PoP transforme la participation des validateurs Algorand en un badge NFT dynamique et révocable

Un badge pour un travail que le réseau oublie presque toujours

Exploiter un validateur Algorand, c'est un labeur continu et largement invisible : le compte propose des blocs, vote sur les transactions du réseau et contribue à la finalité de la chaîne, sans que l'usage quotidien du réseau ne rende jamais ce travail visible. Proof of Participation (PoP)¹, un projet de l'équipe derrière l'explorateur de blocs Allo.info², cherche à rendre ce labeur lisible — sous la forme d'un NFT qui fait aussi office de photo de profil.

« Les Proofs of Participation (PoP) sont des NFT honorifiques créés pour les validateurs qui participent au consensus d'Algorand », explique le projet. Ces actifs se veulent « un moyen simple de reconnaître qu'un compte contribue à sécuriser le réseau ». Chaque PoP est un badge attribué à un validateur, généré dynamiquement à partir de l'avatar Algorand Name Service (NFD)³ de son détenteur — ces noms .algo lisibles par l'humain, comme rand.orange.algo, qui pointent vers une adresse Algorand. La carte d'exemple de la page d'accueil en donne la forme : une adresse de validateur DGSN3…I3H6Y, un palier de participation « 1M+ », 8.2k propositions, 1.9M votes, un niveau de participation « As expected » et, pour le badge, l'identifiant d'actif 1589051600⁴.

Comment un badge reste en vie

Le plus intéressant, c'est qu'un PoP n'est pas un JPEG statique. Chaque badge est un Algorand Standard Asset — le format de jeton natif de la chaîne — frappé avec une offre totale de un, selon la convention ARC-19⁵ employée pour les NFT. L'ARC-19 stocke l'image hors chaîne et y renvoie depuis le champ URL de l'actif ; les actifs PoP utilisent la forme gabarit template-ipfs://{ipfscid:1:raw:reserve:sha2-256¹}, dans laquelle l'identifiant de contenu IPFS est dérivé de l'adresse de réserve de l'actif — pour le badge d'exemple, un compte dédié et autrement vide. Faire tourner cette adresse de réserve remplace les métadonnées du badge (image, statistiques, tout le reste) sans refrapper le jeton. C'est le mécanisme qui se cache derrière le badge « dynamique ».

Le projet fait tourner un bot sur l'ensemble des badges toutes les 15² minutes, qui réécrit les métadonnées dès que la participation d'un validateur ou l'avatar d'un détenteur change. Le second choix de conception est le clawback, la fonctionnalité des actifs Algorand qui permet à une adresse autorisée de transférer de force des jetons hors du portefeuille d'un détenteur. Si un détenteur cesse de participer au consensus, le badge est repris au profit du compte créateur ; lorsque le compte revient en ligne, l'actif est renvoyé, à condition que le détenteur soit toujours inscrit. Le projet ne cache pas son intention : le clawback est « un bon rappel pour renouveler vos clés de participation » lorsque le badge disparaît de votre portefeuille.

Pourquoi la participation mérite un badge

Le badge ne prend tout son sens qu'à la lumière des rouages du consensus d'Algorand, que la page de participation du projet détaille à l'intention des nouveaux venus. Un compte qui souhaite contribuer à sécuriser le réseau génère un jeu distinct de clés de participation, servant à proposer des blocs et à voter. Les clés de dépense du compte — la phrase de récupération — ne servent qu'une fois, pour inscrire le compte en ligne ; le nœud fonctionne ensuite uniquement avec les clés de participation, si bien qu'un nœud compromis ne peut pas dépenser les fonds du compte. La contrepartie, c'est que les clés de participation expirent et doivent être renouvelées à intervalles réguliers ; un compte en ligne dont les clés ont expiré cesse discrètement d'être sélectionné. C'est autour de cette friction qu'a été conçu le clawback de PoP — un badge qui s'évanouit lorsque les clés arrivent à échéance est un rappel difficile à ignorer.

L'autre propriété qui fait fonctionner le système : participer n'immobilise pas ses ALGO. Le poids de mise en Pure Proof-of-Stake est recalculé à chaque bloc, si bien qu'un validateur peut déposer, retirer ou dépenser depuis un compte en ligne à tout moment. La page participate du projet s'ouvre sur une question : « Saviez-vous que participer au consensus d'Algorand ne vous oblige pas à immobiliser vos $Algos ? » Faire tourner un nœud coûte relativement peu — un ordinateur allumé en permanence plutôt qu'un matériel spécialisé —, même si le projet reconnaît que, s'il est théoriquement possible d'héberger ses clés de participation sur le nœud de quelqu'un d'autre, aucun service public de ce type n'existe aujourd'hui, ce qui fait de l'auto-hébergement la voie pratique.

