Livre blanc de Bitcoin expliqué : ce que Satoshi Nakamoto a décrit en neuf pages en 2008

Le livre blanc de Bitcoin est un document de neuf pages intitulé « Bitcoin: A Peer-to-Peer Electronic Cash System », publié le 31 octobre 2008 par une personne ou un groupe sous le nom de Satoshi Nakamoto. En douze courtes sections, il décrit comment une monnaie numérique peut se passer de banque : un réseau ouvert d’ordinateurs range tous les paiements dans un ordre fixe, et un travail de calcul garantit que personne ne peut falsifier cet ordre après coup. Chaque bitcoin que vous achetez, conservez ou envoyez repose encore aujourd’hui sur ces neuf pages.

Le 31 octobre 2026, le document a eu 18 ans. Qui détient des bitcoins aujourd’hui possède pour l’essentiel ce que Satoshi avait esquissé à l’époque : une inscription dans un registre public dont seul peut disposer le détenteur de la clé privée correspondante. Cet article parcourt le livre blanc section par section, explique les termes techniques et montre ce qui reste valable à l’identique en 2026 et ce qui n’est venu que plus tard.

Qu’est-ce que le livre blanc de Bitcoin ? Neuf pages datées du 31 octobre 2008

Un livre blanc est un document technique de principe qui présente une idée avant qu’un produit fini n’existe. Satoshi Nakamoto a annoncé le livre blanc de Bitcoin dans un bref message sur la liste de diffusion Cryptography, qui réunit cryptographes, informaticiens et défenseurs de la vie privée. La première phrase du message dit, en substance : « J’ai travaillé sur un nouveau système de monnaie électronique entièrement pair-à-pair, sans tiers de confiance. »

Pair-à-pair signifie que les participants sont reliés directement entre eux et qu’aucun serveur central ne pilote le réseau. Le fichier lui-même était hébergé, hier comme aujourd’hui, sur bitcoin.org. Le document compte neuf pages, organisées en un résumé, douze sections numérotées et une bibliographie de huit sources. Seule une adresse électronique chez un fournisseur de messagerie gratuite y figure comme contact. L’identité de la personne derrière ce nom n’est toujours pas établie ; nous avons réuni les théories connues et les suspects dans un article distinct consacré à la recherche de Satoshi Nakamoto.

Le calendrier ne devait rien au hasard : il tombait en pleine crise financière. Quelques semaines plus tôt, la banque d’investissement américaine Lehman Brothers s’était effondrée, et les États soutenaient leurs banques dans le monde entier. Le livre blanc lui-même ne mentionne pas la crise. Sa critique vise sobrement un système de paiement qui dépend de la confiance accordée aux intermédiaires.

La structure du livre blanc en un coup d’œil

• Section 1, introduction : le problème des paiements fondés sur la confiance sur Internet
• Sections 2 à 4 : transactions, serveur d’horodatage et preuve de travail
• Sections 5 et 6 : fonctionnement du réseau et raisons de participer
• Sections 7 à 9 : économiser l’espace de stockage, vérification simplifiée des paiements, combiner et fractionner les montants
• Sections 10 et 11 : confidentialité et calcul des probabilités d’attaque
• Section 12 : conclusion

Le problème de la double dépense : la faille que le livre blanc voulait combler

Le problème de la double dépense (en anglais double spending) consiste à empêcher qu’une même pièce numérique soit dépensée deux fois. Avec l’argent liquide, la question ne se pose pas : qui remet un billet ne l’a plus. Un fichier, en revanche, se copie à volonté. Jusqu’en 2008, on résolvait le problème par une instance centrale, généralement une banque ou un service de paiement, qui tient un registre et rapproche chaque paiement.

C’est précisément cette instance centrale que Satoshi voulait rendre superflue. Dans son introduction, le livre blanc décrit les coûts de l’ancien modèle : les paiements peuvent être annulés, si bien que les commerçants doivent se méfier de leurs clients et exiger plus d’informations que nécessaire, une part de fraude est jugée inévitable, et les petits montants ne valent guère la peine en raison des frais. Il réclame un système de paiement électronique fondé sur la preuve cryptographique plutôt que sur la confiance. Deux parties doivent pouvoir traiter directement entre elles sans qu’un tiers ait à donner son accord.

