Bitcoin
Bitcoin — это цифровая криптовалюта. В отличие от других форм электронных платежей, она децентрализована, работает на принципе одноранговых (peer-2-peer) сетей вроде BitTorrent, то есть контролируется теми, кто ею пользуется. Наценок за международные платежи нет, да и вообще комиссии минимальны или равны нулю. Словом, биткоины не подвержены никакому международному валютному регулированию, как бы к этому ни относились люди. Для эстетов существуют физически отчеканенные биткоины, а в Канаде недавно даже поставили банкомат, обменивающий биткоины на доллары. Однако биткоины как расчетное средство — это набор цифровых подписей и гарантий, эквивалентных привычной валюте.
Да, не всем это по душе, однако биткоины являются невероятно удобной валютой для криминалитета, который старается скрыть свои финансовые операции. Естественно, что за биткоины можно купить и массу вполне законных товаров и услуг. И это число ежедневно растет. Правда, вы можете купить все это и за обычные деньги, но здесь неизбежны некоторые финансовые издержки на оплату пошлин, комиссий и прочих не всегда приятных вещей. Очень проблематично купить за обычные деньги и легче — за биткоины всевозможные хакерские утилиты, наркотики, оружие или ценную информацию, украденную у кого-либо. Да, это факт.
Впервые о Bitcoin как о платежном средстве заговорили в 2008 году как о детище некоей группы или одного человека под псевдонимом Сатоси Накамото. Тогда один биткоин стоил небольшую часть доллара. А сейчас уже доллар стоит небольшую часть биткоина. Многим людям до сих пор непонятно, что такое биткоин, как определяется его курс и вообще как работает эта валюта.
Итак, займемся первым вопросом. Биткоин — это цифровая криптовалюта. Вместо того чтобы печатать банкноты или штамповать монеты, у вас есть строка зашифрованных символов. Какова ценность биткоина — сложный вопрос, но биткоин, так же как евро или доллар, подвержен огромному разнообразию рыночных факторов, влияющих на ценность этой валюты.
Объяснить особенности работы Bitcoin весьма непросто. Если коротко и упрощенно, то каждая сделка через Bitcoin отмечается в огромной распределенной базе данных под названием BlockChain. Существует некая распределенная сеть «майнеров» (шахтеров в корректном русском переводе, но чаще используется прямое заимствование), которые более или менее контролируют эту валюту. В принципе любой желающий может стать этим самым «майнером», но стоит понимать, что это крайне ресурсоемкая работа. Миссия майнеров заключается в обеспечении сети вычислительными мощностями (предоставление своего компьютера, включенного в эту сеть) и контроле за платежами. Данные о проведенной транзакции записывают в так называемые «блоки». Каждый новый блок содержит сведения о хэше (цифровой подписи) ранее созданных блоков. Таким образом, блок ссылается на всю существующую историю Bitcoin-транзакций и пополняется новыми сведениями. Чтобы создать новый блок, необходимо решить крайне сложную криптографическую задачу, и каждый раз, когда это удается, все участвовавшие в расчетах «майнеры» получают премиальные биткоины.
Все это не только валюта для преступного мира или техногиков. Сообщество на Уолл-стрит и многие инвесторы по всему миру видят хорошую перспективу в биткоинах, поэтому вкладывают в них деньги. И именно поэтому в последние месяцы стоимость биткоинов неимоверно возросла. Стоимость всех существующих на сегодняшний день биткоинов составляет $3 539 862 627, то есть $3 миллиарда. На момент, когда я это пишу, курс биткоина к доллару составляет примерно $297 за биткоин. В начале этого года один биткоин стоил примерно $13. Исходя из этого становится понятным, почему люди инвестируют в эту валюту.
Киберпреступники, как и инвесторы, собираются там, где нажива. Думаю, вы уже догадались, что недостатка в нападениях на цифровую валюту не было. Есть даже вредоносная программа, которая атакует Bitcoin с использованием бот-сетей и троянов, пытается скомпрометировать «кошельки Bitcoin» или даже выпотрошить их. Ботнет Kelihos содержал встроенную функцию кражи Bitcoin. А ранее в этом году был обнаружен образец вредоносной программы, объединяющей компьютеры в бот-сеть для майнинга биткоинов, а распространялся червь через Skype. Еще были троянец ZeroAcsess и Mac-троян, направленные против Bitcoin. Помимо вредоносных программ исследователи обнаружили несколько уязвимостей и в самом кошельке Bitcoin и приложениях для него.
Но чаще, чем обнаружение вредоносных программ и уязвимостей, случаются нападения на рынки, на которых продают и покупают биткоины. BitFloor, крупнейшая Bitcoin-биржа в США, приостановила свою работу в прошлом году после того, как злоумышленники атаковали сервер компании и украли ценную электронную валюту на сумму более $250 тысяч. А инцидент с Bitconica привел к потере $87 тысяч. А DoS-атака на сервис обмена и хранения биткоинов Mt.Gox привела к остановке службы. Многие предположили, кстати, что именно остановка этого сервиса и привела к падению курса биткоинов в апреле этого года, хотя сам сервис это отрицает. В Австралии буквально на днях украли биткоинов на миллион долларов.
