Una nota sobre la financiación: CypherpunkGuide no lleva publicidad de vigilancia. Nada de redes publicitarias, píxeles de rastreo ni contenido patrocinado. Nos sostienen fuentes transparentes: hoy, las donaciones de los lectores; más adelante, una suscripción y afiliados alineados con nuestra línea editorial. Respondemos ante quienes nos leen, no ante los anunciantes.
La historia de Hal Finney suele quedar reducida a dos frases: recibió la primera transacción de Bitcoin y quizá fue Satoshi Nakamoto. Ninguna explica bien su aportación. La primera exige aclarar de qué clase de transacción hablamos; la segunda pertenece a la especulación sobre identidades, no al registro de su trabajo.
Pretty Good Privacy (PGP) era un programa de cifrado para proteger mensajes. Un remailer anónimo era un servicio de reenvío pensado para ocultar quién enviaba un mensaje o hacia dónde se dirigía. Reusable Proofs of Work (RPOW) fue el experimento de Finney, basado en un servidor, para transferir fichas respaldadas por trabajo computacional.
Revisé y clasifiqué 12 documentos primarios decisivos, fechados entre 1992 y 2013: un manual de PGP 2.0, mensajes de los cypherpunks, documentación de RPOW, debates previos al lanzamiento de Bitcoin, una declaración pública de ejecución, el bloque 170 y la retrospectiva de Finney. El mapa de evidencias vinculado a las fuentes pasa la validación de esquema de un comprobador determinista; las Referencias añaden otros cuatro documentos de contexto.
El resultado no es una hagiografía ni una cacería de Satoshi. Es una historia más concreta: la de un programador que convertía problemas abstractos de privacidad en sistemas que funcionaban y que, al mismo tiempo, dejaba visible la confianza que cada sistema todavía exigía.
Qué construyó realmente Hal Finney antes de Bitcoin#
Antes de Bitcoin, Finney ayudó a programar PGP 2.0, operó remailers anónimos y creó RPOW, un sistema de prueba de trabajo con un servidor central dotado de atestación remota. En 2008 y 2009 fue uno de los primeros revisores y probadores de Bitcoin.
La prueba de trabajo es un coste computacional que otras personas pueden verificar con poco esfuerzo. La atestación remota usa un informe de hardware firmado para demostrar qué software ejecuta un servidor. Los documentos permiten seguir una misma práctica desde el cifrado de mensajes y la comunicación anónima hasta los pagos privados, el trabajo reutilizable y un historial descentralizado de transacciones.
Los matices importan. Finney no creó PGP: su creador fue Philip Zimmermann, y la guía de usuario de PGP 2.6.2 reconoce a Finney entre varios colaboradores del trabajo sobre PGP 2.0. RPOW tampoco alcanzó el consenso descentralizado de Bitcoin; dependía de un servidor dedicado y de hardware de IBM. Y Finney no afirmó con certeza que fuera la primera persona después de Satoshi en ejecutar Bitcoin. Cuatro años más tarde escribió: «Creo que fui yo».
Las fuentes muestran a un desarrollador que ponía a prueba la frontera entre confianza y verificación. No sostienen el mito de un inventor solitario.
Una escala de evidencias: qué puede probar cada documento#
El registro de Finney es más sólido al separar documentos fechados, notas operativas, datos de la cadena y testimonios posteriores. Una fuente puede acreditar un hecho sin probar todas las identidades o causas que luego se le atribuyeron.
No traté todos los enlaces como si tuvieran el mismo peso. Los ordené en cuatro niveles:
- Documento contemporáneo: manual, mensaje de una lista de correo, anuncio de lanzamiento o declaración pública creado cerca del hecho.
- Documentación operativa: código y notas de seguridad que explican cómo debía funcionar un sistema y cómo podía fallar.
- Registro de un sistema público: datos de la cadena que cualquiera puede volver a leer, sin confundir una clave pública con el nombre de una persona.
