ビットコインのホワイトペーパーの失われた初稿 — 2008年8月に、二人だけに送られたPDF
2008年8月20日、サトシはアダム・バックに「信頼できる第三者なしの電子キャッシュ」という草稿のリンクを送った。題と要旨は二通のメールに残り、PDFは残っていない。
b-moneyとCrypto++の作者、ビットコイン論文で引用
![暗い色調のイラスト。フードをかぶった顔のない人影を挟んで、左に参考文献の番号「[1]」を付けた文書、右に封をした2008年の封筒があり、小さなオープンソースのコードのブロックが、ビットコインのブロックのアイコンへとつながっている。](/images/analysis/2008-08-22-wei-dai-biography-hero.png)
1998年11月、ウェイ・ダイは、分散型の電子キャッシュの提案であるb-moneyを、サイファーパンクのメーリングリストに公開した。それから10年後の2008年8月22日、サトシ・ナカモトはダイに直接メールを送った。その前日、アダム・バックから教えられて、b-moneyを初めて知ったばかりだった。
b-moneyのページを興味深く読んだ。あなたのアイデアを発展させて、実際に動く仕組みを作り上げた。その仕組みを論文にまとめ、近く公開する。アダム・バック(hashcash.org)が類似性に気づいて、あなたのサイトを教えてくれた。論文で引用するので、あなたのb-moneyページが公開された年を知る必要がある。
2か月後、ビットコインホワイトペーパーはb-moneyを参考文献 [1] として引用した。
Bitcoin v0.1は、SHA-256の計算に、ダイのCrypto++ライブラリのコードを使っていた。ビットコインは最初のリリースから、ダイの書いたコードをそのまま組み込んでいたことになる。
2014年3月、LessWrongで、ある参加者から、サトシは暗号学やサイファーパンクの世界で知られた人物ではないかと尋ねられ、ダイはこう答えた。
彼は、学術的な暗号学の世界やサイファーパンクのコミュニティで以前から活動していた人ではない、というのが私の推測です。もしそうだったなら、文体やコードの書き方から、もう特定されていたはずですから
ウェイ・ダイはコンピューター科学者・暗号学者で、ワシントン大学でコンピューターサイエンスを学び、Microsoftで働いた。
b-moneyはホワイトペーパーの参考文献の [1] に挙がり、ビットコインのコードはCrypto++に頼っていた。公開の前には、サトシがダイに連絡してもいる。こうしたことが重なって、ダイは繰り返しサトシの正体の候補に挙げられてきた。詳しくはダイがサトシだとする仮説を扱うページにある。そのページでは、上に引いた2014年の答えが、ダイ本人がサトシであることを否定した、一番大事な発言として扱われている。Wired誌も、2011年11月の特集記事で、ダイがビットコインを「非常に意義深い」と評した発言を引用している。同じ記事は後半で、ダイがサトシではないかと疑うビットコインの利用者がいることにも触れ、本人がそれを否定したことも伝えている。
仮想通貨イーサリアムの最小単位「wei」はウェイ・ダイにちなんで名付けられた。
1998年11月、ダイは、匿名で使える分散型の電子キャッシュの提案「b-money」を、サイファーパンクのメーリングリストに公開した。b-moneyの提案は、参加者が計算パズルを解き、その答えを全員に知らせると、新しいお金を作り出せる仕組みを描いていた。これは、のちのビットコインがプルーフ・オブ・ワークで行うマイニングとよく似ている。提案は、二つの方式を大まかに示した。一つは、メッセージがすべての参加者に同時に届く通信路を前提にするもの、もう一つは、残高を記録する一群のサーバーを使うものである。b-moneyは実装されなかった。ビットコインのホワイトペーパーは、これを参考文献 [1] として引用しているが、この参考文献が加えられたのは、サトシがb-moneyを知らないまま自分の設計を仕上げたあとである。
