B A S I L KHAN

#dusk $DUSK @Dusk Aujourd’hui, je suis reparti dans l’historique des annonces NPEX/Dusk, en ordre, au lieu de lire d’abord la publication la plus récente et “hype”, et la chronologie réelle semble différente une fois qu’on l’aligne chronologiquement.
Décembre 2025 : Dusk et NPEX s’associent pour lancer ce qui est décrit comme la première bourse de valeurs alimentée par une blockchain en Europe, NPEX opérant comme un MTF néerlandais agréé. Février 2025 : Cordial Systems rejoint en tant que couche de conservation. Novembre 2025 : Dusk et NPEX adoptent les standards CCIP et DataLink de Chainlink, spécifiquement afin que les données officielles du marché de NPEX puissent être publiées on-chain. L’application Dusk Trade elle-même est décrite comme fonctionnant sur DuskEVM, en commençant par des actifs tokenisés provenant de NPEX, de 21X et d’autres acteurs institutionnels, avec des chiffres comme 300 M€ d’actifs évoqués dans une couverture plus ancienne.
C’est une pile réglementaire vraiment sérieuse — licences MTF, Broker, ECSP, avec une licence DLT-TSS décrite comme “à venir”. Ce n’est pas un simple partenariat sur papier : NPEX opère déjà un marché secondaire réel et agréé pour des valeurs mobilières aux Pays-Bas.
Mais en parcourant toutes les sources que je pouvais trouver datées des derniers mois, je n’ai pas pu repérer un chiffre confirmé indiquant combien d’actifs sont réellement en ligne et négociables sur Dusk Trade aujourd’hui, par opposition à ceux qui existent uniquement comme partenaires mentionnés dans les annonces. Chaque référence que j’ai trouvée décrivait une capacité, des licences et un travail d’intégration — pas un comptage actuel des cotations. Considérer “300 M€ d’actifs” comme déjà tokenisés et en train d’être négociés reviendrait à prendre une cible pour un résultat, et je n’ai pas encore de preuve en ce sens.
Ce que je vais vérifier concrètement à l’avenir : si Dusk Trade publie un décompte public et consultable des cotations, comme le font normalement les bourses ; si le site de NPEX, orienté investisseurs, fait référence à du trading basé sur Dusk en direct plutôt qu’au partenariat lui-même ; et si le flux Chainlink DataLink pousse effectivement dès maintenant des données de marché NPEX en direct on-chain, ou s’il est encore en phase de tests d’intégration.

#dusk $DUSK @Dusk Aujourd’hui, j’ai essayé d’extraire des chiffres en temps réel directement depuis l’explorateur du testnet DuskEVM, au lieu de me fier aux annonces dans les fils de discussion, et je suis tombé sur quelque chose qui a modifié ce que je cherchais réellement.
L’explorateur du testnet fonctionne sur Blockscout, qui sert normalement des données via une API interrogeable — mais la page elle-même est rendue côté client ; je n’ai donc pas pu extraire les compte actuels de transactions/contrats via un fetch direct. C’est une vraie limite du fait de vérifier cela depuis l’extérieur d’un navigateur, et je ne veux pas avancer un chiffre que je n’ai pas réellement vérifié.
Ce que j’ai toutefois trouvé est plus intéressant qu’un simple total brut. Le testnet public de DuskEVM a été lancé le 5 décembre 2025, présenté à l’époque comme « la dernière étape avant le lancement du mainnet ». Une instance Blockscout distincte pour DuskEVM Mainnet existe déjà et indexe les données depuis aujourd’hui. Cette chronologie est plus courte que ce que laissait entendre le cadrage « dernière étape avant le lancement du mainnet » il y a huit mois — et un billet avec un tag Dusk du 10 août 2026 faisait encore la promotion du testnet pour les tests Solidity/Hardhat. Cela soulève une vraie question sur l’environnement vers lequel on pointe réellement les développeurs en ce moment.
J’ai aussi remarqué que l’architecture de DuskEVM a une particularité structurelle à signaler : elle fonctionne actuellement en mode « sequencer-only », sans mempool publique. C’est normal pour un rollup OP Stack à cette phase, mais cela signifie que « l’activité » n’est pas mesurée ici de la même façon qu’au niveau d’un L1 — un faible nombre de transactions sur le testnet ne veut pas nécessairement dire faible intérêt des développeurs, puisque les chaînes « sequencer-only » n’affichent pas l’activité en attente comme le fait le mempool d’Ethereum.
Plutôt que d’essayer de deviner un nombre que je ne peux pas vérifier, je suis en réalité en train de suivre ceci : est-ce que les canaux propres à Dusk commencent à diriger les développeurs vers l’explorateur du mainnet au lieu du testnet, est-ce que le testnet est explicitement déprécié ou maintenu en parallèle, et est-ce que les compte de contrats vérifiés sur l’instance Blockscout du mainnet commencent à grimper grâce à des déploiements réels plutôt qu’à des scripts de test.

