Что такое Whitepaper? Гид по криптовалюте

Вы читаете Whitepaper криптовалютного проекта и столкнулись с терминами, которые вам незнакомы: публичный ключ, асимметричное шифрование, криптографическое доказательство. Вместо того чтобы пропускать их и рисковать упустить что-то важное, вы остановились, чтобы найти ответы. Это руководство четко определяет оба понятия и показывает, где публичные ключи встречаются в реальных блокчейн Whitepaper, чтобы вы могли уверенно оценивать то, что читаете.

Оглавление

• Что такое Whitepaper?
• Что такое криптовалютный Whitepaper?
• Что входит в криптовалютный Whitepaper?
• Что такое публичный ключ?
• Как работает публичный ключ?
• Публичный ключ и приватный ключ: в чем разница?
• Безопасно ли делиться своим публичным ключом?
• Является ли публичный ключ тем же самым, что и адрес кошелька?
• Где публичные ключи упоминаются в блокчейн-Whitepaper?
• Как читать и оценивать криптовалютный Whitepaper
• Что такое инфраструктура публичных ключей (PKI)?
• Часто задаваемые вопросы

Что такое Whitepaper?

Whitepaper — это технический документ, опубликованный проектом или организацией для объяснения проблемы, предложения решения и описания технического подхода, используемого для его создания. В сфере криптовалют Whitepaper служит основополагающей спецификацией для блокчейн-проекта, описывая его архитектуру, модель безопасности и экономическую модель.

Слово «Whitepaper» имеет три различных значения в зависимости от отрасли. Государственные учреждения публикуют политические Whitepaper для изложения законодательных позиций. Компании по производству корпоративного программного обеспечения выпускают B2B Whitepaper в качестве маркетинговых инструментов. В сфере криптовалюты Whitepaper — это техническая спецификация проекта, которую каждый может прочитать и оспорить.

Whitepaper — это первая проверка проекта на надежность. Он демонстрирует, способна ли команда сформулировать реальную проблему и предложить технически обоснованное решение. Отсутствие такого документа, его расплывчатость или наличие плагиата — это серьезный тревожный сигнал.

Что такое криптовалютный Whitepaper?

Криптовалютный Whitepaper — это технический документ, представляющий блокчейн-проект: в нем описывается проблема, которую решает проект, предлагаемое решение, базовая техническая архитектура и правила, регулирующие систему. Блокчейн-Whitepaper выходит за рамки маркетингового языка, чтобы объяснить в конкретных терминах, как система работает на уровне протокола.

Формат Whitepaper появился за десятилетия до возникновения криптовалюты. Сатоши Накамото, чья настоящая личность остается неизвестной, преобразил этот формат, опубликовав 31 октября 2008 года документ Bitcoin: A Peer-to-Peer Electronic Cash System (доступен на bitcoin.org/bitcoin.pdf). Этот девятистраничный документ представил одноранговую (что означает прямую передачу от участника к участнику без центрального посредника) систему электронных денежных средств, построенную на криптографии с использованием публичный ключ. Вы можете узнать больше о происхождении и развитии Биткоина, чтобы понять, как этот документ сформировал целую индустрию.

Виталик Бутерин расширил формат в 2013 году с помощью Whitepaper Ethereum, Платформа для смарт-контрактов и децентрализованных приложений нового поколения (ethereum.org/en/whitepaper/), который представил смарт-контракты: самоисполняющиеся программы, хранящиеся в блокчейне, которые автоматически обеспечивают выполнение условий соглашения. Во время бума Initial Coin Offering (ICO) 2017 и 2018 годов проекты выпускали whitepapers в качестве основных документов для сбора средств, что привело как к созданию легитимных технических спецификаций, так и к мошенническим имитациям. Сегодня whitepapers остаются стандартом для новых блокчейн-проектов, включая протоколы децентрализованных финансов (DeFi), децентрализованные приложения (dApps) и запуски токенов.

Что включает в себя криптовалюта Whitepaper?

Хорошо структурированный блокчейн Whitepaper охватывает восемь основных компонентов, каждый из которых служит определенной цели для разработчиков и инвесторов, оценивающих проект.

