Разрыв цепи: Почему конфиденциальность Bitcoin через Payjoin важна в 2026 году

На протяжении многих лет пользователи Bitcoin сталкивались с неприятной правдой: хотя сам актив децентрализован, модели транзакций в блокчейне рассказывают прозрачную историю любому наблюдателю. Ваши привычки расходования, баланс кошельков и финансовые связи видны опытным аналитикам блокчейна — это пробел в приватности, который подрывает основную ценностную пропозицию Bitcoin. Встречайте Async Payjoin — технический прорыв, предназначенный для устранения этого пробела, делая сами транзакции Bitcoin более приватными не за счет шифрования сумм, а за счет интеллектуальной координации между плательщиками и получателями. Такой подход согласует приватность Bitcoin с принципом, что здравые деньги требуют флугибельности: гарантию, что ни одна монета не стоит меньше из-за своей истории.

Тихая революция приватности Bitcoin: тихий рост Payjoin

Async Payjoin представляет собой фундаментальный сдвиг в том, как сообщество Bitcoin решает вопрос приватности. Вместо создания специализированных кошельков для приватности с ограниченной популярностью, Фонд Payjoin создает универсальный набор инструментов приватности, предназначенных для интеграции в любой кошелек Bitcoin. Запущенный в августе 2025 года, некоммерческий фонд следует успешной модели инициатив, таких как Let’s Encrypt, которая демократизировала веб-безопасность через открытые стандарты, которые разработчики могли свободно внедрять.

Подход фонда отражает, как HTTPS преобразил интернет-торговлю: установив открытый стандарт, который любой платежный сервис может встроить, Payjoin V2 (также известный как BIP 77) обеспечивает масштабную приватность без необходимости переключения кошельков или отказа от основной сети Bitcoin. Список поддерживаемых кошельков — включая BTCPay Server, Blue Wallet, Bull Bitcoin Mobile, Wasabi Wallet, Cake Wallet, Bitmask, JoinMarket и Sparrow Wallet — демонстрирует растущий импульс по всему экосистеме, с разработками новых решений.

От HTTPS к Bitcoin: как Payjoin стал стандартом приватности

Сравнение с HTTPS идет очень глубоко. Так же как браузеры и серверы нуждались в общем протоколе для обеспечения зашифрованных платежей в интернете, Bitcoin нуждается в общем каркасе для координации приватности. Payjoin достигает этого, разрушая фундаментальное предположение, на котором основываются аналитики блокчейна: что при объединении нескольких монет в одну транзакцию, эти монеты принадлежат одному и тому же человеку.

В стандартных транзакциях Bitcoin пользователи часто сталкиваются с проблемой. Когда их кошелек консолидирует неиспользованные выходы транзакций (UTXOs) — по сути, карманы с монетами, хранящимися в блокчейне — для отправки платежа, он связывает эти карманы вместе так, что это кажется подозрительным внешним наблюдателям. Chain Analysis и подобные фирмы могут затем сопоставить эти связанные UTXO с одним субъектом, восстанавливая финансовую историю пользователя с точностью, напоминающей традиционный банковский надзор.

Payjoin меняет эту динамику. Протокол позволяет отправителю и получателю сотрудничать при формировании транзакции, в результате которой транзакция выглядит так, будто в ней участвуют оба стороны. Получатель добавляет один из своих входов, делая транзакцию похожей на обычный платеж между двумя несвязанными сторонами. Оба участника сохраняют полный контроль над своими средствами — процесс полностью без доверия и атомарен, то есть либо обе стороны соглашаются и подписывают, либо транзакция никогда не транслируется. Итог: транзакция, которая не подчиняется никакому узнаваемому шаблону, что снижает надежность стандартных ончейн-методов анализа.

Чем больше кошельков внедряет Payjoin, тем эффективнее становится его приватность. Один из ключевых эвристик — предположение о единственном входе — деградирует по мере того, как транзакции с несколькими входами становятся нормой, что в конечном итоге дает преимущества приватности всей сети Bitcoin.

