Андреас Антонопулос - Интернет денег

«Общество выучило язык интернета, потому что сеть обрела ценность, оправдывающую изучение этого языка».

И пока интернет становился проще, общество тоже развивалось и сумело разобраться в по-настоящему непостижимых частях интернет-технологий. То же самое происходит и с Биткойном. Выступая на конференциях для неспециалистов, которые никогда прежде о нем не слышали, я обычно говорю так: «Послушайте! Вам не о чем беспокоиться. Ваши дети обязательно всё вам объяснят про Биткойн. Как только наведут порядок у себя в комнатах, зовите их к себе и просите рассказать про него». Их дети, которым сейчас по десять лет, всё это поймут. Я лично знаком с детьми, которые пользуются веб-интерфейсами для создания собственных криптовалют.

Вот один из самых интересных вопросов, которые мне задают: «Сколько будет создано криптовалют?» Ответ на него представляет собой точный эквивалент ответа на вопрос, сколько в интернете блогеров. Да все мы! Все, кто есть в интернете. Криптовалют будет не сотня – появятся тысячи, десятки тысяч криптовалют. Когда шестилетний ребенок создает криптовалюту Джо-койн для того, чтобы запустить ее как критерий оценки популярности среди одноклассников, тот факт, что эта валюта также является глобальной, исключающей возможность подделки, масштабируемой и может использоваться по всему миру, Джо особо не волнует – его волнует лишь одно: нравится ли его друзьям пользоваться Джо-койном? К сожалению, тут на сцену выходит конкурент – Мэри-койн, и начинается старомодная война валют. Всё это будет. Доказательством служит тот факт, что дети в играх сами придумывают свою валюту. Посмотрите на детей в детском саду – у них есть своя валюта: резинки для волос, карточки с покемонами, кубики… Они начинают копить, торговать, менять предметы на знаки внимания, а затем могут даже устроить драку из-за своей воображаемой валюты. Это обычный человеческий опыт.

Мы только что придумали лучшую валюту в мире. Ваша задача – создать верные метафоры, чтобы она заработала для всех остальных людей.

Спасибо за внимание!

Южная конференция по Биткойну; Куинстаун, Новая Зеландия; ноябрь 2014 года

Всем доброго утра! Сегодня я хочу поговорить на новую тему, над которой сейчас работаю: давайте побеседуем о деньгах как об одном из видов контента. С появлением Биткойна произошла фундаментальная трансформация подхода к деньгам в перспективе будущего. Деньги стали абсолютно независимы от базовой среды их передачи и превратились в отдельный вид контента.

Что я хочу этим сказать? Транзакция в биткойн-сети – это подписанный структурированный фрагмент данных, который может быть выполнен где угодно. Многие думают, что такая транзакция должна передаваться исключительно в сети Биткойн. Это не так. Транзакция Биткойна должна достичь майнера и быть включена в блок, но передавать ее в сети Биткойн необязательно. Данная сеть не обладает какими-либо особенностями. Она всего лишь перенаправляет транзакции и формирует блоки. Сама транзакция может быть передана в среде любого типа.

Технология Биткойн обладает волшебным свойством: транзакция не включает никаких защитных механизмов. Безопасность достигается благодаря алгоритму «доказательство выполнения работы» (PoW), которое обеспечивается майнерами, а цифровая подпись в транзакции добавляется только конечными пользователями, которые сами у себя хранят ключи. В транзакции Биткойн нет уязвимых или секретных элементов. Сейчас я поясню это подробнее.

Сегодня, когда я обращаюсь в торговую точку с расчетным терминалом и предъявляю свою пластиковую карту, я передаю продавцу (через длинную цепочку посредников) номер карты, срок ее действия и код безопасности CCV2, указанный на оборотной стороне карты. Фактически я передаю секретные ключи. Я передаю коды доступа к моему счету. Это конфиденциальная информация. Если она будет перехвачена, мой счет окажется в опасности. С него могут неоднократно запрашиваться средства, это может сделать как продавец, так и один из посредников, а также любой хакер, который сумеет украсть информацию через разных посредников. Данные моей пластиковой карты необходимо очень тщательно охранять.

С момента, когда я достал карточку из кармана, и до момента, когда деньги поступят на счет продавца, информация фактически передается по сети через виртуальные «инкассаторские машины». Шифрование начинается с кассового терминала продавца, затем информация о транзакции в зашифрованном виде поступает в систему Visa для пакетной обработки. От системы Visa, опять в зашифрованном виде, информация поступает в банк-инициатор данной транзакции и в банк-получатель, вся информация шифруется на каждом этапе прохождения, поскольку везде передаются секретные ключи. Если шифрование на любом этапе будет взломано, то моя карта окажется в опасности.

Данные карты также хранятся во многих транзитных базах, для истории. Это просто ужасная идея, поскольку создаются централизованные секретные тайники, которые атакуют хакеры. О них мы уже не раз слышали. Достаточно вспомнить, как в США у крупных ритейлеров Target и Home Depot в результате кражи данных были скомпрометированы 50–60 миллионов карт. У фирмы JPMorgan Chase недавно были скомпрометированы 75 миллионов счетов! Всё это произошло не потому, что эти компании не выполнили своих обязательств по защите данных карт клиентов.

«На сегодняшний день все компании можно разделить на два типа: те, которым не удалось предпринять адекватных мер для безопасности кредитных карт, и те, которым в ближайшем будущем не удастся обеспечить необходимые меры безопасности».

На сегодняшний день все компании можно разделить на два типа: те, которым не удалось предпринять адекватных мер для безопасности кредитных карт, и те, которым в ближайшем будущем не удастся обеспечить необходимые меры безопасности. Либо вас уже «хакнули», либо вас скоро «хакнут», – есть лишь две категории. Никто не обладает иммунитетом. Никто не может изобрести способ защиты миллионов секретных кодов доступа от заинтересованных в наживе хакеров. Это просто невозможно. Никто не знает, как это сделать. В информационной безопасности нет метода, который сможет защитить от всех возможных видов и типов атак. Сама технология расчетов по пластиковым картам содержит в себе конструктивную брешь, так как сам токен является секретным ключом. И если вы передаете этот токен, то вы подвергаете риску весь счет, к которому он относится.

Биткойн отличается от всего, что было ранее. Когда я совершаю транзакцию в этой сети, то передаю не ключ, а лишь простое подписанное сообщение. Это сообщение – авторизация. Авторизация содержит два внешних идентификатора: 1) откуда направляются деньги – этот параметр ссылается на непотраченный баланс в блокчейне; 2) куда направляются деньги – этот идентификатор формируется созданием нового обязательства, или ограничения с назначением того, кто может потратить деньги (обычно это публичный ключ или адрес в сети). В данной записи транзакции нет никаких конфиденциальных, персональных данных. Если информация из транзакции будет украдена, то всё, что можно узнать, – это адрес, с которого ушли деньги; адрес, на который идут деньги; сколько денег было переведено. Вот и всё. Подпись ничего вам не скажет. Адреса вам тоже ничего не сообщат. Какие-либо идентификаторы отсутствуют. Можно взять и распечатать транзакцию. Можно разместить ее на форуме. Можно нарисовать на асфальте. Биткойн-транзакцию можно передавать по незащищенному каналу связи, через Wi-Fi. С помощью пожарного датчика, световыми сигналами, голубиной почтой, – это не имеет ни малейшего значения. Никакая информация из данного сообщения не может быть скомпрометирована.