Кроме частных проблем сервисов-обменок бывают и фундаментальные атаки. Исследователи из Корнельского университета Иттай Эяль и Эмина Ган Сирер опубликовали статью, в которой говорится о принципиальных недостатках системы Bitcoin, которые могли бы дать относительно небольшой группе участников сети возможность получить значительный уровень контроля над системой. Кроме того, исследователи указали, что если эта группа «майнеров-эгоистов» получит контроль над более чем 25% мощностей Bitcoin, то они смогут отменять проведенные платежи и делать бесполезными усилия других участников системы по майнингу.
«Иттай Эяль и я набросали примерный план нападения, при котором небольшая группа «шахтеров» может получить доходы, превышающие их положенную долю, и продолжит расти до критической точки. После чего стоимость Bitcoin-предложения начинает резко снижаться из-за того, что оно контролируется одним лицом, которое определяет, кто может участвовать в операции, какие сделки совершать, а также может даже получить определенный процент от совершенных сделок. Это снежный ком, который будет расти и развиваться не по причине появления какого-то злодея, как в фильмах о Бонде, а вследствие того, что кто-то захочет заработать чуть больше, чем остальные», — пишут исследователи в своем блоге. Принцип атаки состоит в том, что «эгоисты» не раскрывают сведения о новом найденном блоке, а держат его в секрете и ищут новый, с тем чтобы потом представить их более длинной цепочкой, аннулируя параллельные успехи других групп майнеров.
Конечно, у них есть и оппоненты. «Как и любое другое научное исследование, эта работа о предполагаемом недостатке Bitcoin должна быть проверена и проанализирована со всех сторон, — сказал Сергей Ложкин, эксперт «Лаборатории Касперского». — Но мы уже видим, что природа этой уязвимости лежит в сфере экономики, а не в сфере компьютерных технологий. Даже если какая-то группа людей или даже государственная организация, обладающая солидной вычислительной мощью, захотят получить определенный контроль над Bitcoin, это не обязательно означает крах этой валюты. Таким образом, шумиха, поднимаемая авторами этого исследования, довольно понятна, но совсем не оправданна. В настоящее время Bitcoin угрожает политика, а не технологии».
Ложкин затронул серьезную тему. Политика действительно является большим препятствием для развития Bitcoin. Буквально на днях The Wall Street Journal сообщил, что сенат США созвал специальный комитет для обсуждения того, как новая цифровая валюта может способствовать незаконной торговле товарами и как она позволяет уклоняться от налогов.
Если смотреть на вопрос более глобально, то, по крайней мере, в США право на создание денег отдано на откуп Конгрессу и вообще непонятно, легальны ли биткоины.
Костин Раю, руководитель центра глобальных исследований и анализа угроз «Лаборатории Касперского», смотрит на вопрос шире: «Теоретически то, о чем говорят исследователи, возможно, но вся атака основана на идее, что эгоисты смогут хранить найденные блоки в секрете долгое время. С точки зрения статистики это маловероятно, поскольку, пока эгоисты хранят блок в секрете, его найдут другие майнеры и опубликуют в Blockchain». Райю пояснил, что описанная уязвимость имеет место, но практический риск ее использования невероятно мал. «Но есть другая вероятность — что эти исследователи хотели создать шумиху, которая заставит людей срочно сбывать биткоины, — продолжил Райю, — рынок биткоинов просядет, умные люди купят подешевевшие биткоины. Потом другие умные люди подтвердят, что никакой проблемы нет, и цены вырастут снова. И умные люди станут богаты».
Другие исследователи также отмечают, что уязвимость, найденная Эялем и Сирерой, не стоит внимания. Эд Фельтон из Принстона утверждает, что «майнеры» лучше бы работали, имей они соответствующий стимул. Отдельные участники процесса могли быть вовлечены в участие в подобной большой группе, но почему бы им не участвовать в другой группе параллельно? Таким образом помимо личной прибыли этот «шахтер» своим участием усилил бы вычислительную мощь групп для более эффективного создания очередного блока.
Так должны вы использовать биткоины или нет? Я не могу ответить на этот вопрос за вас. Да, в этом использовании есть ряд преимуществ: это простая в использовании система позволяет купить все больше товаров, все чаще продавцы используют ее. В то же время вы можете купить то, что не всегда возможно с использованием традиционной валюты. И ни одно правительство в мире не в состоянии заморозить ваши Bitcoin-счета и как-то повлиять на ваши покупки. Зато вы можете покупать анонимно, при этом эффективно уходя от уплаты налогов. Заодно можете переводить биткоины в более привычную валюту при помощи специализированных обменных сервисов. Возможности Bitcoin-денег практически безграничны вне зависимости от того, законно или нет вы их собираетесь использовать.
Используйте биткоины, если необходимо, но знайте о рисках. На Уолл-стрит тоже считают, что это рискованное вложение, однако продолжают инвестировать в Bitcoin. Правда, их трудно назвать образцом благоразумия. Bitcoin-кошельки часто становятся мишенью киберпреступников, но не чаще, чем ваш обычный банковский счет. Меня лично больше волнует, что произойдет, если государство признает Bitcoin незаконной платежной системой. Также меня волнует, что может случиться, если кто-то станет контролировать подавляюще большое количество этой валюты. А что будет в случае перебоев в работе основных обменных сервисов? Я вам скажу, что во всех этих случаях произойдет. Довольно много людей потеряют весьма много денег.
Советы