Внутри Фонда Payjoin: команда, создающая слой приватности Bitcoin

Организационная структура Фонда Payjoin раскрывает важные уроки о развитии Bitcoin. Вместо создания коммерческой компании — модели, которую руководство фонда считает в корне неэффективной для инструментов приватности — они выбрали некоммерческий подход, чтобы правильно выровнять стимулы. Как объяснил исполнительный директор фонда Дэн Гулд в интервью Bitcoin Magazine, «коммерческие проекты по приватности Bitcoin в основном уничтожены». Некоммерческая организация снимает давление на монетизацию инструментов за счет компромисса их эффективности, что было проблемой для ранних инициатив, ориентированных на приватность.

Фонд получает поддержку от OpenSats, Cake Wallet, Spiral, Human Rights Foundation, Maelstrom и Btrust. В части разработки репозиторий на GitHub показывает 37 участников, работавших только над реализацией Async Payjoin на Rust, что свидетельствует о серьезной технической глубине.

Лидером этой инициативы является Дэн Гулд, который занимается вопросами приватности Bitcoin с эпохи TumbleBit и ранее форкнул Wasabi Wallet для мобильных решений. Вместе с ним работает Юваль Когман, член консультативного совета и Spiral Bitcoin Wizard с двадцатилетним опытом программирования, соавтор BIP 77. Когман ранее внес вклад в защиту WabiSabi от DoS-атак и выявил уязвимости в различных реализациях CoinJoin.

К Армину Сабури присоединился руководитель исследований и разработок, ранее CTO в Botanix и инженер в Casa. Особенно стоит отметить, что Сабури и его коллег выиграли MIT Bitcoin Hackathon 2021, реализовав BIP 78 CoinJoin на Mac OS через Tor — демонстрация технической сложности, которая сейчас руководит развитием Payjoin. Он также является соавтором BIP 347, в котором введена команда OP_CAT для Bitcoin-скриптинга.

Техническая магия: как Payjoin защищает ваши транзакции Bitcoin

Понимание эффективности Payjoin требует понимания того, что он решает. Традиционные транзакции Bitcoin раскрывают информацию на нескольких уровнях. Когда аналитики изучают транзакцию, они наблюдают входы (средства, расходуемые) и выходы (назначения). Если в транзакции один вход и два выхода, стандартный анализ предполагает, что один выход — это платеж, а другой — сдача, возвращающаяся отправителю. Эта эвристика оказалась очень надежной для восстановления схем расходования.

Payjoin разрушает это предположение, позволяя получателю добавлять свои входы. Обе стороны координируют суммы и совместно подписывают транзакцию, в результате которой получается два входа и два выхода, а структура информации становится неоднозначной. Аналитики не могут определить, какой выход — сдача, а какой — платеж. По мере распространения Payjoin по сети фундаментальное предположение ончейн-анализа ухудшается, что дает преимущества приватности, выходящие за рамки отдельных транзакций.

Критически важно, что Payjoin достигается без шифрования сумм транзакций. В отличие от Zcash или Monero, которые шифруют значения переводов для сокрытия финансовой информации пользователя, Payjoin сохраняет прозрачную модель валидации Bitcoin. Это важно, потому что зашифрованные суммы создают сложности при проверке: подтверждение, что общее количество монет остается постоянным, становится вычислительно сложным. Криптографическая ошибка в шифровании суммы могла бы тихо увеличить денежную массу — катастрофический сбой, подрывающий саму идею Bitcoin как ограниченного по количеству и надежного актива.

Payjoin, напротив, усиливает флугибельность — свойство, что все монеты взаимозаменяемы независимо от истории транзакций — без ущерба для криптографической элегантности, которая защищает дефицитность Bitcoin.

Революция Async: приватность сети без ожидания

Традиционный Payjoin (V1) накладывал существенное ограничение: оба участника — отправитель и получатель — должны были быть онлайн одновременно для координации транзакции. Это синхронное требование усложняло внедрение в мобильных кошельках и для пользователей в разных часовых поясах.