Ce que la chaîne montre réellement

Algorand étant un registre public, les affirmations du programme de badges sont vérifiables. Le compte créateur — POPS6362FMTDAKJTRWVTV3DOZWN4JHLVINUHEITGQV7RA73R4XTU64DBXM⁶³ — détient environ 235 ALGO et a créé 498 actifs, production accumulée d'un programme actif au moins depuis le début de 2023, année où un fil r/algorand intitulé « Node Runners: Get your PoP (Proof of Participation) NFT » orientait les opérateurs vers le service. Les recherches on-chain confirment que les badges sont bien entre les mains de véritables participants. Le badge de MVPYL…UBNHE⁷, par exemple, a été transféré en février 2025 au compte qu'il désigne, lequel détient aujourd'hui environ 1.31M ALGO et est en ligne ; la galerie de la page d'accueil présente reichsbuerger.algo⁸ en ligne avec environ 1.16M ALGO, et gigi.algo en ligne avec près de 702K ALGO, tous deux détenteurs d'un PoP.

L'exemple mis en avant sur la page d'accueil montre toutefois pourquoi la fraîcheur des données constitue le point faible du système. Le badge désigne le validateur DGSN3T46TMOELYRZ5J2BUPPMOUEOCV7AYKAWOC4CW653HLDVPMGRII3H6Y⁹ ; aujourd'hui, cette adresse détient zéro ALGO et est hors ligne, et rand.orange.algo — le compte NFD propriétaire du badge — l'est également. La carte affiche toujours « As expected. » Il peut s'agir d'une vitrine statique d'un validateur historiquement actif plutôt que d'un relevé en direct — la page ne le précise jamais —, mais cet écart révèle la limite de l'attestation. Un PoP prouve la détention d'un badge, pas l'activité de consensus actuelle du compte qu'il désigne : palier, propositions et votes sont des métadonnées mises à jour par l'opérateur, tandis que le registre n'enregistre que le détenteur de l'actif. Les documents publiés par le projet n'indiquent ni horodatage ni période de validité pour l'affirmation de participation, et prévoient aucun signal de vie on-chain. Un lecteur qui prendrait « As expected » pour une preuve du jour même tirerait une conclusion que le mécanisme ne garantit pas. Un champ « dernière mise à jour » dans les métadonnées ARC-19, ou l'ancrage de chaque rafraîchissement dans une petite transaction on-chain, permettrait à chacun de dater l'affirmation par lui-même.

Un seul compte contrôle tous les badges

Le second problème structurel tient à l'endroit où réside l'autorité. Sur l'ensemble des badges vérifiés on-chain, le compte créateur cumule les rôles de manager et de clawback ; le gel n'est pas configuré, et le pointeur de métadonnées correspond à l'adresse de réserve, que le manager peut faire tourner. Sur Algorand, manager et clawback sont des rôles indépendants qui peuvent être confiés à des clés différentes : cette concentration relève donc d'un choix de conception, et non d'une exigence du protocole. Le résultat, c'est une attestation portant sur la participation décentralisée qui est elle-même gouvernée par une seule partie. Une clé de manager compromise pourrait réattribuer le rôle de clawback et s'emparer du badge de n'importe quel détenteur ; et si l'opérateur cessait de maintenir le service, les badges cesseraient simplement d'être mis à jour, sans qu'aucune partie publiquement identifiée ne détienne une copie de secours de cette autorité. Répartir le clawback et la gestion entre plusieurs clés d'un multisig, ou transférer le contrôle des rôles à une DAO, diluerait ce pouvoir ; le projet ne documente aucun dispositif de ce type et ne mentionne aucun audit de ses smart contracts.

Pour un jeton gratuit et honorifique, l'exposition pratique reste modeste — un PoP ne donne aucun droit sur la mise ni sur un rendement —, mais la centralisation est bien réelle, et elle s'ajoute à un conflit d'intérêts plus discret : la même équipe exploite l'explorateur qui affiche les données, le bot qui écrit les métadonnées et le tableau de bord qui publie les niveaux de participation. Le seul contrôle qui ne dépende pas de la diligence de l'opérateur, c'est la chaîne publique elle-même.

Une attestation légère, avec des questions en suspens

L'idée a gagné sa place dans l'écosystème. Le guide de Nodely sur l'exploration des données des comptes participants d'Algorand, publié en 2022 puis republié plus tard sur Medium, renvoie les lecteurs vers l'initiative PoP comme moyen d'inciter les validateurs avec des NFT « nice (and live) » — une mention tierce rare dans la communauté des opérateurs de nœuds. Un badge qui rend le travail de consensus visible, collectionnable et affichable en avatar cadre bien avec un réseau où la mise reste liquide et où n'importe qui, avec un simple ordinateur allumé en permanence, peut participer. Les questions en suspens sont celles qu'il vaut la peine de poser à toute attestation : qui écrit l'enregistrement, quelle est sa fraîcheur, et qui peut le retirer.

Sources (4)

• pop.allo.infoPoP — Proof of Participation, by Allo'
• allo.info
• pop.allo.infoPoP - Proof of Participation - By Allo’
• pop.allo.infoPoP - Proof of Participation - By Allo’