Double dépense : le problème que Bitcoin devait résoudre

La double dépense est un problème propre aux objets numériques: une information peut être copiée beaucoup plus facilement qu’une pièce physique. Si tu envoies une photo à deux amis, chacun reçoit une copie. Si tu fais la même chose avec une monnaie numérique, le système doit empêcher que la même unité serve à payer deux personnes.

Le glossaire du Bitcoin Developer Guide définit une double dépense comme une transaction qui utilise la même entrée qu’une transaction déjà diffusée. Dit simplement: deux messages essaient de dépenser le même morceau de bitcoins.

Le livre blanc Bitcoin: A Peer-to-Peer Electronic Cash System présente ce problème dès le résumé. Les signatures numériques prouvent qui peut transférer une pièce électronique, mais elles ne suffisent pas si personne ne vérifie qu’une ancienne propriétaire n’a pas signé deux dépenses concurrentes.

Avec une pièce métallique, Noisette ne peut pas donner exactement la même noisette à Pistache et à Nestor en même temps. Une fois la noisette dans la patte de Pistache, elle n’est plus dans sa réserve. Le monde physique impose une rareté visible.

Avec un fichier, c’est différent. Copier ne coûte presque rien. Si une monnaie numérique naïve était seulement un fichier signé, un fraudeur pourrait essayer d’envoyer une version à un vendeur, puis une autre version à quelqu’un d’autre. Les deux copies auraient l’air crédibles si on ne regarde pas l’historique commun des dépenses.

Le livre blanc de Satoshi explique que la solution classique consiste à utiliser une autorité centrale, souvent appelée mint dans le document, qui voit toutes les transactions et décide laquelle est arrivée en premier. Bitcoin cherche une autre voie: rendre les transactions publiques pour le réseau et créer un mécanisme de consensus.

Pour comprendre la double dépense, il faut éviter l’image du compte bancaire. Le Bitcoin Developer Guide, section Transactions, explique qu’une transaction possède des entrées et des sorties. Chaque entrée dépense des satoshis reçus dans une sortie précédente. Une sortie attend ensuite d’être dépensée plus tard comme UTXO.

Une UTXO est donc un morceau disponible. Si ton portefeuille affiche un solde, il additionne plusieurs morceaux. Quand il envoie un paiement, il choisit certains morceaux comme entrées, crée une sortie pour le destinataire, et parfois une sortie de rendu pour toi.

Le Bitcoin Developer Guide, section Block Chain, précise qu’une sortie d’une transaction particulière ne peut être utilisée comme entrée qu’une seule fois dans la chaîne. Toute référence suivante à la même sortie est une double dépense interdite.

Supposons que Bogue possède une UTXO de 20 000 sats. Il prépare une transaction qui envoie ces 20 000 sats à Pistache. Puis il prépare une autre transaction qui essaie d’utiliser la même UTXO pour payer Amande. Les deux messages ne peuvent pas être vrais ensemble.

Au niveau local, un nœud qui voit déjà une dépense peut refuser de relayer une transaction conflictuelle selon ses règles de mempool. Mais la mempool n’est pas un tribunal mondial unique. Le Bitcoin Design Guide rappelle qu’une transaction diffusée entre dans la memory pool et reste à zéro confirmation tant qu’elle n’est pas minée.

C’est pour cela que zéro confirmation ne veut pas dire règlement final. Un commerçant qui accepte un paiement non confirmé accepte un risque. Pour un petit café, ce risque peut être jugé faible. Pour une voiture, attendre plusieurs confirmations devient beaucoup plus raisonnable.

Le livre blanc résume la solution: les transactions doivent être publiquement annoncées, et les participants doivent s’accorder sur une seule histoire de l’ordre dans lequel elles ont été reçues. Bitcoin ne demande pas à un serveur central de tenir cet ordre. Il utilise un réseau pair-à-pair, des blocs et de la preuve de travail.

Dans la pratique, les nœuds vérifient les règles. Les mineurs rassemblent des transactions valides dans des blocs candidats. Lorsqu’un bloc valide est trouvé et accepté, les transactions qu’il contient obtiennent une première confirmation. Une transaction conflictuelle qui essaie de dépenser les mêmes entrées ne peut pas coexister dans la même chaîne valide.

