סאטושי נקאמוטו הוא השם שבו נחתמו המסמך הלבן של ביטקוין מאוקטובר 2008 והגרסה הראשונה של תוכנת הרשת. מאחורי השם עומד אדם אחד או קבוצה שזהותם אינה ידועה עד היום, והתקשורת המתועדת מן החשבונות שנשאו את השם נפסקה במהלך 2011. מה שנותר ניתן לבדיקה ישירה: מסמך בן תשעה עמודים, קוד מקור, מאות פרסומים בפורום ורצף בלוקים גלוי שכל אדם יכול לקרוא בעצמו.
מי זה השם סאטושי נקאמוטו
השם הופיע לראשונה בפומבי ב-31 באוקטובר 2008, כשחתם על הודעה שנשלחה לרשימת דיוור בנושא קריפטוגרפיה. באותה עת כבר היה רשום שם המתחם bitcoin.org, מאמצע אוגוסט 2008. בשנתיים שלאחר מכן נשא אותו שם את עדכוני הקוד, את ההודעות בפורום הציבורי ואת ההתכתבות בדואר אלקטרוני עם המפתחים הראשונים. אחרי אביב 2011 לא נרשמה עוד תקשורת מאומתת ממנו.
סאטושי הוא גם שמה של היחידה הקטנה ביותר ברשת: ביטקוין אחד מחולק ל-100,000,000 סאטושי. השם ליחידה התקבע בקהילה מאוחר יותר, ואינו מופיע במסמך המקורי. מבחינה טכנית הרשת כלל אינה מכירה במושג "ביטקוין שלם" – כל הסכומים נרשמים בפרוטוקול כמספרים שלמים של היחידה הקטנה.
מה נכתב בפרופיל האישי
בפרופיל שנפתח ב-2009 באתר קהילתי שעסק ברשתות עמית-לעמית נרשמו מקום מגורים ביפן ותאריך לידה באפריל 1975. שני הפרטים הוזנו בידי בעל החשבון עצמו, איש לא אימת אותם, ואין דרך לאשש או לשלול אותם ממקור בלתי תלוי. ראוי להתייחס אליהם כאל הצהרה של כותב אנונימי, לא כאל עובדה מבוססת.
מה מלמדת דרך הכתיבה
חוקרים שסרקו את הפרסומים הצביעו על כמה סימנים לשוניים חוזרים: איות בריטי במקום אמריקאי, ביטויים מדוברים המקובלים באיים הבריטיים, ודפוס שעות פרסום שאינו מתיישב בקלות עם אזור זמן יפני. כל אלה תצפיות סטטיסטיות על טקסט, לא ראיה. אפשר לכתוב באיות בריטי בכוונה, אפשר לפרסם בשעות בלתי שגרתיות, ואפשר גם שכמה אנשים כתבו תחת שם אחד.
השאלה אם מדובר באדם יחיד או בקבוצה נותרה פתוחה. מצד אחד, סגנון הקוד הראשון אחיד יחסית והמענה בפורום היה עקבי לאורך שנתיים. מצד שני, היקף העבודה – עיצוב פרוטוקול, כתיבת תוכנת צומת מלאה, ניסוח מסמך אקדמי ומענה שוטף למשתמשים – הוליד גם את הסברה שמאחורי השם עמד יותר מאדם אחד.
המסמך הלבן מאוקטובר 2008 והבעיה שהוא פותר
המסמך נשלח ב-31 באוקטובר 2008 לרשימת דיוור של קריפטוגרפים, תחת הכותרת "Bitcoin: A Peer-to-Peer Electronic Cash System". הוא בן תשעה עמודים בלבד, בנוי משנים-עשר סעיפים קצרים ומסתמך על רשימת מקורות קצרה. אין בו נוסחאות מורכבות ואין בו קוד – הוא מתאר מבנה, לא מימוש.
הבעיה המרכזית שהמסמך מציג היא ההוצאה הכפולה. קובץ דיגיטלי ניתן לשכפול בלי הגבלה, ולכן כל מערכת תשלומים אלקטרונית חייבת מנגנון שמונע שימוש חוזר באותו סכום. הפתרון המקובל עד אז היה גורם מרכזי: גוף שמנהל רישום ומאשר שכל יחידה נמסרה פעם אחת בלבד. המסמך שואל כיצד אפשר להשיג את אותה ודאות בלי גורם כזה.
