ニック・サボはサトシだったのか — Bit Gold の系譜と文体計量論点を検証する

本エントリーは、ニック・サボ — 計算機科学者・法学者・暗号学者、Bit Gold（1998 年構想、2005 年 12 月 29 日に Unenumerated ブログで完全公開）の考案者で、1994 年に「スマートコントラクト」 という用語を命名した人物 — がサトシ・ナカモトの仮名の中の人物だった、と公的議論で繰り返し提案される仮説を記録する。本仮説は暗号学ジャーナリズムにおいて最も多く議論されるサトシ正体問題の主張の一つで、Bit Gold とビットコインの概念的近接を起点に、2013 年以降の文体計量分析によって補強されてきた。サボは一貫して特定を否定している。主張を提示し、支持論者の論じ方をそのまま描写し、反証を同じ詳細度で示す。判断は読者に委ねる。

1. 仮説が主張する内容

仮説の主張は、サボがサトシ・ナカモトの仮名の中の人物だったというもの。サボのビットコインに関する公的記録上のやり取り — 2008 年 4 月の Bit Gold 実装支援を求める Unenumerated コメントや、2011 年 5 月「Nakamoto improved a significant security shortcoming that my design had」 と認めたブログ投稿 — は仮名を維持するための演出であった、という読みになる。この読みのもと、サボは開発期間（2007 年央以降）からサトシの撤退（2011 年）までサトシ・ナカモトとして活動した人物であり、Unenumerated ブログでの公的執筆活動を公開記録上のデコイとして並行させていた、ということになる。

最初の本格的な文体計量的定式化は、匿名のブロガー Skye Grey による 2013 年 12 月の LikeInAMirror.com 記事「サトシ・ナカモトは（おそらく）ニック・サボである」 と TechCrunch による 2013 年 12 月 5 日の主流報道。さらに 2014 年 4 月のアストン大学法言語学センターによる文体計量研究 — CoinDesk と ScienceDaily が報じた — により定着が進んだ。

2. 仮説が依拠する論点

2.1 Bit Gold のビットコインへの概念的近接

Bit Gold はビットコイン以前の提案のうち、ビットコインの機構設計に概念的に最も近い。両者ともプルーフ・オブ・ワークをデジタル希少性の源泉として再利用し、両者とも解かれたパズルを連鎖して検証可能な履歴を構築し、両者とも信頼できる発行者を分散検証で代替しようとし、両者とも明示的な反信頼の貨幣枠組みのなかに設計を位置づける。サボは Bit Gold の概念を 2005 年 12 月 29 日に Unenumerated ブログで公開したが、考案は 1998 年と報告している — ウェイ・ダイが b-money を独自に考案したのと同じ年で、サボとダイがともに参加していた libtech という非公開メーリングリスト経由で議論されていた。

論点：ビットコイン以前のすべての提案の中で、Bit Gold はビットコインの設計空間に最も密接に対応する。フォレンジック整合論の読みでは、Bit Gold を構想した人物が、ビットコインを作った人物の自然な候補となる。

反論：単一次元のフォレンジック整合では一意に絞れない。ホワイトペーパーは Hashcash と b-money を引用するが Bit Gold を引用していない — これはサボ＝サトシ説にとって厄介な事実である。サボがサトシなら自身の作品を引用しなくてよいが、自己ミスディレクションのために Bit Gold を引用する動機はあったはず。引用の不在はどちら向きにも作用し、それ自体では決定打にならない。

構成要素レベルの比較。 Bit Gold が含むものと、ビットコイン v0.1 が追加したもの：

概念上の重なり（表の上段）はフォレンジック整合論が依拠する部分。ビットコインが Bit Gold に上乗せした貢献（下段）はビットコイン設計系譜でサトシ独自の貢献として目録化されており、Bit Gold から継承できるものではない。概念の重なりが決定的かどうかは、読者が「Bit Gold 構想」 を「ビットコイン出荷」 と同種の能力と数えるかに依る — §3.5 の能力ギャップ論がこれを展開する。