#dusk $DUSK @Dusk Aujourd’hui, je suis allé consulter les dépôts GitHub réels derrière Citadel, plutôt que de me contenter de lire la page d’annonce, et l’écart entre les deux était plus grand que je ne l’avais prévu.
Citadel a été présenté de façon formelle en janvier 2023 : un article de recherche complet, une conception de protocole fonctionnelle, trois parties définies (utilisateur, fournisseur de licence, fournisseur de service) et un modèle NFT privé construit spécifiquement pour résoudre un problème réel que d’autres systèmes SSI n’avaient pas résolu : même lorsque des preuves à divulgation nulle de connaissance cachent le contenu d’un justificatif, le justificatif lui-même est généralement stocké comme une valeur publique et traçable on-chain. La contribution de Citadel visait à corriger cette fuite.
Les outils existent aussi : Moat, le Citadel SDK, est en ligne sur GitHub, avec une interface en ligne de commande et une API d’accès distant pour construire sur le protocole, nécessitant un nœud Rusk en cours d’exécution et un wallet connecté. Ce n’est pas du “vaporware” : le code est réel et ouvert.
Mais en consultant le hub de documentation actuel, j’ai trouvé une note qui m’a arrêté : le SDK "existe mais a besoin de mises à jour pour le modèle Rusk actuel." C’est un écart significatif entre “le protocole a été conçu et publié” et “le protocole est activement maintenu en fonction de l’implémentation actuelle du réseau.” Une conception cryptographique vieille de trois ans qui est techniquement solide ne vous dit pas si la couche d’intégration suit le rythme d’une chaîne qui a depuis fait l’objet d’un passage à une architecture multi-couches.
Je ne pense pas que cela signifie que Citadel est abandonné — les outils de confidentialité de niveau recherche restent souvent en sommeil entre des vagues de travail d’intégration, surtout pendant que l’attention de l’équipe était portée sur DuskDS/DuskEVM/DuskVM. Mais cela signifie quand même que citer Citadel comme preuve d’une "infrastructure de conformité en direct" surestime ce que le SDK est réellement aujourd’hui.
Ce que je vais suivre à l’avenir : si Moat reçoit un commit pour le mettre à jour pour le modèle Rusk actuel, si une institution nommée ou un fournisseur KYC déploie réellement Citadel en production au lieu de le mentionner comme simple cas d’usage, et si Citadel est intégré explicitement à la feuille de route DuskEVM/DuskVM ou s’il reste un artefact autonome de 2023.

#dusk $DUSK @Dusk Si quelqu’un vous dit qu’un paiement sur Dusk est « confirmé », est-ce que vous libéreriez réellement des biens, signeriez un contrat ou enverriez un virement sur la base de ce seul mot ?
J’ai repris les états de finalité après avoir réalisé que je traitais « confirmé » et « fait » comme interchangeables, alors que ce n’est pas exact sur cette chaîne.
Un bloc passe par quatre états distincts : Accepté, Confirmé, Stable et Final. Seul Final est déterministe et cryptographiquement garanti comme étant réellement irréversible. Stable est l’état juste avant, et c’est explicitement probabiliste, pas absolu. Cela signifie que le bloc est suffisamment enfoui pour qu’une réversion soit extrêmement improbable, et non que la réversion est mathématiquement impossible.
Cette distinction compte énormément dès lors qu’il s’agit d’argent réel. Si vous acceptez une transaction Stable mais pas encore Final comme règlement en libérant un actif, en confirmant une transaction, ou en considérant que les fonds sont libérés, vous acceptez une probabilité, pas une garantie—même si la différence n’est pas évidente en lisant simplement une étiquette de statut dans un portefeuille ou sur un explorateur. Le nombre de blocs nécessaires pour atteindre réellement l’état Final n’est pas non plus fixe ; Dusk est passé à un modèle de « finalité glissante » où le compte varie d’un tour à l’autre selon les conditions du réseau. Il n’existe donc pas une règle unique du type « attendez X blocs et vous êtes en sécurité » sur laquelle vous pouvez vous reposer aveuglément.
@Dusk _Foundation Je n’ai pas trouvé de nombre clair et publié correspondant au pire des cas sur la durée pendant laquelle l’écart entre Stable et Final peut réellement s’étirer dans des conditions réseau réelles ; je sais seulement que cela varie par conception.
Si vous utilisez Dusk pour quelque chose impliquant un règlement réel, est-ce que vous vérifiez réellement l’état Final avant de considérer les fonds comme sûrs, ou est-ce que vous vous contentez de Stable parce que le mot sonne suffisamment « terminé » ?

#dusk $DUSK @Dusk Si vous envoyez DUSK via le pont DuskEVM, comment savoir concrètement que vos fonds sont en sécurité pour être dépensés de l’autre côté — et que se passe-t-il si vous vous trompez ?
Je me suis penché dessus après avoir failli faire une supposition qui aurait pu me coûter cher. Mon instinct était le suivant : si l’inclusion apparaît confirmée sur l’explorateur de blocs, alors les fonds doivent être utilisables. En réalité, c’est exactement la mauvaise façon de voir les choses.
La documentation officielle des développeurs de Dusk est sans détour : l’inclusion et le règlement sont deux étapes distinctes, et les applications qui déplacent de la valeur entre la couche DuskEVM et la couche DuskDS doivent explicitement vérifier directement l’état du protocole ou du portefeuille — et non déduire la finalité simplement parce qu’un certain délai s’est écoulé. L’inclusion des transactions sur DuskEVM se produit rapidement parce qu’il s’agit d’un L2 basé sur un séquenceur, mais ce n’est pas le même instant où vos fonds sont effectivement réglés et protégés vis-à-vis de la couche de base.
Concrètement, voici ce que cela implique : si vous transférez des actifs et que vous envoyez ou dépensez en vous disant « c’est probablement terminé maintenant », vous vous appuyez sur une supposition que le protocole lui-même met explicitement en garde contre. L’écart entre « ça a l’air inclus » et « c’est réellement réglé » correspond précisément à ce genre de fenêtre où agir trop tôt crée une exposition réelle — utiliser des fonds qui pourraient encore être réorganisés ou invalidés avant d’être vraiment définitifs.
@Dusk _Foundation — Je n’ai pas trouvé de chiffre publié indiquant le temps d’attente typique réel entre l’inclusion sur DuskEVM et la finalité du règlement sur DuskDS dans des conditions réseau normales ; je n’ai trouvé que la recommandation de vérifier l’état plutôt que de compter le temps écoulé.
Si le protocole lui-même dit de ne pas estimer à partir du temps écoulé, la plupart des portefeuilles et des interfaces de pont affichent-ils réellement l’état de règlement aux utilisateurs, ou les gens continuent-ils juste à surveiller un minuteur et à deviner ?

