Le détail qui m’a fait marquer une pause dans la feuille de route Dusk de Nillion : l’instruction d’un Covenant peut être scellée tandis que sa condition de déclenchement reste lisible par les nœuds chargés de l’évaluer.
La question de confidentialité est plus subtile que celle de savoir si des personnes extérieures peuvent lire les données : qui peut voir la règle qui détermine leur divulgation ?
Cette distinction compte.
Un Covenant garde une action — par exemple une transaction ou un ordre — cachée jusqu’à ce qu’une condition soit remplie.
Mais la feuille de route de Nillion indique que les nœuds peuvent lire les conditions dans les premières phases ; leur masquage aux nœuds est prévu pour Neon (août–octobre 2027). Dusk est la phase fondatrice actuelle (août–novembre 2026).
Cette distinction compte lorsqu’un déclencheur encode lui-même un seuil de transaction ou une préférence de timing.
La « confidentialité » a donc ses limites.
Les données peuvent rester secrètes, alors que la règle qui détermine leur divulgation peut révéler quelque chose d’une stratégie à l’infrastructure qui la vérifie. Cela ne rend pas la conception inutile ; cela montre que la confidentialité est mise en place par étapes, avec un modèle de menace différent à chaque étape.
Pour les marchés chiffrés, masquer l’instruction suffit-il au lancement, ou une confidentialité utile exige-t-elle aussi de masquer la condition ?
C’est ce que je surveille autour de NIL.
$NIL @Nillion #NIL
La question de confidentialité est plus subtile que celle de savoir si des personnes extérieures peuvent lire les données : qui peut voir la règle qui détermine leur divulgation ?
Cette distinction compte.
Un Covenant garde une action — par exemple une transaction ou un ordre — cachée jusqu’à ce qu’une condition soit remplie.
Mais la feuille de route de Nillion indique que les nœuds peuvent lire les conditions dans les premières phases ; leur masquage aux nœuds est prévu pour Neon (août–octobre 2027). Dusk est la phase fondatrice actuelle (août–novembre 2026).
Cette distinction compte lorsqu’un déclencheur encode lui-même un seuil de transaction ou une préférence de timing.
La « confidentialité » a donc ses limites.
Les données peuvent rester secrètes, alors que la règle qui détermine leur divulgation peut révéler quelque chose d’une stratégie à l’infrastructure qui la vérifie. Cela ne rend pas la conception inutile ; cela montre que la confidentialité est mise en place par étapes, avec un modèle de menace différent à chaque étape.
Pour les marchés chiffrés, masquer l’instruction suffit-il au lancement, ou une confidentialité utile exige-t-elle aussi de masquer la condition ?
C’est ce que je surveille autour de NIL.
$NIL @Nillion #NIL