Stratum V2 vs V1 — Революция протокола

Stratum — это протокол, соединяющий майнеров с пулами, и версия, на которой работает большая часть биткоина, Stratum V1, появилась в 2012 году. Он передаёт учётные данные в открытом виде, позволяет пулу решать, какие транзакции попадают в каждый блок, и концентрирует контроль, который биткоин был призван распределить. Stratum V2 исправляет все три проблемы: сквозное шифрование, компактный двоичный формат и — что важнее всего — согласование заданий, позволяющее отдельным майнерам строить собственные шаблоны блоков. В мае 2026 года семь пулов, представляющих около 75% хешрейта сети, поддержали стандарт — крупнейший сдвиг к децентрализации в майнинге за последние годы.

Ключевые выводы

• Основной изъян V1 — централизация: пул строит каждый шаблон блока, поэтому горстка операторов решает, что попадает в большинство блоков биткоина.
• Убийственная функция V2 — согласование заданий: майнеры, запускающие собственный узел, выбирают собственные транзакции, лишая пулы контроля над содержимым блоков.
• Шифрование важнее всего для домашних майнеров: открытый текст V1 позволяет скрытно угонять хешрейт в ненадёжных сетях; шифрование Noise-protocol в V2 делает это криптографически невозможным.
• 2026 год стал поворотным моментом: в мае семь пулов (~75% хешрейта, включая Foundry и AntPool) присоединились к рабочей группе Stratum V2 — после многих лет как нишевого побочного проекта.
• Для соло-майнинга ставки иные: некастодиальный соло-пул никогда не контролирует ваши средства или содержимое ваших блоков, поэтому преимущества V2 — главным образом шифрование, задержка и перспективная совместимость.

Эта статья рассматривает, как работает Stratum, что меняет V2, кто поддерживает его сейчас и путь вперёд — а затем завершается обширным приложением об угрозе квантовых вычислений, поскольку в марте 2026 года Google Quantum AI опубликовала исследование, сжавшее ожидаемые сроки, когда подписи биткоина могут быть скомпрометированы, и сообщество разработчиков теперь разрабатывает постквантовую защиту (BIP-360, BIP-361, Hourglass) в ответ.

Что такое Stratum на самом деле

Stratum — это протокол, соединяющий две стороны: майнинг-пул (запускает узлы биткоина, строит шаблоны блоков, распределяет работу, проверяет шары, выплачивает вознаграждения) и майнер (получает заголовок блока для хеширования, перебирает нонс, отправляет результаты). Каждый Antminer, Bitaxe и Whatsminer на планете говорит на Stratum. Без него пулы не могли бы существовать — а без пулов большинство майнеров не выдержало бы дисперсию соло-работы в масштабе. Задача протокола звучит просто: доставить нужную работу нужному майнеру достаточно быстро, чтобы никто не тратил хешпауэр на устаревшие задания. Но детали — формат сообщений, шифрование и кто контролирует содержимое блоков — оказываются чрезвычайно важными.

Что не так со Stratum V1?

Stratum V1, созданный Мареком «Slush» Палатинусом в 2012 году, — простой JSON-RPC-протокол поверх обычного TCP: быстро реализуется, легко отлаживается. Четырнадцать лет контекста выявили ряд структурных проблем.

1. Связь в открытом тексте

V1 отправляет всё в незашифрованном JSON — учётные данные пула, адрес кошелька, имя воркера, отправки шаров — читаемых любым на сетевом пути. Ещё опаснее: открытый текст позволяет угон хешрейта: злоумышленник, контролирующий сетевой сегмент между вами и пулом, может незаметно перенаправить ваши шары в собственный пул. Braiins задокументировала подозрительные случаи у майнеров в Китае, Казахстане, России и Европе — даже кража 1-2% хешрейта достаточна, чтобы навредить прибыльности незаметно для жертвы.

