Hinweis zur Finanzierung: CypherpunkGuide nutzt keine Überwachungswerbung – keine Werbenetzwerke, Tracking-Pixel oder gesponserten Inhalte. Wir finanzieren uns transparent: derzeit durch Leserspenden, später möglicherweise durch Abonnements und redaktionell passende Affiliate-Partnerschaften. Wir sind unseren Lesern verpflichtet, nicht Werbekunden.
Hal Finney wird oft auf zwei Sätze reduziert: Er habe die erste Bitcoin-Transaktion erhalten, und vielleicht sei er Satoshi Nakamoto gewesen. Der erste Satz ist ohne die Art der Transaktion ungenau. Der zweite ist Spekulation. Beide verdecken die Arbeit, die sich tatsächlich dokumentieren lässt.
Pretty Good Privacy (PGP) war Software zur Verschlüsselung von Nachrichten. Ein anonymer Remailer war ein Weiterleitungsdienst, der die Verbindung zwischen Absender, Empfänger und Nachrichtenweg verschleiern sollte. Reusable Proofs of Work (RPOW) war Finneys servergestütztes Experiment mit übertragbaren Token, die auf rechnerischem Aufwand beruhten.
Für diesen Text habe ich 12 zentrale Primärdokumente aus den Jahren 1992 bis 2013 zugeordnet: ein Handbuch zu PGP 2.0, Beiträge auf der Cypherpunks-Mailingliste, RPOW-Dokumentation, Diskussionen vor Bitcoins Veröffentlichung, eine öffentliche Meldung über den laufenden Client, Block 170 und Finneys eigene Rückschau. Für jeden Eintrag habe ich getrennt, was er belegt und was nicht. Die quellengebundene Evidenzkarte lässt sich mit einem deterministischen Prüfskript validieren; die Literaturliste ergänzt vier Kontextdokumente außerhalb dieser Karte.
Das Ergebnis ist weder Heiligenvita noch Satoshi-Jagd. Es ist die engere und nützlichere Geschichte eines Programmierers, der ein abstraktes Problem wiederholt in ein funktionierendes System verwandelte – und offenlegte, welche Vertrauensannahmen jeweils bestehen blieben.
Was baute Hal Finney vor Bitcoin tatsächlich?#
Vor Bitcoin programmierte Hal Finney an PGP 2.0 mit, betrieb Remailer und baute RPOW: ein funktionierendes Token-System mit attestiertem zentralem Server. 2008 und 2009 gehörte er zu den frühen Prüfern und Testern von Bitcoin.
Proof of Work, auf Deutsch etwa Arbeitsnachweis, bezeichnet einen rechnerischen Aufwand, dessen Ergebnis andere günstig prüfen können. Remote Attestation ist ein signierter Hardware-Nachweis darüber, welche Software ein Server gerade ausführt. Die belegte Verbindung in Finneys Laufbahn liegt in der Praxis: verschlüsselte Kommunikation, anonyme Kommunikation, private Zahlungen, wiederverwendbare Arbeitsnachweise und schließlich eine dezentrale Transaktionsgeschichte.
Die Abgrenzungen sind entscheidend. PGP wurde von Philip Zimmermann geschaffen. Der PGP 2.6.2 User’s Guide nennt Finney unter mehreren Personen, die an PGP 2.0 und den Unix-Portierungen mitwirkten. RPOW erreichte keinen dezentralen Konsens wie Bitcoin, sondern hing von einem dedizierten Server und IBM-Hardware ab. Auch behauptete Finney nicht mit Gewissheit, nach Satoshi der erste Bitcoin-Nutzer gewesen zu sein. Vier Jahre später schrieb er: „I think I was“ – „ich glaube, ich war es“.
Die Quellen zeigen einen Entwickler, der die Grenze zwischen Vertrauen und Überprüfbarkeit testete. Den Mythos vom alleinigen Erfinder tragen sie nicht.
Vier Belegstufen: Was ein Dokument beweisen kann#
Finneys Geschichte wird erst belastbar, wenn zeitgenössische Dokumente, Betriebsunterlagen, Blockchain-Daten und spätere Erinnerungen getrennt bewertet werden. Ein Ereignis kann belegt sein, obwohl Identität oder Ursache offenbleiben.
