기원
사토시 나카모토, 백서, 그리고 금융 시스템이 무너진 겨울. 모든 것은 중개자에 대한 불신에서 시작되었습니다. 금융 시스템이 잇따라 위험을 드러내던 시대에, 사이퍼펑크들은 중심이 전혀 없는 돈이 가능한지 끊임없이 물었습니다. 2008년 위기가 가장 깊던 가을, ‘사토시 나카모토’라는 이름을 쓰는 누군가가 답을 내놓았습니다. 아홉 쪽짜리 백서, 그리고 64일 뒤의 제네시스 블록입니다.
백서 원본(9쪽 PDF) · The Times 헤드라인이 담긴 제네시스 블록 원자료 · 사토시 나카모토가 인용한 저작 중 다섯 편의 원문 문서
비트코인은 어느 날 갑자기 나타난 것이 아닙니다. 30년에 걸친 암호학과 디지털 현금 시도가 신뢰의 위기 속에서 하나로 모인 결과입니다. 그리고 창시자는 끝내 자취를 감췄지만, 시스템은 계속 돌아가고 있습니다.
문제와 시대
왜 하필 그때였나옛 세계의 장부 기록 방식
비트코인 이전에는 내가 가진 돈의 액수를 장부 관리자(은행)가 정했습니다. 은행이 100이라고 하면 100인 것입니다. 우리는 은행이 실수하지도, 속이지도, 무너지지도 않으리라 믿어야 했습니다.
그 장부 관리자가 없다면, 모두가 어떻게 하나의 장부에 동의할 수 있을까요? 비트코인이 답하고자 한 질문이 바로 이것입니다.
2008년 금융위기의 벽
리먼 브라더스가 무너지고, 각국 정부는 막대한 규모로 은행을 구제했으며, 예금자들은 은행 창구 앞에 줄을 섰습니다. 2008년 가을, 사람들은 믿고 맡긴 중개자 자체가 위험이라는 사실을 깨달았습니다. 그해 가을 백서가 한 암호학 메일링 리스트에 발송되었고, 64일 뒤 제네시스 블록에는 그날의 은행 구제금융 관련 신문 헤드라인이 새겨졌습니다. 이 시간적 연결은 비트코인과 금융위기의 관계를 보여 주는 증거로 널리 인용되지만, 사토시 나카모토는 이 문구에 어떤 의미를 담으려 했는지 설명을 남기지 않았습니다.


- 리먼 브러더스 파산 신청위기가 급격히 악화된다.
- 긴급경제안정화법 서명금융기관 대규모 구제를 승인.
- 백서 공개암호학 메일링 리스트에 발송.
- 제네시스 블록그날 신문 헤드라인을 담다.
비잔티움 장군 문제
여러 부대가 한 도시를 포위하고 있습니다. 장군들은 전령을 통해서만 소통할 수 있는데, 전령은 늦거나 사라질 수 있고, 장군 가운데 배신자가 섞여 있을 수도 있습니다. 이들은 어떻게 하나의 공격 시점에 합의할 수 있을까요? 1982년 램포트(Lamport)와 동료들은 이 질문을 형식화했습니다. 참여자가 얼마든지 악의적으로 행동할 수 있는 상황에서도 분산 시스템이 합의에 이를 수 있는가 하는 문제입니다. 비트코인에서 장군은 서로를 모르는 전 세계의 장부 기록 컴퓨터이고, 이들이 합의해야 할 대상은 어느 장부를 인정할 것인가입니다. 사토시 나카모토는 비트코인이 풀고자 한 문제가 바로 이것이라고 분명히 밝혔습니다.
