Lorsqu'une personne se renseigne à propos de Bitcoin, il faut peu de temps pour qu'elle apprenne que sa mise en circulation est réduite au cours du temps et que la quantité finale est plafonnée à 21 millions d'unités. Il lui est ensuite suggéré que si son utilisation croit, alors la rareté absolue des bitcoins fera que leur valeur explosera à la hausse. C'est cette logique spéculative qui a mené le prix du bitcoin à passer de 0,001 $ à 126 000 $ en moins de 20 ans.

Cependant, la limite emblématique des 21 millions, aujourd'hui mise à l'honneur par les vendeurs de rêve, ne constituait pas l'objectif principal du système de Nakamoto, et a été secondaire au cours de sa conception ; elle a longtemps été considérée comme un moyen de rendre le bitcoin attractif, et pas comme une fin en soi. La preuve la plus éclatante de ce fait est qu'à l'origine, Bitcoin a été conçu pour avoir une création monétaire constante. Satoshi Nakamoto n'a en effet ajouté les halvings et le plafond d'émission qu'après la publication du livre blanc.

À l'heure où la mystique saylorienne domine, où les ETF se multiplient, et où l'État le plus puissant de la planète constitue une réserve stratégique de bitcoins, il semble essentiel de rappeler que le but originel de Bitcoin était bien plus noble qu'attirer toute la cupidité du monde.

Les deux livres blancs

Le 31 octobre 2008, Satoshi Nakamoto inaugure sa découverte en envoyant le livre blanc de Bitcoin, intitulé Bitcoin : Un système d'argent liquide électronique pair à pair, à la liste de diffusion de courrier électronique de Metdowd.com dédiée à la cryptographie. Ce document n'est cependant pas la seule version qui existe, et il en publiera une autre, mise à jour, le 24 mars 2009, qui est hébergée sur Bitcoin.org et à laquelle nous faisons généralement référence aujourd'hui. Le premier livre blanc diffère ainsi légèrement du second.

En particulier, dans ce premier document, Satoshi ne fait pas mention des « frais de transaction » ou d'un « nombre prédéterminé d'unités », comme il fera plus tard. Pour récompenser les mineurs qui assurent le traitement des paiements, il prévoit une émission de monnaie constante, vraisemblablement de 100 bitcoins toutes les 15 minutes¹. Dans le livre blanc, il écrit :

« L'ajout régulier d'une quantité constante de nouvelles unités s'apparente à l'action des mineurs d'or qui dépensent des ressources pour mettre de l'or en circulation. »

Il justifie ainsi le choix d'une « inflation naturelle » en comparant le bitcoin à l'or, qui a toujours connu une certaine création monétaire tout en conservant son pouvoir d'achat². Avec une quantité constante de nouveaux bitcoins, le taux d'émission annuelle devrait diminuer au cours du temps : il passerait sous les 5 % après 20 ans, et sous les 2 % au bout de 50 ans. Outre la phrase du livre blanc, Satoshi précisera dans un courriel privé quelque jours plus tard :

« L'offre d'or augmente d'environ 2 à 3 % par an.  N'importe quelle monnaie fiat affiche généralement un taux d'inflation supérieur. »

La discussion avec Ray Dillinger

En novembre 2008, Satoshi discute de Bitcoin avec les membres de la liste. Il échange notamment avec Ray Dillinger, consultant indépendant dans les nouvelles technologies, qui s'intéresse aux protocoles de monnaie numérique. Dans un courriel envoyé dans la soirée du 5 novembre (PST), il reproche au bitcoin son « absence de valeur intrinsèque », ne comprenant pas bien qu'il s'agit d'une politique monétaire définie, contrôlée par un algorithme d'ajustement de la difficulté. Pour lui, tout le monde peut créer de nouvelles unités à l'infini (comme dans système RPOW de Hal Finney), ce qui réduit considérablement la valeur de la monnaie. Il conclut faussement que la monnaie « présente une inflation d'environ 35 %, puisque c'est le taux annuel d'amélioration de la performance informatique ». Satoshi en discute en privé avec lui, avant de le corriger publiquement le 8 novembre :

« La difficulté augmente proportionnellement afin de maintenir constante la production supplémentaire totale.  On sait donc à l'avance combien de nouveaux bitcoins seront créés au cours des années futures.

La production de nouvelles unités implique une augmentation planifiée de la masse monétaire, mais celle-ci n'entraîne pas nécessairement de l'inflation.  Si la quantité de monnaie augmente au même rythme que le nombre de personnes qui l'utilisent, les prix resteront stables.  Si elle n'augmente pas aussi vite que la demande, il y aura de la déflation et les premiers détenteurs de la monnaie verront sa valeur augmenter.

Les unités doivent être distribuées d'une manière ou d'une autre au départ, et un taux constant semble être la meilleure méthode. »

Satoshi confirmera l'existence de ce modèle initial à Martti Malmi en mai 2009 dans un courriel incluant son débat en privé avec Ray :

« Cette discussion sur l'inflation a eu lieu avant la mise en place du mécanisme de frais de transaction et du programme fixe des 21 millions d'unités ; elle n'est donc peut-être plus tout à fait d'actualité. »

Toutefois, ce modèle s'avère défectueux, ce que ne manque pas de lui faire remarquer le premier détracteur de Bitcoin : James A. Donald.

L'échange avec James A. Donald

James A. Donald est un cypherpunk anonyme qui est le premier à avoir répondu publiquement à Satoshi, le 2 novembre, pour reprocher à Bitcoin sa faible capacité à passer à l'échelle. Les deux hommes échangent longuement sur la liste. Ce sont les remarques du cypherpunk sur le système incitatif de Bitcoin qui vont pousser Satoshi à revoir sa politique monétaire et à intégrer des frais de transaction.

Dans la nuit du 8 au 9 novembre, James A. Donald blâme ainsi l'émission monétaire constante choisie par Satoshi pour inciter les mineurs à assurer le traitement des transactions. Il nuance néanmoins son propos en ajoutant que c'est mieux que les monnaies classiques sujettes aux aléas de la politique :

« Cette proposition ne peut pas être mise en œuvre, car dans le système proposé, le travail de suivi de la propriété des unités est financé par le seigneuriage, ce qui nécessite de l'inflation.

Ce n'est pas un défaut insurmontable : une inflation prévisible est moins choquante qu'une inflation qui est traficotée de temps en temps pour transférer les richesses d'un groupe électoral à un autre. »

Dans la journée du 9, James A. Donald émet un nouvelle critique, cette fois-ci sur le fait qu'un mineur n'est pas incité à inclure des transactions dans un bloc :

« Cette solution […] ne résout pas celui de l'enregistrement des dépenses. Si un nœud ignore toutes les dépenses sans importance pour lui, il n'en subit aucune conséquence négative. »

Satoshi a alors l'idée d'ajouter un mécanisme des frais de transaction, qui aurait l'avantage de résoudre les deux problèmes. Dans la soirée du 9 novembre, répondant à James A. Donald, il décrit ce mécanisme comme suit :

« Si tu as des difficultés avec la question de l'inflation, il est facile d'ajuster le système pour qu'il fonctionne avec des frais de transaction.  C'est très simple : il suffit que la valeur en sortie de toute transaction soit inférieure de 1 centime à la valeur en entrée.  Soit le logiciel client construit automatiquement des transactions ayant un montant supérieur de 1 centime à la valeur de paiement prévue, soit ce montant est prélevé du côté du bénéficiaire.  La récompense obtenue lorsqu'un nœud trouve une preuve de travail pour un bloc correspondrait au total des frais contenus dans ce bloc. »

Le lendemain, Satoshi ajoute :

« Grâce au système de récompense basé sur les frais de transaction que j'ai récemment présenté, les nœuds seraient incités à inclure toutes les transactions payantes qu'ils reçoivent. »

Le code de novembre 2008

À la suite de sa discussion avec James A. Donald, Satoshi Nakamoto décide de mettre en œuvre le mécanisme des frais de transaction au sein de son modèle. Il fait également diminuer la création monétaire au cours du temps, de façon à limiter la quantité à un montant prédéfini. Le 14 novembre, dans une réponse à Ray Dillinger, il écrit :

« Il y aura des frais de transaction, ce qui incitera les nœuds à recevoir et à inclure autant de transactions que possible.  Les nœuds finiront par être rémunérés uniquement par ces frais lorsque le nombre total d'unités créées atteindra le plafond prédéterminé. »

Le 16 novembre, il partage le code logiciel de Bitcoin avec certains membres de la liste, dont Ray Dillinger et James A. Donald. Les paramètres présents dans cette version diffèrent du prototype de janvier 2009. Le temps entre chaque bloc, par exemple, est de 15 minutes (au lieu de 10). Chaque bitcoin (COIN) se divise en 100 centimes (CENT), qui sont eux-mêmes divisibles en 10 000 unités plus petites, si bien qu'un bitcoin correspond à 1 million d'unités de base.

