不回头看爆炸

« Abstraction de Stake » traduit par « Hyperstaking » — à cet instant, le terme est passé de simple paramètre de protocole à un slogan produit. Mais en descendant dans les couches sous-jacentes des docs, son but est en réalité de découpler le droit de mise sous séquestre (staking) de la clé privée EOA vers un contrat intelligent : le contrat doit passer par stake_from_contract du Stake Contract, puis utiliser le Transfer Contract pour les appels inter-contrats. L’activation continue de nécessiter 4320 blocs (soit environ 12 heures) de période de maturité ; le seuil minimal reste également à 1000 #dusk .

Le problème vient de l’implicite de la phrase « le contrat est le dépositaire (staker) ». Dans le consensus SBA, l’extraction des Generator/Provisioner repose sur Proof-of-Blind Bid et la sélection déterministe (deterministic sortition) ; les pondérations suivent le montant mis activement en jeu. Or, dès que ces pondérations sont encapsulées dans un contrat de délégation en confidentialité, l’extérieur ne voit que l’adresse du contrat et son stake total : il ne peut pas savoir s’il y a 300 petits comptes (particuliers) ou si un seul acteur institutionnel a découpé en 5 entités (coquilles). @Dusk met en avant une « privacy auditable », mais le pool Hyperstaking impose-t-il un audit via une view key ? La documentation ne le précise pas — et donc « le niveau de décentralisation » retombe d’une hypothèse vérifiable à une déclaration de confiance.

La couche LSD est encore plus tordue. Côté protocole de base, le désengagement (unstake) n’a pas de période d’attente, et les récompenses sont probabilistes : l’utilisateur retire directement ses fonds et récupère du stDUSK via les pools, ce qui est plus naturel. En collant rigidement au modèle de Lido, la demande ne naît pas d’elle-même : elle est « nourrie » par le contrat. Résultat le plus probable : couper encore quelques tranches d’une liquidité qui n’était déjà pas très profonde, $DUSK .

Je ne vais pas mettre un point positif juste parce que « le staking programmable est nativement pris en charge ». À chaque fenêtre ouverte dans le mur porteur (sécurité du consensus) — délégation privée, LSD, stratégie de rendement — il faut demander : l’audit du contrat couvre-t-il bien les callbacks receive_reward/receive_unstake ? La répartition des pondérations du pool privé est-elle visible via un dashboard tiers ? Pour des pools des premières émissions comme ceux de Sozu : lors du slashing, comment traite-t-on la part mise sous séquestre ? Tant qu’on ne peut pas répondre à tout ça, Hyperstaking n’est pas une version « améliorée » du staking : c’est la machine simple à deux états, remplacée par un millier de machines à états non auditables qui partagent la même clé de consensus.

"EVM compatible" — ces quatre mots ont été si souvent utilisés dans le récit d’extension d’ETH qu’on en est lassé, mais si vous ouvrez réellement le processus de sortie du OP Stack, vous constaterez que vous ne faites pas de cross-chain : vous faites la comptabilité avec une machine à états en quatre phases. L2 initie → attendez que l’output proposal couvre cet état → sur L1, exécutez prove_withdrawal en prouvant via Merkle → puis passez par une fenêtre de dispute game de 7 jours pour finaliser. Sur Base/OP Mainnet, l’utilisateur a déjà râlé à propos de ces étapes : entre les trois premières, les fonds restent verrouillés dans le contrat bridge sur L1 ; ce n’est pas « perdu », mais ce n’est pas non plus à vous. Si à n’importe quelle étape L1 manque de gaz, si l’output root est contesté, si le proposer se met en panne, le retrait reste bloqué sur « Ready to prove » ou « Waiting for finalization ».

De l’autre côté, Arbitrum en apparence ne compte que deux opérations (re-tickcet côté L1 + exécution côté L2). Mais si le ticket échoue à s’auto-racheter, il tombe dans une mémoire tampon ; dans les 7 jours, n’importe qui peut le racheter manuellement, puis seulement après l’expiration le dépôt (escrow) est renvoyé. Plus sournois encore : le « Trail of Bits » a souligné l’exécution désordonnée — si A n’attend pas B et qu’A s’exécute d’abord, et que le protocole ne gère pas cette temporalité, c’est comme planter un bug de type réentrance. Cela montre que « moins d’étapes » ne veut pas dire « état plus facile à comprendre » : cela fait juste disparaître la complexité dans le precompile.

Ainsi, #dusk en quittant le EVM Testnet revient à le démonter en initiate / submit proof / finalize en trois étapes ; ce n’est pas @Dusk qui cherche délibérément à compliquer la vie : c’est simplement qu’il n’a pas simplifié « en douce » le modèle OP — notamment la « période de challenge de 7 jours + maturité de la preuve ». Avec un testnet utilisant des jetons de test, le fait de « faire tourner » ne prouve que ceci : que le wallet sait reconnaître les états Waiting for output proposal / Ready to prove / Waiting to finalize. On ne peut pas prouver que, sur le mainnet avec une charge élevée, le proposer arrive à produire régulièrement des roots, que le dispute game ne se fait pas étouffer par des contestations continues, ni que côté utilisateur le coût en gas côté EVM et le coût des deux opérations sur L1 restent suffisamment bas.

Je n’ai jamais vu un pont L2 d’ETH compter « quels outils sont compatibles ». Il ne reconnaît que trois signaux durs : le temps médian de sortie converge-t-il vers des valeurs en dessous de la théorie des 7 jours ? un prove échoué peut-il remplacer par un autre output root sans devoir tout refaire ? et quand un actif est bloqué, l’utilisateur peut-il lire, dans un contrat Etherscan, la preuve de stockage de son withdrawal ? Peu d’étapes, c’est juste du sucre UX ; des états explicables, c’est la sécurité. Tant que ces trois points n’ont pas été re-vérifiés par les données du mainnet, « EVM compatible » n’est qu’une commodité côté développement — pas une disponibilité côté utilisateur. $DUSK — et donc pour Base, et ainsi pour Arbitrum aussi.

J’ai passé toute une nuit à tester le réseau test, et ce n’est qu’alors que j’ai réalisé que je ne jouais pas avec un simple portefeuille : je manipulais un système de comptabilité de niveau financier. La conception à double compte de #dusk n’est pas juste une manière de vous ouvrir deux onglets pour les utilisateurs ; c’est plutôt l’insertion forcée de deux visions du monde totalement différentes dans un même univers de chaîne.

D’un côté, il y a Moonlight, un modèle de compte typique : comptabilité explicite, enregistrée en clair, et les bourses ainsi que la régulation sont à l’aise. De l’autre, il y a Phoenix : UTXO avec des preuves de connaissance zéro PLONK ; chaque opération devient un engagement chiffré, où le montant et le destinataire sont intégralement enfouis dans un trou noir mathématique. Ces deux systèmes partagent bien une même couche de consensus, mais la machine d’état en dessous est totalement différente — deux peaux séparées. Je pensais que le changement d’actifs serait aussi fluide qu’un pont inter-chaînes ; en réalité, je me retrouve à forcer deux langages qui ne sont pas compatibles à traduire l’un l’autre. À chaque fois que je passe de Moonlight à Phoenix, c’est essentiellement une opération de « masquage » : générer en local des preuves ZK complexes, puis faire en sorte que le vérificateur n’authentifie que la preuve sans toucher aux données. Entre-temps, le coût de calcul fait littéralement exploser les frais de Gas : ils passent au triple.

