비트코인 백서 공개

1.메일링리스트에 올라온 글#

사토시 나카모토는 2008년10월31일(금) 미국 동부시각 오후 2시10분, 페리 메츠거(Perry Metzger)가 운영하던 암호학 메일링리스트(cryptography@metzdowd.com)에 "Bitcoin P2P e-cash paper"라는 제목의 글을 보냈다. 첫 문장은 "신뢰할 제3자 없이 완전히 개인 간(peer-to-peer)으로 돌아가는 새 전자 현금 시스템을 만들고 있다"였다. 글에는 논문 주소(bitcoin.org/bitcoin.pdf)와 요약, 핵심 특성 다섯 가지가 붙었다. 개인 간 네트워크로 이중지불을 막고, 조폐소나 신뢰 기관이 없으며, 참여자가 익명일 수 있고, 새 코인은 해시캐시 방식의 작업증명으로 만들어지며, 그 작업증명이 곧 네트워크를 지킨다는 내용이었다. 논문을 올린 bitcoin.org 도메인은 그해 8월18일 등록돼 있었다.

2.논문이 내놓은 답#

논문은 서론, 거래, 타임스탬프 서버, 작업증명, 네트워크, 인센티브, 디스크 공간 회수, 간편 결제 검증(SPV), 금액 합치기와 나누기, 프라이버시, 계산, 결론의 12개 장으로 짜였다. 거래를 해시로 묶어 시간순으로 이어 붙이고, 그 사슬을 작업증명으로 쌓아 "가장 긴 체인"을 정본으로 삼는다는 것이 골자였다. 요약은 가장 긴 체인이 사건의 순서를 증명할 뿐 아니라 그것이 가장 큰 CPU 연산력에서 나왔다는 증거가 된다고 설명했다. 블록을 만든 노드가 새 코인을 받는 구조가 네트워크를 지키는 동기가 된다는 점, 공격자가 정직한 체인을 따라잡을 확률이 블록이 쌓일수록 빠르게 줄어든다는 계산도 실렸다. 참고문헌에는 웨이 다이(Wei Dai)의 비머니(b-money)와 애덤 백의 해시캐시가 들어갔다.

3.첫 반응과 v0.1#

반응은 회의적인 것부터 나왔다. 11월2일 제임스 A. 도널드(James A. Donald)는 "이 제안은 필요한 규모로 커지지 못할 것 같다"고 답했다. 사토시는 이튿날 네트워크가 그만큼 커지기 훨씬 전에 이용자가 블록 헤더만 갖고 이중지불을 확인하는 간편 결제 검증(8장)을 쓸 수 있다고 반박했다. 존 레바인(John Levine)은 공격자가 봇넷으로 더 많은 연산력을 가질 수 있다고 지적했고, 11월7일 할 피니는 구상을 높이 평가하면서 더 자세한 명세를 요청했다. 사토시는 2009년1월3일 첫 블록을 만들고, 1월8일 같은 메일링리스트에 "비트코인 v0.1 공개"를 알렸다. 윈도 전용에 C++ 소스가 포함됐고, 총 발행량 2,100만 개와 4년마다 절반으로 줄어드는 발행 일정이 함께 소개됐다.

4.백서를 둘러싼 뒷이야기#

백서는 작성자가 가명이라 저작권을 주장할 사람이 사실상 없는 문서로 다뤄져 왔다. 그런데 자신이 사토시라고 주장한 크레이그 라이트는 2021년 영국 법원에 bitcoin.org 운영자 '코브라(Cobra)'를 상대로 저작권 침해 소송을 냈다. 코브라가 신원 노출을 피해 출석하지 않자 런던 고등법원은 그해 6월 궐석 판결로 영국 안에서 백서 게시를 금지했다. 이후 2024년 같은 법원은 COPA 대 라이트 소송에서 라이트가 백서의 저자가 아니라고 판단했다. 2023년 4월에는 블로거 앤디 바이오(Andy Baio)가 애플 macOS 모하비(2018) 이후 버전의 가상 스캐너 기능 안에 'simpledoc.pdf'라는 이름으로 백서가 들어 있다고 알려 화제가 됐다. 코인데스크는 이보다 앞선 2021년 4월 애플 커뮤니티 게시판에서 같은 파일이 언급됐다고 전했다.

5.연표6건

1. 2008.08이정표8월18일 bitcoin.org 도메인 등록
2. 2008.10이정표10월31일 사토시 나카모토, 암호학 메일링리스트에 비트코인 백서 공개
3. 2008.11이정표11월2일~9일 제임스 도널드·존 레바인·할 피니 등과 확장성·보안 토론
4. 2009.01출시1월3일 제네시스 블록, 1월8일 비트코인 v0.1 공개
5. 2021.06규제영국 고등법원, 크레이그 라이트 소송에서 bitcoin.org에 영국 내 백서 게시 금지 궐석 판결
6. 2023.04이정표macOS에 백서 PDF가 들어 있다는 사실이 알려짐