↑↓ / PgUp PgDn / колесо — навигация

Crypto deep dive · Гвендолин-ночные-лекции

Крипта честно: как это работает и где ложь

Полная анатомия: что такое хеш и почему его нельзя развернуть, как 15 000 незнакомых компьютеров договариваются без начальника, что реально происходит при «майнинге», где в этой системе настоящая инженерия, а где — казино, и почему 90% проектов существуют только чтобы забрать твои деньги.

Глава 1

Какую задачу решали

Деньги — это записи о том, кто кому сколько должен. Тысячи лет эти записи вёл кто-то, кому все верили: храм, король, банк. Биткоин — первая работающая попытка вести их без того, кому верят.

Проблема · деньги как реестр

Деньги — это база данных, и вопрос только в том, кто её ведёт

Наличные — единственные деньги без реестра: передал бумажку — сделка закрыта, никто не записывает. Все остальные деньги (95% денежной массы) — записи в базах банков. Твоя зарплата — строка в таблице Сбера. Перевод — банк уменьшил одно число и увеличил другое.
Проблема доверия: банк может ошибиться, заморозить, обанкротиться (Кипр 2013 — списали 47.5% с депозитов), государство — напечатать (Зимбабве, Венесуэла, Турция) или запретить (санкции, блокировки). Ты не владеешь деньгами в банке — ты владеешь обещанием банка.
Задача: сделать реестр, который (1) ведут все участники одновременно, (2) никто не может подделать, (3) никто не может заблокировать, (4) не нужно знать друг друга. Компьютерщики бились над этим с 1980-х: DigiCash (Чаум, 1989 — но с центральным сервером), b-money, Hashcash (1997), Bit Gold (2005). Все упирались в одно.
Двойная трата: файл можно скопировать. Если деньги — файл, я отправлю один и тот же файл двоим. Банк решает это тем, что он один и у него одна база. Как решить без банка — вот и вся сложность. Ответ пришёл 31 октября 2008 года в 9-страничном PDF.

Сатоси Накамото и 9 страниц

«Bitcoin: A Peer-to-Peer Electronic Cash System» — рассылка криптографов, октябрь 2008, через месяц после краха Lehman. Автор неизвестен до сих пор: японское имя, британская орфография, американское время активности. Написал код, вёл проект 2 года, в 2011 исчез. На его кошельках — ~1.1 млн BTC ($100+ млрд), ни одна монета не сдвинулась с 2010 года.

Что придумано: ничего нового по частям — хеши (1970-е), цифровая подпись (1976), цепочка блоков с метками времени (Хабер–Сторнетта, 1991), proof-of-work (Hashcash). Новое — сборка: как сделать так, чтобы честно вести реестр было выгоднее, чем врать. Это не криптография, это экономика, вшитая в код.

Первый блок — 3 января 2009, в нём заголовок Times: «Канцлер на грани второго спасения банков». Первая покупка — две пиццы за 10 000 BTC, 22 мая 2010 ($41 тогда, ~$1 млрд сейчас).

Глава 2

Два кирпича: хеш и подпись

Вся крипта стоит на двух математических инструментах, каждому по полвека. Понял их — понял 80% всего остального.

Криптография · хеш

Хеш-функция: отпечаток пальца для любых данных

Что делает: берёт что угодно (байт, «Войну и мир», фильм) и выдаёт число фиксированной длины — у SHA-256 это 256 бит, 64 шестнадцатеричных символа. Всегда одно и то же для одних данных. Поменял одну запятую — хеш другой целиком, не похож на прежний.
Односторонняя: из хеша данные не восстановить — не «сложно», а информации не хватает (256 бит из мегабайт). Единственный способ узнать, что даёт хеш X, — перебирать входы. Пространство 2²⁵⁶ ≈ 10⁷⁷ — больше атомов в наблюдаемой вселенной (10⁸⁰ — близко, но перебрать нельзя ни за какое время).
Без коллизий на практике: два разных документа с одним хешем существуют математически (входов бесконечно, выходов конечно), но найти пару — 2¹²⁸ операций. Все компьютеры Земли — миллиарды лет. Для SHA-1 нашли в 2017 (Google, 6500 лет процессорного времени) — поэтому SHA-1 списали.
Зачем в крипте: (1) адрес кошелька — хеш публичного ключа; (2) блок ссылается на предыдущий его хешем — изменил старый блок — хеш поменялся — цепь сломалась, все видят; (3) майнинг — поиск хеша с нужным числом нулей; (4) дерево Меркла — хеш всех транзакций блока в одном числе, проверка любой за log(n).

