Technische Samenvatting: De Economie van Proof-of-Useful-Work

Probleemstelling

Proof-of-Work (PoW) blockchains, zoals Bitcoin, beveiligen gedistribueerde grootboeken door middel van computationele uitgaven die doelbewust nutteloos zijn in economische zin. Hoewel deze "verspilling" wordt verdedigd als noodzakelijk om aanvallen economisch pijnlijk te maken, genereert het geen externe waarde. Een opkomend alternatief, Proof-of-Useful-Work (PoUW), stelt voor dat dezelfde computationele middelen die voor consensus worden gebruikt, simultaan economisch waardevolle taken kunnen uitvoeren, zoals machine learning (ML) inferentie.

PoUW staat echter voor een belangrijke economische kritiek: als de arbeid nuttig is, zou een aanvaller theoretisch "betaald kunnen worden om aan te vallen" door de gegenereerde nuttige output tijdens de aanval te verkopen, wat potentieel de economische kosten van het compromitteren van het netwerk doet instorten. Dit artikel beoogt formeel te onderzoeken of deze intuïtie standhoudt onder condities van competitief evenwicht en om de economische trade-offs van PoUW-systemen te karakteriseren.

Methodologie

De auteurs ontwikkelen een model van een competitief evenwicht voor een PoUW-blockchaineconomie. Het model abstraheert het onderliggende consensusprotocol (uitgaande van een standaard Nakamoto-stijl protocol) en richt zich op de allocatie van computationele middelen over drie activiteiten:

1. Pure Mining ($M$): Genereert veiligheid (hashrate) maar geen nuttige output.
2. Pure Inference ($L$): Genereert nuttige output (bijv. ML-inferentie) maar geen veiligheid.
3. Duplex/Hybride Werk ($D$): Genereert simultaan zowel veiligheid als nuttige output, maar met technologische overheads.

Kernparameters:

• Overheads ($\alpha, \gamma$): Een duplex-operatie produceert $1/\alpha$ eenheden inferentie en $1/\gamma$ eenheden veiligheid. $\alpha, \gamma \ge 1$. Als $\alpha=1$ en $\gamma=1$, is duplex perfect efficiënt; doorgaans zijn $\alpha, \gamma > 1$ (bijv. 1,3), wat een overhead van ongeveer 23% vertegenwoordigt ten opzichte van gespecialiseerde taken.
• Duplex Overhead Index ($\Delta$): Gedefinieerd als $\Delta = \frac{1}{\gamma} + \frac{1}{\alpha} - 1$. Dit bepaalt of duplex efficiënter is dan het splitsen van middelen tussen pure mining en pure inferentie.
• Token-Inference Ratio ($\theta$): Een scalaire parameter gedefinieerd als $\theta = \frac{PR}{pQ}$, waarbij $P$ de tokenprijs is, $R$ de blockbeloning, $p$ de inferentieprijs en $Q$ de totale aangeboden inferentie. Deze ratio meet de mate van economische koppeling tussen de token-economie en de inferentie-markt.

Het model gaat uit van een continuüm van competitieve agenten met vrije entree, waarbij winsten in evenwicht naar nul worden gedreven. De inferentie-markt wordt gemodelleerd als een Bertrand-competitie (prijs is gelijk aan marginale kosten als solo-inferentie actief is), terwijl de veiligheidsmarkt wordt gemodelleerd als een Tullock-wedstrijd (beloningen worden proportioneel verdeeld op basis van hashrate).

Belangrijkste Bijdragen en Resultaten

1. Karakterisering van Drie Economische Regimes

Het artikel biedt een volledige closed-form karakterisering van evenwichtsallocaties en prijzen, wat drie verschillende regimes onthult die worden bepaald door de duplex-efficiëntie ($\Delta$) en de T/I-ratio ($\theta$):

• Bitconia ($\Delta < 0$): Duplex is technologisch inefficiënt. De economie reduceert tot een klassiek PoW-systeem waarbij mining en inferentie volledig ontkoppeld zijn ($M > 0, L > 0, D = 0$). Inferentieprijzen zijn gelijk aan de compute-kosten ($p=e$), en veiligheid wordt volledig geproduceerd door verspilde computation.
• Fortessia ($\Delta > 0, \theta < \theta_{low}$): Duplex is efficiënt, maar de token-economie is relatief klein. Duplex vervangt pure mining ($M=0, D>0$), terwijl solo-inferentie actief blijft ($L>0$). Inferentieprijzen blijven vastgezet op $p=e$, waardoor het volume van nuttige computation ongewijzigd blijft ten opzichte van Bitconia. Echter, de veiligheid neemt strikt toe omdat de overhead van duplex kleiner is dan de "verspilling" van pure mining. Veiligheid wordt "versterkt".
• Duplexia ($\Delta > 0, \theta > \theta_{low}$): Zowel de technologie als de token-adoptie zijn sterk. Solo-inferentie verdwijnt ($L=0$), en alle inferentie wordt geproduceerd via duplex-werk. Cruciaal is dat de inferentieprijs onder de compute-kosten daalt ($p < e$). Blockbeloningen fungeren effectief als een subsidie, waardoor de inferentie-markt wordt uitgebreid voorbij het standalone optimum. Dit creëert een positieve feedbackloop: lagere prijzen verhogen de vraag naar inferentie, wat de tokenwaarde verhoogt (onder een vaste $\theta$), wat de subsidie verder versterkt.

