Blockchain: jak działa i dlaczego trudno go oszukać

Blockchain to cyfrowy rejestr transakcji, którego kopię przechowuje jednocześnie wiele niezależnych komputerów. Wpisy łączy się w bloki, a każdy blok zawiera matematyczny „odcisk palca” poprzedniego. Dlatego zmiana jednego starego wpisu psuje cały dalszy łańcuch i od razu widzą to wszyscy uczestnicy sieci. Na tej technologii działają bitcoin, ethereum i tysiące innych kryptowalut.

To drugi tekst naszej ścieżki „Kryptowaluty od podstaw”. Wyjaśniamy w nim bez żargonu, z czego składa się blockchain, jak sieć uzgadnia, który wpis jest prawdziwy, i dlaczego oszukanie dużego blockchaina jest tak trudne. Pokazujemy też, czego ta technologia nie chroni, bo właśnie na tym tracą pieniądze początkujący. Przykłady opieramy na prawdziwym bloku sieci bitcoin z 19 października 2026 roku.

Najważniejsze w skrócie

• Blockchain to wspólna księga, a nie baza danych jednej firmy. Każdy pełny węzeł sieci ma kopię całej historii i samodzielnie sprawdza nowe wpisy.
• Bloki łączą skróty kryptograficzne. Zmiana nawet jednej litery w danych daje zupełnie inny skrót, więc każda manipulacja jest natychmiast widoczna.
• O kolejnym bloku decyduje mechanizm konsensusu: w bitcoinie dowód pracy (proof of work), w ethereum dowód udziału (proof of stake).
• Atak na duży blockchain jest nieopłacalny. Wymagałby przejęcia większości mocy obliczeniowej albo zablokowanych monet sieci, co w przypadku bitcoina oznacza koszty liczone w miliardach dolarów.
• Każdy może to sprawdzić. Zawartość publicznego blockchaina przejrzysz w eksploratorze bloków, bez konta i bez pytania kogokolwiek o zgodę.
• Blockchain nie chroni przed oszustwem poza łańcuchem. Jeśli podpiszesz przelew dla oszusta albo giełda upadnie, technologia niczego nie cofnie.

Co to jest blockchain

Wyobraź sobie zeszyt, w którym zapisuje się, kto komu przekazał pieniądze. W banku taki zeszyt prowadzi jedna instytucja i to jej musisz ufać. W blockchainie identyczne kopie zeszytu mają tysiące osób na całym świecie. Nowy wpis trafia do wszystkich kopii jednocześnie, a każdy uczestnik sprawdza, czy jest zgodny z zasadami. Jeśli ktoś spróbuje dopisać coś po cichu we własnej kopii, pozostali od razu zauważą różnicę.

Prawo Unii Europejskiej opisuje to precyzyjniej. Rozporządzenie MiCA definiuje rozproszony rejestr jako „repozytorium informacji, w ramach którego prowadzony jest rejestr transakcji i który jest udostępniany w obrębie zbioru węzłów sieci DLT i synchronizowany między węzłami sieci DLT z zastosowaniem mechanizmu konsensusu” (art. 3 ust. 1 pkt 2). Blockchain to najpopularniejszy rodzaj takiego rejestru. Skrót DLT oznacza technologię rozproszonego rejestru (Distributed Ledger Technology).

Nazwa dosłownie znaczy „łańcuch bloków” i dobrze oddaje budowę: dane nie leżą w jednej wielkiej tabeli, tylko w kolejnych paczkach, połączonych ze sobą jak ogniwa.

Skąd się wziął blockchain

Pomysł łańcucha powiązanych skrótów jest starszy niż kryptowaluty. Najważniejsze etapy:

• 1991 rok. Stuart Haber i W. Scott Stornetta opisują sposób oznaczania dokumentów cyfrowych znacznikiem czasu tak, żeby nie dało się ich antydatować ani podmienić. Każdy nowy wpis zawierał skrót poprzedniego, czyli dokładnie ten mechanizm, na którym opiera się dziś blockchain.
• 31 października 2008 roku. Satoshi Nakamoto publikuje opis systemu bitcoin. Łączy łańcuch skrótów z dowodem pracy i siecią niezależnych węzłów, dzięki czemu rejestr nie potrzebuje już zaufanego zarządcy. W bibliografii cytuje prace Habera i Stornetty.
• 3 stycznia 2009 roku. Powstaje pierwszy blok bitcoina. Od tego dnia łańcuch rośnie bez przerwy.
• 30 lipca 2015 roku. Startuje ethereum, blockchain, na którym można uruchamiać programy, czyli inteligentne kontrakty.
• 15 września 2022 roku. Ethereum przechodzi z dowodu pracy na dowód udziału.
• 23 marca 2023 roku. W Unii Europejskiej zaczyna obowiązywać reżim pilotażowy dla infrastruktury rynkowej opartej na rozproszonym rejestrze.

