ビットコインのホワイトペーパーの失われた初稿 — 2008年8月に、二人だけに送られたPDF
2008年8月20日、サトシはアダム・バックに「信頼できる第三者なしの電子キャッシュ」という草稿のリンクを送った。題と要旨は二通のメールに残り、PDFは残っていない。
Hashcashの発明者で、サトシ・ナカモトが最初にメールを送った相手

2008年8月20日、アダム・バックの受信箱に1通のメールが届いた。送り主はサトシ・ナカモトと名乗り、近く公開する「新しい電子キャッシュシステム」の論文でHashcashを引用するので、引用の書き方が正しいかを確かめてほしいと頼んだ。その11年前の1997年3月に、バックはサイファーパンクのメーリングリストでHashcashを発表していた。翌日、バックはそれに答え、あわせてウェイ・ダイのb-moneyを紹介した。その日のうちに、サトシはこう返した。
ありがとう。b-moneyのページは知らなかったが、私のアイデアの出発点は、まさにそこだ。
この返信は、サトシがほかの人の案を借りずにビットコインの設計にたどり着いたことを示す一次資料の一つであり、この返信だけを扱ったページで詳しく見ている。
2026年4月、ニューヨーク・タイムズと記者のキャリールーは、フォーラムの投稿とメールの文体を統計の手法で分析し、バックをサトシの最有力の候補と名指した。バックは公に否定した。この仮説は、サトシの正体をめぐるほかの候補と並べて、バックがサトシだとする説を扱った分析で検討している。ヴァン・ドルストが集めた文章の資料を分析し直した記事では、名前の挙がった候補の中で、バックの文体はニック・サボに次いでサトシに近いという結果が出た。
アダム・バックは、1970年に英国で生まれた暗号学者で、サイファーパンクの一人である。エクセター大学でコンピューターサイエンスの博士号を取った。2014年にBlockstreamを共同設立し、2016年10月から同社のCEOを務めている。
1995年3月9日、バックは、RSAの暗号化と復号をするPerlのプログラムを投稿した。最初の版はわずか5行で、メールの署名欄に入れて持ち歩けるほど小さかった。ハル・フィニーはすぐに、その仕組みの説明をサイファーパンクのメーリングリストに投稿した。ほかの人たちがさらに短くする方法を送り、バックは短くした版の一覧をまとめていった。法学の教授ピーター・ユンガーが手に入れた米国商務省の見解は、このプログラムを米国から輸出してはならないとした。3行まで縮んだ版はTシャツに刷られ、「軍需品」として売られた。1995年8月の終わりには、Tシャツの売り手が500枚以上を発送したと知らせている。同じ月、バックはピート・ブルックスとともに、ハル・フィニーが出したSSLの暗号を破る2回目の課題を、総当たりで解こうと呼びかけ、賞金はDigiCashの通貨c$で出した。
1997年3月、バックはHashcashを提案した。もともとはメールのスパムとサービス拒否攻撃を防ぐために設計された、プルーフ・オブ・ワークの仕組みである。送り手は、メールを送る前に、ハッシュ値の一部が決まった値と一致する入力(部分的なハッシュ衝突)を見つけなければならない。これは計算に手間のかかる処理なので、スパムを大量に送るのは割に合わなくなる。Hashcashはデジタル通貨でも決済の仕組みでもなく、送り手に計算の手間をかけさせるだけの仕組みだった。
ビットコインはのちに、このプルーフ・オブ・ワークの考え方を、マイニングとコンセンサスの土台に取り入れた。ただし、通貨と決済の設計はサトシ自身のものである。考え方が一番近い先行する設計はウェイ・ダイのb-money(ホワイトペーパーが引用している)で、それより遠いものにニック・サボのbit gold(引用はない)がある。どちらも、そのまま受け継がれたわけではない。ビットコインのホワイトペーパーは、Hashcashを主な参考文献の一つとして引用している。
