Le 23 février 2024, alors que se tenait le procès qui opposait Craig Steven Wright à la COPA (Crypto Open Patent Alliance), un évènement concomitant a marqué tous les passionnés de l'histoire de Bitcoin. Martti Malmi, ancien développeur du logiciel principal et bras droit de Satoshi Nakamoto entre 2009 et 2010, a publié la correspondance privée par courrier électronique qu'il entretenait avec le créateur de Bitcoin. Dans ces courriels, on retrouvait une multitude de détails intéressants qui permettaient d'éclaircir ce qui s'était passé à cette époque-là et de confirmer quelques aspects de la personnalité de Satoshi.

Martti Malmi a publié cette correspondance sur son site personnel. Il s'agit d'une archive incomplète, constituée de 260 courriels, couvrant la période entre mai 2009 et février 2011. On sait en effet que ses échanges avec Satoshi ont eu lieu jusqu'en mai 2011, mais qu'il avait changé d'adresse entretemps. Comme raison expliquant cette publication tardive, il a indiqué :

« Je ne me sentais pas à l'aise de partager des échanges de correspondance privée par le passé, mais j'ai décidé de le faire pour un procès important au Royaume-Uni en 2024, dans lequel j'étais témoin. De plus, il s'est écoulé beaucoup de temps depuis que ces courriels ont été envoyés. »

Ces courriels ne sont pas entièrement nouveaux dans le sens où le journaliste Nathaniel Popper avait déjà eu l'occasion de les consulter en 2015 lors de l'écriture de son livre Digital Gold, qui retraçait les débuts de l'histoire de Bitcoin. Il avait en effet pu interroger Martti Malmi, qui lui avait fourni ces courriels, et des extraits de ces échanges étaient abondamment cités dans le livre.

La prise de contact

Martti Malmi est un personnage important dans l'histoire de Bitcoin. Finlandais, il a été actif dans Bitcoin entre 2009 et 2011, avant de prendre un emploi à plein temps et de s'éloigner progressivement de Bitcoin. Il utilisait le pseudonyme sirius-m sur SourceForge, un pseudonyme qu'il a conservé lors de de son implication dans Bitcoin.

En 2009, Martti Malmi est un jeune étudiant en informatique à l'Université technologique d'Helsinki située à Espoo à l'Ouest de la capitale. Il découvre Bitcoin en avril grâce à son intérêt passager pour le crypto-anarchisme de Tim May. Le 9, il teste le système et mine ses premiers bitcoins avec son ordinateur portable (bloc 10 351). Dans la soirée il rédige un court texte de présentation de Bitcoin, qu'il publie sur le forum anti-state.com et celui de Freedomain Radio. Ces deux forums ont pour point commun de promouvoir largement la liberté de l'individu face à l'État, mais ils diffèrent dans leur sensibilité : le premier est de tendance libertarienne de gauche, prônant un anarchisme de marché anti-capitaliste, tandis que le second appartient à la droite anarcho-capitaliste rothbardienne, étant rattaché à la personne de Stefan Molyneux.

Dans son texte au ton résolument agoriste, intitulé P2P Currency could make the government extinct?, Martti Malmi écrit :

« Comme le Liberty Dollar et certaines monnaies locales nous l'ont montré, nous ne pouvons pas nous fier à une monnaie émise de manière centralisée qui peut être facilement arrêtée par l'État. À la place, nous pourrions avoir un système monétaire alternatif basé sur un réseau p2p décentralisé. En faisant quelques recherches sur Google, j'ai découvert qu'un système de ce type a récemment été proposé, et il s'appelle Bitcoin.

[...]

Le système est anonyme, et aucun État ne pourrait possiblement taxer ou empêcher les transactions. Il n'y a pas de banque centrale qui puisse déprécier la devise avec la création illimitée de nouvelle monnaie. L'adoption généralisée d'un tel système ressemblerait à quelque chose qui pourrait avoir un effet dévastateur sur la capacité de l'État à se nourrir à partir de son bétail. Qu'en pensez-vous ? Je suis très enthousiaste à l'idée d'un système pratique qui pourrait vraiment nous rapprocher de la liberté au cours de notre vie. »

Après avoir publié ce texte, Martti Malmi envoie un courriel à Satoshi Nakamoto dans lequel il déclare être « Trickstern du forum anti-state.com » (son autre pseudonyme) et qu'il « aimerait aider avec Bitcoin ». On ignore à quelle date il a expédié ce message, mais probablement peu de temps après la publication du texte. Satoshi lui répond le 2 mai 2009 (#1). Il va droit au but en écrivant directement : « Merci d'avoir lancé ce sujet sur ASC, ta compréhension de bitcoin est en plein dans le mille. »

Le créateur de Bitcoin poursuit en commentant, à propos des réponses sur le forum provenant probablement de gold bugs : « Certaines de leurs réponses étaient plutôt réactionnaires, mais je suppose qu'ils sont tellement habitués à s'opposer à la monnaie fiat qu'ils estiment que tout ce qui n'est pas l'or n'est pas assez bon. Ils admettent qu'une chose est inflammable, mais affirment qu'elle ne brûlera jamais parce qu'il n'y aura jamais d'étincelle. » Ici, il fait référence (peut-être malgré lui) au théorème de régression de Mises, qui postule qu'un bien doit nécessairement posséder une valeur d'usage non monétaire avant de pouvoir devenir une monnaie et que les amateurs d'or aiment invoquer pour défendre leur point de vue. Dans son analogie, l'utilisation non monétaire est cette « étincelle » et la combustion correspond au phénomène monétaire qui, une fois lancé, peut continuer de lui-même à condition de disposer de suffisamment de combustible.

Présenter Bitcoin

Satoshi se présente comme meilleur programmeur qu'écrivain, une évaluation pour le moins contestable quand on compare la qualité de ses interventions avec celle de son code, qui est médiocre. Dans le premier courriel (#1), il déclare : « Mon style d'écriture n'est pas très bon, je suis un bien meilleur codeur. » Cet élément fait écho à une réponse faite à Hal Finney quelques mois plus tôt où il disait qu'il était « meilleur pour la programmation que pour l'écriture ». Il dira aussi en 2010 qu'« écrire une description de ce truc pour le grand public est sacrément difficile ».

Ainsi, même si Martti prend part au développement durant l'année 2009 (il sera crédité dans les remerciements de la version 0.2), Satoshi le met plutôt à contribution pour remplir la page web sur SourceForge (bitcoin.sourceforge.net), la plateforme où est hébergé le code du logiciel, notamment en écrivant une foire aux questions (FAQ). Pour ce faire, Satoshi lui fournit (#3) une compilation des explications qu'il a pu fournir çà et là, en privé et en public. On y retrouve des réponses données à Hal Finney, Ray Dillinger, Dustin Trammell, Jonathan Thornburg, John Gilmore, Martien van Steenbergen, Michel Bauwens et Mike Hearn. (Notons que certaines d'entre elles n'avaient pas encore été publiées à ce jour.)

Aidé par ces courriels riches en informations, Martti rédige alors la FAQ (#4), qui est approuvée par Satoshi (#5). Elle contient des éléments de langage constitutifs de ce qui fera Bitcoin par la suite. Bitcoin y est présenté comme une « monnaie numérique anonyme basée sur un réseau pair à pair » qui « utilise la cryptographie à clés publique et privée », qui « est valorisée pour les choses contre lesquelles elle peut être échangée, tout comme le sont toutes les monnaies papier traditionnelles » et dont les nouvelles unités « sont générées par un nœud du réseau chaque fois qu'il trouve la solution à un certain problème calculatoire ». Martti évoque également quelques-uns des avantages apportés par Bitcoin : le transfert de fonds sur Internet, l'absence de contrôle des transactions par un tiers de confiance, la protection vis-à-vis des politiques monétaires inflationnistes des banques centrales et le potentiel de hausse de la valeur découlant de l'accroissement de la taille de l'économie.

La page est mise en place le 6 mai (#9). Martti y installe également un forum et un wiki le 9 juin (#17). La page, le wiki et le forum seront annoncés par Martti Malmi lui-même sur la liste de diffusion de Bitcoin le 13 juin.

Le 11 juin, Satoshi contacte à nouveau Martti Malmi et lui propose le mot « cryptomonnaie » (cryptocurrency en anglais) pour décrire Bitcoin (#19). Il écrit : « Quelqu'un a proposé le mot "cryptomonnaie"… c'est peut-être un mot que nous devrions utiliser pour décrire Bitcoin, ça te plaît ? » Le Finlandais approuve et avance que « The P2P Cryptocurrency » pourrait être le slogan de Bitcoin. Cette suggestion sera mise en œuvre : le titre de la page web deviendra « Bitcoin P2P Cryptocurrency » et l'annonce de la version 0.3 en juillet 2010 décrira le projet comme « Bitcoin, the P2P cryptocurrency » (#198).

Toutefois, tout ne convient pas à Satoshi. Par exemple, dans le même courriel du 11 juin, il dit à Martti qu'il n'est « pas à l'aise » avec le fait de déclarer que Bitcoin est un « investissement » (#19). Plus tard, en juillet 2010, il reviendra également sur la mise en avant de l'anonymat, pour deux raisons : le danger pour l'utilisateur et la perception du grand public. Quelques heures après sa déclaration sur le forum ne pas vouloir « mettre l’aspect "anonyme" au premier plan », il écrira ainsi à Martti (#197) :

« Je pense que nous devrions mettre moins l'accent sur l'aspect anonyme. Avec la popularité des adresses bitcoin au lieu de l'envoi par IP, nous ne pouvons pas donner l'impression que tout est automatiquement anonyme. Il est possible d'être pseudonyme, mais il faut être prudent. [...] De plus, "anonyme" sonne un peu suspect. Je pense que les gens qui veulent de l'anonymat le découvriront sans que nous en fassions la promotion. »

L'obsession de l'amorçage

Les courriels publiés par Martti Malmi révèlent aussi l'obsession de Satoshi Nakamoto à propos de l'amorçage de Bitcoin. Le 21 juillet 2009, il écrit à celui qui est devenu son bras droit (#24) : « Cela aiderait si les gens pouvaient l'utiliser pour quelque chose. Nous avons besoin d'une application pour l'amorcer. Des idées ? » Un mois plus tard, le 24 août, il lui partage ses idées et il écrit (#28) : « Ce serait plus efficace s'il existait également une niche de produits pour laquelle il pourrait être utilisé. Certaines monnaies virtuelles, comme le Q coin de Tencent, ont percé dans le domaine des biens virtuels. » Le 28, Martti répond (#30) : « Bitcoin pourrait être promu auprès des utilisateurs de communautés virtuelles comme World of Warcraft et Second Life, qui comptent toutes deux des millions d'utilisateurs. » Tout ceci rappelle la réponse de Satoshi à Dustin Trammell du 15 janvier 2009 où il expliquait que Bitcoin pourrait servir de « points de récompense », de « jetons de don », de « monnaie pour un jeu », aux « micropaiements pour des sites pour adultes » ou encore au paiement pour un site web ou pour envoyer un courriel.

Il y a néanmoins un problème qui hante cet amorçage : celui de la première valorisation. Bitcoin est en effet le projet d'une nouvelle monnaie qui a besoin d'une « étincelle ». Pour cela, la méthode historique la plus simple est l'adossement à une autre monnaie déjà adoptée : c'est de cette manière que les États ont pu faire accepter le papier-monnaie à leurs populations. C'est pourquoi Satoshi l'envisage et déclare à plusieurs reprises dans ses échanges avec Martti que Bitcoin sera « garanti par du liquide » (#1) ou « par de la monnaie fiat » (#3). Si cela peut paraître énigmatique de prime abord, il précise sa pensée quelques mois plus tard (#28) : « Offrir de la monnaie pour garantir les bitcoins attirerait les chasseurs de gratuité, ce qui aurait l'avantage de générer beaucoup de publicité. »

Pour mettre en place ces idées, Satoshi est en contact avec plusieurs donateurs éventuels. Dans le courriel du 21 juillet (#24), il écrit ainsi à Martti : « Il y a des donateurs que je peux solliciter si nous trouvons quelque chose qui nécessite un financement, mais ils souhaitent rester anonymes. » L'un d'entre eux sera sollicité plus tard pour payer les diverses dépenses de Martti : le Finlandais recevra 3 600 $ par la poste tout juste un an plus tard ! (#210)

Les idées de Satoshi pour l'amorçage inspirent Malmi, qui tente de mettre en application la garantie du bitcoin par le biais d'une plateforme de change. Le 22 juillet 2009, il décrit son concept à Satoshi (#25) :

« J'ai pensé à un service de change qui vendrait et achèterait des bitcoins contre des euros et d'autres devises. La possibilité d'échanger directement des bitcoins contre une monnaie existante donnerait au bitcoin la meilleure liquidité initiale possible et donc une meilleure facilité d'adoption pour les nouveaux utilisateurs. Tout le monde accepte d'être payé avec des pièces facilement échangeables contre de la monnaie commune, mais tout le monde n'accepte pas d'être payé avec des pièces qui ne sont garanties que pour l'achat d'un type spécifique de produit.

À titre pédagogique, la formule permettant de fixer un prix stable en euros serait quelque chose comme : (Le montant d'euros qu'on est prêt à échanger contre des bc + la valeur en euros des biens que d'autres personnes vendent contre des bc) / (Le nombre total de bc en circulation - les actifs propres en bc). »

La plateforme de Martti consiste à jauger l'offre et la demande d'une manière différente que la bourse traditionnelle, en prenant en compte les euros et les bitcoins déposés par les usagers. Il finit par mettre en œuvre son idée en mars 2010 au travers du site Bitcoinexchange.com (#133) et réalise quelques ventes au fil des mois (#191, #214), mais le système n'est pas avantageux pour les utilisateurs. La plateforme fermera en 2011.

