Preuve de Bande Passante (PoB) : Le Guide Complet DePIN

Qu'est-ce que la Preuve de Bande Passante (PoB) et pourquoi le DePIN en a-t-il besoin ?

Vous êtes-vous déjà demandé pourquoi votre routeur domestique ne peut pas simplement « miner » de la crypto, à l'image de ces immenses entrepôts au Texas ? C'est parce que la Preuve de Travail (Proof of Work - PoW) traditionnelle est une dévoreuse de ressources qui ferait fondre votre matériel bien avant d'avoir traité le moindre bloc.

Pour bâtir un internet décentralisé, nous avons besoin d'un moyen de prouver qu'un nœud remplit réellement sa mission — le transfert de données — sans pour autant mettre le feu à la maison. C'est là qu'intervient la Preuve de Bande Passante (Proof of Bandwidth ou PoB).

Si la PoW classique est excellente pour sécuriser un registre mondial, elle s'avère démesurée pour un réseau de capteurs ou de nœuds VPN. Selon l'étude DePIN: A Framework for Token-Incentivized Participatory Sensing (2024), exécuter une PoW au niveau d'un capteur est fondamentalement « anti-économique », car le coût énergétique occulte totalement la valeur des données captées.

Il nous faut quelque chose de plus léger. La Preuve de Bande Passante (PoB) agit comme une couche de vérification qui confirme qu'un nœud possède bien la capacité et la vitesse qu'il prétend offrir. C'est le pont entre un actif physique (votre routeur) et des récompenses numériques (les jetons).

• Efficacité : Au lieu de résoudre des énigmes mathématiques inutiles, les nœuds effectuent un « travail utile », comme le relais de paquets ou l'hébergement d'un proxy.
• Vérification : Le réseau envoie des « défis » aux nœuds — un peu comme des tests de ping aléatoires — pour s'assurer qu'ils ne falsifient pas leurs statistiques.
• Incitations : En liant le débit aux récompenses, nous encourageons l'installation de nœuds dans des zones à forte demande, comme les centres financiers où la faible latence est cruciale pour le trading.

Dès lors que l'on distribue des jetons en échange de bande passante, la tentation de tricher apparaît. Lors d'une « attaque Sybil », un acteur malveillant tente de se faire passer pour une centaine de nœuds différents afin de vider la réserve de récompenses. C'est un problème majeur dans les réseaux P2P où n'importe qui peut s'inscrire.

La vérification de la bande passante rend la simulation d'une présence physique beaucoup plus difficile. Il est complexe de simuler un débit réel de 10 Gbps réparti sur cinquante nœuds « virtuels » si votre liaison physique montante n'est que de 1 Gbps. Le calcul ne tient tout simplement pas la route.

Comme le souligne la recherche sur le cadre DePIN mentionnée plus haut, de nombreux projets se tournent désormais vers des protections au niveau matériel. L'utilisation d'un Module de Plateforme Sécurisée (TPM) ou d'une enclave sécurisée permet de garantir que le code exécutant le test de bande passante n'a pas été altéré par l'utilisateur.

Et cela ne concerne pas uniquement les passionnés de crypto. Imaginez un prestataire de santé devant synchroniser des fichiers d'imagerie volumineux de manière sécurisée sur un réseau distribué. Il a besoin d'une bande passante garantie, et non d'une simple promesse de « meilleur effort » de la part d'un fournisseur d'accès internet (FAI). La PoB garantit que les nœuds pour lesquels il paie fournissent réellement le débit attendu.

Les détails techniques : comment la mesure-t-on concrètement ?

Alors, comment le réseau « voit-il » réellement la vitesse ? Ce n'est pas une simple déclaration sur l'honneur. La plupart des systèmes PoB utilisent un mélange de vérifications de latence ICMP (pings) pour évaluer la distance d'un nœud et d'échantillonnages de débit TCP. Concrètement, le réseau envoie un fichier « fantôme » de taille connue au nœud et chronomètre le temps nécessaire pour le relayer. Certains protocoles avancés utilisent même le marquage de paquets : des en-têtes spécifiques sont ajoutés aux données réelles des utilisateurs pour suivre leur trajet et leur vitesse, sans pour autant lire le contenu du paquet. Cela maintient l'honnêteté du nœud, car s'il abandonne ces paquets marqués, son « score de qualité » s'effondre.

