ビットコインを創設した文書には、発表会も舞台も観客もありませんでした。それは一通のメールでした。2008年10月31日、サトシ・ナカモトと名乗る人物が、無料のメールアドレスを使って暗号通貨のメーリングリストに9ページの文書を送信しました。最初の返信の一つは、これがスケールしないだろうという懐疑的なものでした。
その文書を読む価値があります。なぜなら、今日語られていることの多くがそこには書かれていないからです。タイトルは「Bitcoin: A Peer-to-Peer Electronic Cash System」— ピアツーピアの電子現金システムです。投資でも価値の保存でもデジタルゴールドでもありません。要約の最初の文は、金融機関を介さずに一方から他方へ直接支払いを送ることを可能にする電子現金のバージョンを提案しています。それは技術的な制限に関する技術的な文です。
最初のページは、ビットコインに関するほとんどの文章よりも現行システムに対して公正です。それは、信頼に基づくモデルが大部分の取引において十分に機能していることを認め、その代償を列挙しています：実際には不可逆的な支払いは存在せず、機関が紛争を仲裁する必要があるため、ある程度の詐欺が避けられないものとして受け入れられています。
問題は具体的です。デジタルファイルはコピー可能であり、それがファイルが通貨になれない理由です。もし私が10レアルを表す数字を送ったとしても、同じ数字を同時に他の5人に送ることを妨げるものは何もありません。全員が同じものを受け取ります。これが二重支出です。
既知の解決策は中央集権的な記録であり、文書はそれを古い名前で説明しています：造幣局。各通貨は取引のたびにそこに戻り、再発行されます；そこから出るものだけが信頼できます。これは機能しますが、逃れたかった仲介者をシステムに戻してしまいます：システム全体の運命はその窓口を運営する企業に依存することになります。これは前のモジュールの結論が別の道を通って到達したものです。
サトシは最初の試みではありませんでした。文書の8つの参考文献のほとんどはそれ以前のものです：1998年のWei Daiのb-money、Adam BackのHashcash（スパム送信を高価にするために既にプルーフ・オブ・ワークを使用していた）、1991年のHaberとStornettaの文書に日付をスタンプする方法に関する研究、そして1957年の確率に関する本です。部品は10年以上前から揃っていました。必要だったのは組み合わせでした。
その組み合わせは一文に収まります：問題がどの支払いが先に来たかを知ることなら、順序を公開することです。支払った人の身元でも、誰の残高でもなく、順序です。すべての取引は公に発表され、ネットワークはそれらが到着した順序の単一の履歴に合意します。同じ通貨を再度使おうとする試みは、仲裁者を必要としなくなります。なぜなら、それが明らかに二度目の試みだからです。
高価な部分がまだ残っていますが、文書はそれを隠しません：この記録に書き込むことが無料であれば、誰でもそれを書き換えることができます。答えはプルーフ・オブ・ワークです—書き込むことにはコストがかかり、過去を書き換えることにはそれ以来行われたすべてをやり直すコストがかかります。これはレッスン4のテーマです。
覚えておくべき定義があります：電子通貨とはデジタル署名の連鎖です。各所有者は、受け取る人の公開鍵とともに前の取引のハッシュに署名することで次の所有者に移転します。「ビットコイン」というオブジェクトはどこにも存在しません—存在するのは、誰でも起源まで確認できる承認の連鎖です。
テキストがしていないことに注目してください。価格について話していませんし、価値の上昇を約束していませんし、成功するとは述べていません。セクション11は「計算」と呼ばれ、そのアイデア自体が失敗する可能性についてです。そして文書は、成功した攻撃が何を達成できるかについても正確です：何もないところから価値を生み出すことでも、彼のものでなかったお金を取ることでもなく、ただ彼自身が行った支払いを取り消すことだけです。「ブロックチェーン」という言葉は9ページの中で一度も登場しません。
次のレッスンでは、この解決策が動いている様子を見ていきます：誰かが「送信」を押してから支払いが確定するまでの完全なサイクルです。