Je réfléchis depuis un moment à une question : est-il réellement possible de concilier confidentialité et conformité pour des actifs financiers réglementés mis en chaîne ? La réponse apportée par @Dusk me donne envie d’aller plus loin dans l’analyse.
Ce que Dusk cherche à faire est effectivement séduisant : avec le modèle de double transaction Phoenix et Moonlight, l’équipe s’attaque au vieux dilemme « confidentialité vs conformité », puis ajoute la couche de règlement DuskDS et une DuskEVM compatible avec Solidity, afin de porter sur la blockchain des titres et des obligations réglementés. Dans la feuille de route 2026, le projet de tokenisation et de mise en chaîne de titres d’une valeur de 300 millions d’euros en collaboration avec la plateforme néerlandaise NPEX donne aussi l’impression qu’on est sur la bonne voie.
Mais ce qui m’a vraiment fait m’arrêter, c’est autre chose.
Lors de l’incident de sécurité de janvier 2026, la surface du problème est un portefeuille de signature pour service de pont qui a été piraté : l’attaquant aurait tenté de transférer 8,91 millions de DUSK. Ce qui m’importe toutefois, c’est la divulgation qui a suivi : l’implémentation de la preuve de connaissance zéro PLONK de Dusk comporterait une faille de vérification — le vérificateur ne contrôlerait tout simplement pas les engagements polynomiaux fournis par le prouveur. Qu’est-ce que cela implique ? En théorie, quelqu’un pourrait « forger » des DUSK ex nihilo. Certes, l’équipe a corrigé ensuite, mais franchement, voir un niveau de faille comme celui-ci dans l’implémentation cryptographique me fait douter de la rigueur d’ingénierie de l’ensemble de la pile technique.
Regardons maintenant les données. $DUSK est aujourd’hui autour de 0,06 $ ; sa capitalisation est inférieure à 40 millions. Sur un L1 lancé sur le mainnet depuis 8 mois, il n’y a que 4 projets dans l’écosystème. La pression sur le prix liée à l’émission continue de tokens pèse en permanence, et l’architecture s’appuie très fortement sur le cadre réglementaire de l’UE : si les politiques changent, tout le récit devra peut-être être réécrit.
J’entends et je reconnais la direction de Dusk : ce positionnement « confidentialité + conformité » est effectivement précis. Mais entre la direction technique et la concrétisation commerciale, il y a tout un fossé : audits de sécurité et démarrage à froid de l’écosystème.
Pour moi, la question n’est pas encore de savoir s’il faut « acheter » du DUSK, mais plutôt s’il est possible d’oser y déposer de vrais actifs. Tant que l’écosystème n’aura pas dépassé 20 projets et qu’aucun autre incident de sécurité ne se sera reproduit pendant une année, il sera temps de reconsidérer cette histoire.
#dusk
Ce que Dusk cherche à faire est effectivement séduisant : avec le modèle de double transaction Phoenix et Moonlight, l’équipe s’attaque au vieux dilemme « confidentialité vs conformité », puis ajoute la couche de règlement DuskDS et une DuskEVM compatible avec Solidity, afin de porter sur la blockchain des titres et des obligations réglementés. Dans la feuille de route 2026, le projet de tokenisation et de mise en chaîne de titres d’une valeur de 300 millions d’euros en collaboration avec la plateforme néerlandaise NPEX donne aussi l’impression qu’on est sur la bonne voie.
Mais ce qui m’a vraiment fait m’arrêter, c’est autre chose.
Lors de l’incident de sécurité de janvier 2026, la surface du problème est un portefeuille de signature pour service de pont qui a été piraté : l’attaquant aurait tenté de transférer 8,91 millions de DUSK. Ce qui m’importe toutefois, c’est la divulgation qui a suivi : l’implémentation de la preuve de connaissance zéro PLONK de Dusk comporterait une faille de vérification — le vérificateur ne contrôlerait tout simplement pas les engagements polynomiaux fournis par le prouveur. Qu’est-ce que cela implique ? En théorie, quelqu’un pourrait « forger » des DUSK ex nihilo. Certes, l’équipe a corrigé ensuite, mais franchement, voir un niveau de faille comme celui-ci dans l’implémentation cryptographique me fait douter de la rigueur d’ingénierie de l’ensemble de la pile technique.
Regardons maintenant les données. $DUSK est aujourd’hui autour de 0,06 $ ; sa capitalisation est inférieure à 40 millions. Sur un L1 lancé sur le mainnet depuis 8 mois, il n’y a que 4 projets dans l’écosystème. La pression sur le prix liée à l’émission continue de tokens pèse en permanence, et l’architecture s’appuie très fortement sur le cadre réglementaire de l’UE : si les politiques changent, tout le récit devra peut-être être réécrit.
J’entends et je reconnais la direction de Dusk : ce positionnement « confidentialité + conformité » est effectivement précis. Mais entre la direction technique et la concrétisation commerciale, il y a tout un fossé : audits de sécurité et démarrage à froid de l’écosystème.
Pour moi, la question n’est pas encore de savoir s’il faut « acheter » du DUSK, mais plutôt s’il est possible d’oser y déposer de vrais actifs. Tant que l’écosystème n’aura pas dépassé 20 projets et qu’aucun autre incident de sécurité ne se sera reproduit pendant une année, il sera temps de reconsidérer cette histoire.
#dusk