ダイは、オープンソースのC++の暗号ライブラリ、Crypto++も書き、手入れを続けてきた。早くも1996年には、このライブラリで作ったDisperse/Collectをサイファーパンクのメーリングリストで発表していた。ダイは、議論だけでなく、自分でもコードを書く開発者だった。ビットコインは最初からこのライブラリに頼っていた。2009年1月のv0.1.0のソースにあるsrc/sha.cppとsrc/sha.hの冒頭には、中の関数を「Crypto++ Version 5.5.2(2007年9月24日リリース)から取り出して、単独のファイルにした」と記したコメントがある。この5.5.2は、ビットコインが設計されていた時期(2007年の半ば以降)に入手できた、一番新しいCrypto++だった。
Crypto++ 5.6.0の、SSE2命令を使うアセンブリで高速化したSHA-256は、バージョン0.3.6(2010年7月29日リリース)でビットコインに組み込まれた。一次資料で順を追うと、次のとおりである。
ダイとビットコインのつながりは二つある。一つは、あとから参考文献に挙げられたb-money。もう一つは、いま残っている一番古いリリースのときから、ビットコインのコードが直接使っていたCrypto++である。
サトシがダイに連絡したのは、アダム・バックに、Hashcashを引用するときの書き方が正しいかを確かめるメールを送った2日後だった。2008年8月21日、バックの返信で初めてb-moneyを教えられたサトシは、「ありがとう。b-moneyのページは知らなかったが、私のアイデアの出発点は、まさにそこだ」と返している。サトシがb-moneyを知らないまま設計を進めていたことを示す一次資料である。その翌日、サトシはダイに直接メールを送り、これから公開する論文について「あなたのアイデアを発展させて、実際に動く仕組みを作り上げた」と書いて、引用のためにb-moneyを公開した年を尋ねた。この「発展させた」は、設計をb-moneyに負っていると認めた言葉ではなく、初めて引用する相手への礼儀だった。2008年10月31日に公開されたホワイトペーパーは、b-moneyを最初の参考文献として引用している。
8月22日のこのメールには、公開前の草稿へのリンクもあった。ダイの返信は、b-moneyを1998年に投稿した日付と、アーカイブへのリンクを知らせただけで、「読んでみて、何か意見や質問があればお伝えします」と書くにとどまった。ダイ自身がのちに語ったところでは、ダイは結局、意見も質問も送らなかった。2013年4月のLessWrongのコメントで、ダイはこう書いている。「これは一部、私のせいだったかもしれません。サトシが論文の草稿へのコメントを求めてきたとき、私は返信しなかったのです。返信していれば、彼(あるいは彼ら)に「通貨の供給量を固定する」という考えを思いとどまらせることができたかもしれません」。
2014年の投稿では、ダイはさらに、サトシが送ってきた2009年初めのメールにも、返事をしないままにしていたと書いている。ビットコインv0.1のリリースを、「数か月前に送った論文を丸ごと実装した」ものとして知らせるメールだった。そのころのダイは、サイファーパンクよりもLessWrongのほうに時間を割いていたという。ダイがマイニングを始めたのは2011年になってからである。マイニングを始めたこの時期について、ダイはのちにLessWrongのスレッドで説明し、自分はビットコインを作っていないとはっきり書いている。
ダイの2014年の答えと、2008年8月21日にサトシがアダム・バックに返した、b-moneyを知らなかったという言葉は、別々の記録である。それでも二つとも、開発していたころのサトシが、サイファーパンクの仲間うちにはいなかったことを示している。このことは、「サトシ・ナカモトはサイファーパンクではなかった」の分析でさらに検討している。
47件 / 2スレッド
サトシ・ナカモト ↔ アダム・バック, ウェイ・ダイ, Gwern, ジェームズ・エヴァンズ, StealthMonger, デイヴィッド・ジョンストン
2008年8月20日、サトシはアダム・バックに「信頼できる第三者なしの電子キャッシュ」という草稿のリンクを送った。題と要旨は二通のメールに残り、PDFは残っていない。
Gwern ↔ サトシ・ナカモト, ウェイ・ダイ, アダム・バック
サトシが2008年8月にリンクした草稿を、Gwernが探した先の一覧。ダイ、バック、マクスウェルは写しを持たず、フィニーからは返事がなかった。
