Блокчейн/Уровень IX · Скорость и зрелище/9.2 Честный рынок/Урок 7
Честные запуски на биткоине: от замысла к практике
Бессрочные кривые, никаких админ-ключей и запуск, в котором остаётся место человеку
МатериалыЭксплорер блоков с визуализацией UTXOДокументация протокола RunesWhitepaper BitVMДоступ к документации основной сети Citrea
Любопытство
- Как может функционировать рынок без владельца, контролирующего предложение?
- Какие векторы атак ослабляет модель UTXO, а какие остаются?
- В чём именно состоит компромисс между гарантиями безопасности и скоростью исполнения в среде с фиксированным временем блока?
Исследование
- Конструкция Биткоина устраняет некоторые из самых распространённых инструментов мошенничества, встречающихся в других сетях: нет админ-ключей над базовым активом, нет бессрочных апрувов токенов и нет обновляемой логики, в которой правила меняются незаметно. Эмиссия фиксирована и регулируется консенсусом, а не комитетом, а при стандартном типе подписи каждая трата фиксирует точные входы и выходы. Токенами, выпущенными на Биткоине, всё равно можно злоупотреблять — например, через крупный премайн создателя, поэтому честному рынку нужны собственные правила поверх этого.
- Код — лишь половина справедливости; другая половина — поведение. Запуск, построенный по этим стандартам, также не должен иметь администратора или промоутера, от постоянной работы которого зависят холдеры («усилия других» — суть американского теста Хоуи); не должен обещать прибыль или доходность; должен публиковать понятное раскрытие того, чем токен является и чем не является, раскрывать любое платное продвижение и проходить юридическую проверку до запуска. Ни одной половины по отдельности недостаточно: честные люди могут выпустить уязвимый код, а безопасный код можно продавать с вводящими в заблуждение обещаниями.
- Схема честного запуска исключает злоупотребления минтом по самой своей конструкции: предложение фиксируется при создании, и никакой ключ не может его увеличить. Ханипоты исчезают, если продажа всегда открыта и никакой владелец не может заблокировать выход. Манипуляции с оракулами исчезают, потому что цена берётся только из собственных резервов кривой. Sybil-фарминг наград ничего не даёт, когда награды линейно зависят от баланса. Изъятие ликвидности невозможно, только если резерв удерживается самими правилами; Bitcoin Script не может удерживать такой резерв, поэтому он должен находиться на хост-уровне, чья модель доверия и становится пределом.
- Снайпинг и сэндвич-атаки нейтрализуются внутри блока благодаря единому поблочному клирингу. Все сделки в блоке исполняются по одной единой цене, что устраняет преимущество порядка внутри блока, хотя майнер всё ещё может задержать или исключить ордер. Покупка в более раннем блоке всё ещё может принести выгоду, так что это преимущество ограничено, но не устранено. Продажи крупных холдеров создают ценовой риск для других участников, но это не кража, а обычная рыночная волатильность. Кастодиальные биржи могут проводить взаимозачёт сделок офчейн, вне этих правил, хотя на ончейн-расчёты это не влияет.
- Остаются неустранимые риски: фишинг, выдача себя за других, платный хайп и неудачные индивидуальные решения — это человеческие факторы, которые не устранит никакой протокол. Оставшееся доверие целиком зависит от хост-уровня. Метапротокол опирается в своих правилах на консенсус Биткоина и индексаторы, но сам не может хранить биткоины. Роллап на BitVM предполагает, что хотя бы один из n операторов честен и оспорит мошенничество. Федерация сайдчейна требует доверять конкретной группе подписантов. Каждый вариант по-своему меняет одни риски на другие возможности.
- Издержки реальны: меньше функций, грубое обновление цены при блоках примерно раз в десять минут и комиссии, растущие при перегрузке сети. Ни одна из частей не нова. AMM-контракты без администратора работают со времён Uniswap v1 (2018); пакетные аукционы работают в CoW Protocol и в поблочных свопах Penumbra; Shutter шифрует ожидающие транзакции; PSBT делают подписание в Биткоине явным; Runes переносит токены на Биткоин; BitVM указывает путь к уровням Биткоина с минимизированным доверием. Ни один широко используемый лаунчпад пока не объединяет их все. Этот чертёж — открытый проект, который может реализовать кто угодно.
- Генезис-блок Биткоина, добытый 3 января 2009 года, не содержал премайна. Награду в 50 BTC невозможно было потратить, а майнинг стал доступен каждому с выходом первой публичной версии ПО 9 января 2009 года. Распределение полностью зависело от хешрейта; ранние майнеры, включая Сатоши Накамото, накопили значительную часть первоначального предложения за счёт доминирования, а не распределения. Никакой комитет не раздавал монеты, но сетевые эффекты всё равно сконцентрировали богатство у тех, кто пришёл первым.
- Протокол Runes, запущенный во время халвинга в апреле 2024 года, ввёл открытые этчинги с фиксированными лимитами минта и окнами по высоте блоков. Любой мог сминтить фиксированное количество, оплатив лишь комиссии и не спрашивая разрешения у эмитента. Это устранило админ-ключи при создании токенов, но не при их распределении: создатели могут зарезервировать премайн, а боты и ранние участники часто забирали крупные доли открытых минтов. Протокол обеспечивал соблюдение лимита, но не обеспечивал справедливого участия.