המענה מבוסס על רישום ציבורי המסודר בשרשרת של בלוקים חתומים בזמן, כשכל בלוק מכיל את טביעת האצבע של קודמו. צירוף בלוק חדש מחייב הוכחת עבודה – חיפוש ערך שגורם לפונקציית הגיבוב להחזיר תוצאה מתחת לסף מוגדר. שינוי של רשומה ישנה מחייב חישוב מחדש של כל הבלוקים שאחריה, ולכן עלות השכתוב גדלה ככל שהזמן חולף. הסבר מפורט על מבנה השרשרת מופיע בעמוד איך עובד בלוקצ'יין.
על מה נשען המסמך
המסמך אינו ממציא את רכיביו מאפס, והוא אומר זאת במפורש. רשימת המקורות שלו מפנה, בין השאר, למנגנון hashcash של אדם באק, להצעה בשם b-money של ווי דאי, ולעבודות על חתימת זמן של האבר וסטורנטה משנות התשעים. החידוש אינו רכיב בודד אלא ההרכבה: שילוב של חתימת זמן, הוכחת עבודה, מבנה עץ מרקל ותמריץ כלכלי לכורים, במערכת אחת שממשיכה לפעול גם כשאיש אינו מנהל אותה.
מה לא כתוב במסמך
נקודה שנעלמת לעיתים מן הדיון הציבורי: המספר 21 מיליון אינו מופיע במסמך הלבן. תקרת ההיצע נגזרת מן הקוד – תגמול התחלתי של 50 ביטקוין לבלוק, שנחצה כל 210,000 בלוקים. בקצב יעד של בלוק אחד בכל עשר דקות בקירוב, סכום כל התגמולים מתכנס אל מתחת ל-21 מיליון. פירוט מנגנון החצייה מופיע בעמוד האלבינג ביטקוין.
גם המילה "בלוקצ'יין" אינה מופיעה במסמך כמילה אחת; הטקסט מדבר על שרשרת של בלוקים. המסמך אף אינו עוסק בשער חליפין ואינו מתאר את הרשת ככלי לשמירת ערך. הוא מציג מערכת להעברת תשלומים ישירה בין שני צדדים, ומקדיש סעיף נפרד לחישוב ההסתברות שתוקף בעל חלק מכוח החישוב יצליח להשיג שרשרת ארוכה יותר – הסתברות שדועכת במהירות ככל שנוספים אישורים.
בלוק הבראשית והמסר שנטמן בתוכו
בלוק הבראשית, הבלוק הראשון בשרשרת ומספרו אפס, נחתם ב-3 בינואר 2009. בשדה הקלט של עסקת התגמול – שדה שהכורה רשאי למלא בטקסט חופשי – נטמנה כותרת עיתון מאותו יום. הטקסט הרשום שם הוא The Times 03/Jan/2009 Chancellor on brink of second bailout for banks, כותרת מן העיתון הבריטי The Times שעסקה בסיוע ממשלתי נוסף למערכת הבנקאית.
לכותרת שתי משמעויות נפרדות. הראשונה טכנית לחלוטין: אי אפשר לצטט כותרת שטרם התפרסמה, ולכן הטקסט מוכיח שהבלוק לא נוצר לפני אותו תאריך. זו הדגמה פשוטה של הרעיון שהמסמך מתאר – קשירת רשומה לנקודת זמן שאפשר לאמת מבחוץ. השנייה הקשרית: הכותרת ממקמת את הפרויקט על רקע משבר האשראי של 2008, אף שהמסמך עצמו אינו כולל אמירה פוליטית.
שלושה פרטים טכניים בבלוק הראשון
- תגמול בלוק הבראשית, חמישים ביטקוין, אינו ניתן להעברה. בשל אופן הרישום של הבלוק בקוד המקורי, הפלט שלו אינו נכלל במאגר הפלטים הזמינים, ולכן הסכום קפוא לצמיתות ואינו נספר בהיצע הזמין בפועל.
- בין בלוק הבראשית ובין הבלוק שאחריו חלפו כשישה ימים – פער חריג ביחס לקצב היעד. יש הרואים בכך שלב בדיקה של התוכנה, ויש הקושרים זאת לתאריך הכותרת. אין תיעוד שמכריע בין ההסברים.
- ערך הגיבוב של הבלוק מחושב באמצעות פונקציית SHA-256 המופעלת פעמיים, אותה פונקציה שמשמשת את הרשת עד היום. הרחבה על תהליך החישוב ועל תפקידם של הכורים מופיעה בעמוד כריית ביטקוין.
ציר זמן: מהמסמך הראשון ועד ההיעלמות
- 18 באוגוסט 2008 – נרשם שם המתחם bitcoin.org.