- Retrospectiva en primera persona: el relato posterior de Finney, valioso, pero no equivalente a un registro generado en el momento.
| Documento | Qué prueba | Qué no puede probar |
|---|---|---|
| Manual de PGP 2.0 | Finney figura como programador reconocido | Que creara PGP o lo escribiera solo |
| Mensaje sobre remailers de 1992 | Participó pronto y describió una capa práctica de privacidad | Que fundara el movimiento cypherpunk o que ese mensaje marque el inicio de su operación |
| Anuncio y código de RPOW | Funcionó un experimento transferible de prueba de trabajo | Consenso descentralizado o influencia directa sobre Bitcoin |
| Respuestas sobre Bitcoin de 2008 | Examinó el diseño antes del lanzamiento | Coautoría de Bitcoin |
| «Running bitcoin» | Declaró públicamente que ejecutaba el cliente | Un censo completo que demuestre que solo había dos nodos |
| Bloque 170 | El primer gasto no coinbase (fuera de la recompensa de minería) registrado produjo salidas de 10 BTC y 40 BTC | La identidad humana de los propietarios a partir de la cadena por sí sola |
| Bitcoin and Me | Su relato directo de la transferencia de prueba y de los errores que reportó | Certeza contemporánea de que fue la primera persona, aparte de Satoshi, en ejecutarlo |
La biografía convencional convierte las siete filas en un relato continuo. Las fuentes primarias conservan algo más útil: el distinto valor de cada prueba y la incertidumbre que queda entre ellas.
PGP 2.0: colaborador, no creador#
Finney fue uno de los programadores reconocidos por su trabajo en PGP 2.0 y más tarde trabajó en PGP Corporation. Philip Zimmermann siguió siendo el creador de PGP; los documentos conservados no permiten presentar a Finney como su único autor.
Llamarlo «el creador de PGP» borra tanto a Zimmermann como el carácter colectivo de la implementación.
En su página personal archivada, Finney se describió como uno de los programadores originales de PGP 2.0, trabajando directamente con Zimmermann. La guía de usuario de la época reconoce a un equipo más amplio. Ninguna fuente asigna porcentajes precisos del código, así que no los inventé.
Sí muestran un patrón que volvería a repetirse: Finney entraba en una propuesta criptográfica ambiciosa desde la implementación. PGP convirtió la criptografía de clave pública en un programa utilizable por personas corrientes. Su mensaje posterior sobre los malentendidos de la red de confianza de PGP enseña la otra mitad, menos vistosa, de publicar software criptográfico: corregir lo que los usuarios creen que garantiza el modelo de confianza.
La diferencia sigue siendo importante. Una herramienta de privacidad no se define solo por su componente criptográfico, sino también por la distribución de claves, las interfaces, los modos de fallo y las conclusiones equivocadas de sus usuarios. Nuestra guía del Manifiesto cypherpunk sitúa ahí la distancia entre una promesa y un mecanismo. Finney trabajó una y otra vez dentro de esa distancia.
Los remailers incorporaron los metadatos al problema de la privacidad#
Los textos de Finney sobre remailers ampliaron el objetivo de la privacidad: además del contenido, había que ocultar la relación entre quienes se comunicaban. El cifrado protegía lo dicho; los remailers trataban de ocultar quién hablaba con quién.
En su mensaje de noviembre de 1992 Why Remailers I, Finney presentó la comunicación privada y anónima como la base de futuras credenciales y transacciones. En 1993, Protecting Privacy with Electronic Cash ordenó el proyecto en tres capas: cifrado de clave pública, mensajería anónima y dinero electrónico privado.
Esta secuencia dice más que la etiqueta vaga de «pionero de la privacidad», porque separa cada registro protegido del problema que queda abierto:
| Capa | Registro que protege | Problema que deja abierto |
|---|---|---|
| PGP | Contenido del mensaje | Relación entre remitente y destinatario, y datos de los dispositivos finales |
| Remailers | Ruta de comunicación y vínculo con una identidad | Fiabilidad, resistencia al abuso, análisis de tráfico y dispositivos comprometidos |
| Dinero electrónico | Relación de pago e historial de transacciones | Doble gasto, emisión, aceptación y presión institucional |
Finney escribió más tarde que había operado el primer remailer anónimo basado en criptografía. Es un testimonio propio, no un censo completo de todos los servicios de la época. La conclusión sólida no depende de ese superlativo: en 1992 describía una infraestructura concebida para funcionar y, años después, dejó por escrito que había administrado remailers.