Satoshi y inclut surtout la mécanique de réduction de moitié (le fameux halving) qui divise par deux la création monétaire tous les 100 000 blocs, soit 2 ans et 10 mois environ. Dans cette version du code, il se crée 100 bitcoins durant la première période de 100 000 blocs, 50 durant la deuxième période, etc. de sorte que la quantité totale de bitcoins converge vers 20 millions d'unités, qui sera atteinte 77 ans plus tard.

Le lancement du réseau

Un mois et demi plus tard, le 8 janvier 2009, Satoshi Nakamoto publie la version 0.1 du logiciel. Cette dernière inclut les paramètres qu'on connait bien : les 10 minutes entre chaque bloc, les 50 bitcoins par bloc, les 100 millions d'unités de base (« satoshis ») par bitcoin, le halving tous les 4 ans, et le plafond des 21 millions de bitcoins. Comme il l'écrira quelques mois plus tard à Mike Hearn, le choix du nombre des 21 millions et de la granularité des unités est une « estimation éclairée », un « entre-deux » prenant en considération le scénario où Bitcoin resterait une « petite niche » et celui où il serait utilisé « pour une partie du commerce mondial ».

Outre le code, Satoshi décrit la politique monétaire définitive dans son courriel d'introduction :

« La circulation totale sera de 21 000 000 d'unités.  Elles seront distribuées aux nœuds du réseau lorsqu'ils créeront des blocs, la quantité émise étant divisée par deux tous les 4 ans. […] Lorsque cela sera épuisé, le système pourra prendre en charge les frais de transaction si nécessaire. »

Le 10 janvier, Hal Finney, ingénieur américain connu pour son implication dans le mouvement cypherpunk et dans PGP, approuve cette façon de faire en s'enhtousiasmant du fait que « le système peut être configuré pour n'autoriser qu'un nombre maximum certain d'unités à être générées ». Dans son courriel, il estime que si Bitcoin devient « le système de paiement dominant utilisé dans le monde entier », chaque unité aura alors « une valeur d'environ 10 millions » de dollars.

Satoshi voit dans cette prédiction un formidable moyen de communication pour donner envie aux gens d'essayer Bitcoin. Il utilise ainsi cet argument de vente à plusieurs reprises, sur la liste de diffusion en janvier et sur le forum de la Fondation P2P en février. Et il a son effet : Dustin Trammell, l'un des premiers mineurs après Satoshi et Hal Finney, confiera au créateur de Bitcoin que cette possibilité de gagner de l'argent est « l'une des raisons qui [l'ont] poussé à démarrer un nœud si rapidement ».

Satoshi prend ensuite ses distances avec cet aspect spéculatif, n'en parlant pratiquement jamais et toujours de manière très mesurée. En juin 2009, dans un courriel à Martti Malmi, il écrit qu'il n'est « pas à l'aise avec le fait de déclarer explicitement » que le bitcoin devrait être considéré « comme un investissement », jugeant que c'est une « affirmation dangereuse » (d'un point de vue légal vraisemblablement). Il ajoute :

« Il n'y a pas de mal à ce que les gens arrivent à cette conclusion par eux-mêmes, mais nous ne pouvons pas le présenter de cette façon. »

Mais l'imaginaire des gens est déjà irrémédiablement influencé, et les bulles successives qui se produiront en 2011 et en 2013 termineront de modifier la perception générale de Bitcoin par le public.

Bitcoin a été dévoyé

Satoshi Nakamoto n'était donc pas opposé à ce que les gens utilisent le bitcoin comme une réserve de valeur, comme un véhicule d'« investissement à long terme ». Mais il voyait cet aspect spéculatif davantage comme un moyen d'amorcer économiquement son système que comme une fin en soi. Le but principal de Satoshi Nakamoto, explicitement cité dans l'introduction du livre blanc, était de résoudre le problème des paiements en ligne en créant un « argent liquide électronique » pouvant être utilisé « sans avoir recours à un tiers de confiance ».

S'il a jugé que son système était prêt le 31 octobre 2008, c'est que l'objectif pouvait être rempli avec une création monétaire constante. Il a revu cet élément, car le modèle incluant des frais de transaction et une quantité limitée d'unités était simplement plus élégant : les frais incitaient les mineurs à inclure les transactions dans leurs blocs tandis que « déflation naturelle » récompensait les commerçants qui conservaient les unités reçues, limitant le change avec les monnaies classiques. Ce second modèle était donc bien plus à même de remplir le but originel de Bitcoin.

