J’ai disséqué, décortiqué et fouillé l’architecture sous-jacente de @grvt_io — plus on creuse, plus on se dit que le soi-disant « exchange hybride (HEX) » — qui se vante d’offrir l’expérience d’un CEX tout en garantissant la sécurité d’un DEX — cache en réalité des risques bien plus profonds qu’on ne l’imagine.
Il s’appuie sur le Validium de ZKsync pour faire l’appariement hors chaîne et le règlement on-chain. Sur le papier, c’est parfait : zéro Gas, latence au niveau de la milliseconde. Mais le talon d’Achille, c’est la disponibilité des données (DA). Dans un Validium, le grand livre est conservé hors chaîne ; seuls le hash de l’état et les preuves ZK sont envoyés sur Ethereum. Cela signifie que le contrôle de vos actifs est, en partie, entre les mains du « comité DA » hors chaîne. En cas de scénario extrême et unilatéral, si la couche DA tombe en panne ou si des nœuds se concertent, vos fonds ne sont pas volés au sens cryptographique — mais ils peuvent être « gelés ». Dans des machines à broyer les positions comme les options et les contrats perpétuels, où le levier est élevé, voir vos actifs immobilisés pendant quelques heures sans pouvoir reconstituer la marge, c’est littéralement insupportable, pire que de se faire vider par un hacker.
Regardons de plus près son mécanisme de Session Keys. L’annonce officielle promet « une seule signature, des transactions fréquentes » : l’expérience est effectivement fluide. Mais le danger réside dans ceci : en cas de congestion réseau extrême, le canal permettant de révoquer les permissions est-il bien opérationnel ? Si le moteur d’appariement subit un DDoS ou si l’interface front-end se bloque, l’ordre d’annulation peut ne pas partir — et pendant ce temps, la Session Key continue en bas niveau d’exécuter l’ancienne stratégie de prise de positions. On se retrouve alors avec une cible unilatérale. Donc mon seuil lors du dépôt de fonds est le suivant : il faut vérifier si sa cabine d’évacuation d’urgence on-chain (Escape Hatch) permet de contourner le séquenceur officiel et d’être appelée directement. Si ce n’est pas possible, alors le « self-custody » ne mérite pas une confiance totale et doit être fortement ajusté à la baisse.
Quant à l’idée de GRVT de s’attaquer de front au marché des options de Deribit, le démarrage de liquidité est un vrai point faible. Contacter des teneurs de marché traditionnels (MM) pour apporter de l’épaisseur au carnet d’ordres est une pratique courante. Mais les scripts des MM sont avides et extrêmement sensibles. Dès que, sous une pression de quelques dizaines de millisecondes de retard à quelques dizaines de milliers de TPS, le moteur d’appariement hors chaîne étend sa latence, les scripts des MM retireront instantanément les ordres sur tout le réseau. À ce moment-là, la « profondeur » que voient les particuliers n’est qu’une illusion : l’exécution au prix du marché se dérobe et grimpe jusqu’au plafond.
Ce que je me dis, c’est : plutôt que de se laisser laver le cerveau par le récit « ZK » et « abstraction de compte », autant attendre le lancement du mainnet, puis observer son taux de panne lors du premier choc extrême et sa performance côté DA. Avant qu’un test de résistance avec de l’argent réel ne donne des résultats, même le plus beau livre blanc reste un brouillon. #grvt
Il s’appuie sur le Validium de ZKsync pour faire l’appariement hors chaîne et le règlement on-chain. Sur le papier, c’est parfait : zéro Gas, latence au niveau de la milliseconde. Mais le talon d’Achille, c’est la disponibilité des données (DA). Dans un Validium, le grand livre est conservé hors chaîne ; seuls le hash de l’état et les preuves ZK sont envoyés sur Ethereum. Cela signifie que le contrôle de vos actifs est, en partie, entre les mains du « comité DA » hors chaîne. En cas de scénario extrême et unilatéral, si la couche DA tombe en panne ou si des nœuds se concertent, vos fonds ne sont pas volés au sens cryptographique — mais ils peuvent être « gelés ». Dans des machines à broyer les positions comme les options et les contrats perpétuels, où le levier est élevé, voir vos actifs immobilisés pendant quelques heures sans pouvoir reconstituer la marge, c’est littéralement insupportable, pire que de se faire vider par un hacker.
Regardons de plus près son mécanisme de Session Keys. L’annonce officielle promet « une seule signature, des transactions fréquentes » : l’expérience est effectivement fluide. Mais le danger réside dans ceci : en cas de congestion réseau extrême, le canal permettant de révoquer les permissions est-il bien opérationnel ? Si le moteur d’appariement subit un DDoS ou si l’interface front-end se bloque, l’ordre d’annulation peut ne pas partir — et pendant ce temps, la Session Key continue en bas niveau d’exécuter l’ancienne stratégie de prise de positions. On se retrouve alors avec une cible unilatérale. Donc mon seuil lors du dépôt de fonds est le suivant : il faut vérifier si sa cabine d’évacuation d’urgence on-chain (Escape Hatch) permet de contourner le séquenceur officiel et d’être appelée directement. Si ce n’est pas possible, alors le « self-custody » ne mérite pas une confiance totale et doit être fortement ajusté à la baisse.
Quant à l’idée de GRVT de s’attaquer de front au marché des options de Deribit, le démarrage de liquidité est un vrai point faible. Contacter des teneurs de marché traditionnels (MM) pour apporter de l’épaisseur au carnet d’ordres est une pratique courante. Mais les scripts des MM sont avides et extrêmement sensibles. Dès que, sous une pression de quelques dizaines de millisecondes de retard à quelques dizaines de milliers de TPS, le moteur d’appariement hors chaîne étend sa latence, les scripts des MM retireront instantanément les ordres sur tout le réseau. À ce moment-là, la « profondeur » que voient les particuliers n’est qu’une illusion : l’exécution au prix du marché se dérobe et grimpe jusqu’au plafond.
Ce que je me dis, c’est : plutôt que de se laisser laver le cerveau par le récit « ZK » et « abstraction de compte », autant attendre le lancement du mainnet, puis observer son taux de panne lors du premier choc extrême et sa performance côté DA. Avant qu’un test de résistance avec de l’argent réel ne donne des résultats, même le plus beau livre blanc reste un brouillon. #grvt