2. Выбор транзакций под контролем пула

В V1 пул строит шаблон блока, а майнер просто хеширует пришедший заголовок. Пул решает, какие транзакции попадают в блок. Поскольку около пяти пулов контролируют примерно 70% хешпауэра, горстка операторов фактически определяет содержимое большинства блоков биткоина. Если правительство надавит на пул, чтобы цензурировать определённые транзакции, все майнеры этого пула участвуют в этом неосознанно. В ограниченном виде это уже случалось: Marathon в 2023 году намайнил «чистые» блоки, соответствующие требованиям OFAC, в качестве эксперимента, и майнеры в пуле с фильтрацией не имеют возможности отказаться на уровне протокола.

3. Накладные расходы JSON и лавина соединений

JSON читабелен для людей, что удобно для отладки, но расточительно для полосы пропускания — имена полей и кавычки добавляют 30-40% накладных расходов по сравнению с бинарным эквивалентом. И каждый ASIC открывает собственное TCP-соединение, поэтому ферма на 1000 ригов ведёт 1000 одновременных Stratum-сессий. Незаметно для одного Bitaxe; ощутимо для крупной фермы.

4. Отсутствие целостности прошивки на уровне протокола

V1 не может проверить, что майнер использует заведомо исправную прошивку. Скомпрометированная прошивка может отправлять незаметно неверные шары, выглядящие валидными, но стоящие пулу денег, а обнаружение требует аудита вне протокола.

Что меняет Stratum V2?

Stratum V2 был разработан с нуля для исправления каждой из этих проблем. Впервые он был специфицирован в ноябре 2019 года сооснователями Braiins Яном Чапеком и Павлом Моравеком вместе с разработчиком Bitcoin Core Мэттом Корало; рабочая группа была основана Braiins и Spiral в 2022 году. Эталонная реализация Stratum V2 (SRI) развивалась на протяжении 2024–2026 годов, а Bitcoin Core v30 добавил экспериментальную поддержку V2.

Сквозное шифрование (протокол Noise)

Каждое V2-соединение шифруется с помощью фреймворка протокола Noise — той же основы, что и WireGuard VPN. После аутентифицированного рукопожатия все сообщения шифруются (ChaCha20-Poly1305 или AES-256-GCM). На практике: наблюдатели сети не видят ваш пул, кошелёк или воркер; угон хешрейта становится криптографически невозможным; а учётные данные никогда не появляются в транзите. Пулы публикуют долгосрочные публичные ключи, и майнеры проверяют, что говорят с легитимным пулом, а не с перехватчиком — та же модель безопасности, что и SSH.

Двоичный протокол (эффективный)

V2 заменяет JSON компактным двоичным форматом: меньшие сообщения (примерно на 30% меньше полосы пропускания), более быстрый разбор, меньше нагрузки на CPU с обеих сторон. Для крупной фермы это реальная экономия инфраструктуры; для домашнего майнера на ограниченном соединении — задания приходят быстрее и устаревших шаров меньше.

Согласование заданий — убийственная функция

Именно это делает V2 исторически важным, а не просто технически лучшим. По протоколу согласования заданий майнеры могут запускать собственный полный узел биткоина и строить локально собственные шаблоны блоков — выбирая, какие транзакции включить, оптимизируя под наибольшие комиссии или применяя собственные правила. Пул больше не диктует содержимое блоков; он лишь проверяет доказательство работы и платит за валидные блоки. Роль пула сжимается от «принимающего решения» до «агрегатора шаров и валидатора PoW», а майнер возвращает себе суверенитет над тем, что его хешпауэр защищает.

Три прямых следствия: устойчивость к цензуре (правительство может давить на пул, но не на отдельных майнеров, использующих собственные шаблоны — пока достаточный хешрейт согласовывает собственные задания, цензурированные транзакции попадают в блоки где-то), оптимизация комиссий (майнеры с собственным мемпулом могут захватывать транзакции с наибольшими комиссиями, особенно в периоды перегрузки) и децентрализация пулов (пулы превращаются в обычную инфраструктуру, снижая стимул к консолидации).

Итог: согласование заданий Stratum V2 — наиболее значимое изменение протокола майнинга со времён SegWit. Оно разделяет экономическую функцию пулов (сглаживание дисперсии, выплата вознаграждений) и чувствительную к цензуре функцию (принятие решений о содержимом блоков) — и возвращает вторую майнерам.

