SHA-256: що саме робить хеш-функція
Хеш-функція приймає довільний масив даних і повертає рядок фіксованої довжини. Для SHA-256 результат має 256 бітів, або 32 байти; у звичному шістнадцятковому записі це 64 символи. Один і той самий вхід завжди дає той самий результат, але навіть одна змінена літера повністю змінює відбиток.
Важливо не плутати хешування із шифруванням. Шифр розрахований на оборотне перетворення за допомогою ключа, а SHA-256 — одностороння функція: знаючи digest, практично неможливо відновити початковий вхід. Також немає простого способу підібрати інший вхід із тим самим хешем; саме ця властивість потрібна для перевірки цілісності блоків і транзакцій.
- фіксований результат 256 бітів
- детермінованість: однаковий вхід — однаковий хеш
- лавинний ефект після мінімальної зміни
- хешування не приховує дані й не є шифруванням
Як SHA-256 обробляє повідомлення всередині
Перед обчисленням алгоритм доповнює повідомлення службовим бітом 1, нулями та довжиною початкових даних. Після цього потік ділиться на блоки по 512 бітів. Кожен блок проходить через розклад повідомлення та 64 раунди змішування, де використовуються побітові операції, циклічні зсуви, додавання за модулем 2²⁵⁶ і константи алгоритму.
Це пояснює дві практичні речі. По-перше, SHA-256 добре підходить для швидкої перевірки величезної кількості кандидатів. По-друге, апарат можна оптимізувати під конкретну функцію: замість універсального процесора ASIC повторює саме ті операції, які потрібні для SHA-256, з мінімальними накладними витратами.
- повідомлення доповнюється до блоків по 512 бітів
- обробка відбувається серією раундів, а не пошуком ключа
- результат має 256 бітів незалежно від довжини вхідних даних
- ASIC прибирає універсальність заради енергоефективності
Чому в Bitcoin використовується подвійний SHA-256
Для Proof of Work Bitcoin майнер обчислює не один, а два послідовні хеші: SHA256(SHA256(block header)). У побуті це називають double-SHA-256. Подвійне застосування не робить Bitcoin «удвічі зашифрованим» і не подвоює складність у простому сенсі; це конкретне рішення протоколу, яке стало частиною правил перевірки.
Подібний підхід застосовується і до ідентифікаторів транзакцій та побудови Merkle tree. Тому блокчейн може компактно представляти великий набір транзакцій одним Merkle root, а вузол — перевірити, що конкретна транзакція входить до блока, не перечитуючи всі інші записи.
- Proof of Work хешує заголовок блока двічі
- txid історично базується на double-SHA-256
- Merkle root стискає набір транзакцій у заголовку блока
- формула протоколу важливіша за інтуїцію про кількість нулів
Що саме перебирає майнер
Майнер не хешує весь блок на кожній спробі. Він працює із 80-байтовим заголовком, у якому є version, hash попереднього блока, Merkle root, timestamp, nBits і nonce. До цього заголовка додається 32-бітний nonce; ASIC змінює його, рахує double-SHA-256 і порівнює результат із target.
Коли простір nonce вичерпано, змінюється extraNonce у coinbase-транзакції. Це змінює Merkle root і створює новий величезний простір кандидатів. Пул розподіляє між пристроями різні job, щоб ферма не повторювала чужу роботу.
- nonce — швидкий лічильник усередині заголовка
- extraNonce у coinbase змінює Merkle root
- timestamp і version теж можуть входити до нового шаблону
- майнер перевіряє заголовок, а вузол після знахідки перевіряє весь блок
Target, difficulty і чому «більше нулів» — лише спрощення
Правило успіху формулюється чисельно: отриманий хеш має бути меншим або дорівнювати target. У блок-експлорері це часто виглядає як довгий рядок нулів на початку, але нулі — лише зручний візуальний наслідок порівняння великих чисел. Реальна складність описує, наскільки малим є дозволений target відносно контрольного рівня.
Якщо мережа підвищує difficulty, кожна окрема спроба стає не повільнішою — SHA-256 ASIC усе так само рахує свої хеші. Просто частка успішних хешів стає меншою. Через це прибуток одного пристрою може падати навіть тоді, коли його власний хешрейт і споживання не змінилися.
- target — граничне число для прийнятного хеша
- difficulty змінює ймовірність успіху, а не швидкість одного хеша
- період коригування складності підтримує цільовий час блока
- порівнювати треба не лише TH/s, а й J/TH та умови мережі
Від CPU до ASIC: як з’явилась спеціалізація
Перші Bitcoin-майнери могли працювати на CPU, потім перевагу отримали GPU, FPGA і зрештою ASIC. Кожен перехід збільшував кількість хешів на ват, але зменшував універсальність обладнання. SHA-256 ASIC містить спеціалізовані обчислювальні конвеєри, контролер, блок живлення, вентилятори або рідинний контур і мережеву плату.
