А также приглашаю к себе на канал t.me/Cryptobotan, где нет сигналов и торговых идей, обзоров ICO и IPO, рекомендаций и советов к покупке, упоминаний нашумевших событий и новостей - об этом напишут другие каналы. Я изучаю и даю возможность изучать вместе со мной. Так что если тебе интересны не только деньги, мне будет приятно если ты найдешь у меня на канале полезную для себя информацию. Буду рад тебя видеть:)

История становления криптовалют началась задолго до появления Биткоина. Мы не сможем найти той самой точки отсчета, с которой начался путь Биткоина и развития всего децентрализованного пространства. Можно принять за точку отсчета дату создания Биткоина - 3 января 2009 года, когда был сгенерирован первый блок, или дату создания Мировой Всемирной Паутины - 1992 год, или 1985 год - описание эллиптической криптографии, 1983 год - протоколы «электронной наличности» и т.д. вглубь веков…

Каждое из этих событий, в той или иной степени, привело к зарождению и появлению криптопространства. На самых ранних этапах появления Биткоина, как децентрализованной, анонимной платежной системы, он стал востребован в закулисном цифровом мире - даркнете. Повышенный интерес к криптовалютам со стороны незаконного бизнеса, наркоторговцев и участников даркнет-сети объясняется преимуществами, которые Биткоин предоставляет, благодаря своей структуре. В сети есть много мнений о том, что появление Биткоина способствовало увеличению масштабов торговли на черном рынке. Но не стоит забывать, что на ранних стадиях, даркнет стал одним из пристанищ для цифровых монет, где их можно было использовать как средство платежа, то есть по назначению.

Ни репутации, ни ценности

Появление Биткоина ознаменовало новый подход к взаимоотношениям между людьми, новые возможности ведения бизнеса и инновационные технологии развития, как мира финансов, так и других сфер нашей жизни. Но если сегодня, даже не являясь заядлым “криптаном” или “хомяком” времен бума ICO, почти каждый слышал о Биткоине, блокчейне или смарт-контрактах, то еще 7-10 лет назад, эти понятия были настолько далеки от осознания, что сама идея, которую проповедовали ранние евангелисты, вызывала, в лучшем случае, недоумение и непонимание со стороны большего числа людей. Именно в эти ранние годы, те сферы, которые большинство людей считают неприемлемыми, дали толчок для развития идей децентрализованного будущего, свободного рынка и настоящих денег, неподконтрольных государству. Сперва, я предлагаю вспомнить то время, когда за биткоины можно было купить лишь наркотики и пару пицц.

Биткоин появился на свет 3 января 2009 года, а первой покупкой физического товара за биткоины являлась пицца, купленная в 2010 году за 10 тыс. BTC. Весьма интересным фактом является то, что первый обмен биткоинов на доллары, произошел в 2009 году, задолго до покупки пиццы Ласло Ханечем, после того, как один из участников Bitcoin-форума под ником NewLibertyStandard высказал идею о создании биржи, на которой можно было бы торговать биткоинами за фиатную валюту. После этого предложения, Марти Малми отправил 5050 BTC NewLibertyStandard, за которые получил на PayPal-счет $5,02. А уже 5 октября 2009 года была запущена любительская площадка для обмена криптовалют на фиатные деньги - NewLibertyStandard, на которой был опубликован курс, который составлял $0,08 за 1 BTC.

New Liberty Standard стала первой площадкой, которая предложила модель определения цены биткоина в соответствии со стоимостью, потраченной на майнинг электроэнергии с ориентиром на собственные счета за майнинг.

Спустя год, после запуска первой платформы для обмена биткоинов, появилась первая криптовалютная биржа - Bitcoin Market. Биржа использовала PayPal в качестве средства обмена биткоинов на фиат, но с ростом цены биткоина и огромного числа уязвимостей в коде биржи, PayPal был исключен. В этот момент, 17 июля 2010 года на рынке криптовалют появилась новая, печально известная биржа - MtGox, которая к 2014 году осуществляла около 70% криптовалютных сделок по всему миру. О бирже Mt.Gox мы поговорим чуть позже. В июне 2011 года стоимость одного биткоина достигла 30 долларов и именно в это время произошел расцвет криптовалютных бирж.