Statt jeden Link gleich zu behandeln, unterscheide ich vier Ebenen:
- Zeitgenössisches Dokument: ein Handbuch, Mailinglistenbeitrag, Release-Hinweis oder eine öffentliche Aussage aus der Nähe des Ereignisses.
- Betriebsdokumentation: Quellcode und Sicherheitsnotizen, die erklären, wie ein System funktionieren sollte und wie es scheitern konnte.
- Öffentliche Aufzeichnung: Blockchain-Daten, die sich erneut lesen lassen; ein öffentlicher Schlüssel ist jedoch kein Personenname.
- Rückblick eines Beteiligten: Finneys spätere eigene Darstellung. Sie ist wertvoll, aber kein Live-Protokoll.
| Dokument | Was es belegt | Was es nicht belegt |
|---|---|---|
| Handbuch zu PGP 2.0 | Finney war ein namentlich genannter Mitprogrammierer | Er habe PGP geschaffen oder allein geschrieben |
| Remailer-Beitrag von 1992 | Er beteiligte sich früh und beschrieb eine praktische Ebene zum Schutz der Privatsphäre | Er habe die Cypherpunks gegründet oder mit diesem Beitrag den Betrieb begonnen |
| RPOW-Ankündigung und Code | Ein Experiment mit übertragbarem Proof of Work lief | Dezentraler Konsens oder direkter Einfluss auf Bitcoin |
| Bitcoin-Antworten von 2008 | Er prüfte den Entwurf vor der Veröffentlichung | Mitautorschaft an Bitcoin |
| „Running bitcoin“ | Er erklärte öffentlich, den Client auszuführen | Eine vollständige Erhebung mit exakt zwei Knoten |
| Block 170 | Bei der frühesten dokumentierten Nicht-Coinbase-Transaktion wurden 50 BTC in 10-BTC- und 40-BTC-Outputs ausgegeben | Die menschlichen Eigentümer der Outputs allein aus der Blockchain |
| „Bitcoin and Me“ | Finneys eigener Bericht über Testübertragung und Fehlermeldungen | Zeitgenössische Gewissheit, er sei nach Satoshi eindeutig der einzige erste Nutzer gewesen |
In einer gewöhnlichen Biografie verschmelzen diese sieben Zeilen zu einer bruchlosen Legende. Die Primärquellen bewahren dagegen die Unterschiede – und die Unsicherheit dazwischen.
PGP 2.0: Mitentwickler, nicht Erfinder#
Finney gehörte zu den namentlich genannten Programmierern von PGP 2.0 und arbeitete später bei der PGP Corporation. PGP stammt von Philip Zimmermann; die überlieferten Quellen erlauben nicht, Finney zum alleinigen Autor oder Erfinder zu machen.
Die Formulierung „Finney erfand PGP“ streicht Zimmermann ebenso aus der Geschichte wie die Zusammenarbeit bei der Implementierung.
Auf seiner archivierten Homepage bezeichnete sich Finney als einen der ursprünglichen Programmierer von PGP 2.0, der direkt mit Zimmermann arbeitete. Das zeitgenössische Handbuch nennt ein größeres Team. Einen exakten Anteil am Code liefern diese Quellen nicht. Man sollte keinen erfinden.
Sie zeigen stattdessen ein Muster, das wiederkehrt: Finney stieg auf der Ebene der Implementierung in einen anspruchsvollen kryptografischen Entwurf ein. PGP machte Public-Key-Kryptografie zu Software, die normale Computernutzer ausführen konnten. Sein späterer Beitrag über Missverständnisse beim PGP Web of Trust zeigt die weniger sichtbare Arbeit nach einer Veröffentlichung: falsche Vorstellungen darüber zu korrigieren, was das Vertrauensmodell wirklich garantiert.
