Note : Ceci est une note de recherche complétant le livre L’ère de la post-pénurie, désormais disponible à l’achat. Ces notes approfondissent les concepts du texte principal. Commencez ici ou procurez-vous le livre.
Spécification du registre Impact
Cet article détaille l’ingénierie derrière l’affirmation du Chapitre 2 selon laquelle « l’Impact utilise en partie la même plomberie que la crypto, mais les choix de conception sont à l’opposé ». Trois ruptures délibérées avec l’architecture des cryptomonnaies en constituent le cœur. Le paragraphe du Chapitre 2 est le résumé exécutif ; cet article est la spécification que le lecteur versé en IA peut contester.
La filiation
Le prédécesseur formel le plus proche dans la littérature publique est Decentralized Society: Finding Web3’s Soul (2022), de Vitalik Buterin, Glen Weyl et Puja Ohlhaver, qui a introduit la mécanique du jeton soulbound (SBT). L’Impact hérite de cet air de famille structurel : un jeton non transférable inscrit sur un registre public, vérifiable sur de nombreux ordinateurs indépendants, découplé de la spéculation. Les jetons soulbound ont évolué depuis l’article ; l’Impact prolonge le modèle et l’inverse.
Consensus BFT entre les nœuds validateurs de la MOSAÏQUE
Le registre Impact repose sur un consensus tolérant aux fautes byzantines (BFT). Practical-BFT (Castro et Liskov, 1999) est la classe d’algorithmes sous-jacente. L’ensemble des validateurs est constitué non par une mise économique, mais par la sélection structurelle de la Garde de la Diversité.
Ensemble canonique de validateurs en Phase Zéro : sept validateurs, chacun tiré d’une case distincte de la matrice à cinq dimensions de la Garde de la Diversité (culturelle, économique, géographique, cognitive, générationnelle). La même sélection produit le plafond de probabilité de capture de 0,032 % décrit au Chapitre 3 (le calcul : 0,2 à la puissance cinq, en supposant des dimensions de diversité à peu près indépendantes).
Paramétrage BFT : 3f + 1 avec f = 2 pour n = 7. Le panel tolère deux validateurs activement malveillants avant que le consensus puisse être subverti. Pour les modifications constitutionnelles (règles sur les règles), le panel passe à 21. Pour les écritures les plus rares (révocations de classe Mandat du Ciel), à 49.
Cadence de rotation : trimestrielle. Les validateurs sortent après chaque cycle de trois mois ; un comité à rotation séparée audite l’hypothèse d’indépendance (les dimensions de diversité n’étant pas parfaitement indépendantes en pratique, l’audit mesure la dérive réelle de la corrélation et agrandit le panel lorsque la corrélation franchit le seuil).
Sanction (slashing) : civique, pas économique. Aucune mise à brûler (le consensus ne verse aucune récompense en Impact ; c’est une obligation civique, pas un emploi). Les conditions de correction sont le rejeu du journal d’audit, l’enregistrement public des désaccords et le retrait du vivier d’éligibilité après échec au test d’indépendance. Les validateurs qui échouent aux audits ne sont pas punis financièrement ; ils perdent leur habilitation à valider.
Squelette statistique : l’arithmétique de la diversité utilise le V de Cramer comme mesure de corrélation entre dimensions de diversité, en cohérence avec la prose du Chapitre 3 et la construction d’indépendance des flux de Patrick chez Teradata.
Mécanique du jeton soulbound : non-transférabilité dans la couche des contrats intelligents
Les jetons Impact sont non transférables par conception. La couche des contrats intelligents impose cette contrainte à l’écriture : une instruction de transfert (un appel transferFrom dans l’idiome crypto habituel) est annulée avec une erreur explicite de non-transférabilité. Le jeton est lié à l’identité du détenteur dont la conscience a été attestée, et non à son portefeuille, si bien qu’une rotation de clés n’exige aucun transfert de jeton ; le détenteur s’authentifie avec une nouvelle clé et le lien persiste.
Pourquoi cela compte au niveau architectural : les jetons transférables deviennent spéculatifs, et les non transférables deviennent de la réputation. Les deux catégories ne peuvent pas partager utilement une surface d’échange, donc l’Impact n’en a pas. Il n’existe aucune plateforme d’échange décentralisée pour les jetons Impact, aucun marché de gré à gré, aucun fournisseur de liquidité. La contrainte est imposée dans le code plutôt que promise dans un livre blanc.
