ウェイ・ダイ

1998年11月、ウェイ・ダイは匿名の分散型電子キャッシュシステムの提案b-moneyをサイファーパンクメーリングリストに公開した。それから10年後の2008年8月22日、サトシ・ナカモトはダイに直接メールを送った。前日、アダム・バックから教えられてb-moneyの存在を初めて知ったばかりだった:

「b-moneyのページを興味深く読んだ。あなたのアイデアを発展させて、完全に動作するシステムにした論文を発表しようとしている。アダム・バックが類似性に気づいて、あなたのサイトを教えてくれた。論文で引用するため、発表年を教えてほしい。」

2か月後、ビットコインホワイトペーパーはb-moneyを参考文献 [1] として引用した。

Bitcoin v0.1はダイのCrypto++ ライブラリをSHA-256実装に採用しており、ダイのコードは最初のリリースからビットコインの直接的な依存になっている。

2014年3月、LessWrongで「サトシは暗号学やサイファーパンクのコミュニティで知られた人物ではないか」と問われたとき、ダイはこう答えた:

「私の推測では、彼は暗号学やサイファーパンクコミュニティで以前活動していた人物ではないと思います。そうでなければ、文体やコーディングスタイルで特定されているはずです」

ウェイ・ダイはコンピューターサイエンティスト・暗号学者で、ワシントン大学でコンピューターサイエンスを学び、Microsoftで働いた。

ホワイトペーパー参考文献 [1] としてのb-money引用、Crypto++ のコードベース依存、サトシの公開前接触という組み合わせから、ダイは繰り返しサトシ正体候補となってきた。詳細は専用の正体仮説エントリ。上記の回顧が主要な自己否定として扱われる。Wired誌も2011年11月の特集記事でダイが「非常に意義深い」と評したことを引用しており、アーカイブはその賞賛をここで扱う正体候補としての立場に直接結び付けて読んでいる。

暗号通貨イーサリアムの最小単位「wei」はウェイ・ダイにちなんで名付けられた。

b-money（1998年）

1998年11月、ダイは匿名の分散型電子キャッシュシステムの提案「b-money」をサイファーパンクスメーリングリストに公開した。b-money提案は、参加者が計算パズルの解をブロードキャストすることで貨幣を作成できるシステムを記述しており、後のビットコインのプルーフ・オブ・ワーク・マイニングによく似ている。論文では2つのプロトコルを概説した：1つは同期的なブロードキャストチャネルを必要とするもの、もう1つは残高を追跡するサーバー群を使用するものである。b-moneyは実装されなかった。ビットコインホワイトペーパーは参考文献 [1] としてこれを引用しているが、この引用が加えられたのは、サトシが自分の設計を独立に完成させた後である。

Crypto++

ダイはCrypto++を作成・保守した。オープンソースのC++暗号ライブラリである。1996年には早くも、このライブラリを使って構築したDisperse/Collectをサイファーパンクスメーリングリストで発表しており、自らコードを書く開発者として活動していた。ビットコインは最初からこれに頼っていた：v0.1.3 ALPHA（2009年初頭）のsrc/sha.cppおよびsrc/sha.hには、ルーチンが「Crypto++ Version 5.5.2（2007年9月24日リリース）からスタンドアロンのファイルとして切り出された」旨のヘッダーコメントが付いている。これは、ビットコインが設計されていた時期（2007年中頃以降）に利用可能だったCrypto++の最新版である。

Crypto++ 5.6.0のSSE2アセンブリ最適化版SHA-256はバージョン0.3.6（2010年7月29日リリース）で統合された。一次資料による時系列：

• 2010-07-25：BitcoinTalkのメンバー「BlackEye」がCrypto++ 5.6.0 SHA-256のSSE2アセンブリ統合を実演した：「SSE2アセンブリコードを使ったこれまでで最速のSHA256」。
• 2010-07-26：サトシが応答した：「それはまだCrypto++ から始まっているのか？メインのソースコードに取り込もう」。
• 2010-07-27（SVN rev 114）：サトシがライブラリサブセットを追加したと確認した：「Crypto++ 5.6.0ライブラリのサブセットをSVNに追加した。SHAと11個の汎用依存ファイルだけに絞り込んだ……合計の高速化はバージョン0.3.3と比べて約2.5倍だ。これはSVN rev 114だ」。
• 2010-07-29：v0.3.6リリースアラートで、サトシはBlackEyeをCrypto++ ASM SHA-256で、tcatmをmidstateキャッシュ最適化でクレジットした：「生成全体で2.4倍の高速化」。
• 2010-08-09：サトシが明示的に述べている：「バージョン0.3.6でCrypto++ 5.6.0 SHA-256に切り替えたとき、Linux 64-bitビルドで生成が壊れた」。

ダイとビットコインのつながりは二つある。後から参考文献として引用されたb-moneyと、現存する最も古いリリースの時点で既にコードベースの直接的な依存関係になっていたCrypto++である。

サトシの最初の接触

サトシがダイに接触したのは、アダム・バックへHashcashの引用確認のメールを送った2日後だった。2008年8月21日、バックからの返信でb-moneyを初めて教えられたサトシは、「ありがとう。b-moneyは読んだことがなかったが、私のアイデアはまさにその出発点から始まっている」と返している。設計そのものはb-moneyと無関係に独立して進んでいたことを示す一次資料である。その翌日、サトシはダイに直接メールを送り、これから発表する論文を「あなたのアイデアを発展させたもの」と表現しつつ、引用のために発表年を尋ねた。この「発展させた」という言葉は、設計上の借りを認めたものではなく、新たに引用する相手への儀礼だった。2008年10月31日に発表されたホワイトペーパーは、b-moneyを最初の参考文献として引用している。

その後のやり取り

この8月22日のメールには、事前公開の草稿論文も添えられていた。ダイの返信はb-moneyが1998年に投稿された日付とアーカイブへのリンクを確認するだけで、「読んでみて、何か意見や質問があればお伝えします」と述べるにとどまった。その意見や質問は、ダイ自身が後に語ったところによれば、結局届かなかった。2013年4月のLessWrongへの投稿で、ダイはこれを最大の後悔として挙げている。「サトシが草稿への意見を求めてきたとき、私は返事をしなかった。そうしていれば、彼（ら）を『固定供給』という発想から思いとどまらせられたかもしれない」。2014年の投稿では、当時CypherpunksよりもLessWrongに気を取られていて、サトシが送ってきた別の2009年初頭のメールも見過ごしていたと付け加えている。「数か月前にお送りした論文の完全な実装」としてビットコインv0.1のリリースを知らせるメールだった。ダイがマイニングを始めたのは2011年になってからで、その経緯は後にLessWrongのスレッドで、自分がビットコインを作ったのではないと明言する形で語られている。

意義

ダイの2014年の回顧と、サトシ自身の2008年8月21日のアダム・バック宛の、b-moneyを知らなかったという返信は、独立した二つの観察でありながら、開発期間中にサトシがサイファーパンクのコミュニティに対してどこに立っていたかという同じ像に収束する。この収束はサイファーパンク核心への独立到達についての分析でさらに検討されている。