Пример: SHA-256 на пальцах

"привет"	ea7f…b0c3 (64 символа)
"Привет"	3f9a…12e7 — ничего общего
"привет "	c81d…f04a — пробел всё меняет
Вся Википедия	тоже 64 символа

Хеш-функция — это идеальная лотерея: выход выглядит случайным, но детерминирован. Невозможно подобрать вход так, чтобы получить желаемый выход, — только перебором. На этом стоит майнинг: «найди такое число, чтобы хеш блока начинался с 19 нулей» — единственный способ найти — пробовать триллионы раз в секунду.

SHA-256 разработан АНБ (NSA) в 2001. Параноики боятся бэкдора; за 25 лет никто не нашёл. Bitcoin применяет его дважды (SHA-256d) — на всякий случай.

Криптография · подпись

Приватный и публичный ключ: доказать, что это ты, не показывая пароль

Приватный ключ — случайное число из 256 бит. Просто число. Его генерирует твой кошелёк, подбросив 256 монеток. Вероятность, что кто-то сгенерирует такое же, — 1/10⁷⁷: ноль. Кто знает число — владеет монетами. Не «имеет доступ» — владеет. Других механизмов нет.
Публичный ключ вычисляется из приватного одной операцией на эллиптической кривой (secp256k1): умножение точки на число. Вперёд — миллисекунда. Назад (из публичного получить приватный) — задача дискретного логарифма, 2¹²⁸ операций. Не решена. Квантовый компьютер на 4000 логических кубитов решит — его нет и лет 15 не будет.
Подпись: берёшь транзакцию («отправить 1 BTC на адрес X»), хешируешь, из хеша и приватного ключа вычисляешь два числа (r, s). Это подпись. Любой с публичным ключом проверит, что подпись сделана владельцем приватного — не зная приватного. Подделать без ключа нельзя. Подпись под другой транзакцией не подойдёт.
Адрес = хеш публичного ключа (ещё один слой защиты + короче). Ты публикуешь адрес, тебе шлют монеты, ты тратишь их, подписав приватным ключом. Никаких логинов, паролей, восстановления. Забыл ключ — монеты есть, но никто и никогда их не сдвинет. Так потеряно ~20% всех биткоинов.

Seed-фраза: ключ, который можно записать

256 бит запомнить нельзя. BIP-39 (2013): случайное число → 12 или 24 слова из словаря в 2048 слов. «witch collapse practice feed shame open despair creek road again ice least» — это и есть кошелёк. Из фразы детерминированно выводятся все ключи и адреса (BIP-32, иерархия). Одна фраза — тысячи адресов для любых монет.

Кто видел фразу — забрал всё. Не фотографировать, не хранить в облаке, не вводить на сайтах. «Поддержка» никогда её не спрашивает. 99% краж — не взлом криптографии, а фраза, введённая на фишинговом сайте.

«Not your keys — not your coins»: монеты на бирже — это запись в базе биржи, как в банке. FTX (2022): $8 млрд клиентских монет просто не было. Биржа — банк без лицензии и без страховки.

Глава 3

Блокчейн: как договориться без начальника

Реестр у всех одинаковый, добавлять в него может кто угодно, стирать — никто. Фокус в том, как 15 000 узлов, не доверяя друг другу, приходят к одной версии правды каждые 10 минут.

Блокчейн · устройство

Цепочка блоков: что внутри и почему её нельзя переписать

Блок №N−1хеш предыдущего · время · ~3000 транзакций · nonce · хеш этого блока: 0000000000000000000a3f…

→

Блок №Nхеш блока N−1 ← ссылка · время · транзакции · nonce · хеш: 0000000000000000000c17…

→

Блок №N+1хеш блока N ← · … · ищется сейчас

Транзакция: «входы» (ссылки на ранее полученные монеты) → «выходы» (кому сколько) + подпись. Не «баланс», а цепочка передач: каждый сатоши можно проследить до момента, когда он был намайнен. Баланс — сумма непотраченных выходов (UTXO) на твоих адресах.
Блок: пачка транзакций за ~10 минут (1–4 МБ, 2–4 тыс. транзакций), заголовок с хешем предыдущего блока и хешем всех транзакций (корень Меркла). Хеш заголовка — имя блока.
Почему нельзя переписать: изменил транзакцию в блоке 500 000 → хеш блока изменился → блок 500 001 ссылается на старый хеш → цепь порвана → чтобы починить, надо пересчитать блоки 500 001…900 000, а каждый требует найти хеш с нулями — это годы работы всего мира. Проще — чем дальше в прошлое, тем невозможнее. 6 блоков (1 час) — считается окончательным.
Копий — 15–20 тыс. (полных узлов), у каждого 600+ ГБ всей истории с 2009 года. Любой может скачать и проверить каждую транзакцию с нуля. Нет сервера. Нет офиса. Отключить — только отключив интернет на планете.

