Le 31 octobre 2008, un auteur signant Satoshi Nakamoto diffuse sur une liste de diffusion consacrée à la cryptographie un document de neuf pages : « Bitcoin: A Peer-to-Peer Electronic Cash System », soit « Bitcoin : un système de paiement électronique pair-à-pair ». Ce livre blanc Bitcoin, souvent appelé whitepaper, décrit en douze sections courtes une monnaie numérique qui fonctionne sans banque ni intermédiaire. Le 31 octobre 2026, le texte a dix-huit ans. Beaucoup en connaissent le titre, peu savent ce que contient chaque section.
Cette lecture commentée suit le texte original hébergé sur bitcoin.org, section par section, avec pour chacune ce qu’elle dit et ce qu’elle est devenue. Pour les notions de départ, notre guide qu’est-ce que le bitcoin reste le meilleur point d’entrée.
Le livre blanc Bitcoin en bref : neuf pages, douze sections, huit références
Le document s’ouvre sur un résumé, enchaîne douze sections numérotées, de l’Introduction à la Conclusion, et se termine par huit références. L’en-tête ne donne qu’un nom, une adresse électronique et le site www.bitcoin.org.
La bibliographie montre que Satoshi Nakamoto assemble des briques existantes : « b-money » de Wei Dai (1998), les travaux de Stuart Haber et W. Scott Stornetta sur l’horodatage numérique (1991 à 1997), Hashcash d’Adam Back (2002), les protocoles de Ralph Merkle (1980) et un manuel de probabilités de William Feller (1957). Détail souvent ignoré : le mot « blockchain » n’apparaît nulle part. Le texte parle de « blocs » et de « chaîne », séparément.
Le contexte de publication du 31 octobre 2008
Selon les archives de la liste cryptography hébergées sur metzdowd.com, le message « Bitcoin P2P e-cash paper » part le vendredi 31 octobre 2008 à 14 h 10, heure de la côte est américaine. Il commence ainsi : « J’ai travaillé sur un nouveau système de monnaie électronique entièrement pair-à-pair, sans tiers de confiance. » Suivent les propriétés clés : la double dépense est empêchée par un réseau pair-à-pair, il n’existe aucune autorité émettrice, les participants peuvent rester anonymes et les nouvelles pièces naissent d’une preuve de travail inspirée de Hashcash.
Le canal choisi réunit chercheurs et militants du chiffrement, héritiers du mouvement qui défend la vie privée depuis les années 1990. Le texte paraît aussi en pleine crise financière, quelques semaines après la faillite de Lehman Brothers. Le livre blanc n’y fait aucune allusion, mais le premier bloc du réseau, miné le 3 janvier 2009 à 18 h 15 UTC selon l’explorateur de Blockchain.com, contient le titre du Times du jour : « Chancellor on brink of second bailout for banks » (le chancelier au bord d’un second sauvetage des banques).
Lire plus : Cypherpunk : en quoi consiste ce mouvement ?
Introduction et transactions : le problème de la double dépense (sections 1 et 2)
La section 1 pose le diagnostic. Le commerce en ligne dépend d’institutions financières qui servent de tiers de confiance. Ce modèle rend les paiements réversibles, impose une médiation coûteuse et fixe une taille minimale aux transactions. Satoshi Nakamoto propose à la place « un système de paiement électronique fondé sur la preuve cryptographique plutôt que sur la confiance », sûr tant que les nœuds honnêtes contrôlent plus de puissance de calcul que les attaquants.
La section 2 livre la définition la plus citée du texte : « Nous définissons une pièce électronique comme une chaîne de signatures numériques. » Chaque propriétaire transfère la pièce en signant le hash de la transaction précédente et la clé publique du destinataire. Un hash est l’empreinte numérique d’une donnée, qui change entièrement si la donnée change d’un octet.
Reste la double dépense : rien n’empêche de signer deux fois la même pièce au profit de deux personnes. Confier le contrôle à une autorité ramènerait au tiers de confiance. Le texte en tire son principe fondateur : « la seule façon de confirmer l’absence d’une transaction est d’avoir connaissance de toutes les transactions ». L’historique doit donc être public et unique. Le parcours concret d’un paiement est détaillé dans notre article comment fonctionne une transaction Bitcoin.
