Le problème
La garde des Bitcoins est délicate. C'est toujours un compromis entre commodité et sécurité lorsque vos deux choix sont de conserver votre bitcoin sur un service centralisé, tel qu'un échange ou un portefeuille de garde, ou de le conserver sur votre propre appareil.
La première option consiste à faire confiance à la plateforme pour ne pas transformer votre bitcoin en citrouille proverbiale (comme l’a fait FTX, par exemple) ; la deuxième option signifie savoir que si vous perdez votre appareil et votre sauvegarde, personne ne pourra vous aider.
Les Bitcoiners invétérés diraient que vous ne possédez réellement votre Bitcoin que lorsque vous le stockez vous-même, sans le confier à quelqu'un d'autre. Mais le stockage non dépositaire n’est pas facile à mettre en place, et l’idée de ne pas disposer d’un plan de sauvegarde fiable si vous perdez vos clés – un code privé composé d’une série de caractères alphanumériques pour donner accès à votre bitcoin – pourrait vous mettre aussi mal à l’aise que stocker vos économies sous un matelas : dans les deux cas, la perte serait permanente et irréversible, et la responsabilité vous incomberait.
Lire aussi : Entrefer ? Portefeuille matériel ? Multisignature ? Le self-stockage Bitcoin signifie des choix difficiles
L'idée : Fedi
Fedi envisage la garde des bitcoins en partant du principe que, même si l'auto-garde totale est la meilleure solution, la plupart des gens choisiraient de faire confiance à quelqu'un d'autre pour assurer la sécurité de leurs bitcoins. De nombreux utilisateurs commencent leur exploration du bitcoin en demandant à un ami ou à un membre de leur famille plus expérimenté d'acheter et de stocker leur bitcoin pour eux, a écrit Obi Nwosu, PDG de Fedi, dans un article de blog de l'entreprise en mars dernier.
« En tant qu'opérateur d'échange Bitcoin de longue date, j'ai entendu tellement d'exemples anecdotiques de ce qui se passe que je ne serais pas surpris si la majorité des « propriétaires » de Bitcoin acquièrent déjà leur Bitcoin par l'intermédiaire de tuteurs – mais il n'y a aucun moyen de le savoir. bien sûr », a écrit Nwosu.
Par tuteurs, il entend davantage d’amis, de membres de la famille, etc. connaisseurs en technologie – quelqu’un en qui vous avez confiance et qui vous aide à configurer votre portefeuille et à acheter votre premier bitcoin, afin que vous n’ayez pas peur de commettre une erreur et de perdre votre argent.
Fedi développe un produit pour aider les communautés à stocker des bitcoins ensemble et à simplifier les transactions cryptographiques entre les membres. En utilisant un protocole open source appelé Fedimint, Fedi propose un compromis entre le confort du stockage de conservation et l'autonomie de l'auto-conservation : sous-traiter le stockage de sauvegarde à des personnes que vous connaissez personnellement et en qui vous avez confiance.
Les utilisateurs qui se méfient des difficultés d’auto-garde verrouillent leur bitcoin dans un portefeuille multisignature commun gardé par plusieurs personnes qu’ils connaissent – les tuteurs mentionnés par Nwosu.
Pour être clair, les créateurs de Fedimint déclarent d’emblée : « Si vous êtes sûr de prendre en charge la garde de votre bitcoin et d’exécuter vos propres nœuds, nous vous recommandons fortement de le faire. » Mais Fedi vous permet de partager le fardeau avec des personnes que vous connaissez et en qui vous avez confiance, et non avec de grandes entreprises dont vous ne savez presque rien et n'avez aucune raison de faire confiance.
Bitcoin Ekasi, une communauté de personnes se payant en bitcoin dans un township sud-africain, pilote FediMint, a déclaré Herman Vivier, fondateur d'Ekasi. Il a déclaré à CoinDesk que cela simplifiait la garde des bitcoins pour les personnes âgées et non techniques.
« Actuellement, la seule alternative à l’auto-garde complète réside dans les services de garde étrangers. Et ceux-ci se révèlent à maintes reprises indignes de confiance », a déclaré Vivier.
Encourager de nouvelles communautés Bitcoin
Mais il y a plus que cela. L’ambition ultime de Fedi, selon Nwosu, est d’obtenir les fonctionnalités d’autres crypto-monnaies plus agiles, sans renoncer à la sécurité du protocole Bitcoin.
«Il fonctionne sur Bitcoin aux côtés de Lightning, fournissant les pièces manquantes à l'écosystème Bitcoin. Nous voulons pouvoir avoir plus de confidentialité si nous le souhaitons, à l’instar des preuves sans connaissance ; avoir des fonctionnalités supplémentaires, similaires aux contrats intelligents ; et faites évoluer le bitcoin jusqu'à des millions, de la même manière que les cumuls », a déclaré Nwosu à CoinDesk.
