Où nous en sommes

Nous affirmons que les Earthlings sont vérifiables. Une telle affirmation n'a de sens que si l'on peut indiquer exactement ce qui est vérifiable et par quel moyen. C'est pourquoi, au lieu de la formule générale « notre code est ouvert », nous publions la limite exacte: ce qui est ouvert, ce qui est fermé et pour quelle raison.

La période constituante court du 22 novembre 2026 jusqu'au jour de l'adoption de la Déclaration: le peuple est alors encore en train de se constituer, et une partie des chiffres ci-dessous ne se lit pas, pendant ce temps, comme elle se lira après. Ses règles sont exposées dans le document La période constituante; nous ne les répétons pas ici.

Ce n'est pas le contrat intelligent ouvert qui décide qui reçoit une inscription au registre ni qui vote: c'est le système fermé de vérification d'identité qui décide à qui délivrer une inscription, et c'est notre serveur qui confirme le droit de vote au moment du vote. Le contrat ne fait qu'enregistrer l'émission, le déplacement et la destruction, et chacun d'eux est visible dans le réseau sans nous; les endroits précis où il faut nous faire confiance sont indiqués ci-dessous.

• La signature des documents eux-mêmes. Ouvrir la page des signatures: on y trouve un manifeste contenant le hachage de chaque page du corpus dans les neuf langues, signé avec une clé PGP, et l'enregistrement du hachage du manifeste dans le réseau Polygon. Toute page peut être téléchargée, son hachage calculé et comparé au manifeste, et la signature du manifeste vérifiée avec le programme gpg. L'enregistrement dans la chaîne montre que des documents ayant exactement ces hachages existaient au plus tard le jour de l'enregistrement; il ne dit pas qui les a écrits: c'est la signature qui le dit.
• Les règles du passeport. Lire le code source du contrat dans le dépôt: le passeport est intransmissible, un seul par portefeuille, et son titulaire peut le détruire lui-même. La source est vérifiée dans l'explorateur Polygonscan: l'explorateur a confirmé qu'elle correspond exactement au contrat déployé (la source dans l'explorateur).
• Combien d'inscriptions compte le registre. Appeler totalSupply sur le contrat dans son onglet de lecture de l'explorateur Polygonscan ou par n'importe quel nœud du réseau Polygon. Ce n'est pas nous qui donnons ce nombre: c'est la chaîne de blocs. Mais il faut le lire correctement, et nous expliquons comment. Il ne s'y trouve aujourd'hui aucune inscription: les quatre inscriptions de test, faites lors de la mise au point du système avant son lancement, sont restées dans le contrat précédent et ne sont pas comprises dans ce nombre. Du 22 novembre 2026 jusqu'au jour de l'adoption du texte, ce nombre désigne les personnes ayant fait vérifier leur identité et participant à la constitution: deviendra earthling celui d'entre elles qui signera la Déclaration, si celle-ci est adoptée. Après l'adoption, le nombre d'earthlings est le nombre de ceux qui ont signé la Déclaration; il ne se lit pas aujourd'hui dans le contrat: c'est notre serveur qui tient l'inscription de la signature, et non le registre. La manière de vérifier ce nombre sera publiée avant le jour du vote.
• Si une adresse déterminée détient une inscription au registre. Appeler balanceOf de la même manière. Réponse: 1 ou 0; du 22 novembre 2026 jusqu'à l'adoption de la Déclaration, un 1 désigne un document temporaire de participant à la constitution, et non un passeport.
• Les votes de la DAO. Ouvrir l'espace sur Snapshot et voir les propositions, les voix et les signatures. Chaque voix est signée par le portefeuille du votant: nous ne pouvons pas falsifier la voix d'autrui. On peut en revanche ajouter un votant en émettant une inscription au registre: la clé de service peut en délivrer une à tout portefeuille qui n'en a pas encore, et chaque émission est visible dans le réseau. Les votes dans ce canal sont ouverts; ce que cela change est exposé dans la section « Ce qui n'existe pas encore ».
• Le droit de vote. Snapshot demande à notre serveur si une adresse détient une inscription au registre. Il faut faire confiance à cette étape au moment du vote, mais pas après: les adresses de tous les votants sont publiques, et chacun peut vérifier lui-même chacune d'elles dans le contrat sur Polygon. Un écart deviendrait visible.