Cette architecture a du sens dans un scénario RWA : les institutions doivent montrer clairement leurs positions à la régulation, tout en ayant un bassin sombre pour protéger les stratégies de trading. Mais pour les particuliers, c’est une catastrophe. Vous devez non seulement comprendre ce qu’est un UTXO, mais aussi saisir pourquoi un simple virement implique d’attendre la confirmation de deux blocs, et pourquoi un transfert de faible montant ne permet même pas de récupérer les frais de Gas. Dans la documentation actuelle, je ne trouve aucun schéma de routage pour le traitement en lots. Cela signifie que les utilisateurs ne peuvent que « traduire » opération par opération ; les coûts de temps et d’argent deviennent proprement exorbitants.

Ne vous laissez pas tromper par le terme plutôt doux « double compte ». C’est en fait la complexité de Layer2 qui est forcée d’être reportée au niveau de l’application. Si, par la suite, on ne parvient pas à regrouper plusieurs opérations en une seule exécution atomique grâce à des preuves récursives, cette vision de « conformité et confidentialité » ne finira au mieux que par devenir un jouet coûteux réservé aux institutions. Les particuliers, eux, resteront coincés à courir à découvert dans Moonlight, celui des données en clair. @Dusk $DUSK

En parlant des rapports d’audit, j’ai toujours pensé que c’était l’un des plus grands malentendus de l’industrie de la crypto : le ✅ vert ne signifie jamais « sécurité », il signifie seulement « ça n’a pas planté dans les scénarios de test que nous avons conçus ». On peut contourner des sandbox de machines virtuelles, laisser des portes dérobées via une logique de désérialisation, exploiter des failles dans les mécanismes de remboursement de frais, ignorer la vérification de signature : ces quatre types de problèmes sont dispersés dans différents modules, et cela indique une chose bien précise : ce n’est pas une simple erreur de la part d’un développeur, c’est que l’approche de sécurité elle-même présente, aux points clés, des angles morts systémiques. Quand un organisme d’audit signe, qu’a-t-il réellement audité ? Il audite les vecteurs d’attaque qu’il a su envisager ; les chemins imaginés par des hackers on-chain en imaginent toujours un de plus que ce que couvre un rapport d’audit.

La phrase officielle « aucune utilisation malveillante n’a été constatée »… après des années en gestion des risques, je l’ai entendue trop de fois. Le sous-texte n’a jamais été « sécurité », mais plutôt « nous n’avons pas encore vu de preuve ». Entre les deux, il peut y avoir des mois d’exploitation silencieuse, ou bien des attaquants n’ont même pas prévu de faire du bruit et ont tout de suite cherché un autre interlocuteur pour monétiser. Combien de projets ont sombré à cause de cette phrase ? Quand la vérité finit par éclore, les fonds ont déjà quitté la chaîne, et ont déjà été blanchis via quelques intermédiaires. Les prudents ne considèrent jamais « pas encore » comme une décharge.

Cette fois, ce qui m’a permis de souffler un peu, c’est que l’équipe a choisi une refonte à la source plutôt que des rustines pour faire comme si de rien n’était, et que l’exécution du hard fork a été assez propre et nette : cela montre au moins un sens de la responsabilité d’ingénierie de la part de l’équipe, sans chercher à étouffer le problème pour passer la tempête. Mais les corrections à la source résolvent les problèmes connus de cette vague ; les anciennes voies de compatibilité ont-elles vraiment été complètement nettoyées.

Depuis combien de temps le réseau principal est-il réellement en ligne ? Et déjà, dans la couche d’exécution centrale, une faille critique est révélée : à ce moment précis, c’est effectivement saisissant. Je reconnais toujours la pertinence de la feuille de route technique : la direction de l’architecture de conformité en matière de confidentialité est bonne. Mais « la bonne direction » ne signifie pas automatiquement que la maturité d’ingénierie est au niveau : ce sont deux choses différentes. Mon attitude pour le moment est la suivante : étendre la fenêtre d’observation, ralentir le rythme des positions. Je ne chercherai pas à « acheter » simplement parce qu’une réponse a été rapide, et je ne rejetterai pas l’ensemble de la logique de long terme parce qu’une faille est apparue. La confiance, une fois qu’elle se fissure, demande du temps et une transparence continue pour être réparée ; ce n’est pas une seule annonce qui peut le racheter.

Qu’en pensez-vous : ce niveau de vulnérabilité relève-t-il de douleurs de jeunesse au stade d’ingénierie, ou bien cache-t-il des risques plus profonds dans la conception de l’architecture ? Discutons-en 👇@Dusk $DUSK #dusk

Sauvegarder une phrase mnémonique, au fond, c’est signer avec son propre futur un traité inéquitable. Vous promettez de ne jamais faire d’erreur, de vous souvenir pour toujours, de ne jamais être pris au dépourvu — et, en échange, la récompense “on-chain” est la suivante : si vous y parvenez, personne ne pourra vous voler vos actifs ; si vous n’y parvenez pas, personne ne pourra vous aider. Ce marché est-il équitable ? À mon avis non : les coûts en cas de manquement sont entièrement de votre côté, et la chaîne ne se soucie même pas de savoir si vous tenez vos engagements.

J’ai vu trop de gens vanter “la self-custody” comme une forme de libération, mais quand vient l’étape de la copie, le tremblement de vos doigts ne ment pas. Surtout quand vous savez que, par défaut, cette chaîne chiffre vos données et qu’il n’y a pas de comptabilité publique à laquelle se référer : cette tension n’est pas la peur des hackers : c’est la peur pour votre mémoire et votre propre négligence. Vous copiez mal ne serait-ce qu’une lettre, ou vous mélangez l’ordre, et l’argent reste à jamais englouti dans l’obscurité de la couche de confidentialité, au point que vous ne pouvez même pas vérifier si une “adresse existe”. Sur une chaîne publique, si vous perdez la clé privée, au moins vous pouvez regarder le solde et en avoir les yeux qui brillent ; sur une chaîne de confidentialité, vous ne trouvez même pas la personne (ou l’objet) à qui envier ce “solde”. Ce sentiment d’impuissance, c’est vraiment l’abîme.

J’ai forcé ma main à faire un test extrême : j’ai volontairement décalé une lettre de la phrase mnémonique, puis j’ai essayé de la restaurer. Résultat : le portefeuille a scanné pendant un long moment… et n’a rien trouvé. Et surtout, il ne vous dit pas “la phrase mnémonique est incorrecte” : il affiche simplement “aucun actif”. À cet instant, j’ai eu des sueurs froides, car ce type de silence signifie que, si vous vous êtes trompé, vous ne savez même pas si le portefeuille n’a pas fini de scanner, ou si vous avez mal écrit.

Aujourd’hui, j’ai une vision assez pragmatique des phrases mnémoniques : une sauvegarde vérifiée est une sauvegarde ; une sauvegarde non vérifiée, c’est de l’“auto-consolation”. Et je vais filmer le processus de vérification, en conserver une preuve, voire faire signer le tout par un tiers de confiance en simple témoin. Ce n’est pas un sujet technique : c’est laisser une piste pour se rendre responsable après coup. Mais, ironiquement, cette piste peut elle aussi devenir un point de risque de fuite de confidentialité.