Статус принятия (середина 2026)

На протяжении большей части жизни V2 его принятие было скудным — нишевый стандарт, поддерживаемый несколькими пулами. В начале 2026 года только примерно 15-20% хешрейта сети реально подключалось через V2, в основном ради преимуществ шифрования, а не согласования заданий. Затем картина резко изменилась.

В мае 2026 года семь крупнейших майнинг-пулов — Foundry, AntPool, F2Pool, SpiderPool, MARA Pool, Block Inc и DMND — присоединились к рабочей группе Stratum V2, совокупно представляя около 75% глобального хешрейта. По данным Hashrate Index, приводившимся тогда, на Foundry приходилось около 34%, на AntPool — ~14%, F2Pool — ~11%, SpiderPool — ~10,5%. Принципиально: V2 не снижает концентрацию хешрейта — Foundry по-прежнему имеет ту же долю, — но меняет, кто принимает решения о содержимом блоков, что и беспокоит сообщество в первую очередь. CoinDesk назвал это крупнейшим шагом к децентрализации в майнинге за многие годы.

Обязательство — это стартовая линия, а не финишная. «Присоединиться к рабочей группе» означает поддержать стандарт и начать развёртывание — а не то, что 75% хешрейта уже работает с согласованием заданий V2. Большинство майнеров на V2 по-прежнему принимают шаблоны, построенные пулом, и используют его для шифрования и эффективности. Но с Foundry и AntPool на борту протокол, годами остававшийся на периферии, внезапно получил охват, чтобы стать стандартом де-факто.

Поддержка оборудования и прошивки

• Серии Antminer S21 / S21+ / S21 Pro / S21 XP / S23 — нативная поддержка V2 в стоковой прошивке
• Antminer S19 / S19 XP и старше — V2 через обновление прошивки или Braiins OS+
• Whatsminer M50/M60/M66 — V2 через обновление прошивки
• Auradine Teraflux — один из первых с нативным V2 из коробки, через прошивку FluxOS
• Bitaxe / NerdQAxe / NerdOCTAxe — V1 остаётся стандартным соединением сегодня; поддержка V2 появляется по мере развития AxeOS и связанных прошивок

Мост Translator Proxy

Для более старого оборудования, которое не умеет нативно говорить V2, SRI предоставляет Translator Proxy. Ваш существующий ASIC V1 подключается к прокси в локальной сети; прокси говорит V1 с майнером и V2 с пулом, давая вам преимущества шифрования и полосы пропускания без смены прошивки. Согласование заданий по-прежнему требует нативного V2, но прокси покрывает уровень шифрования для любого рига.

Сколько реально добавляет прибыли V2?

Вы нередко встретите цифру «V2 увеличивает прибыль до ~7%». Это верхняя граница в идеальных условиях, и она раскладывается примерно так:

• ~1-2% от шифрования — устранение тихого угона, поражающего незашифрованный V1 в ненадёжных сетях
• Несколько процентов от выбора транзакций — запуск собственного мемпула для захвата транзакций с наибольшими комиссиями, особенно в периоды перегрузки
• ~1-2% от меньшего числа устаревших шаров — меньшая задержка и бинарная эффективность V2 означают меньше отклонённой работы

Большинство майнеров увидит что-то в низких однозначных цифрах на практике — и доля шифрования материализуется только если вы реально подвергались угону. Воспринимайте заголовочную цифру как потолок, а не обещание.

Что это значит для майнеров SoloFury

SoloFury сегодня работает на Stratum V1 с version-rolling, поэтому каждый современный ASIC подключается с полной совместимостью AsicBoost и без изменений конфигурации, с мультирегиональным failover для глобального покрытия с низкой задержкой. Мы внимательно отслеживаем принятие V2 и оцениваем пути развёртывания.