Что записано и что нет

Есть в блокчейне	Нет в блокчейне
все транзакции с 2009: адрес → адрес, сумма, время	имена, паспорта, кто владеет адресом
публичные ключи (после первой траты)	приватные ключи — никогда
правила: 21 млн монет, награда за блок, сложность	цена в долларах — это на биржах
произвольные данные (до 80 байт): тексты, картинки (Ordinals)	ваши монеты «на бирже» — это база биржи

Псевдонимность, не анонимность: все переводы видны всем навсегда. Связал адрес с человеком (биржа с KYC, покупка с доставкой) — видна вся его история. Chainalysis ловит так наркоторговцев и хакеров годами позже. Биткоин — худшие деньги для преступника; наличные лучше. Monero и Zcash — для анонимности, за это их выкидывают с бирж.

Блокчейн · proof-of-work

Майнинг: лотерея, в которой билеты покупают электричеством

Задача майнера: собрать транзакции в блок и найти nonce — число, при котором хеш заголовка начинается с N нулей (сейчас ~19 hex-нулей, вероятность попадания одного хеша ~1/10²³). Единственный способ — перебирать nonce и хешировать. Сеть делает ~800 экзахешей в секунду — 8·10²⁰ попыток каждую секунду. Первый нашедший рассылает блок, все проверяют за миллисекунду (проверить легко, найти трудно) и начинают искать следующий.
Награда: новые монеты (сейчас 3.125 BTC за блок, ~$300 тыс.) + комиссии транзакций. Так эмитируются все биткоины — других способов нет. Награда делится вдвое каждые 210 000 блоков (~4 года): 50 → 25 → 12.5 → 6.25 → 3.125 (2024) → … → 0 в 2140. Итого 21 млн, 19.8 млн уже добыто.
Сложность подстраивается каждые 2016 блоков (2 недели): больше майнеров — больше нулей нужно — всё равно 10 минут на блок. Хоть один ноутбук, хоть вся планета — темп эмиссии не меняется. Это и есть «цифровое золото»: добычу нельзя ускорить.
Зачем сжигать энергию: чтобы переписать историю, надо переделать работу, которую сделала вся сеть. Атака 51% — контролировать больше половины хешрейта: ~$20 млрд оборудования + 15 ГВт электричества. И даже тогда можно только откатить свежие транзакции, а не украсть чужие монеты (подпись не подделать). Энергия — это стоимость лжи.

Честные цифры

Потребление сети Bitcoin	~150–175 ТВт·ч/год — как Польша или Аргентина, 0.6% мирового электричества
Оборудование	ASIC — чип, умеющий только SHA-256. Antminer S21: 200 TH/s, 3.5 кВт, $4000. Ноутбук — 0 шансов с 2013 года
Где майнят	США 38%, Китай ~20% (запрещено с 2021, но майнят), Казахстан, Россия 10%
Электричество	~50% из ВИЭ и попутного газа — майнеры ищут самое дешёвое: ГЭС в паводок, газ, который иначе сжигали бы в факеле
Себестоимость BTC	$40–70 тыс. в зависимости от электричества (2025)
Пулы	одиночка нашёл бы блок раз в 100 лет; объединяются: 2 пула — 55% хешрейта. Централизация, которой боятся

Аргумент «за»: энергия идёт на защиту $2 трлн без армии и банков; золотодобыча жрёт 250 ТВт·ч, банки — больше. Аргумент «против»: 0.6% электричества планеты на 7 транзакций в секунду. Оба правы.

Блокчейн · proof-of-stake

Стейкинг: залог вместо электричества

Идея: вместо «кто больше сжёг энергии — тот пишет блок» — «кто больше заложил монет — тот с большей вероятностью выбран писать блок». Валидатор вносит залог (Ethereum: 32 ETH ≈ $100 тыс.), сеть случайно выбирает, кто предлагает следующий блок, остальные голосуют. Написал ложь — залог сжигается (слэшинг). Экономика та же: врать дороже, чем быть честным. Электричества — в 1000+ раз меньше.
Ethereum перешёл 15 сентября 2022 (The Merge) — на ходу, без остановки сети с $200 млрд. Потребление упало на 99.95%. Крупнейшая инженерная операция в крипте.
Критика: (1) «богатые богатеют» — доход пропорционален залогу; но и в PoW — пропорционален капиталу на ASIC; (2) централизация — Lido держит 28% стейка, Coinbase 10%; (3) «ничего на кону» — залог виртуален, а не реальная энергия; в PoW атака стоит реальных денег снаружи системы; (4) сложнее — больше кода, больше багов.
Bitcoin остаётся на PoW принципиально: максимально простой протокол, стоимость атаки — в физическом мире. Это два разных ответа на вопрос «что такое доверие»: сожжённая энергия или заложенный капитал.