Il est difficile de nier que la spéculation liée à la limite des 21 millions a été l'élément qui a permis à Bitcoin de perdurer jusqu'aujourd'hui. Entre autres, elle garantissait une demande minimale pour l'unité de compte et une utilisation plancher du réseau. Mais cet appât du gain a dégénéré jusqu'à ne plus vraiment servir le sain développement de Bitcoin, dans le sens où les gens n'assurent même plus la garde de leurs propres bitcoins. Satoshi Nakamoto voulait initialement créer un « système d'argent liquide électronique », pas une « marchandise numérique sans émetteur » qui servirait d'adossement pour des instruments financiers institutionnels ou de garantie dans des prêts collatéralisés. Il pourrait être opportun de s'en rappeler.

---

Notes

Cet article est une version remaniée et augmentée de plusieurs sections du cours sur l'histoire de la création de Bitcoin publié sur PlanB Academy. L'illustration a été produite avec GPT Image 1.5, sur la base du générique de 20th Century Fox ; l'idée vient de u/birth_of_bitcoin sur Reddit. Les traductions ont été réalisée grâce à DeepL. Le reste du texte a été rédigé intégralement sans LLM.

1. Ce modèle rappelle inévitablement l'émission résiduelle de Monero, qui est de 0,6 XMR toutes les deux minutes. ↩︎
2. Malgré la conception soutenue par certains économistes autrichiens comme Ludwig von Mises, l'inflation monétaire n'équivaut pas à l'inflation des prix, car la croissance de l'économie compense en partie la création monétaire. Dans le cas d'une monnaie-marchandise soumise uniquement au marché, il n'y a pas d'inflation des prix, à moins que les conditions de sa production ne changent drastiquement. ↩︎

Le livre blanc (ou white paper en anglais) est le document fondateur de Bitcoin publié le 31 octobre 2008 par Satoshi Nakamoto. Il s’agit d’un court document de 9 pages, présenté comme un article scientifique, qui décrit le fonctionnement technique du système. Le titre en fait « un système d’argent liquide électronique pair-à-pair », c’est-à-dire une monnaie numérique pouvant être échangée sans nécessiter de tiers de confiance sur Internet.

La version généralement partagée du livre blanc est celle qui est disponible actuellement à l’adresse bitcoin.org/bitcoin.pdf, conformément au lien donné par Satoshi dans son premier courriel public sur la liste de diffusion de Metzdowd.com dédiée à la cryptographie. Celle-ci est citée partout sur la toile, dans les livres blancs des autres cryptomonnaies et jusque dans les articles universitaires. Sauf ce que ce n’est pas la bonne version.

Le 31 octobre dernier, à l’occasion du 14ème anniversaire du livre blanc, je me suis en effet rendu compte que cette version n’était pas celle distribuée par Satoshi Nakamoto en 2008. En réalité, il existe au moins deux versions ayant été distribuées antérieurement : l’une précédant la publication publique, et donnée à Wei Dai ; l’autre, correspondant a priori à la version partagée sur la liste de diffusion.

 

Une première version

La première version du papier a été donnée par Satoshi à l’ancien cypherpunk Wei Dai, créateur de b-money, un concept de monnaie numérique distribuée datant de 1998.

En août 2008, alors que son projet était en voie d’être concrétisé, Satoshi a contacté Adam Back, le cryptographe britannique à l’origine de Hashcash, la technologie utilisée pour calculer la preuve de travail. Adam Back l’a renvoyé vers Wei Dai, que Satoshi a contacté le 22 août en lui écrivant qu’il se préparait « à publier un document » qui étendrait ses idées « à un système complètement fonctionnel » et qu’il aurait besoin de « l’année de publication de [sa] page sur b-money » afin de citer le concept dans son papier.

Les courriels échangés ont été partagés par Gwern Branwen en mars 2014, qui les avait reçus de Wei Dai lui-même.

Le premier courriel de Satoshi à Wei Dai contenait un lien vers le livre blanc, ainsi que son titre et son résumé (abstract). Le titre du document était alors « Electronic Cash Without a Trusted Third Party » (« Un argent liquide électronique sans tiers de confiance ») et ne faisait pas mention du nom de Bitcoin. D’après le lien transmis, le nom du document était ecash.pdf et non pas bitcoin.pdf comme c’est le cas aujourd’hui. On suppose que Satoshi hésitait encore sur le nom de son invention, car il avait alors réservé (au moins) deux noms de domaine : netcoin.org le 17 août et bitcoin.org le 18 août.

