Девять страниц, которые изменили деньги: что из белой книги Биткоина сбылось за 18 лет

Пятница, 31 октября 2008 года. В рассылку по криптографии приходит письмо с темой «Bitcoin P2P e-cash paper». Подписано оно именем Сатоши Накамото: под таким псевдонимом работал создатель биткоина. Он пишет, что занят новой системой электронной наличности, «fully peer-to-peer, with no trusted third party» (полностью одноранговая, полностью децентрализованная или без доверенных третьих лиц), и оставляет ссылку на PDF.

Чуть больше чем через два месяца, 12 января 2009 года, Накамото отправляет разработчику Хэлу Финни 10 BTC. Это первая транзакция в сети. Финни потом рассказывал, что майнил на обычном процессоре, пока сложность равнялась единице, и выключил компьютер, когда надоели шум вентилятора и жар.

В мае 2010 года программист из США Ласло Ханиец предложил на форуме Bitcointalk 10 000 BTC тому, кто закажет ему две большие пиццы. Пиццы обошлись примерно в $25, а все монеты тогда оценивались около $41.

На 25 октября 2026 года биткоин стоит около $80,5 тыс. Те самые 10 000 BTC сегодня тянут примерно на $805 млн.

Начало этой истории лежит в PDF-файле, ссылку на который Накамото приложил к письму. 31 октября ему исполняется 18 лет. Этого достаточно, чтобы сверить текст с реальностью: что автор обещал, что заработало, что пошло иначе и что осталось нерешённым.

Белая книга состоит из двенадцати разделов и написана инженерным языком. Её задача укладывается в одну фразу: сделать так, чтобы цифровые деньги нельзя было потратить дважды, и обойтись без банка, который за этим следит.

Введение начинается с того, что торговля в интернете держится на финансовых организациях в роли доверенных посредников. Накамото называет цену такой схемы: посредничество ограничивает минимальный размер платежа и закрывает дорогу «small casual transactions» (небольшие повседневные сделки). Взамен он предлагает «an electronic payment system based on cryptographic proof instead of trust» (электронную платежную систему, основанную на криптографическом доказательстве, а не на доверии).

Из этого складываются семь утверждений, которые можно проверить спустя 18 лет:

По каждому пункту вердикт один из трёх: сбылось, сбылось частично, пока нет. Цифры взяты на октябрь 2026 года.

Цифровой файл копируется бесплатно, поэтому с деньгами в сети всегда возникал один вопрос: что мешает потратить один и тот же рубль дважды. Банк решает это сам: ведёт единую книгу счетов и проверяет каждую операцию. Накамото оставляет книгу и убирает банк. Платежи собираются в блоки, блоки выстраиваются в цепочку, а дописать её может тот, кто решил вычислительную задачу. Переписать прошлое можно, только пересчитав всю цепочку и обогнав остальных.

Надёжность держится на честном большинстве: участники сети, как сказано в заключении, «vote with their CPU power» (голосуют своей вычислительной мощностью). Раздел 11 переводит это в вероятности. При 10% мощности у атакующего шанс догнать цепочку на пяти подтверждениях составляет около 0,09%, на десяти - около 0,00012%. Чтобы шанс упал ниже 0,1%, при 30% мощности нужно 24 подтверждения, при 45% - 340.

Реальная сеть проходит эту проверку с 3 января 2009 года. Аптайм «почти 99,99%» насчитал Пьер Рошар, вице-президент по исследованиям майнинговой компании Riot Platforms. Методику он не раскрыл, поэтому цифру стоит читать как оценку заинтересованного лица. Зато два сбоя известны и описаны. 15 августа 2010 года майнеры приняли блок 74638 с транзакцией, которая создала больше 184 млрд BTC на трёх адресах, и разработчики выпустили исправление примерно через пять часов. В 2013 году разошлись версии ПО 0.7 и 0.8, сеть раскололась, один из участников невольно провёл крупную двойную трату, а курс упал на 23%. Откатились на версию 0.7. Причиной обоих сбоев стали ошибки в программе.

