На этой неделе я прочитал в одном телеграм-чате такую историю:
Ноа Доу (Noah Doe - очевидно, псевдоним), резидент штата Нью-Йорк, просканировал весь блокчейн Биткоина и собрал 42 001 кошелёк, неактивный более 5 лет. Среди них много известных адресов: например, одни из первых адресов в истории Биткоина (ассоциируются с Сатоши Накамото), и кошелёк, куда ушли монеты со взлома Mt. Gox в 2014 году. Общая сумма биткоинов на этих адресах - 3.79 млн BTC.
По закону штата Нью-Йорк нашедший обязан попытаться найти владельца, и Доу потратил на это год: отправил уведомления на каждый кошелёк через транзакции, разместил объявления о пропаже в 820 изданиях в 37 странах. 2 932 кошелька показали активность и были исключены. Но все ещё осталось более 39 тысяч.
Закон штата Нью-Йорк об утраченном имуществе устанавливает, что если кто-то нашёл потерянное имущество, сдал его в полицию, а владелец не объявился в срок, то право собственности на имущество переходит к нашедшему.
Доу принёс в полицию три USB-флешки со списком адресов. Полиция выдала квитанции о приёме имущества. 1 мая он подал иск в Supreme Court Нью-Йорка. Операция заняла год подготовки и была кропотливо исполнена.
Странное требование
Когда я читал эту историю, я сначала подумал, что истец, получив от полиции подтверждение, что он сделал всё, что мог, для розыска владельцев, тем самым получит законное право использовать приватные ключи от этих адресов и забрать биткоины с них себе.
И я решил, что такой порядок действий заслуживает уважения. Вот почему:
- 1. С точки зрения консенсуса Биткоина, каждый, кто предъявит подходящий приватный ключ при подписании транзакции, имеет право распоряжаться монетами, которые эта транзакция включает в себя в качестве входов. Неважно, когда и как он получил этот приватный ключ: сгенерировал до получения монет на соответствующий адрес или увидел во сне после.
- 2. Но с точки зрения общепризнанных представлений о справедливости, распоряжаться монетами должен иметь право не случайный человек, способный применить приватный ключ, а только тот, кому эти монеты предназначались. Например, если вы проводите обмен XMR на BTC на сайте rabbit.io, то мы отправляем биткоины на адрес, который вы нам дали, в расчёте на то, что именно вы cможете распорядиться этими биткоинами, а не каждый, кто случайно подберёт приватный ключ от этого адреса.
- 3. Мне показалось, что Noah Doe своими действиями смог найти баланс между этими двумя принципиально разными подходами. He сначала докажет по закону, что у него есть право на монеты на тысячах адресов, и только после этого приступит к поиску приватных ключей от этих адресов. Если вдруг при помощи будущих квантовых технологий найдёт, у него будут не только полномочия распорядиться этими монетами в рамках консенсуса Биткоина, но и полное право сделать это в рамках законодательства того штата, где он проживает.
Разве это не достойно уважения? По-моему - да.
Но потом я почитал, как эту историю подают СМИ, в каком ключе она обсуждается на форумах и в X, и у меня сложилось впечатление, что Noah Doe не собирается искать приватные ключи от этих адресов. Всё подаётся так, как будто он рассчитывает исключительно на силу судебного решения. Как будто, если суд примет решение в его пользу, то у него каким-то волшебным образом появятся сведения о приватных ключах от этих адресов.
Но это же нелепо! Мне трудно поверить, что кто-то в здравом уме может на такое рассчитывать.
Если действительно имуществом, которое он передал в полицию, были три флешки со списком адресов, то он вообще должен быть признан законным обладателем только этих флешек, а не чего-либо другого. Если же он считает своим имуществом неизрасходованные выходы транзакций на этих адресах, то ему для достижения его целей следовало отправить именно их на адреса полиции, а не просто принести флешки!
Я решил изучить сам иск и комментарии экспертов.
Чего на самом деле хочет Ноа Доу
Выяснилось, что Ноа Доу действует не в одиночку. У него есть две компании-цессионария: ABC Company и XYZ Company. Их иск содержит требование декларативного судебного решения: признания, что Ноа Доу, ABC Company и XYZ Company являются законными владельцами 39 069 заброшенных кошельков.
В 14-м абзаце иска его составители также говорят о претензиях на "содержимое" этих кошельков, но в просительной части отказываются от этой идеи и фокусируются только на самих кошельках.
Текст иска не содержит определения того, что истцы понимают под "кошельком". Но в абзацах 21 - 25 приведены некоторые описательные характеристики, и из них мы можем узнать, что под "цифровым кошельком" истцы понимают инструмент для взаимодействия с блокчейном с целью управления активами.
Полный текст иска доступен по этой ссылке.
Итак, истцы требуют, чтобы их признали владельцами неких инструментов для управления активами в блокчейне. Зачем им это нужно?
Дело в том, что это может открыть путь к дальнейшим претензиям уже и на содержимое. Мостик к этому проложен в иске ненавязчивым упоминанием "содержимого" в четырнадцатом абзаце.
Представьте себе, что вы нашли в городском архиве старую карту зарытого клада. Вы не нашли сами сокровища - только карту с координатами, которую, в принципе, мог бы найти любой, кто обратился бы в архив. Вы поняли, что карта ничья, год давали объявления о ней в газеты, а потом отнесли карту в полицию и теперь просите суд подтвердить, что эта карта - ваша. Суд это подтверждает. И теперь можно поставить вопрос по-другому: а если вам принадлежит единственный документ, указывающий точное местонахождение клада, то что будет, когда этот клад кто-то откопает? Не появится ли у вас прав потребовать отдать этот клад вам?