Как рождается блок: три модели

	PoW (Bitcoin)	PoS (Ethereum)	«Быстрые» (Solana, BNB, Tron)
Кто пишет блок	нашедший хеш	случайный из залогодателей	небольшой набор валидаторов по расписанию
Интервал	10 мин	12 с	0.4–3 с
Транзакций/с	~7	~15–30 (+ L2: тысячи)	1000–5000 заявлено
Узлов	~18 000	~1 000 000 валидаторов / 6000 узлов	1500 (Solana), 21 (BNB), 27 (Tron)
Что нужно для атаки	51% хешрейта, $20+ млрд	33–67% стейка, $30+ млрд, залог сгорит	сговор 8–15 компаний
Падения сети	0 с 2013	0	Solana — 7+ остановок в 2022–24

Трилемма (Бутерин): децентрализация, безопасность, скорость — выбери две. Быстрые сети получают скорость, отдавая децентрализацию: 21 валидатор — это консорциум, а не блокчейн в исходном смысле. Что не обязательно плохо — но надо понимать, что покупаешь.

Глава 4

Ethereum и смарт-контракты: код вместо юриста

Биткоин умеет одно: переводить биткоины. Виталик Бутерин в 19 лет предложил: а давайте блокчейн будет исполнять любые программы. Получился мировой компьютер — медленный, дорогой, но который никто не может выключить.

Смарт-контракты · что это

Программа, которую исполняют все и не может остановить никто

Смарт-контракт — код, загруженный в блокчейн по адресу. У него есть баланс и состояние (переменные). Любой может вызвать его функцию транзакцией; все узлы исполняют одинаково и записывают результат. Автомат с газировкой: кинул монету — получил банку, договариваться не с кем. «Смарт» и «контракт» — оба слова неточные: это просто программа с деньгами.
Газ: каждая операция стоит газ, платится в ETH. Защита от бесконечных циклов и спама. В пик (2021) простой перевод стоил $50–200, свап на бирже — $500. Это и породило L2 и конкурентов.
Токены — самое массовое применение. ERC-20 (2015): стандартный контракт «таблица балансов + функция перевода». Написать — 50 строк, задеплоить — $50. Отсюда 2 млн токенов: USDT, USDC (доллары), UNI, LINK (управление протоколами), и 1.99 млн мусора. ERC-721 (2018) — NFT: токен с уникальным номером и ссылкой на картинку. Сама картинка обычно не в блокчейне.
Код — закон, и это проблема: баг в контракте = деньги украдены легально, откатить нельзя. The DAO (2016): $60 млн утекли через уязвимость → Ethereum откатил цепь хардфорком → раскол на ETH и ETC. «Неизменяемость» — пока не задело слишком многих.

L2: как Ethereum масштабируется

Основная сеть (L1) — 15 транзакций в секунду, дорого. Решение — роллапы: транзакции исполняются во «второй сети» (Arbitrum, Optimism, Base, zkSync), а в L1 записывается только сжатый итог + криптодоказательство. L1 — суд последней инстанции, L2 — повседневность. Комиссия $0.01–0.1, тысячи транзакций/с, безопасность — почти как у L1.

Два типа: оптимистичные (считаем честным, дают 7 дней на оспаривание) и ZK (доказательство с нулевым разглашением — математически доказывают правильность всех транзакций одним доказательством; проверяется за миллисекунды). ZK — реальная криптографическая инновация 2020-х, выросшая из крипты и уходящая в обычную IT.

Дорожная карта Ethereum: L1 — только для безопасности и данных, вся активность — на L2. Sharding (Danksharding) — L1 хранит данные для 100 000 транзакций/с суммарно.

