ビットコイン・インスティテュート

ウェイ・ダイ

b-moneyとCrypto++の作者、ビットコイン論文で引用

人物
🔍 サトシ正体仮説 →

暗い色調のイラスト。フードをかぶった顔のない人影を挟んで、左に参考文献の番号「[1]」を付けた文書、右に封をした2008年の封筒があり、小さなオープンソースのコードのブロックが、ビットコインのブロックのアイコンへとつながっている。

1998年11月、ウェイ・ダイは、分散型の電子キャッシュの提案であるb-moneyを、サイファーパンクのメーリングリストに公開した。それから10年後の2008年8月22日、サトシ・ナカモトはダイに直接メールを送った。その前日、アダム・バックから教えられて、b-moneyを初めて知ったばかりだった。

b-moneyのページを興味深く読んだ。あなたのアイデアを発展させて、実際に動く仕組みを作り上げた。その仕組みを論文にまとめ、近く公開する。アダム・バック(hashcash.org)が類似性に気づいて、あなたのサイトを教えてくれた。論文で引用するので、あなたのb-moneyページが公開された年を知る必要がある。

2か月後、ビットコインホワイトペーパーはb-moneyを参考文献 [1] として引用した。

Bitcoin v0.1は、SHA-256の計算に、ダイのCrypto++ライブラリのコードを使っていた。ビットコインは最初のリリースから、ダイの書いたコードをそのまま組み込んでいたことになる。

2014年3月、LessWrongで、ある参加者から、サトシは暗号学やサイファーパンクの世界で知られた人物ではないかと尋ねられ、ダイはこう答えた。

彼は、学術的な暗号学の世界やサイファーパンクのコミュニティで以前から活動していた人ではない、というのが私の推測です。もしそうだったなら、文体やコードの書き方から、もう特定されていたはずですから

ウェイ・ダイはコンピューター科学者・暗号学者で、ワシントン大学でコンピューターサイエンスを学び、Microsoftで働いた。

b-moneyはホワイトペーパーの参考文献の [1] に挙がり、ビットコインのコードはCrypto++に頼っていた。公開の前には、サトシがダイに連絡してもいる。こうしたことが重なって、ダイは繰り返しサトシの正体の候補に挙げられてきた。詳しくはダイがサトシだとする仮説を扱うページにある。そのページでは、上に引いた2014年の答えが、ダイ本人がサトシであることを否定した、一番大事な発言として扱われている。Wired誌も、2011年11月の特集記事で、ダイがビットコインを「非常に意義深い」と評した発言を引用している。同じ記事は後半で、ダイがサトシではないかと疑うビットコインの利用者がいることにも触れ、本人がそれを否定したことも伝えている。

仮想通貨イーサリアムの最小単位「wei」はウェイ・ダイにちなんで名付けられた。

1998b-money 提案をサイファーパンク・メーリングリストで発表(11月)アダム・バックがb-money の通貨の設計を 批判(サイファーパンク・メーリングリスト、12月)2008サトシがアダム・バックにHashcash の引用についてメールを送る (8月20日)サトシがバックの返信でb-money を初めて知る(8月21日)サトシが ダイに メール-ホワイトペーパーに書くb-money の 年を尋ねる(8月22日)ビットコイン・ホワイトペーパーがb-money を最初の参考文献として引用(10月)2009Bitcoin v0.1 がCrypto++ 5.5.2 のSHA-256 のコードを使って公開 — サトシがダイにリリースを知らせる(1月10日)2010Bitcoin v0.3.6 でCrypto++ 5.6.0 のSSE2 で 速くしたSHA-256 を 取り込む(7月)2014LessWrong で振り返る- サトシは 以前からサイファーパンクの集まりで 活動していた人ではない (3月)

b-money(1998年)