サトシ・ナカモト ↔ アダム・バック, ウェイ・ダイ, ハル・フィニー, ニック・サボ, デビッド・チャウム
2008年8月20日、サトシはC++実装を「ほぼ完成」と書いた。そのとき何を知っていたのか。Hashcash、b-money、マイクロミント、ビットゴールド、DigiCash、RPOWの最初の記録。
ビットコインのルールを変えてほしいと頼まれ、ダイは答えた。ビットコインを作ったのは自分ではなく、サトシは自分の文章を読まずに同じ考えを作り直した。自分もRadeon 5870で採掘を始めた。
ダイは、ビットコインは金融政策で失敗したと考え、それは一部、自分の落ち度かもしれないと書く。サトシが論文の草稿への意見を求めてきたとき、返事をしなかったからだ。
著者ドミニク・フリスビーに問われ、ダイは答えた。b-moneyをコードにはしなかった。設計が未完成で、クリプトアナーキーに幻滅しており、こうした仕組みが広く使われるとは予想していなかった。
Bitcoin Institute ↔ ティモシー・メイ, エリック・ヒューズ, ハル・フィニー, アダム・バック, ウェイ・ダイ, デビッド・チャウム, レン・サッサマン, サトシ・ナカモト, ジョン・ギルモア
1992年のオークランドの会合から生まれたサイファーパンクのメーリングリスト。名前、匿名リメーラー、Clipperとの対立、1997年の分裂、サトシの論文が引いたHashcashとb-moneyまで。
ウェイ・ダイは2013年、ビットコインの量の固定を失敗だと言った。だが自分のb-moneyも、ソフトウェアには知りようがないとサトシが言った、物の実際の値打ちを必要としていた。
Bitcoin Institute ↔ サトシ・ナカモト, ハル・フィニー, マルッティ・マルミ, NewLibertyStandard, ラズロ・ハニエツ, ウェイ・ダイ, クレイグ・ライト
サトシ・ナカモトとビットコインについての疑問を、それぞれ詳しく扱っているページへつなぐ案内。
サトシ・ナカモト ↔ ハル・フィニー, アダム・バック, レイ・ディリンジャー, ジェームズ・A・ドナルド, ジョン・レヴィン, ウェイ・ダイ, マイク・ハーン, マルッティ・マルミ, ジェフ・ガージック, ラズロ・ハニエツ, ベンジャミン・ウォレス, ダン・カミンスキー, セルジオ・デミアン・ラーナー, ジェイムソン・ロップ, ニック・サボ, ジェームズ・メラー
2008年の疑いの声、名高いハッカーにも破れなかったコード、判決、辞書、ノーベル賞への推薦。ほかの人たちがサトシについて語った言葉を、一つにまとめて読む。
Bitcoin Institute ↔ サトシ・ナカモト, ウェイ・ダイ
ホワイトペーパーの題の『電子キャッシュ』は決済の仕組みで、第6節の金は発行のたとえだ。ビットコインは金のように量に限りがあり、現金のように送れる。量に限りがあるので、のちにデジタルゴールドと呼ばれた。
ウェイ・ダイがサイファーパンクでb-moneyをPipeNet 1.1の付随として告知。詳細は自身のeskimo.comに誘導。ビットコインホワイトペーパーの参考文献 [1] となる提案。
アダム・バックがウェイ・ダイのb-money提案の全文をサイファーパンクに再投稿し、論評は追ってと予告。1998年12月のb-money設計議論の発端となったメッセージ。
Bitcoin Institute ↔ サトシ・ナカモト, ハル・フィニー, アダム・バック, ウェイ・ダイ, ニック・サボ, マックス・モア
ハイエクの1976年の競合通貨論、1995年のエクストロピアンの架空通貨『Hayeks』、2009年のビットコインの国家によらない発行を一つの思想の系譜としてたどり、直接の影響とは分けて扱う。
Bitcoin Institute ↔ ハル・フィニー, レン・サッサマン, サトシ・ナカモト, アダム・バック, ニック・サボ, ウェイ・ダイ, ポール・ルルー, フラン・フィニー, アリッサ・ブラックバーン, キャスリーン・パケット
Finding Satoshi (2026年4月) はハル・フィニーとレン・サッサマンをビットコイン共作者として提示。ロップはレース当日のアリバイを示し、バックも反論している。
