Базовый Блок: подкаст про блокчейн

В октябре в Берлине прошла конференция bitcoin++ Payments Edition. Фокус был на платежных протоколах, чтобы сделать биткоин средством повседневного платежа. Сергей Тихомиров пересказывает главные доклады: о новом поколении протоколов (Ark, Cashu, Fedimint), инновационной криптографии и вопросах безопасности кода в эпоху ИИ.
Таймкоды:
01:25 — Общее впечатление от конференции
03:49 — Кто организует bitcoin++
05:09 — Фиатные платежи как цепочка кредита
10:07 — Платёжный стек на Bitcoin
18:15 — Ark Protocol: общие VTXO
21:52 — Слепые подписи и электронный кэш
24:33 — Реализации Chaumian e-cash на Bitcoin
28:09 — Какую проблему чинят офчейн-протоколы?
32:51 — Witness encryption в Shielded Bitcoin
38:26 — Нужен ли софтфорк для ZK на Bitcoin?
43:21 — AI-агенты как пользователи платежей
48:02 — Проект Loupe: ИИ-сканирование репозиториев
52:10 — Слабая энтропия в Coldcard
54:01 — Bitcoin Red Team и безопасность кода
1:03:26 — Децентрализованный майнинг P2Pool v2
1:06:46 — Flame и proof of burn
1:08:07 — Посекундная оплата подкаста через Cashu
1:10:09 — Честный mint через zero-knowledge
Ссылки:
bitcoin++ Berlin, payments edition: https://btcpp.dev/berlin26 - сайт ивента
bitcoin++: https://www.youtube.com/@btcplusplus - YouTube
Base58: https://base58.school/ - школа Bitcoin-протокола
Ark Protocol: https://ark-protocol.org/
Ark protocol: https://bitcoinops.org/en/topics/ark/ - Bitcoin Optech
Cashu: Open source electronic cash: https://cashu.space/
Fedimint: https://fedimint.org/ - федеративный e-cash
Shielded Bitcoin: https://www.allocinit.xyz/uploads/shielded-bitcoin.pdf - статья
Spiral: https://spiral.xyz/about/
loupe: https://github.com/project-loupe/loupe
Technical Deep Dive into the Entropy Issue: https://blog.coinkite.com/entropy-technical-backgrounder/ - блог Coinkite об уязвимости Coldcard
P2Poolv2: Rebooting P2Pool for Bitcoin: https://github.com/p2poolv2/p2poolv2
Flame: https://runflame.org/
Nodesignal-Talk E297: BTC++ Berlin 2026: https://nodesignal.space/E297/ - немецкоязычный подкаст с Lightning-донатами
Lightning Payments Proven in Zero-Knowledge: https://www.btcplusplus.dev/watch/08211636-ddbf-4895-a14c-c1b4140e067e - доклад
Accountable Chaumian Ecash: https://btcpp.dev/watch/8734bffd-dbaa-4f01-922b-b5fe5afc5fd1 - доклад
Спасибо нашим спонсорам!
 
1inch: https://link.1inch.com/XsWg/BasicBlock - свопаем токены по лучшим курсам с 1inch
 
Поддержите подкаст!: https://basicblockradio.com/donate/
Заходите в наш чат: https://t.me/basicblockradio_chat
Наш сайт: https://basicblockradio.com/

В завершающем выпуске сезона Сергей Тихомиров делится впечатлениями о DWeb Camp 2026. Более 500 участников собрались на пять дней в лесу под Берлином, чтобы обсудить децентрализованный интернет.
Видение DWeb отличается от привычных нам блокчейн-нарративов. Упор тут делается на не финансы и токеномику, а на открытые протоколы коммуникации (ActivityPub, AT Protocol, Matrix) и mesh-сети в духе DIY (Freifunk).
Обсуждаем, чем DWeb похож и не похож на блокчейн-мир, чему мы можем поучиться у пионеров интернета, почему правительства в Европе переходят на открытые стандарты, и можно ли пожертвовать некоторыми аспектами децентрализации ради удобства пользователя.