구성원이 정해져 있고 신원이 알려진 폐쇄형 시스템에서는 이후 여러 결함 허용 해법이 나왔습니다. 원 논문 자체가 충성스러운 참여자가 3분의 2를 넘으면 문제가 풀린다는 것을 보였고, PBFT(Castro와 Liskov, 1999)가 이를 실용화했습니다. 남은 과제는 무허가형 환경, 즉 참여자가 자유롭게 드나들고 신원을 등록할 수 없는 상황에서 어떻게 합의에 이르느냐였습니다. 제2전시실 ‘신뢰의 기계’에서 사토시 나카모토가 내놓은 답을 볼 수 있습니다. 투표가 아니라 연산입니다.
사상의 계보
비트코인의 부품은 어디서 왔나- 암호 부품
- Diffie–Hellman공개키와 서명
- Merkle머클 트리
- Chaum은닉 서명
- 타임스탬프와 체인
- Haber–Stornetta타임스탬프 체인
- Bit Gold연결된 작업증명
- 작업량과 디지털 현금
- Hashcash작업증명
- b-money장부·발행 구상
- RPOW양도 가능한 증표
- 2008Bitcoin스스로 돌아가는 하나의 기계로 조립
공개 키 암호학의 토대
비트코인 주소와 서명이 기대고 있는 공개 키 패러다임은 1976년과 1980년의 두 논문에서 마련되었습니다. 이 논문들 덕분에 서로 모르는 사람끼리도 미리 비밀을 공유하지 않고 안전하게 통신하고, “이건 정말 내가 서명했다”는 것을 증명할 수 있게 되었습니다. 구체적인 알고리즘은 다른 데서 왔습니다. 서명에는 1985년 이후 제안된 타원곡선 암호(secp256k1 기반 ECDSA)가 쓰이고, 주소는 SHA-256과 RIPEMD-160에도 의존합니다.
New Directions in Cryptography
디피(Diffie)와 헬먼(Hellman)은 공개 키·개인 키와 디지털 서명의 개념을 처음 제시했습니다. 공개 키 암호학의 문을 연 논문으로, 모든 비트코인 주소가 여기서 비롯되었습니다.
Protocols for Public Key Cryptosystems [7]
머클(Merkle)은 공개 키 분배 프로토콜과 머클 트리를 제시했습니다. 머클 트리는 방대한 데이터의 해시(글자 하나만 바뀌어도 완전히 달라지는 ‘지문’)를 층층이 합쳐 하나의 루트 해시로 만듭니다. 이 값 하나만 확인하면 어떤 변경이든 드러납니다. 백서 참고문헌 [7].
타임스탬프와 해시 체인
‘블록체인’이라는 구조 자체는 사토시 나카모토가 처음 고안한 것이 아닙니다. 이미 1991년에 두 연구자가 문서 해시를 시간 순서대로 사슬처럼 이어, 어느 한 곳이라도 바뀌면 드러나도록 하자고 제안했습니다. 백서는 이들의 연구를 세 차례 인용합니다. 가장 직계의 조상이라 할 만합니다.
블록 0 유효
— — — —3894b3ec블록 1 유효
3894b3ecc7e4fef5블록 2 유효
c7e4fef5d73348b4블록 3 유효
d73348b453cfd8aaHow to Time-Stamp a Digital Document [3]
하버(Haber)와 스토네타(Stornetta)는 문서 해시를 서로 연결해 사슬로 만들었고, 한번 기록된 내용은 아무도 모르게 고칠 수 없게 했습니다. 두 사람의 연구는 백서에서 세 차례([3][4][5]) 인용되었으며, 블록체인 연쇄 구조의 직계 조상입니다.
Design of a Secure Timestamping Service with Minimal Trust Requirements [2]
마시아스(Massias)와 동료들은 타임스탬프 서비스에 필요한 신뢰를 최소한으로 줄이는 방법을 연구했습니다. 백서 참고문헌 [2].
사이퍼펑크 운동
1992년, cypherpunks라는 메일링 리스트가 만들어졌습니다. 참여자들은 프라이버시는 법이 아니라 암호학으로 지켜야 한다고 믿었습니다. 그리고 16년 뒤, 비트코인 백서는 이 모임의 구성원들도 활동하던 또 다른 리스트로 발송되었습니다.
