Nøkkeljegere retter blikket mot Bitcoin-puslespill til 58,87 millioner dollar, mens 916 BTC forblir uløst i 78 adresser

En utfordring bygget over et tiår

Puslespillet begynte ikke som det massive belønningssystemet det er i dag. Dets tidligste verifiserte onchain-opprinnelse er en transaksjon 15. jan. 2015 som finansierte 256 utganger med belønninger som skalerte fra 0,001 BTC til 0,256 BTC, totalt 32,896 BTC. En Bitcointalk-tråd åpnet 28. des. 2015, under tittelen «Bitcoin puzzle transaction ~32 BTC prize to who solves it», markerte den første store offentlige diskusjonen av utfordringen.

Strukturen endret seg vesentlig i 2017 da midler fra adresser 161 til 256 ble flyttet inn i adresser i det lavere området, noe som konsoliderte utfordringen til 160 aktive pusler. I 2019 sendte skaperen små utgående transaksjoner fra hver femte adresse i en sekvens som inkluderte 65, 70, 75, 80 og opp til 160. Disse delvise uttakene avslørte offentlige nøkler onchain for disse utgangene, en detalj som senere viste seg betydningsfull for hvordan løsere kunne angripe nettopp disse puslene.

Belønningen nådde sin moderne skala i april 2023, da premiene på uløste pusler ble økt med omtrent 10 ganger. Puzzle 66 steg til 6,6 BTC. Puzzle 160 nådde 16 BTC. Nåværende trackere rapporterer en samlet belønning på omtrent 989,04 BTC.

Hvor frontlinjen står nå

Per midten av juni 2026 viser community-trackere at 82 av de 160 puslene er løst og 78 gjenstår. Med bitcoin handlet rundt 64 232 dollar har den uløste potten en spotverdi nær 58,87 millioner dollar.

Skaperen bak utfordringen forblir anonym i enhver etterprøvbar forstand. Brukernavnet som oftest siteres i forumhistorikken er saatoshi_rising, som senere Bitcointalk-innlegg tilskriver en «I am the creator»-påstand. Kommentarer tillagt den kontoen beskriver puslenøklene som påfølgende utganger fra en deterministisk lommebok der ledende biter er maskert for å fastsette vanskelighetsgrad, og rammer hele øvelsen inn som et måleinstrument for fellesskapets knekkestyrke snarere enn et puslespill med et skjult algebraisk triks. Denne tilskrivningen er innflytelsesrik, men uverifisert.

Puzzle 71: Neste mål

Løsere som følger utdaterte guider kan fortsatt se Puzzle 66 listet som det enkleste gjenværende målet. Det er det ikke. Trackere markerer nå puslene 69 og 70 som løst. Det nåværende lavest nummererte uløste «kun-adresse»-målet er Puzzle 71, som har omtrent 7,1 BTC og krever søk i et nøkkelrom i intervallet fra 2^70 til 2^71.

Denne økningen på én bit i forhold til forrige puslespill dobler den rå søkemengden. Hvert steg oppover i puslesekvensen fungerer nøyaktig slik.

Et øyeblikksbilde fra btcpuzzle.info 23. juni 2026 satte skalaen i konkrete tall: fellesskapspoolen hadde skannet 290 012 av 33 554 432 tildelte intervaller, opererte med 57,3 milliarder nøkler per sekund, hadde dekket 0,864 prosent av det totale puslerommet, og lå an til å fullføre søket på omtrent 421,92 år ved gjennomsnittshastigheten registrert i det øyeblikket.

To klasser av mål

Det uløste puslesettet deler seg i to distinkte kategorier, og tilnærmingen varierer avhengig av hvilken type en løser sikter mot.

For «kun-adresse»-pusler som Puzzle 71 og naboene 72, 73 og 74, er metoden brute force: test kandidat-private nøkler innenfor det tillatte intervallet, avled den tilsvarende adressen og se etter treff. For pusler der en offentlig nøkkel allerede er kjent onchain, gjelder en annen klasse algoritme.

Puslene 135, 140, 145, 150, 155 og 160 har for øyeblikket kjente offentlige nøkler. Når en offentlig nøkkel er tilgjengelig, kan løsere bruke Pollards Kangaroo-metode, en diskret logaritme-tilnærming over intervall med kvadratrottype-kompleksitet i størrelsen på intervallet. JeanLucPons Kangaroo-prosjektet, bygget spesifikt for secp256k1-kurven med multi-GPU-støtte, er den mest siterte offentlige implementasjonen av denne metoden.

Dette skillet er ikke akademisk. Pusler med kjent offentlig nøkkel gir en reell algoritmisk fordel over «kun-adresse»-mål med tilsvarende bitdybde, selv om de fortsatt er enorme prosjekter.

Programvarestakken

Tre kodebaser dominerer community-diskusjonen. Bitcrack, vedlikeholdt på Github av brichard19, er den etablerte referansen for GPU-basert adressesøk på «kun-adresse»-pussel med lavere vanskelighetsgrad. Keyhunt av albertobsd støtter flere angrepsmodi, inkludert ren adressetreffmatching og diskret-log-arbeidsflyter, noe som gjør det til det mest allsidige offentlige alternativet på tvers av begge målklassene. JeanLucPons’ Kangaroo håndterer intervallangrepene for kjent offentlig nøkkel.

Pool-infrastruktur som btcpuzzle.info fordeler arbeidet mellom bidragsytere ved å dele intervallet inn i heksadesimale delintervaller og tildele dem til deltakende arbeidere. Dette koordineringslaget er intervallregnskap og telemetri, ikke en ny kryptografisk metode.

Å finne nøkkelen er ikke hele spillet

Fellesskapets historikk rundt puslene 66 til 69 dokumenterer en risiko som løsere som kun fokuserer på den kryptografiske utfordringen, ofte overser. Når en privat nøkkel eksponeres til offentlig mempool før en bruk er bekreftet, kan observatører trekke ut den offentlige nøkkelen fra den ventende transaksjonen. Det gjør et rent adressejaktproblem om til et kjent-offentlig-nøkkel intervallproblem, som raskere algoritmer deretter kan angripe.

Nylig løsningshistorikk for puslene 67 og 68 involverte transaksjoner som ikke gikk via den vanlige offentlige mempool-ruten. Den praktiske implikasjonen er tydelig: å lykkes med å kreve en belønning krever at den endelige transaksjonen håndteres med samme omhu som nøkkelsøket i seg selv.