Bitcoin Whitepaper

Sezione 1. — Introduzione: il problema del doppio pagamento

Satoshi parte da un problema concreto: nel commercio online, ogni transazione richiede un intermediario fidato (banca, PayPal) perché non c'è modo di prevenire il double-spending senza un'autorità centrale. Il costo di questo trust si traduce in fee, reversibilità obbligatoria, friction.

"What is needed is an electronic payment system based on cryptographic proof instead of trust, allowing any two willing parties to transact directly with each other without the need for a trusted third party."

Sezione 2. — Transazioni: la catena di firme digitali

Satoshi definisce una moneta elettronica come "una catena di firme digitali": ogni proprietario trasferisce i bitcoin all'indirizzo successivo firmando digitalmente l'hash della transazione precedente e la chiave pubblica del destinatario. La firma ECDSA (secp256k1) garantisce l'autenticità senza rivelare la chiave privata.

Nel dettaglio: La struttura di firma non è cambiata. Taproot (2021) ha aggiunto Schnorr signatures per efficienza e privacy.

Sezione 3–4. — Il server timestamp e la proof of work

Per prevenire il double-spending senza un'autorità centrale, occorre un consenso su quale transazione è avvenuta per prima. La soluzione: un sistema di timestamp distribuito basato su proof of work. I nodi competono per trovare un hash con un certo numero di zeri iniziali — trovarlo richiede lavoro computazionale, verificarlo è istantaneo.

Nel dettaglio: L'algoritmo SHA-256 usato nel whitepaper è quello ancora in uso. La difficulty adjustment ogni 2016 blocchi mantiene il target a ~10 minuti.

Sezione 5. — La rete P2P e il processo di consenso

I nodi raccolgono transazioni, competono per costruire il blocco successivo, propagano il blocco vincitore, e accettano la catena più lunga (più lavoro computazionale). I nodi disonesti dovrebbero controllare più del 50% dell'hash rate per riscrivere la storia — il famoso attacco 51%.

Nel dettaglio: Il protocollo funziona come descritto. La rete è cresciuta da pochi nodi a ~16.000+ full nodes. Il pool mining ha creato concentrazioni non previste nel whitepaper.

Sezione 6. — Incentivi: block reward e fee

Il sistema si auto-finanzia: il primo miner a trovare il blocco riceve nuovi bitcoin (block reward) + fee delle transazioni incluse nel blocco. La block reward dimezza ogni 210.000 blocchi fino a esaurimento nel 2140 — quando le fee diventeranno l'unico incentivo.

Nel dettaglio: Il sistema funziona come descritto. Il quarto halving (aprile 2024) ha dimezzato la reward a 3.125 BTC. La domanda aperta del whitepaper — se le fee saranno sufficienti per la sicurezza nel lungo periodo — rimane irrisolta.

Sezione 7. — Recupero dello spazio su disco (SPV e pruning)

Satoshi prevede che i full nodes potranno fare pruning dei blocchi vecchi tenendo solo gli header e le Merkle proof necessarie. I Simplified Payment Verification (SPV) nodes possono verificare i pagamenti senza scaricare l'intera blockchain — un'intuizione fondamentale per i light wallet.

Nel dettaglio: Il pruning è supportato da Bitcoin Core. I light wallet usano varianti dell'SPV (es. Neutrino in LND). La blockchain completa supera oggi i 600 GB.

Sezione 10. — Privacy: indirizzi usa-e-getta

Satoshi raccomanda di usare un nuovo indirizzo per ogni transazione come misura di privacy — il flusso delle transazioni è pubblico, ma senza un'identità associata agli indirizzi. La privacy è pseudonima, non anonima.

Nel dettaglio: Il modello privacy del whitepaper è stato parzialmente eroso: blockchain analytics companies (Chainalysis, Elliptic) possono deanonimizzare molte transazioni. CoinJoin, Lightning Network e Taproot migliorano la privacy oltre quanto previsto nel paper originale.