#dusk $DUSK @Dusk Tester simultanément les flux d’émission d’actifs sur les deux couches : j’ai remarqué que les deux protocoles ne sont pas simplement le même outil porté sur des chaînes différentes — ils résolvent la confidentialité avec une cryptographie réellement différente en dessous.
Zedger fonctionne nativement sur DuskDS et repose sur un modèle UTXO, ce qui signifie qu’il peut offrir une anonymat complet d’une manière structurellement difficile à reproduire sur un système basé sur des comptes. Hedger fonctionne sur DuskEVM à la place, conçu pour une compatibilité EVM totale avec l’outillage standard d’Ethereum — mais comme le modèle basé sur les comptes de l’EVM ne peut pas prendre en charge le même niveau d’anonymat offert par Zedger, Hedger emprunte une voie technique différente. Il combine le chiffrement homomorphe (ElGamal sur des courbes elliptiques) avec des preuves à divulgation nulle : les soldes et les transferts restent chiffrés de bout en bout tout en restant calculables et auditées, plutôt que d’être simplement dissimulés.
Le point que je n’attendais pas : les preuves de Hedger sont générées côté client, dans le navigateur, en moins de deux secondes. C’est une vraie promesse d’utilisabilité, pas une formule marketing — suffisamment rapide pour que des utilisateurs institutionnels n’aient pas besoin d’une infrastructure de preuve dédiée pour effectuer des transactions privées côté EVM.
Donc le choix réel entre Zedger et Hedger ne se résume pas à « lequel est le plus privé ». Il s’agit de quel modèle de confiance et d’outillage un émetteur doit utiliser. Zedger apporte un anonymat au niveau UTXO, mais nécessite l’outillage natif de Dusk. Hedger apporte une compatibilité totale avec Ethereum et des preuves rapides dans le navigateur, mais il renonce à cette même limite d’anonymat, parce qu’il est construit sur le modèle de comptes.
Je n’ai pas encore vu de réponse claire sur la manière dont un émetteur est censé décider concrètement entre les deux une fois qu’il a besoin à la fois de la composabilité EVM et d’un niveau d’anonymat de type Zedger pour le même actif — que ce soit possible aujourd’hui, ou si cela impose un compromis que personne n’a entièrement résolu.

#dusk $DUSK @Dusk
En générant la preuve localement pour mesurer les performances du circuit, j’ai remarqué quelque chose qui m’a fait revenir lire les notes techniques de l’équipe cryptographie plutôt que les pages marketing.
Les chiffres réels de PLONK sont ce qui permet de défendre le dossier de conformité, pas seulement l’angle confidentialité. Le temps de vérification reste autour de 6 à 9 millisecondes, quelle que soit la taille du circuit — le temps de génération évolue avec la complexité du circuit (environ 5,46 secondes pour un circuit de 2^16 portes sur du matériel modestе), mais le côté vérificateur reste rapide et constant. Cette asymétrie compte davantage pour la finance réglementée que ce que les gens veulent bien reconnaître : un auditeur ou une contrepartie qui vérifie une preuve ne brûle pas de calcul significatif à chaque fois, même lorsque la logique sous-jacente de la transaction devient plus complexe.
Ce que je n’avais pas anticipé, c’est que PLONK lui-même avait une vulnérabilité réelle et divulguée, pas seulement un risque théorique. L’équipe de recherche de Dusk a mis au jour un problème critique dans la manière dont la transformation Fiat-Shamir était implémentée — la partie qui transforme une preuve interactive en preuve non interactive en hachant les défis au lieu de laisser un vérificateur en ligne les envoyer. L’implémentation initiale n’a pas haché les entrées publiques assez tôt, ce qui a affaibli la garantie de solidité. Trail of Bits a coordonné la divulgation, Dusk l’a corrigée avant le mainnet, et a publié le correctif au lieu de le garder.
C’est ce détail qui continue de me marquer : une chaîne orientée conformité construite sur un système de preuve cryptographique qui comportait un vrai bogue de solidité dans un code proche de la production, détecté et corrigé avant que cela ne devienne réellement problématique. Je ne sais pas combien d’autres implémentations utilisant PLONK ailleurs étaient encore vulnérables lorsque cette information est devenue publique, ni combien de temps il s’est écoulé entre la divulgation et la mise à jour des autres projets sur leurs propres forks.

