Résumé Technique : La Concavité est le Nouveau Linéaire

Énoncé du Problème

Les Organisations Autonomes Décentralisées (DAO) reposent sur une gouvernance basée sur des jetons, où le pouvoir de vote est généralement proportionnel au solde du portefeuille. Ce modèle « un jeton, un vote » crée une ploutocratie, concentrant le contrôle entre les mains des grands détenteurs (« baleines ») et laissant les protocoles vulnérables aux attaques par contrôle de jetons. Pour y remédier, la communauté a proposé des mécanismes anti-ploutocratiques, notamment le Vote Quadratique (QV) et d'autres règles de vote concaves (par exemple, les règles de puissance $w^\beta$, les règles logarithmiques). Ces mécanismes attribuent un pouvoir de vote sous-linéaire par jeton (par exemple, $\sqrt{w}$ voix pour $w$ jetons) afin d'atténuer l'influence des grands détenteurs.

Cependant, ces mécanismes ont été conçus en supposant une identité unique et stable par votant. Dans les blockchains sans permission, cette hypothèse échoue en raison des attaques Sybil, où un adversaire crée de multiples identités factices (portefeuilles) pour diviser ses holdings de jetons. Le problème central abordé par cet article est de savoir si une règle de vote au niveau du portefeuille, qui dérive son pouvoir uniquement du solde, peut effectivement résister à un attaquant rationnel Sybil sur une chaîne sans permission. Les auteurs examinent si les règles concaves peuvent véritablement prévenir la ploutocratie ou si elles créent involontairement une nouvelle forme de vulnérabilité linéaire.

Méthodologie

Les auteurs développent un modèle mathématique unifié et pondéré par les coûts pour analyser la gouvernance des DAO sous les attaques Sybil.

1. Paramètres du Modèle :

   • $a$ : Le budget total de jetons de l'attaquant.
   • $f(w)$ : La règle de vote au niveau du portefeuille (par exemple, linéaire $w$, quadratique $\sqrt{w}$, puissance $w^\beta$, logarithmique $\ln(w+1)$).
   • $C = (m, v, p, s)$ : Un schéma de coûts capturant les frictions réalistes de la blockchain :
     • $m$ : Solde minimum requis pour voter.
     • $v$ : Coût de vote par portefeuille (frais de gaz).
     • $s$ : Coût de division par portefeuille (frais de gaz pour transférer des jetons).
     • $p$ : Coût fixe de configuration unique (par exemple, déploiement d'un contrat de division).

2. Problème d'Optimisation :
   L'attaquant cherche à maximiser le pouvoir de vote total $V^*(a)$ en divisant son budget $a$ en $n$ portefeuilles avec des soldes $w_i$, sous réserve des contraintes de coûts :
   $$\sum w_i + n(s+v) + p \leq a$$
   L'objectif est de maximiser $\sum f(w_i)$.

3. Approche Analytique :

   • Bornes Inférieures : Les auteurs prouvent d'abord que pour toute règle de vote non triviale (où $f(m) > 0$), l'attaquant peut atteindre un pouvoir de vote qui croît au moins linéairement avec $a$ ($\Omega(a)$).
   • Analyse Asymptotique : Pour les règles concaves, ils dérivent la stratégie de division optimale. En utilisant l'inégalité de Jensen, ils montrent qu'une répartition égale des jetons entre les portefeuilles est optimale. Ils optimisent ensuite le nombre de portefeuilles $n$ pour déterminer le comportement asymptotique du pouvoir de vote maximal.
   • Instantiation Empirique : Le modèle est appliqué à des données réelles provenant de cinq grandes DAO (ENS, Compound, Uniswap, Arbitrum, ZKsync). Les auteurs rejouent les dix propositions finalisées les plus récentes pour chacune, calculant le coût pour un attaquant de capturer une majorité de votes sous des règles linéaires, quadratiques, logarithmiques et de puissance ($\beta=0.25$), en utilisant les prix réels du gaz et les valeurs des jetons sur la chaîne.