Un point compte pour bien comprendre : Satoshi n’était pas le premier à avoir cette idée. La bibliographie cite en premier b-money de Wei Dai, de 1998, ainsi que Hashcash d’Adam Back, une méthode de 2002 conçue à l’origine pour freiner le spam. La nouveauté résidait dans la combinaison : un réseau sans centre qui s’accorde de lui-même, par le travail de calcul, sur une comptabilité commune.

Transactions et signatures numériques : comment une pièce change de propriétaire

La section 2 définit une pièce électronique comme une chaîne de signatures numériques. Une signature numérique est une preuve mathématique qu’un message émane du détenteur d’une clé privée donnée, sans que cette clé soit divulguée. Qui transmet des bitcoins signe une empreinte de la transaction précédente ainsi que la clé publique du destinataire. Chacun peut ainsi retracer l’historique d’une pièce jusqu’à son origine.

Une empreinte, ou hash, est une sorte d’empreinte digitale numérique : une fonction mathématique transforme des données quelconques en une courte chaîne de longueur fixe. Si un seul caractère des données change, toute l’empreinte change. Il est impossible de remonter de l’empreinte aux données d’origine.

Les signatures seules ne règlent cependant pas le problème. Le destinataire voit certes à qui appartenait une pièce, mais pas si l’ancien propriétaire ne l’a pas déjà cédée à quelqu’un d’autre. Le livre blanc en tire la conclusion décisive : toutes les transactions doivent être rendues publiques, et les participants ont besoin d’un système leur permettant de s’accorder sur un ordre unique et valable. C’est toujours la transaction confirmée en premier qui compte ; toute dépense ultérieure de la même pièce est invalide.

Pour vous, investisseur, cette section contient la phrase la plus importante sur la propriété : les bitcoins appartiennent à celui qui contrôle la clé privée. Notre guide sur la clé privée et la clé publique explique en détail comment elles fonctionnent ensemble.

Serveur d’horodatage et preuve de travail : pourquoi le calcul garantit l’ordre

La section 3 décrit un serveur d’horodatage. Il calcule l’empreinte d’un paquet de données, un bloc, et la publie. Il est ainsi prouvé que les données existaient à ce moment-là. Chaque nouvel horodatage inclut le précédent, si bien que chaque bloc supplémentaire renforce les précédents. C’est précisément cet enchaînement de bloc en bloc que l’on appelle aujourd’hui la blockchain.

Pour qu’aucun serveur central ne délivre ces horodatages, la section 4 répartit la tâche grâce à la preuve de travail. La preuve de travail (proof of work) est un procédé dans lequel un ordinateur doit faire de nombreux essais avant de trouver une empreinte présentant une propriété donnée, alors que la vérification du résultat ne coûte qu’une seule étape de calcul. Le livre blanc cite l’exemple de la fonction de hachage SHA-256 : l’empreinte recherchée doit commencer par un certain nombre de bits à zéro. Pour la trouver, l’ordinateur modifie un nombre du bloc, le nonce, jusqu’à ce que le résultat convienne.

Qui voudrait modifier un ancien bloc devrait refaire ce travail pour ce bloc et pour tous ceux qui lui ont été ajoutés ensuite, puis dépasser encore les participants honnêtes. Le livre blanc résume le principe par « one-CPU-one-vote », une voix par processeur plutôt qu’une voix par adresse IP, car les adresses IP peuvent s’obtenir à bas coût en grand nombre. La version valable de la comptabilité est la plus longue, c’est-à-dire celle dans laquelle le plus de travail de calcul a été investi.

L’ajustement de la difficulté figurait déjà dans le texte de 2008

Un détail passe souvent inaperçu : le livre blanc prévoit déjà que la difficulté de la preuve de travail s’ajuste. Elle repose sur une moyenne mobile visant un nombre fixe de blocs par heure. Si les blocs sont trouvés trop vite, la difficulté augmente. Ce mécanisme explique pourquoi Bitcoin reste en moyenne à environ un bloc toutes les dix minutes, malgré un matériel de minage toujours plus rapide.

Réseau et incitation au minage : comment les nouveaux bitcoins entrent en circulation

La section 5 décrit le fonctionnement du réseau en six étapes. Les nouvelles transactions sont diffusées à tous les nœuds. Chaque nœud les rassemble dans un bloc et cherche la preuve de travail correspondante. Celui qui la trouve diffuse le bloc. Les autres nœuds ne l’acceptent que si toutes les transactions qu’il contient sont valables et pas encore dépensées, et ils manifestent leur accord en travaillant sur le bloc suivant. Un nœud (node) est un ordinateur qui exécute le logiciel Bitcoin, vérifie les règles et relaie les données.

