Preuve de travail contre preuve d’enjeu : comment les blockchains atteignent réellement le consensus

Une blockchain n’a pas d’autorité centrale pour décider quelles transactions sont valides. Des milliers d’ordinateurs à travers le monde détiennent des copies du même registre, et aucun d’entre eux ne fait automatiquement confiance à ce qu’affirme un autre. Le consensus est le mécanisme qui permet à ces participants indépendants de s’accorder sur une seule version des événements sans arbitre. Deux modèles dominent aujourd’hui la façon dont cet accord se produit : la preuve de travail, le système qui alimente Bitcoin, et la preuve d’enjeu, le système vers lequel Ethereum a basculé en 2022. Les deux visent à rendre la malhonnêteté coûteuse. Ils diffèrent nettement quant à la monnaie qu’ils utilisent pour y parvenir.

Pourquoi les réseaux distribués ont besoin d’un consensus

Dans une base de données classique, le serveur d’une seule entreprise décide de ce qui est vrai. Une blockchain supprime volontairement ce point de contrôle unique, ce qui crée un problème plus difficile : si n’importe qui peut proposer le prochain bloc de transactions, qu’est-ce qui empêche quelqu’un d’en proposer un frauduleux, ou deux personnes de proposer des versions contradictoires en même temps ? On appelle parfois cela le problème de la double dépense, puisque le mode de défaillance le plus évident est celui d’une personne dépensant deux fois les mêmes pièces. Un mécanisme de consensus le résout en rendant la création de blocs suffisamment coûteuse ou risquée pour qu’agir honnêtement soit le choix rationnel, et en donnant au réseau des règles claires pour choisir une chaîne canonique unique en cas de désaccord.

Preuve de travail : la sécurité par le calcul

La preuve de travail demande aux participants, appelés mineurs, de se disputer le droit d’ajouter le prochain bloc en résolvant une énigme cryptographique. L’énigme elle-même n’a aucune utilité en soi ; son seul but est d’exiger une quantité vérifiable d’effort de calcul. Les mineurs font tourner du matériel spécialisé capable d’effectuer des milliers de milliards de tentatives par seconde, et celui qui trouve une réponse valide en premier obtient le droit de proposer le prochain bloc et de percevoir une récompense, généralement de nouvelles pièces émises plus des frais de transaction.

La logique de sécurité découle de ce coût. Réécrire l’historique passé sur une chaîne à preuve de travail signifie refaire tout le travail de calcul pour chaque bloc postérieur à celui que l’on modifie, plus vite que le reste du réseau ne peut prolonger la chaîne honnête. Sur un réseau de la taille de celui de Bitcoin, cela exigerait une quantité de matériel et d’électricité qui est, en pratique, non rentable pour presque tout attaquant. C’est pourquoi la difficulté de minage de Bitcoin s’ajuste environ toutes les deux semaines : cela maintient une production de blocs stable, quelle que soit la puissance de calcul totale qui rejoint le réseau. Le calendrier de halving, qui divise par deux la récompense de minage à intervalle fixe, est un mécanisme connexe qui régit la manière dont de nouvelles pièces entrent en circulation au fil du temps.

• Le coût est externe. La sécurité provient de ressources du monde réel — matériel et électricité — dépensées en dehors de la blockchain elle-même.
• Le travail est facile à vérifier. Vérifier la solution de l’énigme d’un bloc proposé prend une fraction de seconde, même si la trouver a demandé un effort considérable.
• Les attaques sont visibles à l’avance. Acquérir suffisamment de puissance de calcul pour menacer le réseau exige d’acheter ou de louer du matériel à une échelle difficile à dissimuler.

Preuve d’enjeu : la sécurité par le collatéral

La preuve d’enjeu remplace la compétition de calcul par un engagement financier. Au lieu de mineurs, le réseau s’appuie sur des validateurs, des participants qui immobilisent, ou « mettent en jeu » (stake), une quantité du token propre au réseau en guise de collatéral. Le protocole sélectionne un validateur pour proposer chaque bloc, souvent via un processus aléatoire pondéré où un enjeu plus important signifie une probabilité de sélection plus élevée, et les autres validateurs vérifient la proposition et votent pour l’accepter ou non.

La logique de sécurité repose ici sur l’enjeu lui-même. Si un validateur propose des blocs invalides ou tente d’approuver des versions contradictoires de l’historique, le protocole peut détruire une partie de ses tokens mis en jeu, une pénalité connue sous le nom de slashing. La participation honnête est récompensée par un rendement modeste sur le montant mis en jeu ; la participation malhonnête est punie directement dans l’actif que le validateur a mis en risque. Le passage d’Ethereum de la preuve de travail à la preuve d’enjeu, achevé en septembre 2022 et connu sous le nom de « Merge », constitue le test le plus clair à grande échelle de ce modèle. Il a réduit la consommation énergétique d’Ethereum d’environ 99 % du jour au lendemain, puisque le réseau n’avait plus besoin de matériel en compétition pour le sécuriser. Les lecteurs qui souhaitent connaître les mécanismes de mise en jeu de tokens contre rendement peuvent trouver plus de détails sous staking.