1. Резюме / Краткое изложение: Краткий обзор проблемы, предлагаемого решения и ключевых утверждений. Прочитайте это в первую очередь.
2. Постановка проблемы: Четкое описание реальной проблемы, которую решает проект. Расплывчатые проблемы — тревожный сигнал.
3. Предлагаемое решение: Архитектурный подход к решению проблемы, объясненный простыми словами перед техническими деталями.
4. Техническая архитектура: Криптографическая основа системы, включая структуру публичного ключа, схему подписи и методы шифрования. Здесь вы столкнетесь с терминологией публичного ключа.
5. Механизм консенсуса: Правила, по которым участники сети соглашаются на действительное состояние реестра. Bitcoin Whitepaper представил Proof of Work, требующий от участников затрат вычислительной энергии для проверки транзакций.
6. Токеномика: Объем, график распределения и назначение токена проекта (цифрового актива, выпущенного на блокчейне, который может представлять валюту, права управления или утилиту в рамках платформы).
7. Команда и ссылки: Учетные данные, график разработки и цитаты, которые позволяют читателям самостоятельно проверять утверждения.
8. Приложения и формальные доказательства: Технические выкладки для читателей, которым требуется проверка на таком уровне.

Некоторые проекты также публикуют лайтпепер: краткое, нетехническое изложение, предназначенное для широкой аудитории, а не для разработчиков, проводящих глубокий технический анализ.

Что такое публичный ключ?

Публичный ключ — это криптографический код, математически производный от приватного ключа, которым можно открыто делиться с кем угодно. В системах блокчейн он функционирует как проверяемый идентификатор пользователя, позволяя другим участникам подтверждать подлинность транзакций, не получая доступа к соответствующему приватному ключу.

Значение понятия «публичный ключ» в криптовалютах является точным: это общедоступная часть пары криптографических ключей, а именно в системах асимметричного шифрования, используемых в блокчейн-кошельках.

Аналогия с почтовым ящиком: Представьте, что ваш публичный ключ — это прорезь в почтовом ящике. Любой может опустить письмо через неё. Только вы держите физический ключ, который открывает почтовый ящик и достает содержимое. Ваш публичный ключ — это та самая прорезь. Ваш приватный ключ — это ключ в вашей руке.

Технология блокчейн опирается на криптографию с публичным ключом, так как ей необходимо подтверждать личность и авторизовать транзакции без участия центрального органа управления. В системе блокчейн ваш публичный ключ служит вашим криптографическим идентификатором, позволяя другим участникам убедиться, что транзакция поступила именно от вас, при этом вы никогда не раскрываете приватный ключ, с помощью которого она была авторизована. Для получения более подробной информации о том, как устроена эта архитектура, см. раздел как работает технология блокчейн.

Как выглядит публичный ключ? Сжатый публичный ключ Биткоина представляет собой 66-символьную шестнадцатеричную строку, начинающуюся с 02 или 03:

02a1b2c3d4e5f6789012345678901234567890123456789012345678901234abcd

Адрес кошелька Bitcoin, напротив, состоит из 25–34 символов и начинается с «1», «3» или «bc1». Эти два понятия связаны, но не идентичны, что подробно объясняется в разделе об адресах кошельков ниже.

Как работает публичный ключ?

Криптография с использованием публичных ключей работает на основе системы, называемой асимметричным шифрованием, в которой используются два математически связанных ключа вместо одного общего ключа. Симметричное шифрование предполагает использование одного ключа, который обе стороны должны хранить в секрете. Асимметричное шифрование решает фундаментальную проблему: вы можете передать свой публичный ключ кому угодно, не предоставляя при этом возможности выдавать себя за вас или получить доступ к вашим средствам.

Криптография, наука шифрования информации таким образом, чтобы ее могли прочитать только авторизованные стороны, используется на протяжении тысячелетий. Конкретная отрасль, имеющая отношение к данному контексту, была представлена Уитфилдом Диффи и Мартином Хеллманом в их статье 1976 года "Новые направления в криптографии" с независимым вкладом Ральфа Меркла. RSA, разработанный Ривестом, Шамиром и Адлеманом в 1977 году, стал первой практической реализацией. Для получения базовой информации, см. как работает криптография. Шифрование — это процесс преобразования читаемых данных в нечитаемый формат, который может быть расшифрован только с помощью правильного ключа, и это основополагающее понятие, на котором строится асимметричное шифрование.