Стоимость сознательной атаки тоже посчитана. Аналитики Coin Metrics в феврале 2024 года оценили захват 51% мощности в $5–22 млрд с учётом расходов на электроэнергию в разных сценариях.

Вердикт: сбылось.

Раздел 4 обещает, что сложность определяется скользящим средним, нацеленным на заданное число блоков в час: блоки идут слишком быстро, сложность растёт. В расчёте раздела 7 заложено шесть блоков в час.

Мощность за 18 лет выросла на порядки. В июле 2016 года хешрейт превышал 1,5 EH/s, а сложность выросла примерно в 210 млрд раз с первых дней. В августе 2026 года расчётная оценка показала больше 1,03 ZH/s на 31 августа. Hashrate Index даёт 898 EH/s на 11 августа, на 33% ниже пика октября 2025 года. Методики расходятся, но порядок один: мощность выше уровня 2016 года в 600–700 раз (расчёт).

Расписание при этом осталось прежним. За неделю с 16 по 23 апреля 2026 года появился 981 блок, то есть около 5,8 блока в час при заложенных шести.

Вердикт: сбылось. Рост мощности в сотни раз не сдвинул ритм сети.

В разделе 4 принцип сформулирован одной строкой: «Proof-of-work is essentially one-CPU-one-vote» (доказательство выполненной работы - это один процессор - один голос). Обладатель обычного компьютера получает голос в управлении сетью.

Как быстро это перестало быть правдой, показывает хронология отраслевого источника за 2016 год. Процессор Intel Core i7 990X выдавал около 33 MH/s. Топовые видеокарты AMD дотягивали до 650–675 MH/s. FPGA-устройство достигало 25,2 GH/s при расходе электричества в пять раз ниже, чем у видеокарточной фермы. В июне 2012 года производитель начал принимать предзаказы на ASIC, а самая мощная модель была заявлена на 1 500 GH/s. Это примерно в 45 тысяч раз выше процессора за три года.

Слово «pool» встречается в белой книге один раз, в аннотации: «largest pool of CPU power». Майнинг-пулов в документе нет, как нет и мысли о том, что мощность соберётся в нескольких центрах. Сегодня крупнейший пул контролирует 25,57% хешрейта. За последние годы несколько пулов закрылись, а один подал на банкротство с обязательствами перед кредиторами около $173 млн.

Мощность разошлась и по странам. По оценке Spark на середину 2026 года, на США приходится 38–42% хешрейта, на Россию 16–17% с тенденцией к снижению, на Китай 14–15%. Погрешность из-за VPN, смены пулов и теневых ферм может достигать 5–10 процентных пунктов.

В 2026 году за электричество с майнерами начал конкурировать ИИ. В марте хешрейт впервые за шесть лет показал квартальное снижение примерно на 4% из-за оттока капитала в ИИ-инфраструктуру. Компания MARA за квартал нарастила хешрейт на 22%, но выручка упала на 27%, а Riot подписала 20-летний договор аренды мощности на 191 МВт.

Вердикт: не сбылось. Голосуют ASIC-фермы, и вес голоса определяют цена электричества и курс биткоина.

Раздел 6 описывает две стадии. Сначала майнер получает новые монеты за каждый блок. Когда заданное число монет выйдет в обращение, стимул «can transition entirely to transaction fees and be completely inflation free» (полностью перейти на транзакционные комиссии и стать абсолютно свободным от инфляции). Слово «fee» (комиссии) встречается в документе три раза, и все три в этом разделе.

Первая стадия подходит к концу. 20-миллионный биткоин добыт около 9 марта 2026 года (блок 939 999). До лимита осталось меньше миллиона монет, или 4,8%, но добывать их предстоит до 2140-го года. После халвинга в апреле 2024 года награда составляет 3,125 BTC за блок.