Async Payjoin (V2) решает эту проблему благодаря инновации — асинхронной координации через затемненный сервер-справочник с использованием Oblivious HTTP (OHTTP). Гулд объяснил технический подход так: «Сервер-справочник доступен только через Oblivious HTTP, который по сути является принудительным прокси. Поэтому IP-адреса никогда не утекут на сервер-справочник.» Сам полезный груз — предварительно подписанная транзакция — остается зашифрованным сквозь обе стороны; сервер-справочник обрабатывает только единые зашифрованные блоки примерно по 8 килобайт, не видя содержимого транзакции.

Дизайн напоминает минимально жизнеспособный Tor: где Tor использует многоступенчатое шифрование и маршрутизацию, OHTTP обеспечивает один слой шифрования через один прокси. Но эта простота дает преимущества — OHTTP уже интегрирован в iOS и браузеры, что позволяет Payjoin V2 использовать инфраструктуру, прошедшую строгую криптографическую проверку.

Как и выходные узлы Tor, серверы Payjoin V2 не имеют финансового стимула к эксплуатации. Сеть зависит от волонтеров, поддерживающих инфраструктуру приватности — модель, которая обеспечила эффективность Tor на протяжении десятилетий.

Обратная совместимость гарантирует плавное внедрение: пользователи с кошельками, реализующими только старый стандарт, могут отправлять платежи на Payjoin-адреса без препятствий, что исключает необходимость одновременного обновления всей сети.

Может ли приватность Bitcoin сосуществовать с соблюдением требований?

Существует распространенное заблуждение, что инструменты приватности Bitcoin и нормативное соответствие принципиально несовместимы. Гулд опровергает это: «Реальность такова, что режим соблюдения правил полностью независим от природы цепочки. Если биржа хочет собрать ваше имя, знать, где вы живете, ваш номер телефона и источник средств, наличие приватности по умолчанию не мешает им это делать.»

Это различие важно. Приватность Bitcoin на уровне протокола и кошелька не препятствует и не способствует соблюдению правил — это вопрос политики между институтами и регуляторами. Приватность меняет динамику власти: вместо прозрачного надзора за кошельками пользователей по умолчанию, организации должны активно собирать информацию о тех, кто хочет с ними взаимодействовать. «Это просто не дает им полного представления о вашем кошельке — прошлом, настоящем и будущем. Так что это передает вам контроль над согласием на раскрытие информации о ваших деньгах», — объяснил Гулд.

Это согласуется с принципами приватности, уже заложенными в фиатных системах. Государственные органы и руководители банков обладают гораздо большим объемом информации о клиентах, чем Bitcoin-пользователи о друг друге — модель, которую большинство юрисдикций считает не только допустимой, но и обязательной по законам о финансовой тайне.

Почему Payjoin важен: будущее Bitcoin зависит от него

Некоммерческий статус Фонда Payjoin и открытый исходный код — это осознанная стратегия, извлеченная из предыдущих попыток решить проблему приватности в цифровых системах. Фил Зиммерман основал компанию вокруг PGP, но массовое внедрение протокола произошло через другие пути. Внедрение HTTPS ускорилось, когда Let’s Encrypt устранил препятствия и снизил издержки. Аналогично, успех Tor обусловлен волонтерским управлением, потому что ни одна коммерческая структура не могла монетизировать сопротивление слежке.

Чтобы Bitcoin реализовал свой потенциал как ценность, устойчивую к цензуре, необходимо защитить его основные свойства — включая флугибельность. Вторая версия Payjoin предлагает путь для повышения этой флугибельности без ущерба для дефицитности, которая делает Bitcoin ценными деньгами.

Фонд активно собирает средства и приветствует вклад. Организации и частные лица, желающие поддержать развитие приватности Bitcoin, могут связаться с Дэном Гулдом по адресу [email protected]. Разработчики кошельков, желающие интегрировать стандарт, могут ознакомиться с техническими рекомендациями в BIP 77 и с набором инструментов для разработчиков на GitHub.

По мере ускорения внедрения в 2026 году и далее, совокупный эффект транзакций Payjoin изменит надежность анализа блокчейна, обеспечивая приватность всем пользователям Bitcoin, независимо от того, реализуют ли их кошельки стандарт или нет — эффект сети, подобный тому, как HTTPS постепенно делал весь веб более безопасным просто потому, что достаточно участников приняли его.