1,096 миллиона BTC. 84,78 миллиарда долларов. Не тронуты более 15 лет.
Состояние, лежащее в самых первых биткоин-кошельках, — крупнейшее скопление бездействующего капитала в мире криптовалют. И сегодня оно так же недоступно, как и в 2009 году. Вот настоящая причина.
Миф о главном пароле
Большинство людей представляют себе, что сокровища Сатоси защищены одним-единственным неразгадываемым паролем — волшебной фразой, которая откроет доступ ко всему, если её угадать.
Но всё устроено иначе. И правда куда интереснее.
21 900 независимых ключей — а не один
Современные кошельки используют один набор из 12 или 24 мнемонических слов. Одна сид-фраза управляет всеми адресами и всеми монетами. Потеряете её — потеряете всё; её взломают — всё окажется под угрозой.
Но в 2009 году такой системы ещё не существовало. Сатоси майнил с помощью оригинального клиента Bitcoin 0.1, который генерировал совершенно новый, никак не связанный с предыдущими приватный ключ для каждой награды за блок в 50 BTC.
В результате примерно 1,096 миллиона BTC Сатоси распределены примерно по 21 900 независимым приватным ключам. Главного ключа нет. Сид-фразы нет. Нет единой точки отказа.
Даже если бы кому-то чудом удалось взломать один ключ, он получил бы 50 BTC — и ни малейшей зацепки насчёт остальных 21 899.
Но количество ключей — не главная защита
Именно здесь популярное объяснение начинает хромать. Деталь про «21 900 ключей» верна, но не она делает кошелёк безопасным.
Настоящий барьер проще и гораздо надёжнее: каждый отдельный ключ — это 256-битный приватный ключ ECDSA.
Перебор даже одного из этих ключей вычислительно невозможен с использованием любых технологий, существующих сегодня. Чтобы обеспечить безопасность, не нужны 21 900 ключей. Достаточно и одного. Огромное количество кошельков добавляет удобства владельцу и усложняет задачу злоумышленнику, но основную работу выполняет криптографическая математика.
Что на самом деле известно злоумышленникам
Стоит также развеять ещё одно заблуждение: кошельки Сатоси не скрыты.
Адреса опубликованы в блокчейне. Их балансы видны всем, у кого есть обозреватель блоков. Видны и публичные ключи, связанные с потраченными выходами. В секрете остаются только приватные ключи — единственная информация, которую нельзя получить из данных в блокчейне.
Так что дело не в том, что «нет никаких зацепок». Все зацепки на виду. Просто этот замок невозможно вскрыть.
А как же ИИ? А как же квантовые компьютеры?
Часто утверждают, что ИИ или вычислительная мощность для перебора рано или поздно могут «поймать удачу за хвост» и взломать ключ.
Это непонимание сути проблемы. ИИ не меняет математику задачи дискретного логарифмирования на эллиптических кривых. Не существует известного классического алгоритма — и ни один современный метод ИИ не способен взломать secp256k1 в таком масштабе. Больше вычислительных мощностей не принесёт удачу: задача останется столь же невыполнимой, просто вычисления будут идти быстрее.
Единственная реальная теоретическая угроза — будущий квантовый компьютер, работающий по алгоритму Шора. В принципе, он мог бы вычислить приватный ключ по публичному. Но это совершенно иная модель угроз: не «удача ИИ» и не то, что доступно сегодня.
Главное
Вирусный пост верно описывает структуру: нет главного пароля, тысячи независимых ключей, огромное состояние распределено так, что ни одна точка отказа не поставит его под угрозу целиком. Такое распределение действительно существует, и оно важно.
Но решающая причина, по которой кошелёк Сатоси остаётся недоступным, ещё фундаментальнее: 256-битные приватные ключи просто невозможно подобрать перебором. Распределение по 21 900 ключам — дополнительный уровень защиты, а не сама преграда.
Пока что 84,78 миллиарда долларов лежат именно там, куда их поместили: их видит весь мир, но никто не может до них добраться.
