PUF et Web5 / Preuve de personnalité

Un secret fait de désordre

Une Fonction Physique Inclonable est une idée humble en apparence trompeuse. Fabriquer une puce, et à l’échelle microscopique sa structure physique est traversée de variations aléatoires — un désordre qu’aucun processus ne contrôle, figé lors de la fabrication. Défiez la puce électriquement et ce désordre produit une réponse stable, reproductible et unique à cet objet physique exact.

Le mot crucial est inclonable. Vous ne pouvez pas copier la réponse en copiant le design, parce que la réponse ne vient pas du design — elle vient d’un aléa à l’échelle atomique que même le fabricant ne peut reproduire. Pour la cloner, il faudrait reproduire le désordre atome par atome, ce qui n’est pas de l’ingénierie mais de l’alchimie. L’identité est la matière. C’est la racine physique inclonable que le dernier essai exigeait : un secret qui n’est stocké nulle part, mais est l’objet physique lui-même.

L’autre moitié : prouver sans révéler

Une racine physique unique résout une moitié du problème et, seule, aggrave l’autre. Une identité matérielle parfaitement unique et traçable est aussi une balise de surveillance parfaite — exactement le piège nommé dans l’essai sur les limites. L’unicité sans vie privée n’est pas une solution ; c’est le panoptique avec un meilleur matériel.

L’autre moitié vient d’une lignée différente : l’identité autosouveraine, parfois placée sous la bannière du « Web5 » — identifiants décentralisés et justificatifs vérifiables, détenus par vous, émis et présentés sans une autorité centrale qui courtage chaque transaction. Sa capacité clé est la preuve à divulgation nulle : une manière de prouver qu’une affirmation est vraie tout en ne révélant rien au-delà de l’affirmation elle-même. Vous pouvez prouver « J’ai plus de dix-huit ans » sans montrer votre date de naissance ; « Je suis un humain unique et vérifié » sans divulguer quel humain.

Le but n’a jamais été de savoir qui vous êtes. Il était de savoir que vous êtes une personne réelle, exactement une fois. La preuve à divulgation nulle est la manière dont un système peut vérifier le second sans jamais apprendre le premier.

Le mariage

Mettez les deux moitiés ensemble et l’architecture vers laquelle tout le sujet tend apparaît. En dessous : un PUF, une racine physique inclonable qui rend impossible la falsification ou la duplication du justificatif de chaque personne, parce qu’il est ancré dans une matière qui ne peut être copiée. Au-dessus : des justificatifs vérifiables et des preuves à divulgation nulle qui vous permettent de démontrer une personnalité unique et vérifiée sans exposer votre identité, votre histoire ou vos mouvements.

Cela attaque directement l’impasse que l’essai sur les limites a diagnostiquée. L’unicité, qui se battait avec la vie privée, est fournie par la racine physique et protégée par la couche cryptographique — vous êtes prouvablement une personne sans être une personne traquée. La falsifiabilité, qui a tué l’internet ouvert, rencontre un justificatif dont l’ancrage est la physique inclonable. Le pivot que le premier essai a forcé — de faire confiance au contenu à faire confiance à l’orateur justifié — a enfin une fondation que l’inondation ne peut atteindre.

Toujours pas de certitude — et c’est correct

Ce serait trahir tout ce que l’essai sur les limites a argumenté que de présenter ceci comme une solution. Ce n’en est pas une, et ne peut pas l’être. Le plafond définitionnel tient : aucune technologie ne prouvera jamais la personnalité, parce que la personnalité n’est pas un prédicat net qu’une machine puisse décider. Il y a des attaques sous la cryptographie — la coercition, la location du justificatif vérifié d’une vraie personne, l’écart entre détenir une clé et être l’humain à qui elle a été délivrée. Chaque ancrage physique et cryptographique est un mur qu’un adversaire peut encore contourner par en dessous.

Mais rappelez-vous comment l’essai sur les limites nous a dit de recadrer tout le problème : non comme vérité mais comme économie. Le but n’a jamais été la certitude. C’était une asymétrie suffisante — bon marché pour une vraie personne de se prouver une fois, ruineusement cher pour un attaquant de le faire un million de fois. Mesuré à cette aune, une racine physique inclonable sous une preuve à divulgation nulle est l’asymétrie la plus forte que quiconque ait proposée : elle ne rend pas impossible de falsifier la personnalité, elle rend cela non scalable, et le non-scaling est exactement ce qui défait l’inondation.

Ce qu’il reste à perdre

Nous avons donc une fondation — partielle, imparfaite, mais réelle — sur laquelle un successeur à l’internet tué pourrait être construit : un endroit où vous pouvez savoir, suffisamment bien, qu’il y a une personne à l’autre bout. Supposons que cela fonctionne. Supposons que la personnalité devienne prouvable assez pour reconstruire la confiance.

Une question étrange demeure, et c’est celle vers laquelle toute cette enquête marchait. Si le signal humain peut être parfaitement falsifié, et que seule une preuve physique cryptographique peut certifier une vraie personne derrière, alors que devient ce dont la valeur entière était qu’une vraie personne les a faits — les choses que nous faisons non pour informer ou transacter, mais pour signifier ? Que devient l’art, quand l’authenticité est la seule rareté qui reste ? C’est la question finale, et la fin du chemin.