Tout système de récompense finit par être attaqué — prétendre le contraire, c'est précisément ce qui fait échouer les systèmes. Faisons donc ce que font les ingénieurs en sécurité : énumérer les attaques, préciser ce que chacune exige, nommer la défense, et être honnête sur ce qui subsiste.
MéthodeCette page audite le système de récompense comme le ferait une revue de sécurité — attaque par attaque, défense par défense, résidu par résidu — parce que « faites-nous confiance » n'est pas un argument, alors qu'un audit vecteur par vecteur l'est.
Une règle constante : une défense ne compte que si elle est structurelle — intégrée au fonctionnement même de la NBR et de l'algorithme — et non un simple appel à la bonne volonté des gens.
Connaître le prixToute revue de sécurité commence par l'actif en jeu. Ici, c'est la NBR — et trois de ses propriétés, détaillées dans La NBR en profondeur, font tranquillement plus de travail antifraude que n'importe quel système de détection :
La NBR ne peut être donnée, vendue, héritée ni blanchie. Il n'y a pas de « conversion en liquide ». La NBR frauduleuse reste dans le compte du fraudeur lui-même, dépensable uniquement par lui, sur des produits de luxe, en plein jour.
La NBR est créée à partir de rien et disparaît une fois dépensée. Le gain fictif d'un tricheur ne soustrait rien au compte de quiconque et ne fait grimper les prix pour personne — le rayon d'impact d'une fraude réussie est proche de zéro.
Les biens essentiels sont déjà fournis à tous. La NBR ne peut acheter ni législation, ni votes, ni silence, ni le travail d'autrui contre son gré — les choses que la fraude monétaire vise habituellement.
Des dizaines d'actes quotidiens — aider un ami à déménager, enseigner, prendre soin d'autrui — génèrent des flux de NBR continus. Le gain marginal de la triche doit rivaliser avec un revenu honnête déjà facile à obtenir.
Les vecteursPrétendre un bénéfice qui n'a jamais eu lieu — l'équivalent en NBR de facturer un travail que vous n'avez pas effectué.
Falsifier le monde physique. Les récompenses sont calculées à partir de résultats, donc l'attaquant doit fabriquer des preuves de résultats — et trouver des personnes prêtes à jurer avoir bénéficié de résultats qui n'existent pas.
Un résultat enregistré nécessite des confirmations des personnes qui en ont bénéficié et de celles qui l'ont coproduit, avec des vérificateurs tiers indépendants et des rapports de surveillance verrouillés dans le même registre. Sans confirmations, pas de récompense. Les grosses récompenses exigent des résultats importants, avec de nombreux témoins.
Les petites déclarations avec peu de témoins sont plus faciles à falsifier que les grandes — la fraude mineure reste possible. Mais la récompense évolue avec le résultat, donc falsifier peu ne rapporte que peu.
Recruter de faux « bénéficiaires » qui confirment vos faux résultats — déjouer les témoins du Vecteur 1 en les contrôlant.
Que chaque membre reste loyal pour toujours, pour une récompense qu'on ne peut même pas lui verser — le NBR n'est pas transférable, donc le meneur ne peut faire profiter personne. Recruter signifie demander à des gens de mentir pour rien.
La défection paie mieux que la loyauté. Dénoncer le réseau est en soi un acte bénéfique net qui rapporte du NBR au dénonciateur — chaque comploteur est une récompense sur pattes n'attendant que d'être touchée, et seul le premier à la signaler l'empoche.
Des groupes très soudés (familles, amis proches) pourraient soutenir de petits réseaux sur la seule confiance. Là encore, le plafond d'échelle mord : les réseaux assez grands pour compter sont assez grands pour fuiter.
Un profiteur de faille corrompt un membre du jury citoyen — avec des cadeaux, puisque le NBR ne peut pas changer de mains — pour maintenir ouverte une faille lucrative.
Trouver un juré (la sélection est aléatoire, par dispositif — l'appartenance n'est pas rendue publique), puis influencer le résultat par son biais.
Les jurys sont nombreux ; un seul membre ne peut pas emporter un verdict, donc un seul pot-de-vin n'achète rien. Le pot-de-vin lui-même est un transfert de bien enregistré vers un inconnu — visible par construction. Et le meilleur choix du juré est de le signaler : le signalement rapporte du NBR, tandis que le cadeau est quelque chose qu'elle aurait pu obtenir honnêtement de toute façon.