The Crypto Anarchist Manifesto
팀 메이(Tim May)는 암호학이 익명 거래와 계약을 가능하게 하여 국가와 시장의 모습을 근본적으로 바꿀 것이라고 내다보았습니다. 비트코인이 등장하기 20년 전에 쓴 글입니다.
A Cypherpunk's Manifesto
에릭 휴스(Eric Hughes)는 사이퍼펑크의 신조를 이렇게 적었습니다. “Privacy is necessary for an open society in the electronic age.”(전자 시대에 프라이버시는 열린 사회에 꼭 필요하다.) 프라이버시는 비밀 유지가 아니라, 무엇을 드러낼지 스스로 고를 수 있는 힘입니다.
cypherpunks mailing list
운동이 실제로 벌어진 현장입니다. Hashcash, b-money 등 디지털 현금에 대한 초기 시도 상당수가 이 리스트에서 처음 발표되었습니다. 아카이브 색인은 자료관에서 볼 수 있습니다.
두 선언문은 암호학 사상사에서 차지하는 자리를 보여 주는 역사 문헌으로 전시합니다. 글에 담긴 정치적 주장은 저자 본인의 견해이며, 본 박물관은 이를 평가하지 않습니다.
디지털 현금의 선구자들
비트코인의 부품은 하나같이 누군가가 먼저 만들어 본 것이었습니다. 아래 다섯 가지 가운데 두 가지(b-money와 Hashcash)는 백서의 참고문헌 여덟 편에 들어 있으며, 카드에 표시해 두었습니다. 사토시 나카모토의 공헌은 부품을 발명한 데 있지 않고, 그것들을 조립해 스스로 돌아가는 기계로 만든 데 있습니다.
Blind Signatures for Untraceable Payments
차움(Chaum)이 고안한 은닉 서명(blind signature) 덕분에 은행은 코인의 내용을 보지 않고도 그 코인을 보증할 수 있었습니다. 검증 가능하면서 동시에 익명인 방식입니다. 차움은 이후 DigiCash를 세웠으며, 이는 현대 전자 현금의 정신적 원조로 꼽힙니다.
Hashcash [6]
백(Back)은 스팸 방지책으로, 메일을 보내는 쪽이 속일 수 없는 소량의 연산을 먼저 치르도록 했습니다. 비트코인은 이 해시 기반 작업증명을 거의 그대로 가져왔습니다. 백서 참고문헌 [6].
b-money [1]
웨이 다이(Wei Dai)는 모든 참여자가 장부 사본을 하나씩 갖고, 연산 문제를 풀어 화폐를 발행하며, 계약을 공동으로 집행하는 구상을 내놓았습니다. 사토시 나카모토가 가장 먼저 인용한 문헌입니다.
Bit Gold
사보(Szabo)는 연산 문제로 ‘위조할 수 없는 비용(unforgeable costliness)’을 만들어 내고, 그 결과를 사슬로 잇고 타임스탬프를 찍어 공개적으로 등록하자고 제안했습니다(1998년 구상, 2005년 블로그에 공개). 개념상 비트코인에 가장 가까운 선구자입니다.
Reusable Proofs of Work (RPOW)
피니(Finney)는 Hashcash 위에 재사용과 양도가 가능한 작업 토큰을 만들었습니다. 디지털 희소성이 유통될 수 있는지를 시험한 초기 실험입니다. 그리고 4년여 뒤, 피니는 역사상 첫 비트코인 거래의 수신자가 되었습니다.