2. Weerlegging van de "Betaald om Aan te Vallen" Stroman-argumentatie

Het artikel behandelt formeel de kritiek dat PoUW aanvallen goedkoop maakt omdat aanvallers nuttige output kunnen verkopen.

• Resultaat: In elk competitief evenwicht zijn de economische kosten van een 50%-aanval exact $\frac{PR}{2}$, ongeacht het regime.
• Mechanisme: Hoewel een aanvaller die duplex-compute gebruikt inkomsten genereert uit inferentie ($p/\alpha$), past de evenwichtsprijs $p$ zich zodanig aan dat de netto kosten voor het verwerven van veiligheidsgewicht verbonden blijven aan het blockbeloningsbudget. Als de aanvaller duplex gebruikt, wordt de gegenereerde omzet exact gecompenseerd door de reductie in de tokenprijs of de specifieke evenwichtsvoorwaarden, waardoor gegarandeerd wordt dat de kosten van een aanval niet lager zijn dan in een klassiek PoW-systeem. In Duplexia zijn de kosten feitelijk zwakkelijker hoger dan in Bitconia vanwege de toegenomen tokenwaarde die wordt gedreven door de uitgebreide inferentie-markt.

3. Maatschappelijke Waarde en Efficiëntie

Het artikel analyseert de netto maatschappelijke waarde ($\Delta SV$) van PoUW vergeleken met een standalone inferentie-markt en klassieke PoW.

• Vergelijking met Bitcoin: Bij dezelfde blockbeloning ($PR$) domineert Duplexia Bitcoin strikt omdat dezelfde uitgave nuttige inferentie produceert in plaats van pure verspilling.
• Vergelijking bij vaste $\theta$: Bij het vergelijken van evenwichten bij dezelfde T/I-ratio, vermijdt Duplexia de mining-verspilling van Bitcoin, maar introduceert het twee kosten:
  1. Duplex Overhead: De inefficiëntie van het uitvoeren van nuttig werk terwijl er gemined wordt.
  2. Deadweight Loss (Welvaartsverlies): De subsidie verlaagt de prijzen onder de marginale kosten, wat consumptie induceert van eenheden die door consumenten minder gewaardeerd worden dan hun hulpbron-kosten.
• Conditie voor Dominantie: Onder isoelastische vraag met elasticiteit $\varepsilon > 1$, domineert Duplexia Bitcoin strikt indien en alleen indien $\theta < \frac{1}{\varepsilon - 1}$. Voor $\varepsilon = 2$ domineert Duplexia telkens wanneer de omzet van de inferentie-markt groter is dan de omzet van de blockbeloning.

4. Robuustheid en Heterogeniteit

De resultaten worden uitgebreid naar settings met heterogene compute-kosten (gemodelleerd via een opwaarts hellende aanbodcurve). De regime-structuur (Bitconia, Fortessia, Duplexia) blijft invariant, waarbij de vaste kosten $e$ wordt vervangen door een endogene marginale kost $e^*$. Het resultaat over de aanvalskosten ($PR/2$) blijft ook standhouden in deze setting.

Betekenis en Claims

Het artikel claimt de eerste formele economische evenwichtsanalyse van PoUW te bieden, waarbij verder wordt gekeken dan heuristische argumenten. De primaire betekenis ligt in:

1. Validatie van Veiligheid: Het demonstreert dat het "betaald om aan te vallen"-argument een stroman is; evenwichtsprijzen neutraliseren de schijnbare kostenreductie, waardoor de veiligheidskosten verbonden blijven aan de blockbeloning.
2. Identificatie van Waardecreatie: Het toont aan dat onder specifieke condities (hoge token-adoptie en efficiënte duplex-technologie), PoUW een "duplex"-winst kan genereren: het gelijktijdig verhogen van de netwerkveiligheid en het uitbreiden van de aanbodzijde van maatschappelijk nuttige computation (inferentie) buiten wat zonder de blockchain mogelijk zou zijn.
3. Incentive Alignment: Het model suggereert een natuurlijke afstemming van prikkels waarbij tokenhouders profiteren van technologische verbeteringen in duplex-efficiëntie (die de inferentieprijzen verlagen en de tokenwaarde verhogen), en aanbieders van inferentie profiteren van token-adoptie.

De auteurs concluderen dat hoewel PoUW niet alle inefficiënties elimineert (overhead en potentieel welvaartsverlies blijven bestaan), het een mechanisme biedt om de "verspilling" van PoW om te zetten in maatschappelijk nuttige output, mits de economische parameters (specifiek de T/I-ratio en de vraagelasticiteit) binnen het "Duplexia"-regime vallen.