- Метапротоколы вроде Alkanes, работающего с начала 2025 года, размещают программы, передаваемые в транзакциях Биткоина и исполняемые индексаторами Alkanes. На этих платформах работают лаунчпады токенов, где разработчики развёртывают логику минта и торговли. Базовый уровень остаётся открытым и не требует разрешений, но некоторые лаунчпады вводят операторов, управляющих ликвидностью и книгами ордеров. Доверие смещается от разработчиков протоколов к этим посредникам, что создаёт новые точки отказа и централизованный контроль.
- Уровни Биткоина, такие как Citrea, вышедший в мейннет в январе 2026 года, позволяют создавать рынки в стиле AMM на биткоине, перенесённом через мост BitVM. Эти роллапы исполняют сложную логику вне блокчейна, а расчёты проводят в Биткоине. Они обеспечивают более быстрое исполнение, но требуют от пользователей доверять допущениям безопасности моста. Компромисс — выразительность против риска компрометации секвенсора или набора валидаторов.
- Разногласия между индексаторами остаются серьезным недостатком на рынках токенов, основанных на Биткоине. Разные программные реализации могут по-разному интерпретировать правила протокола, что приводит к различным оценкам объема предложения и владельцев токенов. Пользователь, имеющий токен согласно одному из индексаторов, может считаться неплатежеспособным согласно другому. Такая фрагментация затрудняет торговлю и увеличивает риск ошибок при обмене или ликвидации токенов.
- Вопрос о том, может ли рынок сочетать пакетный клиринг, отсутствие админ-ключей и расчёты в нативном биткоине, по-прежнему открыт. Существующие платформы обычно используют книги ордеров под управлением операторов, пуловую ликвидность с админ-контролем или обёрнутый биткоин. Строительные блоки существуют (уровень VIII), а технические барьеры ниже, чем на старте Биткоина; остаётся проблема социальной координации.
Часть IЧертёж: рынок честного запуска (fair launch) на Биткоине
Часть IIСправедливые запуски в Биткоине: от концепции к практике
Ключевые факты
- При стандартных подписях модель UTXO Биткоина делает каждую трату явной и не оставляет бессрочных апрувов токенов.
- Справедливому дизайну нужно и справедливое поведение: никакого промоутера, на усилия которого полагаются холдеры, никаких обещаний прибыли, понятное раскрытие информации и раскрытие платного продвижения, а также юридическая проверка.
- Единый поблочный клиринг нейтрализует снайпинг и сэндвич-атаки: все сделки в блоке исполняются по одной единой цене.
- Мосты в стиле BitVM заменяют доверенные федерации допущением «честность 1 из n», при котором хотя бы один оператор должен быть честным.
- В схемах честного запуска нет ключа минта, поэтому увеличить предложение сверх запланированной эмиссии невозможно.
- Десятиминутное время блока даёт окно для проверки, но исключает высокочастотную торговлю и формирование цены в реальном времени.
- У Биткоина не было премайна; монеты распределялись через майнинг начиная с первого публичного релиза в январе 2009 года.
- Runes был запущен в апреле 2024 года с открытыми этчингами и фиксированными лимитами минта.
- Alkanes, работающий с начала 2025 года, исполняет программы через индексаторы и служит площадкой для лаунчпадов токенов.
- Citrea вышла в мейннет в январе 2026 года, что позволило создать рынки в стиле AMM с использованием BitVM.
- Разногласия между индексаторами могут приводить к тому, что разные программы отображают противоречивые данные о балансе токенов.
- Сочетание пакетного клиринга, отсутствия админ-ключей и расчётов в нативном биткоине остаётся открытой задачей проектирования.
Упражнение девять, шесть, три, один
9СобратьПеречислите 9 различных векторов атак, типичных для экосистем блокчейнов на основе аккаунтов.
6СгруппироватьСгруппируйте эти 9 векторов в 6 групп по тому, что (если вообще что-то) может нейтрализовать каждый из них.
3Выделить главноеСведите 6 категорий к 3 основным принципам, определяющим архитектуру «честного запуска» (fair launch) в среде с фиксированной эмиссией.
1КристаллизоватьНапишите 1 предложение о том, чем в этой модели жертвуют ради безопасности.
Проверка фактов
Даты, цифры и утверждения были проверены по приведенным ниже опубликованным источникам.
- E. Budish, P. Cramton & J. Shim, 'The High-Frequency Trading Arms Race: Frequent Batch Auctions as a Market Design Response', Quarterly Journal of Economics (2015)
- BIP-174: Partially Signed Bitcoin Transaction Format (2017)
- C. Rodarmor, Runes documentation (2024)
- R. Linus, 'BitVM: Compute Anything on Bitcoin' (2023)
- Runes Documentation (docs.ordinals.com)
- Alkanes Documentation
- Citrea Mainnet Announcement (January 2026)
- Bitcoin Whitepaper by Satoshi Nakamoto (October 31, 2008)