Décroissance dans la couche des contrats intelligents
L’Impact décroît de 3,4 % par an, soit une demi-vie de 20 ans sur le solde accumulé. La fonction de décroissance s’applique dans la couche des contrats intelligents, pas dans la couche applicative. Le registre garantit la décroissance ; l’interface utilisateur ne fait que la rapporter. Le temps est échantillonné en époques (une année terrestre) ; à chaque époque, le contrat intelligent applique le multiplicateur de décroissance à tous les soldes en cours, atomiquement sur l’ensemble des validateurs. La décroissance est donc impossible à contourner : aucune application ne peut choisir d’afficher les anciens totaux ; le solde sur la chaîne a déjà été réduit.
Les Crédits de Fondateur, le mécanisme du Protocole EXIT pour les élites de l’ancien ordre qui rejoignent les Communs, décroissent de 5 % par an, délibérément plus vite que l’Impact standard. L’asymétrie est le cliquet contre l’enracinement des anciennes élites : la richesse de l’ancien ordre convertie en Crédits de Fondateur s’efface au fil des générations plus vite que l’Impact ordinaire gagné par la contribution, ce qui garantit qu’un atterrissage en douceur multigénérationnel ne devienne pas un bastion multigénérationnel.
Attestation d’identité ZK
Les détenteurs d’Impact doivent être des consciences humaines vérifiablement distinctes (un humain, un lien d’identité) sans exposer d’informations personnelles identifiantes. Les Preuves à Connaissance Nulle s’en chargent. Le pool de validateurs voit que la diversité est satisfaite sur les cinq dimensions sans voir quel validateur porte quelle dimension.
Les exemples de pointe cités dans le corpus d’articles : Aleo (L1 préservant la confidentialité, mainnet en septembre 2024), Aztec Ignition (L2 Ethereum préservant la confidentialité, mainnet en novembre 2025), Aztec Alpha Network (31 mars 2026) et Aztec Alpha V5 (21 juillet 2026), qui prouve un transfert entièrement privé sur l’appareil de l’utilisateur en 2,5 secondes environ, ramène son coût à moins de cinq cents (de dollar) et réduit le temps de bloc de 14 à 6 secondes. L’implémentation de référence de l’Impact emprunte à cette filiation plutôt que de construire ses propres primitives cryptographiques. La filiation est encore jeune : Aztec a divulgué une vulnérabilité critique du système de preuve dans Alpha V4 en mars 2026, puis une autre dans la V5 le 27 juillet, et demande à ses utilisateurs de considérer les fonds sur le réseau comme exposés à une défaillance du protocole jusqu’au déploiement du correctif. Un registre qui lie une identité à un humain pour la vie ne peut pas être livré sur du logiciel alpha. La conception emprunte les primitives et attend la maturité.
Le flux d’attestation : une conscience évaluée à l’Étincelle (selon le protocole du Chapitre 4) reçoit un lien d’identité non transférable, qui autorise ensuite une et une seule entrée dans le registre Impact par individu. La preuve ZK atteste du lien sans révéler la signature de conscience sous-jacente.
Les trois ruptures délibérées
Reprenons les inversions explicitées dans le paragraphe du Chapitre 2 :
- Non transférable par conception. Aucune plateforme d’échange, aucune liquidité de sortie, aucun marché spéculatif. De la réputation, pas de la richesse.
- Décroissant, pour que l’influence accumulée ne devienne jamais permanente. 3,4 % pour l’Impact standard, 5 % pour les Crédits de Fondateur. Aucune dynastie ne dure éternellement, par construction.
- Un consensus fédéré entre les nœuds validateurs de la MOSAÏQUE plutôt que des incitations économiques. Aucune preuve de travail, aucune preuve d’enjeu, aucun vote pondéré par les jetons. La diversité est le paramètre de sécurité ; l’obligation civique est le mécanisme de participation ; l’exactitude est auditée, pas achetée.
Ce qui empêche la falsification, dans le résumé en langage clair du livre : chaque modification est enregistrée simultanément sur assez d’ordinateurs indépendants pour qu’aucune partie ne puisse, seule, altérer le registre sans que les autres s’en aperçoivent.
Ce que cet article n’est pas
Ceci est une spécification, pas un déploiement. Les détails d’implémentation (la couche blockchain retenue, les primitives cryptographiques choisies pour la mise en production, les coûts en équivalent-gas, les exigences matérielles des validateurs, la surface d’API pour les développeurs d’applications) sont renvoyés à un document d’implémentation distinct. Le paragraphe du Chapitre 2 et cet article suffisent ensemble à l’argument du livre ; les choix d’ingénierie qui suivent pourront être arrêtés plus tard.
Le paragraphe du Chapitre 2 porte le résumé exécutif, cet article porte la spécification, et le document d’implémentation portera le déploiement quand il existera.
Lectures liées : Impact · Impact vs jetons soulbound · Courbes de décroissance de l’Impact · Preuve de Diversité · Principes fondateurs · Preuves à Connaissance Nulle
