L'orologio di nessuno

Due persone provano a spendere la stessa moneta nello stesso istante, una a Tokyo e una a Lisbona. Entrambi i pagamenti sono validi di per sé. Solo uno può essere reale. Qualcuno deve decidere quale è arrivato prima.

Quella decisione è più piccola di quanto sembri e più grande di quanto suoni. Non riguarda davvero il denaro. Riguarda il tempo. Chi può dire cosa è successo prima può dire cosa è successo, punto. Finché è esistito il denaro, quel potere è appartenuto a una terza parte fidata, e raramente ci siamo accorti di averlo ceduto.

Chi tiene l'orologio tiene il registro

Quando fai un bonifico, la banca decide quando è avvenuto. Marca l'ordine, stabilisce quale pagamento vince e scrive il risultato nel proprio registro. È l'orologio, l'arbitro e lo storico in uno. Non è uno scandalo. È così che il sistema è costruito, e la maggior parte delle volte funziona.

Ma mette una sola parte a capo del registro, e un registro controllato da una parte è un registro che una parte può cambiare. Non è un'affermazione sulle cattive intenzioni. È un'affermazione sulla struttura. Un saldo può essere corretto. Un registro può essere riordinato. Un libro di storia può essere riscritto da chi tiene la penna, e ogni generazione scopre che la penna è passata di mano a un certo punto senza un voto.

Il genesis block di Bitcoin lo dimostra senza dire una parola. Satoshi Nakamoto ha scritto il titolo di un giornale nel primissimo blocco, datato 3 gennaio 2009: Chancellor on brink of second bailout for banks. È al tempo stesso una marca temporale e un argomento. Quel giorno, chi teneva il denaro decideva anche quanto valesse il denaro, e tutti noi vivevamo dentro la loro decisione.

Togli l'arbitro, non sostituirlo

La soluzione ovvia è trovare un custode dell'orologio più affidabile. Satoshi ha fatto qualcosa di più strano. Ha tolto del tutto il custode.

Il whitepaper di Bitcoin descrive il meccanismo con chiarezza. Chiama il progetto un timestamp server, uno che funziona così: "Ogni marca temporale include la marca temporale precedente nel proprio hash, formando una catena, e ogni nuova marca temporale rafforza quelle che la precedono." Il trucco che lo fa funzionare senza una parte fidata è la proof of work. I miner spendono energia reale per aggiungere ogni blocco e, una volta spesa l'energia, con le parole del paper, "il blocco non può essere cambiato senza rifare il lavoro."

Rileggilo, perché è tutta l'idea. Il tempo in Bitcoin non passa perché un orologio ticchetta. Passa perché viene svolto del lavoro. Ogni blocco è una ricevuta per l'energia spesa, deposta in ordine, e l'ordine è difeso dal puro costo di rifarlo. Satoshi sembra averne sentito lui stesso il peso. Il suo codice pre-release non chiamava la struttura blockchain. La chiamava timechain, "una struttura ad albero che parte dal genesis block come radice." La block height è il conteggio di quel tempo, e nessuno lo imposta.

Un tempo che puoi pesare

Un registro cartaceo non resiste alla falsificazione meglio dopo dieci anni di quanto facesse il primo giorno. Un blocco sì, e la ragione è fisica, non giuridica. Ogni blocco è una ricevuta per energia che è stata davvero bruciata. Non simulata, non promessa, spesa. I miner fanno girare macchine che tentano a trilioni finché una di loro produce un blocco valido, e la rete lo fa a un ritmo di circa 840 exahash al secondo, ovvero circa 840 miliardi di miliardi di tentativi ogni secondo, ora dopo ora, da qualche parte sulla Terra. L'elettricità è reale. Il calore è reale. Un blocco è ciò che resta in piedi una volta che l'energia è andata.

Poiché ogni blocco è impilato sull'impronta di quello sotto, quell'energia spesa si accumula in ordine. Per cambiare qualcosa sepolto nel passato non basterebbe modificare un numero. Dovresti rifare il lavoro fisico di quel blocco e di ogni blocco sopra di esso, e farlo più velocemente di quanto tutto il resto della rete continui a deporre nuovo lavoro nel frattempo. Più in profondità si trova un momento, più energia bruciata gli sta davanti. Ecco perché il passato in Bitcoin diventa più pesante man mano che si costruisce il presente. La permanenza qui non è una regola che un'istituzione può rivedere. È una quantità di energia che ha già lasciato il sistema come calore e non può essere recuperata.

