Quantos bitcoins são perdidos para sempre?

O whitepaper do Bitcoin, que recentemente completou 11 anos, é tão conciso que a emissão de moedasEle mencionaapenas fugazmente:

"Assim que o volume total de oferta de dinheiro atingir um máximo pré-determinado, a única fonte de incentivos para o trabalho em blocos continuará sendo as comissões, enquanto se livra deinflação".

Ao examinar uma das primeiras cópias do código Bitcoin, podemos encontrarlendáriouma fórmula que estabelece um limite para a recompensa do bloco. Estas linhas simples de código definem o limite de fornecimento de Bitcoin em 21 milhões:

</p>

Pouco se sabe que a base de código Bitcoin (BTC) não contém nenhuma verificação da oferta total de 21 milhões de BTC. Em vez disso, o sistema verifica se cada bloco não exige mais moedas.

A aplicação da fórmula da proposta no bloco de 600.000 (datada de 19 de outubro de 2019) nos dá 18 milhões de BTC:

210.000 blocos * 50 BTC + 210.000 blocos * 25 BTC + 180.000 blocos * 12,5 BTC = 18 milhões de BTC

A comunidade marcou a localização deste bloco comoum marco importante na emissão de Bitcoin. No entanto, observadores atentos notaram que o fornecimento de Bitcoin não ultrapassou a marca de 18 milhões de BTC no bloco 600.000. O desenvolvedor do Bitcoin Core, Peter Wulle, disse que o fornecimento real no bloco 600.002 era de 17.999.854,82192702 BTC.

Neste artigo, examinaremos por que a propostaO Bitcoin está abaixo do esperado e calcula quantas moedas são perdidas para sempre. Também forneceremos uma análise do motivo pelo qual essas moedas foram perdidas. Primeiro, examinamos as moedas comprovadamente perdidas e, em seguida, analisamos as moedas supostamente perdidas, mas teoricamente podem ser encontradas.

Bitcoins comprovadamente perdidos

Primeiro bloco e duplicatas

Bitcoin blockchain armazena "não gastado"saídas »(Saída de transação não gasta, UTXO) - um conjunto de transações não gastas (ou um conjunto de UTXO). Resumindo o conjunto dessas saídas, você obtém os bitcoins que o nó completo (nó) da rede vê.

O primeiro bloco de bitcoin (gênese) contémtransação a 50 BTC. No entanto, a saída dessa transação em 50 BTC não está incluída no conjunto UTXO. Ainda não está claro se isso foi uma omissão ou foi intencional. Como resultado, esses 50 BTCs não estão no registro Bitcoin, mesmo que sejam visíveis na transação incluída no blockchain.

Outra supervisão pelo criador do bitcoin- processamento de transações duplicadas. Embora, à primeira vista, isso não seja possível (pois eles contêm assinaturas digitais e links para transações anteriores, o que as torna únicas), no entanto, havia a possibilidade de criar transações duplicadas.

Mais fácil de duplicarAs transações de Bitcoin são transações baseadas em moedas, que são as primeiras transações em cada bloco e permitem que o minerador reivindique uma recompensa por seu bloco (as chamadas transações de base de moedas - daí o nome da famosa empresa Coinbase), uma vez que não contêm assinaturas digitais ou referências às anteriores ofertas. Isso aconteceu duas vezes no início da história do bitcoin:

A transação d5d2..8599 passou a ser a saída de moedas para os blocos 91 812 e 91 842;
A transação e3bf…b468 tornou-se a saída de moedas para os blocos 91.722 e 91.880.

Em cada caso, a segunda vez que a transaçãofoi ligado, suas saídas substituíram as anteriores. Como resultado, duas saídas substituídas não fazem parte do pacote UTXO. Esses 100 BTCs não estão incluídos no blockchain do Bitcoin.

O desenvolvedor Russell O'Connor identificou isso como um vetor de ataque em 2012. Ao usar transações duplicadas, um invasor pode excluir do livro-razão transações anteriores de outros usuários.

Em resposta, o BIP-30 foi introduzido em 2012,que proibiu a inclusão de novas transações duplicadas. No entanto, o processamento de duplicatas existentes não mudou, e elas ainda permanecem na blockchain até hoje. Mais tarde, em 2012, o BIP-34 também complicou bastante a duplicação de transações com base em moedas, pois agora elas devem incluir a altura do bloco do qual fazem parte.

Remuneração não reclamada

A perda de moedas nesta categoria está associada à verificação de transações da base de moedas por nós completos.

Protocolo Bitcoin requer mineradorum bloco válido pode creditar a si próprio uma determinada taxa (mais comissões de transações incluídas neste bloco). Cada nó verifica se os mineradores não estão tentando exigir mais do que o fornecido. No entanto, eles não se importam se o mineiro exige menos.

Obviamente, o requisito é menor que o atribuídoA recompensa não é um comportamento muito racional do mineiro, mas isso já aconteceu muitas vezes. A primeira vez que isso aconteceu no bloco 124 724 em maio de 2011 e a última vez - no bloco 564 959 (no final de fevereiro de 2019).

Os casos mais notáveis estão listados nesta tabela:

</p>

Em geral, esse comportamento foi observado em 3vários episódios (um total de 1221 anomalias). O gráfico a seguir mostra o número de blocos que não receberam recompensas completas, agrupados em 1000 blocos:

Um episódio muito intenso foi observado no bloco 162.000. Outro, mais longo, ocorreu de 180.000 a 230.000, e o último - cerca de 530.000.