Le concept de Fedi est qu'une fois qu'une communauté – ou « Fédération » – a regroupé ses bitcoins, elle peut créer des jetons – « billets eCash fm-BTC » – fonctionnant au-dessus de la blockchain Bitcoin, et utiliser ces jetons pour des paiements à l'intérieur du Bitcoin. communauté, tandis que le bitcoin qui les soutient se trouve dans le portefeuille de garde commun. De cette façon, les paiements dans la communauté seront plus rapides et plus privés car ils seront invisibles pour les observateurs extérieurs, contrairement aux transactions Bitcoin qui peuvent toutes être vues sur une blockchain publique.
Le protocole Fedimint permet également aux membres de se payer entre eux au sein de la communauté en utilisant le réseau Lightning de deuxième couche de Bitcoin, selon le site Web du protocole.
En ce sens, Fedimint peut être considéré comme une version Bitcoin d’un système de confidentialité populaire sur Ethereum : les cumuls sans connaissance. "Nous supprimons les transactions du réseau Bitcoin, assurons la confidentialité au sein de la communauté et des fonctionnalités [supplémentaires] au sein de la communauté", a déclaré Nwosu.
Une communauté peut également accepter de stocker d'autres éléments dans un portefeuille de sauvegarde commun en utilisant Fedi, a déclaré Nwosu. Par exemple, s'ils utilisent des outils d'identité décentralisés, ils peuvent stocker des sauvegardes de leurs informations d'identification dans un stockage commun au lieu de les conserver dans un fichier Google Docs ou Dropbox. Ils peuvent également gérer un stockage de fichiers cloud commun pour le contenu important pour cette communauté.
Les fédérations peuvent également créer de petits fonds locaux pour financer quelque chose que la communauté souhaite construire, acheter ou faire ensemble. Cependant, Fedi n’offrira aucune fonctionnalité de vote en ligne comme c’est le cas dans les organisations autonomes décentralisées (DAO). Nwosu pense que les communautés de personnes dont les moyens de subsistance sont naturellement liés peuvent se gouverner elles-mêmes sans aucun mécanisme technique sophistiqué.
Les DAO sont, essentiellement, une tentative de « réinventer la façon dont les gens prennent des décisions », et les gens n’en ont en fait pas besoin au quotidien, a déclaré Nwosu :
« Il peut y avoir dix mille communautés, et elles peuvent prendre des décisions de dix mille manières. Les communautés ont déjà leurs propres processus, nous voulons simplement dynamiser ce qu’elles font déjà », a-t-il déclaré.
Tous les votes sur la manière de gérer les fonds communautaires peuvent avoir lieu hors ligne – ou en ligne, si une communauté le décide – mais certainement en dehors de l’environnement Fedi.
Selon Nwosu, les utilisateurs probables de Fedi sont des communautés comme un petit village ou une ville, une église ou un cercle d’amis. Plus d'une centaine de communautés d'Amérique latine et d'Afrique se sont déjà inscrites à une version pilote de Fedi, a déclaré Nwosu. Ces communautés sont grandes, comptant des dizaines de milliers de membres, mais Nwosu espère qu'à l'avenir, de plus petits groupes commenceront également à utiliser Fedi.
Pour l’instant, Fedi est encore en phase pilote. Le lancement public est provisoirement attendu d’ici la fin de cette année, a déclaré Nwosu, mais les ambitions à long terme sont grandes : « Des centaines de milliers de fédérations seraient une cible pour les prochaines années ».
Une faiblesse potentielle : trop de confiance ?
Les problèmes potentiels avec les fédérations proviennent du concept même du protocole Fedimint : il est basé sur la confiance, ce que les créateurs de Fedimint admettent sur le site Internet du projet.
Le bien-être d'une communauté utilisant Fedi repose sur un groupe de responsables techniques de cette communauté – les soi-disant gardiens. Ils exécutent des nœuds Fedimint, qui peuvent être, selon les besoins particuliers de la fédération, n’importe quel appareil : « ordinateurs portables, tours, smartphones, téléphones mobiles, systèmes à carte unique ou ordinateurs télécommandés dans le cloud », indique le site Web.
Les tuteurs s'occupent du portefeuille multisignature de la communauté en tant que groupe et autorisent les dépenses de ces bitcoins en dehors de la communauté, ainsi que les retraits de bitcoins par les membres. Dans un sens, ils remplacent un échange centralisé ou un portefeuille de garde pour la communauté qu'ils servent. Cependant, contrairement à un échange, les gardiens de Fedimint ne peuvent pas voir les soldes des utilisateurs ni savoir qui effectue des transactions avec qui au sein de la fédération, selon la description.
