Chapitre 5 — Économie, incitations et soutenabilité des protocoles blockchain

Dans une blockchain, on ne suppose pas la moralité des participants : on suppose qu'ils réagissent à des incitations. Le validateur (PoS) ou mineur (PoW) suit les règles parce que c'est généralement l'option la plus rentable et la moins risquée. Le protocole associe à ces actions une récompense et/ou une pénalité.

La théorie des jeux décrit comment des acteurs rationnels choisissent une stratégie en anticipant les stratégies des autres. Une blockchain cherche un équilibre où "suivre les règles" est la meilleure réponse pour la majorité. Le protocole transforme certains comportements en stratégies dominées.

La sécurité économique se mesure par comparaison : combien coûte une attaque, et combien rapporte l'honnêteté. Le protocole doit calibrer ses paramètres : récompenses suffisantes pour attirer des validateurs, pénalités suffisantes pour dissuader, et règles de finalité.

Le PoW convertit de l'énergie en sécurité. Les mineurs investissent dans du matériel et de l'électricité pour résoudre le puzzle de difficulté. Économiquement, la sécurité vient de la dépense irréversible : pour attaquer, il faut dépenser autant voire plus.

En PoS, on remplace l'énergie par un capital immobilisé. Les validateurs verrouillent un stake pour proposer/attester des blocs. Le risque : slashing en cas de double signature ou d'inactivité prolongée. PoS crée une économie de validation : staking direct, délégation, pools.

De nombreux réseaux adoptent des modèles "pragmatiques" : DPoS avec vote pour producteurs de blocs, PoA avec validateurs identifiés, BFT avec comités. Ces modèles montrent que la décentralisation n'est pas binaire : les architectures choisissent un point sur un spectre.

Une attaque 51% consiste à contrôler la majorité du hashrate (PoW) ou du stake (PoS) pour réorganiser des blocs et réaliser des doubles dépenses. Le coût réel dépend de la liquidité du token, de l'accès au matériel, et des coûts d'opportunité.

Le MEV est la valeur qu'un producteur de bloc peut extraire en réordonnant, incluant ou excluant des transactions. C'est une "attaque" au sens éthique, pas toujours au sens protocolaire. Il révèle que l'ordre des transactions peut devenir un lieu de pouvoir.

Même si le protocole est ouvert, l'économie peut se structurer en cartels : pools de minage dominants, gros validateurs, staking providers. La décentralisation devient un phénomène émergent : économies d'échelle, optimisation d'infrastructure, accès privilégié à la liquidité.

Un token peut remplir plusieurs fonctions : utilité (payer des frais), gouvernance (voter des paramètres), sécurité (stake, collatéral), et réserve de valeur spéculative. Le problème : ces fonctions peuvent entrer en conflit. Un token très spéculatif attire des capitaux mais peut rendre l'usage coûteux.

Un protocole doit financer sa sécurité : soit par subvention (émission), soit par frais (activité). L'inflation rémunère les validateurs mais dilue les détenteurs. Les mécanismes de burn créent de la rareté. Techniquement, la courbe d'émission est un paramètre politique.

Un protocole fonctionne si les intérêts de : utilisateurs, validateurs, développeurs, investisseurs, sont suffisamment alignés. Des désalignements existent : validateurs favorisant MEV, investisseurs pushant le prix au détriment de l'usage. L'alignement se travaille via des mécanismes de frais et de gouvernance.

La distribution initiale détermine la politique du réseau : qui possède quoi, qui vote, qui influence. ICO finance mais concentre chez early investors. Airdrop diffuse plus large mais peut être capturée. Préminage est efficace pour financer mais souvent contestée idéologiquement.

Si le vote est proportionnel aux tokens, la concentration implique capture potentielle : une minorité riche décide. On tente de réduire cela par délégation encadrée, quadratic voting, ou séparation des pouvoirs. Mais ces solutions introduisent complexité et nouveaux risques.

Beaucoup de projets revendiquent la décentralisation tout en étant contrôlés par quelques acteurs. La décentralisation réelle se mesure : distribution du stake/hashrate, diversité des validateurs, dépendance à l'infrastructure. On peut avoir un protocole "ouvert" mais une gouvernance verrouillée.

Un protocole a besoin de payer sa sécurité et son infrastructure : revenus par frais (transactions), revenus indirects (MEV), subventions (émission), trésorerie (DAO). Les frais dépendent de la demande d'usage. Si l'usage chute, les revenus chutent, la sécurité peut baisse.

Au lancement, l'émission finance la sécurité car l'usage est faible. Mais à long terme, un protocole doit être sécurisé par l'activité. Si les validateurs vendent leurs récompenses, cela crée une pression vendeuse. Les choix de burn et d'émission décroissante cherchent à éviter cette spirale.

Une spirale typique : baisse d'usage → baisse de frais → baisse de revenus des validateurs → baisse de participation → baisse de sécurité → perte de confiance → baisse de prix → attaque plus rentable. Les réseaux tentent de résister par finalité plus forte et diversification.

Le trilemme exprime une tension : améliorer performance tend à réduire décentralisation ou sécurité. Techniquement, augmenter taille de bloc ou réduire temps de bloc favorise les gros nœuds et pousse vers centralisation d'infrastructure. Le trilemme guide les choix d'architecture.

Les L2 déplacent l'exécution hors de la couche principale tout en ancrant des preuves sur L1. Les rollups exécutent off-chain et publient des preuves. Les optimistic utilisent des fraud proofs, les ZK utilisent des validity proofs. Cela améliore la scalabilité mais introduit des dépendances.

Externaliser l'exécution vers L2 ou infrastructures tierces déplace les coûts. Plus il y a de couches, plus la surface d'attaque augmente : ponts ciblés, gouvernance L2, centralisation de séquenceurs, dépendance à des fournisseurs cloud. La durabilité dépend du stack complet.

PoW consomme de l'énergie car il convertit une dépense réelle en sécurité. Les mineurs recherchent l'électricité la moins chère, ce qui peut conduire à des concentrations géographiques. L'énergie est une variable de sécurité : si le coût énergétique baisse, l'attaque peut devenir moins chère.

PoS réduit fortement la consommation directe d'énergie, mais déplace la question : la sécurité dépend du capital et de sa concentration. Les critiques environnementales baissent, mais apparaissent des critiques sur oligarchie, staking providers dominants, et dépendance à l'infrastructure cloud.

Même sans PoW, un réseau consomme : serveurs, stockage, réseaux, centres de données. Si la majorité des validateurs tourne sur un petit nombre de fournisseurs cloud, la décentralisation devient fragile (pannes, pressions réglementaires, censure). La durabilité exige diversité d'infrastructure.

Un protocole doit être acceptable pour survivre : perception publique, confiance, régulation. Si le réseau est vu comme outil de fraude ou de spéculation pure, l'accès aux interfaces et aux marchés peut être restreint. Techniquement, cela influe sur liquidité, adoption, et capacité à attirer des développeurs.

La spéculation finance parfois l'innovation (capital, attractivité), mais peut tuer l'usage (frais élevés, bulles, manipulation). Les cycles spéculatifs créent des phases d'euphorie puis de désillusion, avec des conséquences sur la sécurité économique (chute de prix = attaques moins chères).

La question finale est structurante : la blockchain est-elle une infrastructure comparable à Internet (durable), ou une série de cycles où seules quelques architectures survivent ? Une infrastructure durable doit supporter l'évolution, maintenir sécurité, conserver décentralisation, et rester utilisable.