Voici un billet dont le sujet m'avait été suggéré d'abord par une simple homophonie, ensuite par une réelle intuition. Il m'a conduit à quelques recherches fécondes. Le sang, liquide infiniment précieux, que l'on versa bien avant de verser des sommes d'argent, le sang qui eut un prix des siècles avant l'invention de la monnaie, que pouvait-il nous dire de la valeur que doit avoir une monnaie, surtout en ayant Bitcoin en tête ?

Est-ce que, pour suivre un simple jeu de mot initial, je ne m'aventurais pas dans une quête peut-être sacrée mais où le sol allait se dérober sous mes pas ?

S'il me fallut plus de six mois pour écrire ce billet n°100, c'est que je consacrais d'abord le temps de confinement à me faire un sang d'encre, j'entends à soigner mes angoisses par l'écriture sur d'autres sujets. Ensuite, durant l'été, il me fallut rechercher dans tous les endroits où je stocke du livre l'utile ouvrage de Jean-Paul Roux, Le Sang, trop superficiellement feuilleté à sa sortie en 1988 et depuis lors peut-être sottement prêté à quelque ami indélicat (devenu de ce fait frère de sang) et enfin à le racheter et à le relire. Voilà, pour le making of.

« Tu ne tueras pas »

Ce commandement est au fondement de notre civilisation, tout autant que son contournement dans les faits, mais aussi dans le droit, où s'élabore presque toujours une théorie distinguant ce qui est légitime, ce qui est seulement excusable, et ce qui est interdit, voire punissable de mort, et ceci dans des conditions particulières pour échapper à la vendetta. Bref l'effusion du sang, encadrée rituellement, l'est aussi politiquement.

Une violence légale, que l'on présente abusivement comme une « violence légitime », s'instaure au profit des seigneurs, puis du roi seul, et enfin du monstre froid.

Le rapprochement entre le droit de battre monnaie et le droit de répandre le sang (que ce soit à cheval à la guerre ou sur le trône du justicier, soit dans les deux postures que l'on retrouve sur les pièces médiévales) trouve son symétrique dans la presque coïncidence du moment où nous, Français, trouvons le secret du premier « argent miracle » et de celui où nous tranchons la tête du Roi des Français.

Le temps où l'on chante les vertus du « sang impur » voit un effondrement de la valeur de la monnaie comme aucune catastrophe d'ancien régime n'en avait suscité.

La gênante ressemblance de la planche à billet et de la « Veuve » illustre cette idée de façon troublante.

Désormais le « premier fonctionnaire de la Nation » pourra être plus ou moins clairement élu ou bien s'imposer par la violence et la ruse, mais plus n'est besoin que coule dans ses veines la moindre goutte de sang de saint Louis.

Certains présidents se sont donnés le frisson en allant, plus ou moins seuls ou nuitamment, visiter la basilique Saint-Denis : rien n'y fait, n'étant pas de la famille, ils n'y sont jamais que des touristes et cela n'abuse que les journalistes. En outre les tombeaux sont vides, la république, dans sa prime jeunesse, ayant poussé la désacralisation jusqu'au sacrilège, ce qu'elle n'aime pas voir rappeler, d'ailleurs.

Le choix du chef (caput, le mot qui donne « capital ») ne dépendant plus, dès lors, que de la loi, fût-elle celle du plus fort, n'y a-t-il pas quelque risque de voir la même loi régir la monnaie ? Napoléon, qui entendait bien créer une dynastie nouvelle et « succéder à Charlemagne » plutôt qu'à Robespierre ou Barras, voulut restaurer la valeur de la monnaie (5 grammes d'argent à neuf dixième). Malgré la force de sa volonté et la clairvoyance de ses intuitions, la référence au métal précieux ne devait pas résister à la modernité davantage que celle au « sang de France ». Désormais es papel.

La première monnaie?

J'aime bien rappeler, en conférence ou en situation d'enseignement - et surtout avec les plus jeunes, les plus politiquement corrects - que « la première monnaie, ce sont les femmes ». Frissons ou froncements de sourcils garantis. J'embraye sur le regretté Graeber, et ce qu'il en dit dans Dette, pour faire passer... Mais , né à Rome, je pense naturellement aux vaillantes Sabines, dont l'enlèvement finit d'ailleurs par créer des relations fructueuses. Tous les hommes sont beaux-frères ! De ce viol (à nos yeux) et de ce vol d'un sang étranger, n'est-il pas né le moins raciste de tous les Empires?

Le sang des femmes a, je crois, offert à toutes les cultures connues de quoi forger mythes et représentations. Je n'évoquerai ici que celui de la défloration, telle que se la représentaient nos ancêtres. « Cette blessure que l'on inflige à celle qui va devenir la mère de ses enfants n'est pas sans éveiller un trouble » écrit JP. Roux. Il n'y a pas de vie, de perpétuation de la lignée et de la structure sociale sans ce premier saignement, traditionnellement interprété comme offrande, consécration et prémices.

Nous ne comprenons plus aujourd'hui les anciennes obsessions tournant autour de l'innocence ou de la sagesse des filles avant le mariage que comme un dispositif de contrôle social et patriarcal, ce qui est tellement évident que peut-être faut-il aller voir un tout petit peu plus loin.

Nous avons, sans doute, perdu ou totalement changé le sens du sang. La religion contemporaine nous impose plutôt de le donner de façon anonyme, en le versant au pot commun sanitaire géré par les autorités, ce qui a un petit parfum de contributions volontaires comme on disait en 1789 pour désigner l'impôt.

Signer avec son sang ?

Jadis, donner son sang (comme le faisaient la femme à son mari, le vassal à son suzerain, le croisé à son Dieu) avait tellement de sens que signer avec son sang devint un fantasme mythologique obligé, dès qu'apparurent au moyen-âge les récits de diableries, avec leur commerce satanique. La goutte de sang est l'un des moments forts de la légende de Faust, en quoi Hegel voyait « le mythe philosophique par excellent » : le pacte signé de sang coulant de la main gauche y figure dès la première version littéraire.

Voilà, dira le moderne, une intéressante signature biométrique. Le célèbre clown qui prétend être Satoshi et ne peut signer un satoshi suggère que l'identité que confère une clé bitcoin ne s'usurpe pas davantage que le sang. Voilà, pensait en son temps l'ancien, un paiement en monnaie réelle : le sang c'est l'âme. Une goutte suffit. La signature est irréversible, la transaction opérée ex opere operato.

