なぜサトシはビットコインを `.rar` で配ったのか — Warez シーンとの共通点

本エントリは、Bitcoin v0.1 の配布形式と開発環境における選択を、サトシの作業スタイルについての首尾一貫した観察として読む。観察は 編者によるもの であり、身元や経歴に関する結論ではない。記録から見えるものを記述し、各選択が 2008-2009 年のオープンソース慣習に対してどこで異例だったかを示す。

ここに収録した内容は、以前はサトシ・ナカモト生体記事の「行動的観察（編集注）」セクションに置かれていた。本エントリの作成にあわせて生体記事側からはこちらに移動し、生体記事は人物の事実的記述に集中できるようにし、本エントリは構造的読解を腰を据えて扱えるようにした。

1. 配布: .rar パッケージングの選択

Bitcoin v0.1 は .rar アーカイブとして配布された — SourceForge では .zip や .tar.gz がオープンソースリリースの標準だったため、稀な形式選択である。.rar 形式は Warez シーン（IRC/XDCC/Usenet 配布ネットワーク）を含む非形式的なソフトウェア配布チャネルでより一般的に使われていた。この特定の選択の理由は不明である。

次の表は、サトシの配布手法を当時の Warez シーンおよび関連するアンダーグラウンド配布コミュニティで一般的だった慣習と比較する:

この重なりが支持するもの: 非形式的な Windows ソフトウェア配布チャネルの慣習への熟知。共通する要素（.rar 形式、匿名化手法、Windows 専用初回リリース、インストーラなし）はすべて、アンダーグラウンドで配布されたソフトウェアの 消費者側 が自然に採用する行動である。

この重なりが支持しないもの: 内部のリリースグループへの所属。NFO ファイル、グループタグ、SFV チェックサムの不在 — 組織化されたシーンリリースグループの実際の特徴 — は、サトシがこれらのチャネルの 生産者 側にいたという見方に反する。

最も簡素な読み: サトシは .tar.gz とバージョン管理を使うオープンソースリリースの伝統からではなく、これらの形式を使うチャネルの消費者側から配布慣習を継承した。これは サトシがどの慣習に浸かっていたか についての観察であり、サトシの身元についてではない。

2. 標準的な開発ツールの不在

Bitcoin v0.1 はバージョン管理の履歴を持たないまま配布された。SourceForge は 2008 年時点で SVN と CVS のホスティングを両方提供していた。リポジトリは後に導入された — マルッティ・マルミとギャビン・アンドレセンの助けを借りて。

2008 年時点で、バージョン管理は単独開発者にとっても一般的な実践であり、特に 31,000 行の C++ コードベースを業務として扱う開発者の間ではほぼ普遍的だった。v0.1 における VCS の不在は、ビットコイン以前のサトシの開発習慣についての重要な手がかりである。

これとあわせていくつかのツール不在も見られる:

• テストスイートなし。v0.1 には自動テストが含まれず、暗黙の検証モデルはコードレビューとライブネットワーク観察だった
• 課題管理なし。バグ報告は構造化されたトラッカーではなく BitcoinTalk フォーラムとメールで扱われた
• 現代的な意味でのビルドシステムなし。v0.1 は手動ビルドのバイナリとして配布された。再現可能ビルドはずっと後の話

これらの不在はコードがエンジニアリング的に低品質だったことを意味しない（§4 はこれに反する証拠を扱う）。これらが意味するのは、サトシの開発プロセスが手続的な意味で 非形式的 だった — チーム協同のためのツールではなく個人の慣習によって形作られていた — ということである。

組み合わせ — VCS なし、テストなし、課題管理なし、.rar 配布 — は、過去の経験が単独であるか、これらのツールがデフォルトでなかった環境にあった開発者と整合する。同時代のプロフェッショナルまたは学術的なソフトウェア工学の場に組み込まれていた人物とは整合しない。

3. 後に Core 開発者によって置き換えられた実装選択

v0.1 の特定の実装選択のいくつかは、ビットコインが成熟するにつれ Bitcoin Core 開発者によって後から修正された:

• ハンガリアン記法による変数命名。2014 年 8 月、ウラジミール・ファン・デル・ラーンは PR #4641 を提出し、新規コードからサトシのハンガリアン記法による変数命名規則を削除することを提案した。彼は「ずっと気になっていたスタイル」と評した。この PR はマージされた。ハンガリアン記法は 1990 年代後半から 2000 年代初頭の Microsoft Windows C++ 開発実践と関連する — Win32／MFC 伝統の様式的な目印である（v0.1.0 から v0.3.19 にわたるサトシのコーディングスタイル指紋（ハンガリアン記法の変種・四重スラッシュ TODO・独自マクロ・コミット時刻パターン）の統計的分析はサトシのコード分析を参照）

• 楕円曲線演算における OpenSSL。ピーター・ウィーユとグレゴリー・マクスウェルは、楕円曲線演算で OpenSSL を置き換えるため libsecp256k1 を開発した（最初のコミットは 2013 年 3 月）。彼らは「OpenSSL は Bitcoin のような合意クリティカルなシステムに適したライブラリではない」と結論した — その署名解析の不整合が予期せぬチェーン分裂を引き起こす可能性があったためである。libsecp256k1 は Bitcoin Core v0.10（2015 年）でウォレット署名の標準となり、v0.12（2016 年 1 月）で合意クリティカルな ECDSA 検証の標準となった。検証速度は 2.5 〜 5.5 倍に向上した