#dusk $DUSK Une blockchain peut-elle être réellement privée tout en permettant aux régulateurs de voir ce qu'ils ont légalement besoin de voir ?
Je ne m'attendais pas à ce que la réponse repose sur le fait de chiffrer une clé avec une autre clé. La plupart des monnaies de confidentialité résolvent la confidentialité en supprimant complètement la visibilité : personne ne voit rien, jamais. @Dusk repose sur une hypothèse différente : la confidentialité doit être sélective, et non absolue.
La charge utile d’une transaction d’un utilisateur est chiffrée avec une clé utilisateur, et cette clé est elle-même chiffrée avec une clé auditeur distincte, de sorte qu’un auditeur autorisé seul peut la déchiffrer. La chaîne reste protégée du public, mais des preuves à divulgation nulle de connaissance permettent aux utilisateurs de prouver que la clé auditeur a été utilisée correctement et que la charge utile suit les règles, sans exposer le contenu à quiconque. C’est structurellement différent de l’anonymat : quelqu’un peut voir, dans des conditions définies, même si la chaîne publique ne le fait jamais.
Cela s’étend aussi à l’identité. Citadel, la couche d’identité de Dusk, permet à quelqu’un de compléter une fois la KYC, puis de prouver son éligibilité grâce à des preuves à divulgation nulle de connaissance, sans réexposer des données personnelles à chaque fois. Elle corrige également un manque dans des systèmes d’identité de confidentialité antérieurs, où même des preuves censées être inattaquables étaient tout de même rattachées à des valeurs publiques traçables on-chain.
Voici la tension que je n’ai pas vue résolue : la divulgation sélective ne te protège que si la clé auditeur n’est jamais compromise ni détournée. Une monnaie de confidentialité n’a pas une clé de ce type : sa promesse repose sur le fait que personne ne voit rien, point. Dusk échange cette garantie absolue contre une utilisabilité pour la réglementation : c’est l’objectif pour les institutions, mais sa confidentialité finit par dépendre en partie de la façon dont l’accès des auditeurs est encadré, et pas uniquement des mathématiques.
Si la confidentialité sur Dusk dépend en partie de qui détient les clés auditeur, quelle part de la confidentialité axée sur la conformité relève de la cryptographie, et quelle part relève de la confiance institutionnelle, avec une preuve à divulgation nulle de connaissance ?

#dusk $DUSK @Dusk La migration de vos propres tokens entre chaînes peut-elle vraiment vous coûter de l'argent sans aucun piratage impliqué ?

J'ai passé une soirée à analyser le code du contrat de migration de Dusk avant d'écrire ceci, parce que « natif vs. encapsulé » est généralement expliqué comme si ce n'était qu'une différence purement esthétique. Ce n'est pas le cas.
Voici le détail qui a retenu mon attention : le DUSK natif utilise 9 décimales, mais le DUSK ERC20/BEP20 utilise 18. Le contrat de migration convertit selon un facteur fixe, et si le montant que vous migrez n'est pas un multiple « propre » de 1 LUX, le contrat arrondit silencieusement vers le bas. Migrez un montant contenant de la « poussière » en dessous de ce seuil, et l'excédent ne vous revient pas sous forme de DUSK natif. Il est simplement perdu, par conception, pas par bug.
Le modèle de confiance mérite aussi d'être nommé. Le DUSK natif sur le mainnet est la source de vérité réelle : lorsque vous bridgez du DUSK natif vers du BEP20, le protocole verrouille d'abord vos tokens mainnet, puis déclenche seulement ensuite un mint sur le BSC. Le token BEP20 encapsulé n'existe que grâce à ce verrouillage ; il n'est pas adossé de manière indépendante. C'est fondamentalement un profil de risque différent de la détention directe de DUSK natif, même si les deux affichent le même solde dans votre portefeuille.
Ensuite, il y a la partie qui n'est même pas un compromis de design : c'est un risque opérationnel. Bridger du DUSK natif vers du BEP20 nécessite d'indiquer l'adresse BSC de destination dans un champ mémo. Si vous l'oubliez, ou si vous vous trompez, la documentation est très claire : le bridge ignore la transaction et les fonds sont perdus. Pas de revert de smart contract, pas de remboursement automatique. C'est simplement perdu, parce que le mint de l'autre côté n'avait jamais de destination prévue.
Je ne pense pas que la plupart des détenteurs vérifient quelle version ils détiennent réellement avant de déplacer des fonds entre des exchanges et des portefeuilles : ils voient juste « DUSK » et supposent que c'est interchangeable.

Si le DUSK natif est la source de vérité réelle et que les versions encapsulées n'existent que grâce à une preuve de verrouillage et mint, pourquoi l'écosystème rend-il encore aussi facile la perte de fonds à cause d'un seul champ mémo manquant ?