La garantie de la valeur du bitcoin provient en réalité de l'action d'un autre utilisateur, bien connu par ceux qui s'intéressent à l'histoire de Bitcoin : NewLibertyStandard (NLS). Celui-ci s'inscrit sur le forum hébergé sur SourceForge durant l'automne 2009. Le 8 octobre, il annonce qu'il échange des bitcoins contre des dollars sur son site web, newlibertystandard.wetpaint.com, à un taux de change basé sur son propre coût de production. Martti en informe Satoshi (#34), qui lui répond une semaine plus tard (#35) :

« Il est encourageant de voir que davantage de personnes s'intéressent au projet, comme ce site NewLibertyStandard. J'aime son approche de l'estimation de la valeur basée sur l'électricité. Il est instructif de voir quelles explications les gens adoptent. Elles peuvent aider à découvrir une manière simplifiée de comprendre [Bitcoin] qui puisse le rendre plus accessible aux masses. De nombreux concepts complexes dans le monde ont une explication simpliste qui satisfait 80 % des gens, et une explication complète qui satisfait les 20 % restants, ceux qui voient les défauts de l'explication simpliste. »

De son côté, Martti contacte NLS (#34) et effectue un échange avec lui le 12 octobre : 5 050 bitcoins contre 5,02 $ sur PayPal. Cela donne au bitcoin un prix d'échange pour la première fois de son histoire : 0,001 $ environ ! Par la suite, NLS continue à contribuer au projet, par l'intermédiaire de son service de change et par ses tests réalisés pour le portage du logiciel sur Linux (#66). Quant à Satoshi, son obsession à propos de l'amorçage ne le quittera que lorsque le projet prendra réellement de l'ampleur, après le slashdotting de juillet 2010.

La méfiance de Satoshi

Ce qui ressort enfin de ces courriels est la méfiance de Satoshi Nakamoto vis-à-vis du pouvoir. Celui-ci en effet met tout en place pour éviter d'avoir affaire aux autorités, ayant l'intuition qu'il est en train de construire un système monétaire révolutionnaire et que cela ne plaira pas aux élites installées.

Le créateur de Bitcoin démontre une connaissance pointue des systèmes de paiements et de monnaies centralisées alternatives comme les devises en or numériques telles que Pecunix et e-Bullion, le système Liberty Reserve, ou encore le service russe WebMoney. Lorsque Martti lui parle de l'avancement du prototype de sa plateforme d'échange en février 2010, il lui conseille ainsi d'accepter les virements entrants de Liberty Reserve, qui permet de faire des échanges « sans poser de question et en toute confidentialité » (#141). Il évoque aussi l'existence des cartes-cadeaux (« paysafecards ») qui peuvent rendre service pour réaliser certaines opérations financières. Le même jour, il suggère à Martti de ne pas « se précipiter » et de ne pas « se faire rejeter par toutes les solutions de paiement » (#142), ce qui indique qu'il connaît très bien la censure bancaire qui règne dans le milieu. Il a également conscience du problème de la rétrofacturation comme l'atteste un courriel adressé à Martti quelques jours plus tard (#151) :

« Toutes les méthodes de paiement conventionnelles ont recours à la réfutabilité pour pallier l'absence de mots de passe et de crypto. Le système est largement ouvert à la copie des numéros de carte de crédit et des numéros de compte en clair, et ils y remédient en inversant la transaction après coup. »

Satoshi sait donc très bien où il met les pieds et est conscient que ce qu'il fait remet en cause l'autorité financière sur le transfert monétaire sur Internet. Il a probablement entendu parler de la fermeture du système de devise en or numérique e-gold a fermé en 2007 et de l'arrestation de ses fondateurs, qui ont été condamnés pour facilitation de blanchiment d'argent et activité de transfert d'argent sans licence. Il a connaissance de la censure financière grandissante perpétrée par les banques pour se conformer aux réglementations étatiques.

Il donne quelques indices dans sa façon de dire les choses. Par exemple, lorsqu'il s'oppose au fait de déclarer explicitement de considérer Bitcoin « comme un investissement » en juin 2009, il écrit à Martti que « c'est quelque chose de dangereux à dire » et qu'il devrait « supprimer ce point » (#19), craignant probablement les lois qui réglementent le conseil en investissement. Plus tard, en février 2010, lorsque Martti lui évoque la volonté de traduire le site web en finnois, Satoshi répond la chose suivante (#158) :

« Il serait peut-être préférable de ne pas le traduire dans ta propre langue. Souvent, la réponse habituelle en matière de légalité est que le contenu n'est destiné qu'aux ressortissants d'autres pays. Le fait de le traduire dans ta langue maternelle affaiblit cet argument. »

Ainsi, la préoccupation de Satoshi vis-à-vis du pouvoir politique atteint un niveau quasi paranoïaque, ce qui montre qu'il a conscience du caractère profondément transgressif de sa découverte. C'est probablement pourquoi il déclarera dans l'un de ses derniers messages publics en décembre 2010 que « WikiLeaks a donné un coup de pied dans la fourmilière » et que « la colonie se dirige maintenant vers nous », avant de disparaître à jamais.

Le succès de Bitcoin et la disparition

À partir de la fin de l'année 2009, les choses commencent à s'arranger pour Bitcoin. Le mois de novembre est consacré à la migration de la page SourceForge vers Bitcoin.org (#102) : la description de Martti Malmi se retrouve donc sur le site officiel (#124). C'est aussi l'occasion de lancer un nouveau forum, celui hébergé sur SourceForge n'étant pas assez évolué. Satoshi écrit ainsi (#59) : « Maintenant que le forum sur bitcoin.sourceforge.net gagne en popularité, nous devrions vraiment chercher un endroit qui héberge gratuitement la gestion d'un forum complet. » Après des hésitations au sujet du moteur logiciel à utiliser, c'est Simple Machines Forum qui est choisi par Satoshi (#99). Le nouveau forum est mis en ligne le 26 novembre à l'adresse bitcoin.org/smf (#110).

Quelques mois plus tard, ce forum commence à attirer beaucoup de monde et devient le centre névralgique de la communication autour de Bitcoin. Le 7 février 2010, Satoshi s'étonne ainsi de son succès (#153) : « Le forum est en train de décoller. Je ne m'attendais pas à ce qu'il y ait autant d'activité aussi rapidement. » En mai, Martti devra ajouter plusieurs sections pour organiser les nombreuses discussions (#191).

Certaines personnes contactent également Satoshi en privé. C'est notamment le cas de Jon Matonis, un économiste qui tient le blog The Monetary Future où il traite de sujets liés aux monnaies numériques, à la banque libre et à la cryptographie, et qui « souhaite écrire un article sur Bitcoin » (#189). Le 4 mars, Satoshi lui répond en le complimentant sur son blog en disant qu'il « aurait aimé qu'il y ait quelque chose comme ça » quand il avait fait ses premières recherches trois ans auparavant. Le 6, il envoie un courriel à Martti en lui demandant de l'aide, car il n'a « pas le temps de répondre à ses questions », chose que le Finlandais accepte le lendemain (#190). Néanmoins, il semble que Satoshi ne le met finalement pas en relation avec Jon Matonis, ce dernier publiant un très succinct article sur Bitcoin le 13 mars (UTC).

Le 11 juillet 2010, il se produit un évènement qui bouleverse l'histoire de Bitcoin : suite à la sortie de la version 0.3 du logiciel, une courte présentation de Bitcoin rédigée par un utilisateur est publiée sur Slashdot, un site d'actualité très populaire auprès des passionnés d'informatiques et d'autres sujets. Cet évènement provoque un afflux massif de visiteurs sur le site et sur le forum de Bitcoin, une augmentation du nombre d'utilisateurs et de mineurs sur le réseau. En particulier, le prix du BTC connaît la première hausse majeure de son histoire, en passant de 0,008 $ à 0,08 $ en une semaine.

Mais cela veut dire aussi que le travail de Satoshi et des développeurs s'accroît considérablement. Le 18 juillet (#210), le créateur de Bitcoin écrit ainsi à Martti, en réponse à sa suggestion de changer de service d'hébergement pour le site et le forum :

« S'il te plaît, promets-moi de ne pas faire de basculement maintenant. La dernière chose dont nous avons besoin, c'est de problèmes de basculement qui s'ajoutent à l'afflux de travail que nous recevons actuellement de slashdot. Je perds la tête tellement il y a de choses à faire. »

Ce sentiment de surcharge se confirme dès l'été avec plusieurs problèmes techniques qui sont découverts, comme le 1 RETURN bug ou le dépassement de mémoire qui provoque le Value Overflow Incident.

Tout ceci montre cependant que le projet a pris. La communauté est désormais suffisamment grande et enthousiaste pour que Bitcoin ne faiblisse pas. Satoshi sent qu'il peut prendre du recul et donner plus de responsabilités à ses premiers auxiliaires, Martti Malmi et Gavin Andresen. Le rôle de Gavin est notamment prépondérant. Le 3 décembre, lorsque Martti lui demande à qui il pourrait donner un rôle d'administrateur serveur supplémentaire pour le site, Satoshi répond (#241) :

« Ce devrait être Gavin. J'ai confiance en lui, il est responsable, professionnel, et techniquement bien plus compétent que moi avec linux. »

C'est probablement en décembre 2010 que le créateur décide de disparaître, alors que des utilisateurs du forum suggèrent que WikiLeaks devrait accepter le bitcoin, l'ONG de Julian Assange étant soumise à un blocus financier des acteurs traditionnels et ne pouvant donc pas recevoir de dons. Le 5 décembre, Satoshi s'y oppose publiquement en déclarant que « le projet a besoin de grandir progressivement pour que le logiciel puisse se renforcer en cours de route » et que « Bitcoin est une petite communauté expérimentale encore naissante ». Le 7 décembre, il envoie un courriel à Martti lui demandant s'il peut l'« ajouter à la liste de développeurs du projet sur la page de contact ». Son intention est de retirer ses propres informations de contact. Cela corrobore les propos que Gavin Andresen tiendra quelques années plus tard, Satoshi ayant procédé exactement de la même façon avec lui : « [Satoshi] a fini par me rouler dans la farine en me demandant s'il pouvait mettre mon adresse de courrier électronique sur la page d'accueil de bitcoin, et j'ai dit oui, sans me rendre compte que, lorsqu'il mettrait mon adresse, il enlèverait la sienne. »

Le 12 décembre, Satoshi poste son dernier message public sur le forum, mais continue d'interagir en privé avec les personnes en lesquelles il a confiance. Il cherche à se faire le plus discret possible et ne souhaite pas s'exposer en se chargeant de la communication du projet. Ainsi, le 6 janvier 2011, lorsque Gavin lui dit qu'il ferait mieux de parler à la presse à l'occasion d'un contact avec Rainey Reitman de l'Electronic Frontier Foundation, il répond que ce dernier est « la meilleure personne pour le faire » (#254). Ce n'est pas par manque d'intérêt, car il poursuit en ajoutant :

« L'EFF est très importante. Nous voulons entretenir de bonnes relations avec elle. Nous sommes le type de projet qu'ils apprécient ; ils ont aidé le projet TOR et ont fait beaucoup pour protéger le partage de fichiers en P2P. »

Il disparaît définitivement en mai 2011, deux ans après la première prise de contact avec Martti Malmi. À celui-ci il écrit : « Je suis passé à autre chose et je ne serai probablement plus là à l'avenir. » Il a peut-être choisi de se consacrer à son activité professionnelle, mentionnée dans l'un des courriel pour expliquer son absence d'août 2009 (#24). On ne le saura probablement jamais.

Suite à la disparition du créateur de Bitcoin, le site et le forum seront confiés à Cobra (un autre Finlandais) et Theymos. Le forum sera ensuite déplacé à l'adresse forum.bitcoin.org en mai 2011 puis vers bitcointalk.org en août. Martti Malmi, lui, vendra ses bitcoins durement minés pour s'acheter un appartement à Helsinki. Et Bitcoin continuera de fonctionner, bloc après bloc.

Des nouveaux éléments dans l'énigme Nakamoto

La publication de la correspondance entre Martti Malmi et Satoshi Nakamoto constitue ainsi un évènement important, qui a marqué la communauté de Bitcoin. Ces courriels nous racontent la relation qui unissait le créateur de Bitcoin et le jeune Finlandais lorsqu'ils ont développé ce qui est aujourd'hui une cryptomonnaie utilisée par des millions de personnes, notamment en forgeant un discours qui a depuis été repris par beaucoup. Nous remercions ainsi Martti Malmi de les avoir mis en ligne, malgré sa réticence compréhensible à rendre public des échanges privés sans l'accord de l'autre personne.

Ces courriels sont fondamentaux dans la compréhension que l'on a de Satoshi. Même s'ils ne nous apprennent rien de réellement crucial, ils ont le mérite d'éclaircir certains points sur la façon dont se sont déroulées les choses, tant du point de vue de la communication que de la technique. Certains traits de personnalité du créateur de Bitcoin nous sont aussi confirmés comme son obsession de l'amorçage ou sa méfiance des autorités.

En outre, ses relations avec d'autres personnages clés de l'histoire de Bitcoin transparaissent un peu plus clairement. Le 21 juillet 2009, Satoshi a ainsi mentionné Hal Finney disant qu'il avait « ouvert la voie » des années auparavant avec « sa Reusable Proof of Work (RPOW) » (#24), ce qui nous confirme qu'il avait bien connaissance de ce système datant de 2004. Martti et Satoshi parlent aussi d'un certain David (#23), qui n'est nul autre que David Parrish ou dmp1ce et qui semble avoir un peu contribué au développement en 2009. On distingue aussi l'importance de NewLibertyStandard qui a tout simplement lancé Bitcoin économiquement en étant le premier commerçant et en garantissant une sorte de plancher de valeur. Enfin, Gavin Andresen apparaît clairement dans ces e-mails comme celui qui pris la place de Martti Malmi en tant que bras droit de Satoshi au cours de l'année 2010, le Finlandais ayant été assez occupé à partir de ce moment.