バックは、モントリオールのゼロ・ナレッジ・システムズ(ZKS)でも働いた。同社のFreedomネットワークは、加入者の通信を自社のサーバーに通す仕組みだった。バックは2013年のBitcoinTalkの投稿で、その仕事を「信頼を一か所に集めないプライバシー技術と、匿名性を守る仕組みの設計」と書き、Torを「ZKSのFreedomネットワークを作り直したもの」と呼んでいる。同社は2001年にFreedomを止めた。Freedomは、運営する会社がやめると決めただけで、まるごと止まってしまったネットワークの一つである。一か所を止めれば全体が止まるというこの弱点を、サトシはのちに指摘することになる。
2008年8月のやり取りは3日にわたる。8月20日、サトシはバックにメールを送り、Hashcashの出典の書き方を尋ねた。8月21日、バックはそれに答え、あわせてb-moneyを紹介した。サトシは同じ日に返信し、b-moneyを知らなかったと認めた(冒頭の引用)。設計を公表する前、まだコードを書いていた時期のことである。その翌日には、ホワイトペーパーで引用するために、b-moneyを公開した日をウェイ・ダイに尋ねている。
このやり取りを順に追うと、バックがb-moneyを教えたときには、ビットコインの設計がもうほとんどできあがっていたことが分かる。詳しくは、「サトシ・ナカモトはサイファーパンクではなかった」の分析で検討している。
バックがサトシとやり取りしたメールは、のちにBitcoin Magazineが公開した。ビットコインがまだ構想の段階にあったころを伝える、数少ない一次資料の一つである。2024年2月、バックはロンドンのCOPA対ライト裁判で宣誓のうえ証言し、サトシとのやり取りと、ビットコインが生まれるまでの経緯を語った。2008年8月の最初のやり取りから5か月後、サトシは最後にもう一度バックへメールを送り、v0.1を出した翌日に、そのことを知らせている。
2014年、バックはBlockstreamを共同で設立し、初めは社長兼最高執行責任者(COO)を務め、2016年10月にオースティン・ヒルの後を継いでCEOになった。同社が作っているのは、ビットコインの土台になる技術である。サイドチェーンのLiquid Network、ブロックチェーンのデータを衛星から配信する仕組み、それにかかわるプロトコルの開発がある。ブロックサイズ戦争のころ、この立場のために、バックと同社は、「Blockstreamがビットコインを支配している」と、中央集権だとする批判を浴びた。この批判が記録に照らして当たっているかは、リンク先の分析で検討している。
2025年11月、バックは、量子コンピューターがビットコインの現実の脅威になるのは20〜40年先だと見込んだ。それよりずっと前に、ビットコインはNISTが標準にした耐量子署名を取り入れられる、というのがバックの見方である。
バックがビットコインに残したのは、プルーフ・オブ・ワークの考え方である。計算にかけた手間を、数に限りがあって誰でも確かめられる資源として使える、という考えである。Hashcashはこの仕組みを与えたが、通貨の設計、ピアツーピアの決済の仕組み、金融政策は、それとは別に生まれたものである。ビットコインが生まれるまでの記録で、最初に名前が出てくるのはバックである。サトシが最初に連絡した相手だからだ。
63件 / 4スレッド
サトシ・ナカモト ↔ アダム・バック, ウェイ・ダイ, Gwern, ジェームズ・エヴァンズ, StealthMonger, デイヴィッド・ジョンストン
2008年8月20日、サトシはアダム・バックに「信頼できる第三者なしの電子キャッシュ」という草稿のリンクを送った。題と要旨は二通のメールに残り、PDFは残っていない。
Gwern ↔ サトシ・ナカモト, ウェイ・ダイ, アダム・バック
サトシが2008年8月にリンクした草稿を、Gwernが探した先の一覧。ダイ、バック、マクスウェルは写しを持たず、フィニーからは返事がなかった。