Таймкоды:
00:06 — Приветствие
03:48 — Brewster Kahle и Internet Archive
05:47 — Первый DWeb Camp в Европе
06:43 — Department of Decentralization
10:39 — Приватность на кэмпе
12:15 — Интернет в лесу через Freifunk
14:20 — Сравнение с Parallel Society Festival
16:09 — Полиция останавливает акустический джем
18:39 — Децентрализация без токеномики
21:27 — Chaos Computer Club и немецкая хакерская культура
25:14 — Lock the Web Open: манифест 2015 года
27:46 — DWeb Summit 2016: от Vint Cerf до Gavin Wood
30:57 — Matrix, Bluesky, ActivityPub и eQualitie
34:00 — Бенчмарк peer-to-peer VPN
38:38 — Geneva: генетические обходы DPI
40:49 — FSFE и борьба против запрета sideloading в Европе
46:16 — Ethereum в контексте DWeb
53:06 — ActivityPub и Fediverse
1:00:05 — AT Protocol и Atmosphere
1:00:43 — Matrix и Element
1:05:47 — Финансирование Matrix
1:08:29 — Нормально ли брать деньги у государства?
1:14:09 — Групповые чаты, MLS и два DMLS
1:16:22 — Demo day: mesh-сети, OnionPress, Bread Cooperative
1:19:29 — Открытые данные Парижа и Internet in a Box
1:23:07 — Logos: стек для децентрализованных приложений
1:26:32 — Lambda Prize и ИИ-сабмишены
1:29:23 — «The ecosystem is moving»: мнение Moxie из Signal
1:39:25 — Мы уже на пике, или время ещё не пришло?
🔗 Ссылки:
DWeb Camp (сайт ивента) — https://dwebcamp.org/
Internet Archive — https://archive.org/
Department of Decentralization — https://dod.ngo/
Freifunk (mesh-сети в Германии) — https://freifunk.net/
Dwebcamp (wiki Freifunk о сети на кэмпе) — https://wiki.freifunk.net/Dwebcamp
Locking the Web Open: A Call for a Decentralized Web (блог Brewster Kahle, 2015) — https://web.archive.org/web/20190720133420/http://brewster.kahle.org/2015/08/11/locking-the-web-open-a-call-for-a-distributed-web-2/
Locking the Web Open: Dispatches from Morning One of the Decentralized Web Summit (отчёт EFF о саммите, 2016) — https://web.archive.org/web/20190717174327/https://www.eff.org/deeplinks/2016/06/locking-web-open-report-morning-one-decentralized-web-summit
eQualitie (инструменты против цензуры) — https://equalitie.org/
=
vpn-bench (бенчмарк P2P VPN) — https://github.com/Qubasa/vpn-bench
Free Software Foundation Europe — https://fsfe.org/
ActivityPub (книга O'Reilly) — https://www.oreilly.com/library/view/activitypub/9781098162733/
Status partners up with New Vector (грант Status проекту Matrix, 2018) — https://matrix.org/blog/2018/01/29/status-partners-up-with-new-vector-fueling-decentralised-comms-and-the-matrix-ecosystem/
Matrix in Europe (Matrix в европейских госучреждениях) — https://element.io/en/matrix-in-europe
European governments opt for open source alternatives to Big Tech encrypted communications — https://www.computerweekly.com/news/366633894/European-governments-opt-for-open-source-alternatives-to-Big-Tech-encrypted-communications
Governments need to adopt Matrix responsibly — https://element.io/blog/governments-need-to-adopt-matrix-responsibly/
Bread Cooperative — https://bread.coop/
France Open Data — https://franceopendata.org/
Internet in a Box — https://internet-in-a-box.org/
Logos — https://logos.co/
Logos Circles — https://circles.logos.co/
Lambda Prize — https://logos.co/lambda-prize
Reflections: The ecosystem is moving (пост Moxie Marlinspike, 2016) — https://signal.org/blog/the-ecosystem-is-moving/
🤝 Спасибо нашим спонсорам!
Fluence — https://www.fluence.network/ — децентрализованная облачная платформа
1inch — https://link.1inch.com/XsWg/BasicBlock — свопаем токены по лучшим курсам с 1inch
Zerion — https://zerion.io/api — Enterprise-grade web3 API
AckiNacki — https://ackinacki.com/ — the fastest blockchain possible
🚀 Поддержите подкаст!
https://basicblockradio.com/donate/
💬 Заходите в наш чат:
https://t.me/basicblockradio_chat
🌐 Наш сайт:
https://basicblockradio.com/

⚠️ Внимание, это наш первый номерной выпуск в формате видео! ⚠️
Кмк и ведущий и гость получились красивы, как аниме-персонажи. Пишите в комментариях, что понравилось, а что нет!