Z czego składa się blockchain

Transakcje

Najmniejszy element to transakcja, na przykład: z adresu A przechodzi 0,05 BTC na adres B. Każdą transakcję podpisuje cyfrowo właściciel środków swoim kluczem prywatnym. Podpis udowadnia, że to on zlecił przelew, ale nie zdradza samego klucza.

Bloki

Transakcje grupuje się w bloki. Blok ma nagłówek z najważniejszymi danymi: czasem utworzenia, skrótem wszystkich transakcji i, co kluczowe, skrótem nagłówka poprzedniego bloku. Przykład z prawdziwej sieci: blok bitcoina numer 972 068, wydobyty 19 października 2026 roku o 0:38 czasu polskiego, zawierał 3 697 transakcji i ważył około 2,6 MB, według eksploratora mempool.space.

Skrót, czyli cyfrowy odcisk palca

Skrót (ang. hash) to wynik funkcji matematycznej, która z dowolnych danych tworzy krótki ciąg znaków o stałej długości. Bitcoin używa funkcji SHA-256. Ma ona dwie cechy, na których opiera się bezpieczeństwo całego systemu:

• te same dane zawsze dają ten sam skrót,
• najmniejsza zmiana danych daje zupełnie inny skrót, a z samego skrótu nie da się odtworzyć danych.

Zobacz to na przykładzie. Napis „Centrum Inwestowania” ma skrót SHA-256 zaczynający się od 84e933e9. Wystarczy zmienić wielkie „I” na małe, czyli „Centrum inwestowania”, a skrót zaczyna się od 9762a945. Żaden znak nie zostaje na swoim miejscu.

Dla blockchaina ta właściwość jest kluczowa. Skrót bloku powstaje z jego zawartości, więc zmiana jednej kwoty w jednej transakcji zmienia skrót całego bloku. A ponieważ ten skrót jest zapisany w następnym bloku, fałszerstwa nie da się ukryć.

Jak działa blockchain krok po kroku

1. Zlecasz transakcję. Portfel podpisuje ją Twoim kluczem prywatnym i wysyła do sieci.
2. Węzły sprawdzają transakcję. Każdy weryfikuje podpis i to, czy masz środki, których nie wydano wcześniej.
3. Transakcja trafia do poczekalni, w której czeka na zapisanie w bloku. Wyższa opłata zwykle przyspiesza ten moment.
4. Powstaje nowy blok. W bitcoinie dopisuje go górnik, który pierwszy rozwiąże zagadkę obliczeniową, średnio co 10 minut. W ethereum robi to wylosowany walidator, co 12 sekund.
5. Sieć przyjmuje blok, a każdy węzeł dopisuje go do swojej kopii łańcucha.
6. Kolejne bloki utrwalają zapis. Każdy następny blok zawiera skrót poprzedniego, więc im więcej bloków powstanie później, tym trudniej cokolwiek zmienić.

Mechanizm konsensusu: kto decyduje o kolejnym bloku

W sieci bez szefa trzeba ustalić, czyja wersja kolejnego bloku jest obowiązująca. Służy do tego mechanizm konsensusu, czyli według MiCA „zasady i procedury, na podstawie których między węzłami sieci DLT zostaje uzgodnione zatwierdzenie transakcji” (art. 3 ust. 1 pkt 3). Dwa najważniejsze modele porównujemy w tabeli.

Proof of work zamienia energię w bezpieczeństwo. W tygodniu do 18 października 2026 roku łączna moc obliczeniowa sieci bitcoin przekraczała 1 000 EH/s, czyli ponad tryliard prób na sekundę. Żeby przejąć kontrolę nad siecią, trzeba by zbudować i zasilić więcej sprzętu niż wszyscy uczciwi górnicy razem.

Proof of stake zamienia kapitał w bezpieczeństwo. Walidator ethereum blokuje co najmniej 32 ETH jako kaucję. Jeśli spróbuje oszukiwać, na przykład podpisze dwie sprzeczne wersje bloku, sieć automatycznie zabiera mu część tej kaucji. Ethereum przeszło na ten model 15 września 2022 roku. Zmianę nazwano The Merge.