De acordo com o usuário do Bitcointalk sob o apelidoMidnightmagic, o primeiro case foi feito especificamente como uma homenagem a Satoshi Nakamoto por sugestão do desenvolvedor Bitcoin Matt Corallo. Outros casos (dados os valores perdidos) são provavelmente devidos a bugs no software usado pelos mineradores para criar a transação de geração de moedas.

Saídas OP_RETURN

Existe um tipo especial de saída emTransação de Bitcoin chamada OP_RETURN. Eles permitem que os usuários incorporem dados no blockchain (até 80 bytes por saída no momento) sem inflar o conjunto UTXO (essas saídas não são adicionadas ao conjunto UTXO - elas são consideradas comprovadamente não dispensáveis).

Embora a grande maioria dessas saídas seja criada com o valor 0 Satoshi, outras não. Foram encontrados cerca de 3.723039 BTCs enviados para as saídas OP_RETURN, tornando-os perdidos para sempre.

A oferta real de bitcoins

Em geral, podemos calcular a oferta real de bitcoins em um bloco de 600.000, trabalhando na direção oposta ao valor esperado de 18 milhões de BTC e subtraindo o que é comprovadamente perdido.

</p>

O número de 17.999.817 BTC por bloco 600.000 éIdeia "tecnicamente correta" da oferta de bitcoins. No entanto, podemos realizar uma análise mais ampla da blockchain, incluindo casos que produzem bitcoins praticamente, mas não comprovadamente perdidos.

Moedas perdidas alegadas

Endereços fictícios

Antes da padronização, não havia saídas OP_RETURNuma maneira facilmente acessível e comprovável de gravar bitcoins. Nesse sentido, alguns usuários usaram "endereços fictícios" que não possuem uma chave privada conhecida.

A criação de um endereço de bitcoin começa com o conhecidochave privada. Esse processo dificulta a geração dos chamados prefixos personalizados personalizados. Um usuário que deseja obter um endereço com certos caracteres deve, na verdade, "minerar" as chaves privadas para encontrar aquelas cujo endereço começa com o prefixo desejado.

No caso de endereços fictícios, não háo desejo de gastar moedas desse endereço, para que não haja necessidade de saber sua chave privada. Portanto, um endereço falso pode começar com qualquer prefixo (se puder ser escrito usando o alfabeto Base58). No entanto, os últimos caracteres serão aleatórios - eles são soma de verificação para evitar erros de digitação.

Embora não seja possível compilar uma lista completa de endereços falsos, podemos listar alguns dos mais conhecidos:

</p>

Somente esses três endereços perderam 2213,19538012 BTC.

Teoricamente, essas moedas não se perdem para sempre. A única maneira conhecida de encontrar a chave privada em um determinado endereço é uma suposição aleatória (ou seja, usando uma pesquisa exaustiva). No entanto, na prática, a probabilidade de que isso aconteça na vida de nosso universo é bastante pequena.

Erros

Sob belas interfaces modernasAs carteiras de Bitcoin ocultam partes críticas do código responsáveis pela criação, assinatura e transmissão de transações para a rede. Atualmente, raramente são encontrados erros sérios neles, mas esse nem sempre foi o caso.

Em novembro de 2011, o Monte. Gox foi vítima de um bug em seu próprio software, e como resultado a exchange perdeu 2.609,36304319 BTC.

Houve outros erros semelhantes em outros ativos. O erro de paridade no ethereum foi especialmente proeminente (513 mil ETH foram perdidos).

Zombicoins

São moedas que não se moveram paramuitos anos. Como é impossível descobrir se seus proprietários têm chaves ou não, eles são freqüentemente chamados de "zombikoins" - nem vivos nem mortos. Com esta categoria, estamos deixando a área de quase confiança de que essas moedas estão realmente perdidas.

Para permanecer conservador em nossas estimativas,contaremos apenas as moedas que estavam ativas pela última vez antes do Bitcoin começar a ser negociado nas primeiras trocas de criptografia (até julho de 2010). O significado é simples: as pessoas que compraram bitcoins antes de poderem ser trocadas tinham menos incentivo para armazenar suas carteiras com segurança, uma vez que o valor percebido do bitcoin (na época) era muito baixo.

No bloco de 600.000, havia 1.496907.88000 BTC, que mostrou atividade pela última vez antes de julho de 2010. Segundo várias estimativas, Satoshi Nakamoto possui mais da metade dessas moedas devido ao seu status de minerador dominante na época.

Dado o aumento de preço de 2013 até o presente, ou os proprietários dessas moedas são detentores de longo prazo ou simplesmente não têm acesso a essas moedas.

Moedas rotuladas

As famosas moedas roubadas são as últimasUma categoria de moedas que podem ser consideradas perdidas ou pelo menos temporariamente retiradas de circulação. Até que soluções de mistura mais avançadas apareçam, será difícil colocá-las novamente em circulação (especialmente grandes quantidades).

Houve muitos hacks e roubos na história do bitcoin, mas muitos se lembram especialmente do roubo de 80.000 BTC na MtGox em 2011 e do roubo de 120.000 BTC na Bitfinex.

Em março de 2011, 79.956 BTC foram retirados do Mt. Gox e ainda não toquei neles. Hoje este é o 6º endereço da lista dos ricos.