Ключові мисливці за очима $58,87М головоломка з Біткойнами, оскільки 916 BTC залишаються нерозгаданими у 78 адресах

Виклик головоломки Bitcoin, багаторічна система ончейн-бонусів, яка зараз має приблизно 916,52 BTC вартістю близько 58,87 мільйонів доларів за поточними цінами, виходить на новий рівень, оскільки спільнота розв’язувачів перевищує Puzzle 70 і спрямовується на цільовий простір ключів 71 біт, що, за телеметрією пулу, може зайняти століття для грубої сили.

• Основні висновки:
• • Виклик головоломки Bitcoin має 916,52 BTC вартістю приблизно 58,87 мільйонів доларів у 78 нерозв’язаних адресах станом на червень 2026 року.
• • Puzzle 71 — найнижча залишкова ціль, що стосується лише адрес, з телеметрією пулу, яка прогнозує 421 рік за поточною швидкістю.
• • Розв’язувачі, які цілиться на відомі публічні ключі з Puzzle 135 по 160, можуть застосовувати метод Кенґаро Полларда, що значно знижує алгоритмічні витрати.

Виклик, створений понад десятиліття тому

Пазл не починався як величезна система бонусів, якою він є сьогодні. Його найраніший підтверджений ончейн-джерело — транзакція 15 січня 2015 року, яка профінансувала 256 виходів із нагородами від 0,001 BTC до 0,256 BTC, загалом 32,896 BTC. Тема на форумі Bitcointalk, відкритий 28 грудня 2015 року під назвою “Bitcoin puzzle transaction ~32 BTC prize to who solves it”, стала першим великим публічним обговоренням виклику.

Моделювальна блок-схема з візуалізаціями mempool.space для оригінальної трансакції виклику головоломки Bitcoin, що відбулася 15 січня 2015 року. Весь пакет платежів був підтверджений на висоті блоку 339085. Структура суттєво змінилася у 2017 році, коли кошти з адрес 161-256 були переміщені до нижніх діапазонів, консолідувавши виклик до 160 активних головоломок. У 2019 році творець відправив дрібні вихідні транзакції з кожної п’ятої адреси у послідовності, що включала 65, 70, 75, 80 і до 160. Ці часткові витрати розкрили публічні ключі ончейн для цих виходів, що згодом стало важливим для підходу розв’язувачів до конкретних головоломок.

Бонус досяг сучасних масштабів у квітні 2023 року, коли призи за нерозв’язані головоломки були збільшені приблизно у 10 разів. Puzzle 66 піднявся до 6,6 BTC. Puzzle 160 — до 16 BTC. Поточні трекери повідомляють про сумарний нагородний фонд приблизно у 989,04 BTC.

Де зараз стоїть фронтир

Станом на середину червня 2026 року спільнотні трекери показують, що 82 з 160 головоломок розв’язані, і 78 залишилися. За ціною біткойна близько 64 232 доларів, нерозв’язаний пул має приблизну вартість близько 58,87 мільйонів доларів.

Статистика з btcpuzzle.info станом на 23 червня 2026 року. Творець виклику залишається анонімним у будь-якому доведеному сенсі. Найчастіше цитований у форумній історії нік — saatoshi_rising, який пізніше у постах Bitcointalk приписують заяву “Я — творець”. Коментарі, приписані цій учетці, описують ключі головоломки як послідовні виходи з детермінованого гаманця з маскуванням провідних бітів для встановлення складності, і подають все завдання як інструмент вимірювання сили спільноти у розгадуванні, а не як головоломку з прихованим алгебраїчним трюком. Це приписування є впливовим, але непідтвердженим.

Puzzle 71: наступна ціль

Розв’язувачі, які слідкують за застарілими посібниками, можливо, ще бачать Puzzle 66 як найпростіший залишковий об’єкт. Це не так. Трекери тепер позначають Puzzle 69 і 70 як розв’язані. Найнижча незакриті ціль, що стосується лише адрес, — Puzzle 71, яка має приблизно 7,1 BTC і вимагає пошуку у просторі ключів у діапазоні від 2^70 до 2^71.