Payer avec son sang?

Infiniment précieux, le sang ne saurait, sans scandale, profanation ou prostitution, payer les dépenses courantes. L'effusion de sang semble au contraire indispensable pour laver le sang versé, mais aussi pour laver l'honneur bafoué. « Presque tout, d'après la Loi, est purifié avec le sang ; et sans effusion de sang, il n'y a pas de pardon » dit saint Paul (Épître aux Hébreux). Plus prosaïquement, Napoléon dira un peu la même chose un jour qu'un soldat sortit du rang pour réclamer une croix de la Légion d'Honneur qu'on lui refusait malgré moult exploits. Son Colonel, interrogé, reconnaissait les faits d'armes du brave, mais en ajoutant que c'était « un ivrogne, un voleur, un...». Sans vouloir en connaître davantage, l'Empereur accorda la faveur en répondant «Bah, le sang lave tout cela...». Le créateur de la Banque de France et de la Légion d'Honneur était attachée à la valeur des choses, plus que des gens, sans doute.

En Europe, cette vieille idée a servi à justifier une pratique née du tournoi médiéval, et transformée au 16ème siècle pour servir tant à la vengeance du sang qu'à la punition des offenses : « Ce n'est que dans le sang qu'on lave un tel outrage » comme le dit Don Diègue dans Le Cid. C'est que l'honneur est une chose qui semble presque disparue, sauf peut-être dans « le milieu », chez ceux qui ont notamment le front de vouloir se faire justice eux-mêmes.

Comme l'honneur a été remplacé par le sentiment, les duels ont cédé la place aux centaines de procès intentés aujourd'hui par tous ceux qui s'estiment « choqués » par telle ou telle allusion (maligne ou innocente) à leur personne, à leurs origines, à leur orientation sexuelle etc. Ces procès apparaissent comme des avatars cheap des duels : on ne s'en tirait pas jadis à si bon compte, avec de la monnaie d'honneur constituée de parlottes judiciaires et de condamnations à l'euro symbolique.

« Faut qu'ça saigne » comme disait Boris Vian : la corde c'est pour les dépressifs (ceux qui pensent ne pas avoir de valeur intrinsèque ?) alors que naguère un homme d'honneur qui faisait faillite, loin de monter une nouvelle entreprise avec de nouveaux partners, se révolvérisait proprement sur le sofa ou tapis déjà rouge du grand salon. Dans l'affaire Madoff, un banquier français s'est significativement ouvert les veines. Le boursicoteur qui saute par la fenêtre s'inscrit dans cette tradition, puisqu'il finit lui aussi dans une mare de sang, après avoir répété métaphoriquement la chute dramatique des valeurs spéculatives qui l'a conduit à cette issue fatale.

Une séance de krach boursier est d'ailleurs rituellement décrite comme un « bain de sang ». On voit bien, parmi les bitcoineurs, que ceux qui ont déjà vécu deux ou trois de ces épisodes constituent une noblesse de sang et se gaussent des effrois des nouveaux venus. Les grands seigneurs du trading ne sont-ils pas, d'ailleurs, un peu vampires, vivant la nuit, se reconnaissant entre eux, déplaçant instantanément et sans bruit sinon leurs corps du moins leurs actifs ?

Le Graal

Difficile de ne pas aborder, pour finir, le sang sous son aspect sacramentel : le vin que la transsubstantiation opérée pour le sacrifice de la messe change en sang du Christ. On est ici hors de tout commerce possible : une goute du sang précieux pour racheter les péchés de toute l'humanité.

La disproportion de la chose, et pour être franc son caractère par trop abstrait, ont pour ainsi dire déporté l'imagination des profanes du contenu au contenant. L'histoire du Graal est en elle-même fascinante : ce possible avatar du chaudron magique qui nourrissait les héros celtes ou ressuscitait les guerriers morts au combat est progressivement enchâssé dans le récit chrétien à partir d'un auteur nommé... Chrétien de Troyes. Qu'il ait contenu le vin de la Cène ou le sang de la Passion, il est désormais vide, et ce qui narré, de poème en poème, outre l'énumération des prodiges qui l'entourent, c'est la quête des chevaliers partis à sa recherche.

Bitcoin a parfois été comparé à un Graal, un peu parce que l'expression a percolé dans le langage, cette sainte relique y rejoignant la pierre philosophale dans l'attirail des rêves d'antan. On notera qu'il existe sans doute encore plus de forks que de calices réputés être le saint Graal par environ 200 cathédrales, abbayes ou musées. Chacun le sien. Vieille histoire. Les revendications ne se sont pas arrêtées: en 2011 la basilique de San Isidoro de Leon clamait, sur la foi de deux parchemins égyptiens étudiés durant trois ans par des chercheurs, qu'un vase détenu depuis 1050 et connu jusqu'à présent comme le « calice de l'infante Doña Urraca » (au moins échappe-t-on au faux pour musée américain) était le précieux et véritable Graal.

Si Bitcoin tient effectivement du Graal c'est plutôt, selon moi par la multiplicité des prodiges. Loin de n'être qu'une relique, le Graal possède, parmi ses innombrables pouvoirs, celui de nourrir, soit le don de vie, celui d'éclairer en procurant des illuminations spirituelles, et celui de rendre invincible. Bitcoin, dont les incroyants disent qu'il n'est pas une vraie monnaie est décrit par ses évangélistes comme not just a money, comme une méta-monnaie offrant sinon des pouvoirs du moins des clés vers les pouvoirs qu'entend monopoliser le Pouvoir.

Bitcoin serait-il le sang du numérique ?

Le Conseil National du Numérique a publié lundi la synthèse de ses travaux sur les « identités numériques » comme « clés de voûte de la citoyenneté numérique ». Le groupe de travail, composé de Karine Dognin-Sauze, Mohammed Boumediane, Jean-Michel Mis, Gilles Babinet, Olivier Clatz et Gaël Duval, a conduit ses travaux de janvier 2019 à mars 2020 et a présenté son rapport à Cédric O, Secrétaire d’Etat chargé du numérique.

Nous relevons avec intérêt que le CNNum plaide pour « offrir des moyens de vérification d’informations sans diffusion des données d’identité des citoyens à travers des solutions s’appuyant sur le zero knowledge proof » (ZKP).