Nous avons maintenant compris le « quoi » et le « pourquoi ». Mais comment ces systèmes déplacent-ils réellement les données sans créer d'énormes goulots d'étranglement ? Dans la suite, nous allons examiner les protocoles de routage qui rendent cela possible.

Protocoles de routage dans les réseaux PoB (Preuve de Bande passante)

Nous parlons souvent de déplacer des paquets de données à la vitesse de la lumière, mais le routage Internet standard (le protocole BGP utilisé par votre fournisseur d'accès) est en réalité assez rudimentaire. Il se contente généralement de chercher le chemin le plus "court", sans tenir compte de la congestion ou de la censure. Dans un réseau DePIN (Infrastructures Physiques Décentralisées), nous avons besoin d'une approche bien plus intelligente.

La plupart de ces réseaux intègrent WireGuard, un protocole de chiffrement ultra-performant, pour créer les "tunnels" entre les nœuds. Cependant, la véritable prouesse technologique réside dans la manière dont les données trouvent leur chemin. Certains projets utilisent SCION, qui permet à l'utilisateur de choisir réellement l'itinéraire de ses données, évitant ainsi certains pays ou des câbles sous-marins saturés. D'autres privilégient le Routage en Oignon (comme Tor), mais avec une variante propre à la Preuve de Bande passante (PoB) : les nœuds sont récompensés pour leur rapidité en tant que relais dans le circuit.

Contrairement au BGP standard, qui est statique et lent à se mettre à jour, ces protocoles de routage P2P sont dynamiques. Si un nœud situé dans un quartier d'affaires se déconnecte, le réseau maillé (mesh) redirige instantanément le trafic vers un nœud résidentiel à proximité, sans que l'utilisateur ne perçoive la moindre micro-coupure.

Fonctionnement de la Preuve de Bande Passante (PoB) dans l'écosystème dVPN

Considérez votre connexion internet domestique comme une chambre d'amis inoccupée. La plupart du temps, votre ligne fibre de 500 Mbit/s reste inactive pendant que vous travaillez ou dormez, ce qui représente un gaspillage d'infrastructure pure et simple.

La Preuve de Bande Passante (PoB pour Proof of Bandwidth) transforme cette « chambre vide » en un actif productif en vous permettant de louer votre capacité excédentaire à des personnes ayant besoin d'un tunnel sécurisé et privé vers le web. C'est essentiellement le modèle Airbnb, mais au lieu d'accueillir des voyageurs chez vous, ce sont des paquets de données cryptés qui transitent par votre routeur.

La majorité d'entre nous paie pour un débit bien supérieur à ses besoins réels. Les VPN décentralisés (dVPN) exploitent ce réservoir massif d'adresses IP résidentielles actuellement sous-utilisées. En gérant un nœud, vous ne vous contentez plus d'être un simple utilisateur ; vous devenez un micro-fournisseur d'accès internet (FAI).

En agissant comme nœud de sortie, vous offrez une ressource que les grands centres de données ne peuvent pas fournir : un trafic résidentiel « propre ». C'est un atout majeur pour les chercheurs ou les journalistes qui doivent contourner les blocages géographiques sans paraître provenir d'une ferme de serveurs massive. Selon l'étude DePIN: A Framework for Token-Incentivized Participatory Sensing (2024), ce changement de paradigme permet aux consommateurs de devenir simultanément « mainteneurs » et « producteurs » au sein d'un même écosystème.