1998年11月、ダイは、匿名で使える分散型の電子キャッシュの提案「b-money」を、サイファーパンクのメーリングリストに公開した。b-moneyの提案は、参加者が計算パズルを解き、その答えを全員に知らせると、新しいお金を作り出せる仕組みを描いていた。これは、のちのビットコインがプルーフ・オブ・ワークで行うマイニングとよく似ている。提案は、二つの方式を大まかに示した。一つは、メッセージがすべての参加者に同時に届く通信路を前提にするもの、もう一つは、残高を記録する一群のサーバーを使うものである。b-moneyは実装されなかった。ビットコインのホワイトペーパーは、これを参考文献 [1] として引用しているが、この参考文献が加えられたのは、サトシがb-moneyを知らないまま自分の設計を仕上げたあとである。

Crypto++

ダイは、オープンソースのC++の暗号ライブラリ、Crypto++も書き、手入れを続けてきた。早くも1996年には、このライブラリで作ったDisperse/Collectをサイファーパンクのメーリングリストで発表していた。ダイは、議論だけでなく、自分でもコードを書く開発者だった。ビットコインは最初からこのライブラリに頼っていた。2009年1月のv0.1.0のソースにあるsrc/sha.cppとsrc/sha.hの冒頭には、中の関数を「Crypto++ Version 5.5.2(2007年9月24日リリース)から取り出して、単独のファイルにした」と記したコメントがある。この5.5.2は、ビットコインが設計されていた時期(2007年の半ば以降)に入手できた、一番新しいCrypto++だった。

Crypto++ 5.6.0の、SSE2命令を使うアセンブリで高速化したSHA-256は、バージョン0.3.6(2010年7月29日リリース)でビットコインに組み込まれた。一次資料で順を追うと、次のとおりである。

  • 2010-07-25:BitcoinTalkのメンバー「BlackEye」が、Crypto++ 5.6.0の、SSE2のアセンブリで書かれたSHA-256を組み込んだ版を公開した:「SSE2アセンブリコードを使った最速のSHA256だ」。
  • 2010-07-26:サトシが応答した:「まだCrypto++がベースなのかな? これをメインのソースコードに取り込もう」。
  • 2010-07-27(SVN rev 114):サトシがライブラリの一部をSVNに加えたと書いた:「Crypto++ 5.6.0のライブラリの一部をSVNに加えた。SHAと、SHAが使う汎用のファイル11個だけを残した……すべて合わせると、バージョン0.3.3より約2.5倍速い。これはSVN rev 114だ」。
  • 2010-07-29:v0.3.6のリリースの告知で、サトシは、アセンブリで書かれたCrypto++のSHA-256をBlackEyeの功績、ハッシュの途中の状態(midstate)を使い回す最適化をtcatmの功績として挙げた:「コインの生成は、全体で2.4倍速くなった」。
  • 2010-08-09:サトシがはっきり書いている:「バージョン0.3.6でSHA-256をCrypto++ 5.6.0のものに切り替えたとき、Linuxの64ビット版で、コインの生成が動かなくなっていた」。

ダイとビットコインのつながりは二つある。一つは、あとから参考文献に挙げられたb-money。もう一つは、いま残っている一番古いリリースのときから、ビットコインのコードが直接使っていたCrypto++である。

サトシの最初の接触

サトシがダイに連絡したのは、アダム・バックに、Hashcashを引用するときの書き方が正しいかを確かめるメールを送った2日後だった。2008年8月21日、バックの返信で初めてb-moneyを教えられたサトシは、「ありがとう。b-moneyのページは知らなかったが、私のアイデアの出発点は、まさにそこだ」と返している。サトシがb-moneyを知らないまま設計を進めていたことを示す一次資料である。その翌日、サトシはダイに直接メールを送り、これから公開する論文について「あなたのアイデアを発展させて、実際に動く仕組みを作り上げた」と書いて、引用のためにb-moneyを公開した年を尋ねた。この「発展させた」は、設計をb-moneyに負っていると認めた言葉ではなく、初めて引用する相手への礼儀だった。2008年10月31日に公開されたホワイトペーパーは、b-moneyを最初の参考文献として引用している。

