ビットコインホワイトペーパーとは？サトシ・ナカモトの2008年論文

ビットコインホワイトペーパーとは、サトシ・ナカモトが2008年10月31日に暗号メーリングリストで発表した論文です。多くの人が目にする全9ページのPDFは、銀行などの仲介者を介さず、二人の間で電子現金をやり取りする仕組みを提示しています。また、ビットコインのブロックヘッダーの成長予測も示しており、2026年10月末時点では77.8MBに達しました。

第7章では、各ヘッダーを約80バイトとし、10分に1ブロックの場合、年間4.2MBと試算しています。実際のチェーンはそれより速く、ジェネシスブロックから2026年10月末までの平均生成時間は9.62分で、論文の想定より3.90%多いブロック数となりました。それでも、これらのヘッダー量は、論文が2008年のコンピュータの標準として挙げる2GBのRAMの4%未満しか占有していません。

ビットコインホワイトペーパー概要

ビットコインホワイトペーパーとは？

ビットコインホワイトペーパーはビットコインの設計書であり、ソフトウェアが初めてリリースされた2009年1月の約10週間前に発表されました。bitcoin.org上のPDFにはタイトル、サトシ・ナカモトという名前とメールアドレスが記され、序論から結論まで12の番号付きセクションが続きます。

要旨は次の一文に全体像が凝縮されています。「純粋なピアツー-peer版の電子現金により、金融機関を経由せずに、ある当事者から別の当事者へオンライン決済を直接送れるようになります。」

解決すべき課題はダブルスパンド（二重使用）で、デジタルコインの所有者が同じコインを二人に支払ってしまう問題です。2008年時点の一般的な対策は、すべての取引を検証する信頼できる発行機関を置くことでしたが、本論文はこれを、すべてのノードが保持する公開台帳に置き換えました。

最も短いビットコインホワイトペーパーの要約を求めるなら、サトシ自身の結論部の第一文がそれに該当します。「我々は、信頼に依存しない電子取引のシステムを提案した。」

8件の参考文献は、1957年の確率論の教科書から2002年のHashcashに関する論文まで及んでいます。多くのクリプトプロジェクトが同形式のドキュメントを公開していますが、投資前に確認すべき8つのポイントについてはPhemex Academyのブロックチェーンホワイトペーパーの確認事項をご覧ください。

ビットコインホワイトペーパーのシステムはどう機能するのか？

ビットコインホワイトペーパーは10ページ未満でこのシステムを説明しており、設計はコインから始まります。「我々は電子コインをデジタル署名の連鎖として定義する」と第2章にあります。各所有者は、直前の取引ハッシュと次の所有者の公開鍵に署名することでコインを受け渡します。

署名はコインの所有者を証明できますが、二重に使われていないことは証明できません。そこで論文は取引をタイムスタンプ付きブロックにまとめ、各ブロックのハッシュに前のブロックのハッシュを含めることで、これらをチェーンとして連結します。

そのチェーンを書き換えるコストを高くするため、ノードは、ブロックのSHA-256ハッシュに要求される数の先頭ゼロビットを得る値を見つけなければなりません。論文はProof-of-Workを「本質的に1CPU1投票」と呼び、最大の労働量を積んでいるため最長チェーンを多数決として扱います。この難問については、Phemex Academyの解説記事Proof-of-Workとブロックチェーンネットワークセキュリティにより詳しく述べられています。

第5章には、ネットワークを動かす6つのステップが列挙されています。

1. 新しい取引はネットワーク上のすべてのノードへブロードキャストされる。

2. 各ノードは、受け取った新しい取引を集めてブロックにまとめる。

3. 各ノードは、自分のブロックに対して困難なProof-of-Workに取り組む。

4. Proof-of-Workを見つけたノードは、そのブロックを全ノードへブロードキャストする。

5. ノードは、そのブロック内の取引がすべて有効かつ未使用の場合にのみブロックを受け入れる。

6. ノードは、そのブロックのハッシュの上に次のブロックを構築することで、受入れを示す。

後半の2つのセクションでシステムは軽量に保たれます。第7章はMerkleツリーを使って古い取引を間引き、第8章はブロックヘッダーのみを保持しながら支払いを確認できるようにします。

プライバシーは匿名の公開鍵によってもたらされます。第10章は、支払いが一人の所有者に紐づけられないよう「各取引ごとに新しい鍵ペアを使うべきだ」と付け加えています。

ビットコインホワイトペーパーを書いたのは誰か？

ビットコインホワイトペーパーに名前の記載されている著者は、偽名であるサトシ・ナカモトただ一人です。その名前はメールアドレスとwww.bitcoin.orgの行の上にあり、論文には経歴、所属、国籍は一切ありません。

