«Key Hunters» придивляються до «біткойн-головоломки» на суму 58,87 млн доларів, оскільки 916 BTC залишаються невирішеними на 78 адресах

Виклик, що розвивався понад десятиліття

Загадка не починалася як масштабна система винагород, якою вона є сьогодні. Найдавнішим підтвердженим джерелом її походження в ланцюжку є транзакція від 15 січня 2015 року, яка профінансувала 256 виходів з винагородами, що коливалися від 0,001 BTC до 0,256 BTC, на загальну суму 32,896 BTC. Тема на Bitcointalk, відкрита 28 грудня 2015 року під назвою «Транзакція-головоломка Bitcoin: приз ~32 BTC тому, хто її розгадає», стала першою великою публічною дискусією щодо цього виклику.

Структура суттєво змінилася у 2017 році, коли кошти з адрес від 161 до 256 були переведені на адреси нижнього діапазону, що зводило виклик до 160 активних головоломок. У 2019 році автор відправив невеликі вихідні транзакції з кожної п’ятої адреси в послідовності, що включала адреси 65, 70, 75, 80 і аж до 160. Ці часткові витрати розкрили відкриті ключі в ланцюжку для відповідних виходів — деталь, яка згодом виявилася важливою для того, як розгадувачі могли підходити до цих конкретних головоломок.

Розмір винагороди досяг сучасного рівня у квітні 2023 року, коли призи за невирішені головоломки були збільшені приблизно в 10 разів. Винагорода за головоломку № 66 зросла до 6,6 BTC. Винагорода за головоломку № 160 досягла 16 BTC. За даними сучасних трекерів, загальна сума винагород становить приблизно 989,04 BTC.

Де зараз знаходиться «Фронтір»

Станом на середину червня 2026 року трекери спільноти показують, що з 160 головоломок вирішено 82, а залишилося 78. З огляду на те, що біткойн торгується на рівні близько 64 232 доларів, сукупна спотова вартість невирішених головоломок становить майже 58,87 млн доларів.

Творець цього виклику залишається анонімним у будь-якому доказовому сенсі. Найчастіше згадуваним ніком в історії форуму є saatoshi_rising, якому пізніші дописи на Bitcointalk приписують твердження «Я є творцем». Коментарі, що приписуються цьому акаунту, описують ключі головоломки як послідовні виходи з детермінованого гаманця, у яких початкові біти замасковані для встановлення рівня складності, і подають всю задачу як інструмент вимірювання сили спільноти у розгадуванні, а не як головоломку з прихованим алгебраїчним трюком. Це припущення є впливовим, але неперевіреним.

Загадка 71: Наступна ціль

Ті, хто користується застарілими інструкціями, можуть і досі бачити головоломку № 66 у списку як найпростішу з тих, що залишилися. Це не так. Слідкувальники зараз позначають головоломки 69 та 70 як вирішені. Наразі головоломкою з найнижчим номером серед невирішених цілей, що складаються лише з адреси, є Головоломка 71, яка містить приблизно 7,1 BTC і вимагає пошуку в просторі ключів у діапазоні від 2^70 до 2^71.

Це збільшення на один біт порівняно з попередньою головоломкою подвоює обсяг роботи з пошуку. Кожен наступний крок у послідовності головоломок працює саме так.

Знімок екрана з сайту btcpuzzle.info від 23 червня 2026 року конкретно ілюструє масштаби: пул спільноти просканував 290 012 із 33 554,432 призначених діапазонів, працював зі швидкістю 57,3 мільярда ключів на секунду, охопив 0,864 відсотка всього простору головоломки і, за середньою швидкістю, зафіксованою на той момент, мав завершити пошук приблизно за 421,92 роки.

Два класи цілей

Набір невирішених головоломок поділяється на дві окремі категорії, і підхід відрізняється залежно від того, на який тип орієнтується розгадувач.

Для головоломок, що містять лише адресу, таких як Головоломка 71 та сусідні 72, 73 і 74, застосовується метод грубої сили: перевіряються потенційні приватні ключі в межах дозволеного інтервалу, виводиться відповідна адреса та шукається збіг. Для головоломок, де відкритий ключ уже відомий у ланцюжку, застосовується інший клас алгоритмів.

Наразі відомі відкриті ключі для головоломок 135, 140, 145, 150, 155 та 160. Коли відкритий ключ доступний, вирішувачі можуть застосовувати метод «Кенгуру» Полларда — підхід до обчислення дискретного логарифма в інтервалі зі складністю, що залежить від квадратного кореня розміру інтервалу. Проєкт JeanLucPons Kangaroo, створений спеціально для кривої secp256k1 із підтримкою декількох графічних процесорів, є найбільш цитованою публічною реалізацією цього методу.

Ця відмінність не є суто академічною. Задачі з відомим відкритим ключем дають істотну алгоритмічну перевагу над цілями, що містять лише адресу, з подібною бітовою глибиною, хоча їхнє вирішення й досі залишається надзвичайно складним завданням.

Програмний стек

У дискусіях спільноти домінують три кодові бази. Bitcrack, який підтримується на Github користувачем brichard19, є загальновизнаним еталоном для сканування адрес на базі GPU у головоломках лише з адресами з нижчим рівнем складності. Keyhunt від albertobsd підтримує кілька режимів атак, включаючи пряме зіставлення адрес та алгоритми на основі дискретного логарифму, що робить його найбільш універсальним загальнодоступним варіантом для обох класів цілей. Програма Kangaroo від JeanLucPons призначена для атак на інтервали з відомим відкритим ключем.

Інфраструктура пулів, така як btcpuzzle.info, розподіляє роботу між учасниками, розбиваючи інтервал на шестнадцяткові піддіапазони та призначаючи їх працівникам, що беруть участь. Цей рівень координації — це облік діапазонів та телеметрія, а не новий криптографічний метод.

Пошук ключа — це ще не все

Історія спільноти, пов’язана з головоломками № 66–69, свідчить про ризик, який розгадувачі, що зосереджуються виключно на криптографічній задачі, зазвичай не беруть до уваги. Коли приватний ключ потрапляє у публічний мемпул до підтвердження транзакції, спостерігачі можуть витягти відкритий ключ із транзакції, що очікує на підтвердження. Це перетворює суто задачу пошуку адреси на задачу пошуку інтервалу з відомим відкритим ключем, яку можна вирішити за допомогою швидших алгоритмів.

Нещодавня історія розв’язання головоломок № 67 та № 68 включала транзакції, які не проходили через звичайний шлях публічного мемпулу. Практичний висновок очевидний: для успішного отримання винагороди потрібно ставитися до управління кінцевою транзакцією з такою ж ретельністю, як і до самого пошуку ключа.