Смарт-контракты · DeFi

DeFi: банк из кода — биржи, кредиты и доллары без банка

Стейблкоины — самое полезное, что есть в крипте: токен = $1. USDT (Tether, $140 млрд), USDC (Circle, $60 млрд) — компания держит доллары и облигации в банке, выпускает токены 1:1. Централизованы (могут заморозить адрес — и делают), но: перевод $1 млн в Аргентину за 10 секунд за $0.05, 24/7. 60% всего объёма крипты — стейблкоины. Это уже не спекуляция, это платёжная инфраструктура для стран с плохими валютами. DAI — децентрализованный (залог в ETH ×1.5, контракт сам ликвидирует). UST (Terra) — «алгоритмический», без залога, рухнул в мае 2022 с $40 млрд до нуля за 3 дня.
DEX — децентрализованная биржа (Uniswap, 2018): не книга заявок, а пул ликвидности: контракт держит пару токенов, цена задаётся формулой x·y = k. Хочешь купить — кладёшь один токен, забираешь другой, цена сдвигается. Кто внёс токены в пул — получает комиссии 0.3%. Никакого оператора, KYC, часов работы. Объём — $2 трлн/год.
Кредиты (Aave, Compound): заложил ETH — взял стейблкоины под 60% стоимости. Упал ETH ниже порога — контракт продал залог автоматически. Ставки — по спросу, меняются каждый блок. Без проверки кредитной истории: залог всегда больше долга.
Итого в DeFi заблокировано ~$100 млрд. Работает без единого сотрудника. Взломов и багов — на $10+ млрд за 5 лет.

Что пошло не так

Кейс	Что случилось	Потери
The DAO, 2016	реентерабельность — вызов функции до обновления баланса	$60 млн, хардфорк
Ronin (Axie), 2022	5 из 9 ключей мультиподписи у одной команды — фишинг разработчика	$620 млн, КНДР
Wormhole, 2022	баг проверки подписи в мосте между сетями	$320 млн
Terra/UST, 2022	не баг — дизайн: стейбл без залога, 20% годовых из воздуха	$40 млрд
Bybit, 2025	подмена интерфейса при подписи мультисига	$1.5 млрд, КНДР — рекорд

Мосты между сетями — самое слабое звено: держат миллиарды в одном контракте. КНДР украла $3+ млрд за 5 лет — треть бюджета ракетной программы. Аудит кода не гарантия: аудированные контракты ломали десятки раз.

Глава 5

Рынок: где инженерия кончается и начинается казино

Технология — 10% крипты. Остальные 90% — цены, хайп, мошенничество и психология толпы. Разбираем механизмы, чтобы отличать первое от второго.

Рынок · цена

Откуда цена: почему биткоин не пирамида, но и не деньги

Цена — только спрос и предложение. Нет дивидендов, прибыли, обеспечения. Предложение задано кодом (21 млн, известно на 100 лет), спрос — вера, что завтра купят дороже, плюс реальное использование (переводы, сбережение при 50% инфляции в Аргентине, обход санкций, отмыв). Так же оценивается золото: 90% его цены — не ювелирка, а «все считают его ценным».
Не пирамида в строгом смысле: пирамида обещает доход и платит старым за счёт новых — тут никто ничего не обещает, кода нет, обмана нет: правила открыты. Но — экономически ранние выигрывают за счёт поздних, как и в любом активе без денежного потока. Это «игра с нулевой суммой минус комиссии»: чтобы ты вышел с прибылью, кто-то должен войти дороже.
Не деньги: волатильность 60–80% годовых — нельзя назначать зарплаты; 7 транзакций/с; комиссия $1–50; необратимость — ошибся адресом — всё. Как средство сбережения для тех, у кого валюта хуже, и как расчётная сеть для стейблкоинов — работает. Как валюта для покупки кофе — нет, и Сальвадор это подтвердил (отменил статус в 2025).
Циклы: 2011 ($30→$2), 2013 ($1100→$200), 2017 ($20 000→$3200), 2021 ($69 000→$15 500), 2024–25 ($100 000+). Каждый раз −75–85%, каждый раз новый максимум. Корреляция с халвингами и с ликвидностью ФРС. Не гарантия следующего цикла — но 5 из 5 пока.

Капитализация в перспективе (2025)

Bitcoin	~$2 трлн (58% всей крипты)
Ethereum	~$400 млрд
Стейблкоины	~$250 млрд
Все остальные 20 000 монет	~$700 млрд, 90% из них — с нулевым использованием
Для сравнения: золото	$20 трлн
Apple	$3.5 трлн
Мировые акции	$120 трлн
Bitcoin ETF (с января 2024)	$130 млрд — BlackRock, Fidelity; самый успешный запуск ETF в истории

Институционализация 2024–25: ETF, MicroStrategy (600 тыс. BTC), стратегический резерв США (март 2025), банки с кастодией. Крипта стала частью системы, против которой создавалась. Киберпанки в ужасе, цена — нет.