Les ZKP sont effectivement très prometteuses dans le cadre de l’identité numérique : c’est le sens de nos travaux de R&D sur le sujet, entamés l’an dernier et présentés dans notre synthèse intitulée « Vers une identité numérique private by design ».

Le sujet est particulièrement d’actualité avec le débat autour du contrôle de l’âge concernant les sites pour adultes, qui a été approuvé par l’Assemblée nationale et le Sénat. La question de la méthode de vérification de l’âge peut se prêter à l’exploration des ZKP.

L’exemple britannique a montré que cette volonté de contrôler l’âge des visiteurs des sites pornographiques est condamnée à rester un vœu pieux tant qu’elle n’est pas accompagnée d’une solution technique crédible pour préserver la confidentialité des internautes. Les ZKP, couplées aux technologies blockchain, pourraient répondre à ce problème : à tout le moins, elles mériteraient d’être étudiées et testées comme solution potentielle.

Nous sommes donc heureux de constater que les réflexions autour de l’usage des ZKP pour l’identité essaiment, et espérons pouvoir approfondir et mettre en pratique ces travaux au cours des prochains mois, comme nous avons commencé à le faire avec certains acteurs publics. Nous sommes à disposition pour avancer sur le sujet.

***

Ci-dessous, retrouvez le passage entier du rapport du CNNum sur l’usage des ZKP pour l’identité numérique (page 89 du document) :

« Afin que l’identité numérique réponde aux besoins des citoyens en termes de protection de la vie privée, et pour qu’elle puisse faire émerger des nouveaux usages respectueux, celle-ci doit pouvoir offrir des moyens de vérification d’information sans une diffusion complète des données d’identité des citoyens à travers des solutions s’appuyant sur le zero knowledge proof (ZKP, en français : preuve à divulgation nulle de connaissance). Il s’agit d’un prérequis pour répondre au principe de proportionnalité et à l’idée de frugalité des données.

En effet, le choix d’inclure ce type de technologies dans l’identité numérique permettrait d’améliorer le rapport de confiance qu’ont les individus à l’identité numérique, répondant aux craintes de surveillance et au nécessaire besoin d’espace de vie privée. Combiné à une CNIe, l’utilisation du ZKP permettrait aux usagers d’accéder à certains services sans avoir à donner l’ensemble de leur identité, qui est une information non pertinente pour l’usage visé. Par exemple, obtenir des tarif d’accès préférentiels aux équipements sportifs pour les habitants d’une collectivité locale sans avoir à révéler l’ensemble de leurs données d’identité. »

L’article Identités numériques : le CNNum soutient l’usage des ZKP est apparu en premier sur Blockchain Partner.

« Crypto mom » a obtenu cinq ans de plus comme commissaire de la SEC et continuera à faire pression pour une réglementation raisonnable du crypto

La commissaire de la SEC, Hester Peirce, a prêté serment pour son deuxième mandat et, lors d’une récente interview, elle a fait part de ses projets futurs de réglementation des ventes de tokens aux États-Unis et de l’industrie actuelle du crypto dans le cadre de Covid-19.

Après avoir été nommée au début de 2018, Mme Peirce a toujours accueilli favorablement l’opinion des décideurs non politiques et des professionnels du secteur. Ces idées lui offrent des perspectives qui ne viendraient pas du seul travail avec des avocats spécialisés dans les valeurs mobilières.

Peirce a déclaré dans l’interview :

« Je crois vraiment qu’en tant que régulateurs, nous devons faire appel à la sagesse de personnes extérieures à la communauté réglementaire. Et c’est, encore une fois, une partie de ce que j’aime vraiment dans ce domaine, c’est-à-dire que les gens viennent et regardent nos lois sur les valeurs mobilières d’un point de vue totalement nouveau ».

Cela pourrait inciter les politiques de crypto à créer un environnement beaucoup plus hospitalier entre les décideurs politiques et les investisseurs.

En outre, elle comprend également le sentiment de nombreux investisseurs de crypto sur les ventes de tokens et leurs classifications.

Elle a déclaré :

« Je pense que nous avons rendu très difficile pour les gens de faire des offres de tokens conformes à la loi aux États-Unis ».

La SEC, Peirce et Telegram

Peirce est un défenseur du crypto « refuge » et a été nommée « Crypto Mom », au cours de son dernier mandat, dans un sens non officiel. Le 21 juillet, Peirce s’est prononcée contre la décision de la SEC de poursuivre Telegram après que la SEC ait gagné le procès contre la requête.

Peirce a exprimé son sentiment sur l’état actuel de la réglementation de la SEC :

« Les mesures d’application peuvent être instructives pour d’autres personnes que le fautif, mais ne constituent pas un mécanisme approprié pour créer une nouvelle loi. Notre intégrité réglementaire exige que les mesures d’application soient fondées sur la violation d’une loi ou d’une règle clairement définie ».

Comment l’industrie crypto gère Covid-19

Selon une enquête de KPMG, une majorité de cadres ont confirmé que la pandémie a freiné la croissance des entreprises de blockchain et de crypto. L’année 2020 a fait passer les priorités de l’industrie de la réduction des coûts à la survie.

La SEC avait pris l’initiative de faciliter le financement des entreprises sans avoir besoin de documents qui sont limités pendant la pandémie. Le résultat de cette campagne n’a pas encore porté ses fruits mais pourrait se concrétiser à l’avenir.

The post Le commissaire de la SEC remporte son second mandat et a des projets de crypto dans le cadre de Covid appeared first on Coin24.

La double citoyenneté avec la nation insulaire des Caraïbes offrirait une série d’avantages juridiques et politiques aux traders qui cherchent à éviter les restrictions réglementaires

Récemment, un petit pays insulaire des Antilles a connu un afflux important d’investisseurs et de sociétés crypto qui ont tenté d’obtenir un statut juridique dans le pays. Bitcoin.com a contacté JH Marlin, un cabinet d’avocats situé à St. Christophe et Nevis, pour obtenir des informations sur la situation actuelle.

Jennifer Harding, de JH Marlin, a commenté la situation :

« Le cabinet d’avocats fonctionne depuis trois ans et nous avons obtenu un nombre croissant de demandes de citoyenneté de la part de demandeurs d’investissement qui sont vraiment très friands de crypto-monnaies ».

Jennifer Harding a partagé que les principales raisons pour lesquelles les investisseurs en crypto cherchent à acquérir un second passeport sont l’incertitude sociale, la détresse économique et les tensions politiques mondiales qui semblent être en augmentation.