Ein Privacy-Werkzeug besteht nicht nur aus seinem kryptografischen Verfahren. Schlüsselverteilung, Bedienung, Fehlerwege und überzogene Erwartungen der Nutzer gehören zum Sicherheitsmodell. Unsere Einführung in das Cypherpunk-Manifest beschreibt genau diese Lücke zwischen Versprechen und Mechanismus. An dieser Lücke arbeitete Finney immer wieder.
Remailer machten Metadaten zu einem Problem der Privatsphäre#
Finneys Texte über Remailer erweiterten das Problem: Neben dem Inhalt einer Nachricht braucht auch die Beziehung zwischen den Beteiligten Schutz. Verschlüsselung schützte, was jemand schrieb; Remailer sollten verschleiern, wer mit wem kommunizierte.
In Why Remailers I vom November 1992 nannte Finney private anonyme Kommunikation die Grundlage für spätere Nachweise und Transaktionen. Der Artikel Protecting Privacy with Electronic Cash von 1993 ordnete das größere Projekt in drei Schichten: Public-Key-Verschlüsselung, anonyme Nachrichten und privates elektronisches Geld.
Diese Trennung sagt mehr als das Etikett „Privacy-Pionier“. Sie nennt die zu schützenden Daten und das ungelöste Problem:
| Schicht | Zu schützende Daten | Offenes Problem |
|---|---|---|
| PGP | Nachrichteninhalt | Beziehung zwischen Absender und Empfänger sowie Endpunktdaten |
| Remailer | Kommunikationsweg und Identitätsverknüpfung | Zuverlässigkeit, Missbrauchsschutz, Verkehrsanalyse, kompromittierte Endpunkte |
| Elektronisches Geld | Zahlungsverbindung und Transaktionsgeschichte | Doppelausgaben, Emission, Akzeptanz und institutioneller Druck |
Finney schrieb später, er habe den ersten kryptografisch basierten anonymen Remailer betrieben. Das ist eine Aussage aus seiner Erinnerung, keine vollständige Zählung sämtlicher früher Dienste. Der belastbare Kern hängt nicht am Superlativ: 1992 beschrieb er betriebliche Infrastruktur; später hielt er fest, Remailer betrieben zu haben.
RPOW funktionierte – blieb aber von einem zentralen Server abhängig#
RPOW machte Proof-of-Work-Token über einen Server auf einer IBM 4758 wiederverwendbar. Offener Code und Remote Attestation verringerten das nötige Vertrauen in den Betreiber; der Server blieb jedoch für die Abwehr von Doppelausgaben zuständig.
Bereits 1993 hatte Finney das Problem der Doppelausgabe erklärt. Seine RPOW-Ankündigung vom August 2004 beschrieb ein laufendes Experiment: Ein Client übermittelte einen Hashcash-Stempel, dessen Rechenaufwand Missbrauch erschweren sollte. Der Server gab dafür ein mit Public-Key-Kryptografie signiertes Token aus. Ein Empfänger konnte dieses gegen ein frisches Token tauschen. Da jedes konkrete Token nur einmal akzeptiert wurde, ließ sich der Arbeitsnachweis übertragen.
Der Server war die Instanz, die Doppelausgaben verhinderte. Eine signierte Prüfung der geladenen Software – Remote Attestation – sollte eine veränderte Server-Software sichtbar machen. Die IBM-Karte schützte die Signaturschlüssel vor dem Besitzer des Rechners. Finneys RPOW-Sicherheitsmodell behandelt Eigentümer, Betreiber und Entwickler als mögliche Gegner und vertraut allein der attestierten Software. Das verringert nötiges Vertrauen, beseitigt es aber nicht.