Nous ne disposons néanmoins pas du document intégral, et n’en avons que le résumé, que je reproduis ici dans sa version originale (les passages en gras marquent les différences avec la version finale) :

« Abstract: A purely peer-to-peer version of electronic cash would allow online payments to be sent directly from one party to another without the burdens of going through a financial institution. Digital signatures offer part of the solution, but the main benefits are lost if a trusted party is still required to prevent double-spending. We propose a solution to the double-spending problem using a peer-to-peer network. The network timestamps transactions by hashing them into an ongoing chain of hash-based proof-of-work, forming a record that cannot be changed without redoing the proof-of-work. The longest chain not only serves as proof of the sequence of events witnessed, but proof that it came from the largest pool of CPU power. As long as honest nodes control the most CPU power on the network, they can generate the longest chain and outpace any attackers. The network itself requires minimal structure. Messages are broadcasted on a best effort basis, and nodes can leave and rejoin the network at will, accepting the longest proof-of-work chain as proof of what happened while they were gone. »

Ce qui peut être traduit par :

« Résumé : Une version purement pair-à-pair d’argent liquide électronique permettrait aux paiements en ligne d’être envoyés directement d’une partie à l’autre sans avoir à passer par une institution financière. Les signatures numériques offrent une partie de la solution, mais perdent leurs principaux avantages si une partie de confiance est nécessaire pour empêcher la double dépense. Nous proposons une solution au problème de la double dépense en utilisant un réseau pair-à-pair. Le réseau horodate les transactions en les hachant dans une chaîne continue de preuves de travail basées sur le hachage, formant un enregistrement qui ne peut être modifié sans reproduire la preuve de travail équivalente. La chaîne la plus longue sert non seulement de preuve du déroulement d’événements constatés, mais aussi de preuve qu’elle provient du plus grand regroupement de puissance de calcul (CPU). Tant que les nœuds honnêtes contrôlent la plus grande puissance de calcul du réseau, ils peuvent générer la chaîne la plus longue et devancer tous les attaquants. Le réseau lui-même ne nécessite qu’une structure minimale. Les messages sont transmis au mieux, et les nœuds peuvent quitter et rejoindre le réseau à volonté, en acceptant la plus longue chaîne de preuves de travail comme preuve de ce qui s’est passé pendant leur absence. »

On note que certains mots et certaines tournures de phrase divergent mais que le sens global est préservé.

 

Une deuxième version

La deuxième version du papier est la version partagée par Satoshi Nakamoto le 31 octobre 2008, comme le prouve le résumé reproduit dans son premier courriel public adressé à la liste de diffusion.

Cette version a été repartagée en janvier 2015 sur la liste de diffusion de Metzdowd.com, suite à une requête d’un dénommé James Evans qui écrivait :

« Quelqu’un dispose-t-il de la version originale de 2008 du livre blanc qui a été publiée sur cette liste de diffusion le 31 octobre 2008 / le 1^er novembre 2009 ? La version actuelle du livre blanc téléversée sur Sourceforge date du 24-03-2009. Il s’agit de la deuxième version du livre blanc. La première version a été publiée le 31-10-2008. Elle a été téléversée sur www.bitcoin.org/bitcoin.pdf, où se trouve également la version actuelle. Est-ce que quelqu’un ici l’a téléchargée et enregistrée ? »

Un individu se faisant appeler StealthMonger a répondu le lendemain en disant :

« On dirait que je l’ai. Le texte ne contient pas de numéro de version ou de date, mais la date locale du fichier que j’ai est le 2 novembre 2008. »

Désirant rester anonyme, ce dernier a refusé de partager ce document directement, et l’a transmis à un certain David Johnson, qui l’a partagé publiquement sur son site web. L’empreinte donnée dans l’échange et sur le site (427c63b364c6db914cf23072a09ffd53ee078397b7c6ab2d604e12865a982faa) correspond au document hébergé par Gwern Branwen.

Ce document a été créé le 3 octobre 2008 à 13:49:58 UTC-7, si l’on en croit les métadonnées du PDF (que l’on peut retrouver avec la commande pdftk bitcoin-20081003.pdf dump_data sur Linux).