De plus, avec certains pays comme le Kazakhstan qui proposent de taxer les revenus du crypto jusqu’à 15 %, les paradis fiscaux comme Saint-Christophe-et-Nevis sont séduisants.

Harding a poursuivi en disant que :

« À Saint-Christophe-et-Nevis, l’impôt sur le revenu des personnes physiques n’existe pas… Il existe également des avantages fiscaux en fonction du pays d’origine de la personne. Par exemple, je suis Canadien et je suis un Canadien non-résident, je n’ai pas à payer d’impôts au Canada – je dois payer des impôts là où je réside ».

Le coût et les méthodes d’obtention de la citoyenneté sur l’île nation deviennent moins chers et plus faciles. Le pays gère les citoyennetés par le biais de programmes d’investissement et le prix actuel pour une famille varie entre 150 000 et 195 000 dollars.

Un signal d’alarme ?

Le cabinet d’avocats a révélé que la majorité des personnes profitant de la double nationalité sont originaires des États-Unis et de Hong Kong. Cette situation s’explique par le fait que les États-Unis recherchent de toute urgence des moyens de réglementer et de surveiller les crypto-monnaies et la technologie blockchain, ainsi que par le fait que la Chine continentale empiète de plus en plus sur l’autonomie de Hong Kong.

En juillet dernier, le Sénat américain a présenté un projet de loi appelé Lawful Access to Encrypted Data Act of 2020 (LAED), qui oblige les entreprises qui produisent des dispositifs crypto ou des services digitaux cryptés à créer une porte d’entrée pour permettre l’accès aux forces de l’ordre afin d’aider aux enquêtes judiciaires.

Le projet de loi pourrait potentiellement interdire l’utilisation de Bitcoin et d’autres tokens décentralisés, car il n’existe aucune entité juridique pour le régir ou le réglementer ou pour créer une « porte d’entrée ».

Les institutions fédérales du monde entier, telles que la Russie, les États-Unis et d’autres, développent de nouvelles méthodes de surveillance, de suivi et d’espionnage des transactions crypto, ce qui pourrait rendre les investisseurs de plus en plus inquiets.

Des pays tels que Saint-Christophe-et-Nevis sont les options les plus rapides si les investisseurs veulent sauter le pas.

The post Des crypto traders cherchent à obtenir la double nationalité à Saint-Christophe-et-Nevis appeared first on Coin24.

Le Bitcoin consolide depuis plusieurs jours et semble prêt à aller rechercher ses plus hauts de 2019. A grande échelle, les confirmations haussières se suivent, aussi bien sur le BTC que sur l'Éther, entrant dans un nouveau marché haussier.

L’article Bitcoin (BTC) et Ethereum (ETH) confirment leurs intentions haussières est apparu en premier sur Cryptoast.

Bitcoin est un système de monnaie programmable et constitue la première implémentation de ce qu’on appelle les smart contracts ou contrats autonomes. À chaque transaction, des scripts sont exécutés pour vérifier que les fonds dépensés remplissent les conditions voulues par l’utilisateur précédent. De nombreuses conditions sont peuvent être mises en place (divulgation d’un secret, verrou temporel, multisignature), même si le plus souvent les fonds sont simplement dépensés grâce à la signature d’un utilisateur unique.

Bitcoin repose sur un modèle de pièces (UTXO), où chaque pièce est verrouillée par un script incomplet écrit sur la chaîne. Lors d’une transaction, les pièces de bitcoin en entrée sont déverrouillées par un script complémentaire. Puis, de nouvelles pièces sont créées à partir des anciennes grâce à de naouveaux scripts de verrouillage, ce qui perpétue le caractère programmable du système.

Lorsque j’ai découvert comment les transactions fonctionnaient et ce qu’elles permettaient, j’ai été fasciné par l’élégance de cette solution. Néanmoins, en approfondissant ma recherche, j’ai été perturbé par l’existence d’une chose qui différait des autres, une exception : le schéma Pay to Script Hash, qu’on abrège couramment en P2SH.

 

Les différents schémas : P2PK, P2PKH, P2MS et P2SH

Des scripts sont impliqués dans chaque transaction du réseau Bitcoin. Le langage de script est constitué de plus d’une centaine de codes opération, de sorte qu’un large éventail de possibilités s’offre à nous vis-à-vis des conditions qu’on souhaite imposer.

Cependant, dans le but d’améliorer la communication entre les différentes applications et de limiter le risque de perte, certains standards de scripts, ou schémas, ont émergé.

 

P2PK : Pay to Public Key

Le premier schéma s’appelle Pay to Public Key (P2PK), qu’on peut traduire littéralement en français par « payer à la clé publique ». Il s’agit d’envoyer des fonds vers la clé publique (public key) d’un utilisateur, que lui seul pourrait dépenser en signant avec sa clé privée. Le script de verrouillage (parfois appelé scriptPubKey) permettant ce type d’envoi est :

<clé publique> CHECKSIG

Au moment de la dépense, l’utilisateur doit utiliser un script de déverrouillage (parfois appelé scriptSig) contenant simplement sa signature :

<signature>

Pour l’expliquer en français, l’exécution successive de ces deux scripts permet de vérifier que la signature fournie par l’utilisateur correspond à sa clé publique, auquel cas elle est valide.

Si le schéma P2PK était utilisé dans les premiers jours de Bitcoin, notamment pour recevoir les gains de minage, il est aujourd’hui tombé en désuétude au profit d’un schéma rival : P2PKH.

 

P2PKH : Pay to Public Key Hash

Pay to Public Key Hash (P2PKH), littéralement « payer à l’empreinte de la clé publique », est le deuxième type de schéma apparu dans Bitcoin dès le début, grâce à la conception de Satoshi Nakamoto. Ce schéma permet non pas de réaliser un paiement vers une clé publique, mais vers l’empreinte d’une clé publique, et de faire en sorte que le système de script de Bitcoin vérifie quand même que la signature correspond à la clé publique lors de la dépense des fonds. L’empreinte de la clé publique est alors considérée comme la donnée essentielle de l’adresse, qui dans ce cas commence toujours par un 1, comme par exemple 1DzxhUphLFq8FZPGbFgLF8Ssz3hMX9EuMp.