중앙화된 전자 현금은 왜 실패했나
비트코인 이전에도 디지털 현금이 실제로 작동한 적은 있었습니다. DigiCash와 e-gold는 모두 실제로 운영되고 실제로 유통되었습니다. 둘의 최후는 달랐습니다. DigiCash는 사업 제휴와 자금 조달이 무산된 뒤 파산했고, e-gold는 2008년 형사 혐의를 인정한 뒤 2009년 송금을 중단했습니다. 두 곳의 공통점은 단일 지점이 있었다는 것입니다. 시장 경쟁에서 밀려났든 법 집행으로 문을 닫았든, 그 지점이 멈추자 이용자의 돈도 함께 묶였습니다.
DigiCash
차움의 회사는 당대 가장 앞선 익명 결제 기술을 갖고 있었지만, 사업 및 은행 제휴가 흔들린 뒤 파산했습니다. 기술이 아무리 뛰어나도 회사가 사라지면 돈도 사라집니다.
e-gold
수백만 개의 계정을 보유했던 금 기반 디지털 화폐로, 2008년 형사 혐의를 인정한 뒤 2009년 송금을 중단했습니다. 중심이 있는 곳에는 무너뜨릴 수 있는 단일 지점이 있습니다.
사보는 이 교훈을 한 문장으로 압축했습니다. “Trusted third parties are security holes.”(신뢰받는 제3자는 보안 구멍이다.)
탄생과 공개
비트코인은 어떻게 세상에 나왔나bitcoin.org 도메인 등록
백서 이메일보다 앞선 첫 발자국입니다. 2008년 8월 18일 bitcoin.org 도메인이 등록되었습니다. 백서가 공개되기 74일 전입니다. 누군가 이미 준비를 하고 있었던 것입니다.
백서의 벽
비트코인: P2P 전자 화폐 시스템
절별 안내
초록과 12개 절의 간략한 요약이며, 전문이 아닙니다. 전체 내용은 bitcoin.org에서 제공하는 PDF를 열어 확인하십시오.
초록
순수한 P2P 방식의 전자 화폐가 있다면, 금융 기관을 거치지 않고도 한 당사자가 다른 당사자에게 온라인 결제를 직접 보낼 수 있습니다.
1. 서론
상거래는 신뢰할 수 있는 제3자인 금융 기관에 의존하며, 그 결과 신뢰 모델이 지닌 비용과 사기 문제를 그대로 떠안습니다. 필요한 것은 신뢰 대신 암호학적 증명에 기반한 전자 결제 시스템입니다.
2. 거래
전자 코인을 디지털 서명의 체인으로 정의합니다. 각 소유자는 이전 거래와 다음 소유자의 공개 키를 해시한 값에 서명함으로써 코인을 넘겨줍니다.
3. 타임스탬프 서버
타임스탬프 서버는 항목들로 이루어진 블록의 해시를 구해 널리 공개합니다. 각 타임스탬프가 이전 타임스탬프를 포함하므로 하나의 체인이 형성됩니다.
4. 작업증명
블록의 해시가 요구되는 개수의 0 비트로 시작할 때까지 논스(nonce)를 탐색합니다. CPU 하나가 한 표를 행사하며, 가장 긴 체인이 다수의 결정을 대표하고 이를 바꾸는 것은 연산 측면에서 현실적으로 불가능합니다.
5. 네트워크
새 거래는 모든 노드에 브로드캐스트됩니다. 각 노드는 자기 블록의 작업증명을 찾는 작업을 하고, 찾으면 이를 브로드캐스트합니다. 노드들은 유효한 블록을 받아들여 체인을 이어 갑니다.
6. 인센티브
블록의 첫 번째 거래는 블록 생성자가 소유하는 새 코인을 만들어 내며, 이를 통해 코인이 유통됩니다. 발행이 끝난 뒤에는 채굴자가 거래 수수료로 보상받습니다.
7. 디스크 공간 회수
거래가 충분히 많은 블록 아래에 묻히면, 머클 트리를 이용해 이미 사용된 데이터를 버리고 루트만 남겨 공간을 절약할 수 있습니다.