L'influence sociale est plus subtile que la corruption — charisme et réputation peuvent influencer une délibération ouverte partout où des humains délibèrent. Une large participation la dilue ; rien ne l'élimine.
La capture réglementaire, version Copiosis : truquer les coefficients de l'algorithme pour que le préjudice causé par votre secteur compte moins.
Déplacer un chiffre public à travers un processus ouvert et participatif — sans que personne ne le remarque, dans un système sans dons de campagne, sans budget de lobbying, et sans porte-tambour à financer.
Les cadrans sont les chiffres les plus surveillés du système, et la capture repose sur l'argent concentré — qui n'existe pas ici. Un coefficient qui profite discrètement à un groupe devient visible pour tous les autres groupes dès qu'il bouge, et les jurys peuvent le remettre en place.
Les majorités peuvent régler des curseurs que les minorités jugent erronés — ce n'est pas de la captation, mais c'est de la politique, et cela ne disparaît pas. La revendication, c'est la visibilité, pas l'unanimité.
Court-circuiter les humains ; compromettre directement le code, l'algorithme ou le registre.
Modifier discrètement une base de code open source, un algorithme transparent, et un registre dont les entrées imbriquent les confirmations des bénéficiaires, des producteurs et des vérificateurs — avec une modification qui survit indéfiniment à l'examen public.
Transparence plus traçabilité. Un paiement piraté renvoie toujours à un résultat concret dans le monde réel qui n'existe pas, et à des témoins qui ne l'ont jamais confirmé. Un code ouvert signifie que les anomalies sont repérables par n'importe qui — et en repérer une est en soi un acte récompensé.
Bien réel. Tout logiciel a des failles, et rien de cette architecture n'existe encore en code de production. L'ouverture est une posture solide, pas une immunité — c'est le vecteur où l'incertitude honnête est la plus grande.
Marchés noirs : échanger hors registre, troquer des faveurs, faire tourner une économie parallèle que l'algorithme ne voit jamais.
Un motif. Avec les biens essentiels fournis sans condition et les récompenses de luxe accessibles via presque tout acte de service, l'attaquant a besoin de quelque chose que l'économie ouverte ne lui donnerait pas plus facilement.
Surtout, l'indifférence. Les marchés noirs seraient simplement autorisés à exister — privés de raison d'être plutôt que traqués, car il n'y a pas de monnaie à blanchir et peu à gagner. L'activité hors registre coûte surtout au participant sa propre récompense.
Les échanges véritablement nuisibles (ceux que la société restreint pour de bonnes raisons) ne disparaissent pas simplement parce que les incitations s'adoucissent. C'est une question de maintien de l'ordre à laquelle tout système fait face ; Copiosis réduit le motif économique sans prétendre mettre fin au vice.
Le schémaRemarquez ce qui revenait sans cesse : le système paie les gens pour briser les complots contre lui. Ce n'est pas un hasard — c'est la structure d'incitation elle-même. Mettez-vous à la place de toute personne dont un comploteur a besoin :
| Vos options | Ce que vous gagnez | Ce que vous risquez |
|---|---|---|
| Rejoindre le complot | Une faveur ou un cadeau — quelque chose que le NBR vous procure déjà honnêtement, puisque vos actes quotidiens versent des flux continus | Être exposé par n'importe quel autre participant, pour toujours ; votre historique de récompenses est vérifiable |
| Signaler le complot | Une récompense NBR — repérer et refermer les failles est en soi un travail net-bénéfique | Rien ; il n'y a aucune punition à craindre et aucun patron pour se venger |
Signaler domine l'adhésion — elle paie davantage et risque moins, pour chaque personne, à chaque étape. Une conspiration ici exige que tout le monde choisisse indéfiniment la pire option. Et quand une faille est trouvée puis fermée, la rouvrir ne génère ni bénéfice ni récompense : les exploits ne s'accumulent pas, ils expirent.
Être honnête
Continuer à explorerL'équation v7.1 que ces attaques visent — chaque variable, chaque cadran, un exemple concret.
Lire ceci →Les propriétés qui font tout le travail ici — non transférable, illimité, réservé aux luxes.
Lire ceci →Les jurys citoyens et les processus ouverts sur lesquels se heurtent les vecteurs de corruption et de captation.
Lire ceci →La meilleure façon de juger si ces défenses tiennent est de comprendre exactement ce qui est calculé — terme par terme.
La formule, annotéeRetour à En profondeur