- 31 באוקטובר 2008 – המסמך הלבן נשלח לרשימת דיוור בנושא קריפטוגרפיה.
- 3 בינואר 2009 – נכרה בלוק הבראשית, ובתוכו כותרת עיתון מאותו יום.
- 9 בינואר 2009 – שוחררה גרסה 0.1 של תוכנת הצומת.
- 12 בינואר 2009 – ההעברה הראשונה בין שני משתמשים.
- דצמבר 2010 – הפרסום הפומבי האחרון בפורום.
- אפריל 2011 – ההודעה הידועה האחרונה: הכותב עבר לעסוק בדברים אחרים.
ציר הזמן מבוסס על תיעוד פומבי, אינו קובע מי עומד מאחורי השם ואינו המלצה לפעולה.
מהפורום להיעלמות: התקשורת המתועדת ומה שקרה ב-2011
שישה ימים אחרי בלוק הבראשית, ב-9 בינואר 2009, שוחררה גרסה 0.1 של תוכנת הצומת. היא נכתבה בשפת C++, פעלה על מערכת הפעלה אחת בלבד, וכללה בממשק אחד את הצומת, הארנק ומנוע הכרייה שרץ על המעבד הרגיל. בקוד היו גם רכיבים שלא הושלמו מעולם, בהם שלד של מנגנון מסחר ישיר בין משתמשים. ב-12 בינואר נרשמה ההעברה הראשונה בין שני משתמשים; המקבל הידוע הראשון היה הקריפטוגרף האל פיני, שהריץ את התוכנה בימיה הראשונים ודיווח בפומבי על התקלות שמצא.
בנובמבר 2009 נפתח פורום ייעודי לפרויקט, ובו הצטברו מאות פרסומים החתומים בשם. אופיים כמעט תמיד טכני: תשובות על תקלות, הסברים על מבנה העסקה, דיונים על גודל הבלוק, על מדיניות העמלות ועל ניהול גרסאות. פרטים אישיים כמעט אינם מופיעים בהם, ואין בהם כמעט אמירות מחוץ לתחום המקצועי.
העברת המושכות בסוף 2010
בשלהי 2010 החלה העברה מסודרת של האחריות. השליטה במאגר הקוד ובמפתח ההתראות של הרשת – מפתח ששימש לשידור אזהרות למשתמשים במקרה של תקלה חמורה – עברה לידי גאווין אנדרסן, מפתח שהיה פעיל בפרויקט. הפרסום הפומבי האחרון בפורום מתוארך לדצמבר 2010, על רקע דיון ציבורי סוער שהפנה זרקור פתאומי אל רשת צעירה מאוד; בתגובה נכתב שם שהפרויקט זקוק לצמיחה איטית והדרגתית, ולא לתשומת לב שאינו ערוך לה.
ההודעה הידועה האחרונה
באפריל 2011 נשלחה הודעה בדואר אלקטרוני לאחד המפתחים, ובה נמסר שהכותב עבר לעסוק בעניינים אחרים ושהפרויקט נמצא בידיים טובות. מאז לא פורסמה הודעה חתומה שאומתה כשייכת לאותו גורם. ב-2014 הופיעה הודעה קצרה מחשבון ישן שנקשר לשם, אך אמינותה שנויה במחלוקת, משום שבאותה תקופה דווח על פריצה לתיבת הדואר שנקשרה לאותו חשבון. היעדר אימות הוא בדיוק הנקודה: ברשת שבנויה על חתימות דיגיטליות, הודעה בלי חתימה שווה מעט מאוד.
המטבעות שלא זזו ומה שהשרשרת מגלה
ברשת פומבית כל העברה נרשמת בגלוי, ולכן אפשר לעקוב אחר כתובות מבלי לדעת מי שולט בהן. זו הסיבה שהשאלה "האם המטבעות המוקדמים זזו" ניתנת לבדיקה מדויקת, בעוד ששאלת הזהות אינה ניתנת לבדיקה כלל. השרשרת שומרת תנועה, לא שמות.
בשנת 2013 פרסם החוקר סרחיו דמיאן לרנר ניתוח של הבלוקים המוקדמים. הוא הצביע על דפוס חוזר בשדה עזר שמשמש בתהליך הכרייה, דפוס המאפיין קבוצה גדולה של בלוקים משנת 2009 ומרמז שנכרו בידי גורם יחיד שהפעיל תצורת חומרה ותוכנה אחידה. ההערכה שנגזרת מן הניתוח מדברת על סדר גודל של כמיליון ביטקוין.
