Résumé Technique : L'Économie de la Preuve de Travail Utile (Proof-of-Useful-Work)

Énoncé du Problème

Les blockchains en Preuve de Travail (PoW), telles que Bitcoin, sécurisent les registres distribués par une dépense computationnelle qui est intentionnellement inutile sur le plan économique. Bien que ce « gaspillage » soit jugé nécessaire pour rendre les attaques économiquement coûteuses, il ne génère aucune valeur externe. Une alternative émergente, la Preuve de Travail Utile (PoUW), propose que les mêmes ressources de calcul utilisées pour le consensus pourraient simultanément réaliser des tâches économiquement précieuses, comme l'inférence de machine learning (ML).

Cependant, la PoUW fait face à une critique économique majeure : si le travail est utile, un attaquant pourrait théoriquement être « payé pour attaquer » en vendant la production utile générée pendant l'attaque, ce qui pourrait faire s'effondrer le coût économique de la compromission du réseau. Ce document cherche à investiguer formellement si cette intuition se vérifie dans des conditions d'équilibre compétitif et à caractériser les compromis économiques des systèmes de PoUW.

Méthodologie

Les auteurs développent un modèle d'équilibre compétitif d'une économie de blockchain PoUW. Le modèle abstrait le protocole de consensus sous-jacent (en supposant un protocole de type Nakamoto standard) et se concentre sur l'allocation des ressources de calcul à travers trois activités :

1. Minage Pur ($M$) : Génère de la sécurité (hashrate) mais aucun produit utile.
2. Inférence Pure ($L$) : Génère un produit utile (ex: inférence ML) mais aucune sécurité.
3. Travail Duplexe/Hybride ($D$) : Génère simultanément de la sécurité et un produit utile, mais avec des surcoûs technologiques.

Paramètres Clés :

• Surcoûts ($\alpha, \gamma$) : Une opération duplexe produit $1/\alpha$ unités d'inférence et $1/\gamma$ unités de sécurité. $\alpha, \gamma \ge 1$. Si $\alpha=1$ et $\gamma=1$, le duplexe est parfaitement efficace ; typiquement, $\alpha, \gamma > 1$ (ex: 1,3), représentant un surcoût d'environ 23 % par rapport aux tâches spécialisées.
• Indice de Surcoût Duplexe ($\Delta$) : Défini par $\Delta = \frac{1}{\gamma} + \frac{1}{\alpha} - 1$. Cela détermine si le duplexe est plus efficace que la division des ressources entre le minage pur et l'inférence pure.
• Ratio Token-Inférence ($\theta$) : Un paramètre scalaire défini par $\theta = \frac{PR}{pQ}$, où $P$ est le prix du token, $R$ la récompense de bloc, $p$ le prix de l'inférence et $Q$ l'offre totale d'inférence. Ce ratio mesure le degré de couplage économique entre l'économie du token et le marché de l'inférence.

Le modèle suppose un continuum d'agents compétitifs avec une entrée libre, poussant les profits vers zéro à l'équilibre. Le marché de l'inférence est modélisé comme une compétition de Bertrand (le prix est égal au coût marginal si l'inférence solo est active), tandis que le marché de la sécurité est modélisé comme un concours de Tullock (les récompenses sont partagées proportionnellement au hashrate).

Contributions Clés et Résultats

1. Caractérisation de Trois Régimes Économiques

Le document fournit une caractérisation complète en forme close des allocations et des prix d'équilibre, révélant trois régimes distincts déterminés par l'efficacité du duplexe ($\Delta$) et le ratio T/I ($\theta$) :

• Bitconia ($\Delta < 0$) : Le duplexe est technologiquement inefficace. L'économie se réduit à un système PoW classique où le minage et l'inférence sont totalement découplés ($M > 0, L > 0, D = 0$). Les prix de l'inférence sont égaux au coût de calcul ($p=e$), et la sécurité est produite entièrement par une computation « gaspillée ».
• Fortessia ($\Delta > 0, \theta < \theta_{low}$) : Le duplexe est efficace, mais l'économie du token est relativement faible. Le duplexe remplace le minage pur ($M=0, D>0$), tandis que l'inférence solo reste active ($L>0$). Les prix de l'inférence restent fixés à $p=e$, donc le volume de calcul utile est inchangé par rapport à Bitconia. Cependant, la sécurité augmente strictement car le surcoût du duplexe est inférieur au « gaspillage » du minage pur. La sécurité est « fortifiée ».
• Duplexia ($\Delta > 0, \theta > \theta_{low}$) : La technologie et l'adoption du token sont toutes deux fortes. L'inférence solo disparaît ($L=0$), et toute l'inférence est produite via le travail duplexe. Crucialement, le prix de l'inférence tombe en dessous du coût de calcul ($p < e$). Les récompenses de bloc agissent comme un subside, élargissant le marché de l'inférence au-delà de l'optimum autonome. Cela crée une boucle de rétroaction positive : des prix plus bas augmentent la demande d'inférence, ce qui augmente la valeur du token (sous un $\theta$ fixe), amplifiant davantage le subside.