Bitcoin Institute ↔ サトシ・ナカモト, ウェイ・ダイ, アダム・バック, ヴィタリック・ブテリン
ビットコインは2100万枚で固定、b-moneyは量を自動で変え、法定通貨は中央銀行が決める。サイファーパンクの議論、ウェイ・ダイの後悔、仮想通貨15年のさまざまな設計。
サトシ・ナカモト ↔ マルッティ・マルミ, ギャビン・アンドレセン, ハル・フィニー, ウェイ・ダイ, アダム・バック, ラズロ・ハニエツ, The Madhatter
サトシは27か月、主にMinGWを使いWindowsでビットコインを書いた。2009年11月、マルミが始めたLinux版を自ら仕上げ、2010年半ばにはWindows・Linux・Mac版がそろった。
Bitcoin Institute ↔ サトシ・ナカモト, ウェイ・ダイ, アダム・バック
サトシが手数料のみの時代について設計上前提としていたこと、そしてプルーフ・オブ・ワークの安全性を手数料だけで維持できるかをめぐる論争を、設計と一次資料の範囲で整理する。
Bitcoin Institute ↔ ニルス・シュナイダー, ギャビン・アンドレセン, ウェイ・ダイ, ピーター・ウィーユ, サトシ・ナカモト
2011年11月21日のビットコインv0.5で、同梱のCrypto++のうちSHA-256の部分が外され、OpenSSLに置き換えられた。v0.1以来のウェイ・ダイのライブラリへの依存が消えた。
b-moneyはホワイトペーパーの参考文献 [1]、Crypto++ はv0.1に同梱され、本人はサトシが2番目に連絡した相手だった。ウェイ・ダイ=サトシ説の証拠を並べ、どれだけ確かかを比べる。
ハル・フィニー ↔ サトシ・ナカモト, ドリアン・ナカモト, フラン・フィニー, アンディ・グリーンバーグ, ジェイムソン・ロップ, フロリアン・カフィエロ, セルジオ・デミアン・ラーナー, ウェイ・ダイ
RPOWを作り、最初のビットコインの送金を受け取り、ドリアン・サトシ・ナカモトの数ブロック先に住んでいた。フィニーがサトシだったとする説の証拠を、一つずつ確かめる。
Bitcoin Institute ↔ アダム・バック, ウェイ・ダイ, ハル・フィニー, ニック・サボ, レン・サッサマン, サトシ・ナカモト, バス・ヴァン・ドルスト
ヴァン・ドルストの『Where is Satoshi?』文体計量コーパスから候補5名を抽出した再分析。サボが12,739人の上位4.67% で首位だったが、名もない594人のほうがサトシに近かった。
ナサニエル・ポッパー ↔ ニック・サボ, サトシ・ナカモト, アダム・バック, ハル・フィニー, ウェイ・ダイ
2015年5月15日、ニューヨーク・タイムズがナサニエル・ポッパーの「サトシの謎を読み解く」を載せた。Bit Goldを設計したニック・サボが、サトシである見込みが最も高いとした。サボは否定した。
ニック・サボ ↔ サトシ・ナカモト, ハル・フィニー, Skye Grey, ナサニエル・ポッパー, ウェイ・ダイ
Bit Goldを考え出し、最もよく引かれる文体計量の研究4件のうち3件で首位に来た人。ニック・サボがサトシだったとする説の証拠を、一つずつ確かめる。
アダム・バックがb-moneyの提案に返信し、貨幣の設計の弱点を7つ挙げて、Hashcashで新しい貨幣を生み出す案を出した。ビットコインが現れる10年前の分析である。
Bitcoin Institute ↔ サトシ・ナカモト, アダム・バック, ウェイ・ダイ
ビットコインv0.1は、HashcashからPoWを受け継ぎ、広く知られた部品(マークルツリー、ECDSAなど)を借り、残り(UTXO、報酬による発行、2,100万の上限、P2P)は独自に組んだ。
アダム・バック ↔ サトシ・ナカモト, ジョン・キャリールー, フロリアン・カフィエロ, ウェイ・ダイ
Hashcashを発明し、サトシが最初に連絡した相手。2026年4月、NYTが620人の書き手を文体で比べ、一番近いと名指しした。バックがサトシだったとする説の証拠を、一つずつ確かめる。
サトシ・ナカモト ↔ ギャビン・アンドレセン, アダム・バック, ウェイ・ダイ, ハル・フィニー, ニック・サボ, クレイグ・ライト, ドリアン・ナカモト, ピーター・トッド, セルジオ・デミアン・ラーナー, ジェイムソン・ロップ, リア・マクグラス・グッドマン, アンディ・グリーンバーグ, ナサニエル・ポッパー, カレン・ホーバック, ジョン・キャリールー, ジェームズ・メラー