• Gagner des récompenses : Vous générez des revenus en cryptomonnaies basés sur le débit réel que vous fournissez. Si vous disposez d'une ligne stable de 1 Gbit/s, vous gagnerez davantage qu'une personne utilisant une connexion ADSL instable.
• La confidentialité avant tout : Les technologies dVPN modernes évoluent vers une configuration où l'hôte du nœud ne peut pas voir le trafic, et l'utilisateur ne peut pas accéder aux données privées du nœud.
• Nœuds de sortie décentralisés : Contrairement à un VPN d'entreprise classique où tout le trafic est canalisé par quelques points centraux, un dVPN le répartit sur des milliers de foyers, rendant toute tentative de coupure par un gouvernement quasiment impossible.

Le défi technique consiste à vérifier que vous fournissez réellement la vitesse annoncée. On ne peut pas simplement croire un nœud sur parole, car ce serait la porte ouverte aux attaques Sybil. C'est ici qu'interviennent les tests de « battement de cœur » (Heartbeat) et les sondes de données.

Le réseau envoie de petites « sondes » cryptées à votre nœud à intervalles aléatoires. Il mesure la vitesse à laquelle vous relayez ces données. Si votre latence augmente ou si votre débit chute, le contrat intelligent — qui fait office de juge ultime — réduit votre score de qualité et, par conséquent, vos récompenses.

L'un des plus grands obstacles actuels est de réaliser ces mesures sans espionner l'activité réelle des utilisateurs. Nous voyons beaucoup de travaux sur les preuves à divulgation nulle de connaissance (ZKP ou Zero-Knowledge Proofs). L'objectif est de prouver : « J'ai transféré 1 Go de données à 100 Mbit/s » sans que le réseau ne sache ce que contenait ce gigaoctet.

Comme mentionné précédemment dans les recherches sur la détection participative, l'utilisation de composants matériels comme un TPM (Trusted Platform Module) est cruciale. Cela garantit que le logiciel de mesure n'a pas été piraté pour rapporter des vitesses falsifiées. Si le matériel est altéré, le « battement de cœur » échoue et le nœud est banni du réseau.

Il ne s'agit pas seulement de théorie ; ce modèle est déjà utilisé dans des environnements à enjeux élevés. Prenez le secteur de la santé, par exemple. La confidentialité y est primordiale : la PoB permet aux cliniques de vérifier qu'elles disposent d'un canal privé à haut débit pour la télémédecine, sans qu'un fournisseur central ne puisse scruter les métadonnées.

Nous avons vu comment fonctionne ce modèle « Airbnb de la bande passante » et comment les sondes garantissent l'honnêteté des nœuds. Mais comment passer à l'échelle pour des millions d'utilisateurs sans que l'ensemble du système ne ralentisse ? Dans la section suivante, nous allons explorer la tokenomique qui assure la viabilité économique du réseau.

Le minage de bande passante et l'économie des réseaux tokenisés

Votre nœud est opérationnel et vous prouvez votre bande passante : c'est un excellent début. Mais pourquoi quelqu'un laisserait-il son équipement allumé 24h/24 et 7j/7 simplement pour aider un inconnu à l'autre bout du monde à contourner un pare-feu ? Tout est une question d'incitation financière, ou plus précisément, de la « tokenomics » qui transforme un simple VPN en une véritable économie fonctionnelle.

Pour commencer, la plupart des réseaux exigent que les opérateurs de nœuds effectuent un staking de collatéral en jetons natifs. C'est leur gage de bonne foi (le fameux « skin in the game »). S'ils tentent de tricher ou si leur nœud subit des latences constantes, ce dépôt est ponctionné via un mécanisme de « slashing ».

Le concept de « minage de bande passante » n'est pas qu'un terme marketing pour désigner le gain de cryptomonnaies ; c'est un modèle économique spécifique conçu pour résoudre le problème de l'instabilité des nœuds. La majorité de ces réseaux utilisent ce que nous appelons un modèle de burn-and-mint (combustion et émission).