Si deux nœuds trouvent un bloc en même temps, deux branches apparaissent brièvement. Le livre blanc règle le conflit de façon pragmatique : on travaille sur la branche reçue en premier et on conserve l’autre. Dès que l’une des deux branches s’allonge, tous basculent sur elle.

Pourquoi quelqu’un engagerait-il de la puissance de calcul et de l’électricité ? La réponse se trouve dans la section 6, consacrée à l’incitation. La première transaction de chaque bloc crée une nouvelle pièce qui appartient au créateur du bloc. Satoshi compare cela aux chercheurs d’or qui engagent des moyens pour mettre de l’or en circulation ; dans le cas de Bitcoin, ce sont du temps de calcul et de l’électricité. S’y ajoutent les frais de transaction : si la valeur de sortie d’une transaction est inférieure à sa valeur d’entrée, la différence revient au mineur. Une fois qu’un « nombre prédéterminé » de pièces est en circulation, l’incitation doit reposer entièrement sur les frais.

L’argument sur l’honnêteté mérite l’attention. Un attaquant disposant de plus de puissance de calcul que tous les autres devrait se demander s’il l’utilise pour frauder ou pour créer de nouvelles pièces. Il devrait trouver plus rentable de respecter les règles que de saper le système et, avec lui, la valeur de sa propre fortune. De cette idée est née l’industrie du minage, qui exploite aujourd’hui des centres de données remplis d’appareils spécialisés. Si vous voulez rejoindre le réseau sans miner, vous pouvez faire tourner votre propre nœud ; ce que cela coûte en électricité figure dans notre guide Faire tourner un nœud Bitcoin.

Arbre de Merkle et SPV : comment Bitcoin devait se contenter de 80 octets par bloc

La section 7 traite de l’espace de stockage. Pour éviter que le volume de données n’explose, les transactions d’un bloc sont regroupées dans un arbre de Merkle. Un arbre de Merkle est une structure d’empreintes dans laquelle les valeurs sont combinées deux à deux jusqu’à ce qu’il ne reste qu’une seule empreinte racine. Seule cette racine figure dans l’en-tête du bloc. Les transactions anciennes, dépensées depuis longtemps, peuvent ainsi être élaguées sans invalider le bloc.

Le calcul du livre blanc est l’un des plus beaux passages du texte. Un en-tête de bloc sans transactions pèse environ 80 octets. À raison d’un bloc toutes les dix minutes, cela donne 80 octets fois 6 fois 24 fois 365, soit 4,2 mégaoctets par an. Satoshi rappelle qu’en 2008 les ordinateurs étaient généralement vendus avec 2 gigaoctets de mémoire vive et que la loi de Moore laissait attendre une croissance de 1,2 gigaoctet par an. Le stockage ne poserait donc pas de problème, même si tous les en-têtes devaient être conservés en mémoire. Pour les en-têtes, c’est toujours vrai. La blockchain complète, avec toutes les transactions, a en revanche grossi dans des proportions bien supérieures, car l’élagage des anciennes données est peu utilisé en pratique.

Vérification simplifiée des paiements : l’ancêtre du portefeuille mobile

La section 8 décrit la vérification simplifiée des paiements, en anglais Simplified Payment Verification ou SPV. Qui veut seulement vérifier des paiements n’a pas besoin d’un nœud complet. Les en-têtes de la plus longue chaîne et la branche de Merkle qui relie une transaction à son bloc suffisent. L’utilisateur ne vérifie alors pas lui-même la transaction, mais il voit que le réseau l’a acceptée et que d’autres blocs s’ajoutent par-dessus.

Satoshi nomme ouvertement la faiblesse : cette méthode peut être trompée tant qu’un attaquant domine le réseau. Les entreprises recevant de nombreux paiements préféreraient donc sans doute faire tourner leurs propres nœuds. De nombreuses applications de portefeuille légères sur smartphone reposent sur ce principe. Choisir un portefeuille aujourd’hui, c’est aussi décider quelle part de vérification on assume soi-même et quelle part on laisse à un serveur.

