146 lines
32 KiB
Markdown
146 lines
32 KiB
Markdown
# Манифест Монтаны
|
||
|
||
**Версия:** 2.0.0
|
||
**Дата:** 29 мая 2026
|
||
**Автор:** Alejandro Montana
|
||
**Репозиторий:** [github.com/efir369999/Montana](https://github.com/efir369999/Montana)
|
||
|
||
> *«Кто контролирует прошлое — контролирует будущее. Кто контролирует настоящее — контролирует прошлое».*
|
||
> — Оруэлл, *1984*
|
||
|
||
**Последний гвоздь в крышке гроба двух миров, которые провалились: фиат и крипто. Первая денежная система, реально построенная для людей, которых эти миры подвели.**
|
||
|
||
## I. Два мира, которые провалились
|
||
|
||
Деньги должны делать сразу три вещи: давать сберегать, давать платить, давать рассчитываться между незнакомцами без доверия ни к одной из сторон. Для большинства людей на Земле деньги — ни одна из этих трёх. Два мира пытались дать им деньги. Оба провалились.
|
||
|
||
**Мир фиата.** Сбережения стирает инфляция быстрее, чем их можно заработать. Счета замораживают банки, цензурируют правительства, наблюдают платёжные процессоры. Мигрант, отправляющий зарплату домой, платит тридцать процентов remittance-коридору. Перевод на семь центов нерентабелен — комиссия съедает сумму. Кросс-бордер занимает дни и стоит больше, чем содержимое среднего кошелька. Зарплату платят в валюте, которую человек не выбирал, на рельсе, с которого нельзя сойти, и рельс извлекает на каждом шагу. Поколения вытеснены с рынка жилья, потому что монетарная экспансия ушла в цены активов, а не в зарплаты. Санкции в первую очередь и сильнее всего бьют по обычным людям. CBDC приходят как программируемая слежка с более умной, чем у наличных, начинкой. Финансовая система XX века была построена под индустриальную экономику с небольшим числом крупных институций; её никогда не переделывали под миллиарды людей, под триллионы мелких платежей, под автономных программных агентов и под скорость, с которой движется стоимость сейчас.
|
||
|
||
**Мир крипто.** Заголовок whitepaper Биткоина — *«A Peer-to-Peer Electronic Cash System»*. Криптографический ответ известен. Но Биткоин стал digital gold, не cash: перевод на семь центов нерентабелен — комиссия съедает сумму; финальность — десять минут в лучшем случае и неограниченное время при заторе; продавец не может отпустить покупателя; анти-спам выражен в той же валюте, которую система создаёт, и осциллирует со спросом. Эфириум взял роль субстрата под именем, которое буквально означает *эфир* — среду, заполняющую пространство, субстрат, по которому движется всё — но реализация берёт комиссии в собственном активе, опирается на классические эллиптические подписи, которые ломает алгоритм Шора, и выставляет наружу извлекающий слой упорядочивания (MEV), превращающий нейтральность в маркетинговое заявление. Стейблкоины двигают миллиарды объёма, привязав свою стоимость к той самой банковской системе, от которой должны были сбежать. DeFi-доходности построены на Понци-подобной перекачке эмиссии одной цепи через другую. Биржи продолжают падать поверх цепей, которые должны были сделать их ненужными.
|
||
|
||
Биткоин упустил *cash*. Эфириум упустил *эфир*. Остальные даже не пытались решить задачу для людей, которым её надо решить. Каждая существующая система проваливается на одной и той же подлежащей причине: надёжность рельса связана с ценой его собственного актива; нейтральность зависит от того, кто закрывает следующий блок; набор примитивов — тот, который ломает алгоритм Шора.
|
||
|
||
Два мира, одни и те же люди, один и тот же провал: институции, выпускающие деньги, не решат этого; институции, двигающие деньги, не решат этого; крипто-индустрия, обещавшая решить, превратилась в казино.
|
||
|
||
**Монтана — это последний гвоздь в крышке гроба обоих миров.**
|
||
|
||
## II. Инсайт: время, не деньги
|
||
|
||
Нехватка, от которой должны защищать деньги — злоупотребление, спам, инфляция, извлечение — должна приходить откуда-то снаружи самих денег. Биткоин выразил её в деньгах, и механизм осциллировал. Эфириум выразил её в деньгах, и пользователи были вытеснены ценой при заторе. У каждой fee-based цепи одна и та же проблема: когда надёжность рельса выражена в его же валюте, волатильность валюты — это режим отказа рельса.