| Frage | RPOW | Bitcoin v0.1 |
|---|---|---|
| Wer weist eine zweite Verwendung desselben Tokens zurück? | Ein dedizierter Server mit dauerhaftem Zustand | Knoten, die eine gemeinsame Proof-of-Work-Geschichte prüfen |
| Was kann ein Nutzer prüfen? | Offener Code und Remote Attestation der IBM 4758 | Öffentliche Regeln, Transaktionen und angesammelte Rechenarbeit der Blockchain |
| Zentrale Abhängigkeit | Verfügbarkeit des Servers, Hardware, Attestierungskette | Keine Prägestelle und kein zentraler Server; Netzwerk- und Softwarerisiken bleiben |
| Frühe ausdrückliche Fehlerwarnung | Ein Neuladen des Beta-Servers konnte Token ungültig machen | Der Alpha-Stand konnte einen Neustart erfordern; Konsens war noch experimentell |
| Rolle von Proof of Work | Rechenaufwand erzeugen und gegen signierte Token tauschen | Transaktionsgeschichte ordnen und schützen, während Coins ausgegeben werden |
Populäre Darstellungen nennen RPOW gern „Bitcoin vor Bitcoin“. Das Bitcoin-Whitepaper zitiert weder Finney noch RPOW, und die erhaltenen Quellen beweisen keine direkte technische Übernahme. RPOW gehört zur Proof-of-Work-Geschichte vor Bitcoin. Die Behauptung, Bitcoin sei daraus gebaut worden, geht über den Befund hinaus.
Für Finney ließ Code die Politik nicht verschwinden#
Finney wies die Lehre zurück, man müsse nur Code schreiben und könne Politik ignorieren. Technischer Schutz der Privatsphäre brauche auch politische Erfolge, öffentliche Überzeugungsarbeit und rechtlichen Schutz für den Einsatz, schrieb er 1994.
Dieser Teil fehlt in der üblichen Entwicklererzählung fast immer. In Politics vs Technology antwortete Finney auf die These, technische Fortschritte seien dauerhaft und Protest zweitrangig. Seine Reaktion war unmissverständlich:
„Es gibt keine Abkürzungen. Sich in die Technik zurückzuziehen ist, als würde man die Decke über den Kopf ziehen.“ — Hal Finney, 1994
Er verwies auf Exportkontrollen für Verschlüsselung, die Ermittlungen zu PGP und den nötigen rechtlichen Schutz vor erzwungener Schlüsseloffenlegung. Sein Argument lautete nicht, Code sei nutzlos. Es lautete: Technik wird innerhalb von Institutionen, Recht und öffentlicher Zustimmung eingesetzt.
Gerade deshalb ist seine Arbeit für heutige Privacy-Debatten relevant. Ein Protokoll kann den Kreis der nötigen Vertrauenspersonen verkleinern. Gesetze können seine Nutzung trotzdem kriminalisieren, Endgeräte können Daten preisgeben und Plattformen den Zugang schließen. Bei der heutigen Einhegung des offenen Webs ist dieselbe Spannung sichtbar: Architektur und Politik begrenzen einander.
Vor der Veröffentlichung fragte Finney nach den Schwachstellen#
Im November 2008 nannte Finney Bitcoin vielversprechend, fragte aber, wie Transaktionen verbreitet, konkurrierende Chains behandelt und Doppelausgaben erkannt würden. Im Januar 2009 wechselte er von der öffentlichen Begutachtung zum Test des Clients.
Seine Antwort vom 7. November 2008 auf das Bitcoin-Papier würdigte die Idee und wechselte sofort zur Fehleranalyse. Das entspricht dem früheren Muster: Mechanismus verstehen, Vertrauensgrenze bestimmen, das System praktisch testen.
Als Satoshi im Januar 2009 Bitcoin v0.1 ankündigte, bezeichnete die Nachricht die Software als Alpha und experimentell. Finneys öffentliche Antwort erklärte, er freue sich darauf, sie auszuprobieren. Am 11. Januar machte er den nächsten Schritt mit zwei Wörtern öffentlich: „Running bitcoin“.
Vier Jahre später schrieb Finney, er glaube, nach Satoshi der erste Bitcoin-Nutzer gewesen zu sein. Er habe einen Block mit einer Höhe zwischen 70 und 79 geschürft und Fehler gemeldet, die Satoshi behob. Die Einschränkung „er glaube“ muss stehen bleiben, denn es gibt keine öffentliche Liste aller Personen, die den Client auch nur kurz starteten. Belegt ist: einer der frühesten bekannten Nutzer außer Satoshi. Nicht belegt ist: definitiv der zweite Knoten.