Bitcoin Institute ↔ ヨハン・ヘルシンギウス, アダム・バック, ダグラス・ジャクソン, バーナード・フォン・ノートハウス, サトシ・ナカモト
リメーラーは令状で名前を一つ渡し、Napsterの索引は差し止めで止まり、e-goldは有罪を認め、リバティ・ダラーは捜索を受けた。2008年11月、サトシは、これらに共通する弱点を言い当てた。
Bitcoin Institute ↔ フィル・ジマーマン, フィル・カーン, ダニエル・バーンスタイン, アダム・バック, ドン・ヘンソン
1996年12月30日まで、米国は暗号ソフトを兵器と同じ一覧に載せていた。ジマーマンは捜査され、カーンはフロッピーの扱いを争い、バーンスタインは勝訴し、バックはRSAをTシャツにした。
フィニーの2回目のSSLの挑戦で鍵を当てた人にDigiCashのc$の賞金を出そうとアダム・バックが提案し、自分で50 c$を出す。当てた人には電子現金の市場で換金してほしいという。
バックが、PerlのRSAのプログラムが短くなっていった版を小さい順に並べる。始まりは1995年3月9日の5行の版で、ハル・フィニーがすぐにサイファーパンクのメーリングリストで仕組みを説明した。
メールの署名に使えるほど小さい、バックのPerlのRSAのプログラムのページ。米国商務省の文書が輸出してはならないと判断し、Tシャツや入れ墨にもなった。
サトシ・ナカモト ↔ アダム・バック, ウェイ・ダイ, ハル・フィニー, ニック・サボ, デビッド・チャウム
2008年8月20日、サトシはC++実装を「ほぼ完成」と書いた。そのとき何を知っていたのか。Hashcash、b-money、マイクロミント、ビットゴールド、DigiCash、RPOWの最初の記録。
アダム・バックが、新しいリストをmajordomoのネットワークで運ぶというステン・ドレッシャーの計画を歓迎し、より簡単な形として中央のmajordomoとメールの分配器を提案する。
アダム・バックが、主となるmajordomoを一つ置き、多くのメールの分配器に流す構成を提案する。より簡単な別案としてジョン・ギルモアが示したものだという。
ジム・チョートは中央のmajordomoを退け、各拠点がほかの二つとつながる漁網のようなリメーラーの網を思い描く。「この企てには、『中心の一つ』は何もあってはならない」。
アダム・バックは、RPOWをチャウムのようなオンラインの電子現金と読む。ブラインド化はなく、hashcashでコインを買う。フィニーは遠隔の証明を、利用者が監査できるサーバーに使っているという。
アダム・バックがBitcoinTalkで自己紹介する。Hashcashの発明者と名乗り、サトシの論文にb-moneyを加えさせたのは自分だと思うと書き、ビットコインは一枚も持っていないと明かす。
アダム・バックがHashcashを告知した。部分的なSHA-1の衝突をリメーラーとスパム対策の郵便料金にする方式で、計算は高く検証は一瞬、digicashが広まるまでのつなぎとも位置づけた。
Bitcoin Institute ↔ ティモシー・メイ, エリック・ヒューズ, ハル・フィニー, アダム・バック, ウェイ・ダイ, デビッド・チャウム, レン・サッサマン, サトシ・ナカモト, ジョン・ギルモア
1992年のオークランドの会合から生まれたサイファーパンクのメーリングリスト。名前、匿名リメーラー、Clipperとの対立、1997年の分裂、サトシの論文が引いたHashcashとb-moneyまで。
ウェイ・ダイは2013年、ビットコインの量の固定を失敗だと言った。だが自分のb-moneyも、ソフトウェアには知りようがないとサトシが言った、物の実際の値打ちを必要としていた。
