Peg-out

Définition

Un peg-out est l'opération qui détruit (burn) un jeton de sidechain pour libérer l'équivalent en bitcoin sur la mainchain. C'est l'inverse du peg-in. Symétriquement, la parité 1:1 est maintenue par la destruction côté sidechain et la libération côté mainchain.

Le peg-out est généralement plus lent, plus coûteux et plus risqué que le peg-in. C'est là que se concentrent les vraies hypothèses de confiance des sidechains.

Comment ça fonctionne

Modèle Liquid

1. L'utilisateur envoie ses L-BTC vers une adresse spéciale de destruction.
2. La transaction de burn est validée sur Liquid (102 blocs Liquid ≈ 1h45).
3. Les functionaries signent collectivement la libération des BTC sur mainchain.
4. La transaction Bitcoin est publiée et confirmée (6 blocs ≈ 1h).

Total : ~24-48 heures dans la pratique, car les functionaries traitent les peg-outs en batches pour réduire les frais.

Restriction importante : seuls les membres de la fédération ou certains opérateurs peuvent demander un peg-out direct. Pour le public, il faut passer par un membre fédération autorisé (exchange comme Bitfinex, SideShift). Cette barrière fait de Liquid un système quasi-permissionné côté peg-out.

Modèle Drivechain (BIP-300)

1. Le burn est signalé sur la sidechain.
2. Une withdrawal proposal est publiée sur Bitcoin.
3. Les mineurs Bitcoin votent (ACK/NACK) pendant ~3 mois (13 150 blocs).
4. Si la proposition atteint 13 150 ACKs, les BTC sont libérés.

C'est lent par design : un mineur malhonnête a 3 mois pour être détecté et la communauté peut soft-forker en réaction. Le modèle est en cours de débat depuis 2017, jamais activé sur mainnet.

Modèles à preuves (en R&D)

• BitVM : preuves de calcul on-chain qui valident le peg-out sans fédération.
• Statechains : transfer off-chain de UTXOs entiers.
• Spacechains : merge-mining avec règles spécifiques.

Coûts et délais comparés

| Sidechain | Délai peg-out | Coût | |-----------|---------------|------| | Liquid | 24-48h (via fédération) | 0,1-0,5 % typique | | RSK | Heures | Frais mineurs | | Drivechain (théorique) | 3 mois | Frais mineurs | | Lightning (n/a) | N/A | Pas un peg-out |

Risques côté peg-out

1. Fonctionarial collusion (Liquid)

Si plus de 8 functionaries sur 15 (seuil 11-of-15) sont compromis, ils peuvent bloquer ou détourner les peg-outs. Aucun précédent historique, mais le risque existe juridiquement (saisie d'un membre par un État).

2. Censure réglementaire

Un peg-out peut être refusé si la fédération est tenue d'appliquer des sanctions. Cas non public mais possible en théorie.

3. Risque mineur (Drivechain)

Sur Drivechain, une majorité de mineurs hostiles pourrait approuver une fausse proposition de withdrawal. La période de 3 mois est censée laisser le temps à une réaction sociale (soft fork punitif).

4. Bugs logiciels

Cas réels : suspensions temporaires des peg-outs Liquid lors de mises à jour. Aucune perte rapportée, mais des delays.

Stratégies pratiques

• Petits montants : il est souvent plus rentable d'utiliser un swap atomique (Boltz, SideShift) plutôt qu'un peg-out direct.
• Gros montants : peg-out via Bitfinex ou un membre fédération.
• Urgence : passer par un exchange acceptant L-BTC pour un retrait BTC.

À retenir

Le peg-out est le point faible des sidechains : c'est là que la confiance dans la fédération ou les mineurs se matérialise. Avant tout peg-in significatif, comprendre le coût et le délai d'un peg-out est essentiel pour éviter de se retrouver « coincé » sur la sidechain.