Alors je veux vous poser la question : quand nous érigeons la liberté et la vie privée sur un piédestal, avons-nous réellement calculé — sérieusement — combien de responsabilités individuelles, multiples, par rapport à la finance traditionnelle, chacun de nous doit assumer pour obtenir cette liberté ? Si le seul prérequis est de ne pas se tromper sur la chaîne, alors ce prérequis lui-même n’est-il pas plus fragile que la confiance accordée aux institutions centralisées ? #dusk @Dusk $DUSK

Je suis resté bloqué dix minutes sur la petite ligne à la page 4 du livre blanc : « Le solde non prêté sera automatiquement routé vers un pool externe à taux variable afin d’obtenir un rendement complémentaire » — un protocole qui se vend sous un costume de « verrouillage des intérêts », mais qui porte, dans son sous-vêtement, de la dentelle flottante Aave/Morpho. L’ensemble ressemble à un fonds obligataire ; en profondeur, c’est une poupée russe : une coque à revenu fixe qui habille un cœur à taux variable.

Ce qu’on appelle « taux fixe », c’est simplement souder les coupons du côté emprunteur ; on ne soude pas les rendements du côté actif. Tant que la tranche sous-jacente du pool à taux variable subit une panique (run) ou que l’utilisation explose, le capital non apparié de #TermMax subit aussi les baisses. Et cette baisse ne figurera pas sur la valeur faciale de ton FT : elle rongera d’abord la couche tampon, puis déclenchera l’absorption secondaire des détenteurs de XT, et enfin fera payer le dérapage à ceux qui ferment leurs positions — ce qui revient à faire régler toute la chaîne par les sorties. Tu achètes du « rendement à taux fixe », pas une « isolation du capital ».

Le rôle de TMX est encore plus subtil. Il ne se contente pas de changer des paramètres comme un token de governance classique : il est directement lié à la répartition des pénalités de liquidation, aux pondérations des listes blanches du Curator et aux votes sur les fourchettes de taux. Cela signifie que les gros porteurs peuvent faire voter leurs propres intervalles de market-making comme « la meilleure solution », en gardant la ligne de liquidation coincée dans la position que les petits investisseurs subissent le plus souvent. Les gains vont aux gros ; les pertes en cas de liquidation, à la foule. Le pouvoir de vote, c’est le pouvoir de tarification ; le pouvoir de tarification, c’est le pouvoir de ponction. Ainsi, la prétendue gouvernance communautaire, on la retrouve toujours comme une gouvernance par les jetons.

La division en trois tokens (FT/XT/GT) pousse effectivement l’efficacité du capital à l’extrême : avec 1 seul collatéral, on le découpe en trois services distincts pour les emprunteurs, ceux qui portent le risque et les curateurs ; les fonds inactifs ne sont pas gaspillés. Mais l’autre face de l’efficacité, c’est l’explosion de la composabilité : chaque protocole ajouté, c’est 1 clé administrateur en plus, 1 dépendance d’oracle en plus, 1 chemin supplémentaire de liquidation à travers des pools. Dans un marché extrême, ce qui détermine réellement si tu peux t’en sortir indemne n’est souvent pas @TermMax en soi, mais s’il y a quelqu’un chez Morpho qui a des ordres en carnet.

Alors n’essaie plus de traduire « taux fixe » automatiquement par « gestion financière prudente ». Ce que ça verrouille, ce sont les coupons — pas le risque systémique de la pile de smart contracts. Quand le pool à taux variable et le bras de jeu entre TMX et le vote se retournent contre toi en même temps, cette FT qui a l’air paisible et sereine pourra-t-elle vraiment revenir dans ton portefeuille au prix du pair ?

Parlons d’une chose qui me laisse penser sans cesse et finir incapable de dormir.

Ouvrez le site officiel #dusk . Sur le réseau principal L1, les quelques mots « Live » sont effectivement bien visibles. Mais en faisant défiler de deux lignes plus bas, on lit encore DuskEVM en tant que Testnet, et Hedger toujours en tant que Testnet ; et pour Dusk Trade, c’est directement écrit « Building ». Cette chaîne complète « actifs institutionnels tokenisés — contrôle des accès — transactions privées — règlement conforme », au niveau du socle, tourne bien, mais il manque encore plusieurs étapes pour qu’elle soit entièrement interconnectée sur toute la ligne.

Ce qui m’a vraiment donné envie de m’arrêter pour y réfléchir, ce sont les données : un volume d’émission de €200 millions+ et 20 000+ investisseurs. Cela signifie d’abord que NPEX disposait d’une taille de marché existante ; ce n’est pas une preuve que €200 millions d’actifs ont déjà été émis et réglés sur Dusk. L’an dernier, @Dusk , NPEX et Chainlink ont annoncé une direction : « amener sur la blockchain ces titres réglementés ». Mais entre « préparation à l’intégration » et « création d’un volume d’activité en chaîne déjà formé », il y a tout un cycle de livraison.

L’événement de pont de janvier de cette année sert d’avertissement. Après la compromission du portefeuille signé, la récapitulation officielle a reconnu : pour aller plus vite et rester simple, on a concentré trop de confiance sur un seul chemin d’opérations. Ensuite seulement, ils ont dissocié la signature, le traitement des événements et les droits de libération des fonds. Cette leçon, dans un contexte de finance institutionnelle, pique particulièrement — les institutions ne se contentent pas de regarder si ton ZK est « beau » ou pas ; elles vont te demander : qui a les autorisations ? Comment retirer ces autorisations ? En cas d’anomalie, qui peut mettre sur pause ? Si une couche tombe en panne, est-ce que toute la chaîne de règlement peut être entraînée avec ?

Je ne suis pas en train de dénigrer $DUSK , mais il a effectivement atteint l’étape où il faut désormais raconter l’histoire à partir de preuves de livraison. Les mots comme « selective disclosure », « access control » et « deterministic settlement » sont très jolis. La prochaine étape, c’est de se concentrer sur : à quel moment Dusk Trade passe-t-il de « Building » à « Live » ? À quel moment DuskEVM et Hedger sortent-ils du Testnet ? Quand les actifs de NPEX apparaîtront-ils avec une ampleur en chaîne vérifiable.

Si ces réponses tardent trop, alors « infrastructure de base de niveau institutionnel » ne sera qu’un label avancé, consommant du crédit avant l’heure.

Compresser le chaînage inter-chaînes, l’échange, le minage de FT, ainsi que le dépôt et l’emprunt, en une seule confirmation : l’expérience est vraiment belle. Mais derrière cette beauté, on a aussi compressé la surface de risque dans la même opération atomique. S’il y a une erreur à une étape, tout se bloque ensuite.

Je l’ai moi-même testée plusieurs fois : dans un environnement réseau un peu congestionné, avec des réponses RPC légèrement en retard, on ressent cette sensation de contrats enchaînés qui restent coincés dans un état intermédiaire. C’est plus inquiétant qu’un simple fait de perdre de l’argent — on ne sait pas où est passé le fonds, on ne sait pas si l’effet de levier a bien été mis en place, et on ne peut que patienter. 34 000 000 de TVL et près de 29 500 000 de prêts actifs : ces chiffres ont été obtenus dans un environnement réseau relativement fluide, sans avoir subi de véritables tests de congestion ; leur valeur de référence est donc limitée.