В то же время, 1 июня 2011 года в статье на gawker.com были описаны услуги, которые предоставляет первая в мире анонимная торговая площадка в onion-сети с возможностью оплаты в криптовалютах - Silk Road. После публикации статьи на площадке появилось более 1000 новых пользователей. Работать же “Шелковый путь” начал в январе 2011 года. Сайт сочетал в себе технологии доступа в даркнет-сеть через Tor и анонимные платежи в биткоинах. И хотя на площадке торговались и легальные вещи, наибольшую популярность сайт снискал именно благодаря возможности анонимной покупки запрещенных товаров, на долю которых пришлось около 70% всех позиций доступных на площадке. Таким образом, появление Silk Road дало новый виток развития Биткоина и в частности криптовалют, как средства анонимных платежей и организации хоть и “черного”, но свободного рынка.

Раскрытие потенциала

9 февраля 2011 года, спустя месяц после запуска площадки, курс биткоина достиг паритета с долларом. А уже в начале июня курс биткоина достиг отметки в $30.

Вспоминая события тех времен необходимо упомянуть также капитализацию первой криптовалюты. Капитализация в $1 млн. была достигнута 6 ноября 2010 года, а в январе, на момент запуска платформы Silk Road, капитализация Биткоина составляла почти $1.5 млн. И уже в июне 2011 года, на момент публикации статьи о Silk Road, суммарная стоимость всех монет достигла $190 млн.

Через 4 месяца после запуска Silk Road, на площадке были доступны более 300 позиций. На платформе была доступна отправка товаров через почтовую службу США (USPS). На ранних этапах все биткоин-транзакции обрабатывались, ее владельцем Россом Ульбрихтом, вручную. Он получал комиссии от каждой сделки от 2 до 10%. И уже в августе 2011 года Ульбрихт получил в качестве комиссионных около $30 000.

Ранее, 17 июля 2010 года, была запущена централизованная криптовалютная биржа Mt.Gox, взлет популярности которой пришелся также на 2011 год. Кроме роста популярности криптовалют, а также сервисов для их покупки и обмена, летом 2011 года были взломаны как минимум 5 бирж, в том числе и Mt.Gox. Общая сумма украденных средств составила около 25 тыс. BTC.

Череда взломов криптовалютных бирж, привела к падению цены Биткоина с $30 до $5 менее чем за 4 месяца. С Mt.Gox также были украдены и опубликованы в сети данные 61 000 счетов с адресам почты и хэшами паролей.

2011 год - это не только год появления крупных криптовалютных бирж и сервисов по продаже запрещенных товаров за биткоины, но также и год первых упоминаний Биткоина и зарождения криптовалют ориентированных на конфиденциальность. Например, одной из нетехнических публикаций, являлась статья The Atlantic под названием «Как запустить свою собственную конфиденциальную валюту». А Wall Street Journal в июне 2011 года опубликовала статью “Bitcoin: On Line Currency Taking Off”, где был описан принцип работы первой криптовалюты.

Bitcoin в сводках криминальных новостей

Silk Road положил начало развитию всего современного черного рынка в даркнете. На начало 2012 года, единственным местом, где принимали регулярные платежи в биткоинах, являлся именно “Шелковый путь”. К тому времени площадка росла быстрыми темпами и на ней появилась возможность хеджирования в связи с высокой волатильностью курса Биткоина. В августе 2012 года, маркетплейс имел более 600 продавцов и 13 000 наименований различных товаров.

Согласно исследованию Николаса Кристин - преподавателя по компьютерной безопасности университета, средний суточный объем продаж на площадке в 2012 году, составил около 12 тыс. BTC.

Взяв за пример среднее значение в июне 2012 года равное 13 тыс. BTC или $78 тыс. в сутки, а средний суточный объем продаж BTC, согласно сервису bitinfocharts, равное $15 млн., найдем соотношение объемов продаж на площадке, к общему объему продаж BTC. Получаем, что в сутки, на площадке Silk Road в 2012 году, в обороте находилось 0.5% суточного оборота всех биткоинов.

Затронем также и биржу Mt.Gox, где для сравнения с Silk Road, средний суточный объем продаж BTC в июне 2012 года составлял почти 60 000 тыс. монет или $330 тыс., что составляет около 2,2% от общего суточного объема продаж BTC.

