Les USDCx de Miden sont adossés à des USDC sur une base de 1:1, avec l’engagement de ne pas révéler le solde, la contrepartie ni l’historique des transactions lors des transferts. Cela m’a amené à relire la section 4.2 du livre blanc @Dusk : « Phoenix est essentiellement un registre de billets au porteur qui ne cesse de s’épaissir ». La confidentialité n’est pas « donnée gratuitement » par la cryptographie : elle est louée au volume de l’ensemble d’anonymat. Décision clé : DUSK est à la fois un actif de valorisation dissimulé et un combustible pour lequel il faut payer ; la structure risque-rendement est naturellement asymétrique.
Le note de Phoenix inclut six champs : type, com, enc, npk, R et encsender. com scelle le montant, enc ne peut être déchiffré que par le destinataire, et npk est une adresse jetable dérivée via npk = H(rA)G + B. Les billets sont vérifiables mais anonymes : le réseau ne vérifie que les relations de conservation prouvées en connaissance Zéro — l’entrée égale la sortie plus les frais, et ces frais sont valorisés à $DUSK . Le nullifier est un identifiant de dépense (numéro de nullification) : il prouve que le billet a été racheté, sans révéler quel billet. Le note reste donc en permanence dans le Merkle tree en expansion, servant d’ensemble d’anonymat.
La robustesse de la confidentialité dépend de la taille de l’ensemble d’anonymat : plus l’arbre est grand, plus il est difficile d’associer un nullifier à une personne, et lorsque le nombre de participants diminue, la confidentialité chute avec lui. La view key permet de « voir » mais pas de « dépenser » ; la signature peut être externalisée pour générer la preuve, en séparant le droit de regarder de celui d’agir. Si la structure se fissure, l’issue est très probablement un événement de crédit, alors que l’algorithme réalise un « backing » sans assumer l’obligation de remboursement.#dusk
En pratique, sur Dusk, aucune position directionnelle n’est définie : on ne conserve qu’un budget de risque. Le principal enjeu est maintenu sous la limite de pertes qu’on peut accepter ; toute variation de la taille de l’ensemble d’anonymat ou des règles de nullification déclenche une sortie prioritaire, sans attendre un renversement narratif. Les indicateurs surveillés au quotidien : tendance du montant total verrouillé, variations des positions des adresses importantes, et journal des changements de droits de l’administrateur de contrat. Je ne prends pas parti pour ce projet : ce que je peux fournir, ce sont des chiffres de rendement attendu ajusté au risque ; le reste dépend de la manière dont chacun penche sa préférence pour le risque.
Le note de Phoenix inclut six champs : type, com, enc, npk, R et encsender. com scelle le montant, enc ne peut être déchiffré que par le destinataire, et npk est une adresse jetable dérivée via npk = H(rA)G + B. Les billets sont vérifiables mais anonymes : le réseau ne vérifie que les relations de conservation prouvées en connaissance Zéro — l’entrée égale la sortie plus les frais, et ces frais sont valorisés à $DUSK . Le nullifier est un identifiant de dépense (numéro de nullification) : il prouve que le billet a été racheté, sans révéler quel billet. Le note reste donc en permanence dans le Merkle tree en expansion, servant d’ensemble d’anonymat.
La robustesse de la confidentialité dépend de la taille de l’ensemble d’anonymat : plus l’arbre est grand, plus il est difficile d’associer un nullifier à une personne, et lorsque le nombre de participants diminue, la confidentialité chute avec lui. La view key permet de « voir » mais pas de « dépenser » ; la signature peut être externalisée pour générer la preuve, en séparant le droit de regarder de celui d’agir. Si la structure se fissure, l’issue est très probablement un événement de crédit, alors que l’algorithme réalise un « backing » sans assumer l’obligation de remboursement.#dusk
En pratique, sur Dusk, aucune position directionnelle n’est définie : on ne conserve qu’un budget de risque. Le principal enjeu est maintenu sous la limite de pertes qu’on peut accepter ; toute variation de la taille de l’ensemble d’anonymat ou des règles de nullification déclenche une sortie prioritaire, sans attendre un renversement narratif. Les indicateurs surveillés au quotidien : tendance du montant total verrouillé, variations des positions des adresses importantes, et journal des changements de droits de l’administrateur de contrat. Je ne prends pas parti pour ce projet : ce que je peux fournir, ce sont des chiffres de rendement attendu ajusté au risque ; le reste dépend de la manière dont chacun penche sa préférence pour le risque.