2.2 文体計量分析と主流報道（Skye Grey 2013、アストン大学 2014、NYT／ポッパー 2015）

匿名ブロガー Skye Grey が「Satoshi Nakamoto is (probably) Nick Szabo」 を 2013 年 12 月に LikeInAMirror.com で発表した。手法：

• サトシの文章（ホワイトペーパー、BitcoinTalk 投稿、メーリングリスト投稿）から特徴的な言い回しと語彙パターンを抽出
• それらのパターンを当時活動していた暗号学研究者の文章で検索
• 候補コーパスでテキスト類似度メトリクスを実行

Skye Grey の主張：サボの Unenumerated 文章とパターンが強く一致し、Skye Grey の枠組みでは「暗号学研究者の 0.1% しかこの文章を生成しえない」 とされた。

2014 年 4 月にはアストン大学の法言語学研究者が独立した文体計量研究 — ジャック・グリーヴ博士が指導した「Project Bitcoin」 — を実施し、Grey の先行研究を引用しつつ、検討した 11 候補のうちサボがビットコインホワイトペーパーの最有力著者だと結論した。

2015 年 5 月、『ニューヨーク・タイムズ』 のナサニエル・ポッパーが著書『Digital Gold』 からの抜粋を公開し、ビットコイン初期参加者への取材を通じ「最も説得的な証拠は、ハンガリー系アメリカ人で隠遁的な人物ニック・サボを指す、という静かだが広く共有された信念に繰り返し遭遇した」 と記した。これにより本仮説は主流報道層に定着した — 2026 年 4 月のカレイロウによる NYT 調査がアダム・バックに対して果たした役割と相同である。サボはポッパーに「私はサトシではない」 と回答した。1 年後にポッパーがメールで再質問した際も、サボは否定を繰り返した。

反論：Skye Grey の分析は匿名ブロガーによる自費出版のブログ投稿であって、査読された学術論文ではない。候補選定が便宜的（デジタルキャッシュについて書いた暗号学研究者を選び出す形）であって、体系的でない。アストン大学の研究はより形式的だが、候補集合がやはり限定的で、方法論にも疑義がある。後年の批評者である David Gerard などが指摘したように、話題的に重なる書き手集合（デジタルキャッシュについて書いた人々）に対する文体計量分析は、共有された主題語彙と共有された個人スタイルを構造的に混同してしまう。2026 年 NYT のアダム・バック調査が、はるかに大きな候補プール（暗号学メーリングリストの 620 人）と確証バイアスのリスクへの明示的な対処を備えていることが、方法論上の張力を示している。バス・ヴァン・ドルストの 2024 年「Where is Satoshi?」 オープンソースコーパスは反対の設計選択を行っている — 話題的事前選別を行わない 75,000 人以上の書き手、数値データの全面公開、首位候補の指名を意図的に避ける著者 — であり、候補プールが狭い研究（Skye Grey、アストン）に対する方法論的対比基準として機能する。

文体計量研究の総括 — 4 件の主要研究におけるサボの結果：

4 件のうち 3 件（Skye Grey、アストン、Bitcoin Institute 再分析）でサボが首位に位置づけられる。4 件目（カフィエロ／カレイロウ 2026）はアダム・バックを首位に置くが、カフィエロ自身がその結果を「不確定」 と評しており、NYT 調査の候補プール設計はサボを首位に置く広範コーパス再分析と方法論的に正反対である。

2.3 博学プロファイルの整合

ビットコイン v0.1 は異例の能力組合せを必要とした：暗号プロトコル設計、分散システム工学、貨幣メカニズム設計、技術的精緻さと反信頼の貨幣枠組みを兼ね備えた文体。サボの記録された経歴はこのすべてをカバーする：