Рынок · зоопарк

20 000 монет: кто есть кто

Категория	Примеры	Что заявляют	Что на деле
Цифровое золото	BTC	деньги без государства	сбережение, расчётный слой; медленно, дорого, зато 16 лет без взлома
Платформы контрактов	ETH, SOL, BNB, TON, AVAX, ADA	мировой компьютер	ETH — реальная экосистема; SOL — быстро и падает; ADA — 8 лет обещаний; TON — Telegram, единственный с 1 млрд пользователей рядом
Стейблкоины	USDT, USDC, DAI	цифровой доллар	работает; главное реальное применение крипты; риск — резервы Tether никто полностью не аудировал
Приватные	XMR (Monero), ZEC	анонимные деньги	работает — поэтому выгнаны с бирж; ~5% даркнета
Инфраструктура	LINK (оракулы), Arbitrum, Optimism	сервисы для контрактов	нужны и используются; ценность токена к сервису привязана слабо
Мемкоины	DOGE, SHIB, PEPE, TRUMP, 5 млн на pump.fun	ничего — и честно	казино в чистом виде: 98% → 0 за месяц; создатель продаёт первым
«Revolutionary blockchain for X»	тысячи ICO 2017, «Web3 для логистики/медицины/выборов»	блокчейн решит X	X решается базой данных; токен — способ собрать деньги без регистрации акций. 95% мертвы
Токены бирж	BNB, FTT, OKB	скидки, доступ	акции биржи без прав акционера; FTT — ноль за 3 дня
NFT	CryptoPunks, BAYC, 100 млн картинок	цифровое владение	пик $17 млрд (2022) → −95%; ссылка на JPEG в чужом облаке. Осталось: билеты, игровые предметы, домены

Тест на смысл: (1) кто держит реестр — если 21 сервер компании, это база данных с лишними шагами; (2) зачем токен — если ответ «для вознаграждения экосистемы», это способ продать тебе воздух; (3) кто платит комиссии и кому — есть ли реальный поток денег, кроме новых покупателей токена. 95% проектов не проходят первый пункт.

Рынок · как отбирают деньги

Анатомия скама: восемь схем, которые работают всегда

Против розницы

Pump & dump: создатели держат 50–90% монеты, нагоняют хайп (инфлюенсеры за оплату, боты в Telegram), продают на пике. Мемкоины — это оно в промышленном масштабе: pump.fun — 5 млн токенов, 98.6% — ноль.
Rug pull: контракт с функцией «владелец может вывести всю ликвидность» или запретом продажи (honeypot). Squid Game token (2021): $3.4 млн за 5 минут.
Фишинг seed-фразы: «поддержка MetaMask», «верификация кошелька», поддельный сайт биржи. 80% краж у частных лиц.
Approval drain: подписал «разрешить контракту тратить мои токены» на скам-сайте → всё выведено. Читать, что подписываешь.
«Инвестиционные платформы» с 2% в день: обычная пирамида в крипто-обёртке. PlusToken ($3 млрд), Finiko (Россия, $1 млрд), «Илон Маск удвоит ваши биткоины».

Системные

Биржа как банк без надзора: FTX (2022) — $8 млрд клиентских денег ушли в хедж-фонд владельца; Mt.Gox (2014) — 850 тыс. BTC; QuadrigaCX (2019) — основатель «умер» с единственным ключом. Bankman-Fried — 25 лет тюрьмы.
Wash trading: биржа торгует сама с собой для объёма. Оценка — 70%+ объёма мелких бирж фейк.
Стейбл без резервов: UST/Luna — 20% годовых из эмиссии, $40 млрд в ноль. До Квон — 15 лет.
Инсайдерские листинги: сотрудники Coinbase покупали до анонса — уголовное дело 2022.

Правила выживания: доход выше 10% годовых «гарантированно» — скам всегда; seed-фраза — никому, никогда, ни на каком сайте; крупные суммы — только аппаратный кошелёк; на бирже — только то, что торгуешь сейчас; в проект без открытого кода и с анонимной командой — ноль; «успей до листинга» — уже поздно; если не понимаешь, откуда доход — доход это ты.

Глава 6

Практика: кошельки, закон, что дальше

Как хранить, чтобы не потерять, как это регулируется в России и мире, что делают центробанки в ответ — и честный прогноз на десять лет.