Le script de verrouillage ici est :

DUP HASH160 <empreinte de la clé publique> EQUALVERIFY CHECKSIG

Et le script de déverrouillage est :

<signature> <clé publique>

Pour le dire en français, l’exécution des deux scripts permet de :

• Vérifier que le passage de la clé publique fournie par la fonction de hachage HASH160 (l’empreinte) est égale à l’empreinte qui est spécifiée dans le script ;
• Vérifier la signature fournie correspond à la clé publique fournie.

L’avantage de ce schéma est qu’il permet d’avoir des adresses plus courtes (l’information à encoder n’est que de 20 octets au lieu de 65 octets pour une clé publique), chose pour laquelle Satoshi Nakamoto l’a implémenté. De plus, en ne révélant la clé publique qu’au moment de la dépense, ce schéma accroît aussi la sécurité contre la menace (très hypothétique) de l’ordinateur quantique.

 

P2MS : Pay To MultiSig

Le schéma Pay To MultiSig (P2SH), littéralement « payer à la multisignature », s’est popularisé début 2012. Il s’agit essentiellement d’un schéma qui permet d’exiger la signature de M personnes faisant partie d’un groupe de N participants, via le script de verrouillage :

M <clé publique 1> ... <clé publique N> N CHECKMULTISIG

Le script de déverrouillage correspondant est :

<leurre (0)> <signature 1> ... <signature M>

Pour plus d’informations sur la multisignature, je vous invite à lire mon article sur les adresses multisignatures.

C’est ce schéma, particulièrement exigeant au niveau de la mise en place, qui a motivé la création du schéma P2SH.

 

P2SH

Pay to Script Hash (P2SH), littéralement « payer à l’empreinte du script ». Ce schéma reprend l’idée derrière P2PKH, à la seule différence que la donnée hachée ici n’est pas une clé publique, mais le script lui-même ! Le script en question est alors appelé script de règlement (redeem script) et son empreinte est la donnée constituante de l’adresse, cette dernière commençant toujours par un 3 à l’instar de 3DyDCGSC59yYY46dnRH7Vw1iKbV8zeW36q.

Ce type de schéma a pour avantage de permettre à un utilisateur d’y inclure n’importe quel script et de pouvoir recevoir des fonds de la quasi-totalité des portefeuilles existants. Le fardeau de la construction et du déverrouillage du script revient donc au détenteur de l’adresse, non à celui qui envoie les fonds, ce qui simplifie grandement la communication.

Le script de verrouillage pour le schéma P2SH est :

HASH160 <empreinte du script de règlement> EQUAL

Et le script de déverrouillage est un script de la forme :

[éléments de déverrouillage] <script de règlement>

En français, cela veut dire que le système de script originel de Bitcoin va vérifier que le hachage du script de règlement est égal à l’empreinte inscrite dans le script. Et c’est tout.

Comment ça, « c’est tout » ? Le script de règlement n’est pas exécuté ? N’importe qui connaissant le script pourrait dépenser les bitcoins ?

Comme on va le voir, ce n’est pas le cas et le script de règlement est bien exécuté, bien que ce ne soit pas indiqué explicitement.

 

Règles et exceptions : OP_EVAL et P2SH

Dans la vie, il y a souvent une manière élégante de faire les choses, qui demande parfois plus d’efforts initiaux mais qui préserve l’ordre et la simplicité, et une manière grossière, plus facile à implémenter mais qui complique les choses et crée le désordre.

Ainsi, dans le système législatif d’un pays, il est plus facile de créer et de faire voter de nouvelles lois execeptionnelles que de réformer en profondeur le système. Cette tendance à l’inflation législative fait qu’on se retrouve avec des pays comme la France, qui cumule 73 codes juridiques en vigueur et qui vit de 214 taxes et impôts ainsi que d’une myriade de cotisations sociales.

En informatique comme en droit, l’ajout de nouvelles exceptions crée de la dette technique, rendant le système plus complexe à appréhender, plus difficile à maintenir et plus susceptible de ne pas fonctionner comme attendu. P2SH fait partie de ces exceptions.

 

Le code opération mort-né : OP_EVAL

L’idée d’implémenter un schéma de script qui utilise l’empreinte d’un autre script comme identifiant est née en 2011, afin de reproduire ce qui est réalisé dans la schéma P2PKH. Toutefois, cette idée n’a pas été développée initialement comme P2SH, mais à travers OP_EVAL, un nouveau code opération permettant l’exécution récursive d’un script à l’intérieur d’un autre script.

L’ajout de ce code opération, proposé le 18 octobre 2011 par Gavin Andresen, devait être implémenté comme un soft fork, via le remplacement de l’instruction nulle OP_NOP1.

Un schéma standard aurait également été ajouté. Le script de verrouillage imaginé pour ce schéma était :

DUP HASH160 <empreinte du script de règlement> EQUALVERIFY EVAL

Le script de déverrouillage correspondant était :

[éléments de déverrouillage] <script de règlement>

Pour le dire en français, l’exécution des deux scripts côte à côte aurait permis de :

• Vérifier que le hachage du script de règlement soit égal à l’empreinte spécifiée dans le script de verrouillage ;
• Vérifier que l’exécution du script de règlement combiné aux éléments de déverrouillage soit bien valide.

Néanmoins cette solution n’a pas été acceptée, celle-ci ayant été jugée trop dangereuse au niveau du pouvoir de récursion. À la place c’est un autre modèle, plus restrictif, qui a prévalu : le schéma P2SH.

 

Comment fonctionne P2SH ?

P2SH a été proposé le 3 janvier 2012 comme alternative à OP_EVAL et à d’autres propositions. Il a été intégré au protocole Bitcoin le 1^er avril sous la forme d’un soft fork activé par les mineurs.