Процесс генерации ключей:

ПРИВАТНЫЙ КЛЮЧ → [ECC-умножение] → ПУБЛИЧНЫЙ КЛЮЧ → [хеширование] → АДРЕС КОШЕЛЬКА

Как пошагово работает шифрование с публичным ключом:

1. Сгенерируйте приватный ключ. Приватный ключ — это случайно сгенерированное 256-битное число, выбранное из пространства настолько огромного, что повторная генерация того же самого ключа практически невозможна.
2. Выведите публичный ключ из приватного ключа. Публичный ключ вычисляется с применением криптографии на эллиптических кривых (ECC), в частности алгоритма ECDSA (Elliptic Curve Digital Signature Algorithm), используемого в Bitcoin. Эта операция является односторонней: обратное вычисление приватного ключа на основе публичного невозможно при текущем уровне технологий.
3. Открыто делитесь публичным ключом. Публичный ключ можно публиковать или передавать кому угодно. Его передача не раскрывает приватный ключ.
4. Отправитель использует публичный ключ для шифрования сообщения или подтверждения транзакции. Любой человек, имеющий ваш публичный ключ, может зашифровать данные, которые сможете расшифровать только вы, или проверить, что подпись транзакции была создана владельцем соответствующего приватного ключа.
5. Только приватный ключ может расшифровать это сообщение или авторизовать действие. Приватный ключ — это единственное учетное данные, позволяющее создать действительную подпись или расшифровать данные, зашифрованные для вас.

Цифровая подпись — это практическое применение этого механизма в транзакциях блокчейна. Вы подписываете транзакцию с помощью вашего приватного ключа, создавая криптографическое доказательство того, что транзакция была авторизована владельцем ключа. Любой участник сети может проверить эту подпись с помощью вашего публичного ключа, не видя при этом ваш приватный ключ. Большинство whitepapers блокчейнов документируют конкретную схему подписи, которую использует протокол. Чтобы лучше понять этот механизм, см. как работают цифровые подписи.

Публичный ключ против приватного ключа: В чем разница?

Основное различие между публичным ключом и приватным ключом заключается в том, что публичный ключ предназначен для открытого обмена, в то время как приватный ключ должен оставаться в секрете и никогда не должен покидать ваше владение.

В мире криптовалют ваш публичный ключ связан с адресом вашего кошелька, а ваш приватный ключ авторизует каждую исходящую транзакцию. Эти два ключа работают в паре: вы подписываете транзакцию своим приватным ключом, а ваш публичный ключ позволяет любому в сети проверить эту подпись, возвращаясь к аналогии с почтовым ящиком (публичный ключ = прорезь; приватный ключ = ключ, который открывает ящик).

Приватный ключ — это не то же самое, что сид-фраза (также называемая фразой восстановления). Сид-фраза генерирует несколько приватных ключей и функционирует как механизм резервного копирования, а не как отдельный приватный ключ. Для получения полного объяснения безопасности приватных ключей см. раздел что такое приватный ключ и как его защитить.

Безопасно ли делиться вашим публичным ключом?

Да. Ваш публичный ключ предназначен для обмена.

Математическая связь между публичным ключом и соответствующим ему приватным ключом является односторонней. Вывод приватного ключа из публичного ключа невозможен с точки зрения вычислительных ресурсов при нынешнем уровне технологий. Операция ECC, которая создает публичный ключ из приватного ключа, не может быть обращена вспять в какие-либо практически значимые сроки с использованием существующих сегодня компьютеров.

Небезопасно делиться вашим приватным ключом или вашей сид-фразой (фразой восстановления). Владение любым из них предоставляет полный контроль над всеми транзакциями связанного кошелька.

Предупреждение о безопасности: Никогда и ни при каких обстоятельствах не сообщайте свой приватный ключ или сид-фразу кому-либо. Эти учетные данные позволяют авторизовать транзакции, и их невозможно отозвать после раскрытия. Ни один легальный сервис, биржа или служба поддержки никогда не запросят их.

Является ли публичный ключ тем же самым, что и адрес кошелька?

Нет. Публичный ключ и адрес кошелька — не одно и то же, хотя адрес кошелька выводится из публичного ключа.

Адрес кошелька генерируется путем применения хеш-функции к публичному ключу. Хеш-функция принимает любые входные данные и выдает выходные данные фиксированной длины, которые являются уникальными для этих входных данных и не могут быть обращены. Для классических (legacy) адресов Bitcoin этот процесс применяет алгоритм SHA-256, а затем RIPEMD-160 к публичному ключу, после чего кодирует результат в читаемый формат. Эта деривация работает только в одном направлении: адрес кошелька не может быть использован для восстановления публичного ключа, из которого он был получен.

Адрес кошелька подобен адресу электронной почты: это короткий и удобный идентификатор, которым вы делитесь, чтобы другие могли отправлять средства. Публичный ключ — это лежащий в основе криптографический механизм, который делает адрес заслуживающим доверия. Оба термина встречаются в whitepaper блокчейн-проектов, и понимание различий между ними помогает избежать распространенного неверного толкования технической документации. Практическое руководство по работе адресов кошельков см. в статье как работают кошельки для криптовалюты.