RPOW funcionó, pero mantenía un servidor en el centro#
RPOW reutilizaba fichas de prueba de trabajo mediante un servidor dedicado en un IBM 4758. El código y la atestación remota reducían la confianza en el operador, pero no eliminaban el servidor ni descentralizaban la prevención del doble gasto.
Finney ya había explicado el problema del doble gasto en 1993. Su anuncio de RPOW de agosto de 2004 describió después un experimento en marcha: el cliente enviaba un sello Hashcash contra el abuso y el servidor devolvía una ficha firmada con criptografía de clave pública. Quien la recibía podía cambiarla por otra nueva. Así, el trabajo se volvía transferible y cada ficha concreta se aceptaba una sola vez.
El servidor era quien impedía el doble gasto. La atestación remota —una comprobación firmada del software cargado— debía revelar si había sido modificado, mientras el módulo de IBM protegía las claves de firma frente al dueño de la máquina. El modelo de seguridad de RPOW trata al propietario, al operador y al desarrollador como posibles adversarios, y confía en el programa atestado. Eso reduce la confianza necesaria; no la hace desaparecer.
| Pregunta | RPOW | Bitcoin v0.1 |
|---|---|---|
| ¿Quién rechaza un segundo gasto? | Un servidor dedicado con estado persistente | Los nodos que validan un historial compartido de prueba de trabajo |
| ¿Qué puede verificar el usuario? | El código publicado y la atestación del IBM 4758 | Las reglas públicas, las transacciones y el trabajo acumulado de la cadena |
| Dependencia central | Disponibilidad del servidor, hardware y cadena de atestación | No hay casa de moneda ni servidor central; persisten riesgos de red y software |
| Advertencia inicial de fallo | Reiniciar el servidor beta podía invalidar las fichas | El estado alfa podía necesitar un reinicio; el consenso seguía siendo experimental |
| Función de la prueba de trabajo | Crear una entrada escasa que se canjea por fichas firmadas | Ordenar y proteger el historial de transacciones mientras se emiten monedas |
Marqué esta diferencia porque muchas historias llaman a RPOW «Bitcoin antes de Bitcoin». El libro blanco de Bitcoin no cita a Finney ni a RPOW, y el registro conservado no prueba una línea directa de herencia. RPOW pertenece a la historia de la prueba de trabajo anterior a Bitcoin. Afirmar que Bitcoin se construyó a partir de RPOW excede la evidencia.
Finney no creía que el código hiciera desaparecer la política#
Finney rechazó la doctrina de «escribe código e ignora la política». En 1994 sostuvo que las protecciones técnicas de la privacidad también dependían de victorias políticas, la persuasión pública y el entorno jurídico de uso.
Es la mayor omisión del relato habitual sobre Finney como desarrollador. En Politics vs Technology, respondió a la idea de que los avances tecnológicos eran permanentes y las protestas, secundarias. Lo dijo sin rodeos:
«No hay atajos. Refugiarse en la tecnología es como taparse la cabeza con las mantas». — Hal Finney, 1994; traducción propia
Señaló los controles sobre el cifrado, la investigación de las exportaciones de PGP y la necesidad de protección jurídica frente a la entrega forzosa de claves. No decía que el código fuera inútil. Decía que el software se despliega dentro de instituciones, leyes y aceptación pública.
Por eso su trabajo sigue teniendo valor en los debates actuales sobre privacidad. Un protocolo puede reducir el número de actores en los que hay que confiar, pero una ley puede prohibir su uso, un dispositivo final puede filtrar datos y una plataforma puede cerrar el acceso. La misma tensión aparece en el cercamiento actual de la web abierta: la arquitectura y la política se limitan mutuamente.
Antes del lanzamiento, Finney ya hacía las preguntas difíciles#
En noviembre de 2008, Finney calificó Bitcoin de prometedor y preguntó por la propagación de transacciones, las cadenas rivales y la detección del doble gasto. En enero de 2009 pasó de revisar públicamente el diseño a probar el cliente publicado.