Казалось бы, о каком влиянии может идти речь, если суточный объем продаж на маркетплейсе не превышает и половины процента?

Однако, еще в июне 2011 года, через пару дней после публикации статьи с описанием маркетплейса, сенатор штата Нью-Йорк призвал федеральные власти закрыть Silk Road. Это заявление только увеличило приток пользователей на площадку. В 2013 году, ФБР все же удалось добраться и задержать владельца площадки.

За все время существования, на маркетплейсе было зарегистрировано более 1 млн. пользователей. Стоит отметить, что у Ульбрихта в сумме было изъято около 174 000 BTC, 144 000 из которых были конфискованы со счетов площадки.

Закрытие площадки Silk Road только повысило интерес к криптовалютам. К тому времени, в даркнете уже появились магазины, форумы и площадки, принимающих биткоины к оплате. Уже год спустя, на даркнет-рынок вышел новый крупный игрок - торговая площадка AlphaBay. К 2017 году, размеры маркетплейса превысили Silk Road более чем в 10 раз. К тому времени на рынке уже было достаточно маркетплейсов, которые начали войну за место под солнцем.

Если обратиться к недавнему исследованию компании Chainalysis, то в Восточной Европе лидером по количеству транзакций в даркнет является маркетплейс Hydra, с оборотом средств в $1.2 млрд.

В целом же, Восточная Европа занимает второе место после Латинской Америки, с показателем в 1,4% от общего объема транзакций на сумму $41 млрд., которые отправляются незаконным организациям.

Черный PR - тоже PR

Продажа наркотиков, отмывание денег, преступность, торговля оружием и все то, что мы пытаемся вынести за скобки и с чем пытаемся бороться, в итоге выступило в роли топлива для развития Биткоина и криптовалют. Ничего удивительного, что одними из первых, кто смог оценить преимущества и возможности Биткоина, оказались лица, связанные с “черным” рынком.

Любая идея, способная изменить мир, всегда имеет две стороны, если рассматривать ее с точки зрения разделения на “черное и белое”. Не только Биткоин повлиял на развитие даркнет-пространства. Спрос на конфиденциальность и анонимность послужил толчком к созданию и развитию таких криптовалют, как Monero и Zcash.

Попытка регуляторов и правоохранительных органов взять под контроль, остановить и запретить криптовалюты, оборачивается еще большим ростом популярности последних.

Когда ты неизвестен, любое упоминание о тебе, идет тебе на пользу.

Silk Road, являлся тем местом, где Биткоин смог стать ценным, за счет своих свойств и возможности обмена на реальные товары и услуги.

P.S. Всякий вопрос имеет две стороны. Чтобы добиться успеха,
надо поддерживать обе. © Артур Блох «Законы Мерфи»

Еще больше информации о криптовалютах на канале t.me/CryptoBotan

Предлагаю вашему вниманию перевод статьи "DeFi на Bitcoin" написанной Matthew Black - техническим директором компании Atomic Loans.

Можем ли мы построить DeFi на Bitcoin?

Довольно трудно получить объективный ответ на этот вопрос. У каждого свои взгляды.

То, что вы собираетесь прочитать, является самым честным ответом на вопрос о DeFi на Bitcoin , который я когда-либо видел.

Почему?

Вероятно, потому, что этот ответ написан настоящими строителями, работающими над осуществлением этих планов. Он написан Биткойнерами, которые сохранили основное видение - создание безналичной денежной системы для всего мира. Не дубликат той банковской системы, которую мы уже имеем.

Может быть, мы сможем использовать немного больше безналичного максимализма в криптографии.

Тебе это действительно понравится.

Давайте узнаем о DeFi на Bitcoin.

DeFi на Bitcoin: наш опыт

Биткоин был разработан как альтернатива существующей финансовой системе. Предназначен для создания безналичной системы и устранения зависимости от институтов и посредников.

Однако, финансовые инструменты на Bitcoin стали развиваться по совершенно другому пути. На сегодняшний день, большая часть деятельности вокруг BTC зависима от крупных "криптобанков", например централизованных бирж и централизованных кредитных платформ, которые в значительной степени доминируют в своих соответствующих вертикалях.

