Preuve de travail et preuve d'enjeu : ce qu'une blockchain achète vraiment
Toute blockchain doit résoudre un problème avant de pouvoir en résoudre un autre : sans autorité centrale, qui décide de ce qui s'est passé ?
Des milliers d'ordinateurs, personne aux commandes, et la nécessité permanente de s'accorder sur un ordre unique des événements. Voilà le point difficile. Tout le reste — contrats intelligents, jetons, portefeuilles — repose sur la réponse que chaque chaîne choisit.
Il existe deux réponses dominantes, et comprendre la différence consiste moins à prendre parti qu'à savoir ce que chacune paie réellement.
Toutes deux répondent à la même attaque
Commençons par la menace. N'importe qui peut créer autant d'identités qu'il veut sur internet, pour un coût pratiquement nul. Si un réseau tranchait en comptant les participants, un attaquant en créerait simplement un million de faux et se voterait vainqueur. C'est l'attaque Sybil, et elle rend le vote naïf inutile.
L'intuition derrière les deux mécanismes est la même : rendre la participation coûteuse en ressources réelles. Si avoir voix au chapitre exige une ressource rare, alors acheter la majorité de cette voix revient à acheter la majorité de cette ressource, ce qui est assez cher pour rendre l'attaque non rentable.
Les deux systèmes ne diffèrent que par la ressource rare qu'ils choisissent.
La preuve de travail utilise l'énergie. Pour proposer un bloc, il faut trouver un nombre qui, haché avec le contenu du bloc, produit un résultat inférieur à une cible. Aucun raccourci : on devine, encore et encore, des milliards de fois par seconde. La rareté, c'est l'électricité et le matériel du monde réel.
La preuve d'enjeu utilise du capital. Pour proposer un bloc, on immobilise la monnaie de la chaîne en garantie. Bonne conduite : on gagne des récompenses. Mauvaise conduite : le protocole détruit une partie de la garantie — le slashing. La rareté, c'est la pièce elle-même.
Les deux sont des mécanismes de résistance Sybil. Aucun n'est « l'algorithme de consensus » au sens strict ; ils décident qui peut parler, et d'autres règles décident de ce que tout le monde fait de ce qui a été dit.
Ce que chacune coûte réellement
L'économie mérite d'être précise, car c'est là que se situe la vraie différence.
La sécurité de la preuve de travail est externe et continue. Attaquer Bitcoin, c'est acquérir environ la moitié du matériel de minage mondial et l'électricité pour le faire tourner — des ressources qui existent hors du système et garderaient de la valeur si la chaîne s'effondrait. C'est un coût authentique, ancré dans le physique. Mais il est aussi perpétuel : les mineurs vendent des pièces pour payer de vraies factures, la sécurité est donc financée en continu par l'émission et les frais.
La sécurité de la preuve d'enjeu est interne et réflexive. Attaquer Ethereum, c'est acquérir une large fraction de tout l'ETH, puis regarder le protocole brûler vos avoirs si vous vous conduisez mal. L'attaque est moins chère à tenter et bien plus chère à survivre — vous pouvez perdre votre mise d'une façon dont un mineur ne peut perdre son matériel. Mais la sécurité dépend de ce que la pièce ait de la valeur, ce qui dépend du bon fonctionnement de la chaîne, ce qui dépend de la sécurité. Cette circularité n'est pas fatale, et elle n'est pas rien non plus.
Le résumé honnête : la preuve de travail dépense en continu des ressources réelles pour rendre les attaques coûteuses en amont. La preuve d'enjeu met en jeu le capital de l'attaquant pour les rendre coûteuses après coup. Les deux fonctionnent. Elles échouent différemment.
Des conséquences réellement observables
La finalité diffère, et cela compte pour la durée d'attente. La preuve de travail est probabiliste — un bloc n'est jamais certain, seulement de plus en plus coûteux à annuler, raison pour laquelle les confirmations sont un énoncé économique et non une garantie. La preuve d'enjeu ajoute généralement une finalité explicite : passé quelques époques, annuler exigerait de détruire une énorme quantité de capital immobilisé, la chaîne déclare donc ces blocs définitifs.