--- ## Где появляются публичные ключи в блокчейне Whitepaper?

В Whitepaper блокчейна публичные ключи появляются в разделе криптографической архитектуры, который описывает, как система проверяет подлинность личности и авторизует транзакции без центрального органа. Это раздел, где объясняется публичный ключ в Whitepaper по криптовалюте: он называет схему подписи, описывает модель управления ключами и определяет хеш-функции, которые связывают публичные ключи с адресами кошельков.

Bitcoin Whitepaper является каноническим справочником. В Разделе 2 Накамото определяет монету как «цепочку цифровых подписей». В документе описывается, как каждый владелец передает ценность, подписывая хэш предыдущей транзакции вместе с публичным ключом следующего владельца. В Разделе 4 представлен Proof of Work, а в Разделе 5 описывается сеть; оба раздела предполагают, что участники владеют парами криптографических ключей. Схема подписи, которую использует Bitcoin, — это ECDSA, применяемая к эллиптической кривой secp256k1. Полный текст документа находится по адресу bitcoin.org/bitcoin.pdf.

Понимание того, что означает публичный ключ в Whitepaper по блокчейну, сводится к следующему: это открытая часть пары асимметричных ключей, используемая для проверки подписей транзакций. Когда вы встречаете в любом Whitepaper упоминания об «инфраструктуре публичных ключей», «управлении ключами», «проверке подписи» или «ECDSA», эти термины относятся к механизму, описанному в данном руководстве.

В разделе криптографической архитектуры заслуживающего доверия Whitepaper указывается конкретный алгоритм подписи, описывается модель управления ключами, определяются используемые хеш-функции и объясняется, как эти компоненты обеспечивают защиту средств пользователей. Whitepaper, в котором криптографическая безопасность описывается расплывчато, без указания конкретных алгоритмов, заслуживает более пристального внимания.

Как читать и оценивать криптовалюту Whitepaper

Для чтения Whitepaper не требуется ученая степень в области компьютерных наук. Необходима лишь методика, позволяющая понять, на что обращать внимание и какие вопросы задавать. Выполните эти шесть шагов, прежде чем делать выводы о любом проекте.

1. Сначала прочитайте аннотацию. Содержит ли она четкую, конкретную проблему? Аннотации, описывающие лишь общие амбиции без выявления конкретной проблемы, свидетельствуют о слабых основах.
2. Оцените постановку проблемы. Является ли проблема реальной и хорошо документированной? Можете ли вы найти независимые доказательства того, что она затрагивает реальных пользователей?
3. Изучите раздел технической архитектуры. Описывает ли он систему управления публичными ключами и называет схему подписи? В надежном разделе указываются алгоритмы (например, ECDSA), объясняется, как пары ключей защищают средства пользователей, и цитируются предыдущие работы. Общие описания без названных механизмов являются тревожным сигналом.
4. Проверьте механизм консенсуса. Указан ли он и объяснен? Ссылается ли на предположения о безопасности? Whitepaper должна указывать механизм консенсуса и признавать связанные с этим компромиссы.
5. Проанализируйте токеномику. Четко ли определены предложение токенов, график их распределения и полезность? Ищите конкретные цифры и ясное объяснение, почему токен необходим.
6. Проверьте команду и цитаты. Можно ли проследить утверждения до авторитетных источников? Можете ли вы самостоятельно проверить учетные данные? Цитируются ли в Whitepaper криптографические ссылки?

Данный чек-лист предназначен исключительно для образовательных целей и не является финансовой, инвестиционной или юридической консультацией. Оценка технических заявлений в Whitepaper является одним из компонентов комплексной проверки и не гарантирует легитимность, эффективность или безопасность проекта. Всегда проводите тщательное исследование и рассмотрите возможность консультации с квалифицированным финансовым специалистом перед принятием любых инвестиционных решений.

Что такое Инфраструктура публичных ключей (PKI)?

Инфраструктура публичных ключей, или PKI, представляет собой систему политик и технологий, которая управляет созданием и распространением публичных ключей в масштабах Интернета. Вы уже используете PKI каждый раз, когда посещаете веб-сайт с "https://" в адресной строке. Значок замка в вашем браузере указывает на TLS-защищенное соединение, которое полагается на криптографию с публичным ключом для установления безопасной сессии между вашим браузером и сервером.

