Das Bitcoin-Whitepaper

Am 31. Oktober 2008 veröffentlichte jemand unter dem Namen Satoshi Nakamoto×Satoshi NakamotoPseudonym des Schöpfers (oder Kollektivs) hinter Bitcoin. Von 2008 bis 2011 in Foren aktiv, dann ohne Enthüllung der Identität verschwunden. Hält rund 1,1 Millionen BTC, die nie bewegt wurden.Im Lexikon ansehen → ein neunseitiges Dokument auf einer Kryptografie-Mailingliste mit dem Titel „Bitcoin: A Peer-to-Peer Electronic Cash System". Dieser grundlegende Text beschreibt, ohne eine einzige Zeile Code, die vollständige Idee von Bitcoin: elektronisches Geld, das direkt von einer Person zur anderen wandert, ohne Bank oder Vermittler, und das das Problem der doppelten Ausgabe durch ein Netzwerk und einen Arbeitsnachweis löst.

Hier ist, was das Dokument enthält, Abschnitt für Abschnitt, gefolgt von einem Link zum Original.

Das Dokument, Abschnitt für Abschnitt

1. Einleitung. Der Handel im Internet stützt sich fast vollständig auf Finanzinstitutionen als vertrauenswürdige Dritte. Dieses Modell hat inhärente Schwächen: umkehrbare Transaktionen, Vermittlungskosten, Betrug. Satoshi×Satoshi (sat)Die kleinste Einheit von Bitcoin. 1 BTC = 100 Millionen Satoshis. Benannt nach dem Schöpfer. Im Jahr 2026 wird das Rechnen in Sats immer üblicher, da der Preis eines BTC steigt.Im Lexikon ansehen → schlägt ein Zahlungssystem vor, das auf kryptografischem Beweis statt auf Vertrauen beruht.

2. Transaktionen. Eine Münze ist als Kette digitaler Signaturen definiert: Jeder Eigentümer überträgt sie, indem er den Hash×Hash (Prüfsumme)Funktion, die Daten beliebiger Grösse in eine Prüfsumme fester Länge überführt. Gleicher Input ergibt immer gleichen Output, der Rückweg ist jedoch nicht möglich.Im Lexikon ansehen → der vorherigen Transaktion und den öffentlichen Schlüssel des nächsten signiert. Ein Problem bleibt: Der Empfänger kann allein nicht prüfen, ob die Münze nicht bereits anderswo ausgegeben wurde.

3. Zeitstempel-Server. Die Lösung beginnt damit, Transaktionen öffentlich zu datieren. Ein Zeitstempel-Server bildet den Hash eines Stapels von Elementen und veröffentlicht ihn; jeder Zeitstempel enthält den vorherigen und bildet eine Kette, in der jedes Glied die vorigen festigt.

4. Arbeitsnachweis. Um das ohne zentrale Instanz zu tun, nutzt das Netzwerk einen Arbeitsnachweis: Suche nach einem Wert, dessen Hash mit genug Nullbits beginnt. Der Aufwand ist teuer zu erzeugen, sofort zu prüfen. „Ein Prozessor, eine Stimme": Die längste Kette verkörpert die Mehrheitsentscheidung.

5. Netzwerk. In der Praxis: Transaktionen werden an alle Knoten gesendet, jeder Knoten fasst sie in einen Block und sucht den Arbeitsnachweis, dann verbreitet er den gefundenen Block. Die anderen akzeptieren ihn, wenn alles gültig ist, und bauen den nächsten Block darauf. Die längste Kette gilt.

6. Anreiz. Die erste Transaktion eines Blocks erzeugt eine neue Münze für ihren Urheber: die Belohnung, die zum Sichern des Netzwerks motiviert, und der Weg, Münzen ohne Zentralbank auszugeben. Gebühren kommen hinzu. Der Anreiz macht Ehrlichkeit lohnender als einen Angriff.

7. Speicherplatz zurückgewinnen. Ist eine Münze unter genug Blöcken begraben, können alte Transaktionen vergessen werden, ohne die Kette zu brechen, dank eines Merkle-Baums, von dem nur die Wurzel im Block bleibt.

8. Vereinfachte Prüfung (SPV). Eine Zahlung lässt sich prüfen, ohne alles herunterzuladen: Es genügen Block-Header und der Nachweis (Merkle-Zweig), der die Transaktion mit einem Block verbindet. Das ist das Prinzip leichter Wallets.

9. Wert kombinieren und teilen. Eine Transaktion kann mehrere Eingänge und Ausgänge haben: Man bündelt kleine Beträge oder teilt einen größeren, meist mit zwei Ausgängen (die Zahlung und das Wechselgeld).

10. Vertraulichkeit. Transaktionen sind öffentlich, aber Schlüssel tragen keinen Namen. Privatsphäre beruht auf dieser Anonymität: Man sieht Beträge fließen, ohne Schlüssel mit Identitäten zu verbinden, besonders wenn für jede Transaktion ein neuer Schlüssel genutzt wird.

11. Berechnungen. Satoshi berechnet die Wahrscheinlichkeit, dass ein Angreifer die ehrliche Kette einholt: Sie sinkt exponentiell mit der Zahl der Bestätigungen. Nach ein paar Blöcken wird das Umschreiben der Vergangenheit unerreichbar. Daher die Gewohnheit, mehrere Bestätigungen abzuwarten.

12. Fazit. Das Dokument schlägt ein System für Transaktionen ohne vertrauenswürdigen Dritten vor: Münzen aus Signaturen und ein Peer-to-Peer-Netzwerk, das per Arbeitsnachweis eine öffentliche, fälschungssichere Historie führt, solange ehrliche Knoten die Mehrheit der Rechenleistung halten. Die ganze Stärke von Bitcoin liegt in dieser Einfachheit.