Serveur d’horodatage et preuve de travail : le cœur du whitepaper Bitcoin (sections 3 et 4)
La section 3 décrit un serveur d’horodatage : on calcule le hash d’un bloc de données et on le publie largement, comme dans un journal. Chaque horodatage inclut le précédent dans son hash, ce qui forme une chaîne où chaque maillon renforce les anciens.
La section 4 répond à la question qui bloquait les projets antérieurs : qui tient l’horloge sans autorité centrale ? La réponse est la preuve de travail. Le hash d’un bloc, calculé avec l’algorithme SHA-256, doit commencer par un certain nombre de bits à zéro. Pour y parvenir, il faut tester d’innombrables valeurs d’un champ appelé nonce. Trouver coûte du calcul, vérifier est instantané, et modifier un ancien bloc obligerait à refaire le travail de tous les blocs suivants.
La preuve de travail sert aussi de vote. Un vote par adresse IP serait manipulable ; le texte retient donc « un CPU, une voix », et la chaîne la plus longue, celle qui a demandé le plus de travail, incarne la décision majoritaire. La difficulté s’ajuste pour viser un nombre moyen de blocs par heure. Dans le protocole actuel, cet ajustement a lieu tous les 2 016 blocs, soit environ deux semaines, pour maintenir six blocs par heure, comme le rappellent Bowden, Keeler, Krzesinski et Taylor dans une étude publiée sur arXiv en 2018. Le modèle concurrent est comparé dans notre dossier Proof of Work VS Proof of Stake.
Réseau et incitations : comment les nœuds s’accordent (sections 5 et 6)
La section 5 résume le fonctionnement du réseau en six étapes, restées très proches de la réalité :
- Les nouvelles transactions sont diffusées à tous les nœuds.
- Chaque nœud les rassemble dans un bloc.
- Chaque nœud cherche une preuve de travail pour ce bloc.
- Le nœud qui la trouve diffuse le bloc.
- Les autres l’acceptent seulement si toutes ses transactions sont valides et non déjà dépensées.
- Ils signalent leur accord en construisant le bloc suivant sur celui-ci.
Un nœud est un ordinateur qui exécute le logiciel Bitcoin et vérifie les règles. Si deux blocs concurrents apparaissent, l’égalité se rompt dès qu’une branche s’allonge. L’étape 1 correspond à la file d’attente des transactions non confirmées, la mempool.
La section 6 traite des incitations. La première transaction de chaque bloc crée de nouvelles pièces au profit de son auteur, ce qui distribue la monnaie sans émetteur central. Satoshi Nakamoto compare ce mécanisme aux chercheurs d’or, la ressource dépensée étant ici le temps de calcul et l’électricité. Il prévoit aussi des frais de transaction qui, une fois toutes les pièces émises, pourront financer seuls l’incitation, rendant le système « totalement exempt d’inflation ». La phrase clé reste prudente : « L’incitation peut aider à encourager les nœuds à rester honnêtes. » Un attaquant majoritaire gagnerait davantage à respecter les règles qu’à ruiner la valeur de ses propres avoirs.
Lire plus : Mempool : définition et exemple concret de la salle d’attente des transactions
Arbre de Merkle et vérification simplifiée des paiements (sections 7 et 8)
La section 7, « Récupération d’espace disque », anticipe la croissance de l’historique. Les transactions d’un bloc sont hachées dans un arbre de Merkle : deux par deux, puis les résultats deux par deux, jusqu’à une racine unique, seule incluse dans le hash du bloc. Les transactions dépensées peuvent alors être supprimées sans casser la chaîne. Le calcul est précis : un en-tête de bloc pèse environ 80 octets, soit 4,2 Mo par an à raison d’un bloc toutes les dix minutes, à comparer aux 2 Go de mémoire vive des ordinateurs de 2008. Le mécanisme de l’arbre de Merkle est détaillé dans notre explainer.
La section 8 propose la vérification simplifiée des paiements (Simplified Payment Verification, ou SPV). Inutile de faire tourner un nœud complet : il suffit de garder les en-têtes de la chaîne la plus longue et la branche de l’arbre de Merkle qui relie sa transaction à un bloc. Le texte reconnaît la limite, une vulnérabilité si un attaquant domine le réseau, et estime que « les entreprises qui reçoivent des paiements fréquents voudront probablement toujours faire tourner leurs propres nœuds ». Les portefeuilles dits « légers » reprennent l’esprit de cette section.