#dusk $DUSK @Dusk
Que signifie réellement « trustless » (sans confiance) lorsqu’un pont déplace vos actifs entre deux couches d’exécution différentes ?
J’ai continué à revenir à cette question après avoir lu la façon dont Dusk relie DuskDS à DuskEVM, car « pont trustless » est une expression marketing utilisée presque partout, et elle survit rarement à une lecture attentive.
Voici ce qui se passe réellement : DuskDS est la couche de règlement et de consensus. C’est là que vivent la finalité, la sécurité et la disponibilité des données. DuskEVM repose dessus comme un environnement d’exécution distinct pour les contrats Solidity. Déplacer un actif entre eux n’est pas la même chose que le déplacer au sein du propre état d’une seule chaîne : cela signifie qu’une couche doit prouver à l’autre qu’un changement d’état s’est bien produit, sans qu’aucun des deux côtés n’accepte simplement la parole de l’autre.
La partie « native » est ce qui compte vraiment. Au lieu de s’appuyer sur un ensemble de validateurs externe ou sur un dépositaire en multisignature détenant des actifs enveloppés — la conception de pont « classique » qui a causé la plupart des exploits inter-chaînes dans cette industrie — le pont est construit directement dans les garanties de règlement propres au protocole. La finalité de DuskDS (l’état « Final », garanti cryptographiquement et irréversible) est ce sur quoi le pont s’appuie pour confirmer qu’un transfert est réellement sûr à reconnaître de l’autre côté.
C’est un modèle de confiance sensiblement différent de celui d’un pont sécurisé par un ensemble distinct de signataires. Mais cela signifie aussi que la sécurité du pont n’est forte que dans la mesure des hypothèses de consensus propres à DuskDS — s’il existe un scénario où la finalité basée sur des comités est contestée ou retardée, le pont hérite de la même incertitude, et non d’un risque séparé.
Je n’ai pas encore trouvé de réponse claire à ceci : quel est le délai réel entre le moment où DuskDS atteint « Final » et celui où un actif devient utilisable sur DuskEVM, et cet écart crée-t-il une fenêtre où un acteur rationnel pourrait exploiter le timing plutôt que de briser la cryptographie elle-même ?
Un pont n’est-il « trustless » que dans la mesure où la couche de règlement en dessous l’est, ou DuskEVM ajoute-t-il aussi son propre risque indépendant par-dessus ?

#baby @BabylonLabs_io Si un validateur devient malveillant, tout le monde qui lui a délégué est-il puni ensemble, ou seulement les personnes qu’il cible réellement ?
Je ne m’attendais pas à ce que la réponse implique des astuces de chiffrement plutôt que simplement « oui, tout le monde perd sa mise ». Naïvement, j’ai supposé que le slashing fonctionne comme sur la plupart des chaînes PoS : un mauvais validateur, une pénalité collective pour tous ceux qui lui ont délégué.
Babylon fait quelque chose de différent en utilisant des signatures adaptatrices (adaptor signatures). Lorsqu’un staker délègue, le staker et le comité de la coalition (covenant committee) approuvent tous deux l’arrangement à l’avance, mais la seule signature nécessaire plus tard pour déclencher effectivement le slashing est celle du validateur délégué lui-même. Pour empêcher qu’un validateur rogue slash les fonds d’un staker innocent de manière unilatérale, le staker chiffre son approbation préalable avec la clé publique EOTS propre du validateur. Cela signifie que si le validateur essaie jamais de cibler malicieusement ce staker précis, le fait de déchiffrer la signature pour le faire oblige la clé privée du validateur à fuiter — ce qui rend ensuite la mise auto-déléguée entière du validateur, ainsi que la mise de chaque autre délégateur qui lui est lié, également « slas h-able ».
En d’autres termes, s’en prendre à une seule personne déclenche l’exposition du validateur lui-même à travers tous ceux qui y sont attachés. Ce n’est pas une isolation imposée par la politique : c’est une isolation imposée en rendant l’attaque autodestructrice pour l’attaquant.
Je n’ai pas trouvé de réponse satisfaisante à une question : ce design crée-t-il une incitation perverse où un validateur, une fois compromis, n’a plus rien à perdre et aurait donc intérêt à maximiser les dégâts sur l’ensemble des délégateurs à la fois, plutôt que de cibler seulement une personne ?
Si le slashing d’une personne peut de toute façon se répercuter sur tout le monde sous ce validateur, dans quelle mesure la formulation « slashing isolé » tient-elle réellement en pratique ?
#baby $BABY

#baby $BABY Comment est-ce qu’on « slashe » un validateur sur Bitcoin alors que Bitcoin n’a aucune logique de slashing intégrée ?
J’ai mis plus de temps que prévu à comprendre ce point, parce que la réponse n’est pas un contrat intelligent : c’est un schéma de signatures qui fait quelque chose de malin avec les mathématiques plutôt qu’avec du code.
@BabylonLabs_io utilise ce qu’on appelle une Extractable One-Time Signature (EOTS), basée sur les signatures Schnorr natives de Bitcoin. Voici l’astuce centrale : un finality provider génère une paire de clés unique pour chaque hauteur de bloc sur laquelle il vote. Tant qu’il ne signe qu’un seul bloc par hauteur, la signature reste totalement sûre et aucune information ne fuit. Mais s’il signe deux blocs contradictoires à la même hauteur, les mathématiques se détraquent. Réutiliser cette clé par hauteur pour signer deux messages différents expose directement sa clé privée, à cause de la façon dont les calculs des signatures Schnorr fonctionnent quand un nonce est réutilisé.
Le tour de finalité lui-même nécessite des signatures provenant de plus des deux tiers du poids de BTC misé pour qu’un bloc puisse réellement se finaliser : en d’autres termes, toute violation de sécurité, par définition, exige qu’au moins plus d’un tiers du capital ait signé en double. C’est ce qui fait que la garantie de « fully slashable » est imposée mathématiquement plutôt que promise par une politique : une fois que la clé fuit, n’importe qui — pas seulement Babylon, pas seulement un validateur — peut construire et diffuser la transaction de slashing. Pas de vote de comité à ce stade, pas de processus d’appel, juste des mathématiques exposées.
Ce que je n’ai pas vu recevoir de réponse claire : la génération de clés pour chaque hauteur de bloc crée-t-elle une surcharge opérationnelle significative pour les finality providers qui opèrent sur plusieurs BSN simultanément, et cette surcharge pourrait-elle elle-même devenir une surface d’attaque, par exemple si, sous charge, un provider réutilise par erreur un aléa plutôt que par malveillance ?
La sécurité de l’EOTS est-elle une garantie purement mathématique, ou dépend-elle discrètement du fait que les finality providers disposent aussi d’une infrastructure solide de gestion des clés ?
$BABY

#baby $BABY Je pensais que l’offre « inactive » de Bitcoin était une limite fixe — un actif qui serait toujours plus précieux s’il restait immobile que s’il était mis au travail. Puis j’ai regardé à quoi correspond réellement cette notion d’« inactif ».

