DuskEVM est en ligne, mais la consommation de gaz (Gas) de DUSK n’a pas encore décollé
DuskEVM est déjà en ligne. Les développeurs Solidity peuvent déployer directement des applications ; en théorie, la demande en DUSK devrait exploser — tous les frais de Gas doivent être payés en DUSK.
J’ai jeté un œil aux données et je constate un écart important entre les attentes et la réalité. Le navigateur DUDE indique qu’à l’heure actuelle, il n’y a que 206 provisioners actifs. Le DUSK bloqué dans le protocole s’élève à environ 1,6 million de jetons. @Dusk
1,6 million. Quelle est l’offre totale de DUSK ? 420 millions. Seuls 0,38 % sont bloqués dans le protocole de staking. Pour un projet qui se présente comme une « blockchain de confidentialité de niveau institutionnel », le taux de verrouillage après le lancement est même en dessous de 0,5 %. Je ne sais pas si tout le monde attend encore, ou si, pour l’instant, ce réseau ne dispose tout simplement pas d’une demande suffisante pour absorber davantage de staking.
Une autre donnée m’inquiète encore plus. Le staking APR est passé de 27 % en novembre 2025 à 22,31 %. La baisse de l’APR en soi n’est pas un problème — une fois le réseau mûr, le rendement finira naturellement par diminuer. Mais le problème, c’est que le mainnet n’a été lancé qu’en janvier : à ce jour, cela ne fait que un peu plus de six mois. En à peine plus de six mois, l’APR a chuté d’environ 5 points. Soit les premiers stakers commencent à se retirer, soit l’arrivée de nouveaux stakers n’est pas assez rapide.
Le discours de conformité de Dusk et sa technologie de confidentialité ont vraiment de l’attrait — avec le partenariat avec NPEX pour faire passer des titres réglementés on-chain, et la plateforme DuskTrade est également en cours de développement. Mais si ces applications de niveau institutionnel sont réellement lancées, pourquoi la consommation de Gas et le volume de staking n’ont-ils pas encore décollé ? Soit les institutions attendent encore, soit ces collaborations ne se sont pas encore transformées en transactions on-chain concrètes. Le déploiement de ces applications prend du temps, mais le marché n’est pas forcément patient en attendant.
Le prix de DUSK a fortement reculé depuis ses plus hauts du début de l’année ; sa capitalisation est aujourd’hui inférieure à 30 millions de dollars. La trajectoire technique est la bonne, mais le marché n’a pas le temps d’attendre « une histoire en cours de construction ».
Quand la plateforme de titres de NPEX commencera vraiment à tourner à grande échelle on-chain, je reviendrai regarder. À ce stade, la consommation de Gas de DUSK et les données de staking ne suffisent pas à soutenir son récit. #dusk $DUSK
Dusk dit « confidentialité vérifiable » ; mais qui tient la clé universelle ?
La première fois que j’ai lu « confidentialité vérifiable » de Dusk, j’ai trouvé que cette idée était ingénieuse — les données de transaction sont chiffrées, personne ne peut les voir, mais si l’autorité de régulation produit une ordonnance du tribunal, elle peut utiliser une clé spéciale pour tout ouvrir. Sur le moment, cela ressemble à un équilibre parfait entre confidentialité et contrôle.
Mais ensuite, je me suis posé une question fatale : qui détient vraiment cette clé universelle à la fin ? @Dusk
D’après Dusk, la clé est confiée à un « comité de régulation », géré via un portefeuille multi-signature, afin de disperser le pouvoir. Mais en y réfléchissant de plus près : qui compose ce comité ? Comment est-il constitué ? Est-il désigné à l’avance par une fondation, ou les détenteurs de tokens votent-ils ? Les membres sont-ils répartis dans différentes juridictions ? Et si la Cour de justice de l’UE ordonne un audit, mais que la loi du pays où se trouve un membre interdit la coopération ?
Je n’ai trouvé aucune réponse à ces questions. Le plus troublant, c’est qu’au sein d’un cadre moderne d’État de droit, toute personne ou organisation disposant d’une présence physique ne peut jamais totalement échapper à l’emprise de la justice. Les membres du comité doivent forcément avoir une nationalité, un lieu de résidence, des actifs — autant de points d’appui juridiques. Un membre américain, par exemple : le gouvernement américain peut geler ses avoirs et menacer de poursuites — combien de temps tiendrait-il face à la pression juridique ? En général, la volonté personnelle est fragile sous contrainte.
