Ein Entwickler hat bitcoin.exe, den ersten Bitcoin-Client, den Satoshi Nakamoto im Januar 2009 veröffentlichte, bytegenau aus dem ursprünglichen Quellcode neu kompiliert. Laut Journal du Coin, das am 25. Oktober 2026 über das Projekt berichtet, trägt die erhaltene Datei denselben SHA-256-Fingerabdruck wie das Original. Das Ergebnis beweist, dass die ausführbare Datei von 2009 tatsächlich aus dem veröffentlichten Code stammte, ohne verstecktes Programm. Über die Identität von Satoshi sagt es nichts aus.
Was das GitHub-Repository rekonstruiert hat
Das Projekt hat die Form eines GitHub-Repositorys. Es geht vom Quellcode aus, der mit der ersten Version veröffentlicht wurde, und verfolgt ein einziges Ziel: eine bitcoin.exe zu erzeugen, die mit der 2009 verteilten identisch ist. Laut dem Readme des Repositorys dauert der erste Versuch rund 6 Minuten.
Am Ende zeigt das Skript «MATCH» an. Die rekonstruierte Datei, ein Programm von 6'440'960 Bytes, trägt denselben SHA-256 wie das Original. Der SHA-256 dient hier als digitaler Fingerabdruck: Zwei identische Fingerabdrücke bezeichnen zwei identische Dateien. Das rekonstruierte .rar-Archiv reproduziert zudem die vom Satoshi Nakamoto Institute veröffentlichten Fingerabdrücke.
Wie funktioniert ein reproduzierbarer Build?
Kompilieren heisst, Quellcode in ein ausführbares Programm umzuwandeln. Das Ergebnis hängt von den verwendeten Werkzeugen ab: Zwei unterschiedlich ausgestattete Rechner erhalten nie dieselbe Datei. Ein reproduzierbarer Build besteht deshalb darin, die exakte Werkzeugkette des Autors wiederzufinden.
Bei Bitcoin 0.1 war die Aufgabe aufwendig. Das Repository musste Pakete zusammentragen, die in den Archiven von 2006 bis 2008 aufgestöbert wurden, bis hin zum exakten Snapshot, den Satoshi verwendet hatte. Mangels Windows XP spielt es die Kompilierung unter Linux mit Wine nach, einer Software, die das 32-Bit-Windows jener Zeit nachahmt.
Die Methode verlangt nicht, dem Entwickler aufs Wort zu glauben. Die Fingerabdrücke jeder Datei sind veröffentlicht, und jeder kann die Kompilierung erneut starten, um das Ergebnis selbst zu überprüfen.
Was die ausführbare Datei über den Rechner von Satoshi Nakamoto verrät
Das Binary enthält interne Spuren, die jede verwendete Bibliothek samt Version nennen. Am aufschlussreichsten ist MinGW GCC 3.4.5, dessen Kompilierungspfad in der Datei steht. Das Readme der Version 0.1.5 nannte zwei mögliche Compiler, MinGW und Visual C++ 6.0. Das Binary entscheidet diese Frage zugunsten von MinGW.
Beim Betriebssystem stützt man sich auf ein indirekteres Indiz. Ein Test der Datenbank Berkeley DB schlägt auf eine sehr spezifische Weise fehl, die nur die Systemdateien von Windows XP hervorrufen. Es ist das stärkste Indiz, das das Repository anführt. Satoshi hatte es übrigens am 8. Januar 2009 bei der Ankündigung seines Clients geschrieben: «Vorerst nur Windows.»
Auch das Archiv gibt Details preis. Seine Header bewahren von Hand eingestellte Daten, auf die Minute genau. Satoshi hat seine Software mit einem WinRAR verpackt, das schon mehr als drei Jahre alt war und das das Repository wiedergefunden hat. Laut Journal du Coin wurde die ausführbare Datei am 10. Januar 2009 fertiggestellt.