• Le coût est interne. La sécurité provient d’un capital libellé dans le token propre du réseau, et non de matériel externe.
• Les pénalités sont directes. Le slashing retire immédiatement de la valeur aux validateurs qui se comportent mal, plutôt que de s’appuyer sur un effort gaspillé comme moyen de dissuasion.
• La participation est plus accessible. Faire fonctionner un validateur exige généralement moins d’équipement spécialisé que le minage compétitif, bien que cela nécessite tout de même d’atteindre un enjeu minimum.

Peser les compromis

Aucun des deux modèles n’est exempt de questions ouvertes, et les comparaisons sont moins nettes que ne le suggèrent souvent les gros titres.

Consommation d’énergie

L’empreinte énergétique de la preuve de travail est sa critique la plus citée. La consommation électrique mondiale de Bitcoin est comparable à celle d’un pays de taille moyenne, une conséquence du même calcul compétitif qui lui confère sa sécurité. La preuve d’enjeu évite presque entièrement cela, ce qui explique en grande partie pourquoi les réseaux plus récents s’y sont orientés. La question de savoir si cette consommation d’énergie est un défaut ou un atout fait elle-même débat : ses partisans font valoir que cette dépense est ce qui rend la sécurité réelle et mesurable, et non simplement supposée.

Décentralisation

Les deux systèmes font face à une pression de concentration, simplement par des canaux différents. Le minage en preuve de travail s’est consolidé au sein de grandes opérations industrielles et de pools de minage, puisque les participants individuels peuvent rarement rivaliser de manière rentable seuls. La preuve d’enjeu fait face à une préoccupation parallèle : la concentration de richesse, puisque ceux qui détiennent davantage du token peuvent mettre en jeu davantage et gagner une plus grande part des récompenses, et de grands services de staking ou plateformes d’échange peuvent finir par contrôler une part significative de la validation. Aucun des deux mécanismes n’a pleinement résolu cette tendance à la consolidation ; ils en ont simplement déplacé le lieu.

Finalité et économie des validateurs

Les blocs en preuve de travail ne sont jamais mathématiquement définitifs ; ils deviennent progressivement moins susceptibles d’être annulés à mesure que d’autres blocs s’ajoutent par-dessus, ce qui explique pourquoi les plateformes d’échange attendent souvent plusieurs confirmations avant de considérer un dépôt de bitcoin comme réglé. De nombreux systèmes en preuve d’enjeu, y compris celui d’Ethereum, offrent une voie plus rapide vers un état où les blocs sont considérés comme économiquement irréversibles, puisque les annuler exigerait des validateurs qu’ils détruisent leur propre collatéral mis en jeu. Les coûts des mineurs sont en grande partie fixes et continus — matériel et électricité — quel que soit le prix du token, tandis que les coûts des validateurs correspondent en grande partie au coût d’opportunité du capital immobilisé en staking, lequel varie avec le prix du token et le rendement.

Pourquoi le débat n’est pas simplement « l’un est meilleur »

La preuve de travail et la preuve d’enjeu optimisent des choses différentes. La preuve de travail offre un modèle de sécurité facile à appréhender de l’extérieur du système, puisqu’il dépend de ressources physiques dont chacun peut estimer le coût. La preuve d’enjeu offre efficacité et finalité plus rapide, au prix d’un modèle de sécurité qui dépend de la valeur et de la répartition du token lui-même, ce qui introduit des hypothèses différentes à évaluer. Bitcoin est resté en preuve de travail en partie parce que changer de mécanisme de consensus sur un réseau détenant une telle valeur constitue en soi un risque que peu sont prêts à prendre, et en partie parce que sa communauté considère largement ce compromis comme valable. Ethereum a conclu l’inverse pour ses propres objectifs. Les chaînes plus récentes optent en grande majorité par défaut pour la preuve d’enjeu ou des variantes hybrides, ce qui indique où se situe actuellement la préférence technique du secteur, bien que la préférence ne soit pas la preuve qu’un mécanisme soit catégoriquement supérieur. Quiconque évalue un réseau spécifique a davantage intérêt à examiner sa répartition réelle de validateurs ou de mineurs, son historique d’attaques ou de quasi-incidents, et ses garanties de finalité, plutôt que de traiter l’un ou l’autre mécanisme comme un raccourci vers la « sécurité ».

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier.