RPOW: Hal Finney macht Hashcash-Token weitergebbar

Am 15. August 2004 lud Hal Finney die Leser einer Mailingliste der Cypherpunks ein, seinen neuen Server rpow.net auszuprobieren, der auf Hashcash aufbaute.¹ Am 18. August 2004 griff Slashdot die Einladung auf.² Der Server nahm Hashcash als Nachweis geleisteter Rechenarbeit entgegen und gab dafür mit RSA signierte Token aus, die Finney Reusable Proofs of Work nannte.¹ Es war das erste System wiederverwendbarer Arbeitsnachweise vor Bitcoin.⁴

Anders als Hashcash sollten die Token wiederverwendbar sein: Jedes ließ sich nur einmal einlösen, der Server gab dafür aber ein neues aus, sodass es wirkte, als werde dasselbe Token von Person zu Person weitergereicht.¹ Damit kein Token zweimal ausgegeben wurde, prüfte der Server gegen eine eigene Datenbank, ob es von ihm stammte und noch nicht eingelöst war.³ Neu war nach Finneys Worten das Sicherheitsmodell: Der Server lief auf einer Kryptokarte vom Typ IBM 4758, die nach FIPS-140 Stufe 4 validiert war,² und die Karte konnte eine signierte Bestätigung der auf ihr laufenden Software ausgeben.¹ Jeder Nutzer sollte diese Software mit dem veröffentlichten Quelltext vergleichen können, damit auch der Betreiber selbst keine Token ohne Gegenwert erzeugen konnte.^1,3

Finney kündigte das System als frühe Beta an und warnte, dass ein Neuladen des Servers bereits erzeugte Token ungültig machen könne.¹ Anders als Bit Gold wurde RPOW tatsächlich umgesetzt, und Finney betrieb es eine Zeit lang.³ Durchgesetzt hat es sich nicht; die History of Bitcoin nennt als Grund, dass schnellere Rechner neue Token immer billiger machten und niemand einen Anreiz hatte, sie als Zahlung anzunehmen.³ Im Januar 2009 war Finney der erste Empfänger einer Transaktion im Bitcoin-Netz.⁴