Алгоритм Scrypt: описание, монеты, ASIC-майнеры и характеристики

Scrypt это функция получения ключа, которую в 2009 году придумал Колин Персиваль для защиты паролей от перебора. В отличие от SHA-256, где всё решает скорость арифметики, Scrypt заставляет считающего держать в памяти рабочий буфер и постоянно обращаться к нему по непредсказуемым адресам. Сэкономить на памяти нельзя: без буфера вычисление приходится повторять много раз, и выигрыш в кремнии съедается ростом работы.

В майнинг алгоритм пришёл в 2011 году вместе с Litecoin. Расчёт был на то, что требование к памяти сделает специализированные чипы невыгодными и сеть останется за обычными компьютерами. Продержалось это до 2014 года: параметры Litecoin требуют всего 128 килобайт на поток, а такой объём умещается прямо на кристалле. Сегодня Scrypt это чистый ASIC-алгоритм, ровно как и SHA-256.

Память сегодня уже никого не сдерживает. Весь интерес Scrypt в экономике. Litecoin и Dogecoin добываются одним и тем же хешем через мердж-майнинг, то есть один асик приносит выплаты в двух монетах сразу, без дополнительного электричества. В каталоге asic.es 21 модель под этот алгоритм от пяти производителей, разброс эффективности от 0,15 до 3,75 J/MH, то есть двадцатипятикратный.

Задача майнера та же, что и в Bitcoin: подобрать такой заголовок блока, чтобы его хеш оказался меньше текущей цели. Разница в том, как считается сам хеш. Scrypt это не одна функция, а связка: PBKDF2 на базе HMAC-SHA256 разворачивает заголовок в стартовое состояние, дальше работает ядро ROMix на потоковом шифре Salsa20/8, и в конце снова PBKDF2 сворачивает результат в 256 бит.

Смысл в средней части. ROMix сначала последовательно заполняет буфер из 1024 блоков по 128 байт, каждый следующий получается из предыдущего. Потом идут 1024 чтения из этого буфера, и адрес каждого чтения зависит от только что посчитанного значения. Предугадать адреса заранее невозможно, поэтому буфер приходится держать целиком.

Параметры в Litecoin выбраны мягкие: N равно 1024, r равно 1, p равно 1, буфер получается 128 килобайт. Для пароля на сервере это разумный компромисс, для защиты от ASIC оказалось мало. 128 килобайт SRAM спокойно ставят рядом с каждым вычислительным ядром, и чип получает сотни таких ядер на кристалле.

Отсюда и практические следствия. Плотность Scrypt-чипа упирается не в транзисторы логики, а в площадь памяти. Поэтому хешрейт в абсолютных числах на порядки ниже, чем у SHA-256, и меряется он в мегахешах. Сравнивать J/MH и J/TH между алгоритмами бессмысленно: это разные единицы и разная работа.

1. Заголовок блокаВерсия, хеш предыдущего блока, корень Меркла, время, цель, нонс
2. PBKDF2-HMAC-SHA256Заголовок разворачивается в 128 байт стартового состояния
3. ROMix, первая фазаПоследовательно заполняются 1024 блока буфера через Salsa20/8
4. ROMix, вторая фаза1024 чтения по адресам, которые зависят от текущего значения
5. Финальный PBKDF2Свёртка в 256 бит и сравнение с целью, иначе новый нонс

• 2009Колин Персиваль публикует scrypt как функцию для защиты паролей в системе резервного копирования Tarsnap. О майнинге речи ещё нет.
• 2011Запускается Litecoin. Scrypt выбран сознательно, чтобы отсечь готовые SHA-256 фермы и оставить добычу видеокартам и процессорам.
• 2013Пик эпохи видеокарт. Ферма из Radeon даёт мегахеши, Scrypt считается алгоритмом, устойчивым к специализированному железу.
• 2014Устойчивость заканчивается. Появляются первые Scrypt-ASIC от Gridseed, Zeus и Innosilicon, видеокарты уходят из сети за несколько месяцев. В сентябре Dogecoin включает мердж-майнинг с Litecoin, и монеты становятся парой.
• 2017Antminer L3+ на 504 MH/s задаёт стандарт домашней и промышленной добычи, эти асики работают в сетях ещё много лет.
• 2021Antminer L7 на 9,5 GH/s поднимает планку в девятнадцать раз и на три года остаётся единственным серьёзным майнером на рынке.
• 2023Августовский халвинг Litecoin снижает награду с 12,5 до 6,25 LTC. Доля выплат в DOGE становится заметной частью дохода фермы.
• 2024Antminer L9 на 16 GH/s и 0,21 J/MH выходит в мае. Тогда же ElphaPex с серией DG1 ломает монополию Bitmain на этом алгоритме.
• 2025ElphaPex DG2 на 16 GH/s и 0,22 J/MH, следом DG2+ на 20,5 GH/s и 0,19 J/MH. Конкуренция впервые становится нормой рынка.
• 2026Bitdeer выпускает SealMiner DL1: воздушная версия на 25 GH/s и водяная на 52,5 GH/s, обе на 0,15 J/MH. Это текущий предел эффективности.

Ниже двенадцать самых производительных майнеров каталога. Полный список из 21 модели раскрывается кнопкой, там же старые серии L3 и Goldshell, которые ещё живут на дешёвом электричестве.

Кастомных прошивок на Scrypt заметно меньше, чем на SHA-256. Причина простая: работать научились только с платами Bitmain. В нашем каталоге прошивка AsicBoost доступна для двух моделей, Antminer L7 и Antminer L9. Остальные асики, включая всю линейку ElphaPex и Bitdeer, работают на заводском ПО.