8. 간소화된 결제 검증
풀 노드를 운영하지 않고도 결제를 검증할 수 있습니다. 가장 긴 체인의 블록 헤더를 보관하고, 거래를 해당 블록에 연결하는 머클 브랜치를 얻으면 됩니다.
9. 가치의 결합과 분할
거래는 여러 입력과 출력을 포함할 수 있어, 가치를 나누거나 합칠 수 있습니다.
10. 프라이버시
공개 키를 익명으로 유지함으로써 프라이버시를 지킵니다. 누구나 거래를 볼 수 있지만, 그 뒤에 누가 있는지는 알 수 없습니다.
11. 계산
공격자가 상당한 해시파워를 갖고 있더라도, 정직한 블록이 쌓일수록 체인을 따라잡아 고쳐 쓸 확률은 기하급수적으로 줄어듭니다.
12. 결론
신뢰에 의존하지 않는 전자 거래 시스템을 제안했습니다. 이 시스템은 정직한 노드가 CPU 연산 능력의 과반을 통제하는 한 작업증명으로 안전하게 유지됩니다.
백서 발표 이메일
2008년 10월 31일(UTC), “Bitcoin P2P e-cash paper”라는 제목의 이메일이 metzdowd 암호학 메일링 리스트로 발송되었습니다. 첫 문장은 이랬습니다. “I've been working on a new electronic cash system that's fully peer-to-peer, with no trusted third party.”(신뢰받는 제3자 없이 완전히 P2P로 작동하는 새로운 전자 현금 시스템을 연구해 왔습니다.) 답장은 몇 통에 불과했고, 대부분 회의적이었습니다.
제네시스 블록
2009년 1월 3일, 비트코인 장부의 첫 블록이 만들어졌습니다. 사토시 나카모토는 이 블록에 그날 The Times의 헤드라인 “Chancellor on brink of second bailout for banks”(재무장관, 은행 2차 구제금융 임박)를 새겨 넣었습니다.

Bitcoin v0.1 소프트웨어 공개
2009년 1월 8~9일, 사토시 나카모토는 암호학 메일링 리스트와 SourceForge를 통해 첫 Bitcoin 클라이언트를 공개했습니다. 이로써 백서에 담긴 설계 한 줄 한 줄이 누구나 내려받아 실행할 수 있는 코드가 되었습니다. 프로토콜은 더 이상 논문이 아니라, 실제로 돌아가는 네트워크였습니다.
첫 번째 거래
2009년 1월 12일, 블록 170. 사토시 나카모토가 Hal Finney에게 10 BTC를 보냈습니다. 비트코인 역사상 처음으로 이루어진 진정한 P2P 송금이자, 개념이 실제로 증명된 순간입니다. 그전까지의 블록에는 채굴 보상만 담겨 있었지만, 이때부터 이 시스템은 본래 설계된 목적대로 일하기 시작했습니다.
“Running bitcoin” 게시물
두 단어, 게시물 하나, 상징적인 한 장면. 비트코인의 존재를 아는 사람이 거의 없던 그날, Hal Finney는 본인의 회고에 따르면 사토시 나카모토 다음으로 이 소프트웨어를 실행한 첫 번째 사람이 되었습니다. 그는 이후 첫 거래를 받았고, 2014년 세상을 떠났습니다. 이 게시물은 지금도 남아 있습니다.


창시자와 퇴장
창시자는 누구였고, 떠난 뒤에는 어떻게 되었나사토시 나카모토는 누구인가
사토시 나카모토의 실제 신원은 아직 확인되지 않았습니다. 아래는 공개 논의에서 가장 자주 거론되는 지목들입니다. 본 박물관은 각 지목에 대해 거론되는 이유, 알려진 반증 또는 당사자의 대응, 현재 상태를 나란히 전시합니다. 본 박물관은 증거를 전시할 뿐 판단하지 않습니다.
