Sintesi Tecnica: L'Economia della Proof-of-Useful-Work

Problema

Le blockchain Proof-of-Work (PoW), come Bitcoin, proteggono i registri distribuiti attraverso una spesa computazionale che è intenzionalmente inutile dal punto di vista economico. Sebbene questo "spreco" sia considerato necessario per rendere gli attacchi economicamente onerosi, esso non genera alcun valore esterno. Una proposta emergente, la Proof-of-Useful-Work (PoUW), suggerisce che le stesse risorse computazionali utilizzate per il consenso potrebbero simultaneamente svolgere compiti economicamente preziosi, come l'inferenza di machine learning (ML).

Tuttavia, la PoUW affronta una significativa critica economica: se il lavoro è utile, un attaccante potrebbe teoricamente essere "pagato per attaccare" vendendo l'output utile generato durante l'attacco, potenzialmente facendo crollare il costo economico per compromettere la rete. Questo articolo mira a investigare formalmente se tale intuizione sia valida sotto condizioni di equilibrio competitivo e a caratterizzare i trade-off economici dei sistemi PoUW.

Metodologia

Gli autori sviluppano un modello di equilibrio competitivo di un'economia blockchain PoUW. Il modello astrae il protocollo di consenso sottostante (assumendo un protocollo standard di tipo Nakamoto) e si concentra sull'allocazione delle risorse computazionali tra tre attività:

1. Mining Puro ($M$): Genera sicurezza (hashrate) ma nessun output utile.
2. Inferenza Pura ($L$): Genera output utile (es. inferenza ML) ma nessuna sicurezza.
3. Lavoro Duplex/Ibrido ($D$): Genera simultaneamente sicurezza e output utile, ma con overhead tecnologici.

Parametri Chiave:

• Overhead ($\alpha, \gamma$): Un'operazione duplex produce $1/\alpha$ unità di inferenza e $1/\gamma$ unità di sicurezza. $\alpha, \gamma \ge 1$. Se $\alpha=1$ e $\gamma=1$, il duplex è perfettamente efficiente; tipicamente $\alpha, \gamma > 1$ (es. 1.3), rappresentando un overhead di circa il 23% rispetto ai compiti specializzati.
• Indice di Overhead Duplex ($\Delta$): Definito come $\Delta = \frac{1}{\gamma} + \frac{1}{\alpha} - 1$. Determina se il duplex è più efficiente rispetto alla divisione delle risorse tra mining puro e inferenza pura.
• Rapporto Token-Inferenza ($\theta$): Un parametro scalare definito come $\theta = \frac{PR}{pQ}$, dove $P$ è il prezzo del token, $R$ è la ricompensa del blocco, $p$ è il prezzo dell'inferenza e $Q$ è l'inferenza totale offerta. Questo rapporto misura il grado di accoppiamento economico tra l'economia del token e il mercato dell'inferenza.

Il modello assume un continuum di agenti competitivi con libera entrata, che portano i profitti a zero in equilibrio. Il mercato dell'inferenza è modellato come una competizione di Bertrand (il prezzo è uguale al costo marginale se l'inferenza singola è attiva), mentre il mercato della sicurezza è modellato come un concorso di Tullock (ricompense condivise proporzionalmente all'hashrate).

Contributi Chiave e Risultati

1. Caratterizzazione di Tre Regimi Economici

L'articolo fornisce una caratterizzazione completa in forma chiusa degli allocazioni e dei prezzi di equilibrio, rivelando tre distinti regimi determinati dall'efficienza del duplex ($\Delta$) e dal rapporto T/I ($\theta$):

• Bitconia ($\Delta < 0$): Il duplex è tecnologicamente inefficiente. L'economia si riduce a un sistema PoW classico in cui mining e inferenza sono completamente scollati ($M > 0, L > 0, D = 0$). I prezzi dell'inferenza equivalgono ai costi computazionali ($p=e$), e la sicurezza è prodotta interamente da computazione sprecata.
• Fortessia ($\Delta > 0, \theta < \theta_{low}$): Il duplex è efficiente, ma l'economia del token è relativamente piccola. Il duplex sostituisce il mining puro ($M=0, D>0$), mentre l'inferenza singola rimane attiva ($L>0$). I prezzi dell'inferenza rimangono ancorati a $p=e$, quindi il volume di computazione utile rimane invariato rispetto alla Bitconia. Tuttavia, la sicurezza aumenta strettamente perché l'overhead del duplex è inferiore allo "spreco" del mining puro. La sicurezza è "fortificata".
• Duplexia ($\Delta > 0, \theta > \theta_{low}$): Sia la tecnologia che l'adozione del token sono forti. L'inferenza singola scompare ($L=0$) e tutta l'inferenza è prodotta tramite lavoro duplex. Fondamentalmente, il prezzo dell'inferenza scende al di sotto del costo computazionale ($p < e$). Le ricompense dei blocchi agiscono efficacemente come un sussidio, espandendo il mercato dell'inferenza oltre l'ottimo standalone. Ciò crea un ciclo di feedback positivo: i prezzi più bassi aumentano la domanda di inferenza, che aumenta il valore del token (sotto $\theta$ fisso), amplificando ulteriormente il sussidio.

