La finalité n’a pas de bouton « retour en arrière »
Au début, j’ai supposé que l’irréversibilité était précisément le point clé. « Réglé » signifie réglé, aucun retour en arrière, proprement. Puis je me suis souvenu de la manière dont une grande partie de la finance traditionnelle fonctionne en sens inverse : les opérations sont annulées, les paiements sont rappelés, les erreurs sont corrigées, et la fraude est récupérée. Le système part du principe que les gens commettent des erreurs et construit un processus pour les corriger.
Une chaîne déterministe supprime cet « undo ». Envoyez à la mauvaise adresse, saisissez par erreur un montant, soyez manipulé socialement pour effectuer un transfert erroné, ou découvrez plus tard qu’une opération était frauduleuse et que le règlement demeure tel quel. Pour un paiement entre inconnus, d’accord. Pour un titre réglementé valant des millions, « pas de retour en arrière » n’est pas quelque chose que le système juridique acceptera sur la foi.
Vous vous retrouvez donc coincé entre deux options mauvaises. Ajoutez un opérateur capable d’inverser ou de geler, et vous aurez discrètement réintroduit le « tiers de confiance », et la finalité que vous vendez devient conditionnelle. Ou conservez une immutabilité pure : une seule erreur, ou une fraude, devient alors non corrigeable, ce à quoi aucune institution ne veut s’engager.
La réponse réaliste n’est pas « réversible » contre « irréversible ». C’est de savoir si le recours peut être limité et régi par des règles : des conditions définies, une piste d’audit, des corrections au niveau de l’actif plutôt qu’un pouvoir discrétionnaire de « mode dieu ». La conception « règles dans l’actif » de Dusk, avec une « confidentialité révisable », offre au moins un endroit où encoder « voilà ce qui se passe quand X se casse ». Mais c’est un problème difficile de droit et de conception, pas un problème résolu.
Qui l’utiliserait : les institutions qui ont besoin d’une finalité et d’une manière définie de corriger les erreurs. Ce qui l’anéantit : un recours qui fait office de porte dérobée, ou l’absence totale de recours.