Hal Finney
Nick Szabo
Craig Wright
지금까지 어떤 지목도 검증 가능한 증거로 뒷받침된 적이 없습니다. ‘사토시 나카모토’라는 이름을 쓴 계정의 마지막 공개 게시물은 2010년 12월, 알려진 마지막 개인 연락은 2011년 4월입니다(2014년 P2P Foundation에 올라온 한 줄짜리 부인 글은 진위가 불확실합니다). 공개 발언 전체 아카이브는 자료관에 소장되어 있습니다. 본 박물관은 신원에 대해 판단하지 않으며, 어떤 지목도 지지하지 않습니다.
잘못된 지목의 대가
2014년, 언론은 이 일과 아무 관련이 없는 생존 엔지니어 한 명을 사토시 나카모토로 지목했습니다. 그는 하나의 지목이 아니라, 지목이 낳은 결과입니다.
언론의 지목
Newsweek는 표지 기사에서 캘리포니아의 엔지니어 Dorian Prentice Satoshi Nakamoto를 비트코인 창시자로 지목했습니다. 주된 근거는 그의 이름, 거주지, 경력이었습니다. 기사가 나간 뒤 기자들이 그의 집 앞에 몰려들었습니다.
당사자의 부인
Dorian Nakamoto는 비트코인과의 어떤 관련도 공개적으로 부인하며, 약 3주 전 Newsweek 기자가 아들에게 연락해 왔을 때 비트코인이라는 말을 처음 들었다고 밝혔습니다. 기사가 나간 다음 날, P2P Foundation 포럼의 사토시 나카모토 옛 계정에 두 사람은 동일인이 아니라는 부인 글이 올라왔습니다. 그러나 이 계정은 2014년 9월 탈취되었다는 보고가 있어, 이 글을 원래 계정 주인이 썼는지는 확인할 수 없습니다.
사토시 나카모토의 퇴장
2010년 12월, 사토시 나카모토는 마지막 공개 게시물을 올렸습니다. 2010년 하반기에 걸쳐 코드 저장소 관리 권한과 네트워크 경보 키를 Gavin Andresen에게 넘겼고, 2011년 4월 몇 통의 개인 이메일을 끝으로 완전히 자취를 감췄습니다. Sergio Lerner가 초기 블록의 extraNonce 패턴(Patoshi 패턴)을 바탕으로 한 통계적 추론에 따르면, 초기에 채굴된 약 100만 개의 비트코인이 한 번도 움직이지 않았습니다. 이 추론은 온체인 분석에 근거한 것으로, 당사자가 확인한 적은 없습니다. 사토시 나카모토가 남긴 것은 주인 없는 네트워크입니다.
창시자가 물러난 뒤에도 네트워크는 블록을 계속 생성했습니다. 떠나기 전인 2010년 8월의 값 오버플로 버그(CVE-2010-5139, 블록 74638)는 사토시 나카모토가 직접 몇 시간 만에 0.3.10을 배포해 고쳤습니다. 떠난 뒤인 2013년 3월의 체인 분기(BIP 50 참조)는 개발자들과 주요 채굴 풀이 협력해 0.7로 되돌리는 방식으로 해결했습니다. 두 번 모두 직전에 기록된 블록이 폐기되었지만, 장부는 결국 일관성을 유지했습니다. 이 역사는 ‘탈중앙화’가 현실에서 무엇을 뜻하는지 보여 주는 현장 기록입니다.
핵심 사실
- 2008년 10월 31일, 사토시 나카모토가 9쪽 분량의 백서를 발표했습니다.
- 2009년 1월 3일 생성된 제네시스 블록에는 그날 “The Times” 1면 헤드라인이 새겨져 있습니다.
- 제네시스 블록의 보상 50 BTC는 영원히 사용할 수 없습니다.
- 사이퍼펑크 선구자들: 차움(Chaum), 백(Back), 다이(Dai), 사보(Szabo), 피니(Finney).