Aujourd’hui, plus de 99 % des bitcoins en circulation ne sont tout simplement pas mis en jeu. Ce n’est pas une simple approximation — c’est le plus grand réservoir de capital dormant du marché crypto tout entier : environ un billion de dollars de poids économique, qui ne fait rien d’autre que rester dans des portefeuilles.

Voilà ce que cela a changé pour moi : chaque autre grande chaîne a construit sa sécurité à partir de zéro, en entrant en concurrence pour un capital mis en jeu qui devait être créé, incité et développé depuis zéro au fil des années. Bitcoin ne rencontre pas ce problème. Le capital existe déjà. C’est déjà la réserve de valeur la plus fiable de l’écosystème. La seule pièce manquante était un mécanisme pour le mettre au travail sans rompre les garanties de garde qui le rendent fiable dès le départ.

C’est réellement le pari @BabylonLabs_io que fait — non pas que Bitcoin ait besoin d’un nouveau cas d’usage, mais que le cas d’usage était là, tout ce temps, inexploité, bloqué par un écart technique plutôt que par un manque de demande.

Je ne pense pas que cela se concrétise du jour au lendemain. L’adoption réelle dépend du lancement d’assez de BSN, du fait que suffisamment de fournisseurs de finalité prouvent qu’ils sont fiables, et du fait que suffisamment de délégateurs accomplissent la diligence que j’ai décrite dans tous ces articles. Le mécanisme est en place. La question de savoir s’il pourra évoluer jusqu’à représenter une fraction significative de ce billion de dollars reste encore ouverte — rien n’est acquis.

Ce que je surveille pour la prochaine phase, ce n’est pas le nombre total de BSN annoncés — c’est le pourcentage de ces 99 % inactifs qui commence réellement à bouger.
$1000RATS $IDOL
@BabylonLabs_io #1000sats

#HedgeFundsAddBullishOilBets #OpenAIFindsMoreAgentsEscapedContainment #AmazonRaises2026CapexTo$220B

Dans quelle mesure le Bitcoin inactif va-t-il être transféré vers Babylon ?

#baby $BABY @BabylonLabs_io

J’avais l’habitude de penser que le « staking » signifiait automatiquement confier vos pièces à quelqu’un d’autre jusqu’au moment de les retirer. Puis j’ai regardé ce qui se passe réellement avec mon BTC dès l’instant où il entre dans une transaction de staking de Babylon.

Il ne quitte jamais mon contrôle.

Le BTC est verrouillé directement via un script natif de Bitcoin, sans dépositaire détenant les clés, sans jeton « wrapped » faisant office du véritable actif, et sans contrat de pont susceptible d’être exploité. Le verrouillage existe sur la propre chaîne de Bitcoin, appliqué par les propres règles de Bitcoin — les mêmes règles qui sécurisent déjà chaque transaction que j’ai jamais faite.

En réalité, il s’agit d’un script Taproot avec deux voies de dépense intégrées. L’une me permet de récupérer mon BTC une fois le délai (timelock) écoulé. L’autre ne s’active que si le validateur auquel j’ai délégué ne respecte pas le protocole — c’est la voie de slashing, et c’est le seul scénario dans lequel mes fonds sortent du chemin que j’avais prévu.

Je ne dis pas pour autant que le risque est nul. Il y a toujours un comité de covenant chargé de faire respecter certaines conditions, et déléguer à un mauvais fournisseur de finalité entraîne encore des conséquences. Mais il existe une vraie différence entre « faire confiance à une entreprise pour vos clés » et « faire confiance à un mécanisme défini et vérifiable, appliqué par un script Bitcoin ». Le staking en garde demande de croire une promesse. Celui-ci vous demande de vérifier le code.

Pour toute personne qui a détenu du BTC précisément parce qu’elle ne voulait dépendre de personne d’autre, le détail qui compte vraiment n’est pas le chiffre du rendement : c’est la question de savoir si gagner ce rendement réintroduit discrètement la dépendance exacte que Bitcoin a été conçu pour éliminer.

