Il libro bianco di Bitcoin

Il 31 ottobre 2008 una persona sotto il nome di Satoshi Nakamoto×Satoshi NakamotoPseudonimo del creatore (o collettivo) dietro Bitcoin. Attivo sui forum dal 2008 al 2011, poi sparito senza rivelare la propria identità. Detiene circa 1,1 milioni di BTC mai movimentati.Vedi nel lessico → pubblica su una mailing list di crittografia un documento di nove pagine intitolato « Bitcoin: A Peer-to-Peer Electronic Cash System ». Questo testo fondativo descrive, senza una sola riga di codice, l'idea completa di Bitcoin: denaro elettronico che si trasmette direttamente da una persona all'altra, senza banca né intermediario, e che risolve il problema della doppia spesa grazie a una rete e a una prova di lavoro.

Ecco cosa contiene il documento, sezione per sezione, seguito da un link all'originale.

Il documento, sezione per sezione

1. Introduzione. Il commercio su Internet si affida quasi interamente a istituzioni finanziarie come terze parti fidate. Questo modello ha debolezze intrinseche: transazioni reversibili, costi di mediazione, frodi. Satoshi×Satoshi (sat)La più piccola unità di bitcoin. 1 BTC = 100 milioni di satoshi. Nome ispirato al creatore. Nel 2026, ragionare in sat diventa abituale man mano che il prezzo di un BTC sale.Vedi nel lessico → propone un sistema di pagamento basato sulla prova crittografica anziché sulla fiducia.

2. Transazioni. Una moneta è definita come una catena di firme digitali: ogni proprietario la trasferisce firmando l'hash×Hash (impronta)Funzione che trasforma un dato di dimensione qualunque in un'impronta di dimensione fissa. Lo stesso input dà sempre lo stesso output, ma dall'output non si risale all'input.Vedi nel lessico → della transazione precedente e la chiave pubblica×Chiave pubblica (public key)Numero derivato matematicamente dalla chiave privata, utilizzato per costruire un indirizzo Bitcoin. Può essere condiviso liberamente.Vedi nel lessico → del successivo. Resta un problema: il beneficiario non può verificare da solo che non sia già stata spesa altrove.

3. Server di marca temporale. La soluzione inizia col datare pubblicamente le transazioni. Un server di marca temporale calcola l'hash di un lotto di elementi e lo pubblica; ogni marca temporale include la precedente, formando una catena in cui ogni anello rafforza i precedenti.

4. Prova di lavoro. Per farlo senza un'autorità centrale, la rete usa una prova di lavoro: cercare un valore il cui hash inizi con abbastanza zeri. Lo sforzo è costoso da produrre, immediato da verificare. « Un processore, un voto »: la catena più lunga incarna la decisione della maggioranza.

5. Rete. In pratica: le transazioni sono diffuse a tutti i nodi, ogni nodo×Nodo (node)Computer che esegue il software Bitcoin e partecipa alla rete validando blocchi e transazioni. Un « full node » conserva una copia completa della blockchain.Vedi nel lessico → le raggruppa in un blocco e cerca la prova di lavoro, poi diffonde il blocco trovato. Gli altri lo accettano se tutto è valido e costruiscono il blocco successivo sopra. La catena più lunga fa fede.

6. Incentivo. La prima transazione di un blocco crea una moneta nuova per il suo autore: la ricompensa che motiva a proteggere la rete e il modo di emettere moneta senza una banca centrale. Si aggiungono le commissioni. L'incentivo rende l'onestà più redditizia dell'attacco.

7. Recuperare spazio su disco. Una volta che una moneta è sepolta sotto abbastanza blocchi, le vecchie transazioni possono essere dimenticate senza rompere la catena, grazie a un albero di Merkle di cui solo la radice resta nel blocco.

8. Verifica semplificata (SPV). Un pagamento si può verificare senza scaricare tutto: bastano gli header dei blocchi e la prova (ramo di Merkle) che lega la transazione a un blocco. È il principio dei portafogli leggeri.

9. Combinare e dividere il valore. Una transazione può avere più ingressi e uscite: si combinano piccoli importi o se ne divide uno più grande, di solito con due uscite (il pagamento e il resto).

10. Riservatezza. Le transazioni sono pubbliche, ma le chiavi non portano un nome. La privacy si regge su questo anonimato: si vedono importi muoversi senza collegare le chiavi a identità, soprattutto se se ne usa una nuova a ogni transazione.

11. Calcoli. Satoshi calcola la probabilità che un attaccante raggiunga la catena onesta: diminuisce esponenzialmente con il numero di conferme. Oltre qualche blocco, riscrivere il passato diventa irraggiungibile. Da qui l'abitudine di attendere più conferme.

12. Conclusione. Il documento propone un sistema di transazioni senza terza parte fidata: monete nate da firme e una rete da pari a pari che, tramite la prova di lavoro, mantiene una storia pubblica non falsificabile finché i nodi onesti detengono la maggioranza della potenza di calcolo. Tutta la forza di Bitcoin sta in questa semplicità.