Węzły: kto przechowuje blockchain

Węzeł to komputer z programem sieci, który przechowuje kopię łańcucha, sprawdza nowe transakcje i bloki oraz przekazuje je dalej. MiCA opisuje go jako urządzenie lub proces, który dysponuje „kompletną lub częściową repliką zapisów wszystkich transakcji w rozproszonym rejestrze” (art. 3 ust. 1 pkt 4).

• Pełny węzeł pobiera całą historię od pierwszego bloku i samodzielnie sprawdza każdą regułę. Nie musi nikomu ufać. Węzeł bitcoina można uruchomić na zwykłym domowym komputerze, na przykład programem Bitcoin Core, ale potrzeba na to setek gigabajtów miejsca na dysku.
• Górnik albo walidator to węzeł, który dodatkowo tworzy nowe bloki i zarabia na tym nagrody.
• Portfel w telefonie zwykle nie jest pełnym węzłem. Korzysta z danych z cudzych serwerów, co jest wygodne, ale wymaga odrobiny zaufania do dostawcy aplikacji.

Siła sieci bierze się z tego, że pełne węzły są niezależne. Jeśli górnik zaproponuje blok niezgodny z zasadami, na przykład przyzna sobie zbyt dużą nagrodę, węzły po prostu go odrzucą. Nawet ogromna moc obliczeniowa nie zmusi ich do przyjęcia nieuczciwego bloku.

Dlaczego blockchaina trudno oszukać

Załóżmy, że ktoś chce wymazać swój stary przelew, żeby wydać te same monety drugi raz. Musiałby:

1. Zmienić transakcję w starym bloku. To zmienia skrót tego bloku.
2. Przeliczyć od nowa ten blok i wszystkie późniejsze, bo każdy z nich zawiera skrót poprzednika, który właśnie przestał się zgadzać.
3. Zrobić to szybciej, niż reszta sieci dopisuje nowe bloki. Węzły przyjmują zawsze łańcuch, za którym stoi najwięcej wykonanej pracy, więc fałszerz musiałby prześcignąć wszystkich uczciwych uczestników razem.

W praktyce wymaga to ponad połowy mocy całej sieci. Taki scenariusz nazywa się atakiem 51%. W bitcoinie oznaczałoby to sprzęt i energię warte miliardy dolarów, a do tego udany atak zniszczyłby zaufanie do sieci i wartość monet, które napastnik chciałby wydać. Uczciwe kopanie po prostu bardziej się opłaca.

Małe sieci są znacznie słabsze. Ofiarą ataków 51% padły między innymi Bitcoin Gold w 2018 roku oraz Ethereum Classic w 2019 i 2020 roku. Napastnicy wydawali te same monety dwa razy na giełdach. Wniosek jest prosty: blockchain jest tak bezpieczny, jak duża jest sieć, która go chroni.

Dlatego giełdy księgują wpłaty dopiero po kilku potwierdzeniach, czyli po dopisaniu kilku kolejnych bloków. Każdy kolejny blok sprawia, że odwrócenie transakcji staje się wykładniczo trudniejsze.

Czego blockchain nie chroni

To najważniejsza część tego tekstu, bo właśnie tu zaczynają się realne straty. Blockchain gwarantuje, że zapisanej transakcji nikt potajemnie nie zmieni. Nie gwarantuje natomiast, że transakcja była dobrym pomysłem.

• Przelew podpisany przez Ciebie jest ważny, nawet jeśli dał się wyłudzić. Oszust, który nakłonił Cię do wysłania środków albo podania frazy odzyskiwania, nie łamie blockchaina, tylko korzysta z Twojego podpisu.
• Środki na giełdzie nie są w Twojej części łańcucha. Giełda zapisuje salda klientów we własnej bazie danych. Jeśli upadnie, blockchain nie zwróci pieniędzy.
• Błędy w programach. Inteligentne kontrakty to programy zapisane na blockchainie. Błąd w ich kodzie bywa wykorzystany do kradzieży milionów, a łańcuch wiernie zapisze także tę kradzież.
• Zły wpis zostaje na zawsze. Blockchain nie sprawdza prawdziwości danych z zewnątrz. Jeśli ktoś wpisze nieprawdę, będzie ona tak samo trwała jak prawda.