У паспорті пристрою важливі не тільки TH/s. Енергоефективність у J/TH показує, скільки джоулів потрібно для одного терахеша; температура, частота, напруга, якість блоків живлення і режим охолодження визначають, чи зможе машина тримати паспортний результат у реальній фермі.
- TH/s — швидкість обчислень
- J/TH — енергоефективність
- частота й напруга впливають на стабільність і споживання
- охолодження визначає тривалий, а не короткий результат
Як SHA-256 ASIC працює через майнінг-пул
У solo mining пристрій самостійно формує блок і отримує винагороду лише якщо його блок прийняла мережа. У пулі оператор розподіляє work через протокол на кшталт Stratum, а майнери надсилають shares — докази того, що вони справді виконують роботу. Share має нижчий поріг, ніж повноцінний мережевий блок, тому може бути використаний для обліку внеску.
Pool fee, мінімальна виплата, схеми FPPS/PPS+/PPLNS, stale shares і downtime змінюють фактичну виплату. Тому калькулятор має віднімати не тільки електрику, а й комісію пулу та резерв на простій. Пул стабілізує грошовий потік, але не скасовує ринковий і технічний ризик.
- share — доказ роботи для внутрішнього обліку пулу
- мережевий блок має значно суворіший target
- pool fee і схема виплат впливають на результат
- stale/rejected shares сигналізують про проблеми з мережею або обладнанням
Як перетворити SHA-256 на реальний фінансовий розрахунок
Видобуток BTC починається з очікуваної кількості сатоші за період, яку визначають хешрейт пристрою, частка хешрейту мережі, block subsidy і комісії транзакцій. Потім результат переводиться у валюту за ціною BTC. Після цього віднімаються електроенергія, pool fee, резерв на downtime, обслуговування, доставка, податки й амортизація.
Саме тому дві однакові SHA-256 машини можуть мати різну окупність у різних місцях. Тариф, ліміти підключення, температура, розклад відключень, доступність ремонту та умови пулу іноді важливіші за невелику різницю в паспортному хешрейті. Для сценаріїв зручно перевіряти результат у [калькуляторі MiningView](yak-obraty-asic) і паралельно читати про [електрику в майнінгу](elektryka-v-mayningu).
- дохід залежить від BTC, difficulty та винагороди
- витрати рахуються за фактичним, а не рекламним споживанням
- uptime 96% уже помітно змінює місячний прогноз
- ROI — сценарна оцінка, а не гарантія
Що SHA-256 захищає, а чого не захищає
SHA-256 робить зміну даних помітною: якщо змінити транзакцію або заголовок, зміниться хеш і порушиться зв’язок із наступними блоками. Але хеш сам по собі не перевіряє, чи має людина право витрачати монети. Це роблять цифрові підписи та правила валідації UTXO.
Proof of Work також не створює абсолютної незмінності. Він робить переписування історії дорогим, а безпеку підтримує економіка мережі, розподіл хешрейту, повні вузли та правила консенсусу. Розуміння цього поділяє технічний захист, фінансовий ризик і маркетингові обіцянки продавців ASIC.
- SHA-256 захищає цілісність представлення даних
- підпис доводить контроль над ключем, а не хеш
- Proof of Work підвищує вартість атаки
- жоден хеш не гарантує прибуток або відсутність людської помилки
Один цикл роботи SHA-256 майнера
ASIC повторює один і той самий цикл, поки не знайде хеш нижче target або не отримає нове завдання.
Формула, яку фактично перевіряє мережа
Це не шифрування, а порівняння числового результату з порогом.
Що входить до заголовка Bitcoin-блока
Майнер перебирає nonce у цьому заголовку, а повний вузол після знахідки перевіряє весь блок.
| Поняття | Що це означає | Практичний наслідок |
|---|---|---|
| SHA-256 | Криптографічна хеш-функція з результатом 256 бітів | Однакова перевірка для вузла й ASIC |
| Double SHA-256 | SHA-256 застосовано двічі | Правило хешування заголовка Bitcoin-блока |
| Nonce | 32-бітний лічильник у заголовку | Швидко змінюваний простір пошуку |
| ExtraNonce | Дані в coinbase-транзакції | Змінює Merkle root, коли nonce закінчився |
| Target | Максимально допустиме числове значення хеша | Визначає ймовірність успішної спроби |
| TH/s | Терахеші за секунду | Швидкість перебору кандидатів |
| J/TH | Джоулі на терахеш | Енергоефективність ASIC |
| Share | Доказ роботи для пулу | Розподіл виплати між учасниками |
Реальні фото та джерела
Ці фотографії та схеми взяті з відкритих публічних архівів. Відкрий посилання на джерело, щоб перевірити автора й ліцензію.
Хочеш одразу перевірити цифри для свого ASIC?
Відкрити калькулятор →
