ポール・ルルーは、ビットコインとのつながりを、すべて外の人が言っているだけの候補である。サトシ・ナカモトと連絡を取った記録はなく、ルルー本人がこの件について語ったこともなく、ビットコインに関わる彼の資料も、公の記録には一つもない。候補に挙がったのは2019年である。クレイグ・ライトを訴えた裁判の書面にあった脚注から、ネット上で憶測が広がった。同じ年、ルルーの半生を描いた本『The Mastermind』を出したジャーナリストのエヴァン・ラトリフが、7月のWIREDの記事でこの説を組み立てた。暗号を作る力があり、身を隠しており、隠す理由もあった、という論である。ラトリフは2016年からこの説を「ひそかな仮説」として温めていたが、本を書き終えるころには、ほとんど捨てていた。その7年後、ドキュメンタリー『Finding Satoshi』は、制作者たちがハル・フィニーとレン・サッサマンの二人を作者と結論づける前に検討して外した候補の一人に、ルルーを挙げている。E4M、犯罪組織、逮捕までの半生は、ポール・ルルー伝記にまとめてある。
1 証拠
この説は、1998年12月にオープンソースのディスク暗号化ソフトE4Mを公開し、そのあと国際的な巨大犯罪組織を築いたルルーが、サトシ・ナカモトという仮名の主だった、と主張する。説をまとめたのはラトリフで、著書『The Mastermind』に続けて、2019年のWIREDの記事で論じた。ルルーは2012年に逮捕されてから服役し、米国当局に協力していて、自分がサトシかどうかについて、公には何も語っていない。そのためこの説は、外の人が論じただけで、本人が認めても否定してもいない、決着のついていない説である。
1.1 暗号を作る力
ルルーのE4M（Encryption for the Masses。ウィキペディアのルルーの記事は、最初の公開を1998年12月18日とする）は、実際に世に出たオープンソースのディスク暗号化ソフトである。ラトリフによれば、ルルーはこれを暗号学メーリングリストで発表した（Der Standardは、Usenetのニュースグループalt.security.scramdiskで発表したと書く）。E4Mのコードは、2004年2月に初版が出たTrueCryptに取り込まれた。ルルーには暗号のソフトを作って世に出した記録があり、ビットコインの作者に要る種類の力を持っていたことは確かである。
やり方も似ている。ラトリフによれば、ルルーはE4Mを暗号学メーリングリストで発表し、ソースコードを自分のウェブサイトで公開して、何か月も技術の質問に答えた。その10年近くあとの2008年10月に、サトシは暗号学メーリングリストで、ビットコインについて同じことをした。
反論：E4Mはディスクを暗号化するソフトで、デジタルキャッシュや分散台帳の仕組みではない。どちらも同じ暗号の部品を使うが、全体の作りはまるで違う。それに、ルルーのソフトの仕事の記録は2002年で終わっている。E4Mの最後の版2.02aは2000年に出て、そのあとルルーはSecurStar社の商用ソフトDriveCryptの中核を作ったが、2002年に解雇された。ビットコインv0.1の10年近く前のことで、そのあいだに貨幣の仕組みや分散システムに取り組んだ記録はない。2002年にディスク暗号化のソフトを作れたからといって、2008年に仮想通貨を作れたことにも、それに関心があったことにもならない。
同じ場にいたことも、候補を絞る手がかりにはならない。二つの発表のあいだの10年に、暗号学メーリングリストを読んだり投稿したりした人は何千人もいる。同じ場にいたというだけなら大勢が当てはまり、特定の一人には絞れない。
1.2 身を隠していたこと
ビットコインが作られていた2007〜2008年、ルルーは人前にほとんど姿を見せていなかった。説によれば、それは、ひそかに犯罪組織を動かし、人目を避ける理由をいくらでも持っていた人物に似合う。
反論：これは事情があって目立たなかったというだけで、ルルーを一人に絞るのではなく、2007〜2008年に人目につかなかった大勢の中に入れるにすぎない。この時期の記録が示すのは、ルルーが犯罪組織を築くことに力を注いでいた姿で、それと並んで2年がかりでビットコインを作り込んでいた姿ではない。この説が成り立つには、その二つが同時に、誰にも気づかれずに進んでいなければならない。
1.3 動機
ラトリフの見立てには、動機も含まれている。暗号の仕事をした過去を、犯罪に手を染めた今から切り離しておきたかった、という理由である。
反論：候補を挙げる論の中で、動機は最も弱い証拠である。ある人がなぜそうしたかもしれないかは説明できても、誰か一人を指し示しはしない。当時、力のある人の多くが身を隠す理由を持っていたし、もっともらしい動機があっても、それは文書で確かめられるつながりではない。
1.4 同じころ、ネットの通貨が話題になっていたという証言
ルルーのフィリピンの拠点を取り仕切っていた匿名の人物は、ラトリフにこう話した。ルルーはマニラの事務所にルーマニア人のプログラマーのチームを置いており、彼らはビットコインが出る前の2007〜2008年に「オンライン通貨」について話し合っていた。ビットコインがまさに作られていたころ、ルルーの周りでネットの通貨が話題になっていたことになる。
反論：この証言は匿名の又聞きで、時期も2年の幅でしか分からない。「オンライン通貨」という言葉は、ビットコインのことも、プルーフ・オブ・ワークのことも指していない。当時すでにあった、さまざまな電子決済やe-goldの議論と見分けられる設計の要素も、何一つ含んでいない。開発の時期に置けるのは一つの話題だけで、文書や名前ではない。