2. Réfutation de l'Épouvantail du « Payé pour Attaquer »

Le document traite formellement de la critique selon laquelle la PoUW rend les attaques peu coûteuses car les attaquants peuvent vendre la production utile.

• Résultat : Dans tout équilibre compétitif, le coût économique d'une attaque de 50 % est exactement $\frac{PR}{2}$, quel que soit le régime.
• Mécanisme : Bien qu'un attaquant utilisant la puissance de calcul duplexe gagne un revenu d'inférence ($p/\alpha$), le prix d'équilibre $p$ s'ajuste de telle sorte que le coût net pour acquérir le poids de sécurité reste lié au budget de la récompense de bloc. Si l'attaquant utilise le duplexe, le revenu gagné est exactement compensé par la réduction du prix du token ou les conditions d'équilibre spécifiques, garantissant que le coût de l'attaque n'est pas inférieur à celui d'un système PoW classique. En Duplexia, le coût est en réalité légèrement supérieur à celui de Bitconia en raison de la valeur accrue du token induite par l'expansion du marché de l'inférence.

3. Valeur Sociale et Efficacité

Le document analyse la valeur sociale nette ($\Delta SV$) de la PoUW par rapport à un marché d'inférence autonome et à la PoW classique.

• Comparaison à Bitcoin : À même récompense de bloc ($PR$), la Duplexia domine strictement Bitcoin car la même dépense produit une inférence précieuse plutôt qu'un pur gaspillage.
• Comparaison à $\theta$ Fixe : En comparant les équilibres à même ratio T/I, la Duplexia évite le gaspillage minier de Bitcoin mais introduit deux coûts :
  1. Surcoût Duplexe : L'inefficacité de réaliser un travail utile tout en minant.
  2. Perte Morte (Deadweight Loss) : Le subside abaisse les prix en dessous du coût marginal, induisant la consommation d'unités dont la valeur pour les consommateurs est moindre que leur coût de ressource.
• Condition de Dominance : Sous une demande isoélastique avec une élasticité $\varepsilon > 1$, la Duplexia domine strictement Bitcoin si et seulement si $\theta < \frac{1}{\varepsilon - 1}$. Pour $\varepsilon = 2$, la Duplexia domine dès lors que les revenus du marché de l'inférence dépassent les revenus de la récompense de bloc.

4. Robustesse et Hétérogénéité

Les résultats s'étendent aux contextes de coûts de calcul hétérogènes (modélisés via une courbe d'offre ascendante). La structure des régimes (Bitconia, Fortessia, Duplexia) reste invariante, le coût fixe $e$ étant remplacé par un coût marginal endogène $e^*$. Le résultat sur le coût d'attaque ($PR/2$) tient également dans ce cadre.

Signification et Revendications

Le document affirme fournir la première analyse d'équilibre économique de la PoUW, dépassant les arguments heuristiques. Sa principale signification réside dans :

1. Validation de la Sécurité : Il démontre que l'argument du « payé pour attaquer » est un épouvantail ; les prix d'équilibre neutralisent l'apparente réduction de coût, maintenant les coûts d'attaque liés à la récompense de bloc.
2. Identification de la Création de Valeur : Il montre que sous certaines conditions (adoption élevée du token et technologie du duplexe efficace), la PoUW peut générer un gain « duplexe » : augmenter simultanément la sécurité du réseau et étendre l'offre de calcul socialement utile (inférence) au-delà de ce qui existerait sans la blockchain.
3. Alignement des Incitations : Le modèle suggère un alignement naturel des incitations où les détenteurs de tokens bénéficient des améliorations technologiques de l'efficacité du duplexe (qui abaissent les prix de l'inférence et augmentent la valeur du token), et les fournisseurs d'inférence bénéficient de l'adoption du token.

Les auteurs concluent que bien que la PoUW n'élimine pas toutes les inefficacités (le surcoût et la perte morte potentielle subsistent), elle offre un mécanisme pour convertir le « gaspillage » de la PoW en une production socialement utile, à condition que les paramètres économiques (spécifiquement le ratio T/I et l'élasticité de la demande) tombent dans le régime de la « Duplexia ».