Voici comment cela fonctionne : les utilisateurs achètent des « crédits d'utilité » pour accéder au réseau. Ces crédits sont généralement indexés sur une valeur stable (comme le dollar américain) afin que le prix du VPN ne soit pas volatil. Pour générer ces crédits, le système « brûle » (détruit) une quantité équivalente du jeton natif du réseau. Parallèlement, le protocole émet (« mint ») de nouveaux jetons pour rémunérer les opérateurs de nœuds. En période de faible utilisation, le taux d'émission ralentit généralement pour éviter l'inflation, maintenant ainsi l'équilibre entre l'offre et la demande.

• Incitations à la disponibilité (Uptime) : Plutôt que de payer uniquement pour les données brutes, de nombreux protocoles récompensent l'ancienneté. Un nœud en ligne sans interruption depuis six mois bénéficie d'un multiplicateur plus élevé qu'un nouveau venu.
• Slashing : Si votre nœud se déconnecte lors d'un transfert de données important, vous ne perdez pas seulement la récompense ; le contrat intelligent peut « slasher » (confisquer) une partie de vos jetons stakés en guise de pénalité.
• Tarification dynamique : Dans un véritable échange pair-à-pair (P2P), le prix n'est pas fixe. Si une manifestation massive éclate dans un pays et que le besoin en VPN explose, la récompense pour les nœuds situés dans cette région grimpe en flèche.

J'ai observé ce phénomène concrètement dans le secteur de la finance. Les traders haute fréquence ont parfois besoin de routes résidentielles spécifiques pour vérifier la latence du « dernier kilomètre ». Ils sont prêts à payer un surplus pour des nœuds vérifiés à haut débit, et la tokenomics garantit que ces nœuds de premier plan reçoivent la plus grosse part des récompenses.

Il est facile de confondre la PoB (Preuve de Bande Passante) avec d'autres systèmes de preuve comme les preuves de stockage de Filecoin. Pourtant, il existe une différence technique majeure : le stockage est statique, alors que la bande passante est périssable. Si vous n'utilisez pas votre connexion 100 Mbps à l'instant T, cette capacité est perdue à jamais.

C'est, en toute honnêteté, la seule façon de bâtir un internet résistant à la censure qui soit réellement viable. On ne peut pas compter sur la simple bienveillance des utilisateurs ; il faut faire en sorte qu'il soit plus rentable d'être honnête que de tricher.

Menaces de sécurité et obstacles techniques du consensus DePIN

Nous avons évoqué la « magie » de gagner des jetons grâce à votre connexion internet inutilisée, mais soyons réalistes un instant : s'il existe une faille pour manipuler le système, quelqu'un a déjà programmé un bot pour l'exploiter. Dans l'univers du DePIN (Réseaux d'Infrastructures Physiques Décentralisés), vous ne combattez pas seulement des hackers externes ; vous luttez contre vos propres opérateurs de nœuds qui cherchent à maximiser leurs récompenses sans fournir de travail réel.

Le défi majeur de la Preuve de Bande Passante (PoB) aujourd'hui est l'attaque par « boucle interne ». Imaginez un opérateur de nœud qui souhaite prouver qu'il dispose d'un débit montant de 1 Gbps. Au lieu d'acheminer réellement du trafic vers le web, il configure deux instances virtuelles sur le même serveur haute performance et se contente de s'envoyer des données à lui-même en circuit fermé.

• Émulation d'API : Certains acteurs malveillants n'utilisent même pas de matériel physique. Ils se contentent d'écrire un script qui imite les réponses API d'un nœud authentique.
• Le problème des « Sockpuppets » : Un seul serveur haut de gamme dans un centre de données peut se faire passer pour 50 nœuds résidentiels, siphonnant ainsi les récompenses destinées aux véritables utilisateurs à domicile.

Pour contrer cela, nous utilisons l'attestation à distance. Concrètement, le réseau interroge le matériel du nœud : « Es-tu vraiment un Raspberry Pi exécutant mon code officiel, ou n'es-tu qu'un script Python tournant sur un serveur massif ? »

C'est là que le bât blesse : les appareils IoT à faible puissance sont très peu performants pour cet exercice. Effectuer une vérification cryptographique complète de type « démarrage mesuré » (measured boot) à chaque transfert de paquet consomme énormément de ressources. Si une chaîne de commerce de détail utilise le réseau pour ses terminaux de paiement, elle ne peut pas se permettre que le nœud s'interrompe pendant trois secondes pour résoudre un défi matériel à chaque fois qu'un client utilise sa carte.

