メインコンテンツへスキップ

解説記事 / satoshi

サトシ・ナカモトとは

ビットコインを作ったのは誰か?サトシ・ナカモトの正体をめぐる主要な説を「根拠・反証・現状評価」で整理し、COPA v Wright 判決と一次記録に基づく検証方法論を中立的に解説。

約20分

記事概要

世界を動かす仕組みを公開し、数年後に姿を消した名前。サトシを追う旅は、推理よりも「何が証拠か」を学ぶ旅です。

理解の手がかり

机の上にメール、code、時刻、文体という状況証拠が並び、秘密鍵による署名だけが暗号学的な指紋になり得る捜査だと考えてください。

比喩の限界

文体や生活時間、交友関係は候補を語る材料でも本人確認にはなりません。署名が直接証明するのは現在の秘密鍵支配であり、その鍵がサトシのものと別に帰属できても民事上の身元まで証明しません。初期採掘量の帰属も推定を含みます。

魅力的な説と検証可能な証拠を分け、正体不明そのものがBitcoinへ与えた意味を考えられます。

用語で迷ったら →
この記事の目次10章

01サトシ・ナカモトとは誰か

サトシ・ナカモト(Satoshi Nakamoto)は、ビットコインの考案者として知られる人物(または集団)の偽名です。2008年にホワイトペーパーを発表し、2009年にビットコインソフトウェアを開発しましたが、その正体は今も判明していません。

サトシがP2P Foundationのプロフィールに登録したのは、生年月日「1975年4月5日」と所在地「Japan」の2項目です。広く流通している「37歳の男性」という表現は、この生年月日からサイト上で算出・表示された年齢に由来します。いずれの記載も、多くの研究者によって偽の情報とみなされています。

流暢な英語でコミュニケーションを取り、イギリス英語のスペリングを使用していました。コードコメントやメールのタイムスタンプ分析から、GMT+0〜GMT-6のタイムゾーンに住んでいた可能性が指摘されています。

本記事では、一次記録に残る事実と、そこからの推測を明確に分けて扱います。以下ではまず検証に使える手法を整理し、そのうえで主要な説を根拠と反証の両面から並べます。

02サトシの通信記録

サトシは2008年10月から2011年4月まで、約2年半にわたってオンラインで活動していました。メーリングリスト、フォーラム投稿、メール、ソースコードのコミットなど、数百件の記録が残っています。

記録の多くは第三者が原本を参照できる形で保存されています。Satoshi Nakamoto Institute のアーカイブでは、2026年8月時点で、暗号学メーリングリスト18件(2008年10月31日〜2009年1月25日)・bitcoin-list 16件(2008年12月10日〜2010年12月13日)・P2P Research List 5件(2009年2月)の計39件のメールと、543件のフォーラム投稿が公開されています。

フォーラム投稿の内訳は、BitcoinTalk 539件(2009年11月22日〜2010年12月12日)と P2P Foundation 4件(2009年2月11日〜2014年3月7日)です。最後の1件は2014年3月7日の「私はドリアン・ナカモトではない」という投稿ですが、同じアカウントがその後「乗っ取られた」と投稿しており、この1件だけは帰属に議論があります。

主な活動チャネル:暗号学メーリングリスト、BitcoinTalkフォーラム、SourceForge/GitHub、個人メール。これに初期クライアントのコミット履歴が加わります。

サトシの文章は技術的に正確で簡潔。感情を表に出すことは少なく、常に冷静で論理的な口調でした。個人的な事情や所在に触れる記述はほとんど残していません。

2010年12月12日、サトシはBitcoinTalkに最後の投稿を行い、その後フォーラムから姿を消しました。2011年4月、開発者ギャヴィン・アンドレセンへのメールで「他のことに移った」と述べ、以後一切の連絡が途絶えました。なおこの私信は、上記39件の公開アーカイブには含まれません。