|
||
|
||
Единственная нехватка, доступная всем участникам на равных, которую никто не может купить или продать, — это **время**.
|
||
|
||
Атакующий со стократным ресурсом не получает стократного времени per цепь. Sybil-идентичность не производит больше времени per identity. Капитал не покупает ретроактивно прошлое участие. Время как нехватка не требует прайс-фида, оракула или биржи: одно окно равно одному окну, независимо от цены любой валюты.
|
||
|
||
Построй рельс, чья анти-абуз-нехватка — время, и надёжность рельса отвязана от цены любого актива. Построй деньги поверх такого рельса с эмиссией как замкнутой функцией времени, и эти деньги предсказуемы на десятилетия. Построй consensus, взвешенный присутствием, на таком рельсе, и никого нельзя дебанкить, замораживать, цензурировать или затмить капиталом. Боль, которую причиняли денежные системы XX века — и которую крипта XXI не сняла — закрывается заменой монетарной нехватки в фундаменте на временную.
|
||
|
||
Это и есть экономика времени. Монтана — её живое воплощение.
|
||
|
||
## III. Монтана простыми словами
|
||
|
||
Монтана — это peer-to-peer-рельс для движения и записи стоимости, не принадлежащий никому, не замораживаемый никем, не цензурируемый никем.
|
||
|
||
- **Ты держишь сид-фразу. Ты держишь деньги.** Двадцать четыре слова выводят твои ключи. Ни банк, ни правительство, ни оператор цепи не может заморозить, забрать или отменить твой баланс. Зачисленный баланс принадлежит ключу навсегда. Спящие аккаунты с ненулевым балансом не трогаются, сколько бы они ни простаивали.
|
||
- **Можешь поднять узел и зарабатывать.** Обычное железо (одно ядро), 24/7 аптайм, сетевое соединение. Награда — `13 Ɉ` за закрытие каждого окна, замкнутая форма, предсказуемая, выплачивается протоколом тому, кто делает работу. Никакого премайна, пресейла, доли основателя, халвинга, supply cap.
|
||
- **Можешь пользоваться рельсом без узла.** Ключ на телефоне. Отправляй и получай Монтану; коммитчай хэши документов и сообщений через `Anchor`. Никаких комиссий. Никакого газа. Финальность — примерно одна минута канонического времени.
|
||
- **Никакого основателя, DAO, governance, права вето.** Автор удалён из протокола по построению. Совещательные советы могут существовать снаружи; внутри ни один не имеет обязывающей силы. Ни государство, ни корпорация, ни отдельный человек — включая автора — не могут остановить сеть или переписать финализированное событие.
|
||
- **Автономные агенты — полноправные участники.** Программа, действующая от имени человека, — first-class оператор и пользователь рельса, по построению. Тот же ключ, та же цепочка аккаунта, тот же протокол — никакой отдельной обвязки для агентов.
|
||
- **Постквантовая с первого дня.** Подписи, инкапсуляция ключей, транспорт — всё на примитивах, переживающих достаточно большой квантовый компьютер (FIPS 203, FIPS 204). Рассчитано так, чтобы было безопасно для детей твоих детей.
|
||
|
||
Монтана не просит разрешения, не просит регулирования, не просит принятия банком. Она работает на времени тех, кто её запускает, и им платят за время, которое они тратят.
|
||
|
||
## IV. Экосистема: голубой океан
|
||
|
||
Монтана — это не только протокол. Протокол — фундамент; на нём живёт полная система приложений, которую никто из существующих игроков построить не может, потому что каждый существующий игрок заперт либо в фиате, либо в крипте.
|
||
|
||
- **Рельс.** Протокол Монтаны — канонический порядок, постквантовые подписи, consensus, взвешенный присутствием, никаких комиссий, никакого основателя. Субстрат, на котором стоит всё остальное.
|
||
- **Деньги** (`Ɉ`). Выплачиваются протоколом тому, кто поднимает узел и закрывает окно. Закрытая линейная эмиссия. Твои в тот момент, когда ты их заработал или получил.
|
||
- **Кошелёк.** Двадцать четыре слова на любом устройстве — телефон, аппаратный, бумажный. Сид-фраза — это аккаунт; аккаунт — это пользователь; пользователь владеет своими деньгами. iOS, Android, desktop, web, CLI — каждый клиент использует одни и те же примитивы.