En complément de cet article, vous pouvez retrouver l'épisode d'Enigma Nakamoto consacré à ce sujet : Épisode 11 : les mails de Martti Malmi.

Vous pouvez également en apprendre plus sur Bitcoin dans mon livre, L'Élégance de Bitcoin, qui regorge de détails croustillants et dont les deux premiers chapitres sont dédiés à raconter son histoire. Disponible sur le site de l'éditeur en format broché et ebook, ainsi que sur Amazon.

Le livre blanc (ou white paper en anglais) est le document fondateur de Bitcoin publié le 31 octobre 2008 par Satoshi Nakamoto. Il s'agit d'un court document de 9 pages, présenté comme un article scientifique, qui décrit le fonctionnement technique du système. Le titre en fait « un système d'argent liquide électronique pair-à-pair », c'est-à-dire une monnaie numérique pouvant être échangée sans nécessiter de tiers de confiance sur Internet.

La version généralement partagée du livre blanc est celle qui est disponible actuellement à l'adresse bitcoin.org/bitcoin.pdf, conformément au lien donné par Satoshi dans son premier courriel public sur la liste de diffusion de Metzdowd.com dédiée à la cryptographie. Celle-ci est citée partout sur la toile, dans les livres blancs des autres cryptomonnaies et jusque dans les articles universitaires. Sauf ce que ce n'est pas la bonne version.

Le 31 octobre dernier, à l'occasion du 14ème anniversaire du livre blanc, je me suis en effet rendu compte que cette version n'était pas celle distribuée par Satoshi Nakamoto en 2008. En réalité, il existe au moins deux versions ayant été distribuées antérieurement : l'une précédant la publication publique, et donnée à Wei Dai ; l'autre, correspondant a priori à la version partagée sur la liste de diffusion.

 

Une première version

La première version du papier a été donnée par Satoshi à l'ancien cypherpunk Wei Dai, créateur de b-money, un concept de monnaie numérique distribuée datant de 1998.

En août 2008, alors que son projet était en voie d'être concrétisé, Satoshi a contacté Adam Back, le cryptographe britannique à l'origine de Hashcash, la technologie utilisée pour calculer la preuve de travail. Adam Back l'a renvoyé vers Wei Dai, que Satoshi a contacté le 22 août en lui écrivant qu'il se préparait « à publier un document » qui étendrait ses idées « à un système complètement fonctionnel » et qu'il aurait besoin de « l'année de publication de [sa] page sur b-money » afin de citer le concept dans son papier.

Les courriels échangés ont été partagés par Gwern Branwen en mars 2014, qui les avait reçus de Wei Dai lui-même.

Le premier courriel de Satoshi à Wei Dai contenait un lien vers le livre blanc, ainsi que son titre et son résumé (abstract). Le titre du document était alors « Electronic Cash Without a Trusted Third Party » (« Un argent liquide électronique sans tiers de confiance ») et ne faisait pas mention du nom de Bitcoin. D'après le lien transmis, le nom du document était ecash.pdf et non pas bitcoin.pdf comme c'est le cas aujourd'hui. On suppose que Satoshi hésitait encore sur le nom de son invention, car il avait alors réservé (au moins) deux noms de domaine : netcoin.org le 17 août et bitcoin.org le 18 août.

Nous ne disposons néanmoins pas du document intégral, et n'en avons que le résumé, que je reproduis ici dans sa version originale (les passages en gras marquent les différences avec la version finale) :

« Abstract: A purely peer-to-peer version of electronic cash would allow online payments to be sent directly from one party to another without the burdens of going through a financial institution. Digital signatures offer part of the solution, but the main benefits are lost if a trusted party is still required to prevent double-spending. We propose a solution to the double-spending problem using a peer-to-peer network. The network timestamps transactions by hashing them into an ongoing chain of hash-based proof-of-work, forming a record that cannot be changed without redoing the proof-of-work. The longest chain not only serves as proof of the sequence of events witnessed, but proof that it came from the largest pool of CPU power. As long as honest nodes control the most CPU power on the network, they can generate the longest chain and outpace any attackers. The network itself requires minimal structure. Messages are broadcasted on a best effort basis, and nodes can leave and rejoin the network at will, accepting the longest proof-of-work chain as proof of what happened while they were gone. »

Ce qui peut être traduit par :

« Résumé : Une version purement pair-à-pair d'argent liquide électronique permettrait aux paiements en ligne d'être envoyés directement d'une partie à l'autre sans avoir à passer par une institution financière. Les signatures numériques offrent une partie de la solution, mais perdent leurs principaux avantages si une partie de confiance est nécessaire pour empêcher la double dépense. Nous proposons une solution au problème de la double dépense en utilisant un réseau pair-à-pair. Le réseau horodate les transactions en les hachant dans une chaîne continue de preuves de travail basées sur le hachage, formant un enregistrement qui ne peut être modifié sans reproduire la preuve de travail équivalente. La chaîne la plus longue sert non seulement de preuve du déroulement d'événements constatés, mais aussi de preuve qu'elle provient du plus grand regroupement de puissance de calcul (CPU). Tant que les nœuds honnêtes contrôlent la plus grande puissance de calcul du réseau, ils peuvent générer la chaîne la plus longue et devancer tous les attaquants. Le réseau lui-même ne nécessite qu'une structure minimale. Les messages sont transmis au mieux, et les nœuds peuvent quitter et rejoindre le réseau à volonté, en acceptant la plus longue chaîne de preuves de travail comme preuve de ce qui s'est passé pendant leur absence. »

On note que certains mots et certaines tournures de phrase divergent mais que le sens global est préservé.

 

Une deuxième version

La deuxième version du papier est la version partagée par Satoshi Nakamoto le 31 octobre 2008, comme le prouve le résumé reproduit dans son premier courriel public adressé à la liste de diffusion.

Cette version a été repartagée en janvier 2015 sur la liste de diffusion de Metzdowd.com, suite à une requête d'un dénommé James Evans qui écrivait :

« Quelqu'un dispose-t-il de la version originale de 2008 du livre blanc qui a été publiée sur cette liste de diffusion le 31 octobre 2008 / le 1^er novembre 2009 ? La version actuelle du livre blanc téléversée sur Sourceforge date du 24-03-2009. Il s'agit de la deuxième version du livre blanc. La première version a été publiée le 31-10-2008. Elle a été téléversée sur www.bitcoin.org/bitcoin.pdf, où se trouve également la version actuelle. Est-ce que quelqu'un ici l'a téléchargée et enregistrée ? »

Un individu se faisant appeler StealthMonger a répondu le lendemain en disant :

« On dirait que je l'ai. Le texte ne contient pas de numéro de version ou de date, mais la date locale du fichier que j'ai est le 2 novembre 2008. »

Désirant rester anonyme, ce dernier a refusé de partager ce document directement, et l'a transmis à un certain David Johnson, qui l'a partagé publiquement sur son site web. L'empreinte donnée dans l'échange et sur le site (427c63b364c6db914cf23072a09ffd53ee078397b7c6ab2d604e12865a982faa) correspond au document hébergé par Gwern Branwen.

Ce document a été créé le 3 octobre 2008 à 13:49:58 UTC-7, si l'on en croit les métadonnées du PDF (que l'on peut retrouver avec la commande pdftk bitcoin-20081003.pdf dump_data sur Linux).

Il s'agit d'une version différente de la première version puisque le titre est cette fois-ci « Bitcoin: A Peer-to-Peer Electronic Cash System » (« Bitcoin : un système d’argent liquide électronique pair-à-pair ») et que son résumé ne contient plus le mot « offer » (offrent) mais « provide » (fournissent). Mise à part cette modification, le résumé reste le même.

Le reste du document (qui est alors disponible) se distingue de la version finale par les éléments suivants :

• L'adresse de courrier électronique présente est satoshi@vistomail.com et non pas satoshin@gmx.com.
• Le paragraphe sur l'ajustement de la difficulté se situe dans la section sur l'incitation des mineurs (Incentive) au lieu de se trouver dans la section sur la preuve de travail (Proof-of-Work).
• Le terme broadcasted, variante incorrecte de broadcast (que je traduis ici dans les deux cas par « transmis »), est présent dans la section sur le fonctionnement du réseau (Network).
• Dans la section sur la vérification de paiement simplifiée (Simplified Payment Verification), Satoshi fait mention de la vulnérabilité des nœuds complets à un « renversement » (reversal) et emploie le terme « reported transactions » plutôt que « alerted transactions » pour désigner les transactions signalées comme des doubles dépenses.
• Le document ne mentionne pas les frais de transactions, ni la potentielle substitution de la création monétaire, éléments qui se trouvent normalement dans la section sur l'incitation (Incentive). Le code donné par Satoshi Nakamoto le 16 novembre à Hal Finney, Ray Dillinger et James A. Donald, contient cependant ces caractéristiques fondatrices de Bitcoin, même si les paramètres de la politique monétaire étaient différents. En effet, dans le code de 2008, la réduction de moitié de la subvention intervenait théoriquement tous les 2 ans et 312 jours et la limite d'émission maximale était de 2 millions de bitcoins (COIN), chacun étant divisible en un million d'unités de base.

 

Une troisième et dernière version

La version finale du livre blanc est apparue plus tard. Selon les métadonnées du PDF, elle a été créée le 24 mars 2009 à 11:33:15 UTC-6. On peut supposer que Satoshi l'a mise en ligne dans les jours qui ont suivi.

L'empreinte du document par SHA-256 est b1674191a88ec5cdd733e4240a81803105dc412d6c6708d53ab94fc248f4f553. Une traduction est disponible ici.

Cette version a été lue et commentée par la grande majorité des personnes qui se sont intéressées à l'origine de Bitcoin, de sorte qu'elle constitue aujourd'hui la version de référence, largement citée dans la communauté. Elle contient notamment le passage relatif à la politique monétaire qui indique qu'« une fois qu’un nombre prédéterminé de pièces a été mis en circulation, l’incitation peut être entièrement financée par les frais de transaction et ne plus requérir aucune inflation ». À l'époque, cet aspect était déjà mis en avant par Satoshi par sa description de l'émission des nouveaux bitcoins dans le courriel de lancement du 8 janvier 2009 et par ses interventions sur la liste de diffusion et sur le forum de la Fondation P2P, et on imagine qu'il voulait que cette possibilité de monnaie à quantité fixe figure dans le livre blanc.

Toutefois, bien que ce document constitue la version finale du livre blanc, elle ne décrit pas toutes les caractéristiques de Bitcoin. Il manque d'abord l'aspect programmable des transactions (mis en œuvre au travers des « scripts » dans les entrées et les sorties), une fonctionnalité déjà présente dans le code de novembre 2008, au sujet de laquelle Satoshi a déclaré :

« La nature de Bitcoin est telle que, dès la version 0.1 publiée, sa conception de base était gravée dans le marbre pour le reste de son existence. C'est pourquoi je voulais le concevoir de manière à ce qu'il prenne en charge tous les types de transactions auxquels je pouvais penser. Le problème était que chaque élément nécessitait un code et des champs de données particuliers, que cet élément soit utilisé ou non, et ne couvrait qu'un seul cas particulier à la fois. Ç'aurait été une explosion de cas particuliers. La solution était script, qui généralisait le problème de sorte que les parties transactantes pouvaient décrire leurs transactions comme des prédicats que le réseau de nœuds évaluait. Les nœuds n'ont besoin de comprendre la transaction que dans la mesure où ils évaluent si les conditions de l'émetteur sont remplies. »

Il manque aussi des éléments économiques relatifs à Bitcoin comme la résistance à la censure, la détermination du protocole ou le modèle de sécurité. Bitcoin constitue donc un concept qui dépasse sa description dans le livre blanc, même si l'essentiel s'y trouve.

L'économiste Saifedean Ammous a très récemment publié un ouvrage intitulé L'Étalon-fiat (The Fiat Standard), la suite directe de L'Étalon-bitcoin, paru en 2018, ouvrage qui constitue aujourd'hui une référence dans la communauté de Bitcoin. Dans cette suite, l'auteur revient sur le fonctionnement du système monétaire actuel, sur son apparition durant le XX^ème siècle et sur les conséquences désastreuses qu'il a amenées. Il nous décrit également comment le bitcoin pourrait nous aider à sortir de ce modèle de servitude.

Toutes les citations présentes dans cet article sont traduites librement par moi-même.

 

La monnaie fiat : l'esclavage par la dette

Saifedean Ammous commence son livre en nous racontant comment le système monétaire mondial est passé d'un étalon-or classique, basé sur des pièces d'or et des billets directement convertibles en or, à un système de monnaies fiat, dont la valeur provient essentiellement du cours légal imposé par les États sur leur territoire. En se concentrant sur les exemples du Royaume-Uni et des États-Unis, il nous décrit les étapes de la transition entre 1914 et 1971. Tout d'abord, la convertibilité en or de la livre sterling a été suspendue temporairement en 1915 pour soutenir l'effort de guerre, suite à quoi le Royaume-Uni est revenu à un étalon-or en 1922. Les accords de Gênes signés cette année-là ont institué un étalon de change-or donnant à la livre sterling et au dollar étasunien un statut de devise de réserve aux côtés de l'or. Puis la convertibilité a été de nouveau suspendue en 1931 pour faire face aux effets de la Grande Dépression et la livre a été dévaluée de 25 %. Ensuite est venue la Seconde Guerre mondiale qui a rebattu les cartes au profit des États-Unis : les accords de Bretton Woods signés en 1944 ont donné naissance à un nouvel étalon de change-or strict basé uniquement sur le dollar, où le dollar était (théoriquement) adossé à l'or et les autres monnaies au dollar. Enfin, le système d'étalon a définitivement disparu en 1971 à la suite du choc Nixon.