その後のやり取り

8月22日のこのメールには、公開前の草稿へのリンクもあった。ダイの返信は、b-moneyを1998年に投稿した日付と、アーカイブへのリンクを知らせただけで、「読んでみて、何か意見や質問があればお伝えします」と書くにとどまった。ダイ自身がのちに語ったところでは、ダイは結局、意見も質問も送らなかった。2013年4月のLessWrongのコメントで、ダイはこう書いている。「これは一部、私のせいだったかもしれません。サトシが論文の草稿へのコメントを求めてきたとき、私は返信しなかったのです。返信していれば、彼(あるいは彼ら)に「通貨の供給量を固定する」という考えを思いとどまらせることができたかもしれません」。

2014年の投稿では、ダイはさらに、サトシが送ってきた2009年初めのメールにも、返事をしないままにしていたと書いている。ビットコインv0.1のリリースを、「数か月前に送った論文を丸ごと実装した」ものとして知らせるメールだった。そのころのダイは、サイファーパンクよりもLessWrongのほうに時間を割いていたという。ダイがマイニングを始めたのは2011年になってからである。マイニングを始めたこの時期について、ダイはのちにLessWrongのスレッドで説明し、自分はビットコインを作っていないとはっきり書いている。

意義

ダイの2014年の答えと、2008年8月21日にサトシがアダム・バックに返した、b-moneyを知らなかったという言葉は、別々の記録である。それでも二つとも、開発していたころのサトシが、サイファーパンクの仲間うちにはいなかったことを示している。このことは、「サトシ・ナカモトはサイファーパンクではなかった」の分析でさらに検討している。

関連エントリー

47件 / 2スレッド

分析

ビットコインのホワイトペーパーの失われた初稿 — 2008年8月に、二人だけに送られたPDF

サトシ・ナカモト ↔ アダム・バック, ウェイ・ダイ, Gwern, ジェームズ・エヴァンズ, StealthMonger, デイヴィッド・ジョンストン

2008年8月20日、サトシはアダム・バックに「信頼できる第三者なしの電子キャッシュ」という草稿のリンクを送った。題と要旨は二通のメールに残り、PDFは残っていない。

分析

コードが仕上がる前にサトシが知っていたもの — Hashcash、b-money、ビットゴールド、RPOW

サトシ・ナカモト ↔ アダム・バック, ウェイ・ダイ, ハル・フィニー, ニック・サボ, デビッド・チャウム

2008年8月20日、サトシはC++実装を「ほぼ完成」と書いた。そのとき何を知っていたのか。Hashcash、b-money、マイクロミント、ビットゴールド、DigiCash、RPOWの最初の記録。

ウェブ文書

ウェイ・ダイ、Clippyに答える。ビットコインを作ったのは私ではない(LessWrong、2011年2月)

ウェイ・ダイ

ビットコインのルールを変えてほしいと頼まれ、ダイは答えた。ビットコインを作ったのは自分ではなく、サトシは自分の文章を読まずに同じ考えを作り直した。自分もRadeon 5870で採掘を始めた。

分析

サイファーパンク — ビットコインのもとになった設計が、最初に発表された場所

Bitcoin Institute ↔ ティモシー・メイ, エリック・ヒューズ, ハル・フィニー, アダム・バック, ウェイ・ダイ, デビッド・チャウム, レン・サッサマン, サトシ・ナカモト, ジョン・ギルモア

1992年のオークランドの会合から生まれたサイファーパンクのメーリングリスト。名前、匿名リメーラー、Clipperとの対立、1997年の分裂、サトシの論文が引いたHashcashとb-moneyまで。

分析

ウェイ・ダイ:ビットコインの固定供給は失敗だ — サトシは先に答えていた

ウェイ・ダイ ↔ サトシ・ナカモト, アダム・バック

ウェイ・ダイは2013年、ビットコインの量の固定を失敗だと言った。だが自分のb-moneyも、ソフトウェアには知りようがないとサトシが言った、物の実際の値打ちを必要としていた。