• 計算機科学（暗号プロトコルへの大学院水準のリテラシー）
• 暗号学（スマートコントラクト、安全な所有権タイトル、Bit Gold）
• 貨幣経済学と法学（Unenumerated での貨幣の歴史と構造、金本位制、中央銀行批判に関する膨大な執筆）
• 反信頼／反制度的枠組み（Unenumerated ブログの明示的な反中央銀行姿勢）

論点：これらすべてを兼ね備えた人物は記録上極めて少なく、サボはその一人。博学次元での整合が候補集合を実質的に絞る。

反論：プロファイル整合は集合を選ぶのであって個人を選ばない。本論点は重なる能力プロファイルを持つ他の博学者にも適用できる。候補集合は実質的に絞られるが、一人には絞りきれない — プロファイル整合は必要だが十分ではない（正体仮説の概観の方法論を参照）。

2.4 サイファーパンクとしての経歴と知的系譜

サボは長期にわたるサイファーパンクである：1990 年代の記録されたメーリングリスト参加、Bit Gold が b-money とともに議論された libtech 非公開メーリングリストへの参加、デジタルキャッシュの哲学的基礎についての数十年にわたる公開執筆。ホワイトペーパーの知的系譜（Hashcash、b-money、連結ハッシュ構造、反信頼枠組み）はサボが自身の思考を記録してきた話題空間と密接に重なる。

反論：本論点は他の長期サイファーパンク（アダム・バック、ウェイ・ダイ、ハル・フィニーら）にも広く当てはまる。候補集合を実質的に絞るが、サボを特定的に選び出すわけではない。

2.5 状況証拠的なパターン一致

仮説支持者がしばしば挙げる、4 つの状況証拠的指標がある。いずれも単独では決定的でなく、累積的な重みは「偶然を証拠と扱うか、偶然と扱うか」 の読み手の姿勢に依る。

• 4 月 5 日誕生日の一致。 サボは 1956 年 4 月 5 日生まれ。サトシの P2P Foundation プロフィールには誕生日が 1975 年 4 月 5 日と記載 — 同月同日、19 年差。さらに 4 月 5 日は貨幣政策史上の象徴的な日付でもある：1933 年 4 月 5 日はフランクリン・D・ローズベルトが大統領令 6102 に署名し、米国民の金保有を違法化した日。日付の反国家主義的象徴はビットコインの反信頼枠組みと整合する。反論：サトシのプロフィールは自己発言分析などで広く誤誘導目的と読まれている。プロフィール上に意図的に選ばれた象徴的日付があったとしても、それが特定の候補の実際の誕生日と一致する必要はない。再反論：意図的に選ばれた象徴的な日付が、同時に 実在する候補の実際の誕生日とも一致するなら、それは追加の整合次元を持つ偶然である。

• ハンガリー系の系譜の接続。 サボの父はハンガリー出身で共産体制に抵抗し米国へ移住した。サトシ・ナカモトの初の公的銅像はハンガリーのブダペストに設置された（2021 年 9 月）— この地理を仮説支持者は手がかりと解釈し、懐疑的な読み手は地元ビットコインコミュニティの独立した取り組みとサボの系譜が偶然重なっただけと解釈する。

• 2017 年ティム・フェリス・ショウの言い間違え。 第 244 回ティム・フェリス・ショウ（2017 年 6 月 4 日、ナバル・ラビカント共同司会）の中で、サボはある場面で「bitcoin」 と言いかけて「bit gold」 に修正したように聞こえる — 多くのトランスクリプトでは「I designed bitcoi…gold with two layers because…」 と書き起こされている。仮説支持者はこれをフロイト的失言と扱い自己著作を露呈したと読む。懐疑的な読み手は、Bit Gold の設計者にとって音韻的・意味的に隣接する 2 つの語の自然な言い淀みと読む。音声は公的記録に存在し、判断は読者に委ねられる。

