложения по улучшению Bitcoin). Любые споры в итоге разрешаются через сложную комбинацию трёх сил: разработчиков (в первую очередь Bitcoin Core), майнеров (которые сигнализируют о своей поддержке, включая в найденные блоки специальные флаги) и экономических [[gloss:node|нод]], то есть пользователей и бирж, которые запускают full nodes и фактически определяют, какую версию протокола считать настоящей. :::

:::p Самые показательные примеры спорных изменений — это активация SegWit в 2017 году и block size war 2015–2017 годов. SegWit был soft fork — обратно-совместимым обновлением, которое активировалось после 95% майнерской сигнализации, длительных переговоров и реальной угрозы UASF (User Activated Soft Fork): это стратегия, при которой ноды пользователей начинают отвергать блоки без поддержки SegWit, фактически вынуждая майнеров присоединиться. Block size war велась между «big blockers», которые хотели увеличить размер блока для большей пропускной способности, и «small blockers», которые настаивали на решении проблемы через L2 и [[gloss:lightning-network|Lightning]]. В итоге small blockers победили, а big blockers отделились в отдельную цепь — Bitcoin Cash. Общий итог всей этой истории: [[gloss:bitcoin|Bitcoin]] закрепился как самый консервативный протокол в индустрии, где любые изменения редки и проходят через годы обсуждений. :::

:::p Taproot был активирован в ноябре 2021 года после на удивление плавного процесса — подписи Шнорра и MAST (Merkelized Abstract Syntax Trees, меркелизированные деревья абстрактного синтаксиса) значительно улучшили и приватность, и эффективность сети. Активные дебаты 2025–2026 годов идут вокруг [[gloss:covenants|Covenants]] (OP_CTV, OP_CAT) — возможности задавать условия на будущие траты [[gloss:utxo|UTXO]]. Такие ограничения могли бы позволить создавать vaults (криптовалютные хранилища с задержкой вывода средств), механизмы contention control и сложные схемы [[gloss:multisig|мультиподписи]]. Главный спор вокруг covenants в том, что они модифицируют базовый слой Bitcoin, потенциально открывают новые векторы атак, и многие участники сообщества считают, что текущая функциональность протокола уже достаточна для его миссии. ::: :::

:::further{label="Для углублённого изучения"}

• Bitcoin Magazine — Technical articles | bitcoinmagazine.com
• Ordinal Theory Handbook (Casey Rodarmor) | docs.ordinals.com :::

:::quiz{id=q-2-1-s7 correct=1 explanation="Верно. Bitcoin Script намеренно не Turing-complete — никаких циклов, рекурсии, маленький набор опкодов. Каждая [[gloss:transaction|транзакция]] должна валидироваться за конечное предсказуемое время. История показала, сколь дорогими могут быть Turing-полные контракты: взлом The DAO в [[gloss:ethereum|Ethereum]] ($60M), бесчисленные эксплойты DeFi, reentrancy-баги. Мейнтейнеры [[gloss:bitcoin|Bitcoin]] осознанно выбрали: меньше выразительности в обмен на резко меньший attack surface."} Почему Bitcoin сознательно избегает добавления смарт-контрактов, как в Ethereum?

• Оригинальный код Сатоши просто не может их технически поддерживать
• Простота — это свойство безопасности: меньше attack surface, меньше багов, легче верифицировать. Сложные контракты ведут к катастрофическим потерям
• SEC запрещает смарт-контракты на Bitcoin
• Майнеры потеряли бы на них деньги :::