Переход к комиссиям пока не начался. На 11 августа 2026 года их доля в доходе майнеров составила 0,69%. Рафаэль Шульце-Крафт, сооснователь аналитической компании Glassnode, заметил, что показатель ниже 1% держится примерно год, а минимум в 0,52% был в апреле. По его словам, настолько малой доля комиссий была, когда биткоин стоил меньше $400. За неделю 16–23 апреля комиссии принесли 18,3 BTC против 3 065,6 BTC награды за новые блоки. Чтобы заменить только сегодняшнюю субсидию, комиссии должны вырасти примерно в 170 раз.

Безопасность сети почти целиком оплачивает награда за блок, а она зависит от курса. По модели Checkonchain, средняя себестоимость добычи монеты на 11 августа составляла $78 254 при курсе около $64 100. Взвешенные денежные затраты публичных майнеров в четвёртом квартале 2025 года, по данным CoinShares, достигали $79 995 за BTC.

Вердикт: пока не сбылось. Вопрос, кто будет платить за безопасность, когда субсидия сократится ещё, остаётся открытым.

Введение называло цену посредников: из-за них мелкие повседневные платежи теряют смысл. Что на первом уровне сегодня? За ту же неделю апреля 2026 года средний блок весил 1,48 МБ и был заполнен на 93,7%, в нём умещалось в среднем 4 213 транзакций, а медианная комиссия составила около 1,3 сатоши на виртуальный байт. Платёж типичного размера в 140 виртуальных байт обойдётся примерно в 190 сатоши, около 15 центов при курсе около $78 тыс. Дешёвая комиссия означает, что очередь за место в блоке невелика. Тот же факт объясняет, почему комиссии дают майнерам меньше процента дохода.

Часть мелких платежей ушла на второй уровень, в сеть Lightning, о которой белая книга молчит. На май 2026 года её публичная ёмкость составляла около 4 898 BTC, а сеть насчитывала 41 080 публичных каналов и 17 438 узлов. Пик ёмкости пришёлся на декабрь 2025 года (около 5 637 BTC), пик узлов на 2022 год (около 20 700). Ёмкость равна примерно 0,02% добытых монет. Приватные каналы, по оценке автора обзора, вдвое и более превышают публичные, так что реальный размер выше. Платёжный сервис CoinGate сообщал, что в 2024 году на Lightning приходилось больше 16% его заказов в биткоинах против примерно 6,5% двумя годами ранее.

Государства отнеслись к платежам осторожно. Сальвадор 30 января 2025 года по требованию МВФ в рамках кредита в $1,4 млрд сделал приём биткоина частным бизнесом добровольным: закон поддержали 55 депутатов, двое проголосовали против. В России закон «О цифровых валютах и цифровых правах», подписанный 4 августа 2026 года, сохранил запрет на расчёты криптовалютой внутри страны. Исключения: внешнеторговые расчёты, майнинговое вознаграждение и сетевые комиссии.

Вердикт: сбылось частично. Мелкий платёж на первом уровне стоит центы, второй уровень растёт, а государства ограничивают расчёты.

Раздел 7 предлагает экономить место. Когда транзакция «buried under enough blocks» (похоронена под достаточным количестволм блоков), потраченные записи можно выбросить, оставив корень дерева Меркла в заголовке блока. Расчёт в документе: «80 bytes * 6 * 24 * 365 = 4.2MB per year». Это объём заголовков блоков за год, который нужен для упрощённой проверки платежей из раздела 8. Накамото сам называет слабое место такой проверки: она надёжна, пока честные узлы контролируют сеть.

Для полного узла картина другая. По данным Valebyte, на начало 2026 года цепочка превышает 750 ГБ и растёт на 100–150 ГБ в год. Заголовки за почти 18 лет заняли бы около 75 МБ, то есть полная цепочка больше примерно в 10 тысяч раз. Сравнение приблизительное: документ считал одно, а узлы хранят другое. Обрезка истории из раздела 7 тоже работает: узел с обрезанной историей занимает порядка 10–20 ГБ.

Вердикт: сбылось частично. Обрезка работает, но размер полной цепочки далеко превзошёл расчёт по заголовкам.