2 反証
| 反証 | 中心となる観察 | どれほど強いか |
|---|---|---|
| §2.1文書のつながりがない | サトシとの連絡も、本人の発言も、ビットコインの資料も一つもない | 論はすべて状況証拠で、彼をその仕事に結びつけるものがない |
| §2.2思想の系譜がつながらない | サイファーパンクのデジタルキャッシュの議論に足跡がなく、Hashcashやb-moneyにも関わらず、貨幣を設計したこともない | ビットコインが引く系譜は、ルルーのいなかった議論から出ている |
| §2.3 E4Mのあとの空白 | ソフトの仕事の記録は2002年で終わり、そのあとは犯罪組織、2012年からは服役 | 挙げられる力と、ビットコインが作られた時期のあいだに、10年近くの空白がある |
| §2.4文体の計量の外 | ヴァン・ドルストのコーパスの再分析は、ルルーを最初から外している | ルルーの文章をサトシの文章と数で比べた結果がない |
2.1 文書のつながりが一つもない
ルルーの説の一番の特徴は、文書のつながりが一つもないことである。ルルーとサトシが連絡を取った記録はなく、彼が書いたと言えるビットコインの文章もコードもない。2012年から服役してこの件に口を閉ざしているので、どちらかに傾けられる本人の発言もない。候補としての根拠は、すべて外から、ビットコインの記録に残る跡ではなく、彼の経歴の形をもとに組み立てられている。
2.2 思想の系譜がつながらない
ビットコインが引く思想の系譜は、記録に残っている。Hashcash、b-money、そしてサイファーパンクのメーリングリストとmetzdowdの暗号学メーリングリストで交わされた、暗号の部品をめぐる議論である。ルルーのE4Mの発表と、1990年代後半の技術の投稿は、デジタルキャッシュではなくディスク暗号化の話である。ビットコインの設計を育てた、プルーフ・オブ・ワーク、貨幣の仕組み、中央なしの発行をめぐる議論に、彼が加わった記録はない。
2.3 E4Mのあとの空白
説が挙げる力は本物だが、古い。E4Mは1998年12月に出ており、ルルーのソフトの仕事の記録は、SecurStarでDriveCryptの中核を作ったあと解雇された2002年で終わる。そのあとの年月は、犯罪組織を動かしていた時期として記録に残り、2012年9月からは服役している。この説は、挙げられる最後の技術の仕事から、2007〜2009年のビットコインの開発までの10年近くの空白を越えなければならないが、公の記録には、それを埋めるものが何もない。
2.4 文体の計量の外
ヴァン・ドルストのコーパスで候補を測り直した2026年の分析では、ドリアン・ナカモト、クレイグ・ライト、ピーター・トッド、金子勇とともに、ルルーを候補から外した。その分析は、それまでの文体の計量の研究がそろって扱ってきた5人だけを比べたので、ルルーは入っていない。ルルーがこのコーパスの対象の、1992〜2000年の暗号学のメーリングリストの外にいたから、とは言えない。ラトリフは、ルルーが1999年に暗号学メーリングリストでE4Mを発表したと書いている。この分析から、ルルーの文章をサトシと比べた結果は得られない。ほかの候補の位置を数で示してきた、ただ一つの手法が、ルルーには届いていないのである。
3 公の記録全体から見ると
公の記録がサトシについて最も強く裏付ける条件は、開発の時期に、表に見えるサイファーパンクの集まりの外にいたことである。ルルーはこの条件に合う。ただしそれは、とても大勢の人が合うのと同じように、ただ姿がなかったから合うのであって、作者を見分ける論が選び出すような合い方ではない。候補を見分ける条件、つまりデジタルキャッシュの思想の系譜、貨幣の仕組みの設計、その時期にビットコインのソースコードの規模のソフトを世に出したことについては、記録に彼の名は何もない。ルルーの説には、ルルーとビットコインの記録そのものを結びつける手がかりが、一つもない。経歴と状況だけで組み立てた論の例として、候補の中で一番はっきりしている。匿名の仕組みの分析では、ルルーを、ピーター・トッド、金子勇と並べて、力だけが合う候補にまとめた。三人とも、暗号の技術か実装の力の一点だけで6層の仕組みに合い、ほかの層では合わない。候補全体の比べは、サトシ正体仮説の総覧を参照。
4 本エントリーの限界
- ここでは、新しい証拠は示していない。使ったのは、公に手に入る資料である。
- このサイトには、ルルーの一次資料のエントリー（E4Mの発表、刑事裁判の書面、『The Mastermind』やWIREDからの抜粋）がない。ここに書いた日付と主張は、主にラトリフの2019年の本、同じくラトリフの2019年のWIREDの記事、『The Atavist Magazine』（2016年）、ウィキペディアという外部の資料によるもので、このサイトで確かめたものではない。半生の全体はポール・ルルー伝記にある。
サトシ正体仮説の総覧では、必要だが十分ではない条件で候補を評価する枠組みの中で、ポール・ルルーをC群に置いた。
ルルーは本物の暗号ソフトを書き、そのあと10年の犯罪と服役の中へ消えた。どちらの人生も、ビットコインそのものの記録には跡を残していない。この一覧の中でルルーは、私が確かめることも、候補から外すこともできない、ただ一人の名前である。彼に届く糸はなく、彼からの言葉も届いていない。