分析

サトシを知る者たち — 最初の疑いからノーベル賞ノミネートまで

サトシ・ナカモト ↔ ハル・フィニー, アダム・バック, レイ・ディリンジャー, ジェームズ・A・ドナルド, ジョン・レヴィン, ウェイ・ダイ, マイク・ハーン, マルッティ・マルミ, ジェフ・ガージック, ラズロ・ハニエツ, ベンジャミン・ウォレス, ダン・カミンスキー, セルジオ・デミアン・ラーナー, ジェイムソン・ロップ, ニック・サボ, ジェームズ・メラー

2008年の疑いの声、名高いハッカーにも破れなかったコード、判決、辞書、ノーベル賞への推薦。ほかの人たちがサトシについて語った言葉を、一つにまとめて読む。

分析

ビットコインは電子キャッシュの夢を見るか?

Bitcoin Institute ↔ サトシ・ナカモト, ウェイ・ダイ

ホワイトペーパーの題の『電子キャッシュ』は決済の仕組みで、第6節の金は発行のたとえだ。ビットコインは金のように量に限りがあり、現金のように送れる。量に限りがあるので、のちにデジタルゴールドと呼ばれた。

メーリングリスト 4 件のメッセージ

ウェイ・ダイのb-moneyプロトコル — サイファーパンクでの設計議論(1998年12月)

アダム・バック ↔ ウェイ・ダイ

アダム・バックがウェイ・ダイのb-money提案の全文をサイファーパンクに再投稿し、論評は追ってと予告。1998年12月のb-money設計議論の発端となったメッセージ。

分析

ハイエク『貨幣発行自由化論』 (1976) からビットコインへ — リバタリアンの貨幣の思想がたどった道と、エクストロピアンが考えた架空の通貨『Hayeks』

Bitcoin Institute ↔ サトシ・ナカモト, ハル・フィニー, アダム・バック, ウェイ・ダイ, ニック・サボ, マックス・モア

ハイエクの1976年の競合通貨論、1995年のエクストロピアンの架空通貨『Hayeks』、2009年のビットコインの国家によらない発行を一つの思想の系譜としてたどり、直接の影響とは分けて扱う。

記事

サトシは一人ではなかったという説 — フィニーとサッサマンが共作したとするドキュメンタリー『Finding Satoshi』 (2026年4月22日公開)

Bitcoin Institute ↔ ハル・フィニー, レン・サッサマン, サトシ・ナカモト, アダム・バック, ニック・サボ, ウェイ・ダイ, ポール・ルルー, フラン・フィニー, アリッサ・ブラックバーン, キャスリーン・パケット

Finding Satoshi (2026年4月) はハル・フィニーとレン・サッサマンをビットコイン共作者として提示。ロップはレース当日のアリバイを示し、バックも反論している。

分析

ビットコインの2100万枚上限と、量を自動で変える通貨 — ウェイ・ダイの後悔、法定通貨との比較、仮想通貨15年の設計史

Bitcoin Institute ↔ サトシ・ナカモト, ウェイ・ダイ, アダム・バック, ヴィタリック・ブテリン

ビットコインは2100万枚で固定、b-moneyは量を自動で変え、法定通貨は中央銀行が決める。サイファーパンクの議論、ウェイ・ダイの後悔、仮想通貨15年のさまざまな設計。

分析

サトシのWindowsの開発環境 — MinGWとVisual C++ 6.0の27か月と、自分で仕上げたLinux版

サトシ・ナカモト ↔ マルッティ・マルミ, ギャビン・アンドレセン, ハル・フィニー, ウェイ・ダイ, アダム・バック, ラズロ・ハニエツ, The Madhatter

サトシは27か月、主にMinGWを使いWindowsでビットコインを書いた。2009年11月、マルミが始めたLinux版を自ら仕上げ、2010年半ばにはWindows・Linux・Mac版がそろった。

