Алгоритм Blake2B+SHA3: сеть Handshake, оборудование и характеристики

Blake2B+SHA3 это доказательство работы сети Handshake. Название описывает суть точно: внутри действительно две разные хеш-функции, причём не одна за другой, а параллельно, с последующим слиянием. Такой конструкции больше нигде нет. Так её и задумывали с самого начала.

Замысел был утилитарный. Когда в 2018 году обсуждали доказательство работы для будущей сети, автор реализации прямо написал, что нужно уравнять производителей оборудования на старте. Чистый SHA3 не годился: специализированные чипы под него уже существовали, и запуск на нём отдал бы сеть тем, у кого такое железо уже стоит. Связка из двух функций с нестандартным порядком вызовов не совпадала ни с чем готовым. Целью, по словам самого автора, был не идеальный алгоритм, а просто что-то приличное. Изобретать новое доказательство работы с нуля он сознательно не хотел.

Сама сеть задумывалась амбициозно: децентрализованная замена корневой зоне DNS, где владение доменом верхнего уровня записано в блокчейне, а не в реестре организации. Ниже уровня домена всё работает обычным DNS. Идея живая, но за шесть лет ни один основной браузер так и не научился разбирать эти имена без расширений, и к 2026 году вокруг проекта осыпалась почти вся инфраструктура. Разбираем подробно ниже, потому что для покупателя оборудования это важнее любой цифры эффективности.

Схема необычная, поэтому разберём её по шагам. Майнер получает предзаголовок ровно на 128 байт и считает от него две независимые величины. Первая: Blake2B с выводом в 64 байта. Вторая: SHA3-256 от тех же 128 байт плюс восьми байт заполнителя, всего от 136 байт, с выводом в 32 байта. Затем обе склеиваются вместе с 32 байтами заполнителя, получается снова ровно 128 байт, и от них считается третий хеш, Blake2B с выводом в 32 байта.

То есть привычной цепочки хеш от хеша тут нет. Есть развилка с последующим слиянием, а для кремния это два независимых конвейера принципиально разной природы на одном кристалле. Blake2B складывает и вращает 64-битные слова, сверху исключающее ИЛИ. SHA3 устроен совсем иначе: перестановка Keccak над состоянием в 1600 бит. Заметная часть кристалла занята тем, чего нет ни в одном асике под Blake2s или Blake3.

Дальше готовые 32 байта складываются по исключающему ИЛИ с 32-байтовой маской, которую задаёт пул. Смысл в защите от придерживания блоков: майнер не видит, нашёл ли он на самом деле годный блок, и не может выборочно утаить удачные находки от пула.

Про нонс здесь отдельная история. Основной нонс занимает всего 4 байта и стоит в самом начале хешируемых данных, сразу за ним идут 8 байт времени. Четырёх байт катастрофически мало: асик на 9 TH/s перебирает всё это пространство за доли миллисекунды. Поэтому есть второй нонс на 24 байта, он лежит в подзаголовке и попадает в работу не напрямую, а через 32-байтовое обязательство внутри предзаголовка. Его смена стоит двух дополнительных хешей, поэтому в горячем цикле перебирают именно короткий нонс. Первые восемь байт данных при этом инкрементируют как одно 64-битное число: переполнение нонса само перетекает в поле времени.

1. Предзаголовок 128 байтНонс, время, заполнитель, родитель, корень дерева, обязательство
2. Ветка перваяBlake2B от 128 байт, вывод 64 байта
3. Ветка втораяSHA3-256 от 136 байт, вывод 32 байта
4. СлияниеBlake2B от склейки в 128 байт, вывод 32 байта
5. Маска пулаXOR с 32 байтами, защита от придерживания блоков