2. Confutazione dello Strawman "Pagato per Attaccare"

L'articolo affronta formalmente la critica secondo cui la PoUW rende gli attacchi economici perché gli attaccanti possono vendere l'output utile.

• Risultato: In qualsiasi equilibrio competitivo, il costo economico di un attacco al 50% è esattamente $\frac{PR}{2}$, indipendentemente dal regime.
• Meccanismo: Sebbene un attaccante che utilizza la computazione duplex guadagni entrate da inferenza ($p/\alpha$), il prezzo di equilibrio $p$ si adatta in modo tale che il costo netto per acquisire il peso della sicurezza rimanga legato al budget della ricompensa del blocco. Se l'attaccante usa il duplex, le entrate guadagnate sono esattamente compensate dalla riduzione del prezzo del token o dalle specifiche condizioni di equilibrio, garantendo che il costo dell'attacco non sia inferiore rispetto a un sistema PoW classico. In Duplexia, il costo è in realtà debolmente superiore rispetto alla Bitconia a causa del maggiore valore del token guidato dall'espansione del mercato dell'inferenza.

3. Valore Sociale ed Efficienza

L'articolo analizza il valore sociale netto ($\Delta SV$) della PoUW rispetto a un mercato dell'inferenza standalone e alla PoW classica.

• Confronto con Bitcoin: Allo stesso livello di ricompensa del blocco ($PR$), la Duplexia domina strettamente la Bitcoin perché la stessa spesa produce inferenza di valore invece di pura perdita.
• Confronto a parità di $\theta$: Confrontando gli equilibri allo stesso rapporto T/I, la Duplexia evita lo spreco di mining della Bitcoin ma introduce due costi:
  1. Overhead del Duplex: L'inefficienza di eseguire lavoro utile mentre si mina.
  2. Perdita Secca (Deadweight Loss): Il sussidio abbassa i prezzi al di sotto del costo marginale, inducendo il consumo di unità valutate dai consumatori meno del loro costo di risorsa.
• Condizione di Dominanza: Sotto una domanda isoelastica con elasticità $\varepsilon > 1$, la Duplexia domina strettamente la Bitcoin se e solo se $\theta < \frac{1}{\varepsilon - 1}$. Per $\varepsilon = 2$, la Duplexia domina ogni volta che le entrate del mercato dell'inferenza superano le entrate della ricompensa del blocco.

4. Robustezza ed Eterogeneità

I risultati si estendono a contesti con costi computazionali eterogenei (modellati tramite una curva di offerta con pendenza positiva). La struttura dei regimi (Bitconia, Fortessia, Duplexia) rimane invariante, con il costo fisso $e$ sostituito da un costo marginale endogeno $e^*$. Anche il risultato sul costo dell'attacco ($PR/2$) si mantiene in questo contesto.

Significato e Rivendicazioni

L'articolo sostiene di fornire la prima analisi economica di equilibrio formale della PoUW, andando oltre gli argomenti euristici. Il suo significato primario risiede nel:

1. Validare la Sicurezza: Dimostra che l'argomento "pagato per attaccare" è uno strawman; i prezzi di equilibrio neutralizzano l'apparente riduzione dei costi, mantenendo i costi di attacco legati alla ricompensa del blocco.
2. Identificare la Creazione di Valore: Mostra che, in condizioni specifiche (alto adattamento del token e tecnologia duplex efficiente), la PoUW può generare un guadagno "duplex": aumentare simultaneamente la sicurezza della rete e l'offerta di computazione socialmente utile (inferenza) oltre quanto esisterebbe senza la blockchain.
3. Allineamento degli Incentivi: Il modello suggerisce un naturale allineamento degli incentivi dove i possessori di token beneficiano dei miglioramenti tecnologici nell'efficienza del duplex (che abbassano i prezzi dell'inferenza e alzano il valore del token) e i fornitori di inferenza beneficiano dell'adozione del token.

Gli autori concludono che, sebbene la PoUW non elimini tutte le inefficienze (rimangono l'overhead e la potenziale perdita secca), offre un meccanismo per convertire lo "spreco" della PoW in output socialmente utili, a condizione che i parametri economici (specificamente il rapporto T/I e l'elasticità della domanda) rientrino nel regime "Duplexia".