Практика · хранение

Кошельки: четыре уровня риска

Тип	Где ключ	Риск	Для чего
Биржа (Binance, Bybit, OKX)	у биржи; у тебя логин	банкротство, взлом, заморозка, санкции; ты — кредитор	торговля; суммы, которые не жалко
Горячий кошелёк (MetaMask, Trust, Phantom, TON Keeper)	на телефоне/в браузере, зашифрован	вирус, фишинг, подпись скам-контракта	DeFi, NFT, повседневные суммы
Аппаратный (Ledger, Trezor, Coldcard)	в чипе устройства, никогда не покидает его; подпись внутри	потеря seed-фразы, физическое принуждение, поддельное устройство	сбережения; всё, что больше зарплаты
Мультиподпись (2 из 3, Gnosis Safe)	несколько ключей в разных местах, нужно N из M	сложность; потеря двух ключей	компании, крупные суммы, наследство

Seed-фраза: на бумаге или металле (пожар), два экземпляра в двух местах, без фото и облаков. Passphrase (25-е слово) — от физического изъятия. Проверить восстановление на пустом устройстве до того, как положил крупную сумму. Наследники должны знать, где и как — иначе монеты уйдут в те 20% потерянных навсегда.

Транзакция необратима. Проверять адрес целиком (клипборд-вирусы подменяют), первый перевод — тестовый на $1, сеть — та же (USDT в сети Tron ≠ USDT в Ethereum: отправил не в ту — потерял). Адреса контрактов не для переводов.
Подпись в DeFi: «Approve unlimited» — разрешение контракту тратить всё; revoke.cash — отозвать старые. Подписывать только на сайтах, куда пришёл сам, не по ссылке из Discord.
Приватность: биржа с KYC знает твои адреса; всё, что ушло с них, привязано к паспорту навсегда. Для приватности — новый адрес на каждый приём (кошельки делают сами), не смешивать.
Налоги (РФ): криптовалюта — имущество; с 2025 доход от продажи — НДФЛ 13–15%, майнинг — доход в момент получения, декларация. Расходы на покупку вычитаются — хранить историю сделок. Биржи P2P-переводы не видят, но банки видят движение рублей.

Практика · закон

Регулирование: от запрета к лицензии за 10 лет

Россия

Закон о ЦФА (2020, в силе с 2021): криптовалюта — имущество, владеть и торговать можно, платить за товары внутри страны — нельзя.
Майнинг легализован (ноябрь 2024): реестр майнеров, налоги, запрет в энергодефицитных регионах (Иркутск, Дагестан зимой).
Внешняя торговля: с 2024 разрешены расчёты в крипте с зарубежными контрагентами (санкционный обход) в экспериментальном режиме; ЦБ создаёт инфраструктуру.
Биржи: российских легальных нет; Binance ушёл (2023), торгуют через Bybit, OKX, P2P и «Garantex» (закрыт США в 2025 за отмыв $96 млрд).
Цифровой рубль: пилот с 2023, массовое внедрение с сентября 2026. Это не крипта — это база данных ЦБ (см. следующий слайд).

Мир

Юрисдикция	Подход
США	2021–24 — война SEC с биржами (Coinbase, Binance, Ripple); 2024 — Bitcoin ETF одобрен; 2025 — разворот: SEC отзывает иски, стратегический резерв BTC, закон о стейблкоинах (GENIUS Act). Из врага — в союзника за год
ЕС	MiCA (2024) — первый полный кодекс: лицензии для бирж, требования к резервам стейблов, защита потребителя. USDT не соответствует — делистинг в ЕС
Китай	полный запрет торговли и майнинга (2021). Гонконг — наоборот, лицензии и ETF. Майнят всё равно
Сальвадор	BTC — законное платёжное средство (2021) → отменено (2025) по требованию МВФ; народ не пользовался
ОАЭ, Сингапур, Швейцария	регуляторные гавани: чёткие правила, лицензии, низкие налоги. Дубай — столица крипто-эмиграции
Индия	30% налог + 1% с каждой сделки — задушили торговлю без запрета

Тренд единый: не запрещать (не выходит), а лицензировать биржи, требовать KYC, обложить налогом и контролировать стейблкоины — точку контакта с реальными долларами. Сам блокчейн регулировать нельзя; можно — входы и выходы.

