ビットコインのホワイトペーパー

正式なタイトルはBitcoin: A Peer-to-Peer Electronic Cash Systemです。番号付きの12のセクションと8件の参考文献が解くのは、1つの狭い問題です。見知らぬ者同士のネットワークが取引の順序について合意し、同じコインを二度使えないようにするにはどうするか。今日購入できるものはすべてこの論証の実装であり、この論文は1時間で読めるほどの短さです。

仕組み

ビットコインのホワイトペーパーは論を一直線に組み立て、各セクションが前のセクションの失敗し得る理由を1つずつ取り除いていきます。

セクション1と2が問題を提示します。電子決済が金融機関を通るのは、誰かが二重支払いを防がなければならないからであり、コインはデジタル署名の連鎖として定義され、各所有者が次の所有者へコインを署名で譲渡します。その定義だけでは足りません。受取人は、以前の所有者が同じコインを別の誰かにも署名で譲渡したかどうかを知ることができないからです。

セクション3から5がそれに答えます。タイムスタンプサーバーは取引のバッチのハッシュを公開し、各バッチは直前のバッチのハッシュを含みます。プルーフ・オブ・ワークによって公開にはコストがかかるため、履歴を書き換えるには作業をやり直すことになります。ノードは常に最長のチェーンを正しいものとして扱い、これにより合意は、身元の特定された参加者による投票ではなく、経済的な競争になります。

セクション6がその費用を賄います。新しいコインはブロックを見つけた者に発行され、論文はこのインセンティブを、流通量を増やすために資源を費やす金鉱夫になぞらえ、あらかじめ定められた枚数のコインが存在するようになれば、インセンティブは完全にトランザクション手数料へ移行し得ると明言しています。

セクション7から10は実務的な点を扱います。Merkleツリーを用いて使用済みの取引データを破棄すること、フルノードを動かさずに支払いを検証すること、複数のインプットとアウトプットにまたがる金額を分割し結合すること、そして名義の口座ではなくリンクできない鍵ペアによるプライバシーです。

セクション11は人々が飛ばしがちで、飛ばすべきではない箇所です。攻撃者が正直なチェーンと競争する様子をランダムウォークとしてモデル化し、すでに受け入れられた支払いが覆される確率を示します。ハッシュパワーの10%を持つ攻撃者について、支払いを覆す確率は、その上に5つのブロックが積まれると0.1%を下回ります。確認を待つという習慣は、この表だけに由来します。

ビットコインを購入するうえでこれが重要な理由

ホワイトペーパーは、この市場全体で誰もが本物だと認める唯一の文書であり、それゆえ無料の嘘発見器になります。

あるプラットフォームが、あるコインは本物のビットコインだと言うとき、あるいはあるプロモーターが、ある資産はビットコインと同じように機能すると言うとき、この論文はその主張を照合できる仕様です。そこには発行主体も、企業も、利回りも、事前配分も、価格についての約束もありません。そうしたもののいずれかを持つ資産は、どのティッカーで取引されていようと、この論文が決して記述しなかったことを行っています。

この論文は、初日に出会う摩擦も説明します。取引所が入金を入金済みとして扱う前に確認を待つことは、セクション11に由来します。支払いごとに新しいアドレスを使うという助言はセクション10であり、チェーン分析企業が誰かによって築かれる前に書かれました。スマートフォンのウォレットがチェーン履歴全体をダウンロードせずに機能する理由はセクション8です。これらのどれがプロトコルの事実でどれが取引所の方針なのかを知れば、どれを取引所間で選べるのかが分かります。

出所について1つ注意があります。論文の著者性は法廷で主張され、退けられ、英国の高等法院は2024年にその結論に達しました。そしてこの文書はbitcoin.orgと多数のミラーから今も無料で入手できます。複製は奇妙な場所にも現れ、その1つはAppleがmacOS内に静かに同梱し、ユーザーが2021年に発見しました。何かを売り込む人からメールで送られてきたPDFではなく、自分で選んだ情報源から読んでください。

ホワイトペーパーが述べていないこと

ビットコインについて最も繰り返される事実のいくつかはホワイトペーパーにはなく、その空白を知る価値があります。

2,100万枚の供給上限はそこにありません。論文は、枚数を明示せずにあらかじめ定められたコインの枚数を記述しており、そのスケジュールは2009年1月に出荷されたコードにあります。ブロックチェーンという語も一度も現れず、あるのはチェーン、ブロック、そしてプルーフ・オブ・ワークのチェーンだけです。半減期という名称への言及も、難易度調整という名称への言及も、マイニングプール、取引所、ハードウェアウォレットへの言及もなく、価格についての議論もまったくありません。

規模の見積もりは2008年の産物のように読めます。セクション7は、80バイトのブロックヘッダーが1時間に6ブロックで年間4.2メガバイトになると述べ、当時ギガバイト単位で測られていたメモリについて論じています。また、大多数のユーザーは最終的にフルノードを動かすのではなく簡易支払い検証によって支払いを検証するだろうと想定しており、この予測は、この論文を聖典のように引用するほとんどの人が望む以上に真実に近いものとなりました。

それによってこの論文が誤りになるわけではありません。それは何も存在する前の設計文書であることを意味し、まさにそのとおりなのです。

ビットコインのホワイトペーパーvs BIP

ビットコインのホワイトペーパーは当初の設計を記述し、BIPはそれへの変更を提案します。論文は一度公開され、改訂されることはなく、その論証以上の権威はありません。Bitcoin Improvement Proposalは公開リポジトリ内の番号付き文書で、テンプレートに沿って書かれ、著者、ステータス、および草案から最終版までの定められた経路を持ちます。Segregated WitnessはBIP141、TaprootはBIP341であり、どちらも論文が記述した事柄を変えました。ある情報源が、今日のビットコインの挙動についてホワイトペーパーを引用するときは、その後BIPがその挙動を置き換えていないかを確認してください。