La preuve de travail : pourquoi elle est si importante (et ce qu'elle coûte)

On a vu dans Comment fonctionne le Bitcoin : blockchain, UTXO et minage expliqués que miner consiste à résoudre un puzzle cryptographique par force brute. Reste la question qui fâche : pourquoi dépenser autant d’électricité pour ça, et pourquoi ce choix de conception est-il si central à la sécurité du Bitcoin ? La preuve de travail (proof of work, ou PoW) n’est pas un détail technique parmi d’autres : c’est le mécanisme qui rend le réseau difficile à attaquer, sans avoir besoin de faire confiance à qui que ce soit.

Le principe : la sécurité par un coût réel

L’idée centrale de la preuve de travail est simple à énoncer : produire un bloc valide demande une dépense énergétique et matérielle réelle, difficile à falsifier. Contrairement à une signature numérique qu’on peut copier gratuitement, un calcul de hachage coûte de l’électricité et du matériel, un coût qui ne peut pas être simulé ou contourné. C’est ce que l’investisseur macro Charles Gave résume par la formule de la « money energy » : la valeur du Bitcoin est ancrée dans un coût de production physique et vérifiable, comme l’est celle de l’or par le coût d’extraction minière.

Cet ancrage résout deux problèmes classiques des systèmes numériques décentralisés :

• La résistance aux attaques Sybil : dans un système sans autorité centrale, rien n’empêche a priori de créer des milliers de fausses identités pour influencer le réseau. La preuve de travail neutralise cette tactique, puisque seul le travail de calcul compte, pas le nombre d’identités qu’on prétend représenter.
• La résistance à la double dépense : réécrire l’historique du Bitcoin pour dépenser deux fois la même pièce demanderait de refaire, plus vite que le reste du réseau réuni, tout le travail de calcul cumulé depuis le point de réécriture. Plus la chaîne s’allonge, plus cette réécriture devient économiquement absurde.

Preuve de travail contre preuve d’enjeu : deux philosophies de sécurité

Le Bitcoin n’est pas la seule approche possible. Depuis la fusion d’Ethereum en 2022 (The Merge), la principale alternative est la preuve d’enjeu (proof of stake, PoS) : au lieu de dépenser de l’énergie, les validateurs immobilisent une quantité de cryptomonnaie en garantie, qu’ils perdent partiellement (slashing) s’ils valident des blocs frauduleux.¹

	Preuve de travail (Bitcoin)	Preuve d’enjeu (Ethereum)
Coût de sécurité	Matériel et électricité	Capital immobilisé (l’enjeu)
Consommation énergétique	Élevée	Réduite d’environ 99 % par rapport au PoW
Vecteur d’attaque principal	Concentration du hashrate	Concentration de l’enjeu
Barrière à l’entrée	Matériel spécialisé (ASIC)	Capital financier

Chaque modèle a son propre risque de concentration. Côté Bitcoin, on développera la concentration du hashrate dans l’article sur les Les faiblesses du Bitcoin : volatilité, centralisation, risques à connaître. Côté Ethereum, la critique porte sur la concentration de l’enjeu lui-même : le protocole de staking liquide Lido représenterait à lui seul plus d’un quart de l’ETH mis en jeu, et une poignée de gros validateurs contrôlerait une part disproportionnée du pouvoir de validation.² Les deux camps s’accusent mutuellement de centralisation, avec des mécanismes de défaillance différents : le PoW gère la triche par un coût de calcul prohibitif, le PoS la gère par la perte financière du fautif (slashing) et des mécanismes de points de contrôle contre les attaques dites « à longue portée ».¹

Aucun des deux modèles n’est strictement supérieur : c’est un arbitrage entre deux philosophies de sécurité, pas une hiérarchie technique. Le PoW mise sur un coût physique difficile à simuler ; le PoS mise sur un risque financier direct pour quiconque trahit le protocole.

Combien coûterait une attaque à 51 % sur Bitcoin ?

Une attaque à 51 % consiste à réunir plus de la moitié de la puissance de calcul du réseau pour pouvoir, en théorie, réécrire l’historique récent et dépenser deux fois les mêmes bitcoins. Sur le papier, ça se chiffre : il suffirait de louer suffisamment de hashrate sur des places de marché comme NiceHash, ou d’acheter assez d’ASIC, pour dépasser la puissance combinée de tous les autres mineurs.

En pratique, sur Bitcoin, ce calcul tourne à l’absurde économique. Avec un hashrate mondial qui a franchi l’échelle du zettahash (1 000 exahashs par seconde) en 2025, la quantité de matériel nécessaire pour atteindre 51 % dépasse largement ce qui est disponible à la location sur le marché mondial, et le coût d’achat du matériel neuf en quantité suffisante se chiffrerait en dizaines de milliards de dollars, sans compter l’électricité nécessaire pour le faire tourner. Et même en y parvenant, l’attaquant ne pourrait pas créer de nouveaux bitcoins ni voler des fonds sur des adresses qui ne sont pas les siennes : il pourrait seulement censurer des transactions ou tenter de dépenser deux fois ses propres pièces, ce qui ferait immédiatement chuter la confiance et donc la valeur de l’actif qu’il vient de dépenser autant à attaquer. C’est l’argument le plus solide en faveur de la sécurité du Bitcoin : l’attaque coûte plus cher que ce qu’elle pourrait rapporter.

Les attaques réelles sur d’autres blockchains, une mise en perspective utile

Ce raisonnement n’est pas théorique : il s’est vérifié négativement sur des chaînes plus petites, qui partagent souvent le même algorithme de hachage que Bitcoin (ou un algorithme similaire), ce qui les rend vulnérables à un hashrate loué depuis l’extérieur.