Эти "криптобанки" требуют, чтобы вы внесли свои биткоины на их счет, и, как правило, практически неизвестно, что именно происходит с вашими средствами после депонирования. Некоторые полагают, что с централизованными кредитными платформами, существует возможность свободно торговать и вести другие виды деятельности по получению прибыли с использованием залоговых BTC, предоставляемых пользователями.

Пользователи этих продуктов подвержены риску хранения, а также риску сбоев в непрозрачных внутренних системах управления рисками. Централизованные платформы также ограничивают круг лиц, которые могут получить к ним доступ из-за требований юрисдикции, и им часто требуется процесс «подачи заявки» для получения кредита.

Расцвет DeFi

В то время как биткоин-энтузиасты использовали централизованные "криптобанки" для своих финансовых нужд, такие проекты, как MakerDAO и Compound, были заняты созданием прозрачных, открытых и не связанных с хранением, решений для пользователей Ethereum, создавая все то, что необходимо для устойчивых к цензуре стабильных монет (stablecoins) и прозрачного рынка.

Но почему эти приложения не были построены на Bitcoin?

Частично, это может быть связано с проблемами построения систем на Bitcoin. Bitcoin script - это простой, примитивный и безопасный язык на основе стека. Он не является полным по Тьюрингу и в нем не существует понятия "состояния". Такой подход позволяет надежно заблокировать ваши биткоины, не беспокоясь о том, что смарт-контракт будет взломан, как это часто случается в Ethereum. Но это также значительно затрудняет построение систем на нем.

Проблемой также является отсутствие экосистемы для создания финансовых приложений поверх Bitcoin. Без экосистемы MetaMask или Web 3.0, путь к построению DeFi на Bitcoin намного сложнее.

Атомарные свопы (Atomic Swaps)

Самые ранние попытки построения DeFi на Bitcoin были в основном сосредоточены на обмене, в частности атомарных свопах. Такие команды, как Summa, Liquality, SparkSwap и Swap Online, начали изучать способы осуществления межсетевого обмена в 2017/2018 годах.

Некоторые из этих атомарных своп-решений были добавлены в основную сеть и получили поддержку. Однако большинство из них исчезло.

В чем причина?

Строить Bitcoin сложно, а строить cross-chain (перекрестные сети) еще сложнее. Вам необходимо знать биткоин-адреса участников, прежде чем заключать с ними соглашения. Вы также не можете создать пул ликвидности на Bitcoin. Это означает отсутствие AMM (автоматического маркет-мейкера), а поставщики ликвидности должны быть онлайн 24/7, чтобы участники могли взаимодействовать с любым типом Bitcoin DeFi.

Несмотря на это, Liquality упорно работает над преодолением многих этих проблем UI/UX (благодаря своему новому кошельку Liquality) и в последнее время получает все больше возможностей для обмена BTC, ETH, DAI и USDC.

Альтернативные виды обмена

Один из самых уникальных проектов принадлежит "Summa", их кросс-цепные аукционы. Они добились этого, используя доказательства SPV, чтобы доказать, что транзакция BTC произошла на Ethereum.

Это позволило пользователям загрузить компьютерное приложение и использовать биткоин для покупки Ethereum-активов на аукционе.

Хотя это было очень элегантное и уникальное решение, оно не получило большой популярности и отклика. Возможно, это связано с требованием загрузки приложения, или с тем фактом, что объем ликвидности для аукционов никогда не был значительным.

Токенизированные биткоины

Разве не здорово, если бы у вас было простое представление BTC в формате ERC20, которое можно было бы использовать со всеми существующими протоколами DeFi?

Нет необходимости в использовании настраиваемых биткоин-кошельков и в том, чтобы поставщики ликвидности постоянно находились в сети.

На первый взгляд звучит как идеальное решение. Однако каждая реализация токенизированного биткоина имеет свои компромиссы.

WBTC

Сначала появился WBTC или "обернутый биткоин". Это решение позволило пользователям депонировать BTC у хранителя, а взамен получить BTC формата ERC20. Конечно, это больше похоже на CeFi, чем на DeFi, поскольку пользователям необходимо пройти процесс KYC и довериться стороннему хранителю.

