Шестнадцать добровольцев провели 27,5 часов, изучая 390 open source-репозиториев Bitcoin на прошлой неделе, и один из них кратко подвёл итог находкам: «В среднем мы обнаруживаем около одной критической уязвимости в час на человека». Это слова Calle — псевдоним биткоин-разработчика и PhD-физика, который поддерживает протокол электронных денег Cashu и разработал Android-версию Bitchat, Bluetooth-mesh чат-приложения, позволяющего передавать биткоин без подключения к интернету. До этого месяца Calle оставался малоизвестен за пределами ключевого dev-сообщества Bitcoin.
Ситуация изменилась сразу после аудита, который выявил 4 962 проблемы, из них 85 критических, в 390 проектах — на проведение анализа через OpenSats было потрачено примерно 40 000 долларов на вычисления. Phemex осветил этот аудит как отдельное событие в воскресенье. Этот материал — о человеке, стоящем за протоколом Cashu, о самом e-cash-протоколе, который почти никто не может объяснить простыми словами, и о том, что добровольческий подход Calle говорит о безопасности софта в Bitcoin.
Почему фигура Calle стала важной после самой масштабной волонтёрской проверки безопасности в истории Bitcoin
Calle уже несколько лет известная фигура в сообществе разработчиков Bitcoin и Lightning — главным образом внутри этого круга. В октябре 2022 года он опубликовал открытый код Cashu (по данным Bitcoin Magazine) и с тех пор поддерживает его: через Nutshell — эталонную реализацию эмиссионного центра, отдельный репозиторий спецификаций протокола Cashu и кошелёк Cashu.me, с которым большинство пользователей сталкиваются впервые. Он регулярно выступает на отраслевых мероприятиях (например, BTC Prague) и часто бывает гостем bitcoin-подкастов, где главная тема — незавершённая приватность в Биткоине и то, что ключевые недостатки устраняются по большей части волонтёрами.
Red Team-аудит — причина, почему этот факт внезапно стал важен для гораздо более широкой аудитории. Calle был одним из примерно 16 исследователей, которые занялись проверкой после июльской уязвимости прошивки Coldcard, показавшей, насколько программное обеспечение поддержки Bitcoin на самом деле редко подвергается аудиту. Его слова о средней одной критической находке на человека в час — не маркетинговый прием, а описание в реальном времени: «Посмотрите, сколько всего осталось непроверенным в коде, на которым ежедневно полагаются кошельки, биржи и обычные пользователи Bitcoin».
Что такое e-cash и зачем нужен Cashu
Ecash (электронные наличные) — одна из самых старых концепций цифровых денег, она старше самого Bitcoin, однако понятных объяснений для широкой аудитории практически не существует, хотя термин часто встречается в дискуссиях о приватности в экосистеме Bitcoin. Ecash — это протокол на базе токенов-предъявителей. Центральный эмитент, именуемый mint (эмиссионный центр), выпускает цифровые токены, и любой, кто владеет таким токеном, может его предъявить и получить эквивалент, как с бумажными деньгами. Ключ к приватности: mint применяет криптографию Blind Signatures («слепая подпись»), чтобы выпустить токены, не зная, какой конкретный токен был выдан какому пользователю. Эмитент не может сопоставить личность пользователя с последующей тратой или погашением токена.
Cashu реализует эту модель поверх Bitcoin и Lightning Network. Пользователь депонирует биткоин на mint Cashu, получает взамен слепые токены ecash и может передать их любому другому пользователю мгновенно, включая случаи без интернет-соединения — если обмен происходит локально — а затем в любой момент обменять обратно на биткоин или Lightning-платеж через mint. Токены ecash представляют собой обычные данные, достаточно малые, чтобы помещаться в QR-код или передаваться по Bluetooth — именно это делает оффлайн-платежи возможными. Спецификация Cashu функционирует, как и стандартный процесс по BIP-протоколу Bitcoin: публичный, версионируемый реестр требований кошелька или mint для совместимости.
