起源

ビットコイン以前、あなたがいくら持っているかを決めていたのは帳簿係（銀行）でした。銀行が100と記せば、あなたの残高は100です。銀行が間違えず、不正をせず、破綻しないと信じるしかありませんでした。

リーマン・ブラザーズが破綻し、各国政府は巨額の資金で銀行を救済し、預金者は支店の前に列をなしました。2008年の秋、人々は信頼されていたはずの仲介者そのものがリスクであることを知ったのです。同じ秋、ホワイトペーパーが暗号技術のメーリングリストに送られました。その64日後、ジェネシスブロックには銀行救済を報じたその日の新聞の見出しが刻み込まれます。この時間的な前後関係は、ビットコインと金融危機の結びつきを示す証拠として広く引用されていますが、サトシ・ナカモト自身はこの書き込みが何を意味していたのかについて、何の説明も残していません。

いくつもの軍がひとつの都市を包囲しています。将軍たちは伝令を介してしか連絡を取り合えず、伝令は遅れることも姿を消すこともあり、将軍の中に裏切り者が紛れていることさえあります。彼らはどうすれば攻撃の時刻をひとつに決められるのでしょうか。1982年、Lamportらはこの問いを定式化しました。参加者が任意の不正を働きうるとき、分散システムは合意に到達できるのか、という問いです。ビットコインに置き換えれば、将軍とは互いに見知らぬ世界中の記帳コンピューターであり、合意すべきは「どの台帳を正とするか」です。ビットコインが解決しようとしたのはまさにこの問題だと、サトシ・ナカモトははっきり述べています。

ビットコインのアドレスと署名を支える公開鍵暗号という考え方は、1976年と1980年の2本の論文によって確立されました。これにより、見知らぬ者どうしでも、事前に秘密を共有することなく安全に通信し、「これは確かに私が署名した」と証明できるようになったのです。具体的なアルゴリズムは別の系譜に由来します。署名には1985年以降に提案された楕円曲線暗号（secp256k1上のECDSA）が使われ、アドレスにはSHA-256とRIPEMD-160も用いられています。

「ブロックチェーン」という構造そのものは、サトシ・ナカモトの発明ではありません。早くも1991年、2人の研究者が文書のハッシュを時系列に鎖のようにつなぎ、どこかが改変されればそれが露見する仕組みを提案していました。ホワイトペーパーは彼らの研究を3回引用しています。最も直系の祖先といえる存在です。

1992年、cypherpunksというメーリングリストが誕生しました。参加者たちは、プライバシーは法律ではなく暗号技術によって守るべきだと考えていました。そして16年後、ビットコインのホワイトペーパーが送られたのは、この集まりのメンバーも多く参加していた別のリストでした。

ビットコインの部品は、どれも誰かが先に作っていました。以下の5件のうち、ホワイトペーパーの8つの参考文献に挙げられているのは2件（b-moneyとHashcash）で、カードにその旨を記しています。サトシ・ナカモトの功績は部品を発明したことではなく、それらを組み合わせ、自ら動き続ける機械に仕立てたことにあります。

ビットコイン以前にも、デジタルキャッシュを実現した例はありました。DigiCashもe-goldも実際に稼働し、実際に流通していたのです。ただし、終わり方は異なります。DigiCashは事業提携と資金調達が頓挫して破産し、e-goldは2008年に刑事責任を認め、2009年に送金を停止しました。両者に共通していたのは、すべてが一点に集中していたことです。市場競争に敗れたにせよ、法執行機関に閉鎖されたにせよ、利用者の手元にあったお金はそれと一緒に凍結されました。

ホワイトペーパーのメールよりも早い、最初の足跡です。2008年8月18日、bitcoin.orgというドメインが登録されました。論文が公開される74日前のことです。誰かがすでに準備を進めていました。

2008年10月31日（UTC）、「Bitcoin P2P e-cash paper」という件名のメールが、metzdowdの暗号技術メーリングリストに送られました。書き出しはこうです。「I've been working on a new electronic cash system that's fully peer-to-peer, with no trusted third party.」（完全なピアツーピアで、信頼できる第三者を必要としない新しい電子現金システムに取り組んできました）。返信はわずかで、その多くは懐疑的なものでした。

2009年1月3日、ビットコインの台帳の最初のブロックが生成されました。サトシ・ナカモトはそこに、その日の『The Times』の見出し「Chancellor on brink of second bailout for banks」（財務大臣、銀行への2度目の救済措置へ）を書き込みました。

ブロック高0（ジェネシスブロック）

タイムスタンプ2009-01-03 18:15:05 UTC

ブロック報酬50 BTC（永久に使用不可）

コインベースの生データ（16進）

04ffff001d0104455468652054696d65732030332f4a616e2f32303039204368616e63656c6c6f72206f6e206272696e6b206f66207365636f6e64206261696c6f757420666f722062616e6b73

復号すると：「The Times 03/Jan/2009 Chancellor on brink of second bailout for banks」

オンチェーンで検証可能 ブロックエクスプローラー · ブロック高 0

大きな画像で見る

2009年1月8日から9日にかけて、サトシ・ナカモトは最初のBitcoinクライアントを暗号技術のメーリングリストとSourceForgeで公開しました。ホワイトペーパーの設計は一行残らず、ダウンロードして実行できるコードになったのです。プロトコルはもはや論文ではなく、現に動いているネットワークとなりました。

2009年1月12日、ブロック170。サトシ・ナカモトはHal Finneyに10 BTCを送りました。ビットコイン史上初めての、本当の意味でのピアツーピア送金であり、概念実証が果たされた瞬間です。それまでのブロックにはマイニング報酬しか含まれていませんでした。ここから、このシステムは本来の目的どおりに働き始めたのです。

2つの単語、ひとつの投稿、象徴的な一場面。ビットコインの存在をほとんど誰も知らなかったその日、Hal Finneyは、本人の回想によれば、サトシ・ナカモト以外で初めてこのソフトウェアを動かした人物となりました。彼はその後最初のトランザクションを受け取り、2014年に亡くなりました。この投稿は今も残っています。

2014年、この件と無関係な存命の技術者が、報道によってサトシ・ナカモトだと名指しされました。彼は特定説のひとつではなく、特定がもたらした結果です。

2010年12月、サトシ・ナカモトは最後の公開投稿を行いました。2010年後半にかけて、彼はコードリポジトリの管理権とネットワークのアラートキーをGavin Andresenに引き継いでおり、2011年4月に最後の数通の私信を送った後、完全に姿を消しました。Sergio Lernerが初期ブロックのextraNonceのパターン（Patoshiパターン）から行った統計的推定によれば、初期に採掘されたおよそ100万BTCが一度も動かされていません。この推定はオンチェーンデータの分析に基づくもので、本人による確認はありません。彼が残したのは、持ち主のいないネットワークでした。