小白 Vera

J’ai eu entre les mains, ces dernières années, de nombreux litiges en matière de valeurs mobilières, et je peux vous dire une chose : dans les marchés traditionnels, des situations comme « des actions sont volées, un compte est usurpé, ou un tribunal émet une ordonnance de gel pour forcer la restitution des actifs » sont extrêmement compliquées. Pour que l’émetteur ou l’autorité de régulation récupère une somme d’actions déjà transférée, il faut passer par un procès, puis par une exécution forcée décidée par le tribunal : comptez au minimum quelques semaines, et si l’affaire est complexe, cela peut traîner une année et demie. Les actionnaires victimes voient les actifs litigieux circuler normalement sur le marché, impuissants, sans pouvoir faire grand-chose.

Je pensais au départ que la blockchain rendrait cette situation encore plus difficile : décentralisation, impossibilité d’altérer, bref, l’idée qu’« une fois transféré, personne ne peut le récupérer ». Jusqu’au moment où je suis tombé sur, dans les standards de contrats de titres de Zedger, la fonctionnalité « transfert forcé de l’émetteur ». C’est là que j’ai compris que ce n’était pas du tout comme ça. Cette fonctionnalité permet à l’émetteur, lorsqu’il remplit des conditions de conformité spécifiques, d’initier directement un transfert forcé au niveau du protocole, de ramener les positions problématiques, sans devoir d’abord mener à terme tout le processus complet de la procédure judiciaire avant que l’effet ne se fasse sentir dans le système.

À première vue, cette conception semble donner le pouvoir à l’émetteur. Mais en y réfléchissant, on réalise qu’elle recolle en réalité, sur le plan technique, deux étapes qui devraient être séparées dans l’exécution juridique traditionnelle—« le jugement » puis « l’exécution »—et qui, dans la pratique, se retrouvent souvent désynchronisées à cause des lenteurs de l’étape d’exécution. Pourtant, le paradoxe est bien réel : si un actif peut être transféré de force unilatéralement par l’émetteur, sur quoi les titulaires doivent-ils fonder leur confiance que « cette somme d’actifs leur appartient réellement, qu’elle ne sera pas reprise arbitrairement » ? Cela devient une question de conception des permissions juridiques, et pas seulement une question technique. Le fait que le protocole permette un transfert forcé ne signifie pas que le régulateur reconnaisse pour autant la validité juridique d’un tel transfert ; et c’est précisément cet écart, je pense, qui conditionne si cette fonctionnalité pourra être réellement adoptée.

Selon vous, la conception du « transfert forcé par l’émetteur » sur la chaîne est-elle un filet de sécurité pour les détenteurs ordinaires, ou bien un nouveau point de risque ?
@Dusk $DUSK #dusk

16 août, l’équipe Dusk a de nouveau détecté une activité anormale liée à des portefeuilles de pontage. Elle a d’urgence suspendu le service de pont, récupéré les adresses concernées et ajouté une liste noire pour bloquer l’accès via le web wallet. L’équipe officielle a ensuite confirmé qu’aucun fonds utilisateur n’avait été affecté. Ma première réaction en le lisant n’a pas été « encore une fois, on a évité le pire », mais « c’est déjà la deuxième fois en l’espace de six mois ».

Je me souviens très bien de l’incident de janvier : là encore, c’était un portefeuille de signature côté équipe, et la couche principale elle-même n’avait rien. Le problème venait de ce « travail géré par des humains » autour du protocole, qui faisait tourner le tout. En août, cette fois encore, les détails semblaient presque sortis du même moule : le système de surveillance a détecté l’anomalie, a suspendu le service, a coordonné le blocage, sur les exchanges, des flux de fonds suspects, puis a ajouté une liste noire après coup. Les deux procédures de réponse aux incidents sont plutôt professionnelles et la réactivité n’est pas mauvaise. Mais ce qui m’importe davantage, c’est autre chose : le fait qu’un même type de problème se reproduise deux fois en six mois signifie que la « consolidation » réalisée après le premier incident n’était peut-être qu’un emplâtre, sans résoudre la cause profonde.

Je travaille dans ce secteur depuis des années : j’ai vu trop d’équipes, lors de la gestion d’un incident de sécurité, mettre toute l’attention sur « combien avons-nous perdu » et « à quelle vitesse avons-nous colmaté ». En revanche, très peu de gens sont prêts à répondre à une question plus gênante : pourquoi une vulnérabilité de même nature réapparaît-elle une deuxième fois dans le même système d’exploitation ? Dire une seule fois que « la couche protocolaire ne pose aucun problème » peut convaincre. Mais le dire deux fois devrait faire naître un doute. Ce n’est pas un doute sur la capacité technique de Dusk, c’est un doute sur l’ensemble des disciplines opérationnelles qui entourent le service de pont : gestion des clés, validation multi-signature, réponse de surveillance.