Combinaison de valeur, vie privée et calculs (sections 9 à 11)
La section 9 explique comment payer un montant précis : une transaction peut contenir plusieurs entrées et plusieurs sorties, en général au plus deux sorties, le paiement et le rendu de monnaie. C’est l’origine du modèle UTXO (unspent transaction output, sortie non dépensée) toujours utilisé par Bitcoin.
La section 10 inverse le modèle bancaire de la vie privée. Les transactions sont publiques, mais les clés publiques ne sont rattachées à aucune identité, comme une Bourse publie l’heure et le montant des échanges sans nommer les parties. Le texte conseille une nouvelle paire de clés par transaction et admet une faille : une transaction à plusieurs entrées révèle un propriétaire commun. C’est précisément ce qu’exploitent les sociétés d’analyse de chaîne comme Chainalysis. Le système est donc pseudonyme plutôt qu’anonyme, une nuance expliquée dans notre article sur la différence entre pseudonymat et anonymat.
La section 11 calcule la probabilité qu’un attaquant réécrive l’historique. Même majoritaire, il ne pourrait ni créer de la monnaie ni prendre celle d’autrui, seulement tenter d’annuler un paiement qu’il a lui-même fait. Modélisée comme le problème de la ruine du joueur, sa chance de rattraper la chaîne honnête « diminue de façon exponentielle » avec le nombre de blocs de retard.
| Part de la puissance de calcul de l’attaquant | Blocs de retard pour une probabilité de succès inférieure à 0,1 % |
|---|---|
| 10 % | 5 |
| 15 % | 8 |
| 20 % | 11 |
| 25 % | 15 |
| 30 % | 24 |
| 35 % | 41 |
| 40 % | 89 |
| 45 % | 340 |
Source : Satoshi Nakamoto, « Bitcoin: A Peer-to-Peer Electronic Cash System », section 11, 2008.
Cette logique fonde la pratique répandue d’attendre plusieurs confirmations, c’est-à-dire plusieurs blocs ajoutés après celui de la transaction, avant de tenir un paiement important pour définitif.
La conclusion du livre blanc et ce qu’il ne dit pas (section 12)
La section 12 s’ouvre sur une phrase qui résume tout : « Nous avons proposé un système de transactions électroniques ne reposant pas sur la confiance. » Les nœuds travaillent avec peu de coordination, n’ont pas à s’identifier et « votent avec leur puissance de calcul ».
Ce que le texte omet est tout aussi instructif. Le plafond de 21 millions de bitcoins n’y figure pas : Satoshi Nakamoto l’annonce le 8 janvier 2009, dans le message qui présente la version 0.1 du logiciel, avec une émission divisée par deux tous les quatre ans. La récompense de 50 bitcoins par bloc apparaît seulement dans le premier bloc. Le livre blanc décrit un mécanisme, pas une politique monétaire chiffrée.
Le livre blanc de Bitcoin section par section : le tableau récapitulatif
| N° | Titre original | Ce que ça dit | Ce que c’est devenu |
|---|---|---|---|
| 1 | Introduction | Les tiers de confiance coûtent cher, il faut une preuve cryptographique | La raison d’être revendiquée de Bitcoin |
| 2 | Transactions | Une pièce est une chaîne de signatures, l’historique doit être public | Signatures vérifiées par chaque nœud |
| 3 | Timestamp Server | Hacher des blocs et chaîner les horodatages | La structure appelée plus tard « blockchain » |
| 4 | Proof-of-Work | SHA-256, « un CPU, une voix », chaîne la plus longue | Difficulté ajustée tous les 2 016 blocs |
| 5 | Network | Six étapes de diffusion et de validation | Fonctionnement des nœuds et de la mempool |
| 6 | Incentive | Création monétaire par bloc, puis frais | Récompense de 3,125 BTC depuis le halving du 20 avril 2024 |
| 7 | Reclaiming Disk Space | Arbre de Merkle, en-têtes de 80 octets | Racine de Merkle dans chaque en-tête |
| 8 | Simplified Payment Verification | Vérifier un paiement avec les seuls en-têtes | Portefeuilles légers |
| 9 | Combining and Splitting Value | Plusieurs entrées, rendu de monnaie | Modèle UTXO |
| 10 | Privacy | Transactions publiques, clés non identifiées | Pseudonymat, exploité par l’analyse de chaîne |
| 11 | Calculations | Chance de l’attaquant en baisse exponentielle | Confirmations multiples |
| 12 | Conclusion | Un système sans confiance, vote par le calcul | Réseau actif depuis le 3 janvier 2009 |
Sources : texte original sur bitcoin.org ; bloc 840 000 sur l’explorateur Blockchain.com ; Bowden et al., arXiv, 2018.