サトシを特定しようとする公開の試みが繰り返されてきたこと、残された材料の多さ、それでも正体が分からないこと。この三つがかみ合わないのはなぜかを考える。
ピーター・トッド ↔ サトシ・ナカモト, カレン・ホーバック, アミール・ターキ, ウェイ・ダイ
トッドがサトシの考えの続きのような返信をした2日後、サトシは消えた。HBO『Money Electric』が名指しした、トッドがサトシだったとする説の証拠を、一つずつ確かめる。
Bitcoin Institute ↔ サトシ・ナカモト, アダム・バック, ウェイ・ダイ, ハル・フィニー, ジェームズ・A・ドナルド, ピーター・トッド, ニック・サボ, レン・サッサマン, ドリアン・ナカモト, クレイグ・ライト, ポール・ルルー, イーロン・マスク, 金子勇
サトシの候補として何度も名前の挙がる12人を、経歴が合うか、文体、サトシとのやり取り、開発の環境という、互いに独立した4つの面から比べる、正体の説のまとめ。
Bitcoin Institute ↔ サトシ・ナカモト, アダム・バック, ウェイ・ダイ, エリック・ヒューズ, ティモシー・メイ, ハル・フィニー, ニック・サボ
サトシとサイファーパンクの関係を、一次資料の三つの手がかりで考える。b-moneyを知らなかったという本人の言葉、前から活動した人ではないというダイの推測、ヒューズの1993年の宣言との重なり。
ベンジャミン・ウォレス ↔ サトシ・ナカモト, ギャビン・アンドレセン, ラズロ・ハニエツ, ジェフ・ガージック, ハル・フィニー, ウェイ・ダイ, ニック・サボ, ステファン・トーマス, ダン・カミンスキー, アミール・ターキ
ウォレスがWired誌に書いた特集で、大手のメディアがビットコインを本格的に扱った最初期の記事。ホワイトペーパー、Mt.Gox、利用者が増えるときのつまずきをたどり、「どうだっていい」で結ぶ。
ウェイ・ダイが、サイファーパンクのメーリングリストでDisperse/Collect 1.0を発表した。自作のCrypto++ライブラリで作ったと書いていて、自分でコードを書いていたことが分かる。
ウェイ・ダイがb-moneyをサイファーパンクのメーリングリストで発表。主な話題だったPipeNet 1.1の告知の末尾に、一文だけ添えられていた。
LessWrongで、ウェイ・ダイはビットコインを作ったのは自分ではなく、「10年以上前に似た考えを書いただけ」だと述べた。採掘用にRadeon 5870を買い、安全性の検証がまだだと注意した。
ウェイ・ダイのLessWrong投稿。2009年初頭にサトシからv0.1のメールが届いたが、関心がLessWrongに向いていて見過ごし、2011年に採掘を始めた。
ウェイ・ダイがアダム・バックへ返信。b-moneyはニッチに留まると認め、政府が暴力を独占することは差し引きで良いことだと考えるようになった、という変化も明かした。
ウェイ・ダイはLessWrongで、ビットコインの金融政策は値動きの激しさで失敗したと論じた。2008年にサトシの草稿へ意見を送っていれば、発行量の固定を止められたかもしれないと悔やんでいる。
2014年3月、LessWrongのQ&Aでウェイ・ダイが答えた。b-moneyを実装しなかった理由、クリプトアナーキーへの幻滅、そしてサトシの動機と経歴について、自分がどう見ているか。
アダム・バックが振り返る三つのこと。2008年8月のサトシとのメールのやり取り、ホワイトペーパーをよく読まなかった後悔、そしてメールがすべて公になったCOPA対ライト裁判での証言である。
Bitcoin Institute ↔ ニック・サボ, サトシ・ナカモト, ウェイ・ダイ, ハル・フィニー
サボが2011年5月にUnenumeratedに書いた投稿。ビットゴールド (1998) からビットコイン (2009) まで11年かかった理由を論じ、それを練った非公開の場をlibtechと明かす。
サトシがウェイ・ダイにb-moneyの正しい引用を尋ね、アダム・バックの紹介で知ったことを明かす。プレリリース原稿へのリンクを含む。