Cette fois, il n’y a eu aucune perte de fonds. C’est peut-être de la chance, ou alors les procédures ont vraiment été renforcées : pour l’instant, on ne peut pas encore le dire. Mais pour une chaîne qui cherche à attirer des capitaux institutionnels, le département de conformité n’observe jamais seulement « est-ce que quelque chose est arrivé ». Il regarde plutôt « combien de fois le même piège a été évité en marchant dedans ». Ce dossier, je vais continuer à le garder en mémoire.

Pensez-vous que, pour un même type d’incident de sécurité, le fait qu’il se reproduise deux fois en six mois relève d’une fluctuation normale due à une « consolidation opérationnelle continue », ou faut-il au contraire y voir un signal d’alarme ?
@Dusk $DUSK #dusk

Au début, je pensais que « tokeniser des actifs » voulait dire une seule chose : mettre des éléments sur une blockchain, où tout le monde peut consulter et échanger. Jusqu’à ce que je mette le nez dans les termes « tokenisation » et « émission native » chez Dusk, et que je comprenne que je m’étais trompé en croyant ça si simple—ce n’est tout simplement pas la même chose.

En clair, la tokenisation consiste d’abord à avoir un actif déjà existant dans le monde réel—par exemple une obligation physique—puis à lui créer un « double numérique » et à le déposer sur la chaîne. Je l’ai compris un peu comme une cession de maison d’occasion : la maison est déjà construite, les droits de propriété existent déjà ; vous déplacez simplement des choses comme l’historique des transactions et le changement de propriété dans un nouveau système pour les enregistrer. La construction de la maison, les démarches d’approbation, tout ça ne se fait pas dans ce nouveau système : sur la blockchain, on ne voit que « le reflet du résultat ».

L’émission native est différente. Elle fait en sorte que, dès l’instant où l’actif « naît », l’émission et la confirmation des droits de propriété se déroulent directement sur la chaîne. C’est plus proche d’une signature de promesse-achat directement en ligne : de la souscription jusqu’à la signature électronique et l’enregistrement, tout se déroule dans le même système, ce n’est pas simplement déplacer quelque chose qui existe déjà.

Au début, je me suis dit que cette différence n’était pas si importante. Mais plus j’y pensais, plus je voyais que c’était crucial : si on ne fait que de la tokenisation, la blockchain ne montre que l’« ombre » de l’actif. Les logiques essentielles—à qui appartient vraiment l’actif, s’il peut être transféré, s’il y a des litiges—peuvent encore tourner dans les systèmes traditionnels hors chaîne. La couche blockchain ressemble alors davantage à une « vitrine ».

L’émission native, elle, déplace vraiment sur la chaîne les étapes clés du cycle de vie de l’actif. La difficulté n’a rien à voir avec « prendre une photo d’un actif existant et la mettre sur la chaîne » : ce n’est absolument pas le même ordre de grandeur.

Ce qui m’intrigue maintenant, c’est ceci : Dusk dit vouloir emprunter la voie plus difficile de l’émission native, mais à l’heure actuelle, dans les cas réellement déployés, à quelle étape exacte en est-on sur cette voie ? Je n’ai pas encore réussi à le clarifier.

Selon vous, « mettre l’ombre d’un actif sur la blockchain » et « faire en sorte que l’actif vive dès sa naissance sur la blockchain »—lequel correspond vraiment à la finance blockchain ?

