Il n’y a pas si longtemps, je pensais que la confidentialité et la conformité étaient des ennemis naturels. Si vous vouliez prouver que vous respectiez les règles, vous deviez forcément montrer presque tout. Cela m’a semblé être le coût inévitable pour évoluer dans des environnements réglementés. Plus le système était transparent, moins il devenait privé.
Mais après avoir passé du temps avec la documentation du protocole Newton, j’ai commencé à voir ce compromis sous un autre angle.
Une idée revenait sans cesse et m’a vraiment fait m’arrêter : au lieu d’obliger les organisations à exposer des données sensibles, et si vous pouviez prouver qu’une politique a été correctement appliquée sans divulguer la politique elle-même ni les informations sous-jacentes ? Cela ressemble à un détail technique, mais je pense que cela pourrait devenir extrêmement important à mesure que la blockchain s’intègre davantage dans la finance réelle.
La plupart des blockchains sont excellentes pour vérifier si une transaction est techniquement valide. La vérification des signatures est correcte ? Les règles ont été respectées ? Parfait, c’est réglé. Mais, pour les entreprises, il y a généralement toute une autre couche de questions avant que l’argent ne bouge :
Est-ce que cela a été approuvé par les bonnes personnes ?
Est-ce que cela est resté dans les limites de dépenses ?
Est-ce que cela répond à nos exigences de conformité ?
La personne (ou le système) qui fait cette demande est-elle même autorisée à le faire ?
Pour l’instant, ces vérifications se font principalement hors chaîne via des outils internes, des revues manuelles ou des tiers de confiance.
Newton cherche à faire passer une grande partie de ce processus on-chain, de manière intelligente. Les développeurs peuvent écrire des politiques d’autorisation qui définissent ce qui est autorisé, et le réseau peut vérifier si une transaction respecte ces règles avant de l’exécuter.
Ce qui a vraiment attiré mon attention, c’est la manière dont ils utilisent des preuves à connaissance nulle pour cela.
L’objectif n’est pas de rendre publiques des règles d’entreprise privées ni les données clients. Il s’agit de créer une preuve cryptographique démontrant que les conditions requises ont réellement été satisfaites. Ainsi, un auditeur ou un partenaire obtient l’assurance que tout a été fait correctement, sans voir les détails sensibles sous-jacents.
Cet équilibre a beaucoup de sens, d’un point de vue pratique.
Une entreprise qui gère des actifs tokenisés ne voudra probablement pas que ses workflows internes d’approbation soient visibles par tout le monde. Une banque pourrait avoir besoin de prouver sa conformité sans divulguer les informations clients ni ses règles propriétaires. Dans le même temps, les régulateurs et les partenaires doivent encore disposer d’une assurance réelle que les choses ont été faites correctement.
L’évaluation de politiques à connaissance nulle tente de résoudre précisément cette tension en apportant juste assez de transparence pour instaurer la confiance, sans compromettre la confidentialité.
Je pense aussi que cela change notre façon de concevoir la confiance dans la cryptographie. Pendant des années, nous nous sommes concentrés sur la preuve que les transactions se sont déroulées exactement comme prévu sur la chaîne. Mais à mesure que les applications deviennent plus complexes, notamment avec des agents IA qui gèrent des trésoreries et exécutent des transactions à grande vitesse, nous aurons aussi besoin de prouver que ces actions ont respecté les bonnes politiques et limites.
Bien sûr, de bonnes idées ne deviennent pas automatiquement une excellente infrastructure. Les développeurs ont besoin d’outils simples à intégrer, les entreprises doivent avoir la certitude que cela répond à leurs exigences de conformité, et chaque juridiction aura toujours ses propres règles.
Cependant, Newton semble s’attaquer à un problème qui ne fait que s’amplifier. La blockchain a fait d’énormes progrès en matière de rapidité et de coûts. Le prochain défi consiste à s’assurer que les décisions importantes prises avant le règlement sont tout aussi dignes de confiance.
S’ils parviennent à mettre en place une autorisation programmable avec un fort niveau de confidentialité en pratique, cela pourrait devenir l’une des pièces d’infrastructure les plus importantes dans les années à venir.
C’est pourquoi je le surveille de près.