Après avoir rappelé les éléments historiques de l'apparition des monnaies fiat, Saifedean Ammous décrit comment le système fiat fonctionne en se basant sur le vocabulaire et les concepts propres à Bitcoin comme le minage, les nœuds, etc. Il définit ainsi la monnaie fiat (du latin fiat, « qu’il soit fait ») comme une « implémentation obligatoire de la technologie du registre centralisé, basée sur la dette, qui monopolise les services financiers et monétaires du monde entier » (p. 29). Dans sa définition, il inclut non seulement l'argent liquide et les réserves des banques commerciales détenues auprès de la banque centrale, mais aussi le crédit émis par le système bancaire sous la forme de dépôts, insistant sur la monétisation du crédit :

« Né du défaut de l'État, la caractéristique essentielle de l'étalon-fiat est qu'il utilise un décret gouvernemental comme symbole de valeur sur son réseau monétaire et financier. Puisque l'État peut décréter une valeur sur le réseau, il fait de son propre crédit effectivement une monnaie. Comme l'État soutient l'ensemble du système bancaire, tout le crédit émis par les banques devient effectivement du crédit étatique, et fait donc partie de la masse monétaire. » (p. 30)

Pour Saifedean Ammous, le système fiat est un réseau composé des banques centrales des 190 États-membres du FMI, ainsi que des dizaines de milliers de banques privées. Il se base sur plusieurs couches de compensations et de règlements qui ont lieu à plusieurs échelles, dont l'élément principal est le système central qui s'occupe du paiement international : SWIFT. Celui-ci est dominé poltiquement par les États-Unis., ce qui fait qu'on peut considérer que, dans ce système de règlement, l'unité de compte est le dollar, la monnaie de réserve mondiale.

Le minage, à savoir la création de nouvelles unités, se fait par le prêt, selon un taux nominal décidé par les banques centrales :

« La nouvelle monnaie n'est pas créée lorsque des billets de banque sont imprimés, mais plutôt lorsque de nouvelles dettes sont émises. » (p. 44)

La banque centrale prête aux banques commerciales ainsi qu'aux États (en rachetant leurs obligations), et les banques commerciales prêtent à leurs clients. Plus l'emprunteur est proche de la source de la création monétaire (c'est-à-dire la Réserve fédérale), moins le taux appliqué est élevé.

Ce système d'argent-dette fait que tout le monde est encouragé à emprunter, devenant dépendant du crédit qu'il doit rembourser, « la réussite [consistant] à pouvoir s'endetter de plus en plus au fur et à mesure que l'on franchit les étapes de la vie » (p. 62). Avec la création de monnaie et les effets inflationnistes de cette création, plus personne ne peut épargner en passant simplement par la monnaie et doit trouver d'autres moyens de préserver sa valeur, ce qui provoque une demande accrue pour des actifs comme les actions, les biens immobiliers, les œuvres d'art, etc., dans le but de « battre l'inflation ». L'étalon-fiat nous rend ainsi totalement dépendant du système financier à l'opposé de l'étalon-or.

Dans la deuxième partie de son livre, Saifedean Ammous va plus loin en décrivant en détails les effets de l'étalon-fiat sur notre monde. Il explique comment ce système permet à une minorité privilégiée de profiter de la création monétaire et de créer des distorsions sur divers domaines de la vie humaine, comme la famille, la nourriture, l'éducation, la science, l'énergie ou la géopolitique. Dans son réquisitoire, il dresse ainsi le portrait d'un monde largement sclérosé par sa base monétaire, et appelle donc à l'adoption de Bitcoin pour corriger cela.

 

Pourquoi Bitcoin corrige-t-il cela ?

Dans la troisième partie de son livre, Saifedean Ammous décrit comment Bitcoin pourrait assainir le système financier mondial.

Par conception, Bitcoin est un système d'argent liquide numérique, dans le sens où il permet d'avoir une propriété réelle et souveraine de ses fonds. Tel que l'explique l'auteur :

« Le bitcoin est une forme d'argent liquide car seul le porteur est en mesure de s'en séparer, et il peut le faire sans avoir besoin de l'accord ou de l'autorisation d'un intermédiaire tiers. » (p. 245)

Néanmoins, Bitcoin ne passe pas bien à l'échelle et possède une capacité transactionnelle limitée. De ce fait, Saifedean Ammous considère que Bitcoin doit être consacré aux transferts de sommes élevées, c'est-à-dire pas aux paiements classiques mais aux règlements (settlements) :

« Ceux qui s'attendent à ce que le bitcoin se développe en remplaçant les paiements intermédiaires se sont complètement mépris sur sa nature fondamentale. Si le bitcoin doit continuer à croître, il le fera principalement par une augmentation de la valeur des paiements liquides ou des règlements finaux qu'il effectue. » (p. 245)

Et le règlement international est en effet la grande force de Bitcoin par rapport à l'or et à la monnaie fiat : il possède en effet un coût relatif beaucoup plus faible que l'or et il offre une finalité incontestable contrairement au règlement en monnaie crédit qui est toujours dépendant d'un tiers de confiance (les États-Unis pour SWIFT). Les règlements se font en moins d'une heure pour des frais négligeables par rapport au montant déplacé (de l'ordre de 1 $ aujourd'hui sur le réseau BTC), ce qui représente un avantage compétitif énorme.

Pour Saifedean Ammous, la cessibilité spatiale, c'est-à-dire la facilité avec laquelle une monnaie peut être échangée dans l'espace avec le moins de perte de temps et de valeur possible pour son détenteur, est la raison principale derrière la transition vers les monnaies fiat. L'or, malgré une cessibilité spatiale correcte, était trop coûteux pour régler les dettes sur de longues distances (0,05 à 0,5 % de la valeur transportée) et a fini par être remplacé par un système de confiance.

Cela explique la vision de l'auteur vis-à-vis du passage à l'échelle. Pour lui, la chaîne doit, en raison de la limitation de la capacité transactionnelle, être de plus en plus réservée aux règlements internationaux au détriment de tous les autres types de paiement :

« Bitcoin commence à peine à acquérir la taille et les liquidités qui lui permettront d'effectuer de tels paiements en toute confiance et en toute sécurité. Mais à mesure qu'il grandira, il est probable qu'il attirera davantage de transactions de ce type, qui évinceront de nombreux autres cas d'utilisation et les pousseront hors de la chaîne. » (p. 248)

Dans ce modèle, l'essentiel des transactions devra se faire en dehors de la chaîne, par l'intermédiaire plus ou moins direct de banques. Des procédés réduisant la confiance comme de solutions de garde basées sur la multisignature ou le réseau Lightning peuvent être mis en place, mais ils ne feront jamais disparaître complètement les intermédiaires. À propos du réseau Lightning, l'auteur considère en effet que sa conception mènera inévitablement à la centralisation du réseau autour de fournisseurs de liquidités et représentera toujours un compromis pour l'utilisateur par rapport à la chaîne :

« La possibilité de tirer profit de l'apport d'une liquidité et d'un routage fiables aux utilisateurs laisse penser que si le réseau Lightning devait poursuivre sa croissance, la fourniture de liquidité deviendrait rapidement une activité rentable et très sophistiquée. L'efficacité économique suggère que le réseau serait beaucoup plus robuste si la liquidité devenait un service professionnel fourni par des entreprises aux consommateurs. Dans un tel scénario, on pourrait s'attendre à un agencement en étoile où un réseau mondial de nœuds spécialisés disposant de grandes liquidités ouvrirait des canaux les uns avec les autres, tandis que les utilisateurs moyens n'auraient que quelques canaux ouverts avec ces nœuds à grande liquidité. » (p. 254)

Cela mènera le bitcoin à devenir pleinement une monnaie de réserve, utilisée par les banques, les corporations et les États, thèse déjà soutenue par Saifedean Ammous dans l'Étalon-bitcoin et confirmée par l'évolution des plateformes d'échange, et par les exemples de MicroStrategy (qui possède aujourd'hui plus de 125 000 BTC) et de l'État du Salvador.

Cette adoption permettrait d'améliorer la situation financière mondiale notamment en apportant les bénéfices suivants :

• Le retour d'une délimitation claire entre la monnaie (de base) et le crédit ;
• L'assainissement du mécanisme d'épargne ;
• Le retour à une monnaie de réserve mondiale neutre, contrairement au dollar fiduciaire qui avantage les États-Unis ;
• Une utilisation optimisée des énergies de surplus grâce au minage.

Ainsi, la transition d'un étalon-fiat à un étalon-bitcoin constituerait, sur le papier, un avantage net pour le monde.

 

La thèse discutable de Saifedean Ammous

La vision de Saifedean Ammous rencontre depuis 2018 un très grand succès au sein de la communauté de Bitcoin. Très claire, elle met en avant un certain nombre d'arguments économiques qui rendent inéluctables l'adoption généralisée du bitcoin par les insitutions financières et la hausse de son prix qu'elle provoquerait. Néanmoins, cette thèse reste discutable.

Dans les deux premières parties du livre, Saifedean Ammous dresse un portrait passionnant du système fiat et des retombées qu'il a chaque jour sur notre monde. En particulier, il raconte à la perfection comment l'étalon-or a été graduellement abandonné par le Royaume-Uni et par les États-Unis, et s'efforce tout au long de l'ouvrage de nous montrer les conséquences désastreuses provoquées par la monopolisation de la création monétaire. Sa description du système fiat utilisant des termes relatifs à Bitcoin est amusante, même si elle manque parfois de pertinence et de précision.

La troisième partie du livre est consacrée à Bitcoin et à la façon dont il pourrait se substituer au système de règlement de l'étalon-fiat, partie qui est également très intéressante par les sujets qu'elle aborde (scalabilité, banque, énergie), mais qui souffre, à mon avis, d'un défaut conceptuel majeur.

Le principal problème de la thèse de Saifedean Ammous est qu'elle présuppose que Bitcoin constitue un protocole immuable qu'il serait impossible de changer, et ignore que celui-ci est déterminé par les personnes qui l'utilisent et que seuls les nœuds du réseau ayant une activité économique non négligeable ont un réel pouvoir sur lui. Une adoption réalisée par l'intermédiaire de banques réglementées (c'est-à-dire déjà entièrement soumises aux États) conduirait, in fine, à ce que nous avons aujourd'hui : un accord déterminé de manière géopolitique, c'est-à-dire issu du rapport de force entre les États. Dans un contexte géopolitique spécifique créant une relative décentralisation du pouvoir, il est possible que Bitcoin puisse être utilisé comme protocole de règlement pendant un temps, mais nous savons bien que les États s'influencent et coopèrent pour protéger leurs monnaies.

Bitcoin est un accord et, comme tout accord, il peut être modifié ou abrogé par ses signataires. Dans le cas où les intermédiaires principaux (les banques) se soumettent corps et âme aux réglementations, Bitcoin reste sensible à la menace des décrets étatiques. Ainsi, à l'instar des accords de Gênes ou des accords de Bretton Woods, la mise en place d'un étalon-bitcoin ne pourrait pas être viable à long terme.

Bitcoin est un outil dont la sécurité repose sur un ensemble distribué de participants indépendants qui prennent des risques et qui sont prêts à désobéir. Sa raison d'être est précisément de contourner le politique par l'économique, pas de revenir à ce qui n'a pas fonctionné en premier lieu. Bitcoin n'est pas que la proposition d'un modèle de société : c'est la réalisation ici et maintenant de ce modèle de société, malgré l'antagonisme des États ; c'est la possibilité de refuser le modèle qu'on nous impose par l'action, plutôt que la négociation diplomatique.

Saifedean Ammous pressent lui-même les faiblesses de sa thèse dans le dernier chapitre de son ouvrage, où il se livre à une auto-critique en examinant les menaces qui pèsent sur Bitcoin. Il admet par exemple que « les pays comme la Chine, la Russie, l'Iran, la Corée du Nord et d'autres peuvent détester le système financier mondial basé sur le dollar étasunien » mais « aiment disposer de leurs monnaies fiat bien plus qu'ils ne détestent le dollar » (p. 323) et que c'est pour cette raison que ces États n'ont pas adopté l'étalon-or.

De plus, de manière très intéressante, il conclue son livre par une section consacrée aux monnaies numériques de banque centrale (MNBC) dont le développement s'est accéléré en 2020, section où il effleure alors la véritable proposition de valeur de Bitcoin. Il écrit :

« Vous pouvez imaginer que deux économies mondiales émergent dans le monde. D'une part, il y aura l'économie planifiée centralisée utilisant la monnaie facile, vantée par le gouvernement, les médias et le monde universitaire de sorte à ce que vous en fassiez partie. Elle offrira des emplois confortables à l'abri de la concurrence et un contrôle des prix afin de garantir que chacun reçoive les rations faites de soja, d'insectes et de glucose-fructose recommandées par le gouvernement, que chacun vive dans une petite maison, consomme peu d'énergie et ait peu ou pas d'enfants pour éviter d'accabler la planète d'une pression inflationniste gênante. D'un autre côté, il y aura une économie en pleine croissance, innovante et apolitique qui attirera les personnes les plus ambitieuses, créatives et productives du monde pour qu'elles travaillent dur à fournir des biens de valeur aux autres.

