news.bitcoin.com
Вызов, создававшийся на протяжении десятилетия
Изначально головоломка не была той масштабной системой вознаграждений, которой она является сегодня. Самым ранним подтвержденным источником в цепочке транзакций является транзакция от 15 января 2015 года, которая профинансировала 256 выходов с вознаграждениями от 0,001 $BTC до 0,256 $BTC, на общую сумму 32,896 $BTC. Тема на Bitcointalk, открытая 28 декабря 2015 года под названием «Транзакция с биткойн-головоломкой: приз ~32 $BTC тому, кто её разгадает», стала первым крупным публичным обсуждением этого конкурса.
Структура существенно изменилась в 2017 году, когда средства с адресов с 161 по 256 были перемещены на адреса с более низкими номерами, в результате чего количество активных головоломок сократилось до 160. В 2019 году создатель отправил небольшие исходящие транзакции с каждого пятого адреса в последовательности, включавшей адреса 65, 70, 75, 80 и далее вплоть до 160. Эти частичные траты раскрыли открытые ключи в цепочке для соответствующих выходов — деталь, которая позже оказалась значимой для подхода решателей к этим конкретным головоломкам.
Размер вознаграждения достиг своего современного уровня в апреле 2023 года, когда призы за нерешённые головоломки были увеличены примерно в 10 раз. Вознаграждение за головоломку № 66 выросло до 6,6 $BTC. Вознаграждение за головоломку № 160 достигло 16 $BTC. По данным текущих трекеров, совокупное вознаграждение составляет примерно 989,04 $BTC.
Текущее состояние дел
По состоянию на середину июня 2026 года, по данным трекеров сообщества, из 160 головоломок решено 82, а осталось 78. При цене биткоина около 64 232 долларов США совокупная стоимость нерешенных головоломок составляет около 58,87 млн долларов США.
Создатель этого испытания остаётся анонимным в любом поддающемся проверке смысле. Ник, который чаще всего упоминается в истории форума, — saatoshi_rising; более поздние сообщения на Bitcointalk связывают его с заявлением «Я — создатель». Комментарии, приписываемые этому аккаунту, описывают ключи головоломки как последовательные выходы из детерминированного кошелька с замаскированными старшими битами для установки сложности и представляют всю задачу скорее как инструмент для измерения способности сообщества к взлому, чем как головоломку со скрытым алгебраическим трюком. Эта атрибуция имеет большое влияние, но не подтверждена.
Загадка 71: Следующая цель
Те, кто ориентируется на устаревшие руководства, могут по-прежнему видеть головоломку № 66 в списке как самую лёгкую из оставшихся целей. Это не так. В настоящее время трекеры отмечают головоломки 69 и 70 как решённые. На данный момент головоломкой с самым низким номером среди нерешённых целей, состоящих только из адреса, является головоломка 71, которая содержит примерно 7,1 $BTC и требует поиска в пространстве ключей в диапазоне от 2^70 до 2^71.
Это увеличение на один бит по сравнению с предыдущей головоломкой удваивает объем исходной работы по поиску. Каждый шаг вверх в последовательности головоломок работает именно так.
Снимок экрана с сайта btcpuzzle.info от 23 июня 2026 года наглядно иллюстрирует масштаб задачи: общий пул сообщества просканировал 290 012 из 33 554,432 назначенных диапазонов, работал со скоростью 57,3 миллиарда ключей в секунду, охватил 0,864 процента всего пространства головоломки и, судя по средней скорости, зафиксированной на тот момент, был на пути к завершению поиска примерно через 421,92 года.
Два класса целей
Набор нерешенных головоломок делится на две отдельные категории, и подход различается в зависимости от того, на какой тип нацелен решатель.
Для головоломок, основанных только на адресах, таких как головоломка № 71 и соседние № 72, 73 и 74, используется метод перебора: проверка возможных частных ключей в пределах допустимого интервала, вывод соответствующего адреса и поиск совпадения. Для головоломок, открытый ключ которых уже известен в цепочке, применяется другой класс алгоритмов.
В настоящее время известны открытые ключи для головоломок № 135, 140, 145, 150, 155 и 160. При наличии открытого ключа решающие могут применять метод «Кенгуру» Полларда — подход к вычислению дискретного логарифма по интервалу со сложностью, пропорциональной квадратному корню из размера интервала. Проект JeanLucPons Kangaroo, созданный специально для кривой secp256k1 с поддержкой нескольких графических процессоров, является наиболее широко цитируемой публичной реализацией этого метода.
Это отличие не носит чисто академический характер. Задачи с известным открытым ключом дают существенное алгоритмическое преимущество по сравнению с задачами, в которых используется только адрес, с аналогичной битовой глубиной, хотя их решение по-прежнему представляет собой огромную задачу.
Программный стек
В обсуждениях сообщества доминируют три кодовые базы. Bitcrack, поддерживаемый на GitHub пользователем brichard19, является признанным эталоном для сканирования адресов с использованием GPU в задачах с только адресами и низкой сложностью. Keyhunt от albertobsd поддерживает несколько режимов атаки, включая прямое сопоставление адресов и алгоритмы с дискретным логарифмом, что делает его самым универсальным общедоступным инструментом для обоих классов целей. Kangaroo от JeanLucPons предназначен для атак по интервалам с известным открытым ключом.
Инфраструктура пулов, такая как btcpuzzle.info, распределяет работу между участниками, разбивая интервал на шестнадцатеричные поддиапазоны и назначая их участвующим рабочим узлам. Этот уровень координации представляет собой учет диапазонов и телеметрию, а не новый криптографический метод.
Поиск ключа — это ещё не всё
История сообщества, связанная с головоломками с 66 по 69, свидетельствует о риске, который решатели, сосредоточенные исключительно на криптографической задаче, часто упускают из виду. Когда закрытый ключ попадает в общедоступный мемпул до подтверждения транзакции, наблюдатели могут извлечь открытый ключ из ожидающей транзакции. Это превращает задачу, заключающуюся исключительно в поиске адреса, в задачу поиска интервала с известным открытым ключом, которую затем можно решить с помощью более быстрых алгоритмов.
Недавняя история решения головоломок № 67 и 68 включала транзакции, которые не проходили по обычному пути через публичный мемпул. Практическое следствие очевидно: для успешного получения вознаграждения необходимо относиться к обработке финальной транзакции с той же тщательностью, что и к самому поиску ключа.