Чому біткоїни Сатоші Накамото неможливо зламати

29 жовтня 2026 року з гарячих гаманців Binance за кілька десятків хвилин пішло близько $6,3 млрд — за оцінкою самої біржі, це найбільша крадіжка в історії криптовалют. Серед викраденого — понад 18 тисяч BTC. А тим часом приблизно мільйон біткоїнів, які приписують Сатоші Накамото, лежать на відкритих адресах у блокчейні понад 17 років. Їхній баланс бачить кожен. І ніхто їх не забрав.

Парадокс зникає, щойно розділити дві речі, які в новинах постійно змішують: безпеку криптографії та безпеку системи навколо ключів. Binance зламали не через слабку математику — підписи у викрадених транзакціях були абсолютно валідними. Просто підписувала їх не та людина.

У цій статті розбираємо, на чому тримається захист біткоїнів Сатоші, чому штучний інтелект тут безсилий, наскільки реальна квантова загроза і що насправді призводить до втрати криптовалюти.

Зміст

• Binance втратила мільярди. Чому це не злам Bitcoin
• Скільки біткоїнів у Сатоші і звідки ця цифра
• Як працює криптографічний захист Bitcoin
• Чи може AI підібрати приватний ключ
• Чи зламає біткоїни Сатоші квантовий комп'ютер
• Що насправді призводить до втрати біткоїнів
• Чому монети Сатоші не рухаються
• Що з цього варто взяти розробникам і бізнесу
• FAQ

🔓 Binance втратила мільярди. Чому це не злам Bitcoin

Атака почалася ввечері 29 жовтня 2026 року (близько 20:05 UTC) і зачепила гарячі гаманці Binance приблизно в десяти блокчейнах одночасно: Ethereum, Bitcoin, Tron, Arbitrum, Solana та інших. За підрахунком TRM Labs, лише з біткоїн-гаманця пішло 18 270 BTC (близько $1,47 млрд).

Що відомо з попередніх даних:

• Binance заявила, що не знайшла доказів витоку приватних ключів гаманців. Початкове розслідування вказує на скомпрометований ноутбук DevOps-інженера, через який атакувальник отримав доступ до сервісного контейнера і звідти ініціював виведення коштів.
• Аналітики TRM Labs і Elliptic оцінюють, що зловмисник змусив власну систему підпису Binance підписувати транзакції на його користь. В Ethereum для цього використали 50 попередньо підписаних авторизацій EIP-7702, які делегували гаманець на контракт атакувальника. В інших мережах кошти пішли звичайними підписаними переказами.
• Біржа пообіцяла покрити всі втрати з фонду SAFU та власних коштів, а виведення тимчасово зупинила.
• TRM Labs з високою впевненістю пов'язує атаку з північнокорейською групою TraderTraitor, але станом на 30 жовтня жоден уряд цю атрибуцію офіційно не підтвердив.

🔑 Головне: жоден алгоритм не було зламано. ECDSA відпрацював бездоганно — система підписала саме те, що їй подали на підпис. Атака йшла на шлях до підпису: робоча станція → сервіс → підписувач. Це інфраструктурна, а не криптографічна вразливість.

Централізована біржа — це тисячі серверів, співробітників, CI/CD-пайплайнів і внутрішніх сервісів, які мають право ініціювати переказ. Кожен із них — частина поверхні атаки. У монет Сатоші такої поверхні немає: немає сервера, немає співробітника, немає API. Є тільки математика.

💰 Скільки біткоїнів у Сатоші і звідки ця цифра

Важливе уточнення, яке часто губиться в заголовках: «гаманця Сатоші» як одного об'єкта не існує. Є десятки тисяч окремих виходів — нагород за видобуток ранніх блоків 2009–2010 років, які дослідники приписують одному майнеру.

Що таке Patoshi pattern

У 2013 році дослідник Серхіо Деміан Лернер помітив у ранніх блоках характерний «відбиток» одного майнера: специфічну поведінку поля ExtraNonce та інші технічні ознаки, які відрізняли його від усіх інших учасників мережі. Цей відбиток назвали Patoshi pattern. Майнер з таким патерном почав видобуток із самого запуску мережі і, за оцінками, знайшов близько 22 тисяч блоків.

Зв'язок «Patoshi = Сатоші» — сильна гіпотеза, але не доказ. Аргументи на її користь непрямі: майнер працював з першого дня, а відомі транзакції, які Сатоші робив на початку, походять із блоків з цим патерном.