С другой стороны, каждый WBTC обеспечен 1:1 с BTC, поэтому его очень легко масштабировать.

tBTC

Затем был tBTC или «Trustless BTC», который позволял пользователям вносить BTC, удерживаемые хранителями с долей ETH, и получать BTC формата ERC20. Доля ETH, удерживаемая хранителями, больше, чем стоимость заблокированного BTC (изначально 1,5 x). Если хранители плохо себя ведут, то их доля ETH может быть уменьшена.

Недоверчивый характер этого токена делает его гораздо более устойчивым к цензуре и лучшим вариантом для DeFi. Однако, значительная сумма обеспечения ETH, делает его очень трудным для масштабирования, так как каждый человек, который хочет заблокировать 1 BTC и создать 1 tBTC, должен хранить/стейкать 1,5-кратную стоимость этого BTC в ETH.

renBTC

Наконец, renBTC, протокол, аналогичный tBTC, позволяет пользователям вносить депозит в биткоинах, которые находятся у надежного хранителя (RenVM), однако на этот раз, вместо ETH в качестве залога используется REN.

Опять же, отсутствие доверия делает его устойчивым к цензуре, и он разработан с предположением, что с ростом количества заблокированных активов в системе, значимость REN будет расти, что сделает его более масштабируемым, чем tBTC.

Однако, поскольку REN является более новым активом, использование его в качестве залога повышает озабоченность неплатежеспособностью в случае утраты пользователями доверия к протоколу.

Сайдчейны Bitcoin

Биткоин-сайдчейны, такие как RSK, предлагают базовую платформу для построения DeFi на Bitcoin. Фактически, Money on Chain работает над созданием стейблкоин-решения именно на этой платформе.

RSK позволяет пользователям блокировать свои BTC в федеративной боковой цепи, которая запускает EVM для получения RBTC. Это означает, что приложения на RSK могут создавать смарт-контракты с BTC.

Однако, для этого требуется доверие пользователей к федерации и соответствующему мосту с RSK. На данный момент этот подход был ограничен. Скорее всего из-за отсутствия полноценного моста и приложений, построенных поверх.

Наш опыт строительства атомарных кредитов V1

После того, как мы были разочарованы тем, что смогли получить только кредит с поддержкой BTC от "криптобанков" до 2018 года, наша команда приступила к созданию протокола, который бы позволил держателям BTC получить доступ к ликвидности, не ликвидируя свои средства.

Наша цель состояла в том, чтобы позволить пользователям блокировать BTC в качестве залога и получать заем в стейблкоинах Ethereum.

Почему бы не использовать токенизированные биткоины?

На тот момент, токенизированного биткоина на Ethereum не существовало. Мы думали о том, чтобы пойти по этому пути, но поняли, что такое решение либо не будет масштабируемым из-за высоких требований к обеспечению для хранителей/участников, либо потребует обязанности хранения для выпуска BTC формата ERC20.

Блокировка BTC

Мы выбрали P2P-модель займа(проще всего создать для V1), которая позволяла бы пользователям блокировать BTC в индивидуальном биткоин-контракте, который можно было бы разблокировать, в случае погашения или ликвидации позиции.

Для погашения долга использовался механизм, аналогичный, используемому в атомарных свопах, - раскрытие секрета после погашения, позволяющего заемщику разблокировать свои BTC. Для ликвидации использовалась схема-multisig 2 из 3 (с заемщиком, кредитором и арбитром), которая позволяет кредитору и арбитру ликвидировать обеспечение в случае, если позиция долга опустилась ниже минимального коэффициента обеспечения.

Модель доверия

Использование арбитра - иной способ доверия, по сравнению с оракулом. В типичном протоколе DeFi, если оракул ведет себя плохо, все долговые позиции в протоколе могут быть ликвидированы. Арбитру же легко вступить в сговор с конкретным кредитором или заемщиком, но вывести из строя всю систему сложно.

Кредиторы

Использование подобной модели означало бы, что кредиторы должны быть в сети 24/7, чтобы иметь возможность раскрыть секреты и помочь в ликвидации. Чтобы решить эту проблему, мы создали агентов, позволяющих кредиторам "забывать" о своих средствах. Но даже с этими агентами, по сравнению с такими протоколами, как Compound, этот процесс был довольно громоздким.