@BabylonLabs_io Je comparais le modèle de Finality Provider de Babylon avec une délégation PoS classique, et un point m’a sauté aux yeux : la structure d’incitations n’est pas symétrique comme beaucoup l’imaginent.
Dans la plupart des systèmes PoS délégués, si votre validateur se comporte mal, vous subissez aussi la punition : votre mise est amputée en même temps que la leur. C’est tout l’enjeu : cela oblige les délégateurs à réellement vérifier à qui ils délèguent.
L’installation de Babylon conserve la même idée de base pour Bitcoin : votre BTC est exposé au risque de slashing en fonction du Finality Provider que vous choisissez, même si vous ne transférez jamais la garde des pièces en tant que telle.
Pourquoi c’est important : la self-custody est généralement vendue comme une « sécurité », point final. Mais la self-custody ne supprime pas votre exposition au mauvais comportement de quelqu’un d’autre ; elle supprime seulement le risque lié à la garde spécifique. Vous pouvez garder le contrôle total de votre BTC et quand même le perdre à cause du slashing si vous déléguez avec négligence. C’est un risque sensiblement différent de « mon exchange a été piraté », mais il n’est pas nul. Et je pense que, dans le discours autour du staking Bitcoin, cette distinction se brouille parfois.
Le compromis à nommer : cela impose une vraie diligence aux stakers. Choisir un Finality Provider n’est pas un choix purement esthétique : c’est une décision de risque active. Disponibilité (uptime), comportement de signature, sécurité opérationnelle… deviennent votre problème, par ricochet. Beaucoup de détenteurs de BTC qui staking pour la première fois n’ont pas l’habitude de raisonner ainsi, parce que le BTC lui-même a appris aux gens à se concentrer surtout sur le risque de garde et rien d’autre.
Donc, la conception des incitations est solide sur le papier — elle devrait, en théorie, créer un marché où des Finality Providers fiables gagnent la confiance et où les mauvais sont privés de délégations. Mais la question de savoir si ce marché se forme vraiment dépend du fait que les stakers fassent la diligence que le modèle suppose qu’ils feront.#baby $BABY

J’ai passé du temps, aujourd’hui, dans les documents @BabylonLabs_io pour essayer de comprendre ce que font réellement les fournisseurs de finalité. Le rôle est moins évident qu’il n’y paraît au premier abord.

Sur une chaîne PoS classique, les validateurs mettent en jeu le token natif de la chaîne pour obtenir un pouvoir de vote. Les fournisseurs de finalité font autre chose. Ils reçoivent des délégations en BTC de la part des stakers et utilisent ce Bitcoin délégué comme poids économique derrière leurs votes pour la finalité des blocs.

Le staker ne transfère jamais son BTC. Aucune clé privée ne circule. Le BTC reste verrouillé dans un script en auto-custodie sur Bitcoin. Ce qui est délégué est uniquement le pouvoir de vote que représente le BTC. Le fournisseur de finalité vote. Le Bitcoin soutient ce vote sur le plan économique, sans jamais quitter le contrôle du staker.

Ce qui a changé ma façon de penser, c’est ce que cela implique pour les réseaux PoS qui s’appuient sur cette sécurité. Leur sûreté ne dépend plus uniquement de la valeur de leur token natif. Elle dépend du poids économique de Bitcoin placé derrière chaque vote de finalité. C’est une fondation de sécurité fondamentalement différente de celle à laquelle la plupart des chaînes PoS ont accès aujourd’hui.

Le volet lié au slashing complète le tableau. Si un fournisseur de finalité double signe, EOTS révèle sa clé privée et les conditions de slashing s’exécutent automatiquement. Le pouvoir de vote qui leur est délégué s’accompagne donc de conséquences réelles.

Ce qui m’est resté, c’est la position du staker dans tout cela. Vous déléguez à un fournisseur de finalité dont vous ne pouvez pas contrôler directement le comportement. La cryptographie protège votre principal. Mais votre choix de fournisseur compte encore pour la santé des réseaux sécurisés.

Si le pouvoir de vote est délégué mais que le BTC ne bouge jamais, à quoi ressemble concrètement la responsabilité pour le staker qui choisit où déléguer ?

#baby $BABY

#baby $BABY / @BabylonLabs_io
En lisant aujourd’hui la documentation de Babylon, je ne cessais de m’arrêter à une seule question.

Bitcoin n’a pas de smart contracts. Alors comment un protocole impose-t-il du slashing sur du BTC qui n’a jamais quitté la chaîne Bitcoin ?
Le Covenant Committee est la réponse, mais pas comme je l’avais d’abord imaginé.

Chaque transaction de staking est examinée par le comité avant de devenir active. Ils vérifient que les conditions de désbonding et de slashing correspondent aux règles de Babylon. S’ils atteignent le quorum, ils pré-signent sur-le-champ à la fois les transactions de désbonding et de slashing. Leurs signatures sont déjà en place avant même que la période de staking ne commence.

Ce détail de pré-signature a changé ma façon de comprendre tout le modèle. Le comité ne surveille pas une mauvaise conduite pour y réagir. Il signe tout à l’avance. Ensuite, la seule signature manquante pour exécuter le slashing est celle du Finality Provider lui-même. Et cette signature n’est disponible que si le provider fait un double-sign, ce pour quoi EOTS est précisément conçu.

Ce qui m’est resté, c’est la protection intégrée pour les stakers. Le comité ne peut pas voler votre stake. Il ne peut pas provoquer un slashing injustifié. Votre propre clé EOTS est requise dans la condition de slashing, et seul vous la détenez. Même un comité entièrement compromis ne peut pas déplacer votre Bitcoin contre votre volonté…

J’ai vu partout "staking Bitcoin sans confiance" et je l’ai pris au pied de la lettre. Puis j’ai réellement lu la documentation du script de staking.
Il y a un comité de covenant.

Un groupe de parties dont les clés publiques Bitcoin sont intégrées directement dans la transaction de staking. Leur rôle : co-signer certains chemins de dépense afin que le protocole puisse appliquer le slashing et le déliement sans avoir besoin d’un consensus on-chain à chaque fois.

Sans eux, tout le mécanisme ne fonctionne pas — le déliement ne serait pas rapide, le slashing ne serait pas applicable.

