Hlavní lovci se zaměřují na bitcoinovou hádanku v hodnotě 58,87 milionů dolarů, přičemž 916 BTC zůstává nevyřešeno na 78 adresách

Výzva budovaná více než deset let

Hádanka nezačala jako rozsáhlý systém odměn, jakým je dnes. Jeho nejstarší ověřený původ v blockchainu představuje transakce ze dne 15. ledna 2015, která financovala 256 výstupů s odměnami v rozmezí od 0,001 BTC do 0,256 BTC, v celkové výši 32,896 BTC. První významnou veřejnou diskusi o této výzvě zahájilo vlákno na Bitcointalku otevřené 28. prosince 2015 pod názvem „Bitcoinová hádanková transakce ~32 BTC odměna pro toho, kdo ji vyřeší“.

Struktura se podstatně změnila v roce 2017, kdy byly prostředky z adres 161 až 256 přesunuty na adresy v nižším rozsahu, čímž se výzva zkonsolidovala na 160 aktivních hádanek. V roce 2019 tvůrce odeslal malé odchozí transakce z každé páté adresy v pořadí, které zahrnovalo adresy 65, 70, 75, 80 a dále až po 160. Tyto částečné výdaje odhalily veřejné klíče v řetězci pro tyto výstupy, což se později ukázalo jako významný detail pro to, jak by řešitelé mohli k těmto konkrétním hádankám přistupovat.

Odměna dosáhla svého současného rozsahu v dubnu 2023, kdy byly odměny za nevyřešené hádanky zvýšeny zhruba desetinásobně. Odměna za hádanku č. 66 vzrostla na 6,6 BTC. Odměna za hádanku č. 160 dosáhla 16 BTC. Aktuální sledovací nástroje uvádějí celkovou odměnu ve výši přibližně 989,04 BTC.

Jaká je současná situace

K polovině června 2026 ukazují komunitní sledovací nástroje, že z 160 hádanek je vyřešeno 82 a zbývá jich 78. Při ceně bitcoinu kolem 64 232 USD má fond nevyřešených hádanek okamžitou hodnotu téměř 58,87 milionu USD.

Tvůrce této výzvy zůstává v jakémkoli prokazatelném smyslu anonymní. Nejčastěji zmiňovanou přezdívkou v historii fóra je saatoshi_rising, kterou pozdější příspěvky na Bitcointalku připisují tvrzení „Já jsem tvůrce“. Komentáře připisované tomuto účtu popisují klíče k hádance jako po sobě jdoucí výstupy z deterministické peněženky, u nichž jsou počáteční bity zamaskovány za účelem nastavení obtížnosti, a celou akci prezentují spíše jako měřidlo síly komunity při luštění než jako hádanku se skrytým algebraickým trikem. Toto přiřazení je vlivné, ale neověřené.

Hádanka 71: Další cíl

Řešitelé, kteří se řídí zastaralými návody, mohou stále vidět hádanku 66 uvedenou jako nejjednodušší zbývající cíl. Není tomu tak. Sledovací nástroje nyní označují hádanky 69 a 70 jako vyřešené. Aktuálně nejnižší číslovaný nevyřešený cíl typu „pouze adresa“ je hádanka 71, která obsahuje přibližně 7,1 BTC a vyžaduje prohledání klíčového prostoru v rozsahu od 2^70 do 2^71.

Tento nárůst o jeden bit oproti předchozí hádance zdvojnásobuje objem surového výpočetního výkonu potřebného k prohledání. Každý krok nahoru v sekvenci hádanek funguje přesně tímto způsobem.

Snímek z webu btcpuzzle.info ze dne 23. června 2026 tento rozsah konkretizoval: komunitní pool prohledal 290 012 z 33 554,432 přiřazených rozsahů, pracoval rychlostí 57,3 miliardy klíčů za sekundu, pokryl 0,864 procenta celkového prostoru hádanky a při průměrné rychlosti zaznamenané v daném okamžiku směřoval k dokončení prohledávání za zhruba 421,92 let.

Dvě třídy cílů

Soubor nevyřešených hádanek se dělí na dvě odlišné kategorie a přístup se liší v závislosti na tom, na který typ se řešitel zaměřuje.

U hádanek založených pouze na adrese, jako je hádanka 71 a její sousedé 72, 73 a 74, se používá metoda hrubé síly: testují se kandidátské soukromé klíče v povoleném intervalu, odvodí se odpovídající adresa a hledá se shoda. U hádanek, u nichž je veřejný klíč již známý v řetězci, se uplatňuje jiná třída algoritmů.

Hádanky 135, 140, 145, 150, 155 a 160 mají v současné době známé veřejné klíče. Je-li veřejný klíč k dispozici, mohou řešitelé použít Pollardovu metodu Kangaroo, což je přístup založený na diskrétním logaritmu v intervalu s časovou složitostí typu druhé odmocniny z velikosti intervalu. Projekt JeanLucPons Kangaroo, vytvořený speciálně pro křivku secp256k1 s podporou více GPU, je nejčastěji citovanou veřejnou implementací této metody.

Toto rozlišení není pouze akademické. Hádanky se známým veřejným klíčem nabízejí podstatnou algoritmickou výhodu oproti cílům typu „pouze adresa“ se srovnatelnou bitovou hloubkou, i když se stále jedná o nesmírně náročné úkoly.

Softwarová platforma

Diskuse v komunitě dominují tři kódové základny. Bitcrack, udržovaný na Githubu uživatelem brichard19, je zavedenou referencí pro skenování adres pomocí GPU u hádanek typu „pouze adresa“ s nižší obtížností. Keyhunt od albertobsd podporuje více útočných režimů, včetně porovnávání surových adres a pracovních postupů s diskrétním logaritmem, což z něj činí nejvšestrannější veřejně dostupnou volbu pro obě třídy cílů. Kangaroo od JeanLucPons zvládá intervalové útoky na hádanky se známým veřejným klíčem.

Infrastruktura poolů, jako je btcpuzzle.info, rozděluje práci mezi přispěvatele tak, že interval rozdělí na hexadecimální podrozsahy a přiřadí je zúčastněným pracovníkům. Touto koordinační vrstvou je evidence rozsahů a telemetrie, nikoli nová kryptografická metoda.

Nalezení klíče není vše

Historie komunity kolem hádanek 66 až 69 dokumentuje riziko, které řešitelé soustředící se pouze na kryptografickou výzvu často přehlížejí. Pokud je soukromý klíč vystaven veřejnému mempoolu před potvrzením transakce, mohou pozorovatelé z čekající transakce extrahovat veřejný klíč. Tím se problém čistého hledání adresy mění na problém intervalu se známým veřejným klíčem, na který pak mohou zaútočit rychlejší algoritmy.

Nedávná historie řešení hádanek 67 a 68 zahrnovala transakce, které neprošly běžnou cestou veřejného mempoolu. Praktický důsledek je jasný: úspěšné získání odměny vyžaduje stejnou péči při správě finální transakce jako při samotném hledání klíče.