Cependant, tout n'est pas noir. Nous progressons vers la « vérification probabiliste » : au lieu de contrôler chaque paquet, nous en vérifions suffisamment pour que la triche devienne statistiquement non rentable. Mais à mesure que nous évoluons vers des architectures réseau plus complexes, l'équation mathématique de la confiance devient de plus en plus ardue à résoudre.

L'avenir des alternatives décentralisées aux fournisseurs d'accès Internet (dISP)

Nous avons atteint un point de rupture où le modèle traditionnel des fournisseurs d'accès Internet (FAI) ressemble étrangement à un dinosaure observant une météorite foncer sur lui. Passer de la simple « location de tuyau » auprès d'une multinationale au « partage de réseau maillé » (mesh) avec ses voisins n'est plus une simple utopie crypto : c'est l'évolution logique d'un Internet de plus en plus étranglé par les blocages régionaux et la surveillance du « middle-mile ».

La transition de quelques milliers de nœuds dVPN vers un véritable fournisseur d'accès décentralisé (dISP) repose essentiellement sur la capacité à combler le fossé entre les couches logicielles (overlays) et la connectivité physique de couche 2. Actuellement, la plupart d'entre nous se contentent d'exploiter des tunnels chiffrés sur les lignes existantes d'Orange ou de SFR. Cependant, à mesure que ces réseaux s'étendent, nous assistons à l'émergence d'échanges de « backhaul » (collecte) localisés, où les nœuds se connectent directement via des liaisons sans fil point à point ou de la fibre optique communautaire.

C'est ici que la gouvernance par DAO entre en jeu. Il est impensable qu'un PDG de la Silicon Valley décide du « prix juste » de la bande passante dans un village rural en Inde. À l'inverse, ces réseaux utilisent le vote on-chain pour définir les paramètres de la Preuve de Bande Passante (PoB).

• Pools de bande passante distribués : Au lieu qu'un serveur unique traite votre requête, votre trafic peut être fragmenté et réparti simultanément sur cinq nœuds résidentiels différents.
• Routage agnostique au protocole : Les futurs dISP ne se soucieront pas de savoir si vous utilisez la 5G, Starlink ou un réseau Mesh local.
• Agnosticisme matériel : Nous tendons vers un monde où votre réfrigérateur connecté, votre voiture et votre routeur contribuent tous au pool de ressources.

En fin de compte, la Preuve de Bande Passante (Proof of Bandwidth) est le seul rempart nous séparant d'un web décentralisé totalement « factice ». Sans un moyen de prouver que les données ont réellement transité par un câble physique, nous ne faisons qu'échanger des reconnaissances de dette numériques. Mais avec ce protocole, nous créons un marché sans tiers de confiance (trustless) où la bande passante devient une matière première, au même titre que le pétrole ou l'or — à la différence près que vous pouvez l'extraire depuis votre salon.

Quelles sont les perspectives à long terme ? Le chemin sera semé d'embûches, c'est certain. Les gouvernements tenteront de qualifier les opérateurs de nœuds de « FAI non autorisés », et les géants des télécoms essaieront de détecter et de brider les « sondes » de réseau. Mais on n'arrête pas un protocole qui réside sur dix mille appareils différents. L'« Airbnb de la bande passante » n'est pas seulement en route ; pour ceux d'entre nous qui analysent les flux de paquets, il est déjà là. Très honnêtement, le meilleur moment pour commencer à faire tourner un nœud était il y a deux ans. Le deuxième meilleur moment, c'est aujourd'hui, avant que les acteurs historiques ne réalisent qu'ils ont perdu leur monopole sur le « dernier kilomètre ».