Trzy głośne przypadki dobrze pokazują tę granicę:

• The DAO, czerwiec 2016 roku. Błąd w inteligentnym kontrakcie pozwolił napastnikowi wyprowadzić około 3,6 mln ETH. Sam blockchain ethereum działał bez zarzutu. Społeczność zdecydowała się na nietypowy krok: w lipcu 2016 roku przeprowadziła zmianę zasad, która odwróciła skutki ataku. Część uczestników jej nie zaakceptowała i dalej rozwija pierwotny łańcuch pod nazwą Ethereum Classic.
• Most Ronin, marzec 2022 roku. Napastnicy przejęli 5 z 9 kluczy, które zatwierdzały wypłaty z mostu łączącego grę Axie Infinity z ethereum, i ukradli około 173 600 ETH oraz 25,5 mln USDC. FBI przypisało atak północnokoreańskiej grupie Lazarus. Złamano zabezpieczenie kluczy, a nie blockchain.
• FTX, listopad 2022 roku. Giełda zbankrutowała, a klienci stracili dostęp do środków. Ich salda istniały głównie w wewnętrznej bazie danych firmy, więc blockchain nie miał tu nic do powiedzenia.

Lista firm, przed którymi ostrzega polski nadzór, jest na liście ostrzeżeń publicznych KNF. Warto ją sprawdzić przed każdą wpłatą na nową platformę.

Publiczny i prywatny blockchain

Bitcoin i ethereum to blockchainy publiczne: każdy może pobrać kopię łańcucha, przejrzeć wszystkie transakcje i dołączyć do sieci. Istnieją też blockchainy prywatne, nazywane zamkniętymi, w których uczestników wybiera organizator, na przykład grupa banków. Są szybsze i tańsze w działaniu, ale wymagają zaufania do organizatora, więc tracą główną zaletę publicznego łańcucha.

Warto pamiętać, że publiczny blockchain nie jest anonimowy, tylko pseudonimowy. Adresy nie mają imion i nazwisk, ale każdy przelew jest widoczny na zawsze. Gdy ktoś powiąże adres z Twoją osobą, na przykład przez wypłatę z giełdy, może prześledzić całą historię.

Inteligentne kontrakty, czyli programy w blockchainie

Bitcoin zapisuje głównie przelewy. Ethereum i podobne sieci poszły dalej: w ich blockchainie można zapisać program, który wykona się automatycznie, gdy spełnione zostaną określone warunki. Taki program nazywa się inteligentnym kontraktem (ang. smart contract).

Prosty przykład: kontrakt przyjmuje wpłatę w jednej kryptowalucie i od razu wydaje drugą po kursie wynikającym z zasobów, które w nim zgromadzono. Tak działają giełdy zdecentralizowane, na których handluje się bez pośrednika. Na kontraktach opierają się też stablecoiny, pożyczki kryptowalut i tokeny.

Zaleta jest taka, że reguły są jawne i nikt ich nie zmieni w trakcie. Wada: błąd w kodzie też jest nieodwracalny, co pokazał przypadek The DAO. Dlatego przy korzystaniu z mniej znanych aplikacji ryzyko jest znacznie wyższe niż przy samym przechowywaniu bitcoina.

Blockchain a zwykła baza danych

Blockchain nie jest lepszy od bazy danych w każdej sytuacji. To narzędzie do konkretnego problemu: prowadzenia wspólnego rejestru przez strony, które sobie nie ufają.

Jeśli wszyscy uczestnicy ufają jednej instytucji, zwykła baza danych zwykle wystarczy. Blockchain ma sens tam, gdzie takiego zaufanego zarządcy nie ma albo nie chcemy go mieć, jak w przypadku pieniądza bez emitenta.

Wady i ograniczenia

• Przepustowość. Blok 972 068 zawierał 3 697 transakcji. Przy nowym bloku co 10 minut to około 6 transakcji na sekundę dla całej sieci bitcoin. Dlatego powstają dodatkowe rozwiązania, na przykład sieć Lightning do drobnych płatności.
• Zużycie energii w sieciach opartych na proof of work.
• Nieodwracalność. To zaleta dla bezpieczeństwa i wada dla użytkownika, który się pomyli.
• Rosnący rozmiar. Pełna kopia łańcucha bitcoina zajmuje setki gigabajtów i wciąż rośnie.

Zastosowania poza kryptowalutami

Technologię rozproszonego rejestru testuje się także w tradycyjnych finansach. Od 23 marca 2023 roku w UE obowiązuje reżim pilotażowy, czyli rozporządzenie (UE) 2022/858, które pozwala firmom pod nadzorem prowadzić obrót papierami wartościowymi zapisanymi w takim rejestrze. Mówi się też o tokenizacji, czyli zapisie udziałów w funduszach, obligacji czy nieruchomości jako tokenów. W wielu przypadkach to jednak wciąż eksperymenty, a zwykła baza danych bywa tańsza i wystarczająca.