Nous décrivons ce dernier point sans détour, car c'est l'un des endroits où il faut nous faire confiance. Nous préférons nommer nous-mêmes de tels endroits plutôt que d'en laisser la découverte à un vérificateur. Il y en a plusieurs: le droit de vote au moment du vote; la clé de service, par laquelle les inscriptions au registre sont créées et par laquelle une inscription peut être déplacée vers une autre adresse; la décision du système fermé de vérification d'identité sur la personne à qui délivrer une inscription; l'inscription de la signature de la Déclaration, que tient notre serveur et non le registre; les votes des cellules et la délégation, que prend en compte la base de données de la plateforme; le portefeuille du trésor, dont le seuil est d'une seule signature. Chaque émission, chaque destruction et chaque mouvement de fonds sont visibles dans le réseau, mais le motif d'une émission ne se vérifie pas de l'extérieur.

Le second d'entre eux est la clé de service. Elle sert à créer les inscriptions du registre, et elle permet aussi de déplacer une inscription vers une autre adresse: c'est ainsi qu'est agencée la réémission pour une personne qui a perdu l'accès à son portefeuille - elle ne peut plus signer elle-même une demande. C'est pourquoi cette clé permet de déplacer une inscription même sans demande du titulaire, et immédiatement. La clé est conservée sur le serveur du service d'émission, que gère le fondateur. Cette clé ne permet pas d'annuler une délivrance: c'est l'administrateur du registre qui le fait, et une telle décision est visible de tous dès le jour où elle est prise, mais n'est exécutée qu'après le délai d'objection. L'administrateur est lui aussi le fondateur: une seule personne qui détient trois clés, dont deux ne sont conservées que sur papier et ne sont tenues dans aucune application. Après l'adoption de la Déclaration, avec laquelle la Charte entre en vigueur (article 38), l'article 21 de celle-ci n'admet la destruction contre la volonté du titulaire que pour un seul motif - l'annulation d'une délivrance non valide - et seulement avec une procédure: notification, délai d'objection, avis du Conseil, vote secret à majorité renforcée, recours. Le délai et la publicité sont désormais assurés par le registre lui-même, le reste tient à la procédure; avant l'adoption de la Déclaration, il n'y a ni Conseil ni Assemblée, et le document temporaire de participant à la constitution est détruit contre la volonté de son titulaire selon la procédure du document « La période constituante » (partie 2, point 5), ce qui est également procédural. Le déplacement d'une inscription et les motifs d'annulation reposent donc aujourd'hui sur notre parole et non sur la technique, et nous le reconnaissons. Ce qui est fait à ce sujet: transfert de la gestion du registre sous la multisig des structures élues ou sous le contrôle de l'Assemblée. Quand: selon les conditions de passage entre les phases exposées dans la Feuille de route.

Les documents ont été écrits par l'auteur avec Claude, un modèle d'intelligence artificielle. La conception, les arguments et le dernier mot appartiennent à l'auteur; les brouillons et la révision ont été faits ensemble. Cela ne peut pas être vérifié de l'extérieur: dans le dépôt ouvert, on voit seulement que le modèle figure comme coauteur de chaque commit.

Cela n'ajoute ni n'ôte de force au texte. La Déclaration devient commune lorsque les gens l'adoptent.

Liste honnête de ce qui est annoncé comme principe mais n'est pas encore fait:

• Aucun audit de sécurité indépendant n'a été réalisé. Il est prévu avant l'extension des opérations.
• Les contrats intelligents de la Trésorerie ne sont pas déployés. Parmi les contrats propres d'Earthlings, seul le contrat du passeport est déployé; l'économie interne de participation est pour l'instant tenue dans la comptabilité de la plateforme. Le trésor on-chain du tableau ci-dessus n'est pas un contrat de la Trésorerie, mais un portefeuille Safe standard: il conserve des fonds sans appliquer les règles de la Trésorerie.
• Le canal public de vote est déployé et fonctionne techniquement, mais aucun vote de fond ne s'y est encore tenu. Les votes y sont ouverts: le vote et l'adresse du votant sont visibles de tous. La Déclaration (article 9) exige le secret du vote personnel; l'outil de vote secret n'existe pas encore. Le vote du 3 avril 2027 sur l'adoption de la Déclaration sera ouvert: la Déclaration entre en vigueur avec son adoption, et un acte constitutif n'est pas lié par la procédure qu'il crée lui-même. Après l'adoption, l'article 9 s'applique, et nous n'avons pas cet outil: le premier vote de fond de l'Assemblée ne peut donc pas avoir lieu avant qu'il existe. C'est une dette reconnue, et nous la nommons ici nous-mêmes. Après la transition, la vérification cessera d'être la consultation d'une liste de votes: le résultat se vérifiera par la preuve du décompte et par un programme ouvert de recomptage. Et il est une chose que le secret ne donnera pas, même alors: le vote à distance ne protège pas contre celui qui se tient derrière le votant pendant la dernière minute avant la clôture; voter à nouveau avant la clôture lève la contrainte exercée jusqu'à cette minute, mais pas celle qui s'exerce pendant cette minute.
• Le programme de recherche de vulnérabilités (bug bounty) est annoncé comme principe, mais n'est pas encore ouvert.
• La gestion du registre n'est pas transférée aux structures élues. C'est le fondateur qui dispose du registre et de la clé de service. Leur transfert sous la multisig des structures élues ou sous le contrôle de l'Assemblée est un critère de passage entre les phases de la Feuille de route.
• Il n'y a pas encore de multisig sur le portefeuille du trésor. Le seuil de signatures est de une, et l'unique signataire est le portefeuille 0x5C6D6F2C4EbfA79381559446cA5E3578b916420A, sur lequel les cotisations sont versées aujourd'hui: qui en dispose dispose aussi du trésor. Cela se vérifie à l'adresse du portefeuille du trésor. Le transfert des clés du trésor à une multisig de signataires élus selon les règles de l'article 3 de la Charte ou sous le contrôle de l'Assemblée est un critère de passage entre les phases de la Feuille de route.
• L'entrée sans documents n'est pas encore assurée. La vérification repose sur un document d'identité: une personne sans documents ne peut pas entrer aujourd'hui. Cela contredit l'article 8 de la Déclaration et demeure une question ouverte: la garantie est écrite, mais n'est pas encore tenue.

Le registre des passeports vit dans la chaîne de blocs et non sur nos serveurs, et le code du contrat est ouvert. Il en découle une chose pratique: si, après l'adoption de la Déclaration, la réalisation de celle-ci devient impossible du fait d'une prise de contrôle de la gouvernance, de l'arrêt du fonctionnement de l'infrastructure ou d'autres circonstances, les earthlings vérifiés pourront poursuivre l'existence du peuple sur une autre base technique ou organisationnelle, en s'appuyant sur le même registre (Déclaration, article 11). Ce qui se transfère, ce sont les inscriptions du registre; la couche serveur est interchangeable.

La reproduction a deux appuis, et le second n'est pas moins important que le premier. Le registre donne la continuité des inscriptions relatives aux personnes vérifiées (c'est notre serveur qui tient l'inscription de la signature de la Déclaration, et non le registre), et la spécification publiée donne la possibilité de rebâtir l'outil: les règles, les seuils, les quorums, les délais et les procédures sont exposés dans la Charte, dans la Trésorerie et dans les autres documents du corpus. Ce n'est donc pas notre code qui se reproduit, mais le système décrit. Copier la partie serveur fermée n'est pas nécessaire; la nouvelle plateforme devra bâtir elle-même sa propre vérification d'identité.

C'est pourquoi la fermeture de la partie serveur n'ôte pas au peuple, une fois celui-ci constitué, le droit de continuer sans les fondateurs. Les caractères d'une continuation légitime - noyau intangible conservé, volonté de personnes vérifiées et continuité des procédures - sont décrits dans le document Feuille de route de la période de transition.