|
||
- **Мессенджер** (Montana Messenger). End-to-end шифрованный, федеративный через узлы Монтаны, без центрального сервера, без оператора в стиле Telegram, способного читать или блокировать твои сообщения. Та же 24-словная идентичность, в которой лежат твои деньги, принимает твои сообщения.
|
||
- **Слой связи** (Montana VPN). Федеративная сетка узлов, каждый открывает своё подключение к миру. Города сети страхуют друг друга от падения любого одного. VPN-сеть и интернет Монтаны — одна и та же сеть.
|
||
- **Слой данных** (`Anchor`). Любой документ, сообщение или факт коммитится в канонический порядок навсегда 32-байтовым хэшем. Содержимое остаётся у тебя, зашифрованное твоим ключом. Протокол записывает существование; ты управляешь содержанием.
|
||
- **Инфраструктура агентов** (Юнона). Автономные ИИ-агенты — first-class участники Монтаны: держат аккаунты, поднимают узлы, проводят операции, накапливают цепочки присутствия. Юнона, эталонный агент, действует от имени пользователя с делегированными ключами и ограниченной моделью разрешений.
|
||
- **Суверенная инфраструктура** (Плутон). Дата-центры Монтаны — суверенная физическая инфраструктура: на ней работают узлы, хостятся приложения, лежит аппаратный слой, на котором покоится сеть. Принадлежат тем операторам, которые их строят, не арендуются у hyperscaler-ов.
|
||
- **Страховой слой** (Вера Монтана). Инфраструктура суверенного-класса для страхования и резервов поверх протокола; номинируется в выбранной пользователем единице, рассчитывается на рельсе Монтаны.
|
||
- **Хаб** (`hub.montana.quest`). Собственная code-хостинг-инфраструктура сети — публичная для публичной сети, не арендованная у hyperscaler-а.
|
||
|
||
Это и есть голубой океан. Банки его не построят: их бизнес-модель — извлечение; суверенность — её противоположность. Крипто-компании его не построят: каждая комиссия, которую они собирают, и каждый governance-токен, который они выпускают, привязывает их к сломанной архитектуре, от которой им пришлось бы отказаться. Правительства его не построят: их стимул — следить и контролировать, не давать нейтральный субстрат. Hyperscaler-ы его не построят: им пришлось бы отказаться от арендной модели, которая их кормит.
|
||
|
||
Голубой океан — это неоспариваемое пространство, в котором каждый слой, касающийся денег, связи, данных, идентичности и агентности для одного миллиарда людей, построен на едином суверенном субстрате — без ренты, без основателя, без права вето, без главного выключателя. Монтана заполняет это пространство.
|
||
|
||
## V. Канонический порядок, не наручное время
|
||
|
||
Каждый узел Монтаны выполняет **последовательное вычисление с задержкой** — итерированную цепочку хэшей SHA-256 `T_W = SHA-256^D (T_{W-1})`, где `D = 325 000 000` итераций на окно. `D` зафиксирован в Указе Генезиса по единственному кварцевому замеру на генезис-железе (Apple iMac M1 2021, idle, single-thread); после Генезиса протокол не обращается к часам ([I-18]). Длительность окна в секундах внешнего мира — эмерджентное свойство железа узла, она не входит в consensus state.
|
||
|
||
Это **не** verifiable delay function в смысле Бонех-Бонно-Бюнц-Фиш [CRYPTO 2018], Петрчака [ITCS 2019] или Весоловского [EUROCRYPT 2019]. Те конструкции дают сжатую верификацию `O(log T)` или `O(1)`, но работают над группами RSA или групп классов мнимо-квадратичных полей — предположения, ломаемые алгоритмом Шора. PQ-стойкого succinct VDF production-grade сегодня не существует. Монтана берёт более простой примитив: итерированную цепочку SHA-256. Стоимость проверки равна стоимости вычисления; верификатор повторяет те же итерации, что и вычислитель. SHA-256 в любом случае нужен для адресации, хеширования и обязательств Меркла — новых предположений не добавляется. Криптографическая поверхность сведена к одному примитиву ([I-7]).
|
||
|
||
На выходе — **TimeChain**: канонический, монотонный, однозначный, независимо верифицируемый порядок окон. Монтана не измеряет физическую длительность. Сопоставление номера окна с календарём — задача наблюдателя, не протокола.