Puisque le processus de minage de la monnaie fiat sera de plus en plus centralisé et monopolisé par les gouvernements centraux, le pouvoir économique et politique suivra. Ceux qui seront bien placés par rapport à l'imprimante numérique seront probablement les seuls à pouvoir s'offrir les biens hautement désirables dont les prix augmentent le plus rapidement, tandis que la grande majorité verra son pouvoir d'achat, ses salaires et ses investissements ne pas suivre l'inflation. L'inflation centralisée créera un système de castes monétaires similaire à celui qui existe dans les sociétés socialistes : une classe dominante disposant d'une abondance de biens désirables, et une majorité survivant grâce au marché noir.

Dans ce monde dystopique, le marché noir c'est Bitcoin. » (pp. 336-337)

Dans le contexte décrit (le marché noir), ses analyses trouvent toute leur pertinence. Bitcoin est notre canot de sauvetage face à la centralisation à l'extrême du pouvoir, nous permettant d'échapper au contrôle panoptique et à l'inflation certaine des MNBC.

Ainsi, tout comme L'Étalon-bitcoin, L'Étalon-fiat est un ouvrage qui vaut la peine d'être lu, malgré les quelques défauts que je peux lui trouver, ne serait-ce que pour être confronté aux idées de son auteur qui rencontrent un franc succès dans la communauté de Bitcoin.

---

Si vous souhaitez vous procurer le livre, vous pouvez l'acheter (en BTC ou en fiat) sur le site de Saifedean Ammous ou précommander (en BTC) la traduction française sur le site de Konsensus.network (je suis partenaire donc vous pouvez obtenir une réduction de 10 % grâce au code promo lugaxker).

 

 

---

Sources

Saifedean Ammous, The Fiat Standard: The Debt Slavery Alternative to Human Civilization, 2021
Traduction française : L’Étalon-fiat : l'esclavage par la dette comme alternative à la civilisation humaine, 2022

Le concept de Bitcoin a fait son apparition dans le monde le 31 octobre 2008. Dans un court document technique de 9 pages, le livre blanc, le mystérieux Satoshi Nakamoto décrivait les principes de base de ce qui deviendrait par la suite un phénomène économique d'envergure mondiale. Le titre de ce livre blanc ? « Bitcoin : un système d'argent liquide électronique pair-à-pair ». Ce projet s'inscrivait donc dans une lignée bien définie : celle des tentatives de créer une monnaie numérique fonctionnant de manière indépendante sur internet.

L'idée de monnaie numérique n'est pas une idée particulièrement nouvelle. Celle-ci remonte en effet au développement des moyens de communication modernes et est évoquée dans de nombreuses œuvres de science-fiction, notamment sous la forme de « crédits ». Avec l'émergence d'internet dans les années 1980, cette idée devenait réalisable. De même qu'il existait un courrier électronique (e-mail), il pouvait y avoir une monnaie électronique (e-money). Néanmoins, une interrogation subsistait : la question de savoir s'il était possible de transposer les propriétés de l'argent liquide au cyberespace. Pouvait-on construire une monnaie entièrement numérique qui pouvait se transmettre facilement, de personne à personne et de manière anonyme ? Ou devait-on se résigner à simplement étendre le fonctionnement du système bancaire à internet ?

Le concept d'argent liquide numérique a été formalisé pour la première fois en 1982 par le cryptographe américain David Chaum dans son papier académique intitulé « Blind signatures for untraceable payments ». Dans ce papier il décrivait un procédé de signatures aveugles qui permettait théoriquement d'envoyer des paiements de manière anonyme. David Chaum a par la suite étoffé cette idée et a travaillé à l'implémenter par le biais de sa société DigiCash, créée en 1989 pour l'occasion.

L'idée a ensuite été reprise par le mouvement cypherpunk, formé en 1992, dont le but était d'établir une forme d'anarchie dans le cyberespace grâce à la cryptographie et à la technologie. Pour réaliser leur objectif, un argent liquide numérique constituait un élément central, car c'était lui qui pouvait permettre le développement de marchés indépendants en ligne. Eric Hughes, l'un des fondateurs du mouvement, écrivait par exemple dans son Manifeste d'un cypherpunk en mars 1993 :

Nous, les cypherpunks, nous consacrons à construire des systèmes anonymes. Nous défendons notre confidentialité avec la cryptographie, avec les systèmes anonymes de transfert de courriels, avec les signatures numériques, et avec la monnaie électronique.

Cependant, pour qu'une telle monnaie soit vraiment indépendante, il fallait qu'elle possède une valeur sans être adossée à un autre bien. En effet, adosser sa monnaie à des réserves présentes à un endroit donné revenait à jouer le rôle d'une banque, ce qui était très peu compatible avec l'idéal des cypherpunks. C'est dans ce contexte qu'ont eu lieu les premières tentatives d'amorçage de systèmes d'argent liquide numérique.

 

Le Hawthorne Exchange : un système de réputation basé sur le Thorne

La première expérience que l'on peut citer n'est pas un système de monnaie numérique à proprement parler puisque son rôle initial n'était pas l'échange commercial. Il s'agit du Hawthorne Exchange, un système de jetons de réputation utilisé pour la liste de diffusion extropienne.

Les extropiens étaient des futuristes transhumanistes optimistes qui envisageaient l'évolution technologique comme un moyen de libération de l'individu. Ils avaient avait donc des centres intérêts en commun avec les cypherpunks (le mouvement extropien avait été fondé 4 ans aurapavant), et beaucoup de personnes faisaient partie des deux mouvements comme Timothy C. May, Nick Szabo ou encore Hal Finney. La liste de diffusion extropienne était une liste de distribution de courrier électronique privée, par laquelle les extropiens communiquaient sur internet et pouvaient discuter de nombreux sujets.

Le Hawthorne Exchange (couramment abrégé en HEx) a été lancé le 24 mars 1993 par un individu du nom de Brian Holt Hawthorne comme un marché de réputation pour les membres de la liste de diffusion. Le système se basait sur un serveur qui gérait les courriels de manière automatique. Chaque membre de la liste de diffusion pouvait s'incrire pour acquérir des parts liées à son identité, ainsi que des parts de la plateforme possédant le sigle boursier HEX. Chaque part pouvait ensuite être échangée sur le marché selon l'offre et la demande, ce qui permettait théoriquement d'évaluer la réputation des membres de la liste. Le principe de base était que si un membre considérait que quelqu'un avait contribué positivement à la liste de diffusion, il achetait des parts de cette personne, et que dans le cas inverse il revendait ces parts.

L'unité native pour effectuer ces échanges était le Thorne, et avait pour symbole ð ou p. La quantité monétaire émise au tout début était d'un million de Thornes et était détenue par le serveur. La distribution initiale se faisait lors de l'inscription : au moment de leur entrée dans le système, les participants recevait, en plus de leurs parts représentant leur réputation, 100 HEX chacun (les parts du système d'échange) qu'ils pouvaient vendre au serveur pour un prix de 100 Thornes pièce, et donc obtenir au moins 10 000 Thornes chacun.

Le système était très expérimental et beaucoup de membres de la liste de diffusion étaient sceptiques (à raison) sur sa pérennité. Néanmoins, certains se sont tout de même inscrits comme Hal Finney (il était l'un des premiers à s'inscrire et possédait la part HFINN), Perry E. Metzger (P) ou Nick Szabo (N) qui disait essayer pour « le plaisir du jeu » malgré ses réticences.

Après une période de développement plus longue que prévue, les échanges ont pu débuter le 28 juin 1993. Les opérations étaient rares mais elles avaient lieu. Voici à quoi ressemblaient le cours des différentes parts dans le rapport du 22 juillet :

Plusieurs problèmes ont été évoqués dès le début. Le premier était le manque de liquidité du marché. Un groupe restreint de personnes possédait la majeure partie des Thornes et ne les faisaient pas bouger, ce qui n'aidait pas les autres à s'en procurer. Des propositions ont été faites pour améliorer les choses. Ainsi, le 6 juillet, un membre de la liste nommé Derek Zahn proposait d'augmenter drastiquement la quantité de Thrones en circulation. Suite à cette proposition, Perry Metzger rétorquait que les gens oubliaient que « la taille de la masse monétaire [n'avait] pas d'importance » et que « les valeurs [pouvaient] augmenter indéfiniment même avec une masse monétaire fixe ». Néanmoins, il fallait pour cela que l'unité soit rendu divisible, chose qu'a faite Brian Hawthorne le 16 juillet en ajoutant deux chiffres après la virgule dans la représentation des Thornes.

Le deuxième problème était la valorisation du Thorne et des jetons de réputation. Certaines personnes montraient en effet un certain scepticisme à propos de la mise en route du système, à l'instar de Hal Finney qui déclarait le 27 juillet :

De nombreuses personnes ont observé que les parts Hex ont peu ou pas de valeur intrinsèque. Cela remet en question toute la prémisse de la place de marché, à savoir que les valeurs des parts sont censées représenter d'une manière ou d'une autre la réputation des gens. Mais il n'y a aucune raison pour que la valeur des parts corresponde de quelque manière que ce soit à la réputation des gens, si ce n'est le fait qu'on se dit qu'il devrait en être ainsi. Il s'agit d'une tentative de créer une prophétie auto-réalisatrice, où si tout le monde croit X, alors tout le monde agit comme si X était vrai, et cela rend X vrai. [...] Il est important de comprendre que les Thornes ne sont pas comme les dollars. À moins que les parts HeX ne puissent recevoir une base autre que le caprice de leurs propriétaires, le marché s'effondrera sûrement, car il n'y a rien pour le soutenir.

Plusieurs personnes ont réagi à cette conception. Ainsi, Dave Krieger a répondu à Hal Finney que les dollars fonctionnaient déjà comme cela. Perry Metzger, lui, a été plus loin en invoquant la conception subjective de la valeur :

L'une des grandes avancées de la théorie économique autrichienne est la notion que toute valeur est complètement subjective - c'est tout simplement ce que les gens sont prêts à payer pour la chose valorisée. [...] Toute monnaie est psychologique.

HEx n'a jamais réellement fonctionné en tant que système de réputation car il n'y avait pas de sens à évaluer la réputation comme cela, et l'activité était de toute manière trop timide. Néanmoins, le Thorne lui a commencé à être utilisé comme monnaie d'échange. Par conséquent, bien que Brian Hawthorne lui-même avait déclaré que HEx n'était pas « un système d'argent liquide numérique » et n'avait « aucune prétention à l'être », les personnes présentes sur la liste se sont mises naturellement à effectuer des échanges contre du Thorne.

Le premier achat d'un service a eu lieu le 31 août 1993 lorsque Dave Krieger a proposé à John McPherson de lui donner 1000 Thornes s'il recopiait et publiait une présentation de Vernor Vinge réalisée par The San Diego Union-Tribune. John McPherson a accepté dans la soirée, heure de Californie, concluant ainsi l'échange.

Nick Szabo vendait quelques services contre du Thorne, et avait été jusqu'à mettre au point son propre catalogue de textes en tous genres, appelé « Nick's Catalog ».

Quelques paris étaient réalisés sur la liste de diffusion. De son côté, Tim May mettait à disposition des dossiers d'informations contre des Thornes, dans le cadre de son projet de BlackNet.

Au cours du temps, le Thorne a aussi acquis un prix en dollars. Brian Hawthorne vendait du Thorne à un prix de 0,01 $ pièce. Cependant, la demande pour le Thorne était moins forte que cela et la plupart des gens acceptaient d'acheter du Thorne un prix de 0,001 $. Tim May en particulier cherchait à se procurer plus de Thornes : il a par exemple acheté 10 000 Thornes à Edgar W. Swank pour 10 $ en liquide. Le but de Tim May était d'« accumuler plus de Thornes » dans l'espoir que le système persiste et que Brian Hawthorne n'ait pas « l'intention de dévaloriser le Thorne en imprimant plus », chose que ce dernier confirmera :

Je vais répéter ce que j'ai déclaré publiquement auparavant. Il y a exactement un million de Thornes en circulation. Je n'en imprimerai pas plus.

Cet amorçage du Thorne a étonné certains membres de la liste, et ce d'autant plus que cette utilisation n'était pas la vocation initiale du système. Ainsi, David Murray expliquait le 28 septembre :

Quand HEX a débuté, je ne pensais pas que le thorn[e] pouvait spontanément acquérir de la valeur. Je n'en suis plus si sûr maintenant. Les thorn[e]s offrent un avantage distinct par rapport aux dollars ici sur la toile : ils sont électroniques et échangeables électroniquement. Cette marge d'efficacité peut suffire à leur permettre d'acquérir de la valeur, avec un peu d'aide (spontanée).

Cela a également inquiété Brian Hawthorne, qui voyait son système être utilisé comme monnaie, et qui ne voulait pas subir les poursuites étatiques que subissait à l'époque le créateur de PGP, Philip Zimmermann :

Avertissement officiel, de sorte à ce que je ne me retrouve pas dans la même situation que Phil Zimmermann : Le Hawthorne Exchange est un marché de réputation, pas un marché d'actions, de matières premières, de devises ou d'obligations. Le Thorne est un jeton avec lequel échanger des réputations. Le Hawthorne Exchange décline toute responsabilité quant à l'utilisation de Thornes comme monnaie réelle par ses clients.

Toutefois, cette expérience est lentement tombée dans l'oubli et l'activité a commencé à décliner vers la fin de l'année 1993. Le 21 janvier 1994, Brian Hawthorne a mis le Hawthorne Exchange en vente, n'ayant plus le temps de s'en occuper. Il avait en effet lancé la chose de manière plus ou moins ironique et ne s'attendait pas à ce que les gens la prennent autant au sérieux. La plateforme a été rachetée par Bill Garland, qui a déclaré par la suite que « HEx [avait été mis] en sommeil et qu'il le resterait encore un peu » (HEx is now dormant and will be for a little while yet). Le Hawthorne Exchange n'a jamais réapparu et par conséquent le Thorne a fini par perdre sa valeur.