On pourrait dire que la multi-signature empêche les abus. Mais plus j’y pense, plus je suis convaincu que la multi-signature ne protège que le « niveau technique » contre l’ouverture par une seule personne. Quand plusieurs juridictions pressent en même temps, la « protection multi-signature » devient un simple décor. Ce n’est pas la technologie qui a été contournée : c’est la réalité de la nature humaine et du droit qui a percé la conception.
Dusk essaie de faire tenir à la fois la confidentialité et la régulation entre les mains de la même mécanique. Résultat : vous donne l’illusion de la confidentialité, sans pouvoir empêcher la concentration du pouvoir. Je ne pense pas qu’il s’agisse d’une erreur de conception — mais je crois que ce mécanisme est loin d’être aussi sûr que la communication le laisse entendre. La clé est techniquement répartie, mais dans la réalité, elle reste contrôlée par un petit nombre de personnes. Tant qu’il y aura quelqu’un qui participe, il y aura aussi, dans le monde réel, des pressions juridiques et politiques. L’attribution finale de cette clé — voilà la vraie réponse à ce design.
J’attends un véritable système décentralisé, qui devrait empêcher qu’aucun individu, aucune institution et aucune autorité judiciaire ne puissent, de force, ouvrir le cadenas de la confidentialité.
La « conformité à la souveraineté » de Dusk : dont la souveraineté, de quelle conformité ?
Dusk se présente comme une « chaîne de confidentialité sous contrôle d’une autorité de régulation ». L’idée est la suivante : vous pouvez effectuer des transactions de confidentialité, mais les autorités de régulation ont le droit de les consulter. Sur le plan de la conception du mécanisme, cette prérogative est confiée à des « nœuds de souveraineté » : les nœuds détiennent les clés d’audit, et lorsque la régulation demande à voir, le nœud déchiffre et fournit les données. À première vue, cela ressemble à une solution au dilemme classique « confidentialité vs conformité ».
Mais j’ai une question : qui décide qui seront ces « nœuds de souveraineté » ? Quels critères servent à les sélectionner ? Si les nœuds de souveraineté sont attaqués, que les clés sont divulguées, l’historique des transactions de tous les utilisateurs ne serait-il pas alors entièrement exposé ?
J’ai lu la documentation de Dusk : les nœuds de souveraineté sont examinés et nommés par la fondation Dusk. Le critère d’évaluation est : « conformité et compétences techniques » — sans détails précis. Si un organisme de régulation contrôle un nœud de souveraineté, ou si un nœud est contraint de remettre les clés, quelle part de la confidentialité des utilisateurs reste-t-elle, dans le cadre de cette « conformité à la souveraineté » ? @Dusk
Ce qui me préoccupe le plus, c’est que ce design permet effectivement, d’un point de vue technique, de réaliser une « confidentialité auditables ». Les transactions restent masquées, mais les nœuds d’audit peuvent les ouvrir. En réalité, vous ne faites pas confiance à la cryptographie : vous faites confiance au fait que les nœuds de souveraineté n’abuseront pas de leurs privilèges. Vous ne faites pas confiance aux mathématiques : vous faites confiance aux institutions pour ne pas faire de mal.
Le discours de Dusk sur la conformité a indéniablement un avantage devant les clients institutionnels. « Nous pouvons vous faire passer à la chaîne, tout en respectant les exigences de la réglementation » — dans les institutions financières où le budget de conformité est suffisant, cette phrase vaut vraiment de l’or. Mais la condition pour « vous permettre de passer à la chaîne », c’est que vous acceptiez le fait que les nœuds de souveraineté aient le droit de voir vos transactions. Vous êtes un client institutionnel : vous opérez dans une salle de verre, et lorsque le régulateur veut regarder, il peut regarder. Alors cette « confidentialité » est-elle vraiment une confidentialité pour qui : pour le public, ou pour la transparence envers la régulation ? C’est bien ce que Dusk essaie de vendre. Mais en soi, la « conformité à la souveraineté » exige que vous fassiez confiance à une autorité donnée. Au final, est-ce que cela relève de la « confidentialité » ou d’une « exposition contrôlée » ? Cela dépend du point de vue de chacun. #dusk $DUSK
Le bug PLONK de Dusk, une couche de confidentialité d’une valeur de 600 000 dollars a été presque percée par une fausse preuve
Après avoir lu le rapport de sécurité披露 par OtterSec en date du 30 avril 2026, je suis resté stupéfait pendant environ cinq minutes. Le vérificateur de dusk-plonk n’a jamais vérifié les quatre engagements de polynômes fournis par le prouveur. En termes simples, l’attaquant peut fabriquer une fausse preuve de connaissance nulle sans aucun actif réel, puis frapper des jetons DUSK et transférer illégalement les gains. Un protocole de confidentialité conçu pour des marchés financiers réglementés : son cœur cryptographique contient une faille permettant aux attaquants de créer des jetons de nulle part. Une infrastructure censée rassurer les institutions quant à l’on-chain, et pourtant il existe une faiblesse fondamentale dans la couche de confidentialité.