• 2018Обсуждение доказательства работы для будущей сети. Задача сформулирована как уравнять производителей на старте и не отдать сеть владельцам уже существующих чипов под SHA3.
• 20203 февраля запускается основная сеть. Полная функциональность через две недели. Дизайн протокола: Джозеф Пун и Кристофер Джеффри.
• 20215 мая курс HNS ставит исторический максимум, в районе от 0,82 до 0,85 доллара. Дальше начинается многолетнее снижение.
• 2023В конце апреля проходит первый халвинг на блоке 170 000, награда падает с 2000 до 1000 HNS.
• 202430 декабря F2Pool закрывает пул под HNS. Начало ухода инфраструктуры.
• 2025В августе софт-форк прекращает приём заявок на раздачу токенов разработчикам. Востребовано было лишь несколько процентов отведённого объёма, потолок предложения срезан примерно наполовину.
• 2026В июне ViaBTC закрывает пул под HNS, Namecheap полностью выходит из поддержки доменов Handshake, площадка Namebase прекращает работу.
• 202627 июля второй халвинг на блоке 340 000, награда падает с 1000 до 500 HNS. Доходность любого асика под этот алгоритм уменьшилась вдвое.

Единственная модель каталога под Blake2B+SHA3. Хешрейт в TH/s, эффективность в джоулях на терахеш. Нажмите на название, чтобы открыть калькулятор доходности.

Кастомных прошивок для Antminer HS3 не существует. Прошивки AsicBoost собираются под платы SHA-256, на Scrypt отдельно поддержаны две модели, асиков под Handshake в этом списке нет. Установка по сети через HashCore Toolkit относится к тем же поддерживаемым линейкам.

У сторонних проектов то же самое. Мы прошли по официальным спискам поддерживаемых моделей у известных разработчиков прошивок: HS3 не значится ни в одном, все они ориентированы на SHA-256 и отчасти на Scrypt. Для майнеров Goldshell серии HS производитель публикует свои прошивки сам, но это штатные сборки, а не разгонные.

Причина тут чисто арифметическая, и по ней хорошо видно размер сети. Разработка прошивки окупается объёмом парка. Весь мировой хешрейт Handshake в пересчёте на асики класса HS3 это порядка восьмидесяти штук. Разрабатывать под такой парк никто не станет, и не станет уже никогда.

Про AsicBoost спрашивают часто, поэтому скажем сразу: к этому алгоритму технология неприменима в принципе. Это оптимизация под конкретную структуру заголовка Bitcoin и двойной SHA-256. У Handshake нет ни того, ни другого.

Начать надо с даты. Двадцать седьмого июля 2026 года на блоке 340 000 прошёл второй халвинг: награда за блок упала с 1000 до 500 HNS. Это случилось буквально за несколько дней до подготовки этой страницы, и на момент проверки крупные агрегаторы всё ещё считали доходность по старой награде. Любой расчёт по ним завышает доход ровно вдвое.

Теперь цифры. Хешрейт сети порядка 0,7 PH/s, награда 500 HNS, 144 блока в сутки. Antminer HS3 с его 9 TH/s это примерно 1,25 процента всей сети, то есть около 900 HNS в сутки. При курсе порядка одной седьмой цента за монету это примерно 37 евро выручки в месяц, причём разброс котировок между источниками здесь превышает треть. Электричество при испанском тарифе 0,15 евро за киловатт-час обходится примерно в 225 евро. Итог около 188 евро убытка в месяц, порядка 2250 евро в год.

Иначе говоря, выручка покрывает примерно шестую часть счёта за электричество: на каждый заработанный евро асик сжигает около шести. Порог безубыточности по электричеству получается около 2,5 евроцента за киловатт-час. Такой цены в Испании нет ни в быту, ни в промышленности, это уровень практически даровой энергии. Отдельно про сбыт: у HNS осталось два рынка, оба на одной бирже, суммарный оборот за сутки около шести тысяч долларов. Один майнер обслужить можно, а ферма продавит цену сама об себя.

Открыть калькулятор доходности →

Эффективность здесь меряется в джоулях на терахеш, J/TH. Обозначение то же, что у SHA-256, kHeavyHash, Eaglesong, Blake3 и Blake2s, но совпадают тут только обозначения, сами единицы разные. Терахеш Blake2B+SHA3 это три вызова хеш-функции по 128 байт, работа совсем другая, и сопоставлять 231 J/TH с однозначными цифрами биткоин-асиков бессмысленно.

