Des chercheurs affiliés à la Banque des règlements internationaux ont testé le XRP Ledger comme couche de vérification pour les statistiques officielles, selon un document de travail publié le 2 septembre.
Résumé
- Les chercheurs de la BRI ont testé le XRP Ledger Devnet pour vérifier l'intégrité et l'origine des ensembles de données statistiques officiels.
- Le prototype a enregistré des empreintes cryptographiques des ensembles de données plutôt que de publier les statistiques sous-jacentes sur la chaîne pour une vérification publique.
- Des tests contrôlés ont produit une latence de publication médiane de trois à cinq secondes dans les mesures effectuées par les chercheurs.
- La vérification a pris une à deux secondes en comparant les fichiers aux enregistrements du XRP Ledger pendant les tests.
- Les auteurs ont déclaré que le système expérimental n'était pas destiné à la production et reste un logiciel prototype non maintenu.
Le prototype a connecté le XRP Ledger avec Statistical Data and Metadata eXchange, ou SDMX, une norme internationale utilisée par des organisations telles que la BRI pour échanger des informations statistiques.
Au lieu de placer des ensembles de données statistiques complets sur la chaîne, le système a calculé des empreintes cryptographiques représentant les données. Il a ensuite enregistré ces empreintes sur le Devnet du XRP Ledger, permettant à un destinataire de vérifier si un fichier téléchargé correspondait à la version publiée à l'origine.
L'expérience ne représente pas un déploiement en production, un partenariat avec Ripple ou une approbation de XRP en tant qu'investissement. Le document indique également que ses conclusions appartiennent aux auteurs et peuvent ne pas refléter la position institutionnelle de la BRI.
Le prototype XRP Ledger vérifie si les données ont changé
Les statistiques officielles sont généralement distribuées via des sites Web, des bases de données et des flux de données automatisés. Un destinataire doit faire confiance au fait que le fichier téléchargé est authentique et que son contenu n'a pas changé depuis que l'éditeur l'a publié.
Les chercheurs ont conçu leur prototype pour fournir un enregistrement de vérification indépendant. Avant la publication, le logiciel convertissait un fichier SDMX dans un format standardisé et calculait un hachage cryptographique SHA3-512.
Un hachage fonctionne comme une empreinte numérique unique. Modifier même une petite partie du fichier source produit un résultat différent. Un destinataire peut donc répéter le calcul et comparer le résultat avec l'empreinte enregistrée sur la chaîne.
Le prototype permettait de vérifier un fichier entier ou des séries statistiques sélectionnées à l'intérieur de celui-ci. Lorsque plusieurs séries étaient incluses, le système combinait leurs hachages dans une racine de Merkle. Cela permettait à plusieurs composants de données de partager un seul enregistrement sur la chaîne tout en restant vérifiables indépendamment.
La racine était ancrée via une transaction XRP Ledger. Une référence à cette transaction était ensuite intégrée dans le fichier SDMX, donnant aux destinataires les informations nécessaires pour localiser l'enregistrement sur la chaîne et effectuer la comparaison.
La conception signifie que le XRP Ledger n'établissait pas si les statistiques elles-mêmes étaient exactes. Il fournissait seulement la preuve que les données vérifiées correspondaient à la version liée à l'enregistrement d'origine.
Les chercheurs de la BRI ont rapporté une vérification en quelques secondes
Le document a rapporté une latence de publication médiane d'environ trois à cinq secondes dans des conditions de test contrôlées. La vérification a pris environ une à deux secondes.
La latence de publication couvrait le processus de création et de confirmation de l'enregistrement sur la blockchain. La vérification impliquait de recalculer l'empreinte et de la comparer aux informations stockées dans la transaction XRP Ledger pertinente.
Ces résultats ne doivent pas être considérés comme une performance garantie dans des conditions de production. Les chercheurs ont effectué les mesures via un système expérimental fonctionnant sur le XRPL Devnet plutôt que sur le réseau principal public utilisé pour les transactions réelles.
Le Devnet fournit des XRP de test via un robinet et permet aux développeurs d'expérimenter sans utiliser d'actifs ayant une valeur marchande. Son activité, ses exigences de fiabilité et son environnement d'exploitation diffèrent de ceux du grand livre XRP Ledger principal.
Les chercheurs ont choisi XRPL en partie en raison de sa confirmation de transaction relativement rapide et de ses faibles coûts de transaction. Cependant, l'expérience n'a pas comparé directement les performances de XRPL avec Ethereum, Solana, les bases de données autorisées ou les services de timestamping numériques conventionnels.
Le code a été publié dans un dépôt public de la BRI. Sa documentation décrit le logiciel comme une preuve de concept expérimentale qui n'est ni destinée à la production ni activement maintenue.
Les vérifications d'identité renforcent le dossier statistique
Confirmer que les données n'ont pas changé ne résout qu'une partie du problème de vérification. Un acteur malveillant pourrait créer un hachage valide pour un fichier frauduleux et le publier depuis une adresse de blockchain sans lien.