Статистика з btcpuzzle.info станом на 23 червня 2026 року. Це збільшення на один біт порівняно з попередньою головоломкою подвоює обсяг пошукової роботи. Кожен крок вгору у послідовності головоломок працює саме так.

Знімок стану від 23 червня 2026 року з btcpuzzle.info конкретизує масштаб: пул спільноти просканував 290 012 з 33 554 432 призначених діапазонів, працює з швидкістю 57,3 мільярдів ключів за секунду, охопив 0,864 відсотка від загального простору головоломок і має намір завершити пошук приблизно за 421,92 роки за середньою швидкістю, зафіксованою на той момент.

Два класи цілей

Нерозв’язані головоломки поділяються на дві чіткі категорії, і підхід залежить від типу цілі, яку обирає розв’язувач.

Для адресних головоломок, таких як Puzzle 71 і його сусіди 72, 73 і 74, застосовується метод грубої сили: тестування приватних ключів у дозволеному діапазоні, отримання відповідної адреси та пошук збігу. Для головоломок, де публічний ключ уже відомий ончейн, застосовується інший клас алгоритмів.

Зараз відомі публічні ключі мають Puzzle 135, 140, 145, 150, 155 і 160. Коли публічний ключ доступний, розв’язувачі можуть застосовувати метод Кенґаро Полларда, — підхід до дискретного логарифму в інтервалі з квадратичною складністю від розміру інтервалу. Проект JeanLucPons Kangaroo, створений спеціально для кривої secp256k1 із підтримкою мульти-GPU, є найпоширенішою публічною реалізацією цього методу.

Це розрізнення не є академічним. Відомі публічні ключі пропонують суттєву алгоритмічну перевагу над адресними цільовими об’єктами подібної бітової глибини, хоча вони й залишаються величезним завданням.

Стек програмного забезпечення

Три основні кодові бази домінують у спільнотних обговореннях. Bitcrack, підтримуваний на Github brichard19, є усталеним орієнтиром для сканування адрес на GPU для адресних головоломок нижчої складності. Keyhunt від albertobsd підтримує кілька режимів атаки, включаючи просте співставлення адрес і роботу з дискретним логарифмом, що робить його найгнучкішим публічним інструментом для обох класів цілей. JeanLucPons’ Kangaroo обробля інтервальні атаки з відомими публічними ключами.

Bitcrack — це командний рядок, прискорений GPU, розроблений для грубої сили приватних ключів Bitcoin за допомогою CUDA та OpenCL. Його основна мета — допомогти у розв’язанні трансакцій головоломки Bitcoin, скануючи великі діапазони ключових просторів для визначених цільових адрес. Інфраструктура пулу, така як btcpuzzle.info, розподіляє роботу між учасниками, розділяючи інтервал на шістнадцяткові піддіапазони та призначаючи їх учасникам. Цей рівень координації — облік діапазонів і телеметрія, а не новий криптографічний метод.

Знаходження ключа — не вся гра

Історія спільноти навколо головоломок 66-69 документує ризик, що розв’язувачі, які зосереджуються лише на криптографічному виклику, можуть його ігнорувати. Коли приватний ключ стає публічним у мемпулі до підтвердження витрати, спостерігачі можуть витягти публічний ключ із очікуючої транзакції. Це перетворює чисту задачу пошуку адреси у проблему відомого публічного ключа, яку можна швидше атакувати за допомогою алгоритмів з меншими витратами.

Останні історії розв’язання для Puzzle 67 і 68 включали транзакції, які не проходили через звичайний шлях мемпулу. Практичний висновок очевидний: успішне отримання нагороди вимагає управління фінальним транзакцією з такою ж увагою, як і пошук ключа.