|
||
|
||
## VI. Иерархия истины
|
||
|
||
Каждый последующий слой невозможен без предыдущего.
|
||
|
||
1. **Канонический порядок** (`TimeChain`) — необратимое последовательное вычисление. Базовый слой.
|
||
2. **Присутствие** (`NodeChain`) — длина цепочки узла, накапливающаяся по одному окну за раз. Вес в консенсусе — это присутствие, не капитал. Капитал не покупает ретроактивно прошлое участие.
|
||
3. **Reward-юнит рельса** (`Account`, `Ɉ`) — эмиссия уровня протокола, выплачиваемая оператору, закрывшему окно: `EMISSION_moneta = 13 × 10⁹ moneta = 13 Ɉ`. Эмиссия в закрытой форме: `supply_moneta(W) = EMISSION_moneta × (W + 1)`. `Ɉ` — это бухгалтерия рельса; это не обещание стабильной покупательной способности и не учётная единица стабильной валюты.
|
||
4. **История** (`Anchor`) — 32-байтовый хэш, привязанный к окну на всю жизнь сети. Переписать его означает пересчитать каждую итерацию цепочки от Указа Генезиса. Математически невозможно.
|
||
|
||
`1 Ɉ = 10⁹ moneta`. Международный тикер — `MONT`.
|
||
|
||
## VII. Постквантовая с первого дня
|
||
|
||
- **Консенсусные подписи:** ML-DSA-65 (FIPS 204).
|
||
- **Инкапсуляция ключей транспорта:** ML-KEM-768 (FIPS 203).
|
||
- **Хеширование:** SHA-256 (FIPS 180-4).
|
||
- **Транспортное рукопожатие:** Noise_PQ XX — эфемерные ML-KEM-768 с обеих сторон, ML-DSA-65 подпись связывающая весь транскрипт, шифрование сессии ChaCha20-Poly1305 AEAD (RFC 8439).
|
||
- **PeerId:** SHA-256 multihash открытого ключа ML-DSA-65 каждого пира.
|
||
|
||
Никакого ECDSA. Никакого EdDSA. Никакого классического Диффи-Хеллмана. Никаких надежд, что алгоритм Шора задержится.
|
||
|
||
## VIII. Свойства рельса
|
||
|
||
То, что делает Монтану нейтральным расчётно-упорядочивающим рельсом — это не «фичи поверх цепи». Это сама цепь.
|
||
|
||
- **Нулевые комиссии.** В протоколе нет поля `fee` ни в одной операции. Перевод на семь центов проходит.
|
||
- **Асинхронная финальность без извлекаемого порядка.** Переводы не ждут блоков. Они закрепляются через P2P-кворум подписей активных операторов внутри одного окна канонического порядка (примерно одна минута wall-clock на генезис-калибровке). Дискреция предлагающего узла над включением — ноль; порядок операций внутри окна зафиксирован каноническими τ₁-правилами, не локальным mempool-видом предлагающего. Извлекаемой позиции над порядком операций не существует.
|
||
- **Константная монотонная эмиссия как бухгалтерия.** `13 Ɉ` за окно, зафиксировано Указом Генезиса, закрытая форма. `Ɉ` — это то, что рельс платит своим операторам, бухгалтерия работы по закрытию окна, а не стабильная учётная единица.
|
||
- **Никакой плутократии по построению.** Тот, у кого миллиард `Ɉ`, не имеет в консенсусе больше власти, чем оператор Mac Mini. Вес узла — это длина его цепочки. Семя лотереи содержит `cemented_bundle_aggregate(W-2)` — подписи честных операторов двумя окнами назад, что закрывает класс grinding-атак при асимметрии железа без опоры на рациональные cost-аргументы.
|
||
- **Две трети честной длины цепочки.** Безопасность сохраняется, пока честные операторы контролируют более двух третей `active_chain_length`. Капитал в этот порог не входит.
|
||
|
||
## IX. Экономика времени
|
||
|
||
Анти-абуз построен через время, не через деньги — три независимые нехватки, каждая выводится из прошедшего времени.
|
||
|
||
- **Темп на идентичность за окно.** Одна операция на аккаунт за окно τ₁. Атакующий с N Sybil-идентичностями получает не более N операций за окно, и у каждой идентичности своя стоимость создания.