שתי הסתייגויות מתבקשות. הראשונה: הזיהוי סטטיסטי. דפוס בשדה טכני מצביע על תוכנה או חומרה משותפת, לא על אדם מסוים. השנייה: ההערכה הכמותית תלויה בהנחות עבודה, ומספרים שונים במקצת הוצעו בניתוחים מאוחרים יותר. רוב מוחלט של הפלטים בקבוצה הזאת לא הועבר מעולם, ומצב זה נמשך יותר מעשור וחצי.
ב-2020 הועברו חמישים מטבעות מבלוק שנכרה בתחילת 2009, והדבר עורר גל פרסומים. בדיקה מאוחרת הראתה שהבלוק שממנו הגיעו אינו נכלל באותו דפוס מוקדם. האירוע ממחיש שתי נקודות: כמה קל להסיק מסקנה חפוזה משרשרת גלויה, וכמה חשוב להפריד בין תנועה על השרשרת ובין זיהוי של אדם.
| מקור מתועד | מה אפשר לאמת בו | מה אי אפשר להסיק ממנו |
|---|---|---|
| המסמך הלבן, אוקטובר 2008 | תאריך השליחה, התוכן הטכני, רשימת המקורות | מי הקליד אותו וכמה אנשים כתבו אותו |
| ארכיון רשימת הדיוור | כתובת הדואר ששימשה לשליחה ורצף ההתכתבות | מי החזיק בכתובת ומהיכן נשלחו ההודעות |
| בלוק הבראשית | חותמת הזמן, הטקסט שנטמן בשדה הקלט, ערך הגיבוב | זהות הכורה או מיקומו הגאוגרפי |
| קוד גרסה 0.1 | מבנה התוכנה, ההערות בקוד, כללי ההסכמה הראשונים | מספר המפתחים שעבדו על הקוד |
| פרסומי הפורום, 2009–2010 | עמדות טכניות, סדר האירועים, שעות הפרסום | לאום, גיל או עיסוק של הכותב |
| בלוקים מוקדמים בשרשרת | דפוסי כרייה, כתובות, תנועה או היעדרה | מי שולט במפתחות הפרטיים כיום |
מועמדים שנקשרו לשם ולמה אין הוכחה
לאורך השנים קשרו כלי תקשורת וחוקרים שמות שונים לזהות שמאחורי הכינוי. חשוב לומר זאת במפורש: אף אחד מן הקישורים הללו לא הוכח, רוב מוחלט של האנשים שנקשרו הכחישו בפומבי כל זיקה לשם, והטבלה שלהלן מתעדת מה נטען בציבור – היא אינה קובעת דבר לגבי איש מהם.
| שם שנקשר בפרסומים | הרקע שהוביל לקישור | מה נאמר או נקבע בפועל |
|---|---|---|
| האל פיני | קריפטוגרף מנוסה, פיתח מנגנון הוכחת עבודה מוקדם ונמנה עם המשתמשים הראשונים ברשת | הכחיש בפומבי כל זיהוי עם השם; לא הוצגה ראיה קריפטוגרפית לקשר |
| ניק סאבו | ניסח בתחילת שנות האלפיים הצעה בשם bit gold, קרובה ברוחה למבנה שתואר במסמך | הכחיש; הקישור נשען על ניתוח סגנון כתיבה בלבד, שאינו ראיה |
| דוריאן פרנטיס סאטושי נקאמוטו | מהנדס אמריקאי ששמו המקורי כלל את השם; כתבה בשבועון אמריקאי במרץ 2014 קשרה אותו לפרויקט | הכחיש מיד וטען שאין לו כל זיקה לרשת; הפרשה שנויה במחלוקת עד היום |
| ווי דאי | מחבר ההצעה b-money, שצוטטה ברשימת המקורות של המסמך הלבן | הכחיש; תיאר התכתבות מוקדמת עם הכותב כאדם אחר ממנו |
| קרייג רייט | יזם אוסטרלי שטען בעצמו, החל מ-2016, שהוא העומד מאחורי השם | בית משפט באנגליה קבע במרץ 2024, בהליך אזרחי, שהראיות אינן תומכות בטענה |
מה הייתה יכולה להיות הוכחה
בעולם הקריפטוגרפיה קיימת בדיקה פשוטה יחסית: חתימה דיגיטלית. מי ששולט במפתח הפרטי שנקשר לפרסומים הראשונים או לבלוקים המוקדמים יכול לחתום על טקסט שרירותי שנבחר בידי צד שלישי, ולאפשר לכל אדם לאמת את החתימה מול המפתח הציבורי המוכר. הדגמה כזאת, בתנאים פומביים ומבוקרים, לא בוצעה עד היום.