Smart Unwind, c’est-à-dire la capacité d’effectuer un rollback en un clic et de clôturer d’urgence, figure assez loin dans la feuille de route officielle. Cela signifie que si une transaction est bloquée à mi-chemin, les utilisateurs ordinaires ne feront pas face à un message d’erreur convivial, mais à une série de données hexadécimales à décoder soi-même sur Etherscan. Pour ceux qui sont habitués aux confirmations au niveau du milliseconde sur les exchanges centralisés, il y a de fortes chances qu’ils n’arrivent pas à supporter cette attente.

Le TGE du 25 août : le flux concurrentiel sera le premier véritable test de pression. Peu m’importe ce que l’équipe dira sur l’architecture technique — je ne surveille qu’une chose : pendant les heures de pointe, s’il apparaît des « positions fantômes » où « l’argent est débité mais la position n’est pas augmentée » ou « on veut clôturer mais on ne peut pas », est-ce que le front-end a la capacité de récupérer les utilisateurs, plutôt que de les laisser deviner l’état du contrat.

Cette question n’exige pas de prédiction : il suffit d’attendre le 25 et de voir le résultat. À votre avis, ce design du type #TermMax , qui transforme des opérations multiples en une seule signature, masque-t-il réellement le risque côté front-end, ou bien le risque a-t-il été vraiment absorbé ?@TermMax

Le règlement des transferts ne signifie pas que le cycle de vie peut s’exécuter de lui-même. @Dusk Les chiffres affichés sur le site officiel, à savoir « 210 M+ DUSK mis en gage, ~10 s pour une clôture déterministe SBA, une confirmation du volume d’émission de 300 M€ côté NPEX, et XSC qui compresse la liste des investisseurs éligibles dans la racine d’un Sparse Merkle-Segment Trie de Zedger — prouvent que le « lancement du jour 1 » tient. Elles ne prouvent pas que le « troisième anniversaire/année d’émission supplémentaire » tient.

Regardons l’émission supplémentaire en détail : à quelle slot le jour du snapshot lie-t-on ? Le droit préférentiel d’achat est-il calculé à partir de quelle partie du shareholder register de XSC (solde shieldé) ? Les parts des abstentionnistes retournent-elles au pool ou sont-elles annulées, et quel signataire déclenche l’exécution ? Côté trésorerie, utilise-t-on EURQ de Quantoz ou un canal fiduciaire ; l’encaissement et la livraison des actions sont-ils réglés atomiquement dans la même manche SBA ? Le livre blanc v3 donne la base cryptographique de Phoenix/Zedger/Rusk VM, mais la machine à états des corporate actions laisse un vide : la norme XSC dit seulement que « le lifecycle management est programmable », sans écrire pour l’émetteur les fonctions de l’émission supplémentaire.

Ainsi, en période de marché calme, tout le monde s’échange l’affiche : « 300 M€ d’RWA mises en chaîne ». Une fois l’affiche échangée, l’avocat de l’émetteur prend la parole : pour le prochain tour, comment calculer la décote/la conversion en actions dans une fusion, et la priorité de liquidation sous ZK ? La réponse relève de l’infrastructure ; la réponse ne fait pas office de vitrine. La vitrine, la première année, est nourrie par des communiqués ; la deuxième année, le budget est coupé — et au moment où l’on coupe, sur X on continue de tourner la publication de lancement ; la repost ne sauve pas le TCO.

#dusk L’identité à reconnaître est « l’environnement dans lequel un événement peut être exécuté de manière déterministe », pas « l’événement lui-même ». L’environnement apporte : une clôture ~10 s, une livraison vs paiement (delivery-versus-payment) prête, et une divulgation sélective de la view key à l’AFM. Mais qui a le droit, en quelle proportion, que faire des abstentionnistes — tout cela doit encore être encodé dans l’extension XSC des conditions, avec une identité eIDAS liée via Citadel, et le règlement via DuskDS avec EURQ. Si cette couche n’est pas comblée, l’émission « native » n’est qu’un demi-système : on peut faire une démo de la tarification, mais pas la liquidation de la huitième année.

Je prends l’émission supplémentaire comme pierre de touche, pas comme un simple pinaillage. Un système à moitié fait peut tromper la section commentaires en période de marché haussier ; il ne trompe pas la legal team de NPEX. Avant que la legal team ne signe, $DUSK ne te donnera pas le droit de souscription : il ne garantit qu’une chose — au cas où quelqu’un écrirait l’émission supplémentaire dans XSC, cette exécution ne pourra pas être annulée (rollback).

Déconstruction de l’Alpha #TermMax : ce n’est pas un empilement de fonctionnalités, c’est une refonte en profondeur de la logique d’effet de levier

Dans la filière DeFi, la plupart des protocoles additionnent des fonctions : souvent, il s’agit surtout d’empiler des “arguments” pour gonfler l’attrait de l’écosystème. Or TermMax étend le prêt à taux fixe jusqu’au marché d’effet de levier via des options Alpha. Ce n’est absolument pas un simple assemblage de modules, mais une innovation ciblant les douleurs des transactions à levier des investisseurs particuliers, qui rompt définitivement avec le cercle vicieux des produits “cousus” de façon similaire.

Le défaut le plus fatal du levier on-chain traditionnel, c’est l’exposition au risque illimitée. Une légère piqûre du prix, des oscillations sur une courte période : tout cela peut déclencher une cascade de liquidations. Même si l’utilisateur anticipe correctement la direction, il a tout de même de grandes chances de se faire “éteindre” par la volatilité du marché. Et l’élément le plus fondamental de la percée de TermMax Alpha, c’est qu’il reconstruit la structure du levier en adoptant la logique des options : la perte maximale est verrouillée de manière stricte dans la prime payée en amont. Tout au long du processus, pas de liquidation, pas d’appel de marge, pas de risque de liquidation. Ainsi, le problème de l’effet de levier des particuliers est enfin résolu, à la fois sur le plan psychologique et sur celui des fonds.

La répartition sous-jacente des deux tokens simplifie encore à l’extrême les opérations complexes : le token FT sert à verrouiller des revenus fixes annualisés et périodisés, tandis que le token GT capte le besoin d’amplification du levier, de façon plus légère. Auparavant, il fallait enchaîner des cycles d’opérations impliquant plusieurs protocoles, avec des dépôts en collatéral répétés et des remboursements : aujourd’hui, il suffit d’un clic pour tout exécuter. Cela répond avec précision au besoin central des utilisateurs ordinaires de DeFi : “vouloir arbitrer, mais avoir peur de la complexité, et craindre le risque”.

Mais l’innovation du mécanisme ne signifie pas que la mise en œuvre soit sans lacunes : les risques objectifs ne peuvent pas être ignorés. Le marché Alpha repose sur le fonctionnement de la liquidité AMM ; sans garantie de tenue de marché par un teneur de marché centralisé, dans des conditions extrêmes, la rareté de la contrepartie et l’envolée des slippages lors des sorties anticipées deviennent une norme.

En outre, la filière des taux fixes est déjà fortement “sur-concurrentielle”. Combiné au fait que les tokens de rendement des premiers acteurs occupent le cœur des intentions du marché, @TermMax choisit de s’insérer dans la trajectoire de découverte de prix à un stade précoce de nouveaux actifs Alpha sur Binance. La différenciation est évidente, mais elle dépend fortement du soutien par un flux réel de transactions.