Et comme pour tout système de garde, il existe un risque que les tuteurs s'enfuient avec le bitcoin de la communauté, soient piratés ou ne parviennent tout simplement pas à sécuriser correctement leurs sauvegardes, et perdent ainsi l'accès au bitcoin qu'ils avaient été chargés de détenir.
Il n’existe aucune garantie technique contre cela chez Fedi : la seule garantie contre l’échec ou la fraude des tuteurs est la confiance hors chaîne et hors ligne qu’ils ont déjà gagnée au sein de leurs communautés dans la vie réelle.
"Je n'ai aucun doute dans mon esprit qu'avec la construction de toutes ces différentes fédérations, il y aura des scandales", a déclaré Peter McCormack sur son podcast "What Bitcoin Did" en mars, ajoutant qu'il s'attend à entendre des nouvelles des tuteurs de la fédération ici et il s'enfuit avec le bitcoin communautaire. À cet égard, des institutions réputées telles que Coinbase ou Fidelity semblent être de meilleurs gardiens de son bitcoin qu’une fédération, a suggéré McCormack.
Un autre risque est qu’une fédération puisse émettre plus de jetons communautaires que les bitcoins de ses membres ne peuvent en rembourser, déséquilibrant ainsi l’économie interne de la communauté. Cela est possible en raison des lacunes du protocole eCash utilisé par Fedimint : il a été inventé par le légendaire cryptographe David Chaum en 1982 et déployé pour la première fois dans son système Digicash en 1989.
Les utilisateurs ne peuvent pas voir combien de tokens circulent au sein de la fédération, et aucun auditeur externe ne peut le faire non plus, laissant le contrôle du bilan de la fédération exclusivement à la discrétion des tuteurs.
La seule motivation qui pousse les gardiens à ne pas devenir des voyous et à faire exploser leurs propres communautés est leur bonne foi et leur volonté de maintenir leur bonne réputation auprès des personnes qu’ils connaissent et avec qui ils vivent.
Les critiques de Fedimint affirment que ce principe sape effectivement la proposition de valeur fondamentale du Bitcoin : vous n’avez besoin de faire confiance à personne d’autre qu’à vous-même pour savoir que votre argent est en sécurité.
Vivier de Bitcoin Ekasi a déclaré à CoinDesk que la communauté n'avait pas "vraiment envisagé d'utiliser les autres fonctionnalités" du protocole Fedimint en dehors de la garde conjointe, mais elle pourrait y penser une fois que la fédération serait opérationnelle.
Ce que disent les experts
Nick Neuman, PDG de Casa, un fournisseur de services de garde de bitcoins, estime que Fedi a de bonnes chances de réussir à promouvoir l'adoption du bitcoin en Afrique et en Amérique latine : « Fedi essaie explicitement de cibler les communautés du Sud. Et ce type de culture, d’après ce que j’ai entendu, est beaucoup plus familier avec les modèles communautaires d’utilisation et de protection des richesses, et elles peuvent adapter cette technologie plus facilement que nous en Europe ou aux États-Unis, où l’approche est plus individualiste. » » dit Neuman.
Casa fournit un système de garde dans lequel les clients configurent des portefeuilles multisignatures en utilisant plusieurs appareils qu'ils possèdent avec Casa, en tant que dépositaire tiers, détenant une clé supplémentaire, de sorte que si un client perd plusieurs appareils et n'a pas assez de clés pour accéder au multisig, Casa aiderait avec celui qu'il détient.
Neuman estime qu'à l'avenir, lorsque la technologie Fedimint gagnera du terrain, Casa pourrait proposer ses services aux fédérations en tant que tuteur professionnel.
Alex Gladstein, directeur de la stratégie de la Human Rights Foundation et éducateur en Bitcoin, estime que Fedi ne remplace pas l'auto-garde, mais la complète.
« Contrairement aux dispositions actuelles, vous faites confiance à un quorum de personnes qui ne risquent pas de vous harceler. Il est préférable de les utiliser ou de les considérer comme des portefeuilles de dépenses ou des comptes chèques. Pour économiser, l'auto-garde sera bien sûr recommandée », a déclaré Gladstein à CoinDesk, ajoutant :
« Je ne recommanderais jamais à quelqu’un d’utiliser une [fédération] Fedimint gérée par des personnes qu’il ne connaît pas. »
Lisez aussi : Les portefeuilles multisignatures peuvent protéger vos pièces (si vous les utilisez correctement)