Bitcoin

Le manuel de la panne d’Internet : comment Bitcoin reste en vie lorsque les banques et les réseaux de cartes tombent en panne

image

En 2019, Rodolfo Novak a envoyé une transaction Bitcoin de Toronto au Michigan sans Internet ni satellite. Il a utilisé une radioamateur, la bande de 40 mètres et l’ionosphère comme relais.

Nick Szabo l’a appelé « Bitcoin envoyé au-delà des frontières nationales sans Internet ni satellite, juste l’ionosphère de la nature ». La transaction était minuscule, la configuration capricieuse et le cas d’utilisation à la limite de l’absurde.

Pourtant, cela a prouvé quelque chose : le protocole ne se soucie pas de ce qui transporte ses paquets.

Cette expérience se situe à la fin d’un test de résistance d’une décennie que la communauté Bitcoin exécute tranquillement en arrière-plan, un programme de R&D distribué testant si le réseau peut fonctionner lorsque l’infrastructure habituelle tombe en panne.

Les satellites diffusent des blocs vers des antennes paraboliques à travers les continents. Les radios maillées relaient les transactions dans les quartiers sans avoir besoin de FAI. Tor achemine le trafic autour des censeurs. Les opérateurs de jambon utilisent le format hexadécimal sur ondes courtes.

Ce ne sont pas des systèmes de production. Il s’agit d’exercices d’intervention en cas d’incendie pour des scénarios que la plupart des réseaux de paiement considèrent comme des cas extrêmes.

La question qui est au cœur de tout cela : si Internet se fragmente, à quelle vitesse Bitcoin peut-il revenir en ligne ?

Les satellites donnent à Bitcoin une horloge indépendante

Blockstream Satellite diffuse l’intégralité de la blockchain Bitcoin 24h/24 et 7j/7 via quatre satellites géostationnaires couvrant les régions les plus peuplées.

Un nœud doté d’une antenne parabolique bon marché et d’un récepteur en bande Ku peut synchroniser les blocs et rester en consensus même si les FAI locaux s’éteignent.

Le système est unidirectionnel et à faible bande passante, mais il résout un problème spécifique : lors de pannes d’électricité ou de censure régionales, les nœuds ont besoin d’une source indépendante de vérité pour l’état du grand livre.

L’API satellite étend cela encore plus. N’importe qui peut transmettre des données arbitraires, y compris des transactions signées, à partir de stations au sol pour une diffusion mondiale. goTenna s’est associé à Blockstream pour permettre aux utilisateurs de composer des transactions sur des téléphones Android hors ligne, de les relayer via un maillage local, puis de les transmettre à une liaison montante par satellite qui diffuse sans toucher à l’Internet au sens large.

La bande passante est épouvantable, mais l’indépendance est absolue.

Cela est important car les satellites fournissent un canal « hors bande ». Lorsque le routage régulier échoue, les nœuds dispersés sur différents continents peuvent toujours recevoir le même bout de chaîne depuis l’espace, fournissant ainsi un point de référence partagé pour reconstruire un consensus une fois les liaisons terrestres rétablies.

Mesh et LoRa construisent un backhaul Bitcoin à échelle humaine

Les réseaux maillés adoptent une approche différente : au lieu de diffuser depuis l’orbite, ils relaient les paquets d’un appareil à l’autre sur de courts sauts jusqu’à ce qu’un nœud ayant accès à Internet les rediffuse vers le réseau plus large. TxTenna, construit par goTenna, l’a démontré en 2019.

Les utilisateurs envoient des transactions signées sur un réseau maillé à partir de téléphones hors ligne, passant de nœud en nœud jusqu’à atteindre un point de sortie. Coin Center a documenté l’architecture : chaque saut étend la portée sans qu’aucun participant n’ait besoin d’un accès direct à Internet.

Le maillage LoRa longue portée pousse ce concept plus loin. Locha Mesh, lancé par Bitcoin Venezuela, construit des nœuds radio qui forment un maillage IPv6 sur des bandes sans licence.