• Bit Gold ブログのタイムスタンプ異常。 一部の論者は、元の Bit Gold ブログ投稿の日付メタデータが変更された痕跡を指摘している — 後ろ向け（2005 年 12 月 → より前）にされたとも、前向け（2008 年 4 月 → 2008 年 12 月）にされたとも様々に報告される。後日談エントリー 「誰かコードを書いてくれないか？」 はこの異常を記録する：「サボの元の bit gold ブログ投稿は 2005 年 12 月の日付だったが、ブログのタイムスタンプは後に修正された痕跡があり、正確な年表を複雑にしている」。仮説支持者の読みでは、これは年表操作の証拠。懐疑的な読みでは、サボは 2008 年 8 月に Unenumerated の好きなエントリーの「reruns（再放送）」 を行うと公的に告知しており、日付がずれた再投稿に無実の説明を与える。証拠は両方向に作用する。

3. 反証

3.1 2008 年 4 月「誰かコードを書いてくれないか？」 コメント

最強のアーカイブ内反証はサボ自身の 2008 年 4 月 27 日の Unenumerated ブログコメントである：

bit gold はデモがあれば大いに改善される、実験的な市場（実システムに必要となる複雑なセキュリティの代わりに信頼できる第三者を置く形で）。誰か一緒にコードを書いてくれないか？

6 か月後、サトシ・ナカモトはビットコインホワイトペーパーを公開し、その 3 か月後には動作する 19,901 行の C++ コードベースを出荷した。

普通に読めば、2008 年 4 月のコメントが言っているのは：2008 年 4 月時点で、サボは自身では Bit Gold を実装できず、ボランティアの助力を公的に募っていた、ということ。これは直接的な能力シグナルである。サボは Bit Gold の概念的考案者であり、設計を 10 年（1998〜2008）考え続けて実装を作っていない。彼が求めているのは、平易な英語で言えば「help me code one up（一緒にコードを書いてほしい）」 である。Bit Gold の実装はビットコインの実装より厳密に簡単な工学課題である — Bit Gold には最長チェーン規則がなく、UTXO モデルがなく、難易度調整がなく、統合された P2P ネットワークもない（ビットコイン設計系譜によれば、これらはすべてビットコインの独自の貢献であり、Bit Gold から継承できるものではない）。2008 年 4 月に易しい先行システムを実装できない人物が、普通に推論すれば、2008 年 10 月により難しい後継システムのホワイトペーパーを公開し、2009 年 1 月に 19,901 行の C++ で出荷する人物と同一ではない。これが本エントリー最強の反証である：ビットコイン公開の 6 か月前に、本人が直接的に能力欠如を認める発言をしている。

仮説支持の読みは、コメントを演出として書き換える必要がある — サボがサトシの仮名で密かにビットコインを構築している最中に、公の場で実装支援を求めていた、という形。この読みには 2 つの問題がある。第一に、2008 年 4 月時点でこの演出の観客は存在しない：Bit Gold ブログは高トラフィックの場ではなく、コメントは当時公的な反応を得ず、演出は「カバー」 と解釈する観客がいて初めて機能する。第二に、演出の前提として、サボはコメントが公的に否定する実装能力を既に獲得している必要があり、これはコメントの自然な解釈を外的証拠なしに反転させることになる。シンプルな読みは、コメントが見たとおりのもの — サボ、考える人・書く人であり出荷するエンジニアではない人物が、10 年実装できなかった作業に助けを求めている。

3.2 2011 年 5 月「Nakamoto improved my design」 ブログ投稿

第二に強いアーカイブ内反証はサボの 2011 年 5 月 28 日の Unenumerated 投稿『Bitcoin, what took ye so long?』 である。サボは書いている：

自分、ウェイ・ダイ、ハル・フィニーが、そのアイデアを（ダイの場合は関連するアイデアを）実質的に追究する程度に好きだった、私の知る唯一の人々である — ナカモトに至るまでは（ナカモトが本当はフィニーやダイでないと仮定して）。実際にこの種の構想を実装する動機を持っていたのはフィニー（RPOW）とナカモトだけ。