Aussi sophistiqué que soit le mécanisme produit, il finira toujours par devoir être validé par des données de terrain. Ne vous fiez pas aux discours marketing : ne regardez que les indicateurs clés. La profondeur de liquidité des flux de capitaux au quotidien, la perte de liquidation en cas de volatilité extrême, et le nombre de nouvelles fréquences de transactions par utilisateurs : ces trois données constituent les critères essentiels pour évaluer sa valeur.

En retirant le filtre de l’innovation, pensez-vous que ce modèle de levier par options sans période de liquidation puisse réellement s’imposer durablement dans la filière des produits dérivés homogènes ?

La phrase la plus facile à embellir dans la documentation technique est : « transparent where useful, private where needed » — traduite, ça donne : dans une même adresse, les soldes des comptes Moonlight sont vérifiables par tous, côté Phoenix les fonds sont fractionnés en notes chiffrées et prouvés comme dépensés via zk, et les deux s’échangent par l’intermédiaire d’un Transfer Contract. À première vue, on dirait de la « liberté », mais dans les faits c’est une scission cognitive : pour qu’un développeur écrive un contrat, il faut à la fois servir la validation de l’état des comptes et la génération des nullifiers UTXO ; avant de signer, l’utilisateur doit d’abord décider s’il emprunte la route claire ou la route obscure. En soudant ces choix d’architecture sur une fenêtre du wallet, on revient à faire porter par le terminal la dette de disponibilité vis-à-vis de la couche protocolaire.

Le froid le plus net se situe du côté de la régulation. Avec la selective disclosure de Citadel, une view key est remise pour faciliter la tâche des auditeurs et leur permettre de vérifier plus facilement ; c’est élégant en cryptographie, mais ce que demandent l’ESMA/AFM, c’est une responsabilité « nominative », et des instantanés de transparence toujours récupérables — on ne voit des champs partiels « dans la zone proche du talon d’Achille » qu’après autorisation, dans la lettre de conformité. Tant que MiCA et le DLT Pilot Regime ne sont pas déployés, pour une structure d’envergure comme NPEX, le fait de ne pas mettre le cœur des titres en jeu côté Phoenix (en pariant sur des validations réglementaires) s’impose : des comptes transparents qui produisent des rapports, c’est l’option par défaut côté juristes. Le site officiel indique aujourd’hui que Dusk Trade affiche « Building » et que « confirmed issuance » revient à zéro ; NPEX ne mentionne que « exploring workflows » : ce n’est pas de la modestie, c’est juste qu’on n’a pas encore atteint un niveau où l’on peut l’écrire comme si c’était figé.

Le fait de bloquer plus de 30 % du flottant en staking fixe effectivement la pression vendeuse, mais avec un volume quotidien on-chain de l’ordre de milliers de transactions, et Trade qui n’est pas encore officiellement en exploitation (#dusk ), cela montre que le vrai cycle de vie financier n’est pas encore migré. Tant que la grande liquidité n’ose pas s’approcher du volet confidentialité, et que les chemins de Hedger via chiffrement homomorphe restent longtemps en roue libre, « le L1 confidentialité conforme » ne sera encore qu’une démo à double voie, pas une infrastructure. Je continue d’observer : j’attendrai qu’une partie des actifs de NPEX montre un règlement atomique DuskDS avec une continuité sur plusieurs mois, puis je reviendrai pour ajuster le pricing en boucle de gas/staking autour du @Dusk . D’ici là, la coexistence de deux modèles en parallèle ne fait que décaler la violence commerciale et réglementaire dans le futur — pas l’éviter. $DUSK

Un même portefeuille contient deux ensembles de registres : on dirait qu’il s’agit d’obtenir à la fois la confidentialité et la conformité. En pratique, on a plutôt l’impression d’avoir confié aux utilisateurs un questionnaire à choix multiples. Le Moonlight de #dusk utilise un modèle de compte : les actifs, les soldes et les relations de transactions sont plus faciles à retracer ; Phoenix, lui, protège la confidentialité des transactions via le modèle UTXO et des preuves à connaissance zéro. Sur le plan technique, chacun a sa spécialisation ; côté produit, il faut toutefois supporter une couche supplémentaire de coûts décisionnels à comprendre.

Lorsque je teste des transferts inter-modèles, les fonds passent de Moonlight vers Phoenix et l’opération prend environ trois minutes. Ce délai n’est pas inacceptable, mais il met en évidence un problème plus fondamental : l’utilisateur ne doit pas seulement attendre, il doit d’abord décider dans quel modèle l’actif doit être placé. Pour un utilisateur ordinaire, l’objectif est « d’effectuer la transaction en sécurité », pas d’étudier, à chaque fois, les différences entre un registre public et un registre orienté confidentialité.

Pour les développeurs DeFi, les complications sont susceptibles de s’amplifier. Si les pools de liquidité sont déployés sur Moonlight, les actifs et les positions sont transparents, ce qui facilite l’audit, mais cela peut exposer trop d’informations de transactions aux institutions et aux gros acteurs ; s’ils sont déployés sur Phoenix, la confidentialité est plus forte, mais la vérification des réserves, la surveillance des risques, l’exécution du règlement et la divulgation réglementaire deviennent plus complexes. L’explication officielle — « scénarios de conformité : Moonlight ; transactions sensibles : Phoenix » — est cohérente, mais elle ne répond pas à la question clé : comment le protocole peut-il migrer la liquidité en toute sécurité entre les deux modèles.

C’est aussi une réalité que @Dusk , en visant le marché institutionnel, doit forcément affronter. Les titres tokenisés nécessitent l’identification des entités, la vérification de l’éligibilité des détenteurs, des restrictions de transfert, des historiques d’audit et des requêtes de conformité. Les capacités de confidentialité de Phoenix sont très séduisantes, mais les institutions n’accepteront pas automatiquement un processus encore dépourvu de normes unifiées de divulgation, uniquement parce que les preuves à connaissance zéro sont « avancées ».

La taille du staking et le niveau de participation des nœuds peuvent montrer qu’il y a des acteurs pour maintenir le réseau, mais cela ne prouve pas que l’architecture à double modèle a déjà donné naissance à un écosystème d’applications florissant.

Ainsi, je considère pour l’instant $DUSK comme une expérience d’infrastructure à observer, plutôt que comme un produit mûr sur lequel on peut parier directement. Il manque au moins un élément sur les standards inter-modèles, les livrets blancs de conformité, les plans de migration de liquidité et des données d’utilisation réelles : l’un d’eux, s’il manque, peut devenir un goulot d’étranglement pour le déploiement. La technologie avancée n’est que le point de départ ; ce qui déterminera la réussite, c’est de savoir si les utilisateurs, les développeurs et les régulateurs pourront tous l’utiliser clairement et sans ambiguïté.

En observant les nouvelles évolutions dans le secteur des prêts/emprunts on-chain, la logique de conception de #TermMax mérite vraiment qu’on la démonte et qu’on en discute en profondeur. La majorité des protocoles DeFi de prêt utilisent des mécanismes de taux d’intérêt flottants : lorsque le marché connaît de fortes variations, les taux peuvent bondir brutalement en fonction du taux d’utilisation du pool. Ainsi, même si les traders ont raison sur le sens de leur position, ils peuvent quand même être liquidés passivement à cause d’une hausse soudaine des intérêts. Cette part d’imprévisibilité reste l’une des grandes douleurs en matière d’efficacité du capital sur la chaîne.

