アダム・バックはサトシだったのか — Hashcash 発明者をめぐる正体仮説

本エントリーは、アダム・バック — イギリスの暗号学者、Hashcash の発明者（1997 年）、Blockstream の CEO、2008 年 8 月 20 日にサトシ・ナカモトが最初に接触した既知の人物 — がサトシ・ナカモトの仮名の中の人だった、と公的議論で繰り返し提案される仮説を記録する。本仮説の最も目立つ近年の定式化は、2026 年 4 月 8 日のピューリッツァー賞受賞ジャーナリストのジョン・カレイロウによるニューヨーク・タイムズの調査記事で、サイファーパンクメーリングリスト・アーカイブの文体計量分析を用いて、ビットコイン公開以前に暗号学メーリングリストに 10 件以上投稿した 620 人の書き手のうち、バックがサトシの文体に最も近いと特定した。バックは複数のインタビューで本特定を否定している。主張を提示し、支持論者の論じ方をそのまま描写し、反証を同じ詳細度で示す。判断は読者に委ねる。

1. 仮説が主張する内容

仮説の主張は、バックがサトシ・ナカモトの仮名の中の人物だったというもの。バックの「サトシ」 との文書化された公的記録上のやり取り — 2008 年 8 月のメール通信や 2024 年 2 月の COPA 対ライト裁判での証言 — は仮名を維持するための演出であった、という読みになる。この読みのもと、バックは開発期間（2007 年央以降）からサトシの撤退（2011 年）までサトシ・ナカモトとして活動した人物であり、2014 年以降 Blockstream を運営しつつ公的には正体を否定し続けている、ということになる。

2. 仮説が依拠する論点

2.1 2026 年ニューヨーク・タイムズの文体計量調査

本仮説の最も目立つ近年の定式化は、2026 年 4 月のジョン・カレイロウによるニューヨーク・タイムズ調査記事で、サイファーパンクメーリングリスト・アーカイブの文体計量比較を用いて、ビットコイン公開以前に暗号学メーリングリストに 10 件以上投稿した 620 人の書き手のうち、バックがサトシの文体に最も近いと特定した。方法論の詳細 — 3 つの文体的指標（句点後の二重スペース、英国式綴り、ハイフン誤用）、325 件の非標準ハイフンとの比較、フロリアン・カフィエロによる独立した言語学的レビュー、ビットコイン告知前後のバックのオンライン活動の「目立つ空白」、バックの応答 — は同調査エントリーに記録されている。

仮説の重み付けに直接関わる 2 つの結果：(a) カフィエロの分析でバックが 12 名の候補のうち最上位、(b) 同分析は内部で「不確定」 と評され、ハル・フィニーがほぼ並んだ。前者は仮説を支持し、後者は限定する。

2.2 Hashcash の発明者としての関連（長年の論点）

Hashcash はビットコインがマイニングと合意形成で再利用するプルーフ・オブ・ワーク基本要素であり、ビットコインのホワイトペーパーで主要な先行事例として引用されている。引用された基本要素の作者と、それを再利用した新しいシステムの作者の相関は、公的記録と構造的に整合する。

「Hashcash の作者＝ビットコインの作者」 論点の射程。 Hashcash 自体は範囲が狭い。「Hashcash」 の cash は計算コストとしての対価の比喩 — アダム・バックの 1997 年論文がスパム対策（DoS 防止）として提案した「計算上の郵便代」 — であって、通貨ではない。Hashcash は単独完結する PoW スタンプ機構であり、台帳・送金・合意形成・通貨供給を一切持たない。Hashcash に含まれるもの／含まれないもの：

Hashcash に含まれない各構成要素が実際にどこから来たのか — 他のホワイトペーパー引用文献、汎用 CS 知識、独自合成 — についてはビットコイン設計系譜エントリーを参照。Hashcash の作者であることは、ビットコインの多数の構成要素のうち一つを設計したことを意味する — マイニングの基盤としてビットコインが転用したスパム抑止スタンプ機構である。フォレンジック整合論は、その一つを「ビットコインに必要だった設計思想」 と数えるか、「ビットコインに必要だった設計思想の一つ」 と数えるかで強さが変わる。