ナカモトは私の設計の重要なセキュリティ上の欠点を改善した — すなわち、ビザンチン耐性の P2P システムでノードになる条件としてプルーフ・オブ・ワークを要求することにより、信頼できない者が過半数のノードを支配する脅威を大幅に軽減した。

サボは自身をナカモトと区別し、自身を「ナカモトに至るまで」 のウェイ・ダイ・ハル・フィニーと並ぶ「アイデアを好きだった私の知る唯一の人々」 に列挙し、ナカモトに Bit Gold への具体的な設計改善の功績を帰している。投稿は身元のヘッジについて括弧内で明示的である —「ナカモトが本当はフィニーやダイでないと仮定して」 — が、サボ自身はそのヘッジに含めていないことが目立つ。サボがサトシだったなら、本投稿は持続的・公的・自発的な自己欺瞞を構成することになる — 賞賛（「ナカモトが私の設計を改善した」）と暗黙の否定（ヘッジがサボを除外）の両方を含む形で。シンプルな読み：サボはナカモトを別の人物として扱う、なぜならナカモトは別の人物だからである。

3.3 2007〜2008 年中の継続的な可視 Unenumerated 活動

ウェイ・ダイの 2014 年 AALWA スレッド回想は、サトシは開発期間中に可視のサイファーパンクコミュニティで「以前から積極的に活動していた人物ではない」 と論じている — これは 2007〜2008 年にサイファーパンク議論で可視に活動していた候補に対する反証として作用する。サボの Unenumerated ブログは 2007 年〜2008 年を通じて継続的に投稿しており、貨幣史・スマートコントラクト・デジタルキャッシュ設計に関する実質的な長文記事を発表していた。この継続的な可視性はサボを候補とすることに反する — アダム・バックや当該時期の他の可視活動候補と同列に。

反論への反論：Unenumerated 自体が手の込んだデコイで、サボがビットコインの作業を覆い隠すためにビットコインが扱う話題そのものについて公開執筆していた可能性。それへの再反論：これは 18 か月にわたって、重なり合う話題で、2 つの独立した生産的アウトプットストリーム（公開 Unenumerated 執筆 + 秘密のビットコイン開発）を、漏れなく維持できたことを前提とする。可能ではあるが、仮説に相当な複雑性を追加する。

3.4 複数の自己否定発言

サボは一貫してサトシ・ナカモトであることを否定してきた。記録された否定発言は以下：

自己否定はそれ自体では決定的でない — ライトは自称し明らかに虚偽だった、ドリアン・ナカモトは自己否定し明らかに正しかった、否定の価値はそれを取り巻くものに依る。サボの否定は、2011 年 5 月「Nakamoto improved my design」 枠組み、Unenumerated の継続活動、2008 年 4 月の実装支援募集コメント、矛盾する行動の不在 — これらすべてに取り巻かれており、すべてサボがサトシでないことと内的に整合する。

3.5 Bit Gold とビットコイン v0.1 の構造的乖離、および C++ 公開コードの不在

Bit Gold は概念的提案にとどまった。ビットコイン v0.1 の主要構成要素を欠く：難易度調整、最長チェーン合意形成規則、UTXO モデル、マイニング報酬によるブロック補助金発行、2,100 万通貨上限、ECDSA に基づくトランザクション、稼働中の P2P ネットワーク。ビットコイン設計系譜分析はこれらをビットコインの独自貢献として目録化しており、Bit Gold から継承できるものではない。サボの記録された仕事のパターンは概念的執筆であって、コードベース出荷ではない — 2008 年 4 月の「10 年間 Bit Gold を実装していない」 自認 (§3.1) はそのパターンの診断的特徴である。