Le récit de conformité présenté dans le livre blanc est très joli, mais le code a presque laissé une porte dérobée de frappe infinie. Vous pouvez dire que la faille a été corrigée. Mais ce type de faille, qui apparaît dans l’étape de vérification de la couche de confidentialité, est en soi une claque pour l’orientation « confidentialité d’abord ». Un projet qui vit de la ZK, mais dont l’implémentation ZK a eu ce genre de problème : après avoir lu le rapport, la première question qui m’est venue est — si une chaîne de confidentialité basée sur la ZK présente une telle faille, qu’est-ce qui ne posera pas problème ? La valeur de Dusk a déjà chuté depuis son plus haut. 600 000 dollars convertis au cours de l’époque : si l’attaquant exploite cette faille pour frapper massivement des jetons, le prix pourrait être directement écrasé. @Dusk
J’ai trouvé un rapport d’audit de Dusk et je l’ai parcouru. L’auditeur est Dust Labs ; le périmètre d’audit ne couvre que certains modules, mais la logique de vérification de dusk-plonk se trouve-t-elle bien dans ce périmètre ? Je n’ai pas trouvé de déclaration claire. Si le code du cœur de la couche de confidentialité a été omis dans l’audit, ou si l’audit n’a tout simplement pas couvert le bon périmètre, alors la valeur de ce rapport d’audit doit être réévaluée. Un audit ne se fait pas une seule fois, puis c’est fini.
Je ne dis pas que Dusk n’est pas fiable, mais un projet qui écrit « confidentialité » dans son nom, et qui présente une faille fondamentale de ce type dans la couche de vérification ZK la plus critique, me rend très difficile de me convaincre de continuer à le détenir. Attendons que le cœur cryptographique soit à nouveau validé après quelques cycles. Pour l’instant, je le remets dans ma liste d’observation, pour voir s’il y a d’autres divulgations de failles par la suite. Si le même module pose encore problème, alors ce ne sera plus seulement un problème technique, mais aussi un problème de processus. #dusk $DUSK
Le mécanisme de confiscation (slashing) de Babylon : un bug de code peut brûler votre BTC de façon irréversible
La plus grande innovation de Babylon est son mécanisme de slashing. Appliquer le slashing à Bitcoin, jusque-là personne ne l’avait fait. Sur le plan technique, c’est effectivement en avance, mais c’est aussi là que se situe le problème. Dans un rapport de notation du risque de Hindenrank, il y a une phrase que j’ai lue plusieurs fois : « Slashing is enforced cryptographically — an honest software bug can burn your BTC irreversibly. » Un bug logiciel honnête peut brûler votre BTC de façon irréversible. Ce n’est pas une attaque de hacker, ni une action malveillante : c’est simplement que le code de validation que vous avez choisi contient un bug, qui déclenche par inadvertance les conditions de slashing… et votre BTC disparaît.
Le plus effrayant, c’est que si plusieurs validateurs exécutent le même client comportant un bug, un seul bug peut faire brûler simultanément le BTC de tout le monde. Dans ce système, le slashing n’est pas : « on vous pénalise parce que vous faites le mal », c’est : « on vous pénalise parce qu’il y a eu une erreur ». @BabylonLabs_io
Babylon utilise EOTS (signatures une fois extraites) comme base cryptographique du slashing. Si un validateur signe deux fois, la clé privée est exposée : l’attaquant peut alors récupérer directement le BTC correspondant. Ce mécanisme est très élégant dans le papier : « punir ceux qui font le mal, boucler la logique ». Mais dans le monde réel, les bugs de code, les conditions de concurrence lors du redémarrage des nœuds, ou encore la latence réseau peuvent amener un validateur honnête à déclencher par accident un double-signature. Et à cet instant précis, des BTC valant plusieurs dizaines de millions de dollars sont détruits de façon permanente. Bitcoin n’est pas Ethereum : pas de rollback, pas de vote de gouvernance pour récupérer les actifs slashed. Une erreur reste une erreur : brûler, c’est brûler. Une fois brûlés, personne ne peut vous les rendre.
