ビットコインホワイトペーパーの​失われた​初稿 ― 2008年8月、​二人に​届いた​PDF

サトシ・ナカモトのメールで、知られているいちばん古いものは、2008年8月20日にアダム・バックへ送られた。Hashcashの引用の確認を頼み、そのあとに草稿のリンクを添えている。

SNサトシ・ナカモト（アダム・バック宛のメール、2008年8月20日17:30 UTC）

ハッシュベースのプルーフ・オブ・ワークに、電子キャッシュを実現する手段という新しい使い道を見つけたので、興味を持ってもらえると思う。プレリリース版の草稿はhttp://www.upload.ae/file/6157/ecash-pdf.htmlからダウンロードできる。興味を持ちそうな他の人にも自由に転送してくれてかまわない。C++ 実装もほぼ完成しており、オープンソースとしてリリース予定だ。

ビットコインの論文の最初の版について、ファイルそのものの手がかりは、このアドレスしかない。記録にある論文の版は三つで、そのうち二つはファイルが残り、誰でもハッシュを確かめられる。残る一つがこれだ。二人のサイファーパンクに「自由に転送して」と渡され、以来、誰も出してきていないPDFである。

1. メールに残ったもの

2日後、同じリンクがウェイ・ダイにも届いた。題も要旨も同じものが貼られている。二通のメールを合わせると、草稿の題「信頼できる第三者なしの電子キャッシュ」と、要旨の全文と、サトシが載せるつもりだった参考文献の書き方が二つ残る。Hashcashは「[5] A. Back」、b-moneyは「[1] W. Dai … (2006?)」だ。どれもメールの文で、PDFの文ではない。本文も図も、参考文献の残りも、どちらのメールにもない。

10月31日に公開された論文と並べると、要旨はほとんど動いていない。

10週間で一語だ。変わったのは、題と参考文献のほうだった。公開されたPDFが作られた10月3日には、題は「Bitcoin: A Peer-to-Peer Electronic Cash System」になり、b-moneyはダイが教えた1998年の年とともに[1]に入り、Hashcashは[6]に下がっていた。仕組みの説明は、8月の時点でもう書き上がっていた。（10月から3月までに変わった点の一覧は、10月の論文のページにある。）

2. リンクを受け取った二人

リンクを最初に受け取った二人は、メールが引く二つの仕事の書き手、[5]と[1]の著者だった。サトシがバックに書いたのはHashcashのためで、ダイに書いたのは、その前日にバックからb-moneyを教えられたからだ。二人のどちらかが草稿を読んだという記録はない。

バックは翌日の返信を「すまない、まだ論文を読んでいない」で始め、リベストとシャミアのマイクロミントを勧めた（論文を読まなかったことへの後の悔いは、アダム・バックの正体仮説が取り上げている）。ダイは日付のない返信で1998年という年を伝え、「確認して、コメントや質問があればお知らせします」と書いた。その約束がどうなったかを、ダイは2013年4月に書いている。

WDウェイ・ダイ（LessWrongのコメント、2013年4月20日07:56 UTC）

これは一部、私のせいだったかもしれません。サトシが論文の草稿へのコメントを求めてきたとき、私は返信しなかったのです。返信していれば、彼（あるいは彼ら）に「固定マネーサプライ」という考えを思いとどまらせることができたかもしれません

サトシは二人に、興味を持ちそうな人へ自由に転送してくれと頼んでいた。どちらかが転送したという記録もない。惜しい話だ。サトシがほかの誰よりも先に専門家へ見せた版は、その二人のどちらからも感想が返らなかった。

3. 残った二つのファイル

10月の版も、危うく消えるところだった。2009年3月に、同じアドレスのPDFが改訂版に差し替えられた。それから6年のあいだ、そこで手に入るのは9ページの版だった。

4. 二つの探索

Gwernと8月の草稿

2014年、Gwernはダイとのメールを公開し、そこからリンクされたファイルを探した。探した先を、本人がすべて書き出している。ファイル置き場は消えていた。Internet Archiveには、ダウンロードのページもPDFもなかった。「ecash-pdf」でGoogleを探しても、BitcoinTalkを探しても見つからない。論文は、プロジェクトのSubversionのリポジトリに一度も入れられていなかった。ダイ、バック、グレゴリー・マクスウェルに尋ねると、誰も写しを持っていなかった。返事は期待せずにハル・フィニーにも尋ねたが、2014年8月28日にフィニーが亡くなるまで、返事はなかった。

それでも、扉を叩く人はいまもいる。Internet Archiveのupload.aeのアドレスの索引は2020年2月から始まり、保存はどれもエラーのページか転送だ。いちばん新しいのは2025年10月のものだった。

暗号学メーリングリストと10月の版

二つ目の探索で探されたのは、別のファイルだった。2015年1月23日、ジェームズ・エヴァンズが、論文が最初に投稿された同じメーリングリストで、2008年10月の版を保存している人はいないかと尋ねた。翌日、2008年から写しを持っていたStealthMongerが名乗り出たが、渡せなかった。StealthMongerは、自分は追跡できない仮名だと書き、183,697バイトのファイルを、自分の身元につながりうる接続では送らないと言った。ズーコ・ウィルコックスも、自分で探したが見つからなかったと書き添えた。

そこからの数日は、ビットコインの論文をめぐる記録で、いちばん可笑しい。ポール・ホフマンが「Pastebinじゃだめなのか？」と尋ね、ポール・マドールがTor経由のMegaを勧めた。StealthMongerはそれらにまとめて答え、Torは匿名ではないと書いて、自動返信のメールで分けて送ると申し出た。NatanaelはI2Pを勧め、リチャード・アウターブリッジは、秘匿と匿名は直交するだけでなく「欺けない、と結論したわけか？ おっと、決定不能、のつもりだった」と茶化した。その合間に、ブライアン・ビショップがハッシュを並べた。StealthMongerのファイルは、「ほかのみんなが持っている」ものとは違っていた。そこへデイヴィッド・ジョンストンが名乗り出た。「私は匿名ではないし、私のサイトもそうだ」。その4日後である。

DJデイヴィッド・ジョンストン（暗号学メーリングリストへの投稿、2015年1月30日05:51 UTC）

ようやく、ビットコイン論文の最初に出た版をStealthMongerから受け取った。

お楽しみのために、そして、SSL証明書の会社（残念ながらSHA1を使っていたが）が署名した証明書のあるサイトからダウンロードできるように、うちの毛糸店のサイトの1ページにした。

店は、オレゴン州ヒルズボロの毛糸店、Black Sheep at Orencoである。2015年2月のそのページには、編み物や糸紡ぎの教室、靴下のクラブの案内と並んで、「世界で唯一、行方不明だった2008年版のビットコインホワイトペーパーも置いている毛糸店」とあり、PDFのSHA-256のハッシュ値が載っていた。

一週間と、NSAをめぐる議論と、メールの自動返信と、毛糸店。サトシが2008年に同じメーリングリストへ投稿した版を取り戻すのに、それだけかかった。

その10日後、エヴァンズはもう一度メーリングリストに戻り、ダイへのメールから要旨を貼って、8月の草稿を尋ねた。2015年2月のスレッドの一覧に、返信はない。

StealthMongerは、写しの日付を二つ書いている。1月24日にはファイルの日付として2008年11月2日を、1月26日には受け取った日として11月8日を。二つは別のものの日付で、ファイルがなぜ前の日付を持っていたのかは、記録からは分からない。

サトシがリンクを送ってから18年、ecash.pdfの写しは一つも公開されていない。原本を持っていたサトシの最後の既知のメールは、2011年4月26日のものだ。この草稿は失われた。