• Bitcoin Gold a subi une attaque à 51 % en mai 2018, avec environ 18 millions de dollars dépensés deux fois par l’attaquant, qui avait loué la puissance de calcul nécessaire plutôt que de l’acheter.
• Ethereum Classic, une chaîne bien plus petite qu’Ethereum, a subi non pas une mais deux attaques à 51 % distinctes, en janvier 2019 puis en août 2020, chacune ayant permis une double dépense de plusieurs millions de dollars.
• Verge a été frappé à plusieurs reprises en 2018, via des failles combinant faible hashrate et bugs de code plutôt qu’une location massive de puissance.

Ce qui distingue ces chaînes de Bitcoin n’est pas la preuve de travail en tant que concept, mais l’échelle : leur hashrate représentait une fraction infime de celui de Bitcoin, rendant la location de puissance suffisante pour les dépasser accessible pour quelques dizaines de milliers de dollars. La sécurité par la preuve de travail n’est donc pas absolue : elle est proportionnelle à la valeur économique et au hashrate accumulé par un réseau donné, ce qui explique pourquoi l’avance de Bitcoin en la matière constitue en elle-même une barrière défensive.

Comment fonctionnent les pools de minage

Miner seul, avec un seul ASIC, revient à jouer à une loterie où la probabilité de trouver un bloc avant tout le monde est infime. C’est pour lisser ce hasard que sont nés les pools de minage : des milliers de mineurs mettent leur puissance en commun, et se partagent la récompense d’un bloc trouvé au prorata de leur contribution, plutôt que d’attendre chacun leur tour un gain rare mais entier.

Techniquement, cette coordination passe par le protocole Stratum, qui distribue à chaque participant un gabarit de bloc à essayer de résoudre. C’est justement là que se loge un point de centralisation : dans la version historique du protocole (Stratum V1), c’est l’opérateur du pool, pas le mineur individuel, qui décide quelles transactions figurent dans ce gabarit. Un mineur qui rejoint un pool délègue donc, sans forcément le savoir, un peu de son pouvoir de sélection des transactions à l’opérateur. La version plus récente, Stratum V2, corrige ce point en permettant à chaque mineur de construire lui-même son gabarit de bloc, une évolution qu’on détaille dans l’article sur les Les faiblesses du Bitcoin : volatilité, centralisation, risques à connaître. Côté rémunération, les pools utilisent le plus souvent des systèmes PPS (Pay Per Share, paiement régulier proportionnel au travail fourni, quel que soit le résultat du pool) ou PPLNS (Pay Per Last N Shares, paiement calculé sur les derniers efforts fournis au moment où un bloc est effectivement trouvé), deux façons différentes de répartir le risque entre l’opérateur et les mineurs.

Ce que ça consomme réellement

C’est là que le débat devient concret, et où les chiffres divergent nettement selon la méthodologie utilisée.

Le Cambridge Digital Mining Industry Report du Cambridge Centre for Alternative Finance, publié en avril 2025 et basé sur une enquête auprès de 49 sociétés minières représentant 48 % du hashrate mondial, estime que 52,4 % de l’énergie utilisée pour le minage provient de sources durables (42,6 % de renouvelables, 9,8 % de nucléaire), contre une estimation de 37,6 % en 2022. Le gaz naturel (38,2 %) y a dépassé le charbon (8,9 %, contre 36,6 % en 2022) comme première source d’énergie du secteur.³ Cette étude évalue la consommation totale à environ 138 TWh par an, soit environ 0,5 % de la consommation électrique mondiale, pour environ 39,8 millions de tonnes de CO₂ équivalent.³

Digiconomist, un institut de recherche indépendant plus critique sur le sujet, donne des chiffres nettement plus élevés : environ 176 TWh par an et environ 98 millions de tonnes de CO₂ par an, soit plus du double de l’estimation de Cambridge.⁴ L’écart entre les deux méthodologies (10 à 60 TWh selon les années) vient principalement d’hypothèses différentes sur l’efficacité moyenne du matériel de minage réellement actif sur le réseau : Cambridge s’appuie sur un échantillon d’opérateurs déclarés, Digiconomist modélise plutôt un plafond économique basé sur ce que les mineurs peuvent se permettre de dépenser en électricité compte tenu de leurs revenus.⁴

Il vaut mieux retenir une fourchette qu’un chiffre unique : entre 140 et 200 TWh par an selon la source, avec une tendance de fond vers davantage de sources durables, mais un désaccord réel entre instituts sur l’ampleur exacte de l’empreinte carbone. Cambridge elle-même a dû réviser sa méthodologie en 2023 après avoir reconnu une surestimation dans une version antérieure de son modèle, ce qui invite à la prudence face à n’importe quel chiffre présenté sans sa méthodologie.³

Ce qu’il faut retenir

La preuve de travail n’est pas un gaspillage arbitraire : c’est un choix de conception qui échange de l’énergie contre une sécurité vérifiable sans tiers de confiance, un ancrage sur un coût physique réel plutôt que sur un enjeu financier. Cette sécurité n’est pas absolue dans l’abstrait : elle est proportionnelle au hashrate accumulé, ce que confirment les attaques réussies sur des chaînes plus petites comme Bitcoin Gold ou Ethereum Classic, là où l’échelle de Bitcoin rend l’exercice économiquement absurde. Ce choix a aussi un prix énergétique mesurable, mais activement débattu : entre 140 et 200 TWh par an selon les instituts, avec une part croissante d’énergies durables. Le prochain article du dossier prend le contrepied de la thèse de la rareté vue dans Pourquoi le Bitcoin a-t-il de la valeur ? Rareté, gaz torché et réseaux électriques pour la confronter à celle de l’or : direction Bitcoin, or numérique ? Ce que disent vraiment les chiffres.