Что даёт прошивка на L7 и L9. Автотюнинг идёт по каждой плате отдельно, есть ручные профили частоты и напряжения. Дальше вы выбираете режим: андервольт ради J/MH или мягкий разгон, когда важнее абсолютный хешрейт. Сверх того идёт нормальный мониторинг и гибкие настройки пулов, а заводские ограничения на температурные пороги снимаются.

Комиссия разработчика 2,8%. По нашему опыту первичная настройка и выход на стабильные показатели занимают от 3 до 4 часов на асик: автотюнинг подбирает параметры под конкретные чипы, а не под усреднённую партию.

Установка идёт по сети через HashCore Toolkit, парк прошивается пачкой, не по одному майнеру. Перед прошивкой проверьте две вещи: есть ли модель в списке поддерживаемых и остался ли запас у блока питания. После разгона потребление растёт быстрее хешрейта.

Доход Scrypt-фермы складывается из трёх частей: выплаты в LTC, выплаты в DOGE за те же самые шары и мелочь по попутным AuxPoW-монетам. Первые две части соизмеримы, и в отдельные периоды доля Dogecoin в деньгах превышала долю Litecoin. Это ключевое отличие алгоритма: один майнер работает на два рынка сразу.

На стороне расходов всё обычно: цена киловатт-часа и эффективность асика в J/MH, плюс сложность обеих сетей. Сложность и курсы вам не подчиняются. Эффективность вы выбираете при покупке, цену электричества при размещении, и вот эти два решения определяют, переживёт ли ферма следующий спад.

Отдельно держите в голове халвинг Litecoin в августе 2027 года: награда упадёт с 6,25 до 3,125 LTC. Часть дохода в DOGE при этом не меняется, поэтому удар мягче, чем в Bitcoin, но асики хуже 0,4 J/MH после него окажутся на грани. Считайте окупаемость с запасом на это событие, а не по сегодняшним цифрам.

Открыть калькулятор доходности →

Эффективность на этом алгоритме меряется в джоулях на мегахеш, J/MH. Это единственная величина, которая честно сравнивает асики разных поколений. Хешрейт говорит, сколько считает устройство, J/MH говорит, во сколько вам это обойдётся.

Ориентиры по каталогу на 2026 год. От 0,15 до 0,22 J/MH это текущее поколение, SealMiner DL1, ElphaPex DG2 и DG2+, Antminer L9. От 0,28 до 0,36 J/MH это майнеры позапрошлого шага, включая L7 и раннюю линейку DG1, они живут на дешёвом электричестве. От 0,5 до 1,6 J/MH это домашние Goldshell и старые L3, экономика там уже условная. Выше 3 J/MH только история вроде Innosilicon A4 на 3,75 J/MH.

Практический перевод в деньги. Асик на 0,15 J/MH при 25 GH/s тратит около 3,7 кВт, а майнер на 0,36 J/MH ради того же хешрейта потребует примерно 9 кВт. Разница в 5,3 кВт при круглосуточной работе это около 46 000 киловатт-часов в год, то есть по европейским промышленным тарифам сумма, сопоставимая со стоимостью самого асика.

Сначала посчитайте тариф. При цене выше 0,10 евро за киловатт-час имеет смысл смотреть только на асики от 0,15 до 0,22 J/MH. При 0,05 евро и ниже в игре остаются и майнеры поколения L7.

Смотрите J/MH, а не хешрейт. Асик с меньшим хешрейтом, но лучшей эффективностью почти всегда выгоднее на дистанции. Хешрейт определяет размер выплаты, эффективность определяет прибыль.

Решите вопрос с теплом заранее. Водяные модели вроде DL1 Hydro и DG Hydro требуют готового контура. Без него берите воздушные версии, иначе майнер будет стоять.

Проверьте, нужна ли вам прошивка. Если планируете автотюнинг и профили мощности, из свежих асиков это только Antminer L9. У ElphaPex и Bitdeer работа идёт на заводском ПО.

Считайте доход по двум монетам. Калькулятор, который учитывает только Litecoin, занижает результат. Выплата в DOGE приходит за те же шары и на некоторых периодах превышает половину дохода.

Закладывайте халвинг 2027 года. Асик должен окупаться при награде 3,125 LTC, а не только при сегодняшних 6,25. Если модель выходит в ноль уже сейчас, после августа 2027 она станет убыточной.

Сравнивать J/MH с J/TH. Это единицы разных алгоритмов. Scrypt-асик на 0,15 J/MH и SHA-256 майнер на 15 J/TH не имеют друг к другу отношения, сравнивать их между собой нельзя.

Считать доход только в Litecoin. Половину картины делает Dogecoin. Оценка по одной монете регулярно приводит к отказу от закупки, которая на деле окупалась.

Брать домашний майнер под промышленные задачи. Goldshell Mini-DOGE прекрасен как тихий асик в квартире, но при 1 J/MH и выше ставить его в ферму на десять киловатт бессмысленно.

Игнорировать список монет у пула. Пулы отличаются набором попутных AuxPoW-монет. При равной комиссии итоговая выплата у них разная, разница набирается за год в заметную сумму.

Разгонять без запаса по питанию. На L7 и L9 разгон поднимает потребление быстрее хешрейта. Блок питания без запаса уходит в защиту, а в худшем случае тянет за собой плату. Мы такой разгон без замены блока не советуем.

Покупать A4 и L3 по цене рабочего майнера. Старые модели имеют смысл только как почти бесплатное железо при почти бесплатном электричестве. В любом другом сценарии они убыточны с первого дня.