Эффективность капитала

Мы быстро узнали, что P2P-модель займа была очень неэффективной с точки зрения капитала. В биткоинах сложно создать пул (если вы его не токенизируете). Наша модель V1 означала, что кредиторы могут давать ссуды нескольким заемщикам, но не наоборот.

Это, естественно, привело к необходимости иметь как более крупных кредиторов, так и более мелких - с неиспользованными средствами.

Совместимость кошельков

Кроме того, использование пользовательского Биткоин-контракта (P2SH) означало, что большинство биткоин-кошельков не поддерживают разблокировку BTC.

Первоначально, мы решили использовать Ledger Nano, чтобы позволить заемщикам разблокировать свои BTC, поскольку Ledger поддерживал необходимые нам возможности разблокировки (signP2SHTransaction). Удивительно, но у многих первых клиентов не было Ledger, и даже те, у кого он был, не обязательно чувствовали себя комфортно при подключении своего устройства к веб-интерфейсу, из-за опасений в том, что веб-интерфейс нарушит конфиденциальность их истории транзакции.

Будущее DeFi на Bitcoin

Большинство решений, упомянутых до сих пор, были связаны с EVM в том или ином смысле. Трудно сказать, будет ли это продолжаться, хотя разрабатываются некоторые проекты, которые позволяют DeFi использовать встроенную функциональность Bitcoin.

Simplicity

Blockstream работает над языком программирования смарт-контрактов на блокчейне под названием Simplicity, который предназначен для обеспечения простой формальной проверки выполнения кода.

В настоящее время работа над ним продолжается, и ожидается, что она будет завершена к концу года. На этом этапе язык Simplisity будет развернут на сайдчейне Liquid.

Планов или намерений включить его в Bitcoin Core в ближайшее время нет.

DLC (Discreet Log Contracts)

Контракты типа DLC - это в основном контракты биткоин-оракулов. Они позволяют пользователям заключать соглашение, которое обеспечивается «реальными событиями» и оплачивается в BTC.

Это достигается за счет того, что участники блокируют свои средства в multisig 2 из 2 и следуют аналогично методам выхода из сети Lightning (т.е. кооперативное закрытие и не-кооперативное - с подписью оракула).

Эти контракты позволяют создавать производные финансовые инструменты и рынки прогнозов на основе Bitcoin.

DLC также можно передавать и по сети Lightning Network, Это позволяет пользователям входить и выходить из позиции вне цепочки. Однако DLC в сети Lightning сталкиваются с теми же проблемами неэффективности капитала, что и маршрутизированные платежи.

Если вам интересно узнать больше о DLC, Suredbits blog, вероятно, лучший ресурс.

RGB

RGB - это система смарт-контрактов, которая позволяет размещать активы поверх Lightning Network.

Достигается это путем привязки активов к конкретным Bitcoin UTXOs (неизрасходованные выходы транзакции) и адресам, для предотвращения двойного расходования средств при помощи single-use-seals (криптографический примитив, гарантирующий, что конкретное сообщение может быть отправлено только один раз).

Tether планирует выпустить USDT на RGB до конца года.

Сочетание возможностей RGB и работы выполняемой над DLC, дает еще больше вариантов использования финансовых деривативов и рынков прогнозирования.

RGB также планирует интегрировать Simplicity, для обеспечения более продвинутых возможностей смарт-контрактов, как только работа над языком будет завершена.

Чтобы узнать больше о RGB, обязательно присоединяйтесь к сообществу в Telegram.

Вывод

Биткоин - это цифровое золото. Но это не значит, что он должен являться сияющим камнем.

От DLC до токенизированных BTC создается все больше инфраструктуры, позволяющей владельцам биткоинов использовать свои средства для новых финансовых приложений.

Будут ли эти приложения построены на платформе Ethereum, с использованием cross-chain мостов, или на сайдчейнах, таких как Liquid или Lightning Network - покажет время.