Contributions Clés

1. Modèle Unifié Pondéré par les Coûts : Un cadre formel capturant l'interaction entre les règles de vote et les coûts réalistes de la blockchain (division, vote, configuration et soldes minimums).
2. Résultat d'Impossibilité Universel : Une preuve que toute règle de vote basée sur le portefeuille non triviale est ploutocratique sous une division Sybil non restreinte. Si un portefeuille de n'importe quelle taille génère un pouvoir de vote non nul, le pouvoir de vote ajusté de l'attaquant croît au moins linéairement ($V^*(a) = \Omega(a)$), indépendamment de la fonction concave spécifique ou du schéma de coûts linéaire.
3. Pente Asymptotique Serrée pour les Règles Concaves : Les auteurs affinent la borne inférieure pour les règles concaves, prouvant que le pouvoir de vote optimal est asymptotiquement linéaire par rapport aux holdings de jetons. Ils dérivent une expression sous forme close pour la constante d'amplification $\kappa$ :
   $$\kappa = \sup_{x \geq m} \frac{f(x)}{x + v + s}$$
   Cela démontre que la concavité ne fournit qu'un amortissement à facteur constant, et non un amortissement sous-linéaire.
4. Analyse d'Impact Empirique : Des preuves quantitatives montrant que les attaques Sybil sont d'ordres de grandeur moins chères que le vote honnête sous les règles concaves.
   • Sous le Vote Quadratique, les facteurs d'amplification Sybil varient de 1 172× à 4 039×.
   • Sous des règles de puissance plus raides ($\beta=0.25$), l'amplification dépasse 229 000×.
   • Étude de Cas : Sur Uniswap, un attaquant peut capturer un vote de 300 M$ pour environ 75 K$ de coûts en utilisant une stratégie optimale Sybil, alors qu'un attaquant à portefeuille unique avec le même budget n'atteint que $\approx 1/259$ du pouvoir de vote nécessaire.
5. Évaluation des Atténuations : Un examen des défenses candidates (soldes minimums, augmentation des frais, Preuve d'Humanité, gouvernance bicamérale). Les auteurs concluent qu'aucune friction économique par portefeuille ne peut éliminer la linéarité asymptotique ; seules des couches basées sur l'identité (Preuve d'Humanité) ou des défenses compositionnelles peuvent atténuer efficacement la menace.

Résultats

• Théorique : L'article prouve que « La Concavité est le Nouveau Linéaire ». Bien que les règles concaves réduisent le pouvoir de vote d'un seul grand portefeuille, un attaquant rationnel peut diviser ses holdings pour retrouver un pouvoir de vote linéaire. Le bénéfice « anti-ploutocratique » est annulé par la capacité à créer des Sybils.
• Empirique : Le coût d'attaque des grandes DAO est drastiquement réduit par les règles concaves.
  • Uniswap : Coût linéaire $\approx 302,6$ M$ ; Coût quadratique $\approx 74,9$ K$ (4 039 fois moins cher).
  • Compound : Coût linéaire $\approx 11,6$ M$ ; Coût quadratique $\approx 6,4$ K$ (1 820 fois moins cher).
  • Le « facteur d'amplification » (à quel point l'attaque devient moins chère) augmente considérablement à mesure que la règle de vote devient plus concave (par exemple, les règles logarithmiques et de puissance sont beaucoup plus vulnérables que la quadratique).
• Analyse des Frictions : L'augmentation des coûts par portefeuille ($s, v$) ou des soldes minimums ($m$) réduit la pente $\kappa$ (rendant l'attaque plus coûteuse) mais ne change pas la linéarité asymptotique. L'attaque reste rentable pour des budgets suffisamment importants.

Importance et Revendications

L'article affirme qu'aucune règle de vote au niveau du portefeuille ne peut réussir à prévenir la ploutocratie sur une blockchain sans permission sans une couche d'identité externe.

• Rejet du Vote Concave Autonome : Les auteurs soutiennent que les propositions visant à mettre en œuvre le Vote Quadratique ou des mécanismes similaires en tant que défense principale de gouvernance sont fondamentalement défectueuses dans un contexte sans permission. L'hypothèse d'« identité unique » requise pour l'optimalité du QV est inapplicable sans vérification d'identité.
• Redéfinition de la Menace : Ce travail déplace le focus de la « concentration de jetons » vers la « division de portefeuilles ». Il démontre que le mécanisme même conçu pour protéger les petits détenteurs (vote concave) crée une incitation économique massive pour les attaquants afin de diviser leurs jetons, rendant finalement le système plus vulnérable au contrôle par un adversaire bien financé qu'un simple système linéaire.
• Conclusion Prescriptive : Les auteurs affirment que le vote concave ne doit jamais être la première ligne de défense. Il ne peut être déployé que comme composant d'un mécanisme composite où une couche de résistance aux Sybils basée sur l'identité (par exemple, Preuve d'Humanité) limite le nombre de portefeuilles qu'un adversaire peut contrôler. Sans une telle couche, le « terrain de jeu égal » intended par les règles concaves est inversé, permettant aux attaquants de dominer la gouvernance à une fraction du coût requis dans un système linéaire.

L'article conclut que la décentralisation exige de sécuriser d'abord la couche d'identité ; sinon, les mécanismes destinés à autonomiser les petits détenteurs déstabilisent involontairement le système pour tout le monde.