🔥 J’ai été abasourdi(e) en lisant le reportage d’Ars Technica :

Les analyses des entreprises de sécurité CloudSEK et Hudson Rock montrent qu’à l’occasion de l’attaque de la chaîne d’approvisionnement de LiteLLM en mars, les paquets malveillants n’ont été actifs que pendant environ 40 minutes, mais ils ont touché plus de 2 500 entreprises dans le monde, avec une fuite de données de l’ordre de 195 To. Des noms comme Nvidia, AWS et Samsung figurent parmi les victimes.

Cela m’inquiète pour les “gros” acteurs : si même les clés des toutes plus grandes entreprises technologiques peuvent être siphonnées aussi vite, que se passe-t-il quand une institution publie sur une chaîne publique ses positions, les montants de transaction et ses contreparties ? Le risque devient énorme, non ?

C’est aussi pour cela que des actifs réglementés réclament l’on-chain depuis si longtemps… mais que la mise en œuvre réelle n’arrive pas aussi vite. La transparence des chaînes publiques ne pose pas de problème pour des transactions ordinaires, mais pour ceux qui font de la finance réelle, une fois beaucoup d’informations rendues publiques, c’est comme révéler ses cartes à tout le monde.

Donc j’ai relu les documents liés à @Dusk , parce qu’ils répondent précisément à ces questions.

DuskEVM est essentiellement une couche de compatibilité EVM dans le stack technique de Dusk. Les développeurs peuvent continuer à écrire des contrats en Solidity, à déployer avec Hardhat ou Foundry, et la partie wallet + RPC reste quasiment inchangée. Le gas est payé avec $DUSK , puis le règlement final retombe sur DuskDS. Pour ceux qui sont habitués aux outils d’Ethereum, la barrière d’entrée baisse énormément.

Ce qui m’a fait m’arrêter plus longtemps, c’est Hedger.

Il s’agit d’un module de confidentialité #dusk préparé spécifiquement pour l’EVM. Le cœur de sa technologie repose sur le chiffrement homomorphe et les preuves à divulgation nulle de connaissance (ZK). Le chiffrement homomorphe permet au système d’effectuer des calculs directement sur des données encore chiffrées ; les preuves ZK permettent, elles, de prouver qu’une transaction est légitime sans divulguer les chiffres exacts. Au final, les soldes et les montants transférés peuvent rester cachés : les institutions n’ont pas à craindre que leurs positions soient scrutées par tout le monde. Dans le même temps, les parties réglementaires autorisées peuvent encore procéder aux vérifications nécessaires via le chemin de preuve.

J’ai aussi cherché précisément ce que c’est que le chiffrement homomorphe… et j’ai découvert qu’il permet même de faire des opérations directement sur des données chiffrées. Pour les institutions, c’est bien plus pratique que l’anonymat “pur”. Cette conception place la confidentialité et la capacité d’audit dans le même flux de travail.

DuskEVM apporte une expérience de développement familière, tandis que Hedger ajoute une protection de confidentialité au niveau de la conformité. Ensemble, ils donnent aux institutions un choix plus réaliste.

Quand les clés des grands acteurs peuvent être siphonnées en 40 minutes, la confidentialité maîtrisable est tout ce dont la finance réglementée a besoin.