À l’heure actuelle, il n’existe absolument aucun précédent validé par la pratique pour le mécanisme de slashing. Le premier système de slashing déployé sur Bitcoin gère, pour la première fois, des actifs de plusieurs milliards de dollars, et affronte pour la première fois de vrais attaquants. Ces trois « premières » qui se superposent me rendent assez inquiet. Le mécanisme de slashing de Babylon est très bien présenté dans le papier, mais entre le papier et le réseau principal, il y a toute une chaîne de production. Tant que le code n’a pas été vérifié, et que les cas limites n’ont pas été maîtrisés, je ne mettrai pas mon BTC dedans. Ce n’est pas que je ne crois pas à la technologie : c’est que je ne crois pas à une nouvelle arme qui n’a pas encore été testée sur le vrai champ de bataille. Attendez que ça tourne vraiment sans problème. Tant qu’aucun événement de slashing n’est encore survenu, c’est paradoxalement le moment le plus dangereux. #baby $BABY
Le rendement annuel de la mise en jeu (staking) de Babylon en BTC, tourne actuellement autour de 1%. La période de verrouillage varie de 7 à 90 jours. Les gains sont payés en BABY.
J’ai réfléchi longtemps à ce chiffre. Un rendement annualisé de 1% : pendant la période de verrouillage, le BTC ne peut pas bouger. Si le BTC augmente de 5% sur cette période, votre coût d’opportunité est de 4%. S’il monte de 10%, votre coût d’opportunité est de 9%. La volatilité du BTC, en moyenne annuelle, dépasse 50%. Un +5% sur 7 jours, ce n’est pas quelque chose d’exceptionnel. J’ai demandé à une personne qui détient du BTC depuis plus de cinq ans : « Pour 1% de rendement annualisé, acceptez-vous de verrouiller votre BTC pendant 3 mois ? » Il a répondu : « Non. Le BTC peut monter d’un jour à l’autre, et ce ne sera pas juste 1%. Vous verrouillez : même si ça monte, vous ne pouvez pas vendre. »
Le plus important, c’est que les gains sont payés en BABY. Si le prix de BABY baisse pendant la mise en jeu, votre rendement réel peut être négatif. De combien BABY a-t-il baissé depuis sa mise en ligne ? Regardez la courbe (K-line) vous-même. Avec 1% de rendement annualisé, après déduction de la dévalorisation de BABY, combien vous reste-t-il réellement ? Personne ne l’a calculé. @BabylonLabs_io
Babylon résout bien le problème des ponts inter-chaînes : pas besoin d’envelopper (wrapper), pas besoin de passerelles, pas besoin de confier le BTC à quelqu’un. Le BTC reste toujours sur le réseau principal de Bitcoin ; la sécurité est effectivement à un niveau au-dessus de la plupart des solutions BTCFi. Mais le prix de cette sécurité, c’est le verrouillage. Vous verrouillez votre BTC, vous gagnez 1% en BABY, et vous prenez en même temps le risque de manquer la hausse du prix du BTC, le risque de dévaluation si le prix de BABY baisse, et le risque de contrat intelligent si le protocole rencontre un problème. Trois risques échangés contre un rendement de 1%. Je demande à quelqu’un qui fait des stratégies DeFi : « D’après vous, ce ratio risque-rendement vaut-il le coup ? » Il a répondu : « Non. Un rendement de 1%, même pas de quoi battre l’inflation, et en plus il faut verrouiller. Autant ne pas staker. »
Un rendement de 1% : pendant la période de verrouillage, vous ne pouvez pas bouger, et les gains sont payés en BABY. Ces trois conditions réunies font qu’en calculant la note, on ne s’en sort jamais. Sauf si, de toute façon, vous n’aviez pas prévu de vendre et que vous ne vous souciez pas de savoir à quel point BABY peut baisser. Sinon, staker, c’est échanger un verrouillage certain contre un rendement incertain. Après avoir fait les calculs, j’ai décidé de continuer à garder mon BTC dans un portefeuille froid. Ne pas staker, au moins, c’est ne pas risquer de perdre.
Quand les gains seront payés en BTC, que la période de verrouillage sera réduite à quelques jours, et que le prix de BABY se stabilisera, je reviendrai pour refaire ce calcul. #baby $BABY