サトシ・ナカモト ↔ ハル・フィニー, アダム・バック, レイ・ディリンジャー, ジェームズ・A・ドナルド, ジョン・レヴィン, ウェイ・ダイ, マイク・ハーン, マルッティ・マルミ, ジェフ・ガージック, ラズロ・ハニエツ, ベンジャミン・ウォレス, ダン・カミンスキー, セルジオ・デミアン・ラーナー, ジェイムソン・ロップ, ニック・サボ, ジェームズ・メラー
2008年の疑いの声、名高いハッカーにも破れなかったコード、判決、辞書、ノーベル賞への推薦。ほかの人たちがサトシについて語った言葉を、一つにまとめて読む。
Bitcoin Institute ↔ グレゴリー・マクスウェル, アダム・バック, ピーター・ウィーユ, マイク・ハーン, ロジャー・ヴァー, ジハン・ウー, サトシ・ナカモト
「Blockstreamがビットコインを支配する」という告発の出どころと、その連鎖の各環がどこまで持ちこたえるかを、記録に照らして検証する。
アダム・バックがウェイ・ダイのb-money提案の全文をサイファーパンクに再投稿し、論評は追ってと予告。1998年12月のb-money設計議論の発端となったメッセージ。
Bitcoin Institute ↔ サトシ・ナカモト, ハル・フィニー, アダム・バック, ウェイ・ダイ, ニック・サボ, マックス・モア
ハイエクの1976年の競合通貨論、1995年のエクストロピアンの架空通貨『Hayeks』、2009年のビットコインの国家によらない発行を一つの思想の系譜としてたどり、直接の影響とは分けて扱う。
Bitcoin Institute ↔ ハル・フィニー, レン・サッサマン, サトシ・ナカモト, アダム・バック, ニック・サボ, ウェイ・ダイ, ポール・ルルー, フラン・フィニー, アリッサ・ブラックバーン, キャスリーン・パケット
Finding Satoshi (2026年4月) はハル・フィニーとレン・サッサマンをビットコイン共作者として提示。ロップはレース当日のアリバイを示し、バックも反論している。
Bitcoin Institute ↔ サトシ・ナカモト, ウェイ・ダイ, アダム・バック, ヴィタリック・ブテリン
ビットコインは2100万枚で固定、b-moneyは量を自動で変え、法定通貨は中央銀行が決める。サイファーパンクの議論、ウェイ・ダイの後悔、仮想通貨15年のさまざまな設計。
量子コンピューターによる近い将来の脅威がビットコインにあるかという質問へのアダム・バックの返答。NIST標準化済みのSLH-DSAと20〜40年の猶予を挙げている。
アダム・バックをサトシに最も近い文体の一致候補としたNYTの調査への答え。「私はサトシではない」と書き、1992年頃からのecashへのサイファーパンクとしての関心を振り返る。
サトシ・ナカモト ↔ マルッティ・マルミ, ギャビン・アンドレセン, ハル・フィニー, ウェイ・ダイ, アダム・バック, ラズロ・ハニエツ, The Madhatter
サトシは27か月、主にMinGWを使いWindowsでビットコインを書いた。2009年11月、マルミが始めたLinux版を自ら仕上げ、2010年半ばにはWindows・Linux・Mac版がそろった。
サトシ・ナカモトの現存最古のメール。アダム・バックにHashcash引用の確認を求め、「信頼できる第三者なしの電子キャッシュ」と題したプレリリース草稿を共有。
Bitcoin Institute ↔ サトシ・ナカモト, アダム・バック
暗号学的に意味のある量子コンピューターに対して、ビットコインのどの資産が実際に脅威にさらされるのか。NISTの標準化など各国の制度の記録と、いつ来るのか、どう移るのかをめぐる論争の形をまとめる。
Bitcoin Institute ↔ サトシ・ナカモト, ウェイ・ダイ, アダム・バック
サトシが手数料のみの時代について設計上前提としていたこと、そしてプルーフ・オブ・ワークの安全性を手数料だけで維持できるかをめぐる論争を、設計と一次資料の範囲で整理する。