同じ名前が、2008年10月のメーリングリスト投稿と2009年1月のリリースノートに署名しています。サトシ・ナカモトのホワイトペーパーやこれらの投稿は、誰がこの名前を選んだのか、何人がこの名前を使ったのかを明らかにしておらず、ここではどの身元仮説も事実としては扱えません。

PGP開発者であり最初のビットコイン受取人でもあるHal Finney（ハル・フィニー）は、2008年11月にメーリングリストの投稿に返信しています。

ビットコインホワイトペーパーはいつ公開されたのか？

ビットコインホワイトペーパーは2008年10月31日、暗号メーリングリストへのサトシの投稿「Bitcoin P2P e-cash paper」の中で公開されました。投稿は「完全にピアツーピアで、信頼できる第三者を置かない新しい電子現金システムに取り組んでいる」と始まり、PDFへのリンクを張っています。

ただし、bitcoin.orgが配信しているPDFは後年の改訂版です。そのメタデータには2009年3月24日の作成日が記録されています。これはSatoshi Nakamoto Instituteの写しおよびWayback Machineの最古のスナップショットである2010年7月のコピーとバイト単位で一致しますが、Wayback Machineには2008年や2009年のコピーは存在しません。

文言も変化しました。2008年10月にメールで送られた要旨では、正直なチェーンが勝つ条件を「正直なノードがネットワーク上で最も多くのCPUパワーを制御している限り」としていました。一方、公開されているファイルでは、「ネットワークへの攻撃に協力していないノード」が「CPUパワーの過半数」を保有すると表現されています。

2つの要旨の差分は単語レベルの編集で合計7箇所あり、公開ファイルでは冒頭の文から「the burdens of（〜の負担）」が削除されています。つまり、人々が検索する日付は投稿の日付であり、多くが目にするファイルは2009年3月の改訂版です。

ビットコインホワイトペーパーは今もビットコインネットワークと合致しているか？

ストレージ面では、余裕を持って合致しています。第7章は「取引を含まないブロックヘッダー」を「約80バイト」と置き、10分に1ブロックで年間「4.2MB」と算出しています。2008年時点のマシンが「通常2GBのRAMを搭載して販売されていた」ことを踏まえ、論文は「ブロックヘッダーをメモリに保持する必要があっても、ストレージは問題にならないはずだ」と述べています。

チェーンは2026年10月末時点で、ジェネシスブロックをブロック0として数え、ブロック972,848で終わる形で972,849個のブロックヘッダーを保持していました。各ヘッダーは正確に80バイトなので、合計は約77.8MBになります。

論文の想定ペースでは、ジェネシスブロックのタイムスタンプから最終ブロックまでの6,502日間には936,321ブロック、つまりヘッダー約74.9MB相当が入る計算です。実際のチェーンは36,528ブロック多くなりました。これは10分ペース比で3.90%上回り、2009年から2026年10月末まで平均で9.62分に1ブロック生成されたことになります。

つまり、ヘッダーは論文想定の年間4.2MBに対し実際には年間約4.37MBずつ成長し、合計77.8MBは2008年当時の標準的なメモリ容量2GBには25回以上収まる計算になります。

各80バイトのヘッダーは、1つのMerkleルートを通じてそのブロックの取引をコミットしており、MerkleツリーとMerkleルートについてはPhemex Academyの解説記事MerkleツリーとMerkleルートで手順を追って説明しています。

方法：ヘッダーバイト数は、ブロック0から972,848までの数に80を乗じたもので、独立した2つの公開ビットコインブロックエクスプローラーAPI経由で読み取り、両者は同一のハッシュとタイムスタンプを返しました。10分ペースは、2つのブロックのタイムスタンプ間の秒数を600で割り、ジェネシスブロック分として1を加算して算出しています。

検証：終値ブロックの80バイトヘッダーをSHA-256で二重ハッシュ化すると、両APIとも自身のブロックハッシュを再現しました。

ビットコインホワイトペーパーとビットコインソフトウェアの違いは？

論文は設計を記述し、2009年1月に稼働開始したソフトウェアが数値を確定させました。bitcoin.orgのPDFには「21」も「million（百万）」も含まれず、「halving（半減）」や「blockchain（ブロックチェーン）」という語も一度も使われていません。Bitcoinという語自体もタイトルとwww.bitcoin.orgの行にしか登場しません。

2,100万枚の上限は、Bitcoin v0.1のサトシによる2009年1月のリリースメールに現れます。「総流通量は21,000,000コインになる」とサトシは書き、「金額は4年ごとに半減する」と続けました。

この一文は半減期スケジュールへと発展し、その終着点についてはPhemex Academyの解説記事あとどれだけのビットコインが採掘できるかで追跡しています。

論文は難易度を「1時間あたりの平均ブロック数を目標とする移動平均」と緩やかに記述しています。一方、ソフトウェアは2,016ブロックごと（1ブロック10分なら2週間）に再ターゲティングを設定し、チェーンの平均を論文のペース近くに保ちます。