В прошлый раз, когда к нам в гости заходил Иван, мы разбирались в главной теме прошлого года: какие бывают стейблы, как устроены дельта-нейтральные стейблы вообще и Resolv в частности.
Теперь повод другой: 22 марта 2026 года Resolv взломали. Проект пал одной из первых больших жертв череды взломов этого года.
Это первое развёрнутое публичное выступление Ивана после инцидента.
Обсудим, как произошел взлом, почему его не смогли предотвратить никакие меры в области безопасности, а также нелегкую долю фаундера проекта, для которого взлом — не финал злоключений, а только начало.
После этого предстояло еще несколько месяцев под давлением вести переговоры со всеми интересантами ради того, чтобы наиболее справедливым образом вернуть средства тем, кто их потерял, особенно в каскаде дефайных потерь второго порядка.
Извлечем уроки из грустных событий и дадим советы фаундерам, которые не были в этой ситуации.
В результате хакера так и не нашли, однако возврат средств уже почти завершен.
Ребята запускают новый проект, связанный с новой горячей темой (кто-то скажет «последней горячей темой крипты»): RWA и работой с институционалами.
Обсудим, хорошо ли это — работать с институционалами, или лучше сидеть в подвале и пилить свой шифропанк-проект на трех юзеров.
❗ Дисклеймер: мы в Pessimistic Security работали над аудитом смарт-контрактов Resolv, а я держал личные средства в протоколе.
💼 Выпуск подготовлен по нашим обычным редакционным стандартам.
🔗 Ссылки
Resolv — https://resolv.xyz/
Постмортем Resolv по инциденту 22 марта — https://resolv.xyz/blog/resolv-postmortem-march-22-2026-incident
Прошлогодний выпуск с Иваном Козловым про Resolv — https://t.me/basicblockradio/590
Выпуск с Григорием Осиповым про крипторасследования — https://t.me/basicblockradio/620
Выпуск с Василием Шаповаловым (Lido), в том числе про взлом KelpDAO — https://t.me/basicblockradio/622
Выпуск с Лёхой (cp0x), в том числе про риск-кураторов — https://t.me/basicblockradio/614
🤝 Спасибо нашим спонсорам!
Fluence — https://www.fluence.network/ — децентрализованная облачная платформа
1inch — https://link.1inch.com/XsWg/BasicBlock — свопаем токены по лучшим курсам с 1inch
Zerion — https://zerion.io/api — Enterprise-grade Web3 API
AckiNacki — https://ackinacki.com/ — the fastest blockchain possible
🚀 Поддержите подкаст! https://basicblockradio.com/donate/
💬 Заходите в наш чат https://t.me/basicblockradio_chat
🌐 Наш сайт https://basicblockradio.com/
🕒 Таймкоды:
00:02 — Приветствие! Джекпотовый выпуск 222!
02:10 — Спонсоры
04:06 — Что такое Resolv и delta-neutral стейблкоин
05:42 — В каком состоянии проект подошёл к 22 марта: TVL и аллокации
08:57 — Как был устроен риск-менеджмент до взлома
13:01 — Что произошло: компрометация через GitHub-аккаунт
14:57 — Таймлайн атаки: от ноября до марта
16:23 — Как заминтили 80 миллионов необеспеченных USR
17:41 — Что делали в первые часы после атаки
18:11 — Нужен ли проекту детальный Incident Response Plan?
20:55 — Развилка USR и RLP при расчёте recovery
26:36 — Как покупали USR ниже par и брали под него в долг
27:50 — Риск-кураторы залетели с плечом в скомпрометированный токен
31:10 — Опыт обращения в SEAL 911
35:33 — Крипторасследователи и заморозка средств
37:04 — Law enforcement: BVI, Кайманы, ФБР
43:58 — Кто такие пользователи из whitelist
45:20 — Почему держатели USR получают один к одному
51:12 — Зачем KYC при редемпшене
54:35 — Аналогия с редемпшеном USDT у Tether
56:17 — Договорённости с риск-кураторами о компенсации
59:10 — Morpho как инфраструктура и роль риск-куратора
1:00:58 — За что риск-куратор берёт комиссию?
1:01:14 — Аналогия со Сбербанком и ПИФом
1:10:18 — Чему научились: последствия хака в DeFi
1:14:53 — Бусидо: самурай, который мёртв внутри
1:16:11 — Новый продукт вместо стейблкоина
1:19:52 — Wall Street by Resolv Labs и leverage на RWA
1:33:19 — Куда движется индустрия

Михаил Кудинов — криптограф в Blockstream, соавтор разрабатываемых протоколов пост-квантовых подписей для Bitcoin и Ethereum.