В случае с материальным кладом можно предположить, что эти права у вас будут. Ведь по тому же самому закону, к которому апеллирует Ноа Доу, нашедший должен будет разыскать владельца и сдать клад в полицию. И тут появитесь вы и покажете принадлежащую вам карту, где точно указано, где был этот клад. Такая карта будет серьёзной заявкой на то, что вы и есть законный владелец клада!
А в случае с биткоинами это может выглядеть так: если с любого из 39 069 адресов кто-либо когда-либо сможет вывести монеты на регулируемую биржу, работающую по американской лицензии, истцы смогут предъявить судебное решение и заявить: "Кошелёк, который был использован для депозита, является нашим имуществом! Заморозьте биткоины до выяснения обстоятельств". Американские биржи обязаны реагировать на такие бумаги. Начнётся судебный процесс, а в нём многое будет зависеть от мастерства юристов обеих сторон.
Каковы перспективы Ноа Доу
Я не буду останавливаться на перспективах самого иска. Они блестяще разобраны в материале Алекса Торна из Galaxy Research. Отсылаю вас к этому исследованию; там много всего интересного: например, разбор того, как Ноа Доу объявил, что каждый кошелёк, который он нашёл, стоит менее чем $10, с учётом отсутствия приватных ключей и неопределённости их восстановления (это было нужно, поскольку Закон штата Нью-Йорк об утраченном имуществе предусматривает для находок дешевле $10 ускоренную и упрощённую процедуру перехода права собственности к нашедшему).
А я хочу поговорить о том, каковы перспективы дальнейшего развития событий в случае, если судебное решение будет вынесено в пользу истцов.
К декабрю 2025 года Доу передал своё право выдвигать притязания на все найденные им кошельки, кроме восемнадцати, компании, которая в иске названа "ABC Company". Затем передал 98% своей доли в ABC Company безотзывному трасту, оставив себе лично 2%. ABC Company, в свою очередь, переуступила 17,7% кошельков компании "XYZ Company". Здесь явно усматривается подготовленная стратегия дальнейшей судебной борьбы.
Квантовые компьютеры развиваются. А некоторые из адресов в списке - это адреса раннего Биткоина, созданные в то время, когда публичный ключ записывался в блокчейн в открытом виде. Если когда-нибудь появится достаточно мощный квантовый процессор, способный обратить эллиптическую криптографию, именно эти адреса окажутся уязвимы первыми. Иметь юридическое решение о праве собственности на них заранее - значит быть первым в очереди, когда такая технология появится. Либо продать этот опцион тому, кто умеет ждать.
А того, кто действительно сумеет получить приватный ключ при помощи квантового компьютера (или первоначального владельца каждого такого адреса) ждёт судебная тяжба. И не всем хватит ресурсов: времени, денег и нервов, - чтобы её выдержать.
Скорее всего, в такой ситуации человеку, применившему приватный ключ, придётся доказывать, что он при этом не пользовался "кошельком", который объявлен принадлежащим Ноа Доу.
Доказать это вполне возможно. Хоть в тексте иска специально расписано всё так, чтобы приватный ключ считался частью кошелька, на самом деле приватный ключ - это число, а никакое число не может никому принадлежать. Например, вот адрес Биткоина, приватным ключом от которого является число 2. Каждый, кому это известно, может проводить транзакции с монетами, поступающими на этот адрес. Последняя такая транзакция была проведена всего два месяца назад. Для её подписания не нужно было пользоваться ничьим кошельком. Всё, что было нужно, - знать, что подстановка числа 2 в качестве приватного ключа позволит сформировать валидную транзакцию.
Если у того, кто переведёт биткоины, будет достаточно ресурсов для суда, то я не сомневаюсь: адекватный суд учтёт, что само по себе использованное число не может быть ничьей собственностью. Принадлежать кому-то может только инструмент для взаимодействия с блокчейном: аппаратный кошелёк или экземпляр программного кошелька, запущенный на конкретном устройстве.
Так что перспективы наживы у Ноа Доу и связанных с ним компаний могут быть только в том случае, если кто-то по незнанию переведёт биткоины после долгого хранения на биржу наподобие Coinbase, Kraken или Binance US. Но люди, которые годами хранят биткоины на некастодиальных адресах, вряд ли это сделают.
Вывод
У Ноа Доу получилось срежиссировать и показать нам увлекательную историю. Это история о том, как можно организовать атаку на монеты в самой надёжной cryptocurrency сети. Вектор этой атаки - юридический. И возможны сценарии, при которых он подействует. Но для этого нужно перевести оспариваемые биткоины на адреса американской компании, чтобы Ноа Доу и его подельникам было кому направлять запрос о блокировке. А потом ещё и нужно отказаться от борьбы в суде.
Если у вас ресурсов на суд нет, а доступ к таким биткоинам есть - просто не отправляйте их на централизованные биржи. Понадобится обменять на что-нибудь - меняйте на сайте rabbit.io.
Отправлять нам монеты с адреса, хранящего украденные биткоины Mt. Gox, не стоит. А с адресов Сатоши Накамото - пожалуйста! Мы будем рады провести обмен криптовалюты для создателя Биткоина или его наследников.