@Dusk $DUSK #dusk

🐝 Petite abeille — Lancement de meme équitable
La plupart des gens jouent aux memes… de quoi avoir peur ?
Peur du manipulateur qui contrôle le marché, peur du dump, peur de finir par être la dernière à lâcher la patate.
La solution de la Petite Abeille : verrouiller 80 % des jetons, afin que tout le monde achète depuis le pool.
Si vous ne pouvez pas acheter en prévente, moi non plus je ne peux pas.
L’équité, tout simplement.
📌 Trois logiques de base
① Lancement via un émetteur tiers
Pool sécurisé : l’équipe projet ne peut pas toucher aux fonds, personne ne peut truquer
② 300+ communautés unies, 80 % des jetons verrouillés
La participation de la communauté se fait entièrement via achats depuis le pool
Aucune réserve, aucun mécanisme opaque, pas de « parts d’équipe »
③ Le modèle communautaire obtient 80 % des jetons
Équitable, transparent, acquis grâce à la participation—pas via les relations
⚡ Nœud de création · Offre limitée à 1000 places
Prix : 300 $/part
Places : 1000, une fois écoulées c’est terminé
Avantage clé : acheter tôt = plus de jetons
Droits du nœud :
1. Puissance de calcul x3 (soit 1,2× de plus que le lancement)
2. Glissement de transaction de 2 % — dividendes à vie
3. Partage de 20 nœuds → accès à la grande communauté (jusqu’à 50 places, bénéficiant d’une distribution de 2 % de glissement)
💰 Modèle communautaire : la baisse ne fait pas peur, la hausse rapporte davantage
▸ Entrée : dès 100 $
▸ Libération : 3 % par jour, 60 jours pour atteindre 1,8× Petite Abeille
▸ Cœur du système : étalon-or — pas de sensibilité au prix du token
Ça baisse ? Vous libérez quand même : tenez tranquillement
Ça monte ? Les gains de puissance de calcul suivent
Dans un sens comme dans l’autre, il y a une voie—voilà un modèle qu’on peut vraiment tenir
🔄 Moteur déflationniste : plus on échange, moins il y a de jetons
Glissement de transaction : achat 3 % + vente 3 % = total 6 %
→ 4 % redistribués aux nœuds et à la communauté
→ 2 % destruction infinie
Chaque transaction réduit la liquidité en circulation.
À vous de juger.
Pendant que d’autres vendent du rêve, la Petite Abeille verrouille directement le gâteau.
🐝 Compte à rebours des nœuds de création, veuillez suivre ➡️ @Seven七七 @小蜜蜂官方

Quand j’ai commencé à miser des DUSK, j’étais assez enthousiaste, en me disant que j’étais déjà « monté dans le train ». Puis, en allant étudier Dusk Trade, j’ai découvert que la mise n’a rien à voir avec la possibilité de participer réellement aux transactions : ce ne sont pas les mêmes portes, et ces deux portes ne s’ouvrent pas avec la même clé.

Concrètement, c’est comme ça : le réseau de base de Dusk est public et n’exige pas d’autorisation pour y participer ; la mise, la validation, tout cela, tout le monde peut s’en occuper. En revanche, Dusk Trade, cette plateforme dédiée au trading de valeurs mobilières tokenisées, emprunte une toute autre voie : elle est encore à l’étape du modèle sur invitation et de la file d’attente. On commence par travailler avec un petit nombre de partenaires et d’actifs soigneusement sélectionnés, puis seulement après, on s’étend progressivement vers l’extérieur. Je comprends ça un peu comme quand tu t’inscris à une salle de sport : l’inscription à la salle (la mise) est accessible à tout le monde, tu peux la faire comme tu veux à l’accueil ; mais les cours avec un coach (l’autorisation de trader sur Dusk Trade), il faut d’abord faire la queue pour qu’on t’ait attribué un créneau, parce que les ressources de coach sont limitées — avoir une carte ne te donne pas automatiquement accès à des cours.

J’ai ensuite compris qu’il y a là une différence assez intéressante : la technologie de validation de la confidentialité « sans confiance » est ouverte — la divulgation sélective te permet de prouver ton éligibilité sans exposer ton identité, et la logique technique est donc ouverte ; mais ce qui détermine « qui pourra utiliser cette technologie en premier », ce sont des mécanismes d’accès qui relèvent au contraire de la filière traditionnelle : « travailler d’abord avec des relations ». Rien à voir avec « sans confiance ». L’ouverture de la technologie et l’ouverture de l’accès : finalement, ce sont deux choses totalement incompatibles.

Ce que je veux savoir maintenant, c’est : jusqu’à quand cette liste d’attente devra-t-elle se prolonger avant que le commun des mortels puisse y accéder ? Sur ce point, je n’ai pas trouvé de réponse claire.

Tu peux accepter ce duo : « technologie sans confiance » et « accès avec file d’attente » ?