|
||
- **Пороги по `account_chain_length`.** Привилегированные операции требуют, чтобы аккаунт был активен не менее `k` окон. Порог нельзя купить.
|
||
- **Последовательный SHA-256 барьер на регистрацию узла.** Регистрация требует последовательной цепочки SHA-256 длины `vdf_chain_length × D` итераций — примерно четырнадцать суток wall-clock на одном ядре commodity x86_64. Атакующий с `M` параллельными машинами получает `M` идентичностей за то же wall-clock, не быстрее.
|
||
|
||
Вместе три механизма закрывают DoS без денежных барьеров. Время как нехватка не требует прайс-фида, оракула или биржи.
|
||
|
||
## X. Лестница суверенитета, масштаб и удаление автора
|
||
|
||
- **Две роли, одна цепочка.** *Пользователь аккаунта*: ключ на телефоне или аппаратном кошельке, заработка на уровне протокола нет, барьер — первый входящий перевод (запись аккаунта создаётся атомарно вместе с зачислением суммы). *Оператор узла*: обычное железо, 24/7 аптайм, последовательный SHA-256 барьер на регистрации, заработок через лотерею окон. Сид-фраза и цепочка аккаунта принадлежат пользователю, а не узлу; по лестнице вверх — когда пользователь сам решит.
|
||
- **Калибровано под один миллиард пользователей.** Запись аккаунта — 2 059 байт; состояние при 10⁹ аккаунтах — около 2,06 ТБ, помещается на обычных дисках. Очистка каноническая: размер состояния ограничен активным населением, не возрастом цепи. Механизмы, не масштабирующиеся на 10⁹, отбрасываются без обсуждения.
|
||
- **Приватность как выбор.** Балансы и графы аккаунтов открыты по умолчанию ([I-2]). Прикладная приватность реализуется через `Anchor`: 32-байтовый хэш записывается в цепь, а зашифрованное содержимое хранится у владельца вне цепи. Протокол не видит содержимого.
|
||
- **Никакого governance в состоянии.** Нет DAO, казны, права вето основателя. Совещательные советы могут существовать снаружи; внутри ни один не имеет обязывающей силы. Автор удалён из протокола по построению. Монтана запускается как peer-to-peer-сеть без bootstrap-кворума под контролем основателя.
|
||
|
||
## XI. Чем Монтана является
|
||
|
||
Не валюта, которую обещал заголовок Биткоина — это стабильная учётная единица, и она живёт этажом выше. Не digital gold. Не доходность. Не governance. Не бренд. Не приватный миксер. Не L2. Не блокчейн с фичей timestamping. Не следующий крипто-проект. Не более быстрая версия того, что провалилось.
|
||
|
||
Монтана — это **последний гвоздь в крышке гроба двух миров, которые провалились — фиата и крипты — и первая денежная система, реально построенная для людей, которых эти миры подвели.**
|
||
|
||
Рельс, с которого тебя нельзя удалить. Деньги, которые никто не может заморозить. Единица, которая платит тебе за присутствие. Расчётный слой без извлекаемой позиции над порядком твоих операций. Слой связи, который не сдаёт тебе обратно в аренду твои же сообщения. Слой данных, который не продаёт твоё содержимое. Протокол без основателя, без DAO, без права вето, без центрального контроля. Сеть, безопасность которой исходит из времени тех, кто её запускает.
|
||
|
||
Среда, заполняющая пространство между участниками, без платы за присутствие и без извлекаемой позиции над порядком операций. Эфир, как его обещало имя. Субстрат, которого мир ждал.
|
||
|
||
---
|
||
|
||
**Эталонная реализация:** Rust, Apache-2.0 / MIT. Двадцать три крейта, включая `mt-timechain`, `mt-consensus`, `mt-lottery`, `mt-crypto`, `mt-net`, `mt-noise-pq`. Спецификация: [Whitepaper Montana.md](../Whitepaper%20Montana.md) и [Montana Protocol v35.25.1](../Montana%20Protocol%20v35.25.1.md).
|
||
|
||
**Символ:** **Ɉ** — Монтана, reward-юнит уровня протокола. `moneta` — наименьшая неделимая единица (`1 Ɉ = 10⁹ moneta`). **Тикер:** `MONT`.
|
||
|
||
Alejandro Montana
|
||
*Ничто_Nothing_无_金元Ɉ*
|
||
2026-05-29
|