Оцінки розходяться

Bitquery перебудували відбиток з нуля, оцінивши 54 316 ранніх блоків, і отримали збіг з публічним списком Patoshi на 99,2% блоків. За їхніми даними, 99,86% цих монет ніколи не рухались, а з набору за весь час пішло лише близько 1 550 BTC — переважно тоді, коли Bitcoin ще був експериментом.

У доларах це понад $80 млрд за курсом кінця жовтня 2026 року (після злому Binance BTC опустився нижче $77 тис.). Точна сума щодня змінюється разом із курсом, тож у статтях коректніше давати кількість BTC, а не доларову оцінку.

📌 Чесне формулювання: не «у Сатоші 1,1 млн BTC», а «близько 1,1 млн BTC приписують майнеру, якого з високою ймовірністю ототожнюють із Сатоші».

🔐 Як працює криптографічний захист Bitcoin

Приватний і публічний ключ

Приватний ключ Bitcoin — це просто випадкове 256-бітне число k у межах порядку кривої n (трохи менше за 2²⁵⁶). Публічний ключ — це точка на еліптичній кривій secp256k1, отримана множенням:

P = k · G

де G — фіксована точка-генератор, однакова для всіх. Обчислити P з k — мілісекунди на будь-якому ноутбуці. А от знайти k, знаючи P і G, — це задача дискретного логарифма на еліптичній кривій (ECDLP), для якої не відомо ефективного класичного алгоритму.

Чому «256 біт» — це насправді 128

Тут часта неточність: стійкість secp256k1 — не 2²⁵⁶ операцій перебору. Найкраща відома атака (ро-метод Полларда) знаходить ключ приблизно за √n кроків, тобто ≈ 2¹²⁸ операцій. Тому говорять про «128-бітну безпеку».

Але й 2¹²⁸ — це приблизно 3,4 × 10³⁸. Навіть якби кожна відеокарта на планеті перевіряла мільярди варіантів на секунду, на це пішли б мільярди років — багато порядків більше за вік Всесвіту. Точний розрахунок «у роках усіх GPU світу» з кодом ми зробили в окремій статті (посилання нижче).

Як підпис доводить право власності

Щоб витратити біткоїни, власник підписує транзакцію приватним ключем (ECDSA, а після оновлення Taproot — також підписи Шнорра на тій самій кривій). Будь-який вузол мережі перевіряє підпис за публічним ключем, але сам приватний ключ при цьому ніколи не розкривається. Саме тому Binance «втратила» кошти з валідними підписами: мережа перевіряє математику, а не намір.

🤖 Чи може AI підібрати приватний ключ Сатоші

Коротко: ні. І річ не в тому, що моделі «ще недостатньо розумні».

• У випадковому ключі немає патернів. Машинне навчання шукає закономірності в даних. Правильно згенерований приватний ключ — це рівномірний шум, а відображення k → k·G спроєктоване так, щоб не залишати статистичних слідів. Вчитися немає на чому.
• LLM — не обчислювач ECDLP. Мовна модель передбачає наступний токен. Якщо дати їй публічний ключ і попросити «відновити» приватний, вона впевнено видасть 64 шістнадцяткові символи — і це буде галюцинація, яку легко перевірити.
• AI не прискорює перебір. Brute force 2¹²⁸ обмежений кількістю операцій, а не «кмітливістю» алгоритму. Нейромережа не зменшує простір пошуку.

Окремо варто згадати, що в 2026 році деякі дослідники Ethereum публічно висловлювали думку, що AI може зламати ECDSA раніше за квантові комп'ютери. Важливо розуміти, про що йдеться: це прогноз щодо можливого прориву в криптоаналізі — нової математики, знайденої з допомогою AI, — а не про чат-бот, який вгадує ключі. Сьогодні такого результату немає.

Що AI реально вміє в криптоатаках

Небезпека AI не в математиці, а в людях та коді:

• персоналізований фішинг і дипфейки для крадіжки seed-фраз;
• генерація та маскування шкідливого ПЗ;
• пошук вразливостей у смарт-контрактах і гаманцях;
• пошук ключів, згенерованих зі слабкою ентропією (про це нижче).

🧪 Перевіряю на практиці: в окремій статті я генерую реальну пару ключів secp256k1 на Java, даю публічний ключ кільком LLM, прошу відновити приватний — і перевіряю кодом, чи дає «відновлений» ключ той самий публічний ключ при множенні на G.

ECPoint pub = curve.getG().multiply(priv).normalize();
// обчислити pub з priv — мілісекунди
// обчислити priv з pub — ≈ 2^128 операцій

Повний код на BouncyCastle, розрахунок 2¹²⁸ у «роках усіх GPU світу» і відповіді моделей — у статті «Чи може LLM відновити приватний ключ Bitcoin: експеримент на Java».