Finney veröffentlichte diese Rückschau, nachdem ihn amyotrophe Lateralsklerose (ALS) weitgehend gelähmt hatte und er eine Augensteuerung benutzte. Er beschrieb auch, dass er weiterhin programmierte. Die Krankheit ist Kontext dafür, wie der Text entstand. Sie erhöht nicht die Beweiskraft einer technischen Aussage und sollte nicht zum rührseligen Motiv umgearbeitet werden.
Block 170 belegt eine Transaktion, aber keinen Namen#
Block 170 enthält die früheste dokumentierte Nicht-Coinbase-Transaktion: 50 BTC wurden in 10 und 40 BTC aufgeteilt. Die Blockchain belegt Beträge und Zeitpunkt. Erst Finneys spätere Aussage nennt ihn als Empfänger der 10 BTC und Satoshi als Absender.
Der Transaktionsdatensatz lässt sich unabhängig lesen: txid f4184fc596403b9d638783cf57adfe4c75c605f6356fbc91338530e9831e9e16, Blockhöhe 170, Zeitstempel 12. Januar 2009, 03:30:25 UTC, mit Outputs von 10 BTC und 40 BTC. Frühere Blöcke enthalten bereits Coinbase-Transaktionen, die Blockbelohnungen erzeugen. Ohne Zusatz von der „ersten Bitcoin-Transaktion überhaupt“ zu sprechen ist technisch falsch.
Die Blockchain beschriftet den öffentlichen Schlüssel des 10-BTC-Outputs nicht mit „Hal Finney“. Die menschliche Zuordnung stammt aus Finneys Beitrag Bitcoin and Me von 2013. Darin erklärte er, Satoshi habe ihm zehn Coins als Test geschickt. Die historische Aussage besteht deshalb aus zwei Teilen:
- On-Chain-Fakt: Block 170 enthält die früheste dokumentierte Nicht-Coinbase-Transaktion und einen Output von 10 BTC.
- Off-Chain-Zuordnung: Finney bezeichnete sich als Empfänger und Satoshi als Absender.
Dieselbe Trennung ist für moderne Blockchain-Analyse wichtig. Ein Graph zeigt Transaktionen und Skripte. Die Zuordnung zu einem Menschen braucht externe Belege und kann falsch sein. Unser Leitfaden zur Privatsphäre auf der Bitcoin-Blockchain erklärt, warum Adress-Clustering als Schlussfolgerung und nicht als gesicherte Tatsache behandelt werden sollte.
Was die „Brücke“ Finney bedeutet – und was nicht#
Finneys Laufbahn umfasst PGP 2.0, Remailer, elektronisches Geld, RPOW und den ersten öffentlichen Bitcoin-Test. „Brücke“ bezeichnet diese Kontinuität, belegt aber weder Alleinautorschaft noch direkte technische Übernahme oder Satoshis Identität.
Die Verbindung ist methodisch:
- Aus einer Privacy-Behauptung wird ein Mechanismus. PGP schützte Inhalte; Remailer behandelten Metadaten über Kommunikationsbeziehungen.
- Das verbleibende Vertrauen wird benannt. RPOW veröffentlichte Code und machte die Server-Software per Remote Attestation prüfbar, behielt den Server jedoch bei.
- Erst testen, dann erzählen. Finney fragte nach Bitcoins Fehlerwegen, führte die Alpha-Version aus, meldete Fehler und schränkte seine eigene Erinnerung ausdrücklich ein.
- Politik bleibt im Bedrohungsmodell. Er behauptete nie, Kryptografie beseitige rechtliche und institutionelle Macht.
Die Frage nach Satoshis Identität lenkt hier ab. Keine Primärquelle in diesem Audit beweist, dass Finney Bitcoin schuf. Das Whitepaper nennt weder ihn noch RPOW. Spekulation über Autorschaft ersetzt einen dokumentierten Beitrag durch ein Identitätsrätsel ohne belastbare Auflösung.
Finneys dauerhafteres Vermächtnis ist ein Arbeitsmaßstab: Bau das kleinste funktionierende System, das eine Behauptung prüft. Veröffentliche genug, damit andere die Vertrauensgrenze untersuchen können. Schreib Unsicherheit aus, wenn die Quellen keine eindeutige Antwort erlauben. Das verbindet PGP, RPOW und den ersten Bitcoin-Test sauberer als jede Heldenerzählung.