@Dusk $DUSK #dusk

我这些年看PoS链的经济模型,养成了一个习惯——不看官方吹的年化,先看它怎么设计"作恶成本"和"摸鱼成本"。这两个数字算清楚了,这条链的长期安全性才算立住脚。

Dusk这套出块奖励分配,拆开看是80%给出块者、10%给投票委员会、10%进技术金库。乍看没什么新鲜的。真正让我多看两眼的,是出块者那80%里还藏了一层结构——70%固定拿到手,剩下10%是浮动的,跟这个区块打包了多少投票者的签名挂钩。票纳得越全,浮动部分拿得越多。这个设计在解决一个具体问题:防止出块者图省事,少收几个投票就直接出块,把投票者的奖励概率一起坑没了。

再往下看,还有一个我以前没太留意的机制,叫"未来出块者激励问题"——每一轮谁会在第几次迭代当出块者是可以提前算出来的,后面几轮的候选出块者理论上有动机盼着前面几轮流产,好轮到自己拿奖励。Dusk给了四层缓解:投票本身也发奖励,让投票者不至于为赌一个更大但更小概率的奖励而摸鱼;出块者奖励跟纳票完整度挂钩;每轮把下一轮的候选出块者排除在投票资格外;再加上单轮迭代次数设了上限。

单看某一条规则都不算稀奇,但四条叠在一起去堵同一个漏洞,这种"层层打补丁"的做法,反倒是我判断一个团队是不是真正跑过测试网、见过恶意场景,而不是纸上谈兵画完架构图就上线的信号。惩罚这块也分了轻重——小错误软性锁仓降权重,严重的比如广播无效区块、双重投票,直接烧掉一部分质押。软硬两层区分开,这个颗粒度我觉得比很多两年前上线的PoS链要成熟。

机制设计这种东西,平时没人愿意读,出了事才有人翻出来看,我倒觉得该反过来——没出事的时候才是读它的最佳时机。

你更认同哪种判断一条PoS链是否成熟的方式?
@Dusk $DUSK #dusk

J’ai toujours pensé que le fait de mettre des fonds en garantie fonctionnait, comme beaucoup d’autres protocoles DeFi, de manière très stricte : dès qu’un nœud perd un peu la connexion, fait un crash ou tombe en panne, la sanction tomberait immédiatement, jusqu’à ce que j’aie fini par consulter les détails du mécanisme de pénalité de Dusk. Là, je me suis rendu compte qu’il est beaucoup plus tolérant que ce que j’imaginais.

Le mécanisme de Dusk se divise en deux cas. Le premier est une « pause » : si les performances du nœud sont mauvaises, il reçoit d’abord un avertissement. Une fois que le nombre d’avertissements atteint un certain seuil, il perd réellement l’autorisation de participer. Pendant la période de pause, le nœud ne peut plus proposer des blocs et ne touche aucun gain, mais après cette durée, il peut automatiquement reprendre. Le second cas est une « pénalité à décompte » : une partie des fonds mis en garantie est transférée vers un pool de récompenses, ce qui réduit indirectement le poids de ce nœud dans le tirage au sort. Attention : ces fonds ne sont pas « brûlés » et ne disparaissent pas ; ils peuvent être récupérés en extrayant les récompenses.

Et le pourcentage de décompte n’est pas appliqué dès le départ au maximum. Il commence à 10 %, puis à chaque nouveau problème consécutif, il augmente encore de 10 %, jusqu’à ce que la garantie tombe sous le seuil minimal (1000 DUSK), moment où le nœud est complètement gelé. Pour revenir, il faut dénouer la garantie puis en remettre de la nouvelle manière.

En termes que je comprends, c’est un peu comme un impayé de carte de crédit : la première fois qu’on paie en retard, la banque envoie généralement d’abord un message ou un rappel, sans geler immédiatement la carte. Ce n’est que si on répète les écarts, encore et encore, que la banque serre progressivement votre limite, jusqu’à finir par bloquer totalement la carte. Le design de Dusk donne donc une marge de correction aux opérateurs de nœuds, plutôt qu’un mode « tout foutu dès qu’il y a une erreur ». Je trouve que c’est un signal plutôt bienveillant pour les utilisateurs ordinaires qui veulent faire tourner eux-mêmes un nœud : après tout, un serveur qui « bug » de temps en temps ou un réseau qui fluctue, ça peut arriver à tout le monde, et ce n’est pas censé être traité comme un « acte malveillant » puni d’un coup.

Mais je me demande aussi : cette tolérance ne risque-t-elle pas de laisser une « fenêtre » aux personnes qui cherchent à jouer des tours ? Pour l’instant, je n’arrive pas encore à le clarifier.

Et vous, pensez-vous que ce mécanisme de pénalité « d’abord avertir, puis alourdir », est plus favorable aux opérateurs de nœuds ordinaires ?

@Dusk $DUSK #dusk