La solution proposée par @TermMax consiste à fixer directement, dès l’initialisation du prêt, le taux d’intérêt et l’échéance à l’avance. Au moment où l’utilisateur ouvre sa position, le coût de remboursement total est déjà déterminé : il n’a plus besoin de subir les oscillations d’intérêts dues aux turbulences du marché. En parallèle, le protocole intègre une stratégie de fonds de réserve (treasury), des outils de levier et des produits de type dérivés, afin de transférer sur la chaîne tout le modèle opérationnel du marché des revenus fixes, dans l’objectif d’offrir aux participants on-chain une expérience de financement prévisible — telle qu’on en trouve dans la finance traditionnelle.

Sur le plan logique, tout semble bouclé de manière cohérente. Mais dans la réalité, les contraintes ne peuvent pas être ignorées. Le mode à taux fixe n’est pas une simple innovation au niveau du code : il dépend fortement d’une demande réelle, bidirectionnelle. Les prêteurs doivent accepter le fait de verrouiller leurs fonds pour obtenir le niveau de rendement correspondant ; et les emprunteurs doivent être disposés à renoncer à la possibilité de rachat flexible. Tant que l’offre et la demande se maintiennent en permanence en phase, l’ensemble du mécanisme peut continuer à fonctionner. En revanche, si l’enthousiasme des participants baisse, que la liquidité dans le pool s’assèche et que le taux fixe est « figé » dans le contrat, le mécanisme risque de n’être plus qu’un simple paramètre sur papier.

Ici se révèle le cœur de conflit — longtemps resté en suspens dans le DeFi. L’attrait central du DeFi vient de sa flexibilité élevée, sans autorisation, avec une capacité d’entrée et de sortie à tout moment : les capitaux peuvent être déplacés instantanément selon les vents du marché. Or, un prêt à échéance fixe revient, par essence, à contraindre les fonds à s’attacher à une dimension temporelle. Ces deux demandes fondamentales tirent naturellement dans des directions opposées. En transposant la logique des revenus fixes sur la chaîne, il faut forcément sacrifier une partie de la flexibilité native du DeFi pour obtenir davantage de certitude.

TermMax revient à faire une expérience écologique avec soi-même. Il s’agira de savoir s’il peut réellement creuser un marché additionnel du fixed-income on-chain, attirer les institutions et les gros acteurs pour ouvrir une toute nouvelle piste, ou s’il est limité par des goulets d’offre et de demande et ne peut rester durablement qu’un outil de niche, cantonné à un petit cercle — et, pour l’instant, il est encore trop tôt pour trancher. La certitude est ce que les utilisateurs recherchent, mais contre quoi faut-il l’échanger ? Le marché apportera la réponse finale.

Que pensez-vous de l’avenir des prêts à échéance fixe on-chain ? N’hésitez pas à laisser un commentaire et à en discuter 👇

Le matin, j’ai fait défiler les posts chauds de trois communautés : sur dix, sept étalent leurs gains de #TermMax , deux répètent le slogan « obtenir une voiture l’an prochain », et le dernier explique comment ouvrir des comptes secondaires pour récupérer des parachutages. En tant qu’utilisateur de longue date qui l’a utilisé dès son premier test public, je ne vais pas vous vendre du rêve : je parle seulement de ce que j’ai réellement constaté avec de l’argent bien réel.
Il faut dire que @TermMax a vraiment quelque chose de solide pour être aussi populaire : parmi les protocoles dérivés du même type, je n’ai encore jamais vu une vitesse d’exécution des ordres qui puisse rivaliser. Le mécanisme de frais dynamiques aide effectivement les traders à haute fréquence à économiser pas mal de coûts dans des marchés agités. Cette vague, il a carrément explosé : en clair, la réserve technique s’est juste parfaitement alignée avec le moment où le marché a pris le vent. Sur ce point, je n’ai vraiment rien à redire, je le complimente franchement.
Mais ces deux dernières semaines, j’ai déjà réduit ma position à moins d’une couche. La raison principale : la semaine dernière, j’ai eu trois fois un échec de l’annulation d’ordres lors de conditions de marché extrêmes. En cherchant dans les annonces officielles, j’ai fini par tomber sur des tonnes d’informations sur des événements de lancement et de la promotion/collaboration. Les journaux de mises à jour, ces deux derniers mois, n’ont pratiquement jamais mentionné d’optimisation du système de trading. Dans la sphère Web3, le modèle « d’abord faire de l’ampleur, ensuite combler les failles »… je l’ai vu trop souvent. Là, le marché est chaud : tout le monde gagne de l’argent, donc les petits soucis de latence et de piques ne semblent gêner personne. Jusqu’au jour où le marché change de direction : dès que le volume de transactions dépasse un certain seuil, ce sont forcément ces failles techniques qu’on n’a pas comblées qui commenceront à poser problème en premier. Et à ce moment-là, ce sera surtout nous, les particuliers, qui perdrons notre argent.
Mon principe est très simple : quand je gagne, je retire la moitié vers mon portefeuille, et je n’ajoute jamais de position. Si le prix atteint la ligne de stop-loss, je sors directement. Les discours du genre « garder longtemps pour faire x100 » : je n’y crois pas un seul mot. L’animation du marché crypto, c’est toujours ceux qui gagnent qui sortent pour s’afficher ; ceux qui perdent, eux, se taisent et coupent leurs pertes. Si on veut vraiment participer, il faut n’y mettre que de l’argent « en trop », des fonds de loisir dont on ne serait pas fâché de se séparer. Avant de passer à l’action, vérifiez d’abord les relevés de soumissions de code officiels des six derniers mois : ne vous laissez pas aveugler par quelques captures de gains et investir toute votre trésorerie.
Avertissement sur les risques : cet article ne fait que partager mon ressenti personnel et ne constitue aucun conseil en investissement. L’investissement dans les cryptomonnaies est extrêmement risqué, et l’incertitude des projets émergents est très élevée. Veuillez impérativement participer uniquement avec de l’argent sans importance que vous pouvez entièrement vous permettre de perdre, et ne jamais faire « tout-en-un » ni investir à crédit.

Je me suis replongé dans les informations sur #dusk , en me concentrant surtout sur ses tentatives dans le domaine de la confidentialité ZK et de la conformité RWA.
J’ai l’impression qu’il veut résoudre un problème assez réel : faire des transactions privées tout en laissant une prise aux régulateurs, et ce n’est pas une voie totalement anonyme. Pour les institutions qui veulent toucher aux RWA, le récit de la « divulgation sélective » sonne effectivement plus acceptable, plus facile à défendre que celui des monnaies de confidentialité pures.
Cela dit, j’hésite encore un peu. Dans la pratique, pour les RWA effectivement mises en chaîne, quelle part est réellement portée par cette technologie ? Ou bien tout dépend davantage des licences, des partenaires et de la volonté des acteurs détenant les fonds ? Même si la technique est bien écrite, les étapes nécessaires pour passer à une activité réelle sont souvent plus lentes que ce qu’on imagine.
Pour l’instant, je l’observe avec une petite position : je verrai si, par la suite, il y a davantage de cas d’usage réels, au-delà des seuls livrets blancs et des feuilles de route. Le scénario de la filière se raconte facilement, mais il n’y en a pas tant qui tournent réellement ; autant d’abord regarder l’exécution. @Dusk $DUSK

J’ai récemment regardé #dusk . Le plus grand enseignement, ce n’est pas « voilà encore une nouvelle blockchain de confidentialité », mais plutôt qu’elle cherche à traiter un problème très concret : une fois des actifs financiers tokenisés et mis en chaîne, jusqu’où faut-il divulguer les données.