Раздел 10 строит приватность на разрыве потока информации. Транзакции открыты, но владельцы скрыты за публичными ключами, а для дополнительной защиты «a new key pair should be used for each transaction» (Для каждой транзакции следует использовать новую пару ключей). Адрес не содержит имени, но вся история переводов лежит в открытом реестре.

Практика показала цену такого реестра. В июне 2021 года Минюст США изъял 63,7 BTC из примерно 75 BTC, которые Colonial Pipeline заплатила вымогателям. Следователи изучили публичный реестр и проследили несколько переводов до адреса, ключ от которого оказался у ФБР. В феврале 2022 года Минюст объявил об изъятии около 94 636 BTC (больше $3,6 млрд на тот момент), связанных со взломом биржи Bitfinex в 2016 году. Блокчейн-анализ подтвердил связь почти всех из около 2 000 адресов с кражей, а ключи следователи нашли в файлах облачного аккаунта подозреваемого. Криптографию никто не ломал. Монеты нашли по открытому реестру, а ключи достались следствию из файлов.

Российский закон 2024 года обязал зарабатывающих на криптовалюте передавать ФНС адреса-идентификаторы, а ФНС направляет эти сведения в Росфинмониторинг и Банк России. По закону 2026 года включённые в реестр майнеры отчитываются о полученных монетах, их количестве и адресах. Подробнее о законодательстве в сфере криптовалют можно прочитать в этом материале.

Вердикт: сбылось частично. Псевдонимность есть, приватности как свойства сети нет.

В документе нет слов «blockchain», «mining», «wallet», «ASIC», «GPU», нет числа «21 million» и слова «halving». Слово «miners» встречается один раз, в разделе 6. Понятия, которыми сегодня описывают сеть, в тексте отсутствуют, и самые заметные события последних лет тоже случились вне него, на стыке с традиционными финансами.

Вечером 10 января 2024 года SEC одобрила сразу 11 заявок на спотовые биткоин-ETF, среди эмитентов BlackRock, Fidelity и Grayscale. По подсчётам Portals.fi, активы американских эмитентов превышают $105 млрд, а чистый приток с запуска составляет около $53 млрд.

6 марта 2025 года президент США Дональд Трамп подписал указ о Стратегическом биткоин-резерве. Конфискованные монеты идут в резерв под управлением Минфина, продавать их нельзя. По оценке BlockEden, в резерве около 328 тыс. BTC (около $28,6 млрд на март 2026 года). Основа резерва - конфискаты, среди них Silk Road (около 69 370 BTC) и монеты, возвращённые после взлома биржи 2016 года. За год покупок не было, законопроект о закупке по 200 000 BTC ежегодно в течение пяти лет остаётся в комитете.

Курс прошёл максимум около $126 тыс. 6 октября 2025 года, а к августу 2026 года потерял около 49% (расчёт). Рыночная капитализация сейчас около $1,62 трлн.

В России закон превратил биткоин в инвестиционный актив. Он вступает в силу 1 сентября 2026 года, а сделки через лицензированных посредников обязательны с 1 июля 2027 года. Неквалифицированный инвестор может покупать не больше чем на 300 тыс. рублей в год и должен пройти тестирование. На публичные торги допускаются монеты, чья средняя капитализация за два года выше 5 трлн рублей, а среднедневной оборот выше 1 трлн.

Из семи проверяемых обещаний:

Документ точнее всего описал механику сети и хуже всего предсказал её экономику. Следить дальше стоит за тремя показателями: доля комиссий в доходе майнеров, доля крупнейшего пула в хешрейте и разрыв между курсом и себестоимостью добычи.

Для российского майнера эти вопросы превращаются в налоговую отчётность: закон 2026 года приравнивает вознаграждение пула к доходу ещё до вывода монет. Майнинг-пул K8X, например, дает возможность самостоятельно формировать ежемесячную налоговую отчётность для ФНС в формате XML, функция работает с мая 2026 года.

В нашем Telegram - новости рынка и оперативная помощь пользователям -

Подробности о пуле и условиях сотрудничества -