Ключи Bitcoin Core расширены по мере добавления шестого доверенного держателя ключа ответственными лицами

Новое назначение в проекте Bitcoin Core подчеркивает, как ключи и управление в Bitcoin Core продолжают децентрализоваться с ранних дней протокола.

Новый доверенный держатель ключа присоединился к мейнтейнерам Bitcoin Core

Мейнтейнеры Bitcoin Core добавили шестого доверенного держателя ключа с прямым правом коммита в основную ветку программного обеспечения Bitcoin Core, согласно публичным записям сообщества. Это первое расширение небольшой группы высокого доверия с мая 2023 года, что отмечает заметное изменение в внутренней структуре безопасности проекта.

8 января 2026 года псевдонимный разработчик TheCharlatan, также известный как “sedited“, получил статус доверенного ключа. Теперь он присоединился к существующим держателям ключей: Marco Falke, Gloria Zhao, Ryan Ofsky, Hennadii Stepanov и Ava Chow, обладающим правом коммита к основной кодовой базе проекта.

Группа доверенных держателей ключей постепенно развивалась за последнее десятилетие. Однако пополнения остаются редкими и тщательно проверяются. Falke получил доступ в 2016 году, Samuel Dobson — в 2018 году (до выхода в 2022), Stepanov — в 2021 году, Chow — в 2021 году, Zhao — в 2022 году, и Ofsky — в 2023 году, согласно записям разработки Bitcoin Core.

Как работают доверенные ключи в Bitcoin Core

Разработчики Bitcoin подписывают обновления программного обеспечения с помощью своих личных PGP-ключей, обеспечивая криптографический аудит изменений кода. Однако в более широкой сообществе GitHub из 25 участников только шесть доверенных ключей признаются с полномочиями напрямую коммитить в основную ветку.

Эта многоуровневая модель отделяет общий процесс разработки от окончательной интеграции. Кроме того, она ограничивает число лиц, чьи ключи могут вносить изменения в эталонную реализацию, что помогает защитить проект от компрометации ключей или атак социальной инженерии.

В групповом обсуждении среди участников Core как минимум 20 человек поддержали продвижение TheCharlatan до статуса доверенного ключа, без зарегистрированных возражений. В тексте номинации подчеркивалось, что «он является надежным рецензентом, который много работал в критических областях кодовой базы, тщательно обдумывает, что мы отправляем пользователям и разработчикам, и хорошо понимает процесс технического консенсуса». Тем не менее, окончательное решение по-прежнему основывается на широком социальном согласии среди долгосрочных участников.

Фокус на воспроизводимых сборках и логике валидации

Согласно его профилю разработчика, TheCharlatan — выпускник Университета Цюриха по специальности информатика из Южной Африки, чья работа сосредоточена на воспроизводимости и логике валидации Bitcoin Core. Эти области являются центральными для модели безопасности сети и надежности программного обеспечения узлов, поставляемого пользователям.

Воспроизводимые сборки обеспечивают независимую проверяемость пути от исходного кода до двоичного файла. На практике это позволяет разным сторонам компилировать идентичные бинарные файлы из одного и того же исходника, подтверждая, что выпущенные исполняемые файлы соответствуют опубликованному коду. Кроме того, это снижает зависимость от централизованных каналов распространения и помогает уменьшить риски атак на цепочку поставок.

Работа TheCharlatan по логике валидации расширяет ранее предпринятые усилия Карла Донга по ядру библиотеки Bitcoin Core. Эта инициатива направлена на разделение логики валидации и неквалифицированной логики, используемой узлами для определения, расширяет ли данный блок текущую цепочку с наилучшей работой. Такое разделение ядра библиотеки облегчает аудит критичных с точки зрения безопасности путей и снижает риск неожиданных взаимодействий с компонентами, не связанными с валидацией.

От единоличного контроля Сатоши к децентрализованному управлению

Когда в 2009 году запустился Bitcoin, только Сатоши Накамото имел права коммита к проектному программному обеспечению. Со временем эта централизованная структура изменилась, поскольку ответственность перешла к небольшой группе мейнтейнеров, что отражает развитие модели управления с открытым исходным кодом.

Позже Накамото передал ключевые привилегии Гэвину Андресену, который впоследствии передал контроль Владимиру ван дер Лаану. Под руководством ван дер Лаана проект стремился децентрализовать контроль ключей коммита от одного мейнтейнера к группе, чтобы снизить индивидуальные риски и внешнее давление.

Этот сдвиг ускорился после юридических угроз со стороны Крэйга Райт, который вел многолетние судебные процессы против разработчиков Core по поводу предполагаемых авторских прав на белую книгу Bitcoin. В конечном итоге Райт проиграл эти дела, но этот эпизод усилил опасения по поводу концентрации власти. Более того, он стимулировал усилия по формализации структуры, в которой ответственность распределена между несколькими мейнтейнерами.

Эта децентрализация создала текущую модель разработки Core, в рамках которой небольшая группа из шести человек выступает в роли ведущих мейнтейнеров и доверенных держателей ключей. В рамках этой структуры недавнее расширение ключей Bitcoin Core с включением TheCharlatan отражает как техническую ценность, так и продолжающуюся приверженность совместному управлению эталонной реализацией Bitcoin Core.

В целом, добавление шестого доверенного ключа укрепляет устойчивость управления и процесса рецензирования кода Bitcoin Core, одновременно поддерживая долгосрочные тенденции к децентрализации и строгому контролю за лицами с правом прямого коммита.