Точка компромисса, которую стоит обозначить отдельно: mint Cashu — кастодиальный. Пользователь доверяет оператору полностью хранить биткоины и исполнять погашение токенов по требованию. Это принципиально иной риск по сравнению, например, с холодными аппаратными кошельками для самохранения, где суть — устранить доверие к любым контрагентам. В обмен пользователь получает сильную приватность транзакций (mint не знает, кто кому переслал токены после выдачи), мгновенное исполнение платежей и возможность работать полностью оффлайн. Этот компромисс однозначно подходит тем, кто ценит приватность и автономию выше личного контроля над приватными ключами и не устраивает тех, кому важна абсолютная независимость (self-custody). Оба подхода не являются неверными: пользователи просто выбирают приоритеты в одном и том же протоколе.
|
Метод
|
Приватность
|
Кастодиальность
|
Скорость
|
|
Биткоин в блокчейне
|
Псевдонимная, навсегда доступна на общедоступной цепочке
|
Self-custody, если вы храните свои ключи сами
|
Минуты — зависит от комиссии и количества подтверждений
|
|
Lightning Network
|
Более сильная приватность, чем в блокчейне, но узлы-роутеры видят метаданные платежей
|
Самохранение при открытии канала, либо кастодиально через кошелёк-провайдер
|
Практически мгновенно, обычно доли секунды
|
|
Cashu ecash
|
Очень высокая: mint не может видеть, кто держит токен после выдачи
|
Кастодиальный: пользователь доверяет mint честно погашать токены
|
Мгновенно, работает даже без Интернета
|
Bitchat: оффлайн-биткоин и зачем он нужен
Bitchat — это чат-приложение на базе Bluetooth mesh, изначально разработанное Джеком Дорси, позволяющее устройствам обмениваться сообщениями без сотовой связи, роутеров и серверов. Calle создал и поддерживает Android-версию; именно в ней концепция ecash становится реальным продуктом, доступным конечному пользователю. В этой версии Cashu и Lightning встроены прямо в интерфейс чата — ветка сообщений становится каналом для передачи платежа, который можно получить, как только оба телефона войдут в диапазон Bluetooth.
Это особенно важно там, где нормальная инфраструктура недоступна. В период беспорядков в Непале в сентябре прошлого года Bitchat скачали около 50 000 раз за один день, а новый скачок скачиваний был отмечен и в Иране, и в Индии во время сетевых блокировок (по данным СМИ). Платёжный слой ecash + Lightning, работающий поверх этой mesh-сети, позволяет передавать ценность в условиях, когда невозможен даже телефонный звонок: без банка, биржи или мобильной сети. Это узкий use case — но именно там кастодиальные компромиссы ecash имеют практическое значение, а не просто гипотетические издержки.
Red Team-аудит: контекст
Phemex уже подробно описал сам факт Red Team-аудита в отдельном материале, поэтому кратко повторим цифры. Шестнадцать волонтёров проверили 390 open source-репозиториев по Bitcoin за 27,5 часа работы, найдя 4 962 уязвимости, из которых 85 — критические; на вычисления было выделено примерно 40 000 долларов от OpenSats. Но эта сумма НЕ означает, что 85 критических эксплойтов лежат прямо внутри протокола Bitcoin Core. Это 85 проблем самого высокого уровня риска, рассеянных среди 390 проектов: обычные wallet-приложения, инфраструктурные инструменты и библиотека криптографии, большинство из которых к Bitcoin Core не привязаны. Причиной аудита стала уязвимость прошивки Coldcard в июле — аналогичную хрупкость мы видим в десятках инцидентов DeFi с взломами мостов и инфраструктуры.
Роль Calle в этом аудите — не случайный эпизод. Разрабатывая и поддерживая Cashu, он годами тестирует собственные криптографические допущения так, чтобы ещё на ранних этапах находить скрытые баги — до того как они вырастают в крупную уязвимость. Это во многом объясняет, почему именно он стал одним из координаторов проверки, а не только рядовым участником.
Кто реально поддерживает периферию Bitcoin
Неудобный итог Red Team-аудита — вопрос не об отдельной уязвимости, а о механизме поддержки сотен репозиториев, на которые молча опираются кошельки, биржи и обычные пользователи. Разработка Bitcoin Core получает стабильную поддержку и достаточно ресурсов. Большинство из тех 390 проектов, которые проверяла Red Team, — нет: Cashu является как раз таким примером. Это протокол, на котором держатся реальные пользовательские средства, поддерживаемый не штатом зарплатных сотрудников, а миксом открытых вкладов и грантов.
