Encore plus en profondeur · Modèle de menace

Peut-on tricher ?

Tout système de récompense finit par être attaqué — prétendre le contraire, c'est précisément ce qui fait échouer les systèmes. Faisons donc ce que font les ingénieurs en sécurité : énumérer les attaques, préciser ce que chacune exige, nommer la défense, et être honnête sur ce qui subsiste.

Méthode

Comment lire cette page

Cette page audite le système de récompense comme le ferait une revue de sécurité — attaque par attaque, défense par défense, résidu par résidu — parce que « faites-nous confiance » n'est pas un argument, alors qu'un audit vecteur par vecteur l'est.

Une règle constante : une défense ne compte que si elle est structurelle — intégrée au fonctionnement même de la NBR et de l'algorithme — et non un simple appel à la bonne volonté des gens.

Connaître le prix

D'abord : que gagne réellement un attaquant?

Toute revue de sécurité commence par l'actif en jeu. Ici, c'est la NBR — et trois de ses propriétés, détaillées dans La NBR en profondeur, font tranquillement plus de travail antifraude que n'importe quel système de détection :

Non transférable

La valeur volée ne peut pas circuler

La NBR ne peut être donnée, vendue, héritée ni blanchie. Il n'y a pas de « conversion en liquide ». La NBR frauduleuse reste dans le compte du fraudeur lui-même, dépensable uniquement par lui, sur des produits de luxe, en plein jour.

Offre illimitée

Personne n'est volé

La NBR est créée à partir de rien et disparaît une fois dépensée. Le gain fictif d'un tricheur ne soustrait rien au compte de quiconque et ne fait grimper les prix pour personne — le rayon d'impact d'une fraude réussie est proche de zéro.

Uniquement les luxes

Elle achète du confort, pas du pouvoir

Les biens essentiels sont déjà fournis à tous. La NBR ne peut acheter ni législation, ni votes, ni silence, ni le travail d'autrui contre son gré — les choses que la fraude monétaire vise habituellement.

Déjà en circulation

La base honnête est déjà généreuse

Des dizaines d'actes quotidiens — aider un ami à déménager, enseigner, prendre soin d'autrui — génèrent des flux de NBR continus. Le gain marginal de la triche doit rivaliser avec un revenu honnête déjà facile à obtenir.

L'asymétrie à garder en tête. Avec l'argent, la fraude se convertit directement en pouvoir : transférable, anonyme, dépensable en tout. Ici, le prix est personnel, vérifiable, et limité dans ce qu'il peut accomplir. Cela ne rend pas les attaques impossibles — mais rend la plupart d'entre elles inutiles, ce qui est la défense la moins coûteuse qui existe.
Les vecteurs

Six attaques, auditées

Vecteur 1

Résultats fabriqués

L'attaque

Prétendre un bénéfice qui n'a jamais eu lieu — l'équivalent en NBR de facturer un travail que vous n'avez pas effectué.

Ce qu'elle exige

Falsifier le monde physique. Les récompenses sont calculées à partir de résultats, donc l'attaquant doit fabriquer des preuves de résultats — et trouver des personnes prêtes à jurer avoir bénéficié de résultats qui n'existent pas.

Ce qui la déjoue

Un résultat enregistré nécessite des confirmations des personnes qui en ont bénéficié et de celles qui l'ont coproduit, avec des vérificateurs tiers indépendants et des rapports de surveillance verrouillés dans le même registre. Sans confirmations, pas de récompense. Les grosses récompenses exigent des résultats importants, avec de nombreux témoins.

Risque résiduel

Les petites déclarations avec peu de témoins sont plus faciles à falsifier que les grandes — la fraude mineure reste possible. Mais la récompense évolue avec le résultat, donc falsifier peu ne rapporte que peu.

Vecteur 2

Le réseau de collusion

L'attaque

Recruter de faux « bénéficiaires » qui confirment vos faux résultats — déjouer les témoins du Vecteur 1 en les contrôlant.

Ce qu'il faut

Que chaque membre reste loyal pour toujours, pour une récompense qu'on ne peut même pas lui verser — le NBR n'est pas transférable, donc le meneur ne peut faire profiter personne. Recruter signifie demander à des gens de mentir pour rien.

Ce qui le déjoue

La défection paie mieux que la loyauté. Dénoncer le réseau est en soi un acte bénéfique net qui rapporte du NBR au dénonciateur — chaque comploteur est une récompense sur pattes n'attendant que d'être touchée, et seul le premier à la signaler l'empoche.

Risque résiduel

Des groupes très soudés (familles, amis proches) pourraient soutenir de petits réseaux sur la seule confiance. Là encore, le plafond d'échelle mord : les réseaux assez grands pour compter sont assez grands pour fuiter.

Vecteur 3

Corrompre le jury

L'attaque

Un profiteur de faille corrompt un membre du jury citoyen — avec des cadeaux, puisque le NBR ne peut pas changer de mains — pour maintenir ouverte une faille lucrative.

Ce qu'il faut

Trouver un juré (la sélection est aléatoire, par dispositif — l'appartenance n'est pas rendue publique), puis influencer le résultat par son biais.

Ce qui le déjoue

Les jurys sont nombreux ; un seul membre ne peut pas emporter un verdict, donc un seul pot-de-vin n'achète rien. Le pot-de-vin lui-même est un transfert de bien enregistré vers un inconnu — visible par construction. Et le meilleur choix du juré est de le signaler : le signalement rapporte du NBR, tandis que le cadeau est quelque chose qu'elle aurait pu obtenir honnêtement de toute façon.