L’exécution de ce type de script fonctionne exactement comme le schéma lié à OP_EVAL, à l’exception qu’une partie du script n’est pas explicitement indiquée. D’une part, la vérification de la correspondance entre l’empreinte indiquée et le script de règlement est bien réalisée par le script de verrouillage. En effet, celui-ci devient (comme on l’a vu) :

DUP HASH160 <empreinte du script de règlement> EQUALVERIFY EVAL

D’autre part, l’évaluation du script de règlement est effectuée implicitement grâce à une exception ajoutée au code source. Dès que les nœuds du réseau reconnaissent le schéma, ils l’interprètent différemment. Ainsi dans Bitcoin Core, on peut observer la condition suivante au sein de la fonction VerifyScript de l’interpréteur :

// Additional validation for spend-to-script-hash transactions:
if ((flags & SCRIPT_VERIFY_P2SH) && scriptPubKey.IsPayToScriptHash())
{
    ...
}

Cette exception permet l’exécution du script de règlement après l’exécution des deux scripts (déverrouillage et verrouillage). D’où le fait qu’on indique les éléments de déverrouillage avant de pousser le script de règlement dans le script de déverrouillage :

[éléments de déverrouillage] <script de règlement>

Si cette solution est pratique, elle crée une complexité et n’est pas très élégante. Comme l’a dit Gavin Andresen dans l’explication du BIP-16 :

Reconnaître une forme « spéciale » de scriptPubKey et réaliser une validation supplémentaire quand elle est détectée, c’est laid. Cependant, l’avis général est que les alternatives sont soit encore plus laides, soit plus complexes à implémenter, et/ou étendent le pouvoir du langage d’expression de manière dangereuse.

L’implémentation initiale de P2SH a donc compliqué les choses. Mais cela ne s’est pas arrêté pas là, car l’activation de SegWit en 2017 a ajouté de la complexité au modèle.

 

SegWit, P2SH-P2WPKH et P2SH-P2WSH

En août 2017, la mise à niveau SegWit a été intégrée à Bitcoin (BTC) sous la forme d’un soft fork. Celle-ci avait pour objectif de corriger la malléabilité des transactions, d’augmenter la capacité transactionnelle, d’améliorer la vérification des signatures et de faciliter les modifications futures du protocole.

Pour ce faire, SegWit implémentait un nouveau modèle de transaction, où les signatures sont situées dans une partie séparée de la transaction appelée le témoin (d’où le nom de Segregated Witness). Afin d’implémenter ce changement comme un soft fork, il a été nécessaire d’introduire un moyen d’accéder au nouveau type de transaction sans briser la compatibilité avec les anciennes adresses.

C’est ainsi que 4 nouveaux types d’adresse ont vu le jour : deux nouveaux types « natifs », P2WPKH (Pay to Witness Public Key Hash) et P2WSH (Pay to Witness Script Hash), incompatibles avec portefeuilles ne supportant pas SegWit ; et deux types « imbriqués » associés, P2SH-P2WPKH et P2SH-P2WSH, qui permettent la transition grâce à l’emploi de P2SH.

Pour ces deux derniers types d’adresse, le schéma utilisé est P2SH avec un script de règlement de la forme :

<version SegWit> <empreinte>

Dans la version 0 de SegWit (la seule qui existe pour le moment), l’empreinte est affectée à une clé publique ou à un script selon sa longueur : si elle est de 20 octets, elle est interprétée comme une empreinte de clé publique ; si elle est de 32 octets, elle est interprétée comme une empreinte de script. Cette empreinte est aussi appelée « programme ».

Ce script est anyone-can-spend puisque le script de règlement suffit à déverrouiller la pièce :

<script de règlement>

Comme pour P2SH, la connaissance du script de règlement ne suffit pourtant pas à dépenser les fonds, car une nouvelle exception est ajoutée au code de façon à ce que les éléments de déverrouillage soient transférées dans le témoin. Dans Bitcoin Core, cette exception se traduit par :

// P2SH witness program
if (flags & SCRIPT_VERIFY_WITNESS) {
    ...
}

SegWit a ainsi apporté un nouveau lot de complexité, et notamment un deuxième niveau de récursion. Dans le cas du schéma P2SH-P2WSH, on a en effet une série de 3 scripts imbriqués. Le premier script est le script de déverrouillage que l’on a présenté au début de cet article :

HASH160 <empreinte du script de règlement> EQUAL

Le deuxième script est le script de règlement spécifique à P2SH :

<version SegWit> <empreinte du script SegWit>

Le troisième est le script SegWit, indiqué dans le témoin avec les éléments de déverrouillage au moment de la dépense des fonds. Par exemple, il peut s’agir d’un script de multisignature comme vu précédemment :

2 <clé publique 1> <clé publique 2> 2 CHECKMULTISIG

qu’on complète avec les éléments :

0 <signature 1> <signature 2>

 

Conclusion

Pay to Script Hash (P2SH) est donc une manière imparfaite mais très pratique de permettre aux utilisateurs de payer à l’empreinte d’un script, c’est-à-dire à une adresse simple qui correspond à un script. La récursion qui intervient dans l’exécution du script aurait pu être implémentée de manière plus élégante grâce au code opération OP_EVAL, mais ce dernier a été jugé trop dangereux par la communauté pour voir le jour.

En ajoutant une nouvelle exception au protocole pour être exécuté, le schéma P2SH représente un vecteur de complexité. De plus, cette complexité est démultipliée par l’incorporation de SegWit, qui ajoute de nouvelles exceptions rigides à P2SH et qui finit de détourner complètement le fonctionnement originel du système de script de Bitcoin.

Néanmoins, ce qui est fait est fait, et aujourd’hui ces changements commencent à être connus dans l’écosystème, et on peut donc espérer que cette complexité n’impacte pas trop les nouveaux développeurs. En particulier, le schéma P2SH est répandu dans tout l’écosystème, par les protocoles associés à Bitcoin tel que Bitcoin Cash, Litecoin ou Dash. Seuls les développeurs de Bitcoin SV ont se sont opposés à cette particularité de manière catégorique et ont choisi de désactiver P2SH en février 2020.

Ce qu’il faut retenir de tout ceci, c’est que Bitcoin, au-delà de son aspect technique, est un système économique et social. Il évolue selon les exigences de ses utilisateurs, si bien qu’il est impossible de le comprendre sans appréhender les dynamiques sous-jacentes qui ont été à l’œuvre dans le passé.

 

---

Sources

Gavin Andresen, BIP-11 (M-of-N Standard Transactions), 18 octobre 2011.
Gavin Andresen, BIP-12 (OP_EVAL), 18 octobre 2011.
Gavin Andresen, BIP-16 (Pay to Script Hash), 3 janvier 2012.
Mike Hearn, On consensus and forks, 12 août 2015.
Eric Lombrozo, Johnson Lau et Pieter Wuille, BIP-141 (Segregated Witness), 21 décembre 2015.

