Internet décentralisé : avantages, défis et impact

Changer de service ne devrait pas signifier perdre son réseau. La proposition de Lu Heng associe le choix de l’administrateur à des enregistrements que les autres peuvent toujours vérifier.

Voici un critère utile pour évaluer un Internet décentralisé : si l’organisation qui enregistre les adresses de votre réseau cessait de fonctionner demain, pourriez-vous prouver ce que vous détenez et poursuivre votre activité ?

L’argumentation de Lu Heng en faveur de la décentralisation part de cette dépendance. Des réseaux peuvent être construits et exploités de manière indépendante tout en restant tributaires d’un petit nombre d’institutions pour la reconnaissance de leurs ressources essentielles. La question est de savoir comment supprimer ce point de contrôle unique sans perdre les enregistrements communs qui rendent possible un Internet mondial.

L’avantage : un opérateur peut partir sans perdre son réseau

Prenons un fournisseur qui dessert des foyers et des entreprises. Ses clients ont besoin de continuité. Ils ne gagnent rien à ce que leur fournisseur soit lié à un seul administrateur pendant toute la durée de vie de ses ressources d’adressage.

Selon l’approche défendue par Lu Heng, le fournisseur pourrait transférer vers un autre service d’enregistrement des enregistrements vérifiables de manière indépendante. Changer d’administrateur ne signifierait pas renoncer aux ressources autour desquelles il a construit son réseau.

Cela change la relation. Un registre doit fournir un service utile, puisque le réseau dispose d’un véritable choix. Le droit de partir donne un moyen concret d’exiger des comptes : l’opérateur peut agir au lieu d’attendre indéfiniment une réforme interne.

Comment fonctionnerait un registre distribué

La proposition présentée dans la Note 13 de Lu Heng fait appel à un registre distribué pour l’enregistrement des adresses IP. Plusieurs participants indépendants conservent et vérifient un historique commun des enregistrements. Les signatures cryptographiques contribuent à établir qui peut autoriser une modification. Des règles communes empêchent que deux revendications contradictoires soient toutes deux reconnues comme attestant la détention d’une même ressource.

Le but est de permettre à l’enregistrement d’une ressource de survivre à la défaillance ou à la décision arbitraire de n’importe quel administrateur. Il ne suffit pas de placer des copies d’une base de données sur plusieurs serveurs si une seule organisation conserve l’autorité exclusive de la modifier.

L’enregistrement doit aussi fonctionner avec les réseaux réels. Un enregistrement exact ne route pas à lui seul un paquet. Les opérateurs doivent reconnaître les enregistrements et utiliser des systèmes compatibles. Le registre proposé exige donc une transition à laquelle les réseaux existants puissent se joindre sans interrompre leurs connexions.

Les questions difficiles font partie de la conception

Que se passe-t-il si un détenteur perd sa clé de signature ? Qui tranche entre deux revendications concurrentes portant sur la même ressource ? Comment une décision de justice valide produit-elle ses effets sans donner à un participant le pouvoir de réécrire les enregistrements de tous les autres ? Les participants peuvent-ils remplacer un prestataire défaillant tout en restant d’accord sur l’historique ?

Ce sont des exigences d’ingénierie et de gouvernance, pas des raisons de laisser intacte la dépendance actuelle. Une mise en œuvre crédible doit démontrer ses réponses en pratique. Un registre doté d’une clé maîtresse cachée reproduirait le problème. Un système incapable de se remettre d’une erreur de bonne foi en créerait un nouveau.

Décentraliser l’enregistrement ne chiffre pas non plus automatiquement le trafic, ne met pas fin à la surveillance et n’accélère pas tous les services. Ces objectifs exigent leurs propres mesures techniques. Le bénéfice recherché ici est précis et important : réduire le pouvoir d’une seule institution sur la reconnaissance des ressources des réseaux.

Pourquoi une participation accrue ne suffit pas

Inviter davantage de personnes à une réunion peut améliorer une décision. Cela ne change pas, à soi seul, qui détient en dernier ressort le pouvoir d’accorder, de révoquer ou de refuser une reconnaissance.

Transférer cette autorité à une organisation internationale plus vaste ne supprime pas davantage la dépendance. La Note 8 expose les raisons pour lesquelles Lu Heng rejette les solutions de remplacement centralisées. Le système doit permettre aux réseaux indépendants de se coordonner sans rendre une institution indispensable.

Pourquoi ce changement compte dès maintenant

Chaque réseau construit autour de ressources qu’il ne peut emporter ailleurs accroît le coût d’une crise future. Préparer une solution de remplacement pendant que les systèmes fonctionnent laisse la possibilité de tester, de comparer et d’assurer la transition. Attendre qu’une institution fasse défaut supprime cette marge de manœuvre.

L’ambition est un Internet mondial qui continue de fonctionner malgré les défaillances institutionnelles, et dont les détenteurs de ressources peuvent choisir les services qu’ils utilisent. Poursuivez avec la Note 37 de Lu Heng : pourquoi la décentralisation n’est plus facultative.