Практика · ответ государств

CBDC: цифровой рубль — это не крипта, а её противоположность

Что это: третья форма денег от ЦБ — наличные, безнал в банках, и теперь прямой счёт в Центробанке у каждого гражданина. Кошелёк открывается через банк, но деньги лежат в ЦБ. Переводы бесплатно, мгновенно, без банковских комиссий. Оффлайн-платежи — обещают.
Общего с криптой — слово «цифровой». Нет блокчейна (одна база ЦБ), нет майнинга, нет анонимности, нет неизменяемости — ЦБ может отменить, заморозить, запрограммировать. Это самая централизованная форма денег в истории.
Зачем государству: убрать банки-посредники из платежей (комиссии эквайринга — 1–3%, триллион рублей в год), программируемость (детские выплаты — только на детское; субсидии — только на топливо; срок годности денег), полная прозрачность против уклонения и коррупции, трансграничные расчёты без SWIFT и доллара (mBridge: Китай, ОАЭ, Таиланд, Саудовская Аравия).
Опасения: тотальный контроль (кто, что, где купил — в реальном времени), отключение неугодных одной кнопкой, отрицательные ставки (деньги тают, если не тратишь — невозможно с наличными), конец банков как мы их знаем. ЦБ РФ обещает: «без программирования, без отрицательных ставок» — пока.

Кто где

Страна	Статус
Китай (e-CNY)	с 2020, 260 млн кошельков, 7 трлн юаней транзакций; интегрирован в WeChat/Alipay; принудительно зарплаты бюджетникам в ряде городов
Россия	пилот 2023–25 (15 банков, 9000 человек), массовый запуск 1 сентября 2026 для крупных банков и ритейла
Индия (e-rupee)	пилот, 5 млн пользователей
ЕС (цифровой евро)	подготовка, запуск не раньше 2028; жёсткие гарантии приватности после протестов
США	запрещён указом Трампа (январь 2025) как угроза свободе; ставка — на частные стейблкоины в долларах
Нигерия (eNaira)	с 2021 — провал: 0.5% населения, народ ушёл в USDT
Багамы, Ямайка	работают, мало кто пользуется

Ирония: биткоин был создан, чтобы убрать государство из денег, а главный практический результат — государства строят собственные цифровые деньги с контролем, о котором раньше не могли мечтать. И частные стейблкоины в долларах, которые США теперь продвигают как инструмент долларизации мира.

Итоги · карта

Вся крипта на одном слайде

Слой	Что это	Работает?	Главный риск
Хеш и подпись	математика 1970-х: отпечаток данных и доказательство владения ключом	безупречно 16 лет	квантовый компьютер (2040+); потеря ключа — 20% монет
Блокчейн + PoW	реестр у всех, менять нельзя, добавлять — сжигая энергию	Bitcoin: 0 остановок, 0 взломов протокола	0.6% мирового электричества; 2 пула = 55%
PoS и быстрые сети	залог вместо энергии; меньше узлов — быстрее	Ethereum — да; «быстрые» — с падениями	централизация стейка; сложность кода
Смарт-контракты, L2, ZK	программы с деньгами; масштабирование; доказательства без разглашения	да; ZK — реальная новая криптография	баг = деньги ушли навсегда; $10 млрд взломов
Стейблкоины	доллар на блокчейне	да — главное практическое применение, $250 млрд, 60% объёма	резервы эмитента; заморозка; регулятор
DeFi	биржа, кредит, деривативы кодом	да, $100 млрд, без сотрудников	взломы, ликвидации каскадом, отсутствие защиты
Bitcoin как актив	цифровое золото	$2 трлн, ETF, резервы государств	−80% каждые 4 года; нет денежного потока
Альткоины, мемы, NFT	20 000 токенов	5% — да; 95% — нет	ты — источник дохода создателей
Биржи	банки без лицензии	удобно	FTX, Mt.Gox: не твои ключи — не твои монеты
CBDC	деньги ЦБ напрямую	Китай — да; массово — 2026+	тотальный контроль; противоположность крипты

Одна идея под всем: доверие можно заменить проверяемостью — если правила открыты, а ложь дороже правды. Это работает. Всё остальное — что на этом построили люди — работает ровно настолько, насколько работают люди.

Финал

Что останется через десять лет

Скорее всего: биткоин как золото 2.0 в резервах и ETF — скучный, дорогой, никуда не идущий. Стейблкоины как рельсы для долларов по всему миру — быстрее SWIFT, дешевле Visa. Ethereum и L2 как инфраструктура для токенизации всего: акций, облигаций, недвижимости — Уолл-стрит уже переносит фонды на блокчейн. ZK-доказательства — в паспортах и голосованиях, без слова «крипта». CBDC — у каждого, хочет он или нет.

И 19 000 монет, о которых никто не вспомнит, как никто не помнит 10 000 доткомов 1999 года. Технология останется. Казино переедет в следующий хайп. Ключи — храни на бумаге.