Calme étirement sur le marché encore une fois, un de ces jours où même les disputes habituelles n’ont rien à dire. Je ne le suivais pas vraiment. En fait, je parcourais d’anciennes extensions de navigateur que j’avais installées et oubliées, en révoquant les autorisations une par une, ce genre de nettoyage numérique qui finit toujours par révéler plus que ce qu’on attend.
Pendant que je faisais ça, je suis retombé sur du contenu lié au protocole Newton, et cette fois, l’idée « réinventer la confiance dans la blockchain » a atterri différemment que d’habitude, surtout parce que je regardais une liste d’autorisations que j’avais apparemment accordées à des choses il y a des mois, sans m’en souvenir. À cet instant, la confiance semblait moins abstraite que d’habitude.
Voici ce qui m’a interpellé. J’ai supposé que « réinventer la confiance » signifiait réduire, à la base, la quantité d’octrois aveugles qui se produisent en premier lieu, moins de permissions accordées à la légère, plus de vérification au moment où elles sont accordées. Mais ce que j’ai constaté allait dans une direction différente : il s’agissait davantage d’évaluer le risque d’une transaction au moment où elle s’exécute, sans vraiment toucher au moment antérieur où les permissions sont accordées, qui, d’après le nettoyage de mon extension, est là où une grande partie du risque réellement accumulé se trouvait. Dans la manière dont c’était présenté, la confiance est réinventée au point d’exécution. Le point d’octroi, où j’avais apparemment fait confiance à des choses que je ne me souvenais même pas avoir accepté, est resté exactement aussi non examiné qu’il l’a toujours été.
Au début, je me suis dit que c’était un petit manque : la protection au moment de l’exécution et celle au moment de l’octroi comptent toutes deux comme relevant de la confiance, non ? Mais en y regardant avec ma propre liste de permissions, j’ai compris que la plupart du risque ne provenait d’aucune transaction prise isolément qui s’exécuterait mal. Il provenait de l’accumulation : des dizaines de petites autorisations accordées au fil du temps, que j’avais cessé de suivre entièrement. Si « réinventer la confiance » traite bien le moment de l’exécution, mais laisse le moment de l’octroi exactement aussi opaque qu’avant, alors cela résout un problème réel tout en laissant le plus grand problème, plus silencieux, intact.
Mais voilà la partie qui me dérange. L’évaluation au moment de l’exécution détecte ce qui se passe juste maintenant, sous vos yeux. Elle n’aide pas vraiment à gérer l’accumulation lente des permissions accordées de façon légère au fil des mois, ces permissions qui restent en sommeil jusqu’à ce que quelqu’un trouve un moyen de les utiliser. Cette accumulation est, de façon arguable, la version la plus dangereuse du problème de confiance, précisément parce que personne n’y prête attention pendant qu’elle se produit. Je ne suis pas entièrement convaincu que « réinventer la confiance » couvre ce mode d’échec plus lent et plus silencieux, et d’après ce que j’ai effectivement nettoyé aujourd’hui, c’est ce mode-là qui m’inquiétait davantage.
Je reviens sans cesse sur la question de savoir si je n’en demande pas trop : bien gérer le risque au moment de l’exécution est déjà un problème réel et difficile, et il est peut-être injuste d’attendre qu’il résolve aussi le problème de l’accumulation en même temps. Probablement injuste. Mais « réinventer la confiance » est une affirmation forte, et elle implique de couvrir davantage du cycle de vie réel de la confiance que ce que j’ai pu vérifier qu’était effectivement couvert.
La raison pour laquelle cela compte, c’est essentiellement tout le monde à qui des permissions ont été accordées avec légèreté au fil du temps, puis qui les a oubliées — et d’après ma propre liste d’extension, c’est probablement la majorité des gens. Le fait de savoir si une « réinvention de la confiance » atteint un jour ce moment plus ancien et plus silencieux fait partie des questions auxquelles je n’ai pas encore de réponse.
Quoi qu’il en soit, je n’en ai pas fini avec ce nettoyage des permissions : il s’avère qu’il y avait plus d’autorisations oubliées que je ne le pensais. Je vais probablement continuer à me demander si la confiance se réinvente au moment où vous l’accordez, ou seulement au moment où quelque chose finit par arriver avec ce que vous avez accordé.