Le matériel, les appareils Turpial et Harpia, peut transporter des messages, des transactions Bitcoin et même bloquer la synchronisation sur plusieurs kilomètres sans connexion Internet.

Les tests dans les zones sinistrées ont prouvé le succès des transactions cryptographiques sur des réseaux multi-sauts où le cellulaire et la fibre étaient tous deux en panne.

Darkwire fragmente les transactions Bitcoin brutes en petits paquets et les relaie étape par étape via les radios LoRa. Chaque nœud atteint environ 10 kilomètres de visibilité directe, transformant un quartier de radios amateurs en une infrastructure Bitcoin ad hoc.

La portée urbaine tombe à une portée de 3 à 5 kilomètres, mais cela suffit pour contourner des pannes localisées ou des points d’étranglement de censure.

Des projets universitaires tels que LNMesh ont étendu cette logique aux paiements Lightning Network, démontrant les micropaiements hors ligne sur le maillage sans fil local lors de pannes de courant.

Les volumes sont petits et les setups fragiles, mais ils posent le principe : la couche physique du Bitcoin est fongible. Tant qu’il existe un chemin entre les nœuds, le protocole fonctionne.

Tor et la radio amateur comblent les lacunes

Tor représente le juste milieu entre l’Internet classique et la radio exotique. Depuis Bitcoin Core 0.12, les nœuds démarrent automatiquement un service caché si un démon Tor local est en cours d’exécution, acceptant les connexions via des adresses .onion même lorsque les FAI bloquent les ports Bitcoin connus.

Le Bitcoin Wiki et les guides de configuration de Jameson Lopp documentent les configurations à double pile dans lesquelles les nœuds acheminent simultanément le trafic sur Clearnet et Tor, compliquant ainsi les efforts de censure du trafic Bitcoin au niveau du FAI.

Les experts mettent en garde contre l’exécution de nœuds exclusivement sur Tor en raison des risques d’attaque d’éclipse, mais son utilisation comme option de routage parmi plusieurs augmente considérablement le coût du blocage de l’infrastructure Bitcoin.

La radio amateur se situe à l’extrémité du spectre. Au-delà de l’expérience ionosphère de Novak, les opérateurs ont relayé les paiements Lightning via des fréquences radioamateurs.

Ces tests impliquent le codage manuel des transactions, leur transmission sur les bandes HF à l’aide de protocoles comme JS8Call, puis leur décodage et leur rediffusion de l’autre côté.

Le débit est ridicule par rapport aux normes modernes, mais le problème n’est pas l’efficacité. Il s’agit de démontrer que Bitcoin peut se déplacer sur n’importe quel support capable de transporter de petits paquets de données, y compris ceux qui sont antérieurs de plusieurs décennies à Internet.

À quoi ressemble réellement une partition globale

Une modélisation récente explore ce qui se passe lors d’une panne mondiale prolongée d’Internet.

Un scénario divise le réseau en trois régions, Amériques, Asie-Pacifique et Europe-Afrique, avec respectivement environ 45 %, 35 % et 20 % du taux de hachage.

Les mineurs de chaque partition continuent de produire des blocs tout en ajustant la difficulté de manière indépendante. Les bourses locales construisent leurs propres marchés de frais et carnets de commandes sur des chaînes divergentes.

Au sein de chaque partition, Bitcoin continue de fonctionner. Transactions confirmées, soldes mis à jour, recettes du commerce local, mais uniquement au sein de cette île. Le commerce transfrontalier est gelé. Lorsque la connectivité revient, les nœuds sont confrontés à plusieurs chaînes valides.

La règle du consensus est déterministe : suivre la chaîne avec la preuve de travail la plus cumulée. Les partitions les plus faibles sont réorganisées et certaines transactions récentes sont supprimées de l’historique global.

Si la panne dure de quelques heures à une journée et que la distribution de hachage n’est pas extrêmement asymétrique, le résultat est un chaos temporaire suivi d’une convergence à mesure que la bande passante revient et que les blocs se propagent.