候補集合の射程からの反論：ホワイトペーパーはウェイ・ダイの b-money も引用している。同じフォレンジック整合論によれば、ウェイ・ダイも並列の候補となる。本論点は「サトシが明示的に引用したサイファーパンク」 を候補集合として選ぶが、その中からバックを特定的に選び出すわけではない（正体仮説の概観はこの理由でバックとウェイ・ダイを候補プロファイル群 A として一緒に扱っている）。

2.3 サイファーパンク経歴・能力・英語水準

バックは長期にわたるサイファーパンクで、暗号プロトコル設計に関する記録された経験（Hashcash 1997 年、それ以前の匿名性システム関連の仕事）、エクセター大学での計算機科学博士号、ネイティブのイギリス英語の背景を持つ — これらはビットコイン v0.1 が示すものと整合し、サトシの英国式綴りパターンとも整合する。

反論：このプロファイルは当該時期の多くの長期サイファーパンクに当てはまる。候補集合を実質的に絞るが、ウェイ・ダイ・ハル・フィニー・ニック・サボなどの他候補に対してバックを特定的に選び出すわけではない。これらの候補のいくつかは、カフィエロの「ハル・フィニーがほぼ並んだ」 という文体計量結果にも適合する。

2.4 Hashcash の貨幣カテゴリーへの位置づけ：11 年にわたる流れ（1997〜2008）

§2.2（Hashcash の作者＝ビットコインの作者というフォレンジック整合論）および §2.3（サイファーパンク経歴）とは別に、本節では、ビットコイン公開以前のバックが Hashcash をデジタルキャッシュ議論の中に位置づけ、貨幣システム設計に本格的に関与していた一次資料記録を整理する。

バック 1998-12-06 の b-money 批評と、ビットコイン 10 年後の設計の対応：

11 年にわたる流れ：

NYT 調査への応答としてバック自身が 2026 年 4 月に投稿した X 投稿における回顧的な枠組み：「暗号学・オンラインプライバシー・電子キャッシュの肯定的な社会的含意に早くから集中的に注目していた。ゆえに 1992 年以降、サイファーパンクリストでの ecash・プライバシー技術の応用研究に積極的な関心を持ち続けてきた。それが Hashcash や他のアイデアにつながった。」

論点の強さ：これは記録に残り、一次資料で検証可能な、ビットコインが占めることになる設計空間 — プルーフ・オブ・ワークをデジタルキャッシュ鋳造機構として用いる — への、ビットコイン以前の 10 年にわたる関与である。バックはムーアの法則によるインフレ圧力（論点 ❶）を、ビットコインの難易度調整アルゴリズムが解決する 10 年前に指摘していた。バックは「hashcash を b-money の鋳造機構として」 という応用を 2002 年論文で列挙していた。

反論：問題を指摘することは、解決することと同じではない。1998 年批評は b-money の 7 論点を列挙するが、いずれにも解は提案していない。2002 年論文は b-money 鋳造を応用候補として提案するが、実装はしていない。ビットコインが後に実現する Hashcash + b-money の組合せは、統合された合成 — 最長チェーン合意形成規則、論点 ❶ を解決する難易度調整アルゴリズム、UTXO モデル、マイニング報酬による発行、2,100 万通貨上限 — を要し、これはビットコイン設計系譜においてサトシの貢献として記録されている。バックの 2008 年以前の記録は分析と位置づけのもの。ビットコイン v0.1 は統合実装のもの。同じ観察は、概念設計を提案したが実装はしなかった他のサイファーパンク（ウェイ・ダイ、ニック・サボ）にも当てはまる — 分析能力それ自体が、分析者を実装者として特定することにはならない。