03サトシの思想

サトシの投稿からは、既存の金融システムへの深い不信感が読み取れます。中央銀行による通貨発行の恣意性、銀行への信頼依存、プライバシーの欠如を問題視していました。

ジェネシスブロックに銀行救済の新聞見出しを埋め込んだことは、この思想の直接的な表明でした。

サトシは「信頼ではなく暗号学的証明に基づく電子決済システム」を目指していました。第三者を信頼する必要がないシステム(トラストレス)の実現です。

プライバシーについても強い関心を示し、「銀行モデルではプライバシーが保たれるが、ビットコインでは公開鍵を匿名に保つことで別のやり方でプライバシーを実現する」と述べています。この設計思想は、作者自身が匿名であり続けたことと一貫しています。

04正体を検証する方法論

サトシの正体をめぐる議論は、証拠としての強さが大きく異なる複数の手法の上に成り立っています。どの説を読むときも、その主張がどの手法に依拠しているかを見分けることが、情報の質を見極める最短の道です。

暗号学的署名が直接証明するのは、特定の秘密鍵を署名時点で支配していることです。独立した一次記録でサトシへの帰属が強く裏付けられた初期鍵による新しい署名なら、本人性の非常に強い証拠になります。ただし署名だけで民事上の身元や、サトシが使った全鍵の一覧まで証明するわけではありません。2026年8月時点で、この検証に耐える新しい署名を公開した人物は一人もいません。

次に強いのが一次記録の突合です。前節で挙げたメール39件・フォーラム投稿543件、SourceForgeやGitのコミット履歴、白書の版ごとの差分は、いずれも原本にあたることができます。「その時点でその人物が何を知っていたか」を照合すると、後から構成された主張の多くはここで矛盾を露呈します。

タイムスタンプ分析は、記録から生活圏を推定する手法です。開発者ステファン・トーマスは500件を超えるBitcoinTalk投稿の時刻を集計し、GMTの午前5時から11時にかけて投稿がほぼ途切れることを示しました。ただしこれは「その時間帯に活動していなかった」以上のことを語らず、生活習慣の変化や意図的な撹乱の可能性を排除できません。

文体分析(stylometry)は、綴り・ハイフンの使い方・句読点の癖などを統計的に比較する手法です。候補者を順位づけることはできますが、同定はできません。あらかじめ用意した候補プールの中で最も近い人物を返すだけなので、真の著者がプールに含まれていなくても「最有力候補」が出力されます。2014年と2026年の分析が別々の人物を指し、2026年の分析者自身が結果を「決定的でない」と述べたことは、この限界を端的に示しています。

以上を踏まえると、「一致点をいくつ挙げられるか」は証拠の強さとほとんど関係がありません。重要なのは、その一致がどれほど稀か、そして反証しうる形で提示されているかです。

05正体に関する主要な説

これまでに提示された主要な説を、根拠・反証・2026年8月時点の評価で整理します。「棄却」は決定的な反証があるもの、「保留」は状況証拠にとどまり肯定も否定もできないものを指します。