Главное для соло-майнеров конкретно: при соло-майнинге пул не контролирует ваши средства и не стоит между вами и вашим вознаграждением. Вы задаёте своё имя пользователя stratum как собственный адрес кошелька, пул собирает блок, вы находите его — и coinbase-транзакция сети платит вам напрямую. Нет кастодии, которую можно скомпрометировать, и нет баланса, который можно заморозить. Соло-майнинг уже структурно совпадал с целями децентрализации V2 — поэтому когда SoloFury примет V2, выигрыш будет главным образом в шифровании, задержке и перспективной совместимости, а не в экзистенциальном исправлении централизации, которое V2 приносит традиционным кастодиальным пулам. (Почему AsicBoost — это бесплатный хешрейт вне зависимости от версии протокола — в нашем глубоком разборе AsicBoost.)

Приложение: квантовая угроза биткоину

В конце марта 2026 года Google Quantum AI — вместе с криптографом Стэнфорда Дэном Боне и Джастином Дрейком из Ethereum Foundation — опубликовала белую книгу The Quantum Threat to Elliptic Curve Cryptocurrencies, перезапустившую дискуссию. Прежние модели предполагали, что для взлома подписей биткоина потребуются миллионы кубитов. Новая оценка Google: менее 500 000 физических кубитов — примерно в 20× ниже цифры 2019 года в ~20 миллионов — могут взломать приватный ключ биткоина примерно за девять минут, как только транзакция раскроет публичный ключ. (Это приложение — технический фон, а не инвестиционный или юридический совет. Угроза реальна, но не неотложна — см. скептиков ниже.)

В чём реально состоит угроза

Биткоин опирается на две криптографические примитивы. SHA-256 (доказательство работы и деревья Меркла) квантово устойчив для любых практических целей — его взлом бесконечно далёк, и ваши ASIC не затронуты. secp256k1 ECDSA и Schnorr (цифровые подписи, защищающие транзакции) — уязвимая часть: алгоритм Шора на достаточно большом квантовом компьютере может вывести приватный ключ из открытого.

Нюанс, который большинство материалов упускает: публичный ключ раскрывается только при трате с адреса (или использовании устаревшего формата, хранящего его напрямую). По состоянию на март 2026 года более трети всех биткоинов — около 6,9 миллиона BTC — лежат на адресах с уже раскрытыми on-chain публичными ключами. Около 1,7 миллиона из них находятся в старых выводах pay-to-public-key (P2PK), включая примерно миллион, считающийся принадлежащим Сатоши. Монеты на современных адресах, которые никогда не использовались повторно, хранят публичный ключ в хешированном и скрытом виде до момента траты.

«Собери сейчас, расшифруй потом»

Причина, по которой разработчики говорят, что обратный отсчёт начался, даже если способного квантового компьютера не существует, в том, что раскрытые публичные ключи постоянны и публичны. Противник может архивировать их сегодня и взломать, когда придёт железо, — а терпеливый атакующий может тихо вычислить ключи и незаметно уводить средства месяцами, так что «Q-Day» может быть осознан только задним числом. Каждый раскрытый ключ — это постоянная будущая мишень.

BIP-360: квантово устойчивый тип адреса

BIP-360 вводит новый тип вывода — описываемый как Pay-to-Quantum-Resistant-Hash (P2QRH) или Pay-to-Merkle-Root, с новым префиксом адреса bc1z. По поведению схож с Taproot, но заменяет уязвимый элемент эллиптической кривой постквантовыми подписями, одобренными NIST (такими как хеш-базированный SPHINCS+ и решётчатый CRYSTALS-Dilithium). Компромисс — размер: постквантовые подписи занимают от нескольких килобайт (Dilithium) до намного больше (SPHINCS+), против примерно 64-72 байт у ECDSA — поэтому блоки тяжелеют и пропускная способность снижается при любой миграции. BIP-360 был внесён в BIP-репозиторий биткоина в феврале 2026 года, уже запущены реализации в тестнете, хотя как мягкий форк он ещё не активирован.

BIP-361: спорный закат

BIP-361, «Post Quantum Migration and Legacy Signature Sunset», написанный CTO Casa Джеймсоном Лоппом и пятью соавторами (черновик опубликован апрель 2026), предлагает поэтапный план принудительного перехода с уязвимых подписей:

• Фаза A (примерно три года после активации постквантового типа адреса): заблокировать отправку средств на квантово уязвимые типы адресов, подталкивая всех к безопасным форматам.
• Фаза B (примерно пять лет после активации): флагдэй-мягкий форк полностью аннулирует траты ECDSA/Schnorr. Любой UTXO, не мигрировавший к тому времени, становится нетратимым.
• Фаза C (опциональная, в разработке): путь восстановления, позволяющий владельцам доказать право на монеты через zero-knowledge-доказательство их BIP-39-сида — без раскрытия ключей.