La consommation d'énergie diffère vraiment, et le débat à ce sujet est vraiment confus. La preuve de travail consomme beaucoup d'électricité ; ce n'est pas contesté et ce n'est pas un défaut — la dépense est la sécurité. Savoir si l'échange en vaut la peine est une vraie question, sans réponse évidente. Le passage d'Ethereum à la preuve d'enjeu a réduit sa consommation d'environ 99,9 %, ce qui est la meilleure preuve disponible qu'une sécurité comparable peut s'obtenir moins cher — et exactement ce dont les partisans de la preuve de travail affirment que ce n'est pas du tout une sécurité comparable.
Les pressions de décentralisation pointent dans des directions différentes. La preuve de travail centralise vers l'électricité bon marché et les chaînes d'approvisionnement matériel : une poignée de pools a contrôlé à plusieurs reprises des parts inconfortables du hash rate. La preuve d'enjeu centralise vers le capital et les services de staking, où quelques grands prestataires peuvent accumuler une influence considérable. Aucun mécanisme ne produit la décentralisation automatiquement ; tous deux ont des modes de défaillance par concentration, simplement différents.
La gouvernance en situation de crise ne se ressemble pas. Quand le bug de consensus de Ravencoin a été exploité, la solution a exigé que les grands pools de minage se coordonnent et choisissent une chaîne — le hash rate a voté avec ses pieds. Sur une chaîne en preuve d'enjeu, la décision équivalente passe par les validateurs et leur mise. Aucune n'est manifestement plus légitime ; dans les deux cas, ce sont des humains qui se coordonnent sous pression.
Ce que cela change pour vous, détenteur
Honnêtement, moins que le débat ne le laisse croire.
Vos clés fonctionnent de façon identique dans les deux cas. Signer relève des mathématiques de la signature, indifférentes à la manière dont les blocs sont produits. Le deux-sur-deux de SSP protège un solde Bitcoin et un solde Ethereum exactement pareil de votre point de vue, même si les mécanismes sous-jacents diffèrent complètement.
Ce qui change :
Combien de temps attendre avant de considérer un paiement comme réglé. En preuve de travail, plus de confirmations signifient plus de coût accumulé pour annuler. En preuve d'enjeu, attendre la finalité est un événement discret plutôt qu'une échelle glissante.
Ce que signifie une réorganisation. Les réorganisations profondes sont possibles en preuve de travail, et sont arrivées en août à une chaîne prise en charge par SSP. Sur des blocs finalisés en preuve d'enjeu, une annulation équivalente exigerait de détruire des milliards de capital immobilisé — pas impossible, mais une tout autre proposition.
Où se situe réellement votre risque. Pour presque tout le monde, le mécanisme de consensus n'est pas le maillon faible. Perdre une phrase de récupération, approuver une transaction malveillante ou signer quelque chose que vous ne pouviez pas lire vous coûtera de l'argent bien avant une attaque à 51 %. Le débat sur les mécanismes est réellement intéressant et largement hors sujet pour votre modèle de menace personnel.
La partie que personne n'aime admettre
Les deux mécanismes fonctionnent. Bitcoin sécurise une grande quantité de valeur avec la preuve de travail depuis plus de quinze ans. Ethereum en sécurise une comparable avec la preuve d'enjeu depuis 2022. Aucun n'a été cassé au niveau du consensus par une attaque économique.
Ils incarnent des paris différents — l'un sur la physique et la thermodynamique, l'autre sur les incitations cryptoéconomiques et la menace crédible de détruire le capital même de l'attaquant. Des gens raisonnables tiennent les deux positions, et les arguments qui présentent l'affaire comme tranchée dans un sens ou dans l'autre viennent en général de personnes engagées dans l'un des camps.
Ce qu'il faut retenir est plus étroit et plus utile : sachez sous quel modèle vivent vos pièces, sachez ce que finalité veut dire sur cette chaîne, et rappelez-vous que, quel que soit le mécanisme qui sécurise le registre, il ne fait absolument rien pour protéger une clé que vous avez remise à quelqu'un d'autre.