גם חתימה כזאת לא הייתה סוגרת את הדיון לחלוטין. היא מוכיחה שליטה במפתח ברגע נתון – לא כתיבה של הקוד ולא זהות אישית. מפתחות אפשר להעביר, לרשת, לגנוב או לשתף. כל שאר הראיות שהוצגו לאורך השנים – סגנון כתיבה, אזורי זמן, עיסוק קודם, היכרות עם רעיונות דומים – הן נסיבתיות במהותן, וכל אחת מהן מתיישבת גם עם הסברים אחרים.
למה הזהות פחות מהותית מהקוד
ברשת ביטקוין אין חשבון מנהל ואין מפתח ראשי שמאפשר לשנות יתרות, להרחיב את תקרת ההיצע או לבטל העברה שכבר אושרה. כללי ההסכמה נאכפים בכל צומת בנפרד: כל מחשב שמריץ את התוכנה בודק בעצמו כל בלוק וכל עסקה, ודוחה כל דבר שאינו עומד בכללים. שינוי בכללים מחייב אימוץ רחב בקרב מפעילי הצמתים והכורים, ואינו יכול להיווצר מהוראה של גורם יחיד.
מכאן שהיעדר הזהות אינו פגם בפרויקט אלא מאפיין מבני. אילו הייתה בראש הרשת דמות מזוהה בעלת מעמד מיוחד, הייתה נוצרת נקודת לחץ אחת – משפטית, ציבורית או רגולטורית – ודי היה בה כדי לשנות את אופי המערכת. העובדה שהרשת המשיכה לפעול, להתעדכן ולעבור שינויים בכללים יותר מעשור אחרי שהכותב חדל מלהשתתף, ממחישה שהמנגנון אינו תלוי באדם שכתב אותו.
שאלות נפוצות
מי כתב את המסמך הלבן של ביטקוין?
המסמך פורסם ב-31 באוקטובר 2008 בחתימת השם סאטושי נקאמוטו. זהות האדם או הקבוצה שמאחורי השם אינה ידועה, ועד היום לא פורסמה ראיה קריפטוגרפית שמקשרת את השם לאדם מסוים. שמות שעלו בפרסומים לאורך השנים נותרו בגדר השערה, ורוב מי שנקשרו לשם הכחישו זאת בפומבי.
מה המשמעות של המסר שנטמן בבלוק הבראשית?
בשדה הטקסט החופשי של עסקת התגמול בבלוק הראשון נטמנה כותרת עיתון בריטי מ-3 בינואר 2009, שעסקה בסיוע ממשלתי נוסף לבנקים. מבחינה טכנית הכותרת משמשת חותמת שמוכיחה שהבלוק לא נוצר לפני אותו יום. מבחינת ההקשר, היא ממקמת את הפרויקט על רקע משבר האשראי של אותה תקופה.
מתי נפסקה הפעילות של סאטושי נקאמוטו ומה קרה לפרויקט אחר כך?
הפרסום הפומבי האחרון בפורום מתוארך לדצמבר 2010, וההודעה הידועה האחרונה בדואר אלקטרוני היא מאפריל 2011. עוד קודם לכן הועברה השליטה במאגר הקוד ובמפתח ההתראות למפתח אחר. מאז מתנהל הפיתוח כפרויקט קוד פתוח עם תורמים רבים ותהליך הצעות שינוי מסודר, שכל שינוי בו מחייב אימוץ רחב ברשת.
כמה ביטקוין מיוחסים לכורה המוקדם, והאם הם זזו?
ניתוח דפוסים בבלוקים משנת 2009 מצביע על גורם יחיד שכרה חלק ניכר מהם, ובהערכה נפוצה מדובר בסדר גודל של כמיליון ביטקוין. הפלטים האלה כמעט שלא הועברו מעולם. יש להדגיש שהזיהוי סטטיסטי ואינו ודאי, ושתנועה בכתובת כלשהי אינה מלמדת מי שולט במפתח הפרטי שלה.
החומר בעמוד זה הוא הסברי-טכני והיסטורי בלבד, נועד להבנת הרקע של פרוטוקול ביטקוין ואופן פעולתו, ואינו המלצה לפעולה מכל סוג.
להרחבה בנושאים קרובים: מדריך ביטקוין המלא · איך עובד בלוקצ'יין · כריית ביטקוין · האלבינג ביטקוין