⚛️ Чи зламає біткоїни Сатоші квантовий комп'ютер

Квантові обчислення — єдина відома теоретична загроза самій криптографії Bitcoin. Алгоритм Шора розв'язує задачу дискретного логарифма за поліноміальний час, тобто на достатньо потужному квантовому комп'ютері відновити приватний ключ із публічного стає реально.

Чому монети Сатоші — ціль номер один

Ось деталь, яку часто пропускають. Нагороди за ранні блоки 2009 року записані у форматі P2PK (Pay-to-Public-Key) — публічний ключ лежить у блокчейні відкрито. У сучасніших форматах (P2PKH, P2WPKH) в блокчейні зберігається лише хеш публічного ключа, а сам ключ з'являється тільки в момент витрати.

Тобто для квантової атаки на більшість звичайних адрес треба встигнути за ті хвилини, поки транзакція чекає в мемпулі. А для монет Сатоші публічні ключі доступні вже 17 років — атакувати можна без поспіху. Тому саме ці монети першими називають у дискусіях про «Q-Day».

Де ми зараз

• Березень 2026: дослідники Google Quantum AI оцінили, що для атаки на ECDSA Bitcoin може знадобитися менше 500 тисяч фізичних кубітів — приблизно в 20 разів менше, ніж у попередніх оцінках.
• IonQ опублікувала інженерну оцінку: машина з ~19 400 фізичних кубітів (1 457 логічних) зламала б secp256k1 приблизно за 26 днів на одну спробу. Такої машини не існує — це креслення, а не працюючий пристрій.
• Сучасні квантові процесори мають порядку тисячі фізичних кубітів із високим рівнем помилок.

Оцінки різко скорочуються, тому спільнота Bitcoin уже готується. У лютому 2026 року BIP-360 — пропозицію нового квантово-стійкого типу виходів — прийняли в офіційний репозиторій BIP (статус Draft). У квітні 2026 Джеймсон Лопп зі співавторами запропонував BIP-361 з агресивнішим графіком міграції. Найгостріше питання дискусії — що робити з монетами, які ніхто не мігрує. Включно з монетами Сатоші.

⚖️ Баланс: квантова загроза реальна в довгостроковій перспективі, але сьогодні жоден публічно відомий квантовий комп'ютер не здатен відновити приватний ключ Bitcoin. Остерігайтеся тих, хто продає «квантово-захищені гаманці» на хвилі новин.

⚠️ Що насправді призводить до втрати біткоїнів

Історія показує: біткоїни крадуть не зламом ECDSA, а через усе, що навколо нього.

• Крадіжка ключа або seed-фрази. Шкідливе ПЗ, фішингові сайти-копії гаманців, фото seed-фрази в хмарі.
• Слабка ентропія при генерації. «Мозкові гаманці», де ключ отримували з фрази, яку людина запам'ятала, масово спустошили боти. Уразливість Milk Sad у Libbitcoin Explorer (2023) генерувала ключі з передбачуваного джерела випадковості. Randstorm — проблема з випадковістю в старих JavaScript-бібліотеках для гаманців. Ключ, згенерований з малого простору, перебирається за години.
• Помилки реалізації ECDSA. Якщо одне й те саме випадкове число (nonce) використано для двох підписів, приватний ключ обчислюється шкільною алгеброю. Саме так у 2013 році через баг генератора випадкових чисел в Android викрадали біткоїни з мобільних гаманців.
• Компрометація інфраструктури. Випадок Binance: ключі цілі, але система, яка має право підписувати, опинилась під контролем атакувальника.
• Соціальна інженерія. Фальшива «підтримка», дипфейк-дзвінки, інсайдери.

💡 Висновок для читача: якщо ваш ключ згенеровано правильно, головна загроза — не математика, а ваш пристрій, ваша неуважність і посередники, яким ви довіряєте ключі.

🕵️ Чому монети Сатоші не рухаються

Можливих пояснень кілька, і жодне не доведено:

• Ключі втрачено — разом із жорстким диском, людиною чи свідомо знищено.
• Свідома відмова — рух такої суми обвалив би ринок і поставив би під загрозу анонімність автора.
• Сатоші немає серед живих — версія, яку неможливо перевірити.

Важливо: відсутність руху не доводить відсутності доступу. Власник може роками спостерігати за мережею, нічого не роблячи.