Модель в каталоге одна, так что сравнивать внутри страницы не с чем. Полезнее сравнение с остальным парком алгоритма: у Antminer HS3 231 J/TH, у ближайшего конкурента Goldshell HS6 756, у остальных асиков Goldshell примерно от 870 до 1000. То есть HS3 опережает всё остальное примерно втрое с лишним. Разрыв такой, что весь парк Goldshell при нынешнем курсе монеты не имеет смысла обсуждать вовсе.

Порядок расчёта обычный: эффективность умножаем на хешрейт в терахешах, получаем потребление в ваттах, делим на 1000 и получаем киловатты, умножаем на свой тариф и на 720 часов в месяц. Для HS3 это около 225 евро в месяц при испанском тарифе. Полученную сумму сравниваем с прогнозом добычи в калькуляторе. Только сначала посмотрите, какую награду за блок он берёт: после 27 июля 2026 года правильная цифра 500 HNS.

Сначала посмотрите на состояние сети, потом на характеристики. Капитализация около миллиона долларов, суточный оборот монеты несколько тысяч, два рынка на одной бирже, один работающий пул. Если это вас не устраивает, дальше можно не читать: никакая эффективность железа этого не компенсирует.

Проверьте награду за блок в калькуляторе. Халвинг прошёл 27 июля 2026 года. Агрегаторы, которые не обновились, показывают 1000 HNS вместо 500 и завышают доход ровно вдвое.

Уточните версию асика. У Antminer HS3 есть вариант на 9 TH/s и вариант на 8,55 TH/s при одинаковом потреблении. Разница в эффективности около пяти процентов, а в объявлениях их нередко смешивают.

Не рассчитывайте на переключение на другую монету. Antminer HS3 умеет только Handshake. Siacoin ему недоступен, несмотря на общее имя Blake2B в описаниях: там другая конструкция и другой размер блока, и прошивки под неё для этого асика нет.

Отделяйте витринные цены от рыночных. Продавцы просят за майнер от тысячи до почти трёх тысяч долларов. Это остатки старых прайсов, сегодняшний спрос они не отражают. Сверяйтесь с фактическими сделками, а не с ценниками.

Считайте не цену асика, а месячный счёт. При испанском тарифе HS3 сжигает около 225 евро в месяц и приносит около 37. Разница накапливается независимо от того, сколько вы заплатили за сам майнер.

Путать Blake2B, Blake2s и Blake3. Имена похожи, кремний разный. У Blake2B слово 64 бита, блок 128 байт, двенадцать раундов. У Blake2s, на котором работает Kadena, слово 32 бита, блок 64 байта, десять раундов. Blake3 у Alephium это та же 32-битная ветвь семейства с семью раундами и деревом. Асики не заменяют друг друга ни в какую сторону.

Думать, что раз здесь Blake2B, асик возьмёт Siacoin. У Siacoin один проход по заголовку в 80 байт, у Handshake три вызова, из них один SHA3, по предзаголовку в 128 байт. Прошивки под Siacoin для Antminer HS3 не существует. Переключаться умеют только майнеры Goldshell серии HS, потому что это заложено производителем в чип.

Считать доходность по не обновившемуся калькулятору. Халвинг 27 июля 2026 года уменьшил награду с 1000 до 500 HNS. Агрегаторы, не учтившие его, завышают расчётный доход ровно вдвое.

Не проверять, куда сдавать намайненное. У HNS осталось два рынка, оба на одной бирже, суммарный суточный оборот около шести тысяч долларов. Площадка, где раньше был основной рынок монеты, закрылась в июне 2026 года.

Принимать число зарегистрированных имён за признак жизни. Оно росло несколько лет и практически встало, а оценки в разных обозревателях расходятся в разы. При этом регистратор полностью вышел из поддержки этих доменов в июне 2026 года, а ни один основной браузер за шесть лет так и не научился разбирать такие имена без расширений.

Искать в алгоритме то, чего в нём нет. Иногда встречаются описания, где у Blake2B+SHA3 упоминают этап расширения данных или работу с большой областью памяти. Этого здесь нет вовсе: байты заполнителя постоянны в пределах блока и считаются один раз. Требований к памяти у алгоритма нет никаких, скорее всего такие описания перенесены с других алгоритмов.