Документ, который основал Bitcoin, не имел ни презентации, ни сцены, ни аудитории. Это было электронное письмо. 31 октября 2008 года кто-то под псевдонимом Сатоши Накамото отправил девять страниц на список рассылки по криптографии, с бесплатным адресом электронной почты в заголовке. Один из первых ответов был от скептика, который сказал, что это не будет масштабироваться.
Стоит прочитать, что там написано, потому что многое из того, что говорится сегодня, там не упоминается. Заголовок — "Bitcoin: A Peer-to-Peer Electronic Cash System" — система электронных денег от равного к равному. Не инвестиция, не средство сбережения, не цифровое золото. Первая фраза резюме предлагает версию электронных денег, которая позволяет отправлять платежи напрямую от одной стороны к другой, без участия финансового учреждения. Это техническая фраза о техническом ограничении.
Первая страница более справедлива к текущей системе, чем большинство текстов о Bitcoin. Она признает, что модель, основанная на доверии, работает достаточно хорошо для большинства транзакций, и затем перечисляет цену: ни один платеж не является действительно необратимым, потому что учреждение должно посредничать в спорах, и определенный процент мошенничества принимается как неизбежный.
Проблема специфична. Цифровой файл можно скопировать, и это то, что мешает файлу быть деньгами. Если я отправляю число, представляющее десять реалов, ничто не мешает мне отправить то же самое число еще пяти людям в ту же минуту. Все получают одно и то же. Это двойная трата.
Известное решение было в центральном реестре, и документ описывает его под старым названием: монетный двор. Каждая монета возвращается туда после каждой транзакции и переиздается; только то, что выходит оттуда, заслуживает доверия. Это работает — и возвращает в систему именно того посредника, от которого хотели избавиться: судьба всей системы начинает зависеть от компании, управляющей операцией. Это вывод предыдущего модуля, достигнутый другим путем.
Сатоши не был первым, кто пытался. Восемь ссылок в документе почти все более ранние: b-money Вэй Дая, 1998 года; Hashcash Адама Бэка, который уже использовал доказательство работы для удорожания отправки спама; работа Хабера и Сторнетты, 1991 года, о том, как ставить дату на документе; и книга по вероятности 1957 года. Части головоломки были на столе более десяти лет. Не хватало только соединения.
Соединение укладывается в одну фразу: если проблема в том, чтобы узнать, какой платеж был первым, опубликуйте порядок. Не личность плательщика, не баланс кого-либо — порядок. Каждая транзакция объявляется публично, и сеть соглашается на единую историю последовательности их поступления. Вторая попытка потратить ту же монету больше не требует арбитра, потому что она, очевидно, вторая.
Не хватает дорогой части, и документ ее не скрывает: если бы запись в этом реестре была бесплатной, любой мог бы переписать его. Ответ — доказательство работы — запись стоит денег, и переписать прошлое стоит переделать все, что было сделано с тех пор. Это тема Урока 4.
Стоит запомнить определение: электронная монета — это цепочка цифровых подписей. Каждый владелец передает ее следующему, подписывая хэш предыдущей транзакции вместе с публичным ключом получателя. Объекта "биткойн" нигде не существует — существует цепочка авторизаций, которую любой может проверить до самого начала.
Обратите внимание на то, чего текст не делает. Не говорит о цене, не обещает роста стоимости и не утверждает, что это сработает. Раздел 11 называется "Расчеты" и посвящен вероятности провала самой идеи. И документ точно описывает, чего может достичь успешная атака: ни создание стоимости из ничего, ни захват денег, которые никогда не принадлежали атакующему, а только отмена платежа, который он сам только что совершил. Слово "блокчейн" не появляется ни разу на девяти страницах, ни вместе, ни раздельно.
В следующем уроке — это решение в действии: полный цикл, от нажатия "отправить" до окончательного подтверждения платежа.