正体に関する主要な説の比較表
説(候補)主な根拠主な反証・弱点2026年8月時点の評価
ハル・フィニー最初のビットコイン取引の受取人。Proof of Workの先駆者で、暗号学の知識と実装能力が一致2014年3月のForbes取材に「これらの疑いを断固として否定する」と回答し、サトシとの往復メールと10BTC受領の記録を記者に提示。2009年4月18日にサンタバーバラで10マイルレースを走っていた最中、サトシが開発者マイク・ハーンにメールを返信していた(フィニーのゴールの約2分前)。同年8月28日にALS(筋萎縮性側索硬化症)で逝去タイムスタンプによる具体的な反証があり実質的に棄却。文体分析では今も上位に残るが、それは同定できていないことの表れ
ニック・サボ「Bit Gold」の考案者で、ビットコインに最も近い概念の提案者。2014年の文体分析演習が名指し本人が繰り返し否定。当該分析は査読論文ではなく大学の学生演習で、指標とされた語句も暗号分野の一般語状況証拠のみ・保留(証拠力は弱い)
アダム・バックHashcashが白書に引用され、サイファーパンク圏の中心人物。2026年4月8日のニューヨーク・タイムズ調査報道が最有力候補として報じた。同報道の文体分析は、候補プール12名と134,308投稿からなるコーパスを対象に、ハイフンの誤用325件のうち67件がバックの用法と一致し、次点の候補は38件だったとしている本人とBlockstreamが否定。2008年にサトシから面識のない相手として引用の確認を受けたメールを公開。同紙が委託した計量言語学者フロリアン・カフィエロ自身が結果を「決定的でない」とし、ハル・フィニーがほぼ同点だったと述べている現時点で最新の主要説だが暗号学的証明はなく・保留
クレイグ・ライト本人が2016年に自称英国高等法院が2024年、4項目の宣言でサトシではないと認定。文書の大規模な偽造も認定された司法判断により棄却
ピーター・トッド2024年10月のHBOドキュメンタリーが名指し本人が「私はサトシではない」と明確に否定。番組が示した根拠は状況証拠が中心根拠薄弱・棄却寄り
ドリアン・ナカモト出生名の一致と2014年3月のNewsweek報道本人が「ビットコインを作っても発明してもいない」と全面否定。物理学とエンジニアリングの経歴はあるが、暗号学・P2Pシステム・代替通貨に携わった経験はないと本人が述べている誤報として棄却
複数人・チーム説コードと文書の完成度、活動時間帯の広さ、作業量直接証拠がなく、同時に反証も困難という構造的な弱さがある検証不能・保留

表から読み取れるのは、決定的に片づいたのは棄却側だけだという事実です。司法判断や本人による実証で「この人物ではない」と言えるケースはあっても、「この人物である」と確定した例は一つもありません。

また、候補者の多くは1990年代のサイファーパンクという狭い技術コミュニティに属し、暗号学・電子マネー・分散システムの語彙と関心を共有しています。文章や発想が似ていること自体は、母集団の狭さから当然に予想される現象であり、それだけでは同定の根拠になりません。

06クレイグ・ライト説と司法判断(COPA v Wright)

オーストラリア出身のコンピュータ科学者クレイグ・ライトは、2016年に自らサトシであると公表しました。一部の開発者に非公開のデモを行ったとされますが、誰もが独立に検証できる形での署名は最後まで示されませんでした。

その後、暗号技術オープン特許同盟(Crypto Open Patent Alliance、COPA)がライトを相手取り、白書の著作権を主張させないための訴訟を英国高等法院に提起します。約6週間の審理を経て、2024年3月14日にメラー判事(Mr Justice Mellor)が結審直後に結論を述べ、同年5月20日に全文判決 [2024] EWHC 1198 (Ch) が公表されました。

判決で示された宣言は4項目です。ライトは白書の著者ではない、2008年から2011年の期間に「サトシ・ナカモト」の名義を用いて活動した人物ではない、ビットコインシステムを作った人物ではない、初期版のビットコインソフトウェアの著者ではない——というものです。

判決はさらに、ライトが主張を裏づけるために意図的に虚偽文書を作成したと認定し、その行為を裁判所の手続に対する重大な濫用と位置づけました。続く2024年7月16日の form of order 判決 [2024] EWHC 1809 (Ch) では、偽証・偽造の訴追を検討させるため関係書類を王立検察庁(CPS)に付託する判断も示されています。

その後の経過も公開記録に残っています。2024年11月28日、控訴院は上訴許可を「まったく理由がない」として却下しました(アーノルド裁判官)。このとき申立書に実在しない判例の引用が含まれていた点も指摘されています。同年12月には、差止命令に反する新たな請求を提起したとして法廷侮辱が認定され、12か月の拘禁刑が2年間の執行猶予付きで言い渡されました。2025年3月7日には3年間(2028年3月7日まで)の一般民事制限命令と法務長官(Attorney General)への付託が命じられ、その理由を示す判決 [2025] EWHC 1139 (Ch) が同年5月12日に公表されています。