А от довести контроль просто: досить підписати будь-яке повідомлення ключем з одного з блоків Patoshi. Це займає секунди і не вимагає переказу коштів. Те, що за 17 років жоден із численних «претендентів на роль Сатоші» цього не зробив, — сильний аргумент проти кожного з них.

Якщо ці монети колись почнуть рухатися, ринок, найімовірніше, відреагує панікою — і неважливо, чи це сам Сатоші, спадкоємець, чи квантовий атакувальник. Саме тому кожен «пробуджений» гаманець ранньої епохи миттєво потрапляє в новини, а аналітики перевіряють, чи стосується він патерну Patoshi.

🧩 Що з цього варто взяти розробникам і бізнесу

Історія монет Сатоші і злом Binance — це один урок з двох боків: сильна криптографія не рятує, якщо скомпрометовано шлях до неї.

• Ізолюйте підписувача. Робоча станція розробника ніколи не повинна мати змоги змусити систему щось підписати. HSM, окремий сервіс підпису з власними політиками, ліміти й затримки на великі суми.
• Мультипідпис і MPC для критичних операцій: компрометація одного вузла не дає права на переказ.
• Не генеруйте ключі «самі». Тільки перевірені бібліотеки та криптографічно стійкий генератор випадкових чисел (SecureRandom, а не Random).
• Плануйте криптографічну гнучкість. Квантова міграція торкнеться не лише блокчейнів — RSA та ECC є скрізь, від TLS до JWT.

👨‍💻 Досвід автора: Як Java backend-розробник, я щодня працюю з ключами API, секретами та підписаними токенами у власних продуктах, зокрема в AskYourDocs. Найнебезпечніші інциденти в такій роботі майже ніколи не пов'язані зі «зламаною криптографією» — це секрет у логах, забутий токен у репозиторії чи сервіс із надто широкими правами. Злом Binance — та сама історія, лише з дев'ятьма нулями в сумі.

Біткоїни Сатоші — найбільший відкритий «баг-баунті» в історії: понад $80 млрд лежать на публічних адресах, і кожен охочий може спробувати. Те, що за 17 років ніхто не зміг, — найкращий доказ стійкості криптографії. А те, що Binance втратила мільярди за кілька хвилин, — найкращий доказ того, що цього недостатньо.

❓ FAQ

Скільки біткоїнів належить Сатоші Накамото?

Найпоширеніша оцінка — близько 1,1 млн BTC (Arkham: ~1 096 362 BTC). Дослідження Bitquery 2026 року дає діапазон від ~0,9 до ~1,17 млн BTC залежно від трактування патерну Patoshi. Належність цих монет саме Сатоші — сильна гіпотеза, але не доведений факт.

Скільки коштують біткоїни Сатоші у 2026 році?

Понад $80 млрд за курсом кінця жовтня 2026 року. Сума постійно змінюється разом із ціною BTC.

Чи можна зламати Bitcoin за допомогою ChatGPT чи іншої LLM?

Ні. Мовні моделі не розв'язують задачу дискретного логарифма і не прискорюють перебір. Якщо попросити LLM «відновити» приватний ключ, вона згенерує правдоподібну, але неправильну відповідь.

Чи може квантовий комп'ютер вкрасти BTC Сатоші?

Теоретично так — і ці монети особливо вразливі, бо їхні публічні ключі відкриті в блокчейні (формат P2PK). Практично жоден наявний квантовий комп'ютер на це не здатен; спільнота Bitcoin уже обговорює квантово-стійкі формати адрес (BIP-360).

Чи означає злам Binance, що Bitcoin небезпечний?

Ні. Протокол і криптографія Bitcoin не були зламані: за даними Binance, доказів витоку приватних ключів немає, а атака йшла через інфраструктуру біржі та її систему підпису транзакцій.

Чому Сатоші не переводить свої біткоїни?

Достеменно невідомо. Можливі пояснення — втрата ключів, свідома відмова чи смерть автора. Відсутність руху не доводить, що доступу немає.

Як можна довести, що хтось є Сатоші?

Найпростіше — підписати повідомлення приватним ключем з одного з ранніх блоків, які приписують Сатоші. Цього за 17 років не зробив жоден із публічних претендентів.

📚 Джерела

• Stingrai — Binance Hack (October 2026): How It Happened
• SOCRadar — Inside the $6.3B Hot Wallet Theft
• Bitquery Rebuilds Bitcoin's Most Famous Mining Fingerprint
• Cointelegraph — Does Satoshi Actually Own 1.1 Million Bitcoin?
• ForkLog — Google Reduces Quantum Computing Power Estimate for Bitcoin Breach
• BIP-360 (Pay-to-Quantum-Resistant-Hash)