Perché non puoi comprarti l'ingresso

La versione onesta di "infrangibile" non è che riscrivere la storia sia vietato. È che l'energia per farlo non esiste da radunare. Per sovrascrivere una serie di blocchi confermati, un attaccante dovrebbe superare la produzione del lavoro combinato di ogni miner onesto del pianeta, e continuare a superarla per tutto il tempo in cui la frode deve reggere. Non è una serratura che qualcuno potrebbe forzare. È un muro fatto di joule, e diventa più alto ogni dieci minuti.

Nick Szabo ha dato un nome a questa proprietà anni prima che Bitcoin esistesse: unforgeable costliness, un valore di cui ti puoi fidare proprio perché è dimostrabile che è costato molto crearlo e non può essere falsificato a basso costo. Bitcoin trasforma quell'idea in una macchina che gira. L'ordine degli eventi non è difeso da una password, da un tribunale o da una promessa di comportarsi bene. È difeso dalla termodinamica.

È anche il senso più profondo in cui Bitcoin misura il tempo. Il tempo, fisicamente, è la direzione in cui l'energia si disperde e non torna indietro. Non puoi de-bruciare il combustibile. Non puoi de-mescolare il calore. Bitcoin prende in prestito esattamente quella freccia a senso unico. Ogni blocco è un passo che ha richiesto energia reale e non può essere annullato senza spenderla tutta di nuovo. L'orologio non avanza perché una lancetta si muove. Avanza perché è stato svolto del lavoro, e il lavoro, una volta fatto, è fatto.

Il limite onesto, detto chiaramente

Qui un argomento più debole andrebbe oltre il segno, quindi non facciamolo. Bitcoin non dimostra che il mondo è vero. Dimostra che il proprio registro è coerente e difficile da riscrivere. Sono affermazioni molto diverse.

Nel momento in cui un fatto del mondo reale deve entrare nel registro, un prezzo, un'identità, una spedizione, qualcuno deve riferirlo, e quel qualcuno può mentire. È il problema dell'oracolo, e non è una nota a piè di pagina. È il confine dell'intero sistema. Non puoi spendere monete che non sono tue, e non puoi crearne di nuove dal nulla, e quelle garanzie sono quasi assolute. Ma se il quadro che hai comprato con quelle monete sia un falso, Bitcoin non ne ha idea. L'orologio è affidabile. Le cose che le persone gli dicono no.

Tenere netta quella linea è ciò che separa un'affermazione reale da uno slogan. Bitcoin è il registro più resistente alla manomissione della propria storia che gli esseri umani abbiano costruito. Non è una macchina della verità per tutto il resto, e chi te lo vende come tale ti sta vendendo la scatola, non il contenuto.

L'obiezione più forte, e la risposta

Il critico più acuto dice che è un modo assurdo di misurare il tempo. Un singolo server ordinario potrebbe marcare temporalmente le transazioni in millisecondi usando un errore di arrotondamento dell'elettricità. Perché bruciare l'energia di un intero paese per fare male ciò che un database fa all'istante?

La risposta è che il database fa un lavoro diverso. Un database ordina gli eventi per persone che sono già d'accordo su chi gestisce il database. Bitcoin ordina gli eventi per persone che non concordano su nulla e non si fidano di nessuno. L'energia non è il prezzo per scrivere il registro. È il prezzo per rendere il registro costoso da riscrivere per chiunque, compresa la persona che l'ha scritto. Togli il costo e non hai reso Bitcoin efficiente. Ne hai fatto un normale registro con un normale proprietario, cioè proprio la cosa che era stato costruito per sostituire. La commissione e il lavoro sono il filtro, non lo spreco.

Di chi è il tempo

Ogni civiltà è andata avanti su un senso condiviso del quando. La campana del tempio, l'orario ferroviario, l'apertura del mercato, la finestra di regolamento. In ogni caso qualcuno possedeva l'orologio, e possedere l'orologio significava possedere una silenziosa forma di autorità su tutti quelli che ci vivevano.

Per la prima volta, c'è un orologio che non appartiene a nessuno. Misura il tempo in lavoro invece che in ore, viene letto allo stesso modo da tutti quelli che eseguono il software, e il suo passato è custodito dal costo del futuro. Quando un bitcoiner alza uno schermo e legge ad alta voce una block height, è questo che sta indicando. Non un prezzo. Un momento che nessuna singola parte ha scritto, e che nessuna singola parte può cancellare.

Questa affermazione cadrebbe il giorno in cui un singolo attore potesse riorganizzare in modo affidabile la storia profonda a piacimento. Finora, più a fondo guardi nella catena, più costa spostarla, il che è esattamente l'opposto di ogni altro registro che abbiamo mai tenuto. Non è una piccola cosa da aver costruito. Potrebbe essere la cosa principale.