Fazit#
Hal Finney verbindet cypherpunkische Praxis mit Bitcoin, beweist aber keine Erfindungslinie. Er wirkte an PGP 2.0 mit, betrieb Remailer, baute das zentrale RPOW, testete Bitcoin und erhielt die erste bekannte Testübertragung zwischen zwei Personen.
Die Belegstufen müssen sichtbar bleiben. PGP hatte mehrere Mitwirkende. RPOW hatte einen Server. Block 170 enthält öffentliche Outputs, aber keine Namen. Bitcoin and Me ist eine Aussage aus erster Hand, vier Jahre nach dem Ereignis. Diese Grenzen zeigen präzise, was wir wissen – und wo das Wissen endet.
Häufig gestellte Fragen#
Jede Behauptung über Hal Finney hängt von ihrer Belegklasse ab. Zeitgenössische Beiträge belegen Aktivität, die Blockchain eine Ausgabe ohne Namen. Finneys spätere Aussage ergänzt die persönliche Zuordnung – mit ausdrücklicher Unsicherheit.
War Hal Finney nach Satoshi der erste Nutzer von Bitcoin?#
Möglich, aber die Quellen beweisen keine Einzigartigkeit. Finney schrieb 2013: „Ich glaube, ich war nach Satoshi der erste Mensch, der Bitcoin ausführte.“ Sein öffentlicher Beitrag „Running bitcoin“ bestätigt die frühe Nutzung, ist jedoch keine vollständige Erhebung. „Einer der frühesten bekannten Nutzer außer Satoshi“ entspricht der Beweislage.
Warum heißt Block 170 die erste Bitcoin-Transaktion?#
Er enthält die früheste dokumentierte Nicht-Coinbase-Transaktion: Bereits geschürfte 50 BTC wurden in Outputs von 10 BTC und 40 BTC ausgegeben. In früheren Blöcken gibt es Coinbase-Transaktionen, die Mining-Belohnungen erzeugen. Dass der 10-BTC-Output Finneys Testübertragung war, stammt aus seiner späteren Aussage – nicht aus einem Klarnamen auf der Blockchain.
Erfand Hal Finney Bitcoin oder war er Satoshi Nakamoto?#
Die hier geprüften Primärquellen belegen keine dieser Behauptungen. Sie zeigen, dass Finney den Entwurf begutachtete, die veröffentlichte Software ausführte, Fehler meldete und eine Testübertragung von der Person erhielt, die er Satoshi nannte. Das ist ein Beleg für Zusammenarbeit und Tests, nicht für gemeinsame Identität oder Autorschaft.
War RPOW eine frühe Version von Bitcoin?#
RPOW war ein funktionierendes Proof-of-Work-Token-Experiment vor Bitcoin, architektonisch jedoch anders. Ein dedizierter Server und die Remote Attestation der IBM 4758 verhinderten unbefugte Ausgabe und Doppelausgaben. Bitcoin setzte auf eine Peer-to-Peer-Proof-of-Work-Chain, um ohne Prägestelle und zentralen Server auszukommen. Ein direkter Einfluss von RPOW ist im Whitepaper nicht dokumentiert.
Was trug Finney zu PGP 2.0 bei?#
Das zeitgenössische Handbuch und Finneys eigene Darstellung nennen ihn als einen der Programmierer, die mit Philip Zimmermann an PGP 2.0 arbeiteten. Die vorhandenen Unterlagen erlauben keinen exakten prozentualen Codeanteil. Sie machen Finney weder zum Schöpfer von PGP noch zu dessen alleinigem Autor.
Literatur und Primärquellen#
Die Evidenzkarte aus 12 Datensätzen wird um vier Kontextdokumente ergänzt. Jede erreichbare Quelle steht neben einem exakten Wayback-Aufruf, dessen Zeitstempel aus dem CDX-Datensatz des Internet Archive gewählt und nicht geschätzt wurde.