さらにソフトウェアはジェネシスブロックを追加しており、そのヘッダーのタイムスタンプは2009年1月3日と読めます。このブロックの最初の取引には「The Times 03/Jan/2009 Chancellor on brink of second bailout for banks（タイムズ紙 2009年1月3日、財務相、銀行向け第二次救済策の瀬戸際）」という一文が含まれており、これはBitcoin Coreのチェーンパラメータファイルにも現在残っているものです。

ビットコインホワイトペーパーが記述するリスクは？

主なリスクは、正直なノードよりも多くのCPUパワーを持つ攻撃者の存在です。仮に攻撃者が勝利した場合でも、コインを新規に生成したり、本来彼のものでない資金を奪ったりすることはできません。論文は、攻撃者は「最近自分が使った資金を取り戻すため、自分の取引の一つを変更しようとするだけだ」と述べています。

ダブルスパンド競争

第11章はこの競争を破産賭博問題（gambler's ruin）として扱い、加盟店が待つべき時間を算出しています。CPUパワーの10%を持つ攻撃者では、支払いの上に5ブロック載れば、追いつく確率は0.1%未満に低下します。30%の場合は24ブロック、45%の場合は340ブロック必要です。論文は「6確認」というルールを定めておらず、攻撃者の持分割合ごとに独自の待ち時間が表に示されています。

欺かれるライトウェイトウォレット

ブロックヘッダーのみを保持する方法には弱点があります。論文は、このショートカットは「攻撃者がネットワークを制圧し続けている限り、攻撃者が捏造した取引に騙され得る」と警告しています。頻繁に支払いを受ける事業者は「おそらく自前のノードを運用したいと考えるだろう」と付け加えています。

紐づけられる鍵

公開鍵は、あなたの鍵のいずれかがあなたと結びつけられるまで名前を隠してくれます。複数のインプットを含む取引は、それらすべてを一つの所有者が持っていたことを示してしまい、第10章は「紐づけにより、同じ所有者に属する他の取引が明らかになる可能性がある」と警告しています。

ビットコインホワイトペーパーはトレーダーにとって何を意味するか？

トレーダーにとって、論文はこの資産の背後にある仕様書です。入金の確認を待っているとき、あなたは第11章が価格づけた攻撃者との競争を待っていることになります。

ペースも重要です。半減期はブロック高で決まり、2026年10月末時点のチェーンは厳密な10分スケジュールに対し約254日前倒しになっていました。そのため、10分という前提から割り出した日付は、実チェーンに対して遅れて到来してきました。

あなたが取引している2,100万枚の希少性は、論文には一切記載されておらず、2009年のソフトウェアの規定に基づくものです。

ビットコインはPhemexのBTCUSDT無期限先物で2026年10月末に81,151.8 USDTで引け、当日比0.30%下落しました。この無期限契約は8時間ごとの資金調達费率とともに最大150倍のレバレッジを提供しています。先物取引はレバレッジを使用し、損失が証拠金に達するとポジションは自動的に決済されます。

よくある質問

ビットコインホワイトペーパーは何ページか？

bitcoin.orgからダウンロードできるPDFでは9ページです。そのページには序論から結論まで12の番号付きセクションと、最終ページに8件の参考文献リストが収録されています。

ビットコインホワイトペーパーはいつ公開されたか？

2008年に、サトシ・ナカモトによる2008年10月31日の暗号メーリングリストへの投稿として公開されました。多くの人が目にするPDFは2009年3月に作成された改訂版です。

ビットコインホワイトペーパーは何を述べているか？

信頼できる第三者なしでデジタル現金を二人の間で移動できると述べています。デジタル署名はコインの所有者を証明し、Proof-of-Workブロックの公開チェーンが決済順序を確定させることで、二重使用を防ぎます。

ビットコインホワイトペーパーは2,100万ビットコインに触れているか？

論文には供給量に関する数値は一切ありません。21,000,000コインの上限は、Bitcoin v0.1の2009年1月のリリースメールでサトシが明言しており、報酬が4年ごとに半減することも併せて示されました。

まとめ

ビットコインホワイトペーパーはエンジニアリング面をほぼ正確に予測し、経済面はコードに委ねました。ヘッダー量の予測は約18年間のブロックを経て4%未満の誤差に収まりました。ビットコインの希少性を規定する2,100万枚の上限は論文にはまったくなく、10週間後のリリースメールで初めて明文化されました。

両方とも自分で確認できます。仕組みは10ページ未満に収まっており、マネーのルールはビットコインのノードが実行するソフトウェアの中にあります。

免責事項：本記事は情報提供のみを目的としたものであり、投資助言ではありません。暗号資産取引には substantial なリスクが伴います。投資判断を行う前に必ずご自身で調査（DYOR）を行ってください。