Il s’agit d’une version différente de la première version puisque le titre est cette fois-ci « Bitcoin: A Peer-to-Peer Electronic Cash System » (« Bitcoin : un système d’argent liquide électronique pair-à-pair ») et que son résumé ne contient plus le mot « offer » (offrent) mais « provide » (fournissent). Mise à part cette modification, le résumé reste le même.

Le reste du document (qui est alors disponible) se distingue de la version finale par les éléments suivants :

• L’adresse de courrier électronique présente est satoshi@vistomail.com et non pas satoshin@gmx.com.
• Le paragraphe sur l’ajustement de la difficulté se situe dans la section sur l’incitation des mineurs (Incentive) au lieu de se trouver dans la section sur la preuve de travail (Proof-of-Work).
• Le terme broadcasted, variante incorrecte de broadcast (que je traduis ici dans les deux cas par « transmis »), est présent dans la section sur le fonctionnement du réseau (Network).
• Dans la section sur la vérification de paiement simplifiée (Simplified Payment Verification), Satoshi fait mention de la vulnérabilité des nœuds complets à un « renversement » (reversal) et emploie le terme « reported transactions » plutôt que « alerted transactions » pour désigner les transactions signalées comme des doubles dépenses.
• Le document ne mentionne pas les frais de transactions, ni la potentielle substitution de la création monétaire, éléments qui se trouvent normalement dans la section sur l’incitation (Incentive). Le code donné par Satoshi Nakamoto le 16 novembre à Hal Finney, Ray Dillinger et James A. Donald, contient cependant ces caractéristiques fondatrices de Bitcoin, même si les paramètres de la politique monétaire étaient différents. En effet, dans le code de 2008, la réduction de moitié de la subvention intervenait théoriquement tous les 2 ans et 312 jours et la limite d’émission maximale était de 2 millions de bitcoins (COIN), chacun étant divisible en un million d’unités de base.

 

Une troisième et dernière version

La version finale du livre blanc est apparue plus tard. Selon les métadonnées du PDF, elle a été créée le 24 mars 2009 à 11:33:15 UTC-6. On peut supposer que Satoshi l’a mise en ligne dans les jours qui ont suivi.

L’empreinte du document par SHA-256 est b1674191a88ec5cdd733e4240a81803105dc412d6c6708d53ab94fc248f4f553. Une traduction est disponible ici.

Cette version a été lue et commentée par la grande majorité des personnes qui se sont intéressées à l’origine de Bitcoin, de sorte qu’elle constitue aujourd’hui la version de référence, largement citée dans la communauté. Elle contient notamment le passage relatif à la politique monétaire qui indique qu’« une fois qu’un nombre prédéterminé de pièces a été mis en circulation, l’incitation peut être entièrement financée par les frais de transaction et ne plus requérir aucune inflation ». À l’époque, cet aspect était déjà mis en avant par Satoshi par sa description de l’émission des nouveaux bitcoins dans le courriel de lancement du 8 janvier 2009 et par ses interventions sur la liste de diffusion et sur le forum de la Fondation P2P, et on imagine qu’il voulait que cette possibilité de monnaie à quantité fixe figure dans le livre blanc.

Toutefois, bien que ce document constitue la version finale du livre blanc, elle ne décrit pas toutes les caractéristiques de Bitcoin. Il manque d’abord l’aspect programmable des transactions (mis en œuvre au travers des « scripts » dans les entrées et les sorties), une fonctionnalité déjà présente dans le code de novembre 2008, au sujet de laquelle Satoshi a déclaré :

« La nature de Bitcoin est telle que, dès la version 0.1 publiée, sa conception de base était gravée dans le marbre pour le reste de son existence. C’est pourquoi je voulais le concevoir de manière à ce qu’il prenne en charge tous les types de transactions auxquels je pouvais penser. Le problème était que chaque élément nécessitait un code et des champs de données particuliers, que cet élément soit utilisé ou non, et ne couvrait qu’un seul cas particulier à la fois. Ç’aurait été une explosion de cas particuliers. La solution était script, qui généralisait le problème de sorte que les parties transactantes pouvaient décrire leurs transactions comme des prédicats que le réseau de nœuds évaluait. Les nœuds n’ont besoin de comprendre la transaction que dans la mesure où ils évaluent si les conditions de l’émetteur sont remplies. »

Il manque aussi des éléments économiques relatifs à Bitcoin comme la résistance à la censure, la détermination du protocole ou le modèle de sécurité. Bitcoin constitue donc un concept qui dépasse sa description dans le livre blanc, même si l’essentiel s’y trouve.