La vision que se fait Eric Voskuil des cryptomonnaies est probablement l’une des visions les plus claires et les plus pertinentes de tout l’écosystème. Ayant identifié la proposition de valeur de Bitcoin, il cherche par ses courts textes à nous démontrer, par le biais de raisonnements logiques, quels sont les mécanismes qui permettent de satisfaire cette proposition de valeur.

Sur la preuve d’enjeu, Eric Voskuil a un avis tranché : contrairement à la preuve de travail, elle ne résiste pas convenablement à la censure. Dans un article intitulé « Proof of Stake Fallacy », ou « Sophisme de la preuve d’enjeu » en français, il explique (je traduis) :

La sécurité des confirmations requiert une autorité pour sélectionner les transactions. Bitcoin confie périodiquement cette autorité au mineur qui produit la plus grande preuve de travail. Toutes les formes de travail se ramènent nécessairement à la consommation d’énergie. Il est essentiel qu’une telle preuve soit indépendante de l’historique de la chaîne. Celle-ci peut être appelée la preuve « externe ».

L’unique autre source d’autorité sélective dépend par conséquent de l’historique de la chaîne, source qui peut être désignée comme « interne ». Il existe une théorie selon laquelle une telle preuve d’enjeu (PDE) constitue une alternative comparable à la preuve de travail (PDT) en matière de sécurité des confirmations. Il est vrai que la PDE et la PDT délèguent toutes les deux le contrôle sur la sélection des transactions à une personne en charge de la plus grande réserve d’un certain capital.

La différence se situe dans la déployabilité du capital. La PDT exclut le capital qui ne peut pas être converti en travail, alors que la PDE exclut tout capital qui ne peut pas acquérir des unités de la monnaie. Cette différence a une conséquence importante sur la sécurité.

Dans le Principe des autres moyens, il est montré que la résistance à la censure dépend des personnes qui paient les mineurs pour vaincre le censeur. Vaincre la censure n’est pas possible dans un système de PDE, puisque le censeur a acquis la part majoritaire et ne peut pas être évincé. De ce fait, les systèmes de PDE ne sont pas résistants à la censure et la théorie est par conséquent invalide.

Voyons en détail ce qu’Eric Voskuil veut dire dans cet extrait.

 

Qu’est-ce que la censure ?

La mot censure nous vient du verbe latin cēnseō signifiant « déclarer, juger », en particulier dans le cadre du cens de la Rome antique, le recensement quinquennal des citoyens romain et de leurs biens, ayant pour but de faciliter le recrutement militaire, la délimitation des droits, l’organisation des scrutins et le calcul de l’impôt. Le censeur était alors le magitrat en charge de gérer et d’évaluer toutes les informations relatives à ce dénombrement.

Cet aspect de jugement se retrouve par ailleurs dans le sens critique qu’on porte parfois au mot censure qui s’apparente alors à un blâme ou à un reproche, notamment en matière littéraire.

Au Moyen Âge, la censure se caractérisait par la relecture et la correction des ouvrages rédigés par les moines copistes pour s’assurer que tout était conforme à la foi et à l’orthodoxie religieuse. Néanmoins, l’apparition de l’imprimerie au XV^ème siècle a bouleversé les choses : le nombre de livres a explosé, et ce faisant, a retiré le contrôle que l’Église avait sur la publication des écrits, contrôle qui a été transféré à l’État.

La censure a par conséquent acquis son sens politique actuel, en désignant l’examen que le pouvoir gouvernemental fait préalablement des livres, journaux, pièces de théâtre, etc., pour en permettre ou prohiber la publication ou la représentation. Par la suite, le terme a fini par nommer toute atteinte à la liberté d’expression, quel que soit le support, que cette atteinte se fasse avant ou après la diffusion.

Avec le développement des médias de masse et surtout des grandes plateformes de publication sur Internet, le terme décrit désormais aussi tout choix d’édition qu’une entité privée prend vis-à-vis de ses clients ou de ses utilisateurs. Il ne s’agit pas d’une atteinte à la liberté d’expression au sens strict. Néanmoins, il arrive que la volonté de censure étatique se manifeste par la censure privée (on parle de censure indirecte) : un État peut sanctionner Youtube s’il constate que la plateforme héberge des vidéos ayant un contenu inapproprié, et par conséquent la plateforme va supprimer préventivement toutes les vidéos susceptibles de causer problème. C’est toute la perversité du pouvoir dans le monde actuel, où l’État n’intervient directement que très rarement et où les entreprises privées servent de mandataires (l’impôt indirect en est un exemple).

Cela nous amène au domaine financier où la censure privée est également présente. Les banques, en ayant la capacité d’intervenir, peuvent choisir d’empêcher le virement d’un client ou de suspendre son compte, si elles constatent un comportement « douteux » qui pourrait leur attirer des ennuis légaux. De cette manière, les banques françaises interdisent régulièrement à leurs clients d’envoyer des fonds vers les plateformes d’échange de cryptomonnaies. Puisque le domaine financier est soumis à des réglementations drastiques étouffant la concurrence, et que l’usage de l’argent liquide est restreint (ce qui impose la possession d’un compte bancaire pour bien vivre), cette censure financière est l’un problèmes majeurs de notre époque.

C’est l’un des problèmes que Bitcoin cherche à résoudre. En effet, l’une des caractéristiques primordiales de Bitcoin est sa résistance à la censure.

 

Preuve de travail et résistance à la censure

Par censure, Eric Voskuil entend une « confirmation subjective » des transactions, c’est-à-dire le fait pour un mineur ou un ensemble de mineurs de choisir les transactions sur une base qui n’est pas économiquement rationnelle. Si la censure de certaines transactions n’est pas appliquée par la majorité de la puissance de calcul, cela ne pose pas de problème parce que les mineurs concurrents finiront par valider cette transaction. Cependant, si un ensemble de mineurs détient une majorité de la puissance de calcul, il peut imposer la censure en invalidant tous les blocs qui incluent les transactions indésirables.

C’est pourquoi Bitcoin n’est pas impossible à censurer.

Toutefois ce dernier est difficile à censurer, ou pour mieux dire, résistant à la censure.

Cette résistance à la censure est à comprendre sur la durée, à long terme. Tel que Eric Voskuil l’explique dans son essai intitulé « Censorship Resistance Property » ou « Propriété de résistance à la censure », son modèle concerne en effet un Bitcoin arrivé à maturité, utilisé globalement, où la rémunération des mineurs provient essentiellement des frais de transactions et non plus de la création monétaire.