Грант в размере ~$40 000, покрывающий 27,5-часовой рывок комьюнити — наглядное доказательство, насколько мало ресурсов реально есть в этой сфере. OpenSats существует именно для закрытия этого пробела: она финансировала и аудит, и долгосрочную поддержку Calle как мейнтейнера Cashu. Суть здесь — масштабы: тот самый кейс, когда скромный фигурант технической сцены на самом деле делает работу, которая обеспечивает безопасность всей публичной витрины отрасли. За пару дней 16 человек выявили почти 5 000 проблем в коде, где уже сейчас проходят сделки на реальные деньги. Волонтёрский аудит финансовой инфраструктуры — конструкция по определению уязвимая: она держится на единичных энтузиастах, которым никто не платит за то, чтобы продолжать проверку либо работать на грантах. Открытие Red Team доступа к собственному инструменту AI-аудита — попытка снизить зависимость этой безопасности от энтузиазма отдельного человека и его выходных дней. Динамика внедрения этих инструментов по 390 проектам — настоящий KPI для отрасли по итогам аудита. Всё это не связано с макроэкономическими новостями или CPI, о которых пишет Phemex в среду — это внутренняя экономика кода и безопасности.
Часто задаваемые вопросы
Что такое Cashu?
Cashu — это бесплатный, открытый протокол e-cash, работающий поверх Bitcoin и Lightning Network. Он позволяет пользователям получать и передавать ослеплённые цифровые токены, выпускаемые mint-центрами, с высокой приватностью транзакций и мгновенными (включая оффлайн) переводами. Основное требование — доверие оператору mint, который хранит базовые средства и обеспечивает погашение токенов.
Кто такой Calle?
Calle — псевдоним биткоин-разработчика и PhD-физика, создателя и мейнтейнера протокола Cashu и Android-реализации мессенджера Bitchat (Bluetooth mesh). Он также был одним из ~16 участников проверки Red Team в августе 2026 года, которая за 27,5 часа рассмотрела 390 open source-репозиториев. Настоящее имя Calle не раскрывалось: он сознательно действует под псевдонимом.
Безопасен ли e-cash?
Ecash очень силён с точки зрения приватности: корректно реализованный mint не может связать токен с его держателем. Но по сути это кастодиальный подход: пользователь доверяет оператору mint честно хранить биткоины и погашать токены. Поэтому главный практический риск для держателя — не криптография, а репутация mint-оператора.
Что такое Bitchat?
Bitchat — это децентрализованный мессенджер, соединяющий ближайшие телефоны через Bluetooth mesh без Интернета, серверов или номеров телефонов. В Android-версии Calle встроена поддержка Cashu и Lightning прямо в чат, что позволяет пользователям обменивается биткоин-платежами вместе с сообщениями даже в режиме оффлайн.
Выводы
Если для вас принцип self-custody и хранение ключей вне обсуждения — Cashu не подходит для защиты критичных средств, потому что доверие mint’у — тот самый компромисс, которого вы стараетесь избежать. Если же приватность и оффлайн-устойчивость важнее, чем контроль каждого сатоши, надёжно управляемый mint Cashu даёт вам и то, и другое — на уровне, который даже Lightning и on-chain Bitcoin пока не обеспечивают. Если вы анализируете, каким биткоин-проектам можно доверять, то цифры Red Team — лучший показатель отраслевого статуса-кво: 390 репозиториев, 4 962 проблемы, 85 критических, при бюджете $40 000, полностью обеспеченном волонтёрами — не скандал, а реальность. Это доказывает, насколько безопасность Биткоина до сих пор зависит от энтузиастов вроде Calle. Следите за тем, как Red Team будет внедрять собственный open source-инструмент аудита по 390 проектам. Это определит, стало ли это разовой акцией или началом системной защиты.
Этот материал представлен в информационных целях и не является финансовой или инвестиционной рекомендацией. Торговля криптовалютой сопряжена со значительными рисками. Всегда самостоятельно проводите собственное исследование, прежде чем принимать решения.