Fractionner les montants et confidentialité : des clés pseudonymes plutôt que le secret bancaire

La section 9 règle une question pratique : comment payer 0,3 bitcoin quand on possède une pièce de 0,5 bitcoin ? Les transactions comportent pour cela plusieurs entrées et sorties. Normalement, il y a soit une entrée issue d’une transaction antérieure plus importante, soit plusieurs entrées plus petites regroupées, et au plus deux sorties : l’une pour le paiement, l’autre pour la monnaie rendue à l’expéditeur. Ce modèle s’appelle aujourd’hui le modèle UTXO, d’après les sorties de transaction non dépensées (Unspent Transaction Outputs).

La section 10 traite de la confidentialité. Dans le modèle bancaire, elle est préservée parce que seules les parties concernées et la banque voient les données. Bitcoin rend toutes les transactions publiques et doit donc assurer la protection autrement : les clés publiques sont anonymes. Chacun voit que quelqu’un envoie un montant à quelqu’un d’autre, mais pas qui sont les parties. Satoshi compare cela à la Bourse, qui publie l’heure et le volume de chaque transaction, mais pas le nom des intervenants.

En guise de protection supplémentaire, le livre blanc recommande d’utiliser une nouvelle paire de clés pour chaque transaction. Il reconnaît toutefois lui-même que les transactions à plusieurs entrées révèlent que ces entrées appartiennent au même propriétaire. Si le détenteur d’une clé est connu, d’autres transactions peuvent lui être attribuées. C’est le quotidien en 2026 : qui achète des bitcoins sur une plateforme réglementée avec vérification d’identité, comme l’exigent les prestataires de notre comparatif Acheter du bitcoin, est relié à ses adresses pour la plateforme et, via les obligations de déclaration, pour les autorités. Pseudonyme ne veut donc pas dire anonyme.

Calcul des probabilités dans la section 11 : à quel point une attaque devient improbable

La partie la plus exigeante du livre blanc sur le plan mathématique est la section 11. Elle simule la tentative d’un attaquant de construire une version alternative de la blockchain plus vite que les participants honnêtes. Même une attaque réussie ne permet pas de modifications arbitraires : l’attaquant ne peut ni créer de la valeur à partir de rien ni prendre de l’argent qui ne lui a jamais appartenu. Il peut seulement tenter de récupérer un paiement qu’il a lui-même effectué récemment.

Satoshi décrit la course comme un problème dit de la ruine du joueur, c’est-à-dire la probabilité qu’un joueur rattrape un jour son retard. Si l’attaquant est en retard et dispose de moins de puissance de calcul que les nœuds honnêtes, ses chances diminuent de façon exponentielle à chaque bloc supplémentaire. Le livre blanc comporte un bref calcul dans le langage de programmation C et un tableau de résultats.

Le tableau du livre blanc : confirmations et part de puissance de calcul

Le tableau indique combien de blocs un destinataire doit attendre pour que la probabilité de succès d’un attaquant passe sous 0,1 %. La valeur q représente la part de l’attaquant dans la puissance de calcul du réseau, z le nombre de blocs ajoutés depuis le paiement.

Cela explique une pratique que vous connaissez des plateformes : un dépôt en bitcoins n’est crédité qu’après plusieurs confirmations. Avec 10 % de la puissance de calcul, un attaquant n’aurait plus, selon le livre blanc, qu’un peu plus de 0,09 % de chances après cinq blocs. Mais le tableau montre aussi la limite du modèle : à mesure que l’attaquant approche de la moitié de la puissance de calcul, le nombre de confirmations nécessaires grimpe en flèche. Au-delà de la moitié, avec la fameuse attaque des 51 %, le calcul ne s’applique plus.

Ce que le livre blanc de Bitcoin ne dit pas : 21 millions, halving et le mot blockchain

Nombre de caractéristiques aujourd’hui considérées comme essentielles à Bitcoin sont introuvables dans le livre blanc. Le mot « blockchain » n’apparaît pas dans le texte. Satoshi décrit à la place des blocs reliés entre eux par leurs empreintes et désigne la plus longue suite de ces blocs comme la version valable. Le mot composé ne s’est imposé que plus tard.