これらの修正は具体的なことを教えてくれる: プロフェッショナルな暗号システム工学はどう見えるか、そしてサトシの選択はそれにどう比べられるか。ハンガリアン記法の選択は 1990 年代後半の Windows C++ 背景を指す。OpenSSL の選択は「合意クリティカルな正しさのためにライブラリを監査する」ではなく「利用可能なライブラリを使う」を指す。両方とも時間が限られた単独で作業する開発者にとっては合理的な選択である。両方とも後年、ビットコインの成熟した要件にとっては不十分と判定された。

4. セキュリティ・アーキテクチャ: カミンスキー監査

ダン・カミンスキーの 2011 年の監査は The New Yorker 誌で報じられ、批判と称賛の両面を含んでいた。

フォーマットと可読性についてカミンスキーは、コードを「密度が高く難解」と評し、「フォーマットの仕方が異常だった。世界で最も妄想的で几帳面なコーダーでなければ、ミスを避けることはできなかっただろう」と述べた。

セキュリティ・アーキテクチャについては、彼の発見は逆だった。彼が特定した 9 つの潜在的な攻撃手法それぞれに対し、サトシはすでに「Attack Removed」というコメントと対応する防御コードを書き込んでいた。カミンスキーは結論した:

これは複数人のチームが取り組んだか、さもなければこの男が天才か、どちらかだ。

これは公開記録における外部専門家による v0.1 の最も厳格なセキュリティレビューである。結果は一貫しており、はっきり述べる価値がある: サトシは洗練された敵対者が試みるであろうほぼすべてのカテゴリーの攻撃を予想し、設計レベルで事前に阻止していた。

5. 区別: 先見的なセキュリティと非形式的なプロセス

§1 〜 §4 を通じて浮かび上がる構図は異例である:

• セキュリティ・アーキテクチャ: 驚くほど先見的。カミンスキーが試みた 9 つの攻撃はすべて事前に阻止されていた
• 実装プロセス: 非形式的。バージョン管理なし、テストスイートなし、.rar 配布、ハンガリアン記法、OpenSSL 依存

この組み合わせは際立っている。2 つの方向で稀である:

• 先見的セキュリティ の側は、非形式的な単独開発者の間では稀である。ほとんどの非形式的な単独開発者は、自分が個人的に標的にされていない洗練された暗号攻撃を事前に阻止しない
• 非形式的プロセス の側は、カミンスキーが文書化したレベルのセキュリティ意識を持つ開発者の間では稀である。そのレベルのセキュリティ意識を持つほとんどの開発者は、チーム内で、バージョン管理を使い、形式的なテスト基盤の中で作業する

組み合わせは構造的な読みを支える: サトシは システムそのものに何が起きうるか について明らかに深く考えていた。しかし、プロフェッショナルな共同ソフトウェア工学の慣習の中では仕事をしていなかった。2 つの能力は独立に発達した。これは不可能ではない — 非標準なプロセス背景を持つ単独の暗号システム構築者は存在する — が、際立った特徴として名指す価値があるほど異例である。

6. 限界

• 個別の観察にはそれぞれ別の読みが可能。.rar はチャネル条件付けではなく様式的な好みかもしれない。バージョン管理の不在は習慣ではなく時間的圧力を反映するかもしれない。ハンガリアン記法は Windows 伝統の手がかりではなく意図的な自己規律の選択かもしれない。それぞれ単独の観察は弱い診断性しか持たない
• クラスター全体の方が個別観察より診断的である。読みの強さは、すべての選択が両立する方向を指していることにある: Windows 中心の開発、非形式的なプロセス、アンダーグラウンド配布の消費者側への熟知、チームではなく個人のワークフロー
• 身元仮説は導かれない。読みはサトシの作業環境の 形状 を特徴づける。身元を特定の国・雇用形態・年齢層・特定の人物に絞り込むものではない
• 先見的セキュリティは複数の経歴と整合する。独学の暗号愛好家、所属機関の外で作業する学術的暗号研究者、職場の外で活動するセキュリティ業界のベテラン、いずれもカミンスキーの発見と整合する

7. まとめ

• Bitcoin v0.1 の配布形式（.rar）、ツールの不在（VCS なし、テストなし、課題管理なし）、実装スタイル（ハンガリアン記法、OpenSSL 依存）は、非形式的な開発プロセス の首尾一貫したパターンとしてまとまる
• Warez シーン比較は部分的な重なりを示す: 消費者側の慣習は一致する（.rar、匿名性、Windows 専用、インストーラなし）。生産者側の慣習は一致しない（NFO なし、グループタグなし、SFV なし）
• カミンスキーの 2011 年監査は v0.1 の セキュリティ・アーキテクチャ が先見的かつ完全であり、試みられたすべての攻撃が事前に阻止されていたことを確立した
• 先見的セキュリティと非形式的プロセスの組み合わせが本エントリの主な観察である: サトシはシステムそのものについて慎重な敵対的思考を持っていたが、標準的な共同工学の慣習の中では作業していなかった
• 読みはサトシの作業 環境 と 実践パターン を特徴づける。それらの実践パターンが自然に許容する範囲を超えて身元・地理・職業を制約するものではない