Dans la réalité, les institutions ne peuvent pas exposer tous les détails des transactions en plein jour, mais elles ne peuvent pas non plus devenir totalement une boîte noire. L’audit, la conformité réglementaire, l’éligibilité des investisseurs, l’attribution des actifs : à chaque étape, il faut que ce soit vérifiable. Dusk, en s’appuyant sur différents modèles de transaction et une divulgation sélective, tente de trouver un compromis opérationnel entre confidentialité et conformité. Cette approche est effectivement plus proche du besoin métier que le simple slogan « plus de confidentialité, c’est mieux ».

Mais je ne vais pas me contenter d’une présentation technique. Le vrai point est le suivant : est-ce que des valeurs mobilières, des parts de fonds ou d’autres actifs réels peuvent être listés et maintenus dans le temps ? Les institutions vont-elles les utiliser de manière répétée ? Les interactions entre modèles restent-elles stables en cas d’état anormal ? Et surtout, les fonctions de confidentialité créent-elles de vrais besoins de règlement, au-delà des démonstrations et des annonces de collaboration.

J’ai déjà testé une fois un transfert inter-modèles : le processus a pris environ trois minutes. Ce résultat ne prouve pas à lui seul que le système est bon ou mauvais, mais il me rappelle ceci : le fait que l’architecture fonctionne est une chose, l’envie des institutions de placer leurs flux de fonds essentiels en chaîne en est une autre. Entre les deux, il reste encore un long chemin à parcourir. Dans les scénarios financiers, les exigences en matière de temps de confirmation, de gestion des erreurs, de traçabilité d’audit et de limites de responsabilité sont généralement bien plus élevées que pour un simple transfert.

Je suis donc prudemment positif à propos de @Dusk , mais sans aller « all-in ». Je ne vais pas non plus considérer le nombre de mises, le nombre de partenaires ou le prix à court terme comme une preuve directe de la demande. Ensuite, je veux surtout voir si de véritables actifs financiers sont émis de façon continue, si le volume de règlements on-chain augmente naturellement, et si le module de confidentialité conforme est réutilisé de manière répétée par les institutions.

Si ces données apparaissent progressivement, la valeur de $DUSK pourrait passer du stade conceptuel à celui d’infrastructure. D’ici là, je préfère observer avec une petite position, continuer à vérifier, et laisser moins place à l’émotion, davantage à l’usage réel.

Assembler les mots « confidentialité » et « conformité » pour raconter une histoire est en réalité assez facile. Le vrai défi, en revanche, consiste à clarifier les limites de pouvoir qui se cachent derrière. Beaucoup de gens discutent de la divulgation sélective, mais s’arrêtent à la conclusion « on peut fournir des données au régulateur », sans poser rarement une question plus profonde : qui a le droit d’initier une demande de divulgation ? Qui délivre les preuves de divulgation, et qui peut les révoquer ? La partie qui transfère les droits a-t-elle vraiment une vision claire et nette de l’ensemble des informations qu’elle a effectivement ouvertes ?

#dusk propose deux modèles de transactions, Moonlight et Phoenix, comme choix de base. Le mode de compte Moonlight est entièrement public : il s’adapte aux contrats et aux actifs dont tout est parfaitement transparent. Phoenix, lui, s’appuie sur des preuves ZK pour chiffrer par défaut les transactions : le montant et le contrepartiste ne sont pas visibles de l’extérieur. La divulgation sélective ouvre ensuite un canal de vérification ciblée.
Le plan d’ensemble est superbe, mais un plan ne remplace pas un cadre complet de responsabilités et de droits. Au niveau du protocole, on fournit uniquement des outils cryptographiques pour la divulgation, sans définir automatiquement des règles de pouvoir complètes dans le monde réel. Si les limites de pouvoir sont floues, cette boîte à outils comporte deux risques extrêmes : soit le seuil de contrôle du régulateur est trop élevé, rendant la voie de conformité pratiquement fictive ; soit les droits de divulgation sont utilisés de manière arbitraire, de sorte que la soi-disant confidentialité ne devient qu’une promesse sur papier.

Je me préoccupe particulièrement de trois questions concrètes : le signataire des preuves est-il l’utilisateur lui-même, une institution d’audit tierce, ou bien un contrat on-chain ? Une fois les droits de divulgation accordés, peut-on les révoquer à tout moment, de façon complète ? À chaque divulgation, y aura-t-il des enregistrements d’audit traçables et infalsifiables, afin de faciliter la responsabilité a posteriori ? Ces détails, le livre blanc ne peut donner que des directions de conception ; la réponse finale doit être fournie par les données d’exécution réelles du réseau principal.

Ainsi, plutôt que de trancher dès maintenant en disant que ce système est parfaitement faisable, je préfère simplement marquer quelques indicateurs d’observation à long terme : la proportion réelle de transactions confidentielles sur le réseau, le processus complet de révocation des preuves de divulgation, et les journaux d’audit correspondant à chaque ouverture de données vers l’extérieur.

On peut construire des canaux sur le plan technique, mais les règles qui équilibrent les pouvoirs nécessitent encore un ajustement conjoint : régulateurs, équipe du projet et l’ensemble des utilisateurs.
Je ne fournirai pour l’instant ni conclusion favorable ni conclusion défavorable ; je continue simplement à observer : ce système de confidentialité‑conformité peut-il, au-delà du protocole, mettre en place un mécanisme clair d’équilibrage des droits et des devoirs, tout en permettant une reddition de comptes ? @Dusk $DUSK

Au cours de ces six derniers mois, le centre de gravité de ce que j’observe a clairement changé. Avant, je faisais d’abord un rapide scan des chiffres de TVL et de la “chaleur” du projet ; maintenant, je les saute presque systématiquement. Je veux surtout élucider une question plus compliquée : est-ce qu’un même cadre peut tenir solidement sur trois axes — régulation, confidentialité et composabilité — sans devoir sacrifier l’un pour faire plaisir aux deux autres.

Dans l’industrie, les trois voies les plus courantes sont en réalité des compromis. Une chaîne purement axée sur la confidentialité pousse l’anonymat jusqu’au bout ; la contrepartie, c’est que les institutions et la régulation ne peuvent pas vraiment s’interfacer. Une chaîne de conformité pure rend les données entièrement publiques, ce qui facilite l’audit ; la contrepartie, c’est que la confidentialité est alors abandonnée. Une chaîne générique qui met la composabilité en premier privilégie la flexibilité ; la confidentialité et la conformité deviennent des rustines a posteriori, et la base ne prévoit même pas de penser ces deux sujets. Au fond, ces trajectoires consistent toujours à choisir son camp : aucune ne vise réellement à résoudre le problème de la compatibilité des trois à la fois.