この一連の判断が特異なのは、サトシの正体をめぐる問いに英国の裁判所が正面から答えを与えた唯一の例だという点です。同じ争点はノルウェーでも争われ、Granath v Wright(事件番号 19-076844TVI-TOSL/04)では2022年10月20日、エンゲブリグトセン判事がグラナート氏勝訴の判決を下しました。ライトは控訴の許可を得ていましたが、複数の報道によれば2024年4月に控訴を取り下げ、第一審判決がそのまま確定したとされています(判決文にあたる一次資料での確認は本稿では行っていません)。ただし、いずれの裁判所も確定したのは「ライトはサトシではない」という否定形であって、「では誰なのか」については何も述べていません。

07サトシのビットコイン

広く引用される「約110万BTC」は、セルヒオ・デミアン・レルナーによる初期blockのchain分析を起点とする推計です。単一のwallet残高を読み取った数字ではありません。2013年の分析はExtraNonceの増分patternと当時の未使用outputを調べ、2019年の追補は約22,000 blockを一つの特徴的な採掘patternへ分類し、その推定主体を「Patoshi(パトシ)」と呼びました。

約22,000 blockに当時の50 BTC報酬を掛けた規模が「約110万BTC」の基礎です。ただし、patternへのblock分類には推定誤差があり、同じ採掘主体だったという結論もheuristicです。2013年記事が示した1,148,800 BTCは分析範囲内の未使用総額であり、その全額が同一主体に属すると確定した値として扱いません。

ここで確定していない点が二つあります。Patternから同じ採掘主体を推定すること自体がheuristicであり、その主体をサトシ本人と同定することも別の推論です。Patoshi=サトシも、サトシが支配した鍵の完全な一覧も暗号学的には証明されていません。

これらのoutputの非移動も、分析範囲と観測時点に依存するon-chain事実です。動いていないことだけから、匿名性への意図、純粋な動機、鍵の喪失、所有者の生死を判定することはできません。価格換算も推計残高と市場価格の双方で変わるため、本記事では固定評価額を置きません。

帰属が十分に裏付けられた特定鍵で新しいmessageへ署名すれば、その鍵を現在支配する強い証拠になります。しかし、鍵の支配だけで民事上の身元や他の全outputの支配まで自動的に確定するわけではありません。署名の文面、鍵のprovenance、再利用攻撃でないことを併せて検証する必要があります。

AIや量子コンピュータについては、現在の公開実証でこれらのcoinを支出できる証拠はありません。一方、初期coinには公開鍵を作成時から置くP2PK outputがあり、将来の十分に大規模なfault-tolerant量子計算機ではShorのalgorithmによる長時間露出が論点になります。「永久にhack不可能」とも「間もなく破られる」とも断定せず、量子コンピュータ記事で現在の能力、資源見積もり、BIP 360/361のDraft範囲を分けて解説します。

08サトシの失踪とその意義

サトシが姿を消した理由は諸説あります。プロジェクトが自立的に成長できると判断した、法的リスクを回避した、または単に目的を達成したと考えた可能性があります。

2010年12月、WikiLeaksが決済事業者による取引停止を受けてビットコイン寄付の受付に動いた際、サトシは強い懸念を示しました。12月5日の投稿では「プロジェクトは徐々に成長する必要がある」としてWikiLeaksに利用を控えるよう呼びかけ、12月11日には「WikiLeaksは蜂の巣を蹴った。群れはこちらに向かっている」と書いています。翌12月12日の投稿を最後に、フォーラムから姿を消しました。

サトシの失踪は逆説的にビットコインを強くしました。創設者不在により、ビットコインは真に分散型のプロジェクトとなりました。

サトシ・ナカモトの匿名性は、ビットコインの核心的な特性を体現しています。重要なのは「誰が作ったか」ではなく「どう機能するか」——コードとプロトコルが信頼の源泉であるという哲学です。