3. 反証

3.1 2008 年のメール通信そのものが第三者応答として読める

最強のアーカイブ内反証は、2008 年 8 月 20〜22 日のメール通信そのものの構造である：

• 8 月 20 日：サトシからバックへ — 初期のビットコイン構想を説明し、Hashcash の正しい引用形式と関連する先行研究について尋ねる。
• 8 月 21 日：バックからサトシへ — 求められた引用情報を提供し、ウェイ・ダイの b-money 提案を見るよう示唆。
• 8 月 22 日：サトシからバックへ — 「b-money のページは知らなかった」 と返信し、同日付でウェイ・ダイにメールを送信。

バックがサトシ本人だったのなら、この構造は自然には成立しない：バックが「バック」 に引用ガイダンスを尋ねる必要はないし、自分から自分への紹介経由で b-money を「発見する」 必要もない。シンプルな読みは、通信が見たままのもの — サトシがバックに助けを求め、バックが第三者として関連するポインターを返し、サトシがそれを追ったというもの。

第三者応答という読みを強化する 2 つの構造的観察：

• 接触の範囲が最小限に限られている。 サトシはバックに引用形式しか尋ねていない。バックはその前の 10 年間、貨幣システム設計の議論に公的に関与してきた — 1998-12-06 b-money 批評は b-money の 7 つの貨幣設計上の論点（ムーアの法則によるインフレ圧力、カスタムハードウェアの規模の経済、法定通貨の入金／出金プライバシー、リソース浪費オーバーヘッド等）を列挙し、2002 年 Hashcash 論文 §7 は b-money 鋳造を応用候補として列挙していた — それなのにサトシはバックにこれらの論点を一つも尋ねていない。論点 ❶（実際にビットコインの難易度調整アルゴリズムが解決する）への解決についても尋ねていない。やり取りはバックを引用元として扱っており、技術的な共同作業者としては扱っていない。両側に同一人物がいるなら、演出をなぜ引用形式に限定するのか、もっと実質的な議論を含めて否認可能性の演出として説得力を増す方が自然である理由が明確でない。
• バックは添付された草稿論文を読まず、後にそれを「失敗」 と公言した。 8 月 22 日のメールには公開前草稿（ecash.pdf）が添付されていた。バックは後に Cointelegraph のインタビューで、これを読まなかったことを「おそらく私の最大の失敗だった」 と認めた。自作自演仮説（バックが両側を書いており、観客は COPA 法廷・NYT 調査・将来の研究者など第三者）のもとでは、演出は第三者から見て説得的でなければならない。自作自演のやり取りであれば、添付草稿への熱心な関与を演出するのが自然 — その関与も、後年の回顧的なコメントも、すべて演出する側の管理下に置けるからである。実際の記録は逆を示す：最小限の初期反応と、後年の「最大の失敗だった」 という自己批判。これは、自作自演仮説の枠組みでは「自分自身の台本選択を後で公的に批判している」 構造になり、収まりが悪い。第三者応答の読みのもとでは、同じ挙動は意外でない — 多忙な研究者が、知らない人物からの未公開草稿の届け出を後回しにし、後年その重要性を見逃したことを後悔した、というだけの話。

3.2 2024 年 2 月 COPA 対ライト裁判での宣誓証言

2024 年 2 月、バックはロンドンの COPA 対ライト裁判で証言し、サトシとの完全なメール通信を宣誓のもと証人証拠として提出した。証言は法廷での主要な知的財産訴訟の一部として行われた。バックは複数のインタビュー・講演・法的手続を通じて、サトシは別人であると一貫して公的に主張してきた。

仮説が真であるためには、2024 年の証言は偽証であり、宣誓のもとの法廷手続における持続的な欺瞞であり、さらに「サトシ」 と「バック」 のメール通信がそうした瞬間に備えて 16 年前に偽造または自作自演されたものでなければならない、ということになる。