Les pannes prolongées créent le risque que la coordination sociale l’emporte sur les règles du protocole, les échanges ou que les grands mineurs choisissent leur historique préféré. Pourtant, même cela reste visible et soumis à des règles, contrairement à la réconciliation financière traditionnelle.

Les banques n’ont pas d’exercices d’incendie pour cela

Comparez cela avec ce qui se produit lorsque l’infrastructure de paiement tombe en panne. La panne de TARGET2 de 10 heures en octobre 2020 a retardé les dossiers SEPA et contraint les banques centrales à gérer manuellement les liquidités et les garanties.

L’échec de Visa à l’échelle européenne en juin 2018 a vu 2,4 millions de transactions par carte au Royaume-Uni échouer et les distributeurs automatiques se sont taris quelques heures après la panne d’un seul commutateur de centre de données.

Le système TARGET de la BCE a subi une autre panne majeure en février 2025, provoquant des audits externes après l’échec de l’activation des systèmes de sauvegarde.

Les documents du FMI et de la BRI sur la résilience des CBDC et du RTGS préviennent explicitement que des pannes d’électricité ou de réseau à grande échelle peuvent frapper simultanément les centres de données principaux et de secours, et que les systèmes de paiement centralisés nécessitent une planification complexe de la continuité des activités pour éviter une perturbation systémique.

La différence architecturale compte. Chaque nœud Bitcoin contient une copie complète du grand livre et des règles de validation.

Après toute panne, dès qu’il peut communiquer avec d’autres nœuds, via satellite, Tor, mesh ou FAI restauré, il demande simplement : quelle est la chaîne valide la plus lourde ?

Le protocole définit le mécanisme de résolution. Aucun opérateur central ne rapproche les bases de données concurrentes.

Les banques dépendent d’une infrastructure en couches et centralisée comprenant des registres bancaires de base, des systèmes RTGS tels que Fedwire et TARGET, des réseaux de cartes, ACH et des chambres de compensation.

La récupération implique de rejouer les transactions en file d’attente, de rapprocher les instantanés incompatibles, d’ajuster parfois manuellement les soldes, puis de synchroniser à nouveau des centaines d’intermédiaires.

La panne de Visa en 2018 a pris des heures à diagnostiquer malgré une équipe opérationnelle à plein temps. Les incidents TARGET de la BCE ont nécessité des examens externes et des plans de remédiation sur plusieurs mois.

Pratiques Bitcoin pour les pires scénarios

Ainsi, en cas de crise, un scénario plausible émerge : un sous-ensemble de mineurs et de nœuds reste synchronisé via satellite et radio, conservant une pointe de chaîne faisant autorité même en cas de panne des réseaux de fibre optique et mobiles.

À mesure que la connectivité revient dans les correctifs, les nœuds locaux extraient les blocs manquants et se réorganisent selon cette chaîne en quelques minutes, voire quelques heures.

Pendant ce temps, les banques déterminent quels lots de paiements ont été réglés, reprogramment les fichiers ACH manqués et attendent que les systèmes RTGS terminent le rapprochement de fin de journée avant de rouvrir complètement.

Cela ne signifie pas que Bitcoin « gagne » instantanément. Les cartes et les espèces sont toujours importantes pour les consommateurs. Mais en tant que niveau de règlement mondial, il pourrait atteindre un état cohérent plus rapidement qu’une mosaïque de systèmes de paiement nationaux, précisément parce qu’il organise des exercices d’incendie continus pour détecter les modes de défaillance à l’échelle mondiale.

Les opérateurs de radioamateur qui effectuent des transactions sur ondes courtes, les nœuds maillés vénézuéliens qui acheminent les satellites à travers les quartiers en panne, les satellites diffusant des blocs vers des antennes paraboliques pointées vers le ciel, et ce ne sont pas des infrastructures de production.

Ils sont la preuve que lorsque les tuyaux habituels se brisent, Bitcoin a un plan B. Et un plan C. Et un plan D qui implique l’ionosphère.

Le système bancaire considère encore les défaillances d’infrastructures comme des cas extrêmes rares. Bitcoin le traite comme une contrainte de conception.

To Top