09サトシの遺産

ビットコインの最小単位は「satoshi」(1億分の1 BTC = 0.00000001 BTC)と名付けられ、創設者への敬意が込められています。

Bitcoinは古典的なByzantine agreementをそのまま「解決」したわけではありません。既知メンバー間の決定的合意とは異なり、公開参加環境でProof of Work、chain selection、経済的incentiveを組み合わせ、台帳履歴を確率的に収束させました。

Bitcoin以後、ブロックチェーンという設計は通貨以外の用途にも試されてきました。ただし分散システム研究はBitcoinより数十年前から存在し、各用途の正しさは参加者、故障、データ可用性、統治という固有の前提で評価する必要があります。

サトシ・ナカモトは、テクノロジー史上最も影響力のある匿名の発明者として、その存在自体がビットコインの分散化の理念を象徴しています。

10「わからない」ことをどう扱うか

サトシの正体をめぐる報道には周期性があります。2014年のNewsweekによるドリアン・ナカモト報道と文体分析によるサボ説、2016年のライトの自称、2024年10月のHBOドキュメンタリーによるトッド説、2026年4月のニューヨーク・タイムズによるバック説——いずれも大きく報じられ、本人の否定を経て、未解決のまま残りました。

この繰り返しから引き出せる読み方は単純です。新しい「特定」報道に出会ったら、(1) 暗号学的署名は提示されたか、(2) 候補プールはどう選ばれたか、(3) 本人の否定に対して具体的な反論があるか、(4) 挙げられた一致点はどれほど稀か——この4点を確認すれば、その報道の位置づけはおおむね定まります。

決定的証拠が出ない状態が17年以上続いていること自体も、一つの情報です。サトシは自分の身元と結びつく痕跡を残さないよう、相当に注意深く行動したと考えるのが自然でしょう。正体が判明しないのは調査の怠慢ではなく、設計された結果である可能性が高いと言えます。

そして、ビットコインの検証可能性は正体とは独立しています。誰が書いたかを知らなくても、コードは読め、ブロックチェーンは検証でき、ルールは誰でも確かめられます。「誰が」に依存しない仕組みこそがサトシの設計思想そのものであり、正体が空白のまま残っていることは、その思想が実際に機能している証拠でもあります。

わからないことを、わからないまま正確に記述すること。それ自体が、この主題に対する誠実な扱い方です。

主な参照元

次に読む

ビットコイン・ホワイトペーパー逐条解説約29分
共有

引用情報 / Citation

Title
サトシ・ナカモトとは
Source
ビットコイン図書館 (bitcoin.ne.jp)
Canonical URL
https://bitcoin.ne.jp/learn/satoshi
Author
KK siiiiiixth
Topic
satoshi
Published
Updated
最終検証 / Last verified
Editorial policy
https://bitcoin.ne.jp/editorial-policy
About
https://bitcoin.ne.jp/about
License
教育目的の引用・要約・索引・AI 学習 すべて許諾

この記事は引用・要約・索引・AI 学習・回答エンジンでの参照を歓迎します。引用時は上記 canonical URL をご利用ください。

変更履歴 / Revision history

  1. 「約110万BTC」「サトシのwallet」を確定事実として扱わず、Patoshi clusterの推計と本人帰属を分離。署名が証明できる範囲、coin非移動から動機を推論できないこと、AI・量子計算と初期P2PKの長時間公開鍵露出を追記。
  2. 「サトシが古典的Byzantine Generals Problemを解決し、他用途もすべてサトシの発明に端を発する」という過大な記述を是正。Bitcoinの公開参加・PoW・chain selection・確率的収束と、先行する分散システム研究の境界を明記。
  3. NYT 報道の定量的根拠(候補12名・ハイフン誤用325件中67件・次点38件・コーパス134,308投稿)を表に追記。Patoshi=サトシが未証明の推定であることを明示。控訴院の却下日を11月28日に訂正し、P2P Foundation プロフィールの記載内容とノルウェー Granath 事件の控訴取下げを追記。