Dla inwestora indywidualnego najważniejsze zastosowanie blockchaina to dziś kryptowaluty.

Jak samodzielnie sprawdzić transakcję w blockchainie

Publiczny blockchain możesz przejrzeć samodzielnie, bez konta i bez logowania. Służą do tego eksploratory bloków, czyli strony, które pokazują zawartość łańcucha w czytelnej formie. Dla bitcoina jednym z popularnych jest mempool.space.

1. Otwórz eksplorator i wpisz w wyszukiwarkę numer bloku, identyfikator transakcji albo adres. Spróbuj z blokiem 972 068.
2. Sprawdź dane bloku. Zobaczysz czas utworzenia (19 października 2026 roku, 0:38 czasu polskiego), liczbę transakcji (3 697) i skrót bloku, który zaczyna się od 19 zer: 000000000000000000014bd4.
3. Znajdź pole z poprzednim blokiem. Jego skrót kończy się na d6916de0. Kliknij go, a przejdziesz do bloku 972 067. Tak, krok po kroku, możesz dojść aż do pierwszego bloku z 2009 roku.
4. Sprawdź własną wpłatę. Gdy wysyłasz kryptowalutę, portfel albo giełda podaje identyfikator transakcji (TXID). Po wpisaniu go do eksploratora zobaczysz, czy transakcja czeka w kolejce, czy jest już w bloku i ile ma potwierdzeń.

To przydatna umiejętność także dla bezpieczeństwa. Jeśli ktoś twierdzi, że „przelew już wyszedł”, a eksplorator go nie pokazuje, coś jest nie tak.

Co dalej na ścieżce

Znasz już technologię, więc czas na najważniejszą kryptowalutę, która z niej korzysta. W przewodniku bitcoin: co to jest, jak działa i od czego zależy cena pokazujemy limit 21 mln monet, halving, historię kursu i podatki. Jeśli trafiasz tu bez wcześniejszej lektury, zacznij od tekstu kryptowaluty: co to jest i jak działają. Wszystkie przewodniki i bieżące analizy znajdziesz w dziale kryptowaluty: kurs, analizy i poradniki, a pojęcia w słowniku inwestora.

Zanim zainwestujesz w cokolwiek z tego rynku, przeczytaj też, jak zacząć inwestować w 7 krokach i jak ustalić swój profil inwestora.

Najczęściej zadawane pytania

Czy blockchain i bitcoin to to samo?

Nie. Blockchain to technologia, czyli sposób prowadzenia rejestru. Bitcoin to kryptowaluta, która jako pierwsza tej technologii użyła. Na blockchainach działają też ethereum i tysiące innych projektów.

Czy blockchain można zhakować?

Duże sieci, takie jak bitcoin czy ethereum, nigdy nie padły ofiarą udanego ataku 51%. Atak wymagałby kontroli nad większością sieci, co jest skrajnie drogie. Małe blockchainy padały ofiarą ataków 51%. Najczęściej jednak kradzieże dotyczą giełd, portfeli i błędnych programów, a nie samego łańcucha.

Kto jest właścicielem blockchaina?

Publicznego blockchaina nikt nie posiada. Kod jest otwarty, a sieć tworzą niezależni uczestnicy. Zmiany zasad wymagają zgody większości z nich.

Czy transakcje w blockchainie są anonimowe?

Nie do końca. Są pseudonimowe: adres nie ma przypisanego nazwiska, ale wszystkie przelewy są publiczne i zostają w rejestrze na zawsze. Po powiązaniu adresu z osobą da się prześledzić jej historię.

Czy da się cofnąć transakcję w blockchainie?

Nie. Zapisana transakcja jest ostateczna. Środki może zwrócić tylko odbiorca, jeśli zechce. Dlatego przed wysłaniem zawsze sprawdzaj adres.

Czy blockchain zużywa dużo energii?

To zależy od mechanizmu konsensusu. Sieci oparte na proof of work, takie jak bitcoin, zużywają bardzo dużo prądu, bo właśnie ta praca je zabezpiecza. Sieci oparte na proof of stake, takie jak ethereum od września 2022 roku, potrzebują ułamka tej energii.

Ile trwa transakcja w blockchainie?

Zależy od sieci. W bitcoinie nowy blok powstaje średnio co 10 minut, a giełdy czekają zwykle na kilka potwierdzeń. W ethereum blok powstaje co 12 sekund. Czas wydłuża się, gdy sieć jest zatłoczona, a opłata za transakcję niska.