 

Magic Money et les Tacky Tokens

À l'instar de la liste extropienne, la mailing list cypherpunk a également connu son expérience d'argent liquide numérique. Il s'agissait du protocole Magic Money qui permettait à chacun de créer sa propre devise numérique. Celui-ci a été présenté sur la liste de diffusion cypherpunk le 4 février 1994, par un anonyme qui utilisait PGP pour s'identifier. Le créateur de Magic Money, Pr0duct Cypher, décrivait son système comme suit :

Magic Money est un système d'argent liquide numérique conçu pour être utilisé par courrier électronique. Le système est en ligne et intraçable. « En ligne » signifie que chaque transaction implique un échange avec un serveur, pour éviter les doubles dépenses. « Intraçable » signifie qu'il est impossible pour quiconque de retracer les transactions, de faire correspondre un retrait avec un dépôt, ou de faire correspondre deux pièces de quelque manière que ce soit.

Tout comme le Hawthorne Exchange, Magic Money nécessitait par un serveur qui analysait des courriels pour faire fonctionner la chose. Magic Money était un protocole et par conséquent nécessitait que la personne qui désirait créer une nouvelle devise numérique fasse fonctionner son propre serveur. Pour être intraçable, le système se fondait sur les signatures aveugles de David Chaum, une technologie brevetée, ce qui faisait que Magic Money était avant tout un prototype expérimental.

À la fin de sa présentation initiale, Pr0duct Cypher ajoutait la remarque suivante à propos de la valorisation des jetons créés avec son système :

Maintenant, si vous êtes toujours réveillé, vient la partie amusante : comment introduire une valeur réelle dans votre système digicash ? Comment, d'ailleurs, faites-vous même en sorte que les gens jouent avec ?

Qu'est-ce qui rend l'or précieux ? Il a quelques propriétés utiles : c'est un bon conducteur, il résiste à la corrosion et aux produits chimiques, etc. Mais celles-ci ne sont devenus importantes que récemment. Pourquoi l'or a-t-il été précieux pendant des milliers d'années ? C'est joli, c'est brillant et surtout, c'est rare.

Digicash est joli et brillant. Les gens en parlent depuis des années, mais peu l'ont utilisé. Vous pouvez rendre votre cash plus intéressant en donnant à votre serveur un nom provocateur. Le faire passer par un service de repostage pourrait lui donner une touche « underground » qui attirerait les gens.

Votre digicash devrait être rare. Ne le donnez pas en grande quantité. Demandez à certaines personnes de jouer avec votre serveur, en vous faisant passer des pièces. Organisez un concours - la première personne qui casse ce code, répond à cette question, etc. gagne de l'argent numérique. Une fois que les gens commenceront à s'y intéresser, votre monnaie numérique sera demandée. Assurez-vous que la demande dépasse toujours l'offre.

 

 

Suite à cette présentation, les réactions ont été enthousiastes. Hal Finney a répondu dans la foulée : « Wow ! Génial ! ». Francis Barrett, lui, affirmait que c'était « la chose la plus géniale [qu'il avait] lue depuis longtemps ».

Le premier serveur a été mis en place par Mike Duvos le 25 février 1994. Ses pièces étaient appelés les « Tacky Tokens », ou « jetons poisseux », et elles étaient émises en dénominations de 1, 2, 5, 10, 20, 50, et 100 unités. En guise d'incitation à essayer le système, il distribuait 100 Tacky Tokens aux 10 premières personnes qui envoyaient un courriel au serveur.

Quelques tentatives d'utiliser les Tacky Tokens comme monnaie d'échange sont apparues comme la proposition de vente d'un GIF de qualité contre 5 Tacky Tokens, mais cependant cela n'a pas pris comme les cypherpunks l'imaginaient. Cet échec a fait réfléchir certains d'entre eux sur le problème de l'amorçage.

Dans son essai Why Digital Cash is Not Being Used, Tim May relevait différentes raisons pour lesquelles Magic Money / Tacky Tokens ne gagnait pas en traction, dont les trois principales étaient qu'il n'y avait quasiment rien à acheter, que l'utilisation était difficile techniquement et que le système n'offrait aucun intérêt particulier. May recommandait donc une liste de marchés qui pourraient être avantageux pour les système d'argent liquide numérique comme les cartes de téléphone, les routes à péage, les marchés illégaux, les marchés de paris et les services numériques de repostage.

Pr0duct Cypher, dans un texte intitulé Giving Value to Digital Cash, écrivait :

Quelqu'un m'a récemment rappelé mes mots de l'intro de Magic Money, dans laquelle j'ai prédit que l'argent liquide numérique pouvait prendre de la valeur par lui-même. Je savais quand j'ai écrit le programme que donner la valeur au système serait la partie la plus difficile. [...] La plupart des grandes économies utilisent aujourd'hui une monnaie fiduciaire, il est donc clair que la monnaie fiduciaire fonctionnera. Mais vous ne pouvez pas créer une nouvelle économie avec de la monnaie fiduciaire. La monnaie doit commencer par avoir une valeur et une convertibilité dans le monde réel. Après avoir été en circulation pendant un certain temps, elle peut être « découplée » des étalons extérieurs.

Il y a trois problèmes qui interviennent.

1> Faire en sorte que les gens s'y mettent, de l'ignorance totale à la présence d'un client Magic Money opérationnel sur leurs systèmes.

2> Distribuer vos pièces numériques.

3> Échanger vos pièces numériques contre quelque chose ayant de la valeur.

On note qu'il revenait alors sur sa position initiale, pour rejoindre la conclusion du théorème de régression de Mises : la valeur de la monnaie devait remonter à une valeur d'usage non monétaire, si besoin par le biais d'adossements successifs.

À la suite de ces discussions, d'autres implémentations de Magic Money ont vu le jour : les GhostMarks ou « marks fantômes » ; les DigiFrancs ou « francs numériques », prétendument adossés à 10 caisses de Cola-Cola Light conservés dans un coffre ; ou encore les NexusBucks ou « dollars de liaison », créés par un dénommé Sameer qui souhaitait rémunérer du travail de développement informatique grâce à ces jetons.

Cependant, toutes ces unités numériques à l'utilité très limitée ont disparu progressivement. À la mi-août 1994, Mike Duvos, l'opérateur du serveur gérant les Tacky Tokens, déclarait :

Je n'ai pas vu de Tacky Token depuis des mois, bien qu'il y avait pas mal d'activité lorsque j'ai rendu mon serveur disponible au début.

La cause de cette désertion était l'apparition d'un autre système d'argent liquide numérique : eCash et ses cyberbucks.

 

eCash : l'expérience des cyberbucks

Comme on l'a dit en introduction, David Chaum est l'un des fondateurs de l'argent liquide numérique. C'est donc tout naturellement qu'il a essayé de mettre en application son idée, par l'intermédiaire de eCash. Après avoir fondé sa société (DigiCash) en 1989, et avoir travaillé sur le sujet pendant plusieurs années, il a fini par mettre au point un prototype et à le présenter au monde le 27 mai 1994 lors de la première conférence internationale sur le World Wide Web au CERN à Genève.

eCash a par la suite mis en route, sous la forme d'un essai réalisé avec la participation de volontaires. Cet essai a été annoncé en juillet et a débuté le 19 octobre. Les unités émises pour l'occasion étaient appelés les cyberbucks, ou « dollars d'internet », et avaient pour symbole cb$, c$ ou e$ selon les individus. Puisqu'il s'agissait d'un test, les cyberbucks ne bénéficiaient d'aucun adossement au dollar et possédait donc un prix flottant.

L'avantage que possédait eCash est que le système était développé par une entreprise reconnue, qui savait communiquer et qui savait comment démarrer un nouveau projet. La distribution initiale a ainsi été mise à profit pour encourager l'utilisation du système : 100 cyberbucks étaient en effet distribués à chaque nouvel utilisateur. Cela fait que l'expérience des cyberbucks s'est retrouvé avec des centaines d'utilisateurs et des dizaines de commerçants dès ses débuts.

En janvier 1995, l'essai jusqu'alors réservé aux États-Unis s'étendait au monde entier.

Le premier échange en cyberbucks aurait eu lieu dès octobre : ils s'agissait de l'achat d'une carte postale par Marcel van der Peijl, un employé de DigiCash, auprès de la société Global-X-Change.

eCash connaissait également un certain succès dans la communauté cypherpunk, et était souvent évoqué sur la liste de diffusion. Certains cypherpunks ont même fini par travailler pour DigiCash, comme Nick Szabo.

Le cyberbuck a lui aussi acquis un prix. Il existait une liste de diffusion spécialisée qui servait à réaliser des échanges : appelée ECM (pour Electronic Cash Market), celle-ci avait été démarrée le 24 juin 1995 par Rich Lethin. Il y avait également d'autres endroits où échanger des dollars contre des cyberbucks et inversement, comme l'Eshop de FireCloud Solutions (voir l'image ci-dessous). En 1995, le prix du cyberbuck était de quelques centimes de dollar.

Bien que rare, l'utilisation des cyberbucks était bien réelle. Hal Finney offrait un prix en cyberbucks pour son concours de programmation (problème résolu par Damien Doligez). Adam Back proposait à la vente des t-shirts sur lesquels était imprimé du code d'un algorithme de chiffrement (algorithmes alors considérés comme des munitions par l'État fédéral des États-Unis), dont un exemplaire a été acheté par Mark Grant le 17 août 1995. Bryce Wilcox (devenu aujourd'hui Zooko Wilcox-O'Hearn) proposait de vendre son logiciel facilitant l'utilisation de PGP pour 10 cyberbucks.

Jim Crawley résumait l'état des lieux le 11 juillet 1995, dans une courte chronique pour la revue en ligne The Computists' Weekly :

Pouvez-vous créer de la valeur réelle sur la toile simplement en émettant une monnaie étrange ? Apparemment oui. Digicash a distribué 1 M d'ecash, 100 e$ par utilisateur. Quelques marchands ont accepté les cyberbucks pour des partagiciels ou des produits d'information, et Adam Back en Grande-Bretagne vous vendra un T-shirt cryptographique "export-interdit" pour 250 e$ (ou 8 £, qui met en place un taux de change différent). Le premier échange connu vers la devise américaine a eu lieu lorsque Lucky Green a accepté le mois dernier de vendre ses 100 e$ pour 5 $. Cela établit un prix de vente de 50 000 $ pour l'émission de Digicash, bien qu'il soit possible que l'édition limitée ait une valeur beaucoup plus élevée en tant qu'article de collection. Selon l'analyste du commerce en ligne, Robert Hettinga, « le prix dont nous parlons ici est la valeur marginale du concept d'e$ lui-même : anonymat, fluidité de transfert, commodité, ce que vous voulez. »

Cependant, tout n'était pas parfait pour les utilisateurs de cyberbucks et certains se posaient des question sur la pérennité du système, à l'instar de Nathan Loofbourrow qui évoquait dans un courriel du 23 août la dépendance du système vis-à-vis de DigiCash :

Je n'ai pas encore vu de date, mais Digicash déclare à plusieurs reprises dans ses communiqués de presse que les Cyberbucks ne sont qu'une monnaie d'essai et qu'à un moment donné dans le futur, l'essai prendra fin. Est-ce que cela signera le fin du marché pour les c$ à ce moment-là ? Sans Digicash pour authentifier la monnaie, il semblerait impossible d'échanger les pièces de c$. [...] Afin de préserver la valeur de la nouvelle monnaie électronique, [...] nous avons besoin de l'assurance que la masse monétaire ne connaîtra pas une croissance déraisonnable. L'essai de ecash bénéficie de la promesse de Digicash d'un plafond de 1 million de c$ ; cette confiance a-t-elle un poids suffisant pour que le Cyberbuck ou son successeur garde une quelconque valeur pour l'utilisateur ?

Malheureusement, sa prédiction est rapidement devenue réalité. En octobre 1995, la Mark Twain Bank lançait sa propre version de eCash en partenariat avec DigiCash, et, contrairement à l'essai précédant, l'unité échangée était adossée au dollar étasunien. Bien que l'expérience des cyberbucks ne se soit pas arrêtée là, leur valeur s'est effondrée à cause de cette nouvelle. Le sort des cyberbucks a finalement été scellé lorsque Digicash a fait faillite en septembre 1998.

 

Conclusion

Ainsi, que ce soit avec le Hawthorne Exchange, Magic Money ou eCash, on a pu voir des unités numériques être valorisées sans être adossée à une monnaie existante. Pourquoi ? Parce que leur fonction -- transférer de la valeur sur internet -- était très demandée, notamment par les cypherpunks dans le but de réaliser leur idéal. Néanmoins, toutes ces expériences reposaient sur un tiers de confiance, et se sont définitivement arrêtées lorsque le tiers en question a cessé ses activités. Le Thorne, le Tacky Token et le cyberbuck n'étaient ni durables ni rares, et ne pouvaient donc pas devenir des monnaies plus largement acceptées.

Satoshi Nakamoto le reconnaissait lui-même. Dans un courriel adressé à la liste de diffusion p2p-research, il réagissait à la comparaison entre Bitcoin et eCash en disant :

Bien sûr, la plus grande différence est l'absence de serveur central. C'était le talon d'Achille des systèmes chaumiens ; lorsque l'entreprise centrale fermait ses portes, la monnaie disparaissait.

À la suite des expériences des années 1990, l'idée de créer un argent liquide numérique sans valeur intrinsèque s'est faite plus rare, pour laisser la place à des systèmes où les unités étaient indexées sur l'or (e-gold) ou le dollar (Liberty Reserve). Quelques cypherpunks ont bien tenté d'imaginer des systèmes décentralisés, comme b-money, bit gold ou RPOW, mais ceux-ci ont été immédiatement jugés trop peu robustes. Ce n'est qu'avec l'apparition de Bitcoin en 2008 que la malédiction a été levée et qu'un vrai argent liquide numérique a pu voir le jour.