Risque résiduel

L'influence sociale est plus subtile que la corruption — charisme et réputation peuvent influencer une délibération ouverte partout où des humains délibèrent. Une large participation la dilue ; rien ne l'élimine.

Vecteur 4

S'emparer des cadrans

L'attaque

La capture réglementaire, version Copiosis : truquer les coefficients de l'algorithme pour que le préjudice causé par votre secteur compte moins.

Ce qu'il faut

Déplacer un chiffre public à travers un processus ouvert et participatif — sans que personne ne le remarque, dans un système sans dons de campagne, sans budget de lobbying, et sans porte-tambour à financer.

Ce qui le déjoue

Les cadrans sont les chiffres les plus surveillés du système, et la capture repose sur l'argent concentré — qui n'existe pas ici. Un coefficient qui profite discrètement à un groupe devient visible pour tous les autres groupes dès qu'il bouge, et les jurys peuvent le remettre en place.

Risque résiduel

Les majorités peuvent régler des curseurs que les minorités jugent erronés — ce n'est pas de la captation, mais c'est de la politique, et cela ne disparaît pas. La revendication, c'est la visibilité, pas l'unanimité.

Vecteur 5

Piratage du logiciel

L'attaque

Court-circuiter les humains ; compromettre directement le code, l'algorithme ou le registre.

Ce qu'il faut

Modifier discrètement une base de code open source, un algorithme transparent, et un registre dont les entrées imbriquent les confirmations des bénéficiaires, des producteurs et des vérificateurs — avec une modification qui survit indéfiniment à l'examen public.

Ce qui le contre

Transparence plus traçabilité. Un paiement piraté renvoie toujours à un résultat concret dans le monde réel qui n'existe pas, et à des témoins qui ne l'ont jamais confirmé. Un code ouvert signifie que les anomalies sont repérables par n'importe qui — et en repérer une est en soi un acte récompensé.

Risque résiduel

Bien réel. Tout logiciel a des failles, et rien de cette architecture n'existe encore en code de production. L'ouverture est une posture solide, pas une immunité — c'est le vecteur où l'incertitude honnête est la plus grande.

Vecteur 6

Le contourner complètement

L'attaque

Marchés noirs : échanger hors registre, troquer des faveurs, faire tourner une économie parallèle que l'algorithme ne voit jamais.

Ce qu'il faut

Un motif. Avec les biens essentiels fournis sans condition et les récompenses de luxe accessibles via presque tout acte de service, l'attaquant a besoin de quelque chose que l'économie ouverte ne lui donnerait pas plus facilement.

Ce qui le contre

Surtout, l'indifférence. Les marchés noirs seraient simplement autorisés à exister — privés de raison d'être plutôt que traqués, car il n'y a pas de monnaie à blanchir et peu à gagner. L'activité hors registre coûte surtout au participant sa propre récompense.

Risque résiduel

Les échanges véritablement nuisibles (ceux que la société restreint pour de bonnes raisons) ne disparaissent pas simplement parce que les incitations s'adoucissent. C'est une question de maintien de l'ordre à laquelle tout système fait face ; Copiosis réduit le motif économique sans prétendre mettre fin au vice.

Le schéma

Pourquoi les défenses tiennent ensemble

Remarquez ce qui revenait sans cesse : le système paie les gens pour briser les complots contre lui. Ce n'est pas un hasard — c'est la structure d'incitation elle-même. Mettez-vous à la place de toute personne dont un comploteur a besoin :

Vos optionsCe que vous gagnezCe que vous risquez
Rejoindre le complotUne faveur ou un cadeau — quelque chose que le NBR vous procure déjà honnêtement, puisque vos actes quotidiens versent des flux continusÊtre exposé par n'importe quel autre participant, pour toujours ; votre historique de récompenses est vérifiable
Signaler le complotUne récompense NBR — repérer et refermer les failles est en soi un travail net-bénéfiqueRien ; il n'y a aucune punition à craindre et aucun patron pour se venger

Signaler domine l'adhésion — elle paie davantage et risque moins, pour chaque personne, à chaque étape. Une conspiration ici exige que tout le monde choisisse indéfiniment la pire option. Et quand une faille est trouvée puis fermée, la rouvrir ne génère ni bénéfice ni récompense : les exploits ne s'accumulent pas, ils expirent.

Il n'y a pas de punitions dans cette conception — c'est délibéré, et c'est structurel. Rien ne pousse une triche découverte vers la dissimulation ou le désespoir ; l'attaque échouée n'a simplement rien rapporté, et celui qui l'a découverte a été payé. Le système transforme les attaques en recherche de sécurité gratuite.
Être honnête

Ce que cet audit peut et ne peut pas affirmer

Où en sont les choses. Ces défenses sont une analyse de conception d'un système qui n'a jamais fonctionné à grande échelle — la pile de vérification est une architecture, pas du code déployé, et la loi de Goodhart est patiente : des gens vont trouver des optimisations que personne n'avait anticipées, car chaque métrique mesurée les y invite. La réponse honnête : la triche arrivera ; la conception la rend peu rentable, très visible, et auto-signalée, et la formule reste révisable, si bien que chaque exploit découvert devient un correctif. L'affirmation qui mérite débat n'est pas « inviolable » — rien ne l'est. C'est que cette structure d'incitation rend les attaques moins rentables que l'honnêteté, une barre que les systèmes basés sur l'argent n'ont jamais franchie.
Continuer à explorer

Lectures connexes

Continuer

Voir la mécanique qu'elle protège

La meilleure façon de juger si ces défenses tiennent est de comprendre exactement ce qui est calculé — terme par terme.

La formule, annotéeRetour à En profondeur
Ceci n'est pas un site officiel de Copiosis. C'est un projet indépendant.