分析

2140年、マイニング報酬が尽きた時に何が起こるのか — 手数料のみへの移行と「セキュリティ予算」論争

Bitcoin Institute ↔ サトシ・ナカモト, ウェイ・ダイ, アダム・バック

サトシが手数料のみの時代について設計上前提としていたこと、そしてプルーフ・オブ・ワークの安全性を手数料だけで維持できるかをめぐる論争を、設計と一次資料の範囲で整理する。

記事

ビットコインv0.5、Crypto++への依存をなくし、SHA-256をOpenSSLに置き換える

Bitcoin Institute ↔ ニルス・シュナイダー, ギャビン・アンドレセン, ウェイ・ダイ, ピーター・ウィーユ, サトシ・ナカモト

2011年11月21日のビットコインv0.5で、同梱のCrypto++のうちSHA-256の部分が外され、OpenSSLに置き換えられた。v0.1以来のウェイ・ダイのライブラリへの依存が消えた。

分析

ウェイ・ダイはサトシだったのか — b-moneyを書き、ビットコインにCrypto++ を残した男

ウェイ・ダイ ↔ サトシ・ナカモト, アダム・バック

b-moneyはホワイトペーパーの参考文献 [1]、Crypto++ はv0.1に同梱され、本人はサトシが2番目に連絡した相手だった。ウェイ・ダイ=サトシ説の証拠を並べ、どれだけ確かかを比べる。

分析

ハル・フィニーはサトシだったのか — RPOWを作り、近所に「サトシ・ナカモト」という名前の人が住んでいた人

ハル・フィニー ↔ サトシ・ナカモト, ドリアン・ナカモト, フラン・フィニー, アンディ・グリーンバーグ, ジェイムソン・ロップ, フロリアン・カフィエロ, セルジオ・デミアン・ラーナー, ウェイ・ダイ

RPOWを作り、最初のビットコインの送金を受け取り、ドリアン・サトシ・ナカモトの数ブロック先に住んでいた。フィニーがサトシだったとする説の証拠を、一つずつ確かめる。

分析

本命5人は12,739人の中で何位か — ヴァン・ドルストのサトシ文体計量、再分析

Bitcoin Institute ↔ アダム・バック, ウェイ・ダイ, ハル・フィニー, ニック・サボ, レン・サッサマン, サトシ・ナカモト, バス・ヴァン・ドルスト

ヴァン・ドルストの『Where is Satoshi?』文体計量コーパスから候補5名を抽出した再分析。サボが12,739人の上位4.67% で首位だったが、名もない594人のほうがサトシに近かった。

記事

サトシ・ナカモトの謎を読み解く — ナサニエル・ポッパーが『ニューヨーク・タイムズ』の調査記事で、ニック・サボを名指しする(2015年5月15日)

ナサニエル・ポッパー ↔ ニック・サボ, サトシ・ナカモト, アダム・バック, ハル・フィニー, ウェイ・ダイ

2015年5月15日、ニューヨーク・タイムズがナサニエル・ポッパーの「サトシの謎を読み解く」を載せた。Bit Goldを設計したニック・サボが、サトシである見込みが最も高いとした。サボは否定した。

分析

ニック・サボはサトシだったのか — Bit Goldを構想し、サトシ登場の数か月前に実装者を募った男

ニック・サボ ↔ サトシ・ナカモト, ハル・フィニー, Skye Grey, ナサニエル・ポッパー, ウェイ・ダイ

Bit Goldを考え出し、最もよく引かれる文体計量の研究4件のうち3件で首位に来た人。ニック・サボがサトシだったとする説の証拠を、一つずつ確かめる。

分析

アダム・バックはサトシだったのか — Hashcashの発明者で、サトシが最初に連絡した相手、NYTが文体で一番近いとした人

アダム・バック ↔ サトシ・ナカモト, ジョン・キャリールー, フロリアン・カフィエロ, ウェイ・ダイ

Hashcashを発明し、サトシが最初に連絡した相手。2026年4月、NYTが620人の書き手を文体で比べ、一番近いと名指しした。バックがサトシだったとする説の証拠を、一つずつ確かめる。