 

---

Sources

John Paul Koning, The bootstrapping of Thorne, Magic Money, and Cyberbucks: three pre-Bitcoin monetary experiments, 6 novembre 2017.
Extropians (mailing list), 1993 - 1994.
Cyperpunks (mailing list), 1992 - 1998.

Bitcoin est un système décentralisé qui gère l'émission et les transferts d'une unité de compte numérique, appelée le bitcoin. Cette unité s'échange librement sur Internet et possède donc un prix, qui fluctue selon l'offre et la demande et qui a connu au cours de la dernière décennie une hausse fulgurante. En effet, celui-ci est passé de 0,001 $ en octobre 2009 à 1 $ en 2011, puis 1000 $ en 2013 et enfin plus de 50 000 $ aujourd'hui.

Le prix du bitcoin est une composante est très connue du grand public puisqu'elle est discutée dans les différents médias à chaque fois qu'un fort mouvement spéculatif a lieu. C'est lui qui pousse les gens à s'intéresser plus en profondeur à Bitcoin, constituant ainsi une force de recrutement non négligeable. Mais surtout, il remet au goût du jour la question cruciale de l'origine de la valeur, impactant au passage une position de l'école autrichienne d'économie : le théorème de régression.

 

Le problème de l'amorçage

Le bitcoin n'a pas vraiment de valeur intrinsèque, dans le sens où il n'est pas valorisé pour des propriétés objectives, comme le sel peut l'être pour ses caractéristiques d'assaisonnement et de conservation des aliments, ou l'or pour sa résistance à la corrosion et à l'oxydation. De plus, il n'est indexé sur aucun autre bien et n'a jamais représenté autre chose que lui-même. La valeur du bitcoin est donc extrinsèque et ne provient que de son utilisation en tant que monnaie : les gens le valorisent uniquement parce qu'ils savent que d'autres l'accepteront en l'échange de quelque chose d'autre.

Cependant, ceci pose un problème philosophique : comment a-t-il été valorisé en premier lieu, lorsqu'il n'y avait aucun utilisateur ? En d'autres termes : comment Bitcoin a-t-il été amorcé ?

Le problème de l'amorçage a été énoncé dès les début de Bitcoin par Hal Finney, l'une des premières personnes à avoir fait fonctionner un nœud après Satoshi Nakamoto. Le 11 janvier 2009, dans un courriel répondant à l'annonce de la première version du logiciel, il déclarait :

Un des problèmes immédiats avec n'importe quelle nouvelle devise est de savoir comment la valoriser. Même en ignorant le problème pratique lié au fait que quasiment personne ne l'acceptera au début, il est toujours difficile de trouver un argument raisonnable en faveur d'une valeur particulière non nulle pour les pièces.

La question à l'époque était donc de savoir s'il était possible de lancer avec succès une nouvelle monnaie numérique sans qu'elle n'ait de valeur prédéfinie, et surtout de savoir si cela pouvait être pérenne.

 

Le théorème de régression

La première valorisation de la monnaie est loin d'être quelque chose d'évident. Il va de soi que dans un contexte antagoniste, les êtres humains ne pouvaient pas choisir n'importe quoi pour servir d'instrument d'échange entre tribus par exemple. Ainsi, toutes les proto-monnaies précédant le développement de l'État se sont basées en premier lieu sur des biens ayant une valeur d'usage non monétaire : des coquillages pour leur attrait esthétique, du sel pour son usage alimentaire, du bétail ou du blé pour leur valeur nutritive, ou des métaux précieux pour leur beauté. Comme l'expliquait l'économiste autrichien Carl Menger dans son essai de 1892 sur l'origine de la monnaie, ces biens ont ensuite été sélectionnés selon leur cessibilité, c’est-à-dire la facilité avec laquelle ils pouvaient être échangés sur le marché, que cette cessibilité s'applique dans l'espace (portabilité), dans le temps (durabilité, rareté) ou à l'échelle (divisibilité, fongibilité). C'est pourquoi, de tous les biens qui se concurrençaient, ce sont les métaux précieux qui ont été finalement utilisés comme monnaie : parce qu'ils avaient la plus grande cessibilité.

De cette observation sur l'origine de la monnaie, Ludwig von Mises en a tiré un théorème, le théorème de régression, qui affirme que toute monnaie généralement acceptée par la population a dû avoir en premier lieu une valeur d'usage non monétaire. Tel qu'il l'écrivait dans sa Théorie de la monnaie et du crédit publiée en 1912 :

Si la valeur d'échange objective de la monnaie doit toujours être reliée à un rapport d'échange du marché préexistant entre la monnaie et les autres biens économiques (car, sinon, les individus ne pourraient estimer la valeur de la monnaie), il s'ensuit qu'un objet ne peut être utilisé comme monnaie s'il ne possède pas déjà, au moment où il commence à être utilisé comme monnaie, une valeur d'échange objective basée sur un autre usage. Ceci fournit à la fois une réfutation des théories qui font découler l'origine de la monnaie d'un accord général qui aurait attribué des valeurs fictives à des choses intrinsèquement sans valeur, et une confirmation des hypothèses de Menger sur l'origine de l'utilisation de la monnaie.

Il poursuivait en disant qu'il était de cette manière possible de faire remonter la valeur de la monnaie à une valeur intrinsèque originelle :

La théorie de la valeur de la monnaie en tant que telle peut faire remonter la valeur d'échange objective seulement jusqu'au point où elle cesse d'être la valeur de la monnaie et devient uniquement la valeur d'une marchandise. [...] Si de cette façon nous retournons de façon continuelle en arrière, nous devons arriver à un point où nous ne trouvons plus aucune composante dans la valeur d'échange objective qui provienne des évaluations basées sur la fonction de la monnaie comme moyen d'échange commun ; un point où la valeur de la monnaie n'est rien d'autre que la valeur de l'objet qui est utile d'une autre façon que comme monnaie.

Ainsi, on peut retracer l'histoire de la monnaie actuellement utilisée en Occident à l'or. Autrefois l'or et l'argent étaient utilisés comme moyen d'échange de main à main. Puis avec l'évolution bancaire, les gens ont commencé à utiliser des billets échangeables en or pour leur facilité d'usage : l'or était conservé dans un coffre et les billets jouaient le rôle de monnaie représentative. Ensuite, au cours du XIXème siècle, les États ont commencé à imposer des restrictions plus strictes et ont imposé un étalon-or contrôlé par leurs banques nationales respectives. Enfin, comme on le sait tous, cette convertibilité a été suspendue à de multiples reprises dans différents pays (cours forcé), avant d'être définitivement suspendue par les États-Unis en 1971 avec la fin des accords de Bretton Woods.

 

 

Depuis 1971, les monnaies étatiques n'ont donc plus de valeur d'usage (en dehors de l'utilité négligeable du papier des billets) et leur valeur repose sur le fait que les États imposent leur cours légal sur leurs territoires. Cependant, la croyance que la monnaie est toujours garantie par l'or persiste au sein de la population, ce qui témoigne de cette évolution historique. Selon Mises, les gens n'auraient jamais accepté la monnaie actuelle si elle n'avait pas été en premier lieu indexée sur l'or.

 

Pourquoi Bitcoin contredit Mises

Le théorème de régression est bien un théorème, pas une simple observation historique - une presciption et non une description, conformément à l'école autrichienne. Comme Ludwig von Mises le précisait dans L'action humaine en 1949 :

Nul bien ne peut être employé comme instrument d'échange si, au moment où l'on a commencé à s'en servir comme tel, il n'avait pas une valeur d'échange en raison d'autres emplois. Et toutes ces affirmations impliquées dans le théorème de régression sont énoncées apodictiquement conformément à la nature aprioriste de la praxéologie. Cela doit se produire ainsi. Personne ne peut ni ne pourra parvenir à construire un cas hypothétique dans lequel les choses se produiraient différemment.

C'est pourquoi il a embêté intellectuellement beaucoup de gens qui s'intéressaient à Bitcoin. Ceux-ci pouvaient avoir lu Mises et se demandaient par conséquent d'où pouvait provenir la valeur intrinsèque originelle de l'unité de compte. Mais, de toute évidence, le bitcoin n'avait pas de valeur d'usage précédant l'émergence de sa valeur monétaire.

Certains ont suggéré que Bitcoin avait une valeur d'usage en tant que « système de paiement », parce qu'il offrait un moyen d'envoyer des fonds à l'étranger sans requérir de permission particulière. D'autres ont avancé que la valeur originelle de Bitcoin provenait de sa capacité d'horodater des données et de garantir leur authenticité.

Néanmoins, sans valeur initiale ces usages n'ont aucune raison d'exister : Bitcoin est en effet un système économique par essence et il faut que son unité de compte ait une valeur avant que le système puisse avoir une utilité. On ne peut pas s'en servir comme service d'horodatage de données si sa sécurité est nulle (cet usage était d'ailleurs inexistant avant que le bitcoin acquière un prix). De même, on ne peut pas utiliser Bitcoin comme un moyen de transfert de valeur si l'unité n'est valorisée par personne.

Satoshi Nakamoto a lui-même reconnu cette importance de la première valorisation du bitcoin. Dans un message d'août 2010 sur le théorème de régression, il expliquait qu'il fallait lui donner une valeur « pour une raison ou pour une autre » pour que le système soit utile pour l'envoi de fonds à l'étranger :

Comme expérience de pensée, imaginez qu'il existe un métal de base aussi rare que l'or, mais avec les propriétés suivantes :
- de couleur grise et terne ;
- pas de bonne conductivité électrique ;
- pas particulièrement solide, mais pas non plus ductile ou facilement malléable ;
- inutile pour un but pratique ou ornemental ;

et avec une propriété magique et spéciale :
- peut être transporté par un canal de communication.

Si, d'une manière ou d'une autre, il acquérait une quelconque valeur pour une raison ou pour une autre, alors n'importe qui désirant transférer de la richesse sur une longue distance pourrait en acheter, le transmettre, et faire en sorte que le destinataire le vende.

À l'époque, Satoshi décrivait ce qui s'était déjà passé : le bitcoin avait acquis une valeur. Il était échangé contre des monnaies traditionnelles et servait déjà à acheter des biens physiques. À partir de là, son usage s'est développé jusqu'à la situation qu'on connaît aujourd'hui.

Par son amorçage, Bitcoin a prouvé qu'une unité numérique pouvait acquérir de la valeur sans posséder de valeur d'usage non monétaire originelle. Néanmoins, ce n'était pas la première fois qu'une telle tentative avait lieu, et c'est ce dont nous parlerons dans un prochain article...

Je suis récemment intervenu dans le podcast de Contrepoints pour parler de Bitcoin et de cryptomonnaie avec Pierre Schweitzer. Au-delà de l’évolution du prix du bitcoin (prix qui se situait autour des 51 000 $ / 42 000 € au moment de l’enregistrement), il y a en effet beaucoup à dire sur le sujet.

Les thèmes suivants y sont abordés :

• La résistance à la censure
• L’origine politique de Bitcoin
• Le problème de l’amorçage
• Le développement du protocole
• Le débat sur la scalabilité et Bitcoin Cash
• La religiosité dans Bitcoin
• Le réseau Lightning
• La création monétaire des banques centrales et le risque d’inflation
• La potentielle réponse des États à Bitcoin
• La confidentialité dans les cryptomonnaies
• Les autres usages de la blockchain

Voici l’épisode du podcast :

Télécharger l’épisode au format mp3

Description et références sur Contrepoints

Bitcoin est un système de monnaie programmable et constitue la première implémentation de ce qu’on appelle les smart contracts ou contrats autonomes. À chaque transaction, des scripts sont exécutés pour vérifier que les fonds dépensés remplissent les conditions voulues par l’utilisateur précédent. De nombreuses conditions sont peuvent être mises en place (divulgation d’un secret, verrou temporel, multisignature), même si le plus souvent les fonds sont simplement dépensés grâce à la signature d’un utilisateur unique.

Bitcoin repose sur un modèle de pièces (UTXO), où chaque pièce est verrouillée par un script incomplet écrit sur la chaîne. Lors d’une transaction, les pièces de bitcoin en entrée sont déverrouillées par un script complémentaire. Puis, de nouvelles pièces sont créées à partir des anciennes grâce à de naouveaux scripts de verrouillage, ce qui perpétue le caractère programmable du système.

Lorsque j’ai découvert comment les transactions fonctionnaient et ce qu’elles permettaient, j’ai été fasciné par l’élégance de cette solution. Néanmoins, en approfondissant ma recherche, j’ai été perturbé par l’existence d’une chose qui différait des autres, une exception : le schéma Pay to Script Hash, qu’on abrège couramment en P2SH.

 

Les différents schémas : P2PK, P2PKH, P2MS et P2SH

Des scripts sont impliqués dans chaque transaction du réseau Bitcoin. Le langage de script est constitué de plus d’une centaine de codes opération, de sorte qu’un large éventail de possibilités s’offre à nous vis-à-vis des conditions qu’on souhaite imposer.

Cependant, dans le but d’améliorer la communication entre les différentes applications et de limiter le risque de perte, certains standards de scripts, ou schémas, ont émergé.

 

P2PK : Pay to Public Key

Le premier schéma s’appelle Pay to Public Key (P2PK), qu’on peut traduire littéralement en français par « payer à la clé publique ». Il s’agit d’envoyer des fonds vers la clé publique (public key) d’un utilisateur, que lui seul pourrait dépenser en signant avec sa clé privée. Le script de verrouillage (parfois appelé scriptPubKey) permettant ce type d’envoi est :

<clé publique> CHECKSIG

Au moment de la dépense, l’utilisateur doit utiliser un script de déverrouillage (parfois appelé scriptSig) contenant simplement sa signature :

<signature>

Pour l’expliquer en français, l’exécution successive de ces deux scripts permet de vérifier que la signature fournie par l’utilisateur correspond à sa clé publique, auquel cas elle est valide.