Donc voici le vrai compromis que personne ne met en une : Babylon supprime le dépositaire, mais ne supprime pas toutes les parties de confiance. Il réduit la confiance à un comité défini avec des contraintes cryptographiques, plutôt qu’à une entreprise unique avec un registre que vous ne pouvez pas auditer.
C’est une vraie différence — un comité multisip avec des règles publiées n’est pas le même risque qu’un dépositaire qui peut geler votre compte. Mais ce n’est pas non plus de la confiance zéro, et le traiter comme tel expose les gens à des surprises plus tard.

La plupart des personnes qui stake aujourd’hui ne vérifient pas qui fait partie de ce comité, ni le seuil de signatures requis pour déplacer les fonds.

Je l’ai fait. Ça vaut le coup avant d’enfermer votre BTC dans quoi que ce soit.

Le « sans confiance » n’est pas binaire. C’est un spectre, et Babylon l’a simplement fait avancer davantage que les ponts avec dépositaire — pas jusqu’au bout.

#baby $BABY @BabylonLabs_io

#baby $BABY aujourd’hui, j’ai consulté les documents de staking @BabylonLabs_io , et un détail a reformaté ma façon de comprendre ce que « native » signifie ici.

Chaque chemin existant vers un rendement en Bitcoin exige un échange d’actifs à un moment donné. L’enveloppement transforme votre BTC en une dérivée synthétique dont la valeur dépend des actifs détenus par le pont. Le bridging déplace quelque chose qui représente votre BTC vers une autre chaîne, tandis que l’original reste verrouillé ailleurs. Dans les deux cas, vous finissez par détenir une créance sur le Bitcoin, et non le Bitcoin lui-même.

Le mécanisme de staking de Babylon fonctionne différemment. Votre BTC se verrouille directement sur Bitcoin en utilisant le propre langage de script de Bitcoin, des timelocks et l’agrégation de signatures, sans qu’un système de smart contract soit requis côté Bitcoin. Le BTC ne devient jamais autre chose. Il reste exactement ce qu’il est : un UTXO Bitcoin, à l’intérieur d’un script auto-détenu que le staker contrôle.

Ce que ce BTC fait pendant qu’il est verrouillé est la partie intéressante. Il fournit une sécurité économique aux réseaux de preuve d’enjeu sous forme de participation déléguée derrière les Finality Providers. Si un Finality Provider signe deux fois, la participation qui se trouve derrière lui peut être slas hée. L’existence du Bitcoin en tant que collatéral économique réel est ce qui rend la sécurité crédible pour les réseaux qui s’appuient dessus.

Le détail concernant le désengagement m’est resté. Le retrait par défaut à l’expiration du timelock ne nécessite aucune coopération de la part de Babylon ni de la part d’un opérateur externe. Le désengagement anticipé exige une co-signature du Covenant Committee, puis une attente de 7 jours avant que les fonds ne deviennent retirables. Le staker peut toujours quitter par le chemin par défaut, même si toutes les parties externes disparaissent.

Cette indépendance est la propriété que la plupart des approches de BTC enveloppé ne peuvent pas reproduire. Le chemin de sortie est encodé dans le script Bitcoin lors de la création du coffre-fort, et il n’est pas détenu en garde chez quelqu’un d’autre.

Si le rendement du staking sur Bitcoin devient enfin possible sans jamais quitter Bitcoin, que devient la demande pour des alternatives enveloppées au fil du temps ????

#baby $BABY
J’ai consulté aujourd’hui les documents de Babylon et un chiffre n’arrêtait pas de me bloquer. Seuls 1 % du Bitcoin sont utilisés dans la DeFi.

Le Bitcoin est l’actif crypto le plus important par capitalisation boursière. C’est aussi, de très loin, le plus inactif dans la finance décentralisée. Ce n’est pas de l’apathie. C’est le coût d’entrée. Chaque chemin existant vers la DeFi exige qu’un détenteur de Bitcoin transfère soit la garde à un tiers, effectue un pont entre chaînes, enveloppe l’actif dans une version synthétique, ou fasse confiance à un intermédiaire dont la solvabilité devient le véritable risque. Ce sont exactement les arbitrages que les détenteurs de Bitcoin, sur le long terme, ont passé des années à refuser.

Ce que construit le @BabylonLabs_io part d’un point de départ différent. Le BTC ne quitte jamais le Bitcoin. Il se verrouille dans un script Taproot que le déposant cosigne lors de la création du coffre (vault). Chaque voie de dépense légitime est pré-signée avant que le coffre ne soit mis en ligne. Ensuite, aucune partie ne peut fabriquer une nouvelle dépense. Le protocole ne peut pas déplacer le BTC, le prêter ailleurs, ni le réutiliser autrement. La garantie ne fait que ce que le script autorise.

Côté Ethereum, un contrat de protocole suit chaque coffre et permet à une application DeFi intégrée de le traiter comme une garantie. Les transitions d’état entre chaînes sont imposées par la cryptographie, et non par un intermédiaire de confiance. L’hypothèse de confiance passe de la solvabilité d’un dépositaire à la cryptographie du protocole et aux deux réseaux sous-jacents.
Ce qui m’est resté, c’est la façon dont Babylon appelle ce coffre (vault) dans son sens initial. Pas un contrat de capital mutualisé où de nombreux utilisateurs partagent le risque. Une sortie de Bitcoin détenue par le déposant, ségréguée. Plus proche du compartiment sécurisé d’une banque que d’une piscine de liquidité DeFi.

Si 99 % du Bitcoin restent en dehors de la DeFi parce que chaque chemin existant implique de renoncer à quelque chose, à quoi ressemble cet espace lorsque le coût d’entrée disparaît réellement ???