Gesichertes Ergebnis, Hypothese und Unbekannte
| Aussage | Status | Worauf sie beruht |
|---|---|---|
| Die verteilte bitcoin.exe stammt aus dem veröffentlichten Quellcode | Gesichert | Gleicher SHA-256, Kompilierung, die jeder erneut starten kann |
| Kein verstecktes Programm in der ausführbaren Datei | Gesichert | Die Datei entspricht exakt dem veröffentlichten Code |
| Compiler MinGW GCC 3.4.5 | Gesichert | Im Binary eingetragener Kompilierungspfad |
| Rechner unter Windows XP | Starke Hypothese | Verhalten eines Berkeley-DB-Tests |
| Paket vom Tag der Lancierung | Nicht überprüfbar | Keine überprüfte Kopie ist erhalten geblieben |
| Identität von Satoshi | Unbekannt | Das Repository sagt nichts über den Benutzer aus |
Was man noch nicht weiss
Das rekonstruierte bitcoin-0.1.0 ist nicht jenes vom 8. Januar 2009. Das Archiv entspricht dem Update vom 10. Januar, denn keine überprüfte Kopie des Lancierungspakets ist erhalten geblieben. Die Datei des ersten Tages entzieht sich somit der Überprüfung.
Die Rekonstruktion ist auch nicht vollständig unabhängig. Das Skript übernimmt drei Zeitstempel, die aus der Originaldatei ausgelesen wurden. Es wiederholt damit einen Handgriff von Satoshi, ohne ihn selbst neu zu entdecken.
Schliesslich bleibt das menschliche Rätsel ungelöst. Der Computer von Satoshi taucht in keinem Dokument auf, und das Repository sagt nichts über seinen Benutzer aus. Einen Compiler und ein Betriebssystem zu kennen, bezeichnet niemanden.
Was an dieser Identität hängt, ist nicht nur historisch. Laut Journal du Coin hält der Schöpfer von Bitcoin den Gegenwert von 71 Milliarden Dollar in BTC. Auch die Bitcoins der ersten Stunde schlummern nicht ewig: Dasselbe Medium berichtet, dass 100 BTC aus der Satoshi-Ära «im vergangenen Oktober» nach sechzehn Jahren Ruhe bewegt wurden, ohne das Jahr anzugeben. Nichts im Repository verbindet diese Bewegungen mit einer Person.
Warum die Überprüfung für die Sicherheit einer Bitcoin-Wallet zählt
2009 überprüfte niemand die von Satoshi gelieferte Datei. Es brauchte siebzehn Jahre, um festzustellen, dass die ausführbare Datei dem veröffentlichten Code entsprach. Die Lehre gilt nach wie vor: Ein öffentlicher Quellcode garantiert nichts über das installierte Programm, solange niemand überprüft, dass es daraus stammt.
Die Affäre um die manipulierten Ledger, über die 2clics bereits berichtet hat, zeigt, was ein verändertes Gerät kostet. Seit dem 9. Oktober 2026 haben Hunderte Besitzer von Ledger-Geräten, die bei CryptoBilis, einem autorisierten Händler in Indonesien, Malaysia und auf den Philippinen, gekauft wurden, ihre Kryptos verschwinden sehen. Bitquery zählt 102 Millionen Dollar, die von 324 Wallets abgezogen wurden, eine Zahl, die Ledger weder bestätigt noch bestritten hat.
Die Vorgehensweise liegt im Vertrieb, nicht im Code. Laut Ledger hat eine «hochorganisierte kriminelle Gruppe» echte Geräte geöffnet, um Komponenten einzubauen, bevor sie über Händler in Südostasien wieder in Umlauf gebracht wurden. Der Hersteller versichert, dass der Chip, das Betriebssystem und seine Server unversehrt geblieben sind.
Eine Phishing-Kampagne nutzt diese Affäre anschliessend aus, wie die Warnung des Sicherheitsunternehmens SlowMist zeigt. Eine E-Mail verspricht ein gefälschtes Ledger-Update der Firmware und verlangt dann die 24 Wörter der Wiederherstellungsphrase.
Die Sicherheitsreflexe für eine Bitcoin-Wallet
Die von Ledger nach der Affäre veröffentlichten Empfehlungen folgen der Logik des reproduzierbaren Builds: nur dem vertrauen, was sich überprüfen lässt. Für Bitcoin-Besitzer in der Schweiz wie anderswo lassen sie sich in wenigen Punkten zusammenfassen:
- die Software der eigenen Wallet über den offiziellen Kanal des Herausgebers herunterladen, etwa shop.ledger.com für Ledger Wallet;
- die Firmware ausschliesslich in der offiziellen Anwendung aktualisieren und jeden Schritt auf dem Bildschirm des Geräts bestätigen;
- nie ein Update über einen per E-Mail erhaltenen Link starten;
- die Wiederherstellungsphrase nur auf dem Gerät selbst eingeben, nie auf einem Computer, einem Telefon oder einer Webseite.
