Whitepaper di Bitcoin

Il suo titolo completo è Bitcoin: A Peer-to-Peer Electronic Cash System. Dodici sezioni numerate e otto riferimenti risolvono un solo problema circoscritto: come una rete di sconosciuti si mette d'accordo sull'ordine delle transazioni, così che la stessa moneta non possa essere spesa due volte. Tutto ciò che oggi puoi comprare è un'implementazione di quella tesi, e il documento è abbastanza breve da leggere in un'ora.

Come funziona

Il whitepaper di Bitcoin costruisce la sua tesi in linea retta, e ogni sezione elimina un motivo per cui la precedente fallirebbe.

Le sezioni 1 e 2 enunciano il problema. I pagamenti elettronici passano per istituzioni finanziarie perché qualcuno deve impedire la doppia spesa, e una moneta è definita come una catena di firme digitali, in cui ogni proprietario cede la moneta al successivo firmandola. Quella definizione da sola non basta: chi riceve non può sapere se un proprietario precedente ha ceduto con la sua firma la stessa moneta anche a qualcun altro.

Le sezioni da 3 a 5 rispondono a questo. Un server di marcatura temporale pubblica gli hash di gruppi di transazioni, e ogni gruppo include l'hash del precedente. La proof of work rende costoso pubblicare, quindi riscrivere la storia significa rifare il lavoro. I nodi trattano sempre la catena più lunga come quella corretta, il che trasforma l'accordo in una competizione economica anziché in un voto tra partecipanti identificati.

La sezione 6 lo finanzia. I nuovi bitcoin vengono emessi a chi trova un blocco, un incentivo che il documento paragona ai minatori d'oro che spendono risorse per aggiungere moneta alla circolazione, e afferma chiaramente che, una volta raggiunto un numero predeterminato di bitcoin, l'incentivo può passare interamente alle commissioni di transazione.

Le sezioni da 7 a 10 si occupano degli aspetti pratici: scartare i dati delle transazioni già spese usando un albero di Merkle, verificare i pagamenti senza eseguire un nodo completo, dividere e combinare valori tra più input e output, e la privacy tramite coppie di chiavi non collegabili anziché tramite conti nominativi.

La sezione 11 è quella che le persone saltano e non dovrebbero. Modella un attaccante che corre contro la catena onesta come una passeggiata casuale, e fornisce la probabilità che un pagamento già accettato venga annullato. Per un attaccante con il 10 per cento della potenza di hash, la probabilità di annullare un pagamento scende sotto lo 0,1 per cento una volta che sopra di esso ci sono cinque blocchi. Da quella tabella, e da nient'altro, viene l'abitudine di attendere le conferme.

Perché questo conta quando compri bitcoin

Il whitepaper è l'unico documento di tutto questo mercato che tutti concordano essere autentico, il che lo rende un rilevatore di bugie gratuito.

Quando una piattaforma ti dice che una moneta è il vero bitcoin, o un promotore ti dice che un asset funziona come bitcoin, il documento è la specifica con cui puoi verificare quell'affermazione. Non c'è alcun emittente, nessuna società, nessun rendimento, nessuna preallocazione e nessuna promessa sul prezzo. Un asset che abbia una qualsiasi di queste cose sta facendo qualcosa che il documento non ha mai descritto, qualunque sia il ticker con cui viene scambiato.

Spiega anche gli attriti che incontri dal primo giorno. L'attesa delle conferme prima che un exchange accrediti un deposito risale alla sezione 11. Il consiglio di usare un indirizzo nuovo per ogni pagamento è la sezione 10, scritta prima che esistesse qualsiasi azienda di analisi della catena. Il motivo per cui il wallet sul tuo smartphone funziona senza scaricare l'intera cronologia della catena è la sezione 8. Sapere quali di questi sono fatti del protocollo e quali sono politiche dell'exchange ti dice su quali puoi confrontare i fornitori.

Un'avvertenza sulla provenienza. La paternità del documento è stata rivendicata in tribunale e la rivendicazione è stata respinta, con l'English High Court che è arrivata a quella conclusione nel 2024, e il documento resta disponibile gratuitamente su bitcoin.org e su decine di mirror. Le copie saltano fuori in posti strani, compresa una che Apple ha distribuito discretamente dentro macOS e che gli utenti hanno trovato nel 2021. Leggilo da una fonte che hai scelto tu, non da un PDF che ti ha inviato via email qualcuno che vende qualcosa.

Cosa il whitepaper non dice

Diversi dei fatti più ripetuti su bitcoin sono assenti dal whitepaper, e vale la pena conoscere queste lacune.

Il limite di offerta di 21 milioni non c'è. Il documento descrive un numero predeterminato di bitcoin senza indicarne uno; il calendario vive nel codice pubblicato a gennaio 2009. Anche la parola blockchain non compare mai, solo catene, blocchi e una catena di proof of work. Non c'è alcun riferimento agli halving per nome, né all'aggiustamento della difficoltà per nome, né ai pool di mining, agli exchange o ai wallet hardware, e nessuna discussione sul prezzo.

Le stime di scala si leggono come artefatti del 2008. La sezione 7 osserva che intestazioni di blocco di 80 byte, a sei blocchi all'ora, fanno 4,2 megabyte all'anno, e ragiona su una memoria che allora si misurava in gigabyte. Dà anche per scontato che alla fine la maggior parte degli utenti verificherà i pagamenti tramite verifica semplificata dei pagamenti anziché eseguendo nodi completi, una previsione che si è rivelata più vicina al vero di quanto vorrebbe la maggior parte di chi cita il documento come se fosse un testo sacro.

Niente di tutto questo rende il documento sbagliato. Lo rende un documento di progettazione di prima che esistesse qualsiasi cosa, che è esattamente ciò che è.

Whitepaper di Bitcoin vs un BIP

Il whitepaper di Bitcoin descrive il progetto originale; un BIP propone una modifica a quel progetto. Il documento è stato pubblicato una volta, non viene mai revisionato e non ha autorità oltre la sua tesi. Una Bitcoin Improvement Proposal è un documento numerato in un repository pubblico, scritto secondo un modello, con un autore, uno stato e un percorso definito dalla bozza alla versione finale. Segregated Witness è il BIP141 e Taproot è il BIP341, ed entrambi hanno cambiato cose che il documento descriveva. Quando una fonte cita il whitepaper per spiegare come si comporta bitcoin oggi, controlla se nel frattempo un BIP ha sostituito quel comportamento.