Bitcoin Institute ↔ マイク・ハーン, ギャビン・アンドレセン, ウラジミール・ファン・デル・ラーン, ピーター・トッド, グレゴリー・マクスウェル, アダム・バック, ロジャー・ヴァー, ジハン・ウー, マイク・ベルシェ, ヴィタリック・ブテリン, ダニエル・ラリマー, サトシ・ナカモト
2015〜2017年のフォーク戦争は、なぜ何がビットコインかの争いになったのか。2011年からの決める人の空白、規則にかかるお金の重み、コードと通貨を切り離せない三つの層から読む。
b-moneyはホワイトペーパーの参考文献 [1]、Crypto++ はv0.1に同梱され、本人はサトシが2番目に連絡した相手だった。ウェイ・ダイ=サトシ説の証拠を並べ、どれだけ確かかを比べる。
Bitcoin Institute ↔ アダム・バック, ウェイ・ダイ, ハル・フィニー, ニック・サボ, レン・サッサマン, サトシ・ナカモト, バス・ヴァン・ドルスト
ヴァン・ドルストの『Where is Satoshi?』文体計量コーパスから候補5名を抽出した再分析。サボが12,739人の上位4.67% で首位だったが、名もない594人のほうがサトシに近かった。
エヴァン・ハッチ ↔ レン・サッサマン, サトシ・ナカモト, アダム・バック, ハル・フィニー, ピーター・トッド
2021年2月22日、エヴァン・ハッチがMediumに「レン・サッサマンとサトシ:サイファーパンク史」を公開。サッサマンがサトシだという説は、この記事から始まった。
ジョン・ビッグス ↔ ニック・サボ, サトシ・ナカモト, アダム・バック, Skye Grey
2013年12月1日、ブロガーのSkye Greyが「サトシは(おそらく)ニック・サボ」を公開した。文体からサボを名指しした、公開された最初の研究で、TechCrunchが5日に報じた。
ナサニエル・ポッパー ↔ ニック・サボ, サトシ・ナカモト, アダム・バック, ハル・フィニー, ウェイ・ダイ
2015年5月15日、ニューヨーク・タイムズがナサニエル・ポッパーの「サトシの謎を読み解く」を載せた。Bit Goldを設計したニック・サボが、サトシである見込みが最も高いとした。サボは否定した。
アダム・バックがサイファーパンクのメーリングリストでHashcashを公開。スパム対策のプルーフ・オブ・ワークで、digicashが広まるまでのつなぎにも、使えなくなったときの代わりにもなると示した。
アダム・バックがb-moneyの提案に返信し、貨幣の設計の弱点を7つ挙げて、Hashcashで新しい貨幣を生み出す案を出した。ビットコインが現れる10年前の分析である。
Bitcoin Institute ↔ サトシ・ナカモト, アダム・バック, ウェイ・ダイ
ビットコインv0.1は、HashcashからPoWを受け継ぎ、広く知られた部品(マークルツリー、ECDSAなど)を借り、残り(UTXO、報酬による発行、2,100万の上限、P2P)は独自に組んだ。
ジョン・キャリールー ↔ アダム・バック, サトシ・ナカモト, ドリアン・ナカモト, ハル・フィニー, ピーター・トッド
2026年4月8日、ニューヨーク・タイムズがジョン・キャリールーの調査記事を載せた。文体の統計による分析から、サトシである見込みが一番高いのはアダム・バックだとした。バックは否定した。
アダム・バック ↔ サトシ・ナカモト, ジョン・キャリールー, フロリアン・カフィエロ, ウェイ・ダイ
Hashcashを発明し、サトシが最初に連絡した相手。2026年4月、NYTが620人の書き手を文体で比べ、一番近いと名指しした。バックがサトシだったとする説の証拠を、一つずつ確かめる。
サトシ・ナカモト ↔ ギャビン・アンドレセン, アダム・バック, ウェイ・ダイ, ハル・フィニー, ニック・サボ, クレイグ・ライト, ドリアン・ナカモト, ピーター・トッド, セルジオ・デミアン・ラーナー, ジェイムソン・ロップ, リア・マクグラス・グッドマン, アンディ・グリーンバーグ, ナサニエル・ポッパー, カレン・ホーバック, ジョン・キャリールー, ジェームズ・メラー