能力ギャップは構造的であり、単なる確率的問題ではない。サボには 自身の名義で出荷した数千行規模の C++ 暗号コードベースの記録が存在しない。彼の公開記録はエッセイ（Unenumerated ブログ）、概念論文（1996 年スマートコントラクト、2005 年 Bit Gold）、法学論文 — であり、ビットコイン v0.1 規模の工学アウトプットではない。批評者たちは繰り返し、サボ名義の C++ プロジェクトの不在がビットコイン著作者としてのサボに反する論点だと指摘してきた。なぜならビットコイン v0.1 は 19,901 行の C++ コードベースで、特異なスタイル（ハンガリアン記法、Windows 上の Visual C++、独自のビルドチェーン）を持ち、これは通常、先行する何らかのコードベースまたは並行するコードベースに現れるはずだからである。

サボがサトシでもあるためには、仮説は、2008 年 4 月に公的に Bit Gold の実装支援を求めていて、他に C++ 出荷記録のない同一人物が、2007 年央〜2009 年 1 月に動作する 19,901 行の C++ をビットコイン v0.1 として生産した、という像を説明しなければならない。普通に推論すれば、平易な言葉で他人にコード支援を求める人物が、より易しい先行システムについて支援を求めながら、同じ時間軸で密かにより難しい後継システムを出荷する、という像にはならない。

3.6 文体計量の不確定性と確証バイアスのリスク

Skye Grey の分析は匿名のブログ記事で査読がなく、選定された候補集合は「デジタルキャッシュについて書いた人々」 という主題的に重なる集合に限定される。これは共有された主題語彙と共有された個人スタイルを構造的に混同する設計上の弱点を持つ。アストン大学の研究はより形式的だが、候補集合の妥当性と方法論の選択について継続的な批判を受けている。

2026 年の NYT カレイロウ調査がアダム・バックに対して行った 620 人の候補プールでの検証と比べると、サボへの文体計量主張はより小さな候補集合に対するもの。文体計量結果は厳密な統計的証明ではなく、確証バイアスへの対処の弱さも含めて方法論的限界を抱えている。

4. より広い公開記録の中で

公的記録が支えるサトシ自身に関する最も強い主張は、サトシがビットコイン開発期間中、可視のサイファーパンクコミュニティの構造的に外側にいたこと — ウェイ・ダイの 2014 年識別性論、サトシ自身が開発中に b-money を知らなかったと認めた事実が、「2007〜2008 年中、目に見える活動をしていなかった」 という読み方を支持する。

サボは 2007〜2008 年に可視（Unenumerated ブログでの継続投稿）だった。アダム・バックと同様、識別性論のもとでは反証として作用する。

ハル・フィニーの初期通信はビットコインと Bit Gold の概念的近似を指摘していたが、サトシ自身は 2008 年 8 月のアダム・バックの紹介経由でウェイ・ダイの b-money を知った（2008 年 8 月のメール通信による）。サボとサトシの直接通信は公開されていない。

他の固有名候補仮説との比較は、サトシ正体仮説の概観と、アダム・バック・サッサマン・金子勇・トッドの個別仮説エントリーを参照されたい。

5. 本エントリーの限界

• 本エントリーは新しい証拠を提示しない。公的に利用可能な資料を整理し、両側を同じ詳細度で枠組みづける。
• 本エントリーは仮説と反証を同じ詳細度で提示し、判断は読者に委ねる。
• 本エントリーは「最も蓋然性の高いサトシ候補」 を指名しない。
• Skye Grey の匿名性は、文体計量分析自体が、名前のある著者の分析が受けるであろう検証を受けていないことを意味する。2014 年アストン大学の研究はより検証可能だが、その方法論は後年の論者により異議が唱えられている。
• 新たな証拠が出現すれば — 直接の文書接続、ビットコイン v0.1 にサボの他の公開コードと一致する技術的指紋、サボがそれまでの公的立場と矛盾する発言 — 本エントリーは更新されるべきである。