Вторая часть серии о пост-квантовой криптографии посвящена практическим аспектам обновления Bitcoin и Ethereum в свете угрозы криптографически релевантного квантового компьютера (CRQC).
Обсуждаем, почему стандартизованные алгоритмы NIST не получится внедрить «как есть», как устоены hash-подписи (stateful и stateless), SHRINCS и решётки. Подробно разбираем агрегацию подписей валидаторов в Ethereum. Затем обсуждаем пост-квантовый переход в мире Bitcoin: BIP-360, BIP-361, плюсы и минусы заморозки старых монет, а также квантовый FUD в крипто-твиттере. Завершаем практическими советами держателям кошельков.
Таймкоды:
00:00 — Вступление
04:38 — Зачем блокчейнам переход на пост-квантовые подписи
06:01 — SNARKs и ZKP под угрозой CRQC
08:02 — Почему стандарта NIST недостаточно для блокчейнов
12:30 — Сид-фраза, ключи и адреса: что уязвимо к CRQC
17:29 — Сколько BTC лежит с известным публичным ключом
22:05 — Переиспользование адресов и входящие переводы
23:26 — Сколько времени нужно для квантовой атаки
28:51 — Q-Day как постепенный переход
30:12 — Bitcoin: hash-подписи, решётки и изогении
35:31 — Stateful-подписи: рассинхрон двух устройств
40:05 — SHRINCS и сравнение hash vs решётки
47:28 — Ethereum: агрегация подписей валидаторов
52:22 — Как билдеры агрегирует подписи
57:44 — Статья Chaincode: двух- и семилетний план миграции
1:02:03 — Снедрение PQC сложнее, чем SegWit и Taproot?
1:03:28 — Nic Carter и квантовый FUD
1:08:51 — Бесхозные монеты: Hourglass или заморозка?
1:10:52 — Доказательство владения seed вместо freeze
1:21:13 — Сценарий «спасения» монет Сатоши
1:24:15 — Ethereum: когда переходить на PQC?
1:27:25 — Zcash и другие блокчейны
1:28:39 — CRQC или несогласованная миграция: что опаснее
1:32:13 — Что делать держателям BTC и ETH сегодня
Ссылки:
Mikhail Kudinov (личный сайт)
Quantum resistance (Bitcoin Optech)
An Explanation of Post-Quantum Signature Schemes | Bitcoin 2026
Safeguarding cryptocurrency by disclosing quantum vulnerabilities responsibly(блог Google)
Coinbase Quantum Advisory Council Publishes Position Paper on Quantum Computing and Blockchain
Bitcoin's Quantum Defense
Hash-based Signature Schemes for Bitcoin (статья, 2025)
SHRINCS: 324-byte stateful post-quantum signatures with static backups
Schnorr, But with Vectors: Lattice-based Signatures Explained
Hash-Based Multi-Signatures for Post-Quantum Ethereum (статья)
Bitcoin Post-Quantum Computing (отчёт Chaincode Labs, 2025)
BIP 360: Pay-to-Merkle-Root (P2MR)
BIP 361 (Post Quantum Migration and Legacy Signature Sunset)
Bitcoin developers are mostly not concerned about quantum risk
How to resolve the matter of the Satoshi coins without a freeze
Avoiding An Unnecessary Quantum Freeze (блог BitMEX)
PACTs: Protecting Your Bitcoin From a Quantum Sunset
Justin Drake on Neutral Atoms, Quantum Cryptanalysis, Google 2029, with ZKProof.org cryptographers
Ethereum's Quantum Plan Before Q-Day with Justin Drake (подкаст Bankless)
Спасибо нашим спонсорам!
Zerion – Enterprise-grade web3 API
Fluence – децентрализованная облачная платформа
1inch – свопаем токены по лучшим курсам с 1inch
AckiNacki — the fastest blockchain possible
Поддержите подкаст! https://basicblockradio.com/donate/
Заходите в наш чат: https://t.me/basicblockradio_chat
Наш сайт: https://basicblockradio.com/

Квантовые компьютеры, способные взломать RSA и эллиптические кривые, уже не выглядят вечной отложенной угрозой. Государства и крупные компании ставят дедлайны миграции, а перехваченный трафик сегодня могут расшифровать завтра. Что меняется в криптографии и как Web2 и Web3 переходят на пост-квантовые алгоритмы?