Mastering Bitcoin décrit le point clé: dans le protocole Bitcoin, une transaction est valide seulement si elle dépense des sorties antérieures et si aucune transaction précédente dans la même chaîne n’a déjà dépensé ces mêmes sorties. L’ordre topologique des transactions élimine deux dépenses valides du même morceau dans une chaîne donnée.

La preuve de travail ne sert pas seulement à créer de nouveaux bitcoins. Elle sert à rendre l’historique coûteux à modifier. Le guide Block Chain explique que changer une transaction déjà incluse impose de modifier le bloc qui la contient et tous les blocs suivants.

Dans le livre blanc, les nœuds acceptent la chaîne avec la plus grande preuve de travail comme preuve de ce qui s’est passé. Si une personne veut remplacer une transaction confirmée par une double dépense, elle doit refaire assez de travail pour rattraper puis dépasser la chaîne honnête. Plus il y a de confirmations, plus le coût attendu augmente.

Cela ne veut pas dire que Bitcoin efface toute notion de risque. Le document de Satoshi parle d’une sécurité tant que la majorité de la puissance de calcul est contrôlée par des nœuds honnêtes. Une attaque dite 51 pour cent reste un scénario théorique important à comprendre: elle pourrait réorganiser l’historique récent, mais elle coûte cher et ne permet pas de voler des pièces sans clés privées.

Une confirmation signifie que la transaction est incluse dans un bloc. Deux confirmations signifient qu’un autre bloc a été ajouté au-dessus. Le Bitcoin Design Guide indique qu’une transaction avec une confirmation peut revenir à zéro en cas de réorganisation courte, et que plusieurs confirmations réduisent ce risque pratique.

L’image Noisette: une noisette posée sur une étagère peut encore tomber. Une noisette enfermée dans une boîte, puis dans cinq autres boîtes empilées, devient beaucoup plus difficile à récupérer sans refaire tout l’empilement. Les confirmations sont des couches d’effort ajoutées au-dessus de la transaction.

Il n’existe pas une règle universelle valable pour tous les paiements. Un service peut accepter moins de confirmations pour un petit montant, et en demander plus pour un montant élevé. Le bon réflexe débutant consiste à distinguer visibilité, inclusion dans un bloc et sécurité pratique.

La double dépense ne signifie pas que quelqu’un peut cloner tous les bitcoins. Elle concerne une tentative de faire accepter deux dépenses concurrentes des mêmes entrées. Les règles de validation et la chaîne confirmée empêchent que les deux deviennent valides ensemble dans l’historique suivi par les nœuds.

Elle ne signifie pas non plus que Bitcoin serait “piraté” dès qu’une transaction non confirmée disparaît. Une transaction peut être remplacée, abandonnée, ou ne jamais être minée si les frais sont insuffisants. Le sujet de la double dépense concerne surtout le conflit entre deux dépenses incompatibles.

Enfin, elle ne donne pas accès à la clé privée du destinataire. Même un attaquant très puissant ne peut pas signer à la place d’un autre utilisateur sans sa clé. Une attaque d’historique vise l’ordre des transactions, pas la cryptographie de base du portefeuille.

La double dépense est le défi central de la monnaie numérique: empêcher que le même morceau soit utilisé deux fois sans confier tout le système à un arbitre central. Bitcoin répond avec des transactions publiques, des UTXO, des nœuds qui vérifient les règles, des mineurs qui ordonnent les transactions en blocs et une preuve de travail qui rend l’historique coûteux à réécrire.

Pour un débutant, la phrase à retenir est simple: une même UTXO ne peut être dépensée qu’une fois dans la chaîne valide suivie par les nœuds. Avant confirmation, il peut exister des messages concurrents. Après inclusion dans un bloc puis plusieurs confirmations, l’histoire devient de plus en plus robuste.

C’est ce qui rend Bitcoin différent d’un simple fichier que l’on copierait. La rareté numérique ne vient pas d’un fichier impossible à copier. Elle vient d’un réseau qui accepte une seule histoire cohérente des dépenses.