3.3 文体計量の不確定性と確証バイアスのリスク

2026 年 NYT 調査の委託言語学者であるフロリアン・カフィエロは、文体計量結果を「不確定」 と評した — 同分析でハル・フィニーがバックとほぼ並んだ。方法論はサイファーパンクメーリングリスト書き手の集合内で選択を行うが、この集合は定義上、関心・語彙・参照枠をサトシと共有する人々である。この構造的問題は、バス・ヴァン・ドルストの 2024 年「Where is Satoshi?」 オープンソースコーパスとの対比で可視化する：同コーパスは話題的重複を事前選択せずにサトシを 75,000 人以上のメーリングリスト書き手と比較しており、首位候補の指名そのものを意図的に避けている。候補を名指す文体計量研究（アストン 2014 → 11 候補でサボ、カレイロウ 2026 → サイファーパンクメーリングリスト 620 名でアダム・バック、別途委託されたカフィエロの 12 候補独立レビューは内部で不確定）は、異なる候補プールで異なる結論に到達する一方、より広範で方法論的に透明な比較は単一の名前への着地を拒否する。このパターン自体が、特定アダム・バックに関する証拠というよりは、文体計量帰属の推論的射程に関する証拠である。

バックの公開後インタビュー応答はこの異議を直接表明する：方法論には「確証バイアスの要素が含まれる」、「結局、似たような関心を持つ人々を選び出している。…似たような書き方になるのは当然だ」 と。「目立つ空白」 の主張 — バックがビットコイン告知前後にオンラインで静かになったこと — は観察的なものであり直接的に証明的ではない。多くのサイファーパンクメーリングリスト参加者が 2008〜2009 年頃にビットコインと関係ない理由で公的活動を減らしたり方向転換した。

3.4 バック自身による問題の枠組み

同じ公開後インタビューで、バックは公的高可視性の人物がサトシでありうるという考え自体に対して問題を整理した：「最もありそうな状況は、サトシはドキュメンタリーの撮影クルーや調査ジャーナリストに話しかける類の人物ではないということだ」。さらに、サトシの匿名性継続はビットコインにとって構造的に有益であると論じた：「ビットコインを発見・資産クラスとして認識させる助けになる」 から。これらの立場はそれ自体として仮説を否定はしない（仮名を維持している人なら、まさにこうした論じ方をすると予想できる）が、公的高可視性の特定がサトシの仮名の目的と整合しないというバック自身の整理を構成している。完全な引用と文脈は NYT 調査の関連エントリーにある。

4. より広い公開記録の中で

ウェイ・ダイの 2014 年回想（AALWA スレッド）は、サトシは開発期間中に可視のサイファーパンクコミュニティで「以前から積極的に活動していた人物ではない」 と論じている — これは 2007〜2008 年にサイファーパンク議論で可視に活動していた候補に対する反証として作用する。バックはサイファーパンクメーリングリスト議論で可視に活動していた（NYT 文体計量分析が依拠するのはまさにこの事実である）ため、識別性論点はサッサマンや当該時期の他の可視活動候補と並んで、バックを候補とすることに反する。

サトシ自身が 2008 年 8 月にバックへ送った発言「b-money のページは知らなかった」 は独立にバック＝サトシ説を弱める。バックがサトシだったのなら、当該メールは双方にとって可視の利益のない自己欺瞞となる。

他の候補仮説との比較は、サトシ正体仮説の概観と、サッサマン・金子勇・トッドの個別仮説エントリーを参照されたい。

5. 本エントリーの限界

• 本エントリーは新しい証拠を提示しない。2026 年 NYT 調査・バックの応答・既存アーカイブ資料（2008 年 8 月のメール通信、2024 年 COPA 証言）から得られる材料を整理する。
• 本エントリーは仮説と反証を同じ詳細度で提示し、判断は読者に委ねる。
• 本エントリーは「最も蓋然性の高いサトシ候補」 を指名しない。
• カフィエロの「ハル・フィニーがほぼ並んだ」 結果は、バック特定の一意性に対する実質的な反証として扱われる（ハル・フィニーの概観プロファイルと、フィニーを特定的に否定するレース当日アリバイを参照）。
• 新たな証拠が出現した場合 — 2008 年 8 月のメール通信を超える直接の文書接続、ビットコイン v0.1 にバックの他の公開コードと一致する技術的指紋、バックがそれまでの公的立場と矛盾する発言 — 本エントリーは更新されるべきである。