C’est ce mécanisme des frais de transaction couplé à la preuve de travail qui crée la possibilité de combattre la censure dans Bitcoin. Ainsi que l’écrit Voskuil :

Dans le cas d’une censure active, les frais peuvent augmenter sur les transactions ne réussissent pas à être confirmées. Ce supplément de frais crée un profit potentiel plus grand pour les mineurs qui confirment les transactions censurées. À un niveau suffisant, cette opportunité produit une concurrence supplémentaire et par conséquent un taux de hachage total croissant.

Si la puissance de hachage qui ne censure pas outrepasse celle du censeur, l’imposition de la censure échoue.

Puisque la preuve de travail est externe à la chaîne, il est toujours possible d’ajouter de la puissance de minage afin de vaincre le censeur : les mineurs les moins regardants et les plus avides de profit se procureront du matériel afin de miner les transactions censurées et récupérer les frais associés.

Ce mécanisme s’applique jusqu’à la résistance à la censure de l’État, chose qui est primordiale. En effet, un Bitcoin arrivé à maturité serait une menace directe contre la pérennité l’État en lui retirant le contrôle sur la masse monétaire et le transfert de capitaux. C’est pourquoi l’État aurait tout intérêt à miner lui-même, même dans le cas où il aurait rélégué Bitcoin au marché noir. De plus, comme le dit Eric Voskuil, « seul l’État peut perpétuellement subventionner ses opérations, puisqu’il peut lever l’impôt et profiter de la préservation de son propre régime monétaire. »

Même dans ce cas, il suffirait que le niveau des frais des transactions censurées atteigne le niveau des revenus de l’État, ce qui semble énorme, mais pas infaisable dans le cadre d’une réelle guerre économique entre l’autorité et la liberté.

La preuve de travail est donc résistante à la censure, dans le sens où il est toujours possible d’outrepasser le censeur.

 

Pourquoi la preuve d’enjeu n’est pas aussi résistante à la censure

Voyons maintenant pourquoi la preuve d’enjeu ne peut pas arriver à un tel résultat.

Le preuve d’enjeu se base sur la possessions de jetons ou sur une autre donnée interne de la chaîne qui en dérive. Pour ajouter un bloc, un validateur doit donc prouver qu’il est investi dans le système. Cela permet de dissuader un comportement du validateur qui irait à l’encontre de l’utilité de la cryptomonnaie, car une mauvaise action (comme une attaque de double dépense par réorganisation de la chaîne par exemple) pourrait provoquer une chute du prix et donc une baisse de valeur de son capital.

Cependant, toute censure n’aurait pas un impact négatif sur le prix de la cryptomonnaie en question. En outre, comme on l’a dit, l’État aurait des intérêts bien plus grands en jeu et supporterait les pertes liées à une baisse du prix.

On peut arguer qu’il est très difficile pour un acteur ou un groupe d’acteurs de réunir plus de la moitié des unités de la cryptomonnaie en question.

Néanmoins, les validateurs sont des êtres humains influençables, et, bien qu’il puissent rester anonymes, il est raisonnable de penser que les plus gros acteurs seront désireux de respecter la loi. Par exemple, les grandes plateformes d’échange (Kraken, Coinbase), qui concentrent le plus grand nombre de jetons et qui redistribuent les intérêts à leurs clients, sont clairement identifiées, et se plient à toutes les réglementations (identification du client, lutte contre le blanchiment d’argent) pour continuer à exercer.

La situation est encore pire dans la preuve d’enjeu déléguée qui répartit la charge de la validation entre un petit nombre d’acteurs qui sont pas anonymes la plupart du temps. Un exemple de censure est le gel des fonds de la Fondation Tron sur la plateforme Steem en février 2020 : les validateurs (« témoins ») ont en effet appliqué un soft fork (22.2) rendant ces fonds invalides. Cette censure n’était pas imposée par une majorité des jetons et il a été possible pour la Fondation Tron et quelques plateformes d’échange de rétablir la situation le 2 mars 2020. Néanmoins, cette affaire nous éclaire très bien sur les mécanismes en jeu et nous prouve que la censure est un problème réel sur ces chaînes.

Il est donc assez facile pour l’État de faire en sorte qu’une censure soit imposée, notamment si les transactions censurées sont considérées comme hautement immorales par une majorité de la population, telles que les transactions provenant d’un cartel de la drogue très violent, d’une organisation terroriste, d’un réseau pédophile, etc.

Ainsi, la censure est réalisable sur les chaînes utilisant la preuve d’enjeu, tout comme elle l’est sur celles utilisant la preuve de travail. Cependant, si dans le cas de la preuve de travail, il est toujours possible de combattre la censure en réunissant une puissance de calcul supérieure au censeur, cette solution n’est en revanche pas toujours une option dans le cas de la preuve d’enjeu, qui est par nature interne. En effet, une fois que le censeur (qui peut être un ensemble d’acteurs) a réuni plus de 50 % des jetons, il est intouchable.

Dans cette situation, il reste toujours la solution du hard fork pour expulser sélectivement le censeur. Mais il s’agit généralement d’une mesure ayant des effets plus délétères que le statu quo : répartition de la valeur entre deux chaînes, nouvelle distribution n’étant pas forcément meilleure que l’ancienne, perte de confiance dans le protocole pour les validateurs, etc. Le hard fork n’est donc pas désirable, notamment dans le cas d’une cryptomonnaie arrivée à maturité.

C’est en cela que la preuve d’enjeu résiste moins bien à la censure que la preuve de travail.

---

Eric Voskuil est le développeur en chef de libbitcoin, un ensemble de bibliothèques permettant de construire des applications interagissant avec la chaîne de blocs de Bitcoin. Il participe aussi au développement du protocole et en possède une connaissance pointue. À côté de cela, il rédige de courts textes sur la crypto-économie, c’est-à-dire sur ce qui fait que Bitcoin et ses dérivés parviennent à exister malgré leur relation conflictuelle avec l’autorité.

Paul Johnson, un ancien employé de KFC, a monté un marché noir de la drogue dans le grenier de sa maison. L’affaire a été  florissante que le trafiquant a accumulé des gains colossaux de près de 2 183 304 livres sterling, soit de 2,77 millions de dollars. Mais l’intervention de la police a mis fin

L’article Un ancien employé du KFC perd son empire de crypto-drogue est apparu en premier sur CanardCoinCoin.