PKI и блокчейн используют криптографию с открытым ключом, но управляют доверием по-разному. В PKI центр сертификации (ЦС) подтверждает, кому принадлежит данный публичный ключ. Ваш браузер доверяет веб-сайту, потому что ЦС проверил и подписал его сертификат открытого ключа. В технологии блокчейн нет центра сертификации. Право собственности доказывается математически, без каких-либо третьих лиц: владелец приватного ключа доказывает право собственности, предоставляя действительную подпись, которую сеть может проверить. Это означает «trustless» в контексте блокчейна: trustless (то есть, для проверки транзакций не требуется посредник).

Часто задаваемые вопросы

Какая была первая Whitepaper криптовалюты?

Whitepaper Биткоина под названием Bitcoin: A Peer-to-Peer Electronic Cash System, опубликованный псевдонимным Сатоши Накамото 31 октября 2008 года, широко считается первым и наиболее значимым whitepaper криптовалюты. Он представил децентрализованную цифровую валюту, защищенную криптографией с использованием публичного ключа. Документ доступен по адресу bitcoin.org/bitcoin.pdf.

Почему whitepaper важен для криптопроекта?

Whitepaper — это основная техническая спецификация проекта. Она демонстрирует, может ли команда определить реальную проблему, предложить технически обоснованное решение и описать криптографическую архитектуру, обеспечивающую безопасность системы. Для любого, кто оценивает проект, Whitepaper отделяет техническую суть от маркетинговых заявлений.

Кто изобрел криптографию с публичным ключом?

Уитфилд Диффи и Мартин Хеллман представили криптографию с публичным ключом в своей статье 1976 года «Новые направления в криптографии», при этом независимый основополагающий вклад внес Ральф Меркл. RSA, разработанная Ривестом, Шамиром и Адлеманом в 1977 году, стала первой практической криптосистемой с публичным ключом. Сатоши Накамото применил эти принципы к цифровой валюте в 2008 году, но не изобретал лежащую в их основе математику.

Что является примером криптографии с публичным ключом?

Два примера: когда вы отправляете транзакцию в Bitcoin, вы подписываете ее своим приватным ключом, а сеть проверяет вашу подпись с помощью вашего публичного ключа, подтверждая авторизацию без раскрытия вашего приватного ключа. Когда ваш браузер подключается к любому сайту с "https://", он использует криптографию с публичным ключом для установления зашифрованного сеанса. Одна и та же лежащая в основе математика обеспечивает безопасность обоих. ### Безопасно ли делиться своим публичным ключом?

Да. Ваш публичный ключ предназначен для открытого доступа. Вычисление приватного ключа на основе публичного ключа практически невозможно при нынешнем уровне развития технологий, поэтому передача вашего публичного ключа не подвергает ваши средства риску. Ни в коем случае нельзя передавать ваш приватный ключ или сид-фразу (фразу восстановления), так как любой из этих наборов данных дает полный контроль над соответствующим кошельком.

Может ли кто-то украсть мою криптовалюту, зная только мой публичный ключ?

Нет. Один лишь публичный ключ не может авторизовать транзакцию. Чтобы переместить средства, злоумышленнику потребуется соответствующий приватный ключ, который создает действительную подпись, принимаемую сетью. Односторонняя математическая связь между приватным ключом и производным от него публичным ключом делает обратную разработку вычислительно невыполнимой при текущих стандартах криптографии.

Является ли публичный ключ тем же самым, что и адрес кошелька?

Нет. Адрес кошелька выводится из публичного ключа путем применения хеш-функции, что приводит к получению более короткой, читаемой человеком строки. Сжатый публичный ключ Bitcoin состоит примерно из 66 шестнадцатеричных символов; адрес кошелька Bitcoin содержит от 25 до 34 символов, начинающихся с 1, 3 или bc1. Публичный ключ обеспечивает криптографическую проверку; адрес кошелька обрабатывает транзакции.

Является ли публичный ключ таким же, как адрес Bitcoin?

Нет. Биткоин-адрес создается на основе публичного ключа с помощью процесса хеширования (SHA-256, за которым следует RIPEMD-160 для устаревших адресов), и эти два понятия не взаимозаменяемы. Публичный ключ отвечает за проверку криптографической подписи внутри протокола. Биткоин-адрес — это более короткий, ориентированный на пользователя идентификатор для отправки и получения средств. Оба термина встречаются в технических документах (whitepapers), и их разграничение важно для точного понимания технических разделов.