Le plafond de 21 millions de bitcoins est lui aussi absent. Le livre blanc parle seulement d’un « nombre prédéterminé » de pièces. Satoshi a donné le chiffre précis le 8 janvier 2009, dans l’annonce de la première version du logiciel sur la même liste de diffusion : la circulation totale serait de 21 000 000 de pièces, et la quantité par bloc serait divisée par deux tous les quatre ans. Cette division porte le nom de halving. Depuis le dernier halving, en avril 2024, les mineurs reçoivent 3,125 bitcoins par bloc ; notre compte à rebours du halving indique quand aura lieu le prochain.

Les extensions ultérieures comme Segregated Witness, Taproot ou le réseau Lightning pour les petits paiements rapides ne figurent pas non plus dans le texte. Elles s’appuient sur les règles de 2008 sans rien changer à l’idée de départ. Pour comprendre ce qui fait aujourd’hui de Bitcoin un placement, notre présentation Qu’est-ce que le bitcoin ? détaille offre, minage et conservation en chiffres.

Du livre blanc au réseau : le bloc genèse et le premier logiciel en janvier 2009

Un peu plus de deux mois ont séparé le papier du système en fonctionnement. Le 3 janvier 2009 est né le bloc genèse, le premier bloc de la blockchain Bitcoin. Il contient un titre du quotidien britannique The Times du même jour : « Chancellor on brink of second bailout for banks », le ministre des Finances serait sur le point de sauver une deuxième fois les banques. La ligne passe pour la preuve que le bloc n’a pas été créé avant cette date et est souvent lue comme un commentaire sur la crise bancaire. En raison d’une particularité du code, les 50 bitcoins de ce premier bloc ne peuvent pas être dépensés.

Le 8 janvier 2009, Satoshi a annoncé sur la liste de diffusion Bitcoin v0.1, la première version du logiciel pour Windows. Le même message précisait que le logiciel ne fonctionnait pour l’instant que sous Windows et que le code source en C++ était fourni. Bitcoin était ainsi open source : chacun pouvait vérifier dans le programme les règles du livre blanc. Dès lors, le réseau a fonctionné et produit depuis bloc après bloc, selon les mêmes règles fondamentales que celles des neuf pages.

Lire le livre blanc de Bitcoin : l’original et la traduction allemande

L’original est en anglais et se lit bien dès lors que l’on connaît les termes techniques. Pour les germanophones, il existe une traduction allemande sur bitcoin.org intitulée « Bitcoin: Ein elektronisches Peer-to-Peer-Cash-System ». Elle compte onze pages et suit la structure de l’original. Un petit lexique est utile pour la lecture :

• Double spending : double dépense d’une même pièce
• Proof of Work : preuve de travail par l’effort de calcul
• Node : nœud, un ordinateur équipé du logiciel Bitcoin
• Timestamp Server : serveur d’horodatage qui atteste l’ordre des opérations
• Merkle Tree : arbre d’empreintes pour un stockage économe
• Simplified Payment Verification : vérification simplifiée des paiements sans nœud complet
• Trusted third party : tiers de confiance, par exemple une banque

Notre conseil pour une première lecture : commencez par le résumé et les sections 1, 2, 4 et 12. Ces quatre parties contiennent toute l’idée en un peu plus de trois pages. Vous pouvez sauter la section 11 si les mathématiques ne vous intéressent pas ; le tableau ci-dessus en résume le résultat.

Livre blanc de Bitcoin : après 18 ans, l’idée de départ porte toujours le réseau

Le livre blanc ne promet aucune valeur et n’annonce aucun cours. Il décrit un système de paiement dans lequel la propriété dépend d’une clé et non d’une banque. Qui veut en tirer quelque chose pour ses propres placements aboutit à trois étapes :

1. Comprendre un portefeuille : avant d’acheter des bitcoins, il vaut la peine de regarder comment un portefeuille gère vos clés. Notre comparatif des portefeuilles logiciels donne un aperçu des applications et programmes.
2. Détenir soi-même la clé : l’idée du livre blanc, ne pas devoir faire confiance à un tiers, se met en œuvre de la manière la plus cohérente par l’auto-conservation. Notre comparatif des portefeuilles matériels montre les appareils adaptés.
3. Choisir une voie d’achat vérifiée : en Allemagne, l’entrée passe le plus souvent par une plateforme, un courtier ou une application bancaire. Comparez frais, agrément et retrait vers votre propre portefeuille dans notre guide Acheter du bitcoin.

(Au 3 novembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)