サトシを特定しようとする公開の試みが繰り返されてきたこと、残された材料の多さ、それでも正体が分からないこと。この三つがかみ合わないのはなぜかを考える。
Bitcoin Institute ↔ サトシ・ナカモト, アダム・バック, ウェイ・ダイ, ハル・フィニー, ジェームズ・A・ドナルド, ピーター・トッド, ニック・サボ, レン・サッサマン, ドリアン・ナカモト, クレイグ・ライト, ポール・ルルー, イーロン・マスク, 金子勇
サトシの候補として何度も名前の挙がる12人を、経歴が合うか、文体、サトシとのやり取り、開発の環境という、互いに独立した4つの面から比べる、正体の説のまとめ。
Bitcoin Institute ↔ サトシ・ナカモト, アダム・バック, ウェイ・ダイ, エリック・ヒューズ, ティモシー・メイ, ハル・フィニー, ニック・サボ
サトシとサイファーパンクの関係を、一次資料の三つの手がかりで考える。b-moneyを知らなかったという本人の言葉、前から活動した人ではないというダイの推測、ヒューズの1993年の宣言との重なり。
Cullen Hoback ↔ ピーター・トッド, サトシ・ナカモト, アダム・バック
HBO「Money Electric」(カレン・ホーバック監督)がピーター・トッドをサトシ候補と名指し。2010年BitcoinTalk投稿とBIP 125が根拠。トッドは否定。
草稿を読む前に、バックはサトシにMicroMintの論文を勧めた。2025年の人物紹介の記事は、ホワイトペーパーをよく読まなかったことを「おそらく私の最大の失敗」と語るバックの言葉を引いている。
サトシがアダム・バックに、b-moneyを教えてもらったことへの礼を述べ、ウェイ・ダイの提案はそれまで知らなかったと書いた。よく知られた一文「私のアイデアの出発点は、まさにそこだ」を含む。
サトシがアダム・バックに送った最後のメール。前に論文を教えてもらった礼を述べ、ビットコインのソフトウェアを公開したと知らせた。暗号学メーリングリストに投稿された、ハル・フィニーによる概要も添えている。
ウェイ・ダイがアダム・バックへ返信。b-moneyはニッチに留まると認め、政府が暴力を独占することは差し引きで良いことだと考えるようになった、という変化も明かした。
Blockstream CEOアダム・バックが、量子コンピューターがビットコインの脅威になるのはおよそ20〜40年先で、それまでにNISTのポスト量子署名SLH-DSAなどを導入できると述べた。
アダム・バックが振り返る三つのこと。2008年8月のサトシとのメールのやり取り、ホワイトペーパーをよく読まなかった後悔、そしてメールがすべて公になったCOPA対ライト裁判での証言である。
マルッティ・マルミ ↔ サトシ・ナカモト, クレイグ・ライト, アダム・バック
COPA対ライト裁判の13日目、マルッティ・マルミがビデオで証言し、2009年5月から2011年2月にサトシと交わした260通のメールを提出した。メールはGitHubで公開された。
記録に残る、サトシ・ナカモトの最初のメール。サトシはアダム・バックに、Hashcashの論文を引用する書き方が正しいかを尋ね、公開前のホワイトペーパーの草稿を送った。
アダム・バックが、Hashcashの引用はそれでよいと答え、ウェイ・ダイのb-moneyも見るよう勧めた。これがきっかけで、サトシはダイに連絡し、ホワイトペーパーの参考文献にb-moneyを挙げた。
Satoshi Nakamoto Institute ↔ ハル・フィニー, アダム・バック, レイ・ディリンジャー, ニック・サボ
2004年に開発されたハル・フィニーの再利用可能プルーフ・オブ・ワーク(RPOW)システムが、ビットコインの最も重要な先駆けの一つとして没後に再評価される。