Михаил Кудинов работает в Blockstream над пост-квантовой криптографией для биткоина. Он окончил МГТУ им. Баумана, занимался пост-квантовой криптографией в Российском квантовом центре, многократно побеждал на олимпиаде NSUCRYPTO и защитил PhD в Эйндховенском университете. Михаил участвовал в доработке схемы SPHINCS+ (подписи на хэш-функциях), ставшей стандартом NIST SLH-DSA.
В этом выпуске обсуждаем основы: чем пост-квантовая криптография отличается от квантовой, как устроены кубиты и алгоритмы Шора и Гровера, почему под ударом прежде всего асимметричная криптография.
Разбираем семейства пост-квантовых алгоритмов (решётки, хэши, коды), гибридные подписи, устройство SPHINCS+ и раунды стандартизации NIST. Обсуждаем атаки Harvest Now, Decrypt Later, геополитику стандартов, бэкдоры, уже идущую миграцию TLS и мессенджеров, сроки 2029 и 2035, риски перехода без аппаратных HSM, пост-квантовые STARK и side-channel-атаки.
В следующем выпуске — влияние квантовой угрозы на блокчейны.
Таймкоды:
00:00 — Вступление
04:23 — Путь в криптографию
07:19 — Российский квантовый центр
09:33 — Пост-квантовая и квантовая криптография
10:40 — Олимпиада NSUCRYPTO
13:20 — PhD в Эйндховене
18:41 — Что такое квантовый компьютер
20:40 — Работа криптографа над пост-квантовыми алгоритмами
24:33 — Алгоритмы Шора и Гровера
28:49 — Общая математика алгоритма Шора
33:58 — Можно ли усилить классические подписи под PQC
36:14 — Семейства пост-квантовых алгоритмов
41:35 — Можно ли доказать стойкость решёток
47:29 — SPHINCS+ и одноразовые подписи Лэмпорта
53:15 — Как NIST выбирает стандарты
56:37 — Harvest Now, Decrypt Later
1:02:52 — Один конкурс NIST или разные стандарты по странам
1:05:45 — Бэкдоры в алгоритмах NIST
1:10:03 — Внедрение пост-квантовой криптографии в Web2
1:14:08 — Сроки миграции: 2029 или 2035?
1:19:33 — Риски быстрого перехода без HSM
1:25:39 — Практические взломы на квантовом компьютере
1:29:06 — Пост-квантовые zero-knowledge-доказательства
1:30:24 — Side-channel-атаки
1:33:17 — Конференции и источники: рекомендации гостя
1:35:07 — Кто строит квантовые компьютеры
1:37:09 — Цифровая безопасность временна?
Ссылки:
- Mikhail Kudinov – личный сайт – https://error0024.github.io/ 
- Materials for cryptography and computer science – https://error0024.github.io/posts/2026/02/materials/ 
- Диссертация – Hash Functions in a Post-Quantum World – https://research.tue.nl/en/publications/hash-functions-in-a-post-quantum-world 
- Статья, ACM CCS 2019 - The SPHINCS+ Signature Framework – https://dl.acm.org/doi/10.1145/3319535.3363229
- SPHINCS+C - доклад, 2023 – https://www.youtube.com/watch?v=qnkOMg5DE8A 
- SPHINCS+ (Википедия) – https://en.wikipedia.org/wiki/SPHINCS%2B 
- Google's timeline for PQC migration – https://blog.google/innovation-and-ai/technology/safety-security/cryptography-migration-timeline/ 
- Квантовые компьютеры (блог Vas3k) – https://vas3k.blog/blog/quantum_computing/ 
- Подкаст Zero Knowledge 400: Dan Boneh – https://zeroknowledge.fm/podcast/400/ 
Спасибо нашим спонсорам!
- Fluence – децентрализованная облачная платформа – https://www.fluence.network/
-1inch – свопаем токены по лучшим курсам с 1inch – https://link.1inch.com/XsWg/BasicBlock 
- Zerion – Enterprise-grade web3 API – https://zerion.io/api 
- AckiNacki – the fastest blockchain possible – https://ackinacki.com/ 
Поддержите подкаст! https://basicblockradio.com/donate/ 
Заходите в наш чат: https://t.me/basicblockradio_chat
Наш сайт: https://basicblockradio.com/