Фаза B фактически замораживает ~1,7 миллиона старых BTC, владельцы которых не могут мигрировать, включая принадлежащие Сатоши. Критики называют заморозку монет — даже ради их защиты — нарушением прав собственности и опасным прецедентом. Сторонники возражают: альтернатива хуже — оставить эти монеты будущему квантовому злоумышленнику, который выметет их и обрушит доверие и цену. Лопп трактует это как теорию игр; черновик явно не позиционируется для активации, и Bitcoin Core остаётся осторожным. Это наиболее оспариваемое предложение из набора.

Hourglass и альтернативы

Подход стиля Hourglass — более мягкий вариант: вместо прямой заморозки уязвимых монет он ограничивал бы скорость их траты, сдерживая, насколько быстро квантовый вор мог бы выкачать и сбросить их, не блокируя честных владельцев навсегда. Отдельно исследователь StarkWare опубликовал схему, позволяющую сделать новые транзакции квантово безопасными уже сейчас через хеш-базированные доказательства, opt-in и без мягкого форка. Существуют и специально построенные квантово устойчивые цепочки (QRL использует хеш-базированные XMSS-подписи, например), но ни одна не имеет значимой доли рядом с биткоином. Господствующая ставка — что биткоин успеет обновиться.

Насколько близка угроза на самом деле?

Не близка в железных терминах. Сегодняшние квантовые компьютеры работают в порядке сотен логических кубитов; взлом secp256k1 требует тысяч логических (и сотен тысяч физических) кубитов с уровнями ошибок, которых никто ещё не достиг в масштабе. Оценки также предполагают крупные инженерные достижения, которые могут занять многие годы. Призывы к спокойствию звучат от авторитетных фигур: Адам Бэк из Blockstream в 2026 году утверждал, что угроза, вероятно, за десятилетиями, и миграция должна быть постепенной; McKinsey называла возможное окно 2027–2030 годов; соавтор BIP-360 оценивает, что полная миграция может занять около семи лет. Честное резюме: реальная, воспринимаемая серьёзно, и не проблема 2026 года — но та, которую биткоин решил начать решать заблаговременно, потому что миграция медленна, а объём открытого предложения огромен.

Что майнерам делать сегодня

1. Использовать современные форматы адресов (bech32 bc1q или Taproot bc1p) для всех майнинг-выплат; по возможности избегать устаревших форматов.
2. Не переиспользовать адреса. Генерировать свежий для каждой выплаты — современные кошельки делают это автоматически.
3. Хранить в аппаратных кошельках, взявших обязательство поддерживать постквантовые типы адресов после активации.
4. Следить за BIP-360 / BIP-361 / Hourglass через Bitcoin Core и авторов предложений.
5. Не паниковать. SHA-256 proof-of-work безопасен; ваши риги работают без изменений вне зависимости от того, как решится дискуссия о подписях.

Заключительные мысли: протоколы эволюционируют, майнеры адаптируются

История биткоина — последовательность обновлений, казавшихся спорными в момент появления и неизбежными в ретроспективе. SegWit разделил сообщество, затем активировался и дал жизнь Lightning. Taproot потребовал лет дебатов, затем открыл более богатые скриптинг-возможности. Stratum V2 также потребует времени для полного развёртывания — и потом мы будем удивляться, как вообще терпели незашифрованный майнинг в открытом тексте. Постквантовая миграция будет дольше и спорнее, но экономические стимулы совпадают: защитить ценность сети, защитить монеты пользователей и начать, пока есть запас времени. Ваше майнинговое оборудование не нужно менять ни для чего из этого. Ваши кошелёчные привычки важнее вашего алгоритма хеширования: используйте современные адреса, не переиспользуйте их, храните в аппаратных кошельках и оставайтесь в курсе событий.