#dusk cherche à en prendre trois en même temps. Côté confidentialité, on s’appuie sur des “encrypted notes” : par défaut, elles sont invisibles, et la personne détenant la clé peut choisir de les divulguer de manière sélective aux parties concernées. Côté conformité, on conserve des comptes transparents et des preuves d’identité en zéro-connaissance : les institutions peuvent prouver leurs qualifications sans devoir livrer l’information complète. La composabilité repose sur une nouvelle couche de compatibilité EVM : les développeurs peuvent se brancher avec des outils qu’ils maîtrisent. Les trois volets partagent une même logique de règlement et d’état sur une seule chaîne, ce n’est pas un patchwork de trois systèmes.

Mais l’architecture cohérente sur le papier et la mise en œuvre qui tourne en conditions réelles sont deux choses différentes. Les points où je garde un avis réservé sont très précis : quand la confidentialité et la conformité se retrouvent confrontées à un contrôle réglementaire réel, est-ce que l’une des deux devra forcément faire des concessions ? Une fois la couche EVM branchée, est-ce que l’ancienne frontière de confidentialité risque d’être ouverte par de nouvelles surfaces d’attaque ? Et les développeurs et les capitaux — accepteront-ils cette complexité ou iront-ils vers des solutions plus simples ? Ces questions, aucun livre blanc ne peut y répondre : seule la réalité des données pourra trancher.

C’est pourquoi, pour l’instant, je reste uniquement en mode suivi, sans intention d’entrer avec de “l’argent frais”. Quant à savoir si cet équilibre à trois niveaux constitue une vraie douve — ou s’il s’agit encore d’un design qui semble global sur le papier, mais qui oblige à des compromis partout une fois utilisé — il faudra probablement observer encore quelques trimestres avant d’avoir la réponse.
@Dusk $DUSK

Beaucoup de gens classent #dusk simplement comme une « crypto-monnaie de confidentialité », mais après y avoir consacré du temps et l’avoir trié, je pense que ce jugement est biaisé. Ce n’est pas une voie d’anonymat pur à la manière de Monero : c’est une intégration poussée entre les preuves à divulgation nulle de connaissance et un cadre de conformité. En clair, ils cherchent la solution d’ingénierie la plus optimale dans la contradiction entre « confidentialité » et « régulation ».

Sur le plan technique, Dusk a bien fait plusieurs choses.

D’abord, la modularisation en couches est très claire. DuskDS prend en charge le règlement et la disponibilité des données, tandis que DuskEVM gère la couche d’exécution EVM. Les développeurs peuvent déployer avec Solidity sans avoir à réapprendre toute une chaîne. Ensuite, la deuxième couche concerne les primitives de confidentialité : des modules comme Hedger et Citadel permettent de chiffrer les transactions tout en conservant des interfaces d’audit.

Deuxièmement, le choix de la solution ZK est pragmatique. La couche de base repose sur des preuves ZK de type PLONK, en s’appuyant sur des algorithmes compatibles avec les environnements ZK comme Poseidon. Le point le plus crucial est la conception de « divulgation sélective » : par défaut, les transactions restent privées, mais lorsque la réglementation l’exige, on peut générer des preuves vérifiables. Cette logique correspond directement à la réglementation de l’UE MiCA et MiFID II.

Troisièmement, la coopération avec des acteurs du monde réel avance. En partenariat avec la bourse réglementée néerlandaise NPEX, Dusk prévoit de tokeniser et d’enchaîner sur la blockchain des centaines de millions d’euros d’actifs financiers ; le stablecoin conforme à la MiCA de Quantoz, EURQ, est également déjà intégré. Chainlink CCIP a permis de relier le routage d’actifs cross-chain.

Mais il y a quelques points à vérifier, et je les examine encore.

Le coût de calcul des preuves à divulgation nulle à grande échelle, la liquidité secondaire des premiers actifs, le cadre juridique du règlement et de la compensation transfrontaliers : tout cela nécessitera du temps et des données réelles pour être validé. L’activité des développeurs après le lancement de DuskEVM, le montant total des actifs réglementés mis en chaîne et la soutenabilité du taux de mise en garantie sont des indicateurs plus dignes d’attention.

Par ailleurs, même si @Dusk a connu une hausse après le démarrage sur le réseau principal, il a ensuite aussi subi une baisse nette. La pression d’offre liée aux déverrouillages de tokens est aussi un facteur à surveiller.

Mon jugement :

$DUSK n’est pas une narration axée sur « le plus rapide », mais sur « le plus conforme ». Le projet choisit une voie plus lente, mais potentiellement avec une douve (un avantage défendable) plus profonde. La question est la suivante : quand la conformité passera de « avantage différenciant » à « standard de l’industrie », qui pourra dépasser l’autre — la dette technique de Dusk ou l’avantage du premier entrant ?

Je vais placer Dusk sur ma liste d’observation, mais la véritable validation ne se trouve pas dans les bougies (K-line) : elle se trouve dans le volume de transactions réelles on-chain.

Je viens de terminer la traduction des scripts de Babylon et des sections liées du livre blanc. Ce qui saute le plus aux yeux n’est pas tant d’où viennent les revenus de staking, mais plutôt la place du « Covenant Committee ». Beaucoup de gens auront d’abord la réaction suivante : puisqu’on insiste autant sur le fait que les utilisateurs autoconservent leurs BTC, pourquoi ajouter encore un comité ? On a l’impression qu’on a collé un correctif centralisé de force sur un modèle idéal de staking natif.
En réalité, ce n’est pas le cas. Les limites de capacités du Bitcoin Script sont très strictes : il peut vérifier des signatures, des verrous temporels et des conditions de chemin, mais il ne peut pas, comme un contrat Ethereum, décider de manière dynamique sur la chaîne si « on doit punir » et « comment punir » en fonction d’un état complexe du réseau. Pour que Babylon installe, sans toucher au consensus de Bitcoin, des contraintes et une logique de pénalisation de type PoS sur les BTC, il faut donc que le comité utilise une signature à seuil pour verrouiller le déroulement sur le chemin critique des transactions, en confinant Unbonding et Slashing dans des règles prédéfinies. Le comité n’a pas la permission d’aller et venir avec les fonds des utilisateurs à sa guise : le flux de sortie normal passe toujours par le verrou temporel, et les actifs finissent finalement par revenir entre les mains des utilisateurs. Il s’agit plutôt d’un gardien de l’exécution des règles que d’un dépositaire.
Cette conception réduit effectivement pas mal les risques liés aux services de garde traditionnels, mais la confiance ne disparaît pas : elle change simplement de forme. Elle passe de « qui détient la clé privée » à « où se situe exactement la frontière des droits du comité, dans quelle mesure son exécution est transparente, et si la gouvernance qui suit risque de gonfler ». À court terme, voir le TVL augmenter de façon spectaculaire est enthousiasmant, mais ce qui m’importe vraiment, c’est si cette chaîne de confiance va s’épaissir progressivement au fil des itérations du protocole. Et si, un jour, les capacités natives de Covenant de Bitcoin arrivent vraiment à maturité—capables d’ingérer elles-mêmes toute cette logique de limitation—alors cette couche structurelle aura-t-elle encore une raison d’exister ?
Ce point vaut plus d’attention que le chiffre de mise sous séquestre. #baby @BabylonLabs_io $BABY