Su respuesta del 7 de noviembre al documento de Bitcoin elogió la idea y pasó de inmediato a analizar sus posibles fallos. La mezcla de optimismo y examen crítico coincide con su práctica anterior: entender el mecanismo, localizar el límite de confianza y ponerlo en marcha.
Cuando Satoshi anunció Bitcoin v0.1 en enero de 2009, describió el software como alfa y experimental. La respuesta pública de Finney dijo que esperaba probarlo. El 11 de enero, su siguiente paso quedó resumido en dos palabras: «Running bitcoin».
Cuatro años después, Finney escribió que creía haber sido la primera persona, aparte de Satoshi, en ejecutar Bitcoin; también contó que había minado un bloque a una altura entre 70 y 79 y que Satoshi corrigió errores que él reportó. Mantengo el verbo «creía» porque no existe un registro público de todas las personas que abrieron el cliente durante unos minutos. Las fuentes permiten decir «una de las primeras personas conocidas que ejecutaron Bitcoin después de Satoshi»; no permiten afirmar «el segundo nodo» como un hecho.
Finney publicó esa retrospectiva cuando la esclerosis lateral amiotrófica (ELA) ya lo había dejado casi completamente paralizado y usaba una interfaz controlada con la mirada. Explicó que seguía escribiendo código. La enfermedad da contexto a la forma en que produjo su relato; no vuelve más creíble ninguna afirmación técnica ni debe emplearse para embellecer la discapacidad con una historia de superación.
El bloque 170 prueba un gasto, no un nombre#
El bloque 170 contiene la primera transacción no coinbase registrada: 50 BTC se gastaron en salidas de 10 BTC y 40 BTC. La cadena prueba los importes y el momento; Finney explicó después que recibió de Satoshi los 10 BTC como transferencia de prueba.
El registro de la transacción se puede consultar de forma independiente: txid f4184fc596403b9d638783cf57adfe4c75c605f6356fbc91338530e9831e9e16, altura 170, 12 de enero de 2009 a las 03:30:25 UTC, y salidas de 10 BTC y 40 BTC. Los bloques anteriores ya incluían transacciones coinbase, que crean la recompensa de minería. Por eso es técnicamente incorrecto llamarla «la primera transacción de Bitcoin» sin ningún calificativo.
La cadena no etiqueta como «Hal Finney» la clave pública que recibió 10 BTC. La identidad procede del mensaje de 2013 Bitcoin and Me, donde Finney dijo que Satoshi le había enviado diez monedas como prueba. La afirmación histórica tiene, por tanto, dos partes:
- Hecho en la cadena (on-chain): el bloque 170 contiene la primera transacción no coinbase registrada y una salida de 10 BTC.
- Atribución externa (off-chain): Finney se identificó como receptor y describió al remitente como Satoshi.
Esta separación también es necesaria al analizar cadenas actuales. Un grafo muestra transacciones y reglas de gasto; asociar una identidad humana exige pruebas externas y puede resultar equivocado. Nuestra guía sobre la privacidad de Bitcoin en cadena explica por qué la agrupación de direcciones es una inferencia, no un hecho demostrado.
Qué significa el «puente» de Finney y qué no significa#
La carrera de Finney recorre PGP 2.0, remailers, dinero electrónico, RPOW y la primera prueba pública de Bitcoin. «Puente» describe esa trayectoria, pero no prueba autoría individual, herencia técnica directa ni la identidad de Satoshi.
El vínculo está en el método:
- Convertir una promesa de privacidad en un mecanismo. PGP protegía el contenido; los remailers trataban los metadatos de comunicación.
- Nombrar la confianza que todavía queda. RPOW publicaba el código y permitía verificar el servidor mediante atestación, sin dejar de depender de él.
- Probar antes de fabricar un mito. Finney preguntó cómo podía fallar Bitcoin, ejecutó el alfa, reportó errores y matizó su propio recuerdo.