Si le schéma P2PK était utilisé dans les premiers jours de Bitcoin, notamment pour recevoir les gains de minage, il est aujourd’hui tombé en désuétude au profit d’un schéma rival : P2PKH.

 

P2PKH : Pay to Public Key Hash

Pay to Public Key Hash (P2PKH), littéralement « payer à l’empreinte de la clé publique », est le deuxième type de schéma apparu dans Bitcoin dès le début, grâce à la conception de Satoshi Nakamoto. Ce schéma permet non pas de réaliser un paiement vers une clé publique, mais vers l’empreinte d’une clé publique, et de faire en sorte que le système de script de Bitcoin vérifie quand même que la signature correspond à la clé publique lors de la dépense des fonds. L’empreinte de la clé publique est alors considérée comme la donnée essentielle de l’adresse, qui dans ce cas commence toujours par un 1, comme par exemple 1DzxhUphLFq8FZPGbFgLF8Ssz3hMX9EuMp.

Le script de verrouillage ici est :

DUP HASH160 <empreinte de la clé publique> EQUALVERIFY CHECKSIG

Et le script de déverrouillage est :

<signature> <clé publique>

Pour le dire en français, l’exécution des deux scripts permet de :

• Vérifier que le passage de la clé publique fournie par la fonction de hachage HASH160 (l’empreinte) est égale à l’empreinte qui est spécifiée dans le script ;
• Vérifier la signature fournie correspond à la clé publique fournie.

L’avantage de ce schéma est qu’il permet d’avoir des adresses plus courtes (l’information à encoder n’est que de 20 octets au lieu de 65 octets pour une clé publique), chose pour laquelle Satoshi Nakamoto l’a implémenté. De plus, en ne révélant la clé publique qu’au moment de la dépense, ce schéma accroît aussi la sécurité contre la menace (très hypothétique) de l’ordinateur quantique.

 

P2MS : Pay To MultiSig

Le schéma Pay To MultiSig (P2SH), littéralement « payer à la multisignature », s’est popularisé début 2012. Il s’agit essentiellement d’un schéma qui permet d’exiger la signature de M personnes faisant partie d’un groupe de N participants, via le script de verrouillage :

M <clé publique 1> ... <clé publique N> N CHECKMULTISIG

Le script de déverrouillage correspondant est :

<leurre (0)> <signature 1> ... <signature M>

Pour plus d’informations sur la multisignature, je vous invite à lire mon article sur les adresses multisignatures.

C’est ce schéma, particulièrement exigeant au niveau de la mise en place, qui a motivé la création du schéma P2SH.

 

P2SH

Pay to Script Hash (P2SH), littéralement « payer à l’empreinte du script ». Ce schéma reprend l’idée derrière P2PKH, à la seule différence que la donnée hachée ici n’est pas une clé publique, mais le script lui-même ! Le script en question est alors appelé script de règlement (redeem script) et son empreinte est la donnée constituante de l’adresse, cette dernière commençant toujours par un 3 à l’instar de 3DyDCGSC59yYY46dnRH7Vw1iKbV8zeW36q.

Ce type de schéma a pour avantage de permettre à un utilisateur d’y inclure n’importe quel script et de pouvoir recevoir des fonds de la quasi-totalité des portefeuilles existants. Le fardeau de la construction et du déverrouillage du script revient donc au détenteur de l’adresse, non à celui qui envoie les fonds, ce qui simplifie grandement la communication.

Le script de verrouillage pour le schéma P2SH est :

HASH160 <empreinte du script de règlement> EQUAL

Et le script de déverrouillage est un script de la forme :

[éléments de déverrouillage] <script de règlement>

En français, cela veut dire que le système de script originel de Bitcoin va vérifier que le hachage du script de règlement est égal à l’empreinte inscrite dans le script. Et c’est tout.

Comment ça, « c’est tout » ? Le script de règlement n’est pas exécuté ? N’importe qui connaissant le script pourrait dépenser les bitcoins ?

Comme on va le voir, ce n’est pas le cas et le script de règlement est bien exécuté, bien que ce ne soit pas indiqué explicitement.

 

Règles et exceptions : OP_EVAL et P2SH

Dans la vie, il y a souvent une manière élégante de faire les choses, qui demande parfois plus d’efforts initiaux mais qui préserve l’ordre et la simplicité, et une manière grossière, plus facile à implémenter mais qui complique les choses et crée le désordre.

Ainsi, dans le système législatif d’un pays, il est plus facile de créer et de faire voter de nouvelles lois execeptionnelles que de réformer en profondeur le système. Cette tendance à l’inflation législative fait qu’on se retrouve avec des pays comme la France, qui cumule 73 codes juridiques en vigueur et qui vit de 214 taxes et impôts ainsi que d’une myriade de cotisations sociales.

En informatique comme en droit, l’ajout de nouvelles exceptions crée de la dette technique, rendant le système plus complexe à appréhender, plus difficile à maintenir et plus susceptible de ne pas fonctionner comme attendu. P2SH fait partie de ces exceptions.

 

Le code opération mort-né : OP_EVAL

L’idée d’implémenter un schéma de script qui utilise l’empreinte d’un autre script comme identifiant est née en 2011, afin de reproduire ce qui est réalisé dans la schéma P2PKH. Toutefois, cette idée n’a pas été développée initialement comme P2SH, mais à travers OP_EVAL, un nouveau code opération permettant l’exécution récursive d’un script à l’intérieur d’un autre script.

L’ajout de ce code opération, proposé le 18 octobre 2011 par Gavin Andresen, devait être implémenté comme un soft fork, via le remplacement de l’instruction nulle OP_NOP1.

Un schéma standard aurait également été ajouté. Le script de verrouillage imaginé pour ce schéma était :

DUP HASH160 <empreinte du script de règlement> EQUALVERIFY EVAL

Le script de déverrouillage correspondant était :

[éléments de déverrouillage] <script de règlement>

Pour le dire en français, l’exécution des deux scripts côte à côte aurait permis de :

• Vérifier que le hachage du script de règlement soit égal à l’empreinte spécifiée dans le script de verrouillage ;
• Vérifier que l’exécution du script de règlement combiné aux éléments de déverrouillage soit bien valide.

Néanmoins cette solution n’a pas été acceptée, celle-ci ayant été jugée trop dangereuse au niveau du pouvoir de récursion. À la place c’est un autre modèle, plus restrictif, qui a prévalu : le schéma P2SH.

 

Comment fonctionne P2SH ?

P2SH a été proposé le 3 janvier 2012 comme alternative à OP_EVAL et à d’autres propositions. Il a été intégré au protocole Bitcoin le 1^er avril sous la forme d’un soft fork activé par les mineurs.

L’exécution de ce type de script fonctionne exactement comme le schéma lié à OP_EVAL, à l’exception qu’une partie du script n’est pas explicitement indiquée. D’une part, la vérification de la correspondance entre l’empreinte indiquée et le script de règlement est bien réalisée par le script de verrouillage. En effet, celui-ci devient (comme on l’a vu) :

DUP HASH160 <empreinte du script de règlement> EQUALVERIFY EVAL

D’autre part, l’évaluation du script de règlement est effectuée implicitement grâce à une exception ajoutée au code source. Dès que les nœuds du réseau reconnaissent le schéma, ils l’interprètent différemment. Ainsi dans Bitcoin Core, on peut observer la condition suivante au sein de la fonction VerifyScript de l’interpréteur :

// Additional validation for spend-to-script-hash transactions:
if ((flags & SCRIPT_VERIFY_P2SH) && scriptPubKey.IsPayToScriptHash())
{
    ...
}

Cette exception permet l’exécution du script de règlement après l’exécution des deux scripts (déverrouillage et verrouillage). D’où le fait qu’on indique les éléments de déverrouillage avant de pousser le script de règlement dans le script de déverrouillage :

[éléments de déverrouillage] <script de règlement>

Si cette solution est pratique, elle crée une complexité et n’est pas très élégante. Comme l’a dit Gavin Andresen dans l’explication du BIP-16 :

Reconnaître une forme « spéciale » de scriptPubKey et réaliser une validation supplémentaire quand elle est détectée, c’est laid. Cependant, l’avis général est que les alternatives sont soit encore plus laides, soit plus complexes à implémenter, et/ou étendent le pouvoir du langage d’expression de manière dangereuse.

L’implémentation initiale de P2SH a donc compliqué les choses. Mais cela ne s’est pas arrêté pas là, car l’activation de SegWit en 2017 a ajouté de la complexité au modèle.

 

SegWit, P2SH-P2WPKH et P2SH-P2WSH

En août 2017, la mise à niveau SegWit a été intégrée à Bitcoin (BTC) sous la forme d’un soft fork. Celle-ci avait pour objectif de corriger la malléabilité des transactions, d’augmenter la capacité transactionnelle, d’améliorer la vérification des signatures et de faciliter les modifications futures du protocole.

Pour ce faire, SegWit implémentait un nouveau modèle de transaction, où les signatures sont situées dans une partie séparée de la transaction appelée le témoin (d’où le nom de Segregated Witness). Afin d’implémenter ce changement comme un soft fork, il a été nécessaire d’introduire un moyen d’accéder au nouveau type de transaction sans briser la compatibilité avec les anciennes adresses.

C’est ainsi que 4 nouveaux types d’adresse ont vu le jour : deux nouveaux types « natifs », P2WPKH (Pay to Witness Public Key Hash) et P2WSH (Pay to Witness Script Hash), incompatibles avec portefeuilles ne supportant pas SegWit ; et deux types « imbriqués » associés, P2SH-P2WPKH et P2SH-P2WSH, qui permettent la transition grâce à l’emploi de P2SH.

Pour ces deux derniers types d’adresse, le schéma utilisé est P2SH avec un script de règlement de la forme :

<version SegWit> <empreinte>

Dans la version 0 de SegWit (la seule qui existe pour le moment), l’empreinte est affectée à une clé publique ou à un script selon sa longueur : si elle est de 20 octets, elle est interprétée comme une empreinte de clé publique ; si elle est de 32 octets, elle est interprétée comme une empreinte de script. Cette empreinte est aussi appelée « programme ».

Ce script est anyone-can-spend puisque le script de règlement suffit à déverrouiller la pièce :

<script de règlement>

Comme pour P2SH, la connaissance du script de règlement ne suffit pourtant pas à dépenser les fonds, car une nouvelle exception est ajoutée au code de façon à ce que les éléments de déverrouillage soient transférées dans le témoin. Dans Bitcoin Core, cette exception se traduit par :

// P2SH witness program
if (flags & SCRIPT_VERIFY_WITNESS) {
    ...
}

SegWit a ainsi apporté un nouveau lot de complexité, et notamment un deuxième niveau de récursion. Dans le cas du schéma P2SH-P2WSH, on a en effet une série de 3 scripts imbriqués. Le premier script est le script de déverrouillage que l’on a présenté au début de cet article :

HASH160 <empreinte du script de règlement> EQUAL

Le deuxième script est le script de règlement spécifique à P2SH :

<version SegWit> <empreinte du script SegWit>

Le troisième est le script SegWit, indiqué dans le témoin avec les éléments de déverrouillage au moment de la dépense des fonds. Par exemple, il peut s’agir d’un script de multisignature comme vu précédemment :

2 <clé publique 1> <clé publique 2> 2 CHECKMULTISIG

qu’on complète avec les éléments :

0 <signature 1> <signature 2>

 

Conclusion

Pay to Script Hash (P2SH) est donc une manière imparfaite mais très pratique de permettre aux utilisateurs de payer à l’empreinte d’un script, c’est-à-dire à une adresse simple qui correspond à un script. La récursion qui intervient dans l’exécution du script aurait pu être implémentée de manière plus élégante grâce au code opération OP_EVAL, mais ce dernier a été jugé trop dangereux par la communauté pour voir le jour.

En ajoutant une nouvelle exception au protocole pour être exécuté, le schéma P2SH représente un vecteur de complexité. De plus, cette complexité est démultipliée par l’incorporation de SegWit, qui ajoute de nouvelles exceptions rigides à P2SH et qui finit de détourner complètement le fonctionnement originel du système de script de Bitcoin.

Néanmoins, ce qui est fait est fait, et aujourd’hui ces changements commencent à être connus dans l’écosystème, et on peut donc espérer que cette complexité n’impacte pas trop les nouveaux développeurs. En particulier, le schéma P2SH est répandu dans tout l’écosystème, par les protocoles associés à Bitcoin tel que Bitcoin Cash, Litecoin ou Dash. Seuls les développeurs de Bitcoin SV ont se sont opposés à cette particularité de manière catégorique et ont choisi de désactiver P2SH en février 2020.

Ce qu’il faut retenir de tout ceci, c’est que Bitcoin, au-delà de son aspect technique, est un système économique et social. Il évolue selon les exigences de ses utilisateurs, si bien qu’il est impossible de le comprendre sans appréhender les dynamiques sous-jacentes qui ont été à l’œuvre dans le passé.

 

---

Sources

Gavin Andresen, BIP-11 (M-of-N Standard Transactions), 18 octobre 2011.
Gavin Andresen, BIP-12 (OP_EVAL), 18 octobre 2011.
Gavin Andresen, BIP-16 (Pay to Script Hash), 3 janvier 2012.
Mike Hearn, On consensus and forks, 12 août 2015.
Eric Lombrozo, Johnson Lau et Pieter Wuille, BIP-141 (Segregated Witness), 21 décembre 2015.