Еще больше информации на канале t.me/CryptoBotan

А также приглашаю к себе на канал t.me/Cryptobotan, где нет сигналов и торговых идей, обзоров ICO и IPO, рекомендаций и советов к покупке, упоминаний нашумевших событий и новостей - об этом напишут другие каналы. Я изучаю и даю возможность изучать вместе со мной. Так что если тебе интересны не только деньги, мне будет приятно если ты найдешь у меня на канале полезную для себя информацию. Буду рад тебя видеть:)

Эта статья относится к серии моих постов по разбору стека биткоина (ссылка на bitcointalk, где дублируются посты относящиеся к стеку)

Вместо введения

Изначально Биткойн был создан без упора на конфиденциальность. Встроенные механизмы анонимности не давали той надежности и безопасности, которые в будущем могли помочь ему стать.....(закончите предложение в зависимости от того, что для вас Биткойн).

Решения, призванные преодолеть эти недостатки не нарушая целостности системы, предлагаемые на протяжении этих 11 лет, лишь частично решают проблемы анонимности Биткойна. Их фокус направлен на решение лишь отдельных аспектов приватности, таких как анонимность плательщика, анонимность получателя, конфиденциальность стоимости платежа, нарушение эвристики анализа и т.д и т.п. Сервисы микширования предназначенные для отбеливания ваших средств, пока еще справляются с отбеливанием. Но ваши средства, легко могут быть украдены, а вы деанонимизированы. Но мы же говорим об обеспечении приватности в сети, потому сервисы микширования "это о том, но не об этом".

Недостатки в протоколах обеспечения конфиденциальности

Протокол CoinJoin стал базовым решением для усиления конфиденциальности транзакций в сети, но имел недостатки:

• если все участники CoinJoin-транзакций не используют равные суммы, то можно определить какие входы, оплачивают выходы;
• не скрывает сумму переводов;
• наблюдатель может определить, что это CoinJoin-транзакция, а следовательно, нарушается принцип взаимозаменяемости;
• проблема с разработкой ПО, так как для совершения транзакций необходимо большое количество участников;
• участники транзакций владеют информацией друг о друге.

CoinShuffle - основанный на CoinJoin решает проблему деанонимизации пользователей групповых транзакций друг перед другом. Но необходимо организовывать группы участников и взаимодействовать между собой. Не решается проблема сокрытия сумм перевода.

Так как CoinShuffle и CoinJoin производят миксинг в одной транзакции, они уязвимы для DoS-атак.

CoinSwap - разрушает связь транзакций между отправленными и полученными биткоинами, но может быть идентифицирован, если транзакция станет общей, т.к. это 2-2 escrow-транзакция. Протокол требует большого количества взаимодействий между участниками и требует минимум 4-х транзакций, что не идет на пользу тяжелой и загруженной сети Биткойн. Посредник, участвующий в сделке и знающий о транзакции, может повторно восстановить связь между ними.

TumbleBit - однонаправленный, несвязываемый платежный хаб для анонимных платежей. Это улучшенная версия CoinSwap. Он хоть и решает проблему с посредником в транзакции CoinSwap, но все равно далек от решения проблемы приватности. Tumbler, использующийся как посредник при проведении платежа, может быть взломан, а участники скомпрометированы. Не думаю, что такой подход можно назвать децентрализованным. Плюс, на сегодняшний день, TumbleBit может работать только с фиксированным номиналом, превышая который, потребуется несколько платежей.

Dandelion - это решение для улучшения анонимизации на сетевом уровне. Недостаток тут в том, что он делает попытку деанонимизации не невозможным, а непрактичным. А также используя атаки маршрутизации, пользователь может быть деанонимизирован.

ZeroLink - это система микширования, которая использует слепые подписи и обеспечивает конфиденциальность в зависимости от количества транзакций в секунду. И опять же, действия происходят с использованием сервера, который проверяет и подписывает входы, что также нельзя назвать децентрализованным решением.

P2EP - Pay to Endpoint (Оплата до конечной точки) - протокол для нарушения эвристики собственности общих входных данных. Это решение прямой потомок P2IP внедренный самим Сатоши в базовый код Биткойна, который по соображениям безопасности, был убран. Хоть это и одно из самых обсуждаемых решений, здесь также не все так гладко:

1) Обе стороны сделки должны быть онлайн;
2) Получатель должен иметь "hot wallet" для подписи транзакций;
3) Более высокие комиссионные сборы из-за увеличения объема транзакции;
4) Получатель должен иметь доступ к полному узлу.