分析

なぜサトシは見つからないのか — 手がかりは多いのに、正体は分からない

サトシ・ナカモト ↔ ギャビン・アンドレセン, アダム・バック, ウェイ・ダイ, ハル・フィニー, ニック・サボ, クレイグ・ライト, ドリアン・ナカモト, ピーター・トッド, セルジオ・デミアン・ラーナー, ジェイムソン・ロップ, リア・マクグラス・グッドマン, アンディ・グリーンバーグ, ナサニエル・ポッパー, カレン・ホーバック, ジョン・キャリールー, ジェームズ・メラー

サトシを特定しようとする公開の試みが繰り返されてきたこと、残された材料の多さ、それでも正体が分からないこと。この三つがかみ合わないのはなぜかを考える。

分析

ピーター・トッドはサトシだったのか — サトシの考えの続きのような返信の2日後、サトシは消えた

ピーター・トッド ↔ サトシ・ナカモト, カレン・ホーバック, アミール・ターキ, ウェイ・ダイ

トッドがサトシの考えの続きのような返信をした2日後、サトシは消えた。HBO『Money Electric』が名指しした、トッドがサトシだったとする説の証拠を、一つずつ確かめる。

分析

サトシ・ナカモトは誰か:12人の天才と世紀のミステリー

Bitcoin Institute ↔ サトシ・ナカモト, アダム・バック, ウェイ・ダイ, ハル・フィニー, ジェームズ・A・ドナルド, ピーター・トッド, ニック・サボ, レン・サッサマン, ドリアン・ナカモト, クレイグ・ライト, ポール・ルルー, イーロン・マスク, 金子勇

サトシの候補として何度も名前の挙がる12人を、経歴が合うか、文体、サトシとのやり取り、開発の環境という、互いに独立した4つの面から比べる、正体の説のまとめ。

分析

サトシ・ナカモトはサイファーパンクではなかった — それでもサイファーパンクと同じ考えに行き着いた

Bitcoin Institute ↔ サトシ・ナカモト, アダム・バック, ウェイ・ダイ, エリック・ヒューズ, ティモシー・メイ, ハル・フィニー, ニック・サボ

サトシとサイファーパンクの関係を、一次資料の三つの手がかりで考える。b-moneyを知らなかったという本人の言葉、前から活動した人ではないというダイの推測、ヒューズの1993年の宣言との重なり。

記事

ビットコインの興亡 — Wired誌によるビットコイン初の大型特集(2011年)

ベンジャミン・ウォレス ↔ サトシ・ナカモト, ギャビン・アンドレセン, ラズロ・ハニエツ, ジェフ・ガージック, ハル・フィニー, ウェイ・ダイ, ニック・サボ, ステファン・トーマス, ダン・カミンスキー, アミール・ターキ

ウォレスがWired誌に書いた特集で、大手のメディアがビットコインを本格的に扱った最初期の記事。ホワイトペーパー、Mt.Gox、利用者が増えるときのつまずきをたどり、「どうだっていい」で結ぶ。

記事

アダム・バックが一番悔やんでいること — ホワイトペーパーを流し読みし、2013年までビットコインに目を向けなかった

アダム・バック ↔ サトシ・ナカモト, ウェイ・ダイ

アダム・バックが振り返る三つのこと。2008年8月のサトシとのメールのやり取り、ホワイトペーパーをよく読まなかった後悔、そしてメールがすべて公になったCOPA対ライト裁判での証言である。

記事

ニック・サボ「ビットコイン、なぜこれほど遅れたのか、汝は」 — デジタル通貨が数十年を要した理由

Bitcoin Institute ↔ ニック・サボ, サトシ・ナカモト, ウェイ・ダイ, ハル・フィニー

サボが2011年5月にUnenumeratedに書いた投稿。ビットゴールド (1998) からビットコイン (2009) まで11年かかった理由を論じ、それを練った非公開の場をlibtechと明かす。