Le prototype a traité ce risque avec un système d'identité de l'éditeur. Il utilisait un justificatif vérifiable W3C signé par une clé d'identité associée à l'adresse XRP Ledger de l'éditeur.
Un destinataire pouvait utiliser ce justificatif pour vérifier que la partie publiant le fichier contrôlait l'adresse reconnue. Le processus de vérification évaluait donc à la fois l'intégrité des données et l'identité de l'éditeur.
Le message SDMX contenait la référence de transaction, les feuilles de Merkle ordonnées et le justificatif requis pour la vérification. Un vérificateur pouvait reproduire la racine à partir du fichier reçu et la comparer via une recherche dans le grand livre.
Les chercheurs ont déclaré que l'architecture pourrait éventuellement prendre en charge les preuves à divulgation nulle de connaissance. Une telle technologie pourrait permettre à une organisation de prouver des faits sélectionnés sur des données restreintes sans divulguer l'ensemble des données.
Ils ont également identifié une utilisation potentielle par les agents d'intelligence artificielle. Les systèmes automatisés récupèrent de plus en plus de statistiques sans qu'une personne confirme manuellement chaque source. Un enregistrement de vérification lisible par machine pourrait permettre aux logiciels de rejeter les fichiers modifiés ou incorrectement attribués.
Ce ne sont que des extensions proposées. Le dépôt publié fournit un code expérimental plutôt qu'un service de production pour les banques centrales, les agences statistiques nationales ou les entreprises d'IA.
Le cas d'utilisation du XRP Ledger ne nécessite pas l'adoption de XRP
Le prototype utilisait l'infrastructure du XRP Ledger car chaque enregistrement sur la chaîne nécessite une transaction. Cependant, il n'utilisait pas XRP pour les paiements, la liquidité, le règlement ou les transferts transfrontaliers.
Seul un petit frais de transaction serait nécessaire pour ancrer chaque enregistrement sur le réseau principal. Le montant dépendrait des conditions du réseau et de la méthode de publication choisie par une institution.
Cette distinction est importante car l'utilisation du XRP Ledger ne crée pas nécessairement une demande matérielle pour son actif natif. Un éditeur de données pourrait ancrer de nombreuses séries statistiques via une seule racine de Merkle, réduisant ainsi le nombre de transactions requises.
L'expérience étend néanmoins les types d'applications testées sur XRPL au-delà des paiements et des actifs financiers tokenisés. Le réseau développe également des fonctionnalités institutionnelles couvrant le trading autorisé, les prêts et l'émission d'actifs.
Dans une couverture connexe, l'infrastructure institutionnelle du XRP Ledger s'est développée grâce aux marchés autorisés et aux propositions de prêt natif. Ces applications financières sont distinctes du système de vérification statistique des chercheurs de la BRI.
L'activité du réseau est également devenue plus concentrée. Le volume du carnet d'ordres du XRP Ledger a augmenté de 79 % tandis que le nombre de traders quotidiens a diminué au cours du deuxième trimestre, selon une recherche publiée par Evernorth.
Aucun de ces développements n'établit que le prototype statistique entrera en production. Ils fournissent un contexte plus large pour les différentes applications financières et non financières testées dans l'écosystème du XRP Ledger.
L'adoption en production nécessiterait des tests supplémentaires
Le prototype nécessiterait des travaux supplémentaires en matière de sécurité, de gouvernance et d'exploitation avant qu'un fournisseur officiel de statistiques puisse s'y fier. Les institutions auraient besoin de politiques régissant les clés des éditeurs, les identifiants compromis, les échecs de transaction et les corrections apportées aux ensembles de données publiés précédemment.
La permanence des enregistrements de la blockchain crée un autre défi. Les statistiques officielles sont fréquemment révisées après que les agences reçoivent de nouvelles informations ou corrigent des erreurs. Un système de production doit distinguer les révisions légitimes des altérations non autorisées sans suggérer que la version la plus ancienne reste actuelle.
Les éditeurs devraient également décider s'ils veulent dépendre d'une blockchain publique, exécuter une infrastructure supplémentaire ou combiner les enregistrements de la blockchain avec les systèmes de signature numérique existants. Les règles de confidentialité peuvent restreindre les métadonnées pouvant apparaître dans les transactions publiques.
Les auteurs ont déclaré que leur approche ne se limite pas à SDMX. Elle pourrait être adaptée à d'autres formats structurés, notamment XBRL, que les entreprises et les régulateurs utilisent pour le reporting financier.
Aucun calendrier de mise en œuvre n'a été fourni. Le référentiel indique que le logiciel n'est pas maintenu, et la BRI n'a pas annoncé de plans pour le déployer dans ses publications statistiques officielles.
Le résultat vérifié est donc plus étroit que les affirmations selon lesquelles la BRI aurait adopté le XRP Ledger. Des chercheurs affiliés à la BRI ont démontré qu'un système expérimental pouvait utiliser XRPL Devnet pour authentifier des fichiers statistiques en quelques secondes dans des conditions contrôlées.