Это одно из самых эффективных и обсуждаемых решений.

Confidential Transactions - это метод сокрытия сумм отправляемых и получаемых средств, c возможностью проверки этих сумм без их раскрытия. Это решение реализовано в Liquid, Monero и BitShares в разных имплементациях и модификациях. В сети Биткойн CT требуют внесения изменений в консенсус. CT не скрывают адреса участников сделки.

ValueShuffle (VS)

Я не зря решил написать о своих выводах совместно с описанием протокола ValueShuffle. По отдельности, эти решения не в состоянии обеспечить полную конфиденциальность проведения платежей. В то же время, ошибочно полагать, что полную конфиденциальность можно достичь объединив эти решения. Но по-крайней мере приблизиться к цели и сделать процесс анализа и раскрытия более трудоемким - возможно. ValueShuffle она базе CoinJoin (CJ), объединяет в себе Confidential Transactions (CT) и Stealth Addresses (SA).

Stealth Addresses или "адреса-невидимки" - это средство для генерации одноразовых адресов. SA могут быть легко объединены с протоколами миксинга CJ. В то же время и CT совместим с CJ. В CT транзакция создается только одним пользователем, а в протоколах миксинга - всеми участниками сделки.

Беря в расчет сведения о недостатках каждого из этих решений, ValueShuffle, объединяя их, является протоколом P2P смешивания, позволяющий группе не доверяющих друг другу пользователей создать confidential transaction-CoinJoin, не раскрывая отношения между входами, выходами и суммами платежей друг другу. Т.е. обеспечивает анонимность плательщика и получателя платежа, а также сумму платежа.

VS - это первый протокол миксинга совместимый с CT. Так как он построен на CoinJoin, то наследует множество функций (например соместимость с bitcoin-script) позволяющий ему без внесения изменений в консенсус развернуться в экосистеме Биткойна. Он является более широкой версией протокола CoinShuffle++, разработанный в результате создания протокола смешивания сообщений DiceMix.

DiceMix - это криптографический протокол смешивания P2P, позволяющий группе не доверяющих друг другу одноранговых узлов, каждый из которых имеет входное сообщение одинакового размера, договориться о наборе своих входных сообщений анонимно, т.е. без раскрытия того, какой одноранговый узел посылает то или иное входное сообщение.

Все виды миксинга ограничены смешиванием средств одинаковой величины (номнальным значением), иначе третей стороне не составит труда связать входы и выходы, несмотря на сам механизм смешивания. Если же устранить ограничение номинальных значений платежей, встает вопрос о доказательстве отсутствия действий для создания средств при смешивании. Т.е. что деньги не были созданы из воздуха.

Еще одной проблемой при миксинге средств, является тот факт, что пользователи должны смешивать свои средства, отправляя их на новый адрес, для удаления следов, ведущих к владельцу. Второй транзакцией пользователь получает свои средства. Такая схема приводит к дополнительным сборам и дополнительному времени ожидания для пользователя. А учитывая, что происходит обработка двух транзакций в каждой CoinJoin, это еще и нагрузка на сеть.

ValueShuffle, используя Stealth Addresses и Confidential Transactions, позволяет отправлять средства сразу получателям, одной транзакцией. При выполнении транзакций, третья сторона, наблюдающая за сетью или даже участвующая в такой транзакции, не сможет связать входы и выходы транзакции-CJ. Входной адрес плательщика не может быть идентифицирован среди входных адресов в процессе микширования. SA предоставляет одноразовые адреса для приема платежей, что не допускает привязку к получателю, а CT обеспечивает сокрытие суммы платежа.

Чтобы обеспечить несвязанность входов и выходов в транзакции-CJ не требуется анонимный канал, по типу Tor. Но для обеспечения несвязности входных данных с IP, стоит подумать о дополнительных средствах достижения анонимности.

Mixing Confidential Transactions: Comprehensive Transaction Privacy for Bitcoin

P.S.

Вопрос приватности — действительно серьезная проблема, потому что только приватность позволяет нам свободно решать, кто мы есть и кем мы хотим быть.
© Эдвард Сноуден