Tout le monde ne cesse de parler du modèle de sécurité des agents. Moi, j’ai plutôt creusé les calculs de l’vesting, parce que c’est là que se cachent vraiment les problèmes. L’allocation communautaire représente environ soixante pour cent, les contributeurs internes et Magic Labs se partagent les quarante autres, et la plupart de ces tranches internes comportent une période d’interdiction de douze mois avant qu’une libération linéaire sur trente-six mois ne commence. Vingt pour cent des tranches de l’écosystème sont débloquées dès le TGE, le reste s’écoule sur quarante-huit mois, et aucune de ces quantités libérées n’est réinjectée dans des marchés secondaires une fois sortie.
L’offre en circulation au moment de la cotation était d’environ deux cent quinze millions sur un plafond fixe d’un milliard. Faites le calcul de ce qui se passe à chaque fois qu’une tranche planifiée arrive à maturité et tombe sur le portefeuille d’un opérateur ou d’un contributeur. Un seul événement de déblocage plus tôt cette année a libéré plus de cent trente millions de tokens en une semaine, soit plus de trente pour cent de l’offre en circulation à ce moment-là. Ce n’est pas une simple erreur d’arrondi : c’est un choc d’offre qui frappe un token qui doit aussi absorber simultanément la demande liée au gas et des garanties de staking.
Maintenant, ajoutez le comportement des RPC, car personne n’en parle. Les intentions d’automatisation sont soumises au réseau et restent en attente de conditions pour se déclencher. Si le point d’extrémité RPC dont un agent dépend tombe en cours d’exécution, l’intention ne fait pas juste une pause discrète. Soit elle expire et nécessite une resoumission, soit elle reste exposée à une lecture d’état obsolète, et une protection contre la relecture doit combler cet intervalle avant qu’un agent ne se lance sur des données de permission périmées.
Je reviens sans cesse à la même inquiétude. Un protocole fondé sur des garanties cryptographiques dépend néanmoins d’une infrastructure banale, comme la disponibilité des RPC et la discipline de l’vesting, qui doivent se comporter exactement comme documenté. Des preuves sophistiquées n’ont aucune importance si un endpoint indisponible permet à une vérification de permission de s’exécuter sur une racine d’état périmée. Et un calendrier de distribution qui déverse de grosses tranches dans une liquidité trop fine ne se soucie pas à quel point votre conception de KeyStore est élégante. Je préfère voir trois mois de données propres de disponibilité plutôt qu’un autre rapport d’audit.