- Mantener la política dentro del modelo de amenazas. Nunca fingió que la criptografía eliminara el poder jurídico o institucional.
Por eso, la pregunta sobre Satoshi distrae en este contexto. Ninguna fuente primaria de esta auditoría demuestra que Finney creara Bitcoin, y el libro blanco no lo cita a él ni a RPOW. La especulación sobre la autoría sustituye una contribución documentada por un juego de identidades que las fuentes no pueden resolver.
Su legado más duradero es una norma de trabajo: construir el sistema mínimo que permita poner a prueba una afirmación, publicar lo suficiente para que otros examinen el límite de confianza y declarar la incertidumbre cuando el registro no alcanza una conclusión. Esa práctica conecta PGP, RPOW y las primeras pruebas de Bitcoin mejor que cualquier relato heroico.
En resumen#
Hal Finney conecta la práctica cypherpunk con Bitcoin sin probar una cadena de invención. Ayudó con PGP 2.0, operó remailers, construyó RPOW con un servidor, probó Bitcoin y recibió la primera transferencia de prueba conocida entre dos personas.
Conviene mantener visibles los niveles de prueba. PGP tuvo varios colaboradores. RPOW tenía un servidor. El bloque 170 contiene salidas públicas, pero ningún nombre. Bitcoin and Me es un testimonio directo escrito cuatro años después. Cada límite permite saber con precisión qué sigue estando demostrado.
Preguntas frecuentes#
Cada afirmación sobre Hal Finney depende de la prueba que la respalda. Mensajes fechados acreditan actividad pública; la cadena acredita un gasto sin nombrar personas; el testimonio posterior aporta una atribución directa con incertidumbre explícita.
¿Fue Hal Finney la primera persona, aparte de Satoshi, en ejecutar Bitcoin?#
Es posible, pero el registro no demuestra que fuera el único. En 2013, Finney escribió: «Creo que fui la primera persona, aparte de Satoshi, en ejecutar Bitcoin». Su mensaje público «Running bitcoin» confirma un uso muy temprano, no un censo completo. La fórmula compatible con la evidencia es «una de las primeras personas conocidas que ejecutaron Bitcoin después de Satoshi».
¿Por qué se llama al bloque 170 la primera transacción de Bitcoin?#
Porque contiene la primera transacción no coinbase registrada: 50 BTC minados previamente se gastaron en salidas de 10 BTC y 40 BTC. Los bloques anteriores ya contenían transacciones coinbase que crean las recompensas de minería. Sabemos que los 10 BTC fueron una transferencia de prueba a Finney por su propio testimonio posterior, no porque la cadena muestre su nombre.
¿Inventó Hal Finney Bitcoin o actuó como Satoshi Nakamoto?#
Las fuentes primarias revisadas no demuestran ninguna de las dos afirmaciones. Muestran a Finney examinando el diseño, ejecutando el software publicado, reportando errores y recibiendo una transferencia de prueba de la persona a la que describió como Satoshi. Es evidencia de colaboración y ensayo técnico, no de una identidad compartida ni de autoría.
¿Fue RPOW una versión temprana de Bitcoin?#
Fue un experimento operativo de fichas de prueba de trabajo anterior a Bitcoin, pero su arquitectura era distinta. RPOW usaba un servidor dedicado y la atestación del IBM 4758 para impedir la emisión no autorizada y el doble gasto. Bitcoin empleó una cadena de prueba de trabajo entre pares para prescindir de una casa de moneda o servidor central. El libro blanco no documenta una influencia directa de RPOW sobre Bitcoin.
¿Qué aportó Finney a PGP 2.0?#
El manual de la época y el relato de Finney lo identifican como uno de los programadores que trabajaron en PGP 2.0 con Philip Zimmermann. Los documentos disponibles no permiten asignarle un porcentaje preciso del código y tampoco lo convierten en creador o único autor de PGP.
Referencias#
El mapa de evidencias reúne 12 documentos y se complementa aquí con otros cuatro de contexto. Cada fuente disponible se acompaña de una reproducción exacta de Wayback elegida en el registro CDX del archivo, no de una fecha de captura inventada.