Ce que le whitepaper de Satoshi Nakamoto a changé, et ses limites
L’apport du livre blanc de Satoshi Nakamoto tient à une combinaison : signatures numériques, horodatage chaîné, preuve de travail et incitation économique, assemblés pour qu’un réseau ouvert s’accorde sur un historique unique. B-money ou Hashcash résolvaient une partie du problème ; le texte de 2008 propose un système complet, suivi deux mois plus tard d’un logiciel fonctionnel.
Ses angles morts sont connus. La consommation d’électricité, présentée comme le prix de la sécurité, est devenue l’une des principales critiques adressées à Bitcoin. La capacité du réseau à absorber un grand volume de paiements n’est pas traitée, d’où le développement de solutions de seconde couche comme le Lightning Network. Les limites de la vie privée étaient, elles, déjà reconnues en section 10.
L’auteur reste inconnu. Le 14 mars 2024, un juge londonien a déclaré que Craig Wright, qui se présentait comme Satoshi Nakamoto, n’avait pas créé Bitcoin, selon Bloomberg. Le jugement écrit du 20 mai 2024 ([2024] EWHC 1198 (Ch)), rendu par Mr Justice Mellor à la High Court dans l’affaire engagée par la Crypto Open Patent Alliance, précise qu’il n’est pas l’auteur du livre blanc
.
Lire plus : Quelles sont les étapes clés de l’évolution du bitcoin ?
FAQ sur le livre blanc Bitcoin
Où lire le livre blanc de Bitcoin en version originale ?
Le texte original, en anglais, est disponible en PDF sur bitcoin.org, à l’adresse bitcoin.org/bitcoin.pdf, celle que Satoshi Nakamoto indiquait dans son message du 31 octobre 2008. Il fait neuf pages, références comprises. Des traductions bénévoles existent en français ; mieux vaut les confronter à l’original pour les passages techniques des sections 4 et 11.
Le whitepaper Bitcoin est-il accessible sans formation technique ?
Oui pour l’essentiel. Les sections 1, 2, 5, 6, 9 et 10 se lisent sans bagage particulier, à condition de connaître les notions de hash, de signature numérique et de clé publique. Les sections 4, 7 et 8 demandent un peu de familiarité avec les structures de données, et seule la section 11 mobilise des probabilités et un court programme informatique.
Le livre blanc de Bitcoin parle-t-il de blockchain et de 21 millions de bitcoins ?
Non. Le mot « blockchain » n’y apparaît pas : le texte parle de blocs et de chaîne. Le plafond de 21 millions d’unités est annoncé le 8 janvier 2009, dans le message qui accompagne la version 0.1 du logiciel sur la liste de diffusion cryptography. Le livre blanc décrit le principe de création monétaire, pas son calendrier.
Qu’est-ce que la double dépense décrite par Satoshi Nakamoto ?
C’est le fait d’utiliser deux fois la même unité de monnaie numérique, puisqu’un fichier se copie facilement. Le livre blanc règle ce problème en rendant toutes les transactions publiques et en faisant valider leur ordre par la preuve de travail : seule la première dépense inscrite dans la chaîne la plus longue est reconnue par le réseau.
Ce qu’il faut retenir
Le livre blanc Bitcoin, publié par Satoshi Nakamoto le 31 octobre 2008, tient en neuf pages et douze sections. Il résout la double dépense sans tiers de confiance en combinant signatures numériques, horodatage chaîné, preuve de travail et incitations économiques, et anticipe déjà le stockage, les portefeuilles légers, la vie privée et la sécurité face à un attaquant. Dix-huit ans plus tard, l’essentiel du schéma tient toujours, alors que des marqueurs devenus emblématiques, comme le plafond de 21 millions ou le mot « blockchain », n’y figurent pas. La rubrique Cryptos de Start in Blockchain prolonge cette lecture avec nos dossiers sur Bitcoin et les autres crypto-actifs.
French