J’ai prêté attention à l’explication de Babylon sur le BTCVault sans confiance, et ce qui me reste n’est pas la promesse d’équivalence à l’ETH. C’est ce que « sans confiance » devient silencieusement une fois qu’on lit les mécanismes. Le protocole ne retire pas la confiance de la DeFi sur Bitcoin; il la déplace. Au lieu d’un dépositaire détenant votre BTC, vous obtenez un coffre-fort cloisonné, une liste prédéfinie de demandeurs et de challengers, et une fenêtre de délai où des preuves SNARK et des circuits brouillés règlent les litiges directement sur le script Bitcoin. Pas de pooling, pas de rehypothécation : c’est une vraie amélioration par rapport aux BTC enveloppés. Mais Babylon livre une primitive, pas un produit; en aval, quelqu’un doit donc surveiller chaque coffre, contester les fausses déclarations, et avancer du capital pendant le délai. L’explication évoque même de subventionner les challengers comme un bien public, ce qui me fait penser que l’équipe n’est pas entièrement sûre que ces rôles se financent seuls pour l’instant. Ce que je ne sais pas encore, c’est si l’économie des arbitragistes et des challengers tient toute seule. Je surveille les premières intégrations de prêts pour voir comment se comportent des garanties organiques par rapport à un volume d’essai subventionné. @BabylonLabs_io $BABY #baby
Je continue à réfléchir à ce que signifie réellement un vault, parce que différents coins de la crypto utilisent ce terme presque de façon opposée, et TBV se situe exactement à cette frontière. La plupart des vaults DeFi mettent en commun les dépôts et exécutent des stratégies par-dessus. Conçus pour être co-mêlés. Le Trustless Bitcoin Vault de Babylon fait l’inverse : le BTC reste dans un schéma auto-conservé, propre à chaque utilisateur, verrouillé directement sur la chaîne même de Bitcoin, et non dans un contrat partagé géré par quelqu’un d’autre. La couche DeFi se place en dehors de cela, connectée via ce que Babylon appelle "spokes Aave" pour le prêt, Gomining pour les récompenses de minage : ainsi, emprunter ou obtenir un rendement ne nécessite jamais d’envelopper ou de déplacer l’actif sous-jacent. Ce que j’aime ici, c’est la séparation des responsabilités. Le risque de conservation et le risque lié à l’application ne sont plus la même ligne de coûts. Ce que je ne sais pas encore, c’est à quel point cela reste propre en situation de stress réel, surtout puisque le rachat porte sur le vault dans son ensemble, pas sur une partie. C’est un vrai compromis en termes d’utilisabilité. Le testnet est volontairement incité pour être un banc d’essai qui met à l’épreuve le système et recrute des utilisateurs ; le volume initial ne reflétera donc pas une demande organique. Je surveille si ce volume tient encore une fois que les incitations diminuent. @BabylonLabs_io $BABY #baby
Ce à quoi je reviens sans cesse avec Babylon, c’est au travail que fait, dans ses propres éléments, la formule « infrastructure de garantie en bitcoin ». Au départ, c’était une histoire de staking : verrouiller du BTC natif, aider à sécuriser des chaînes de preuve d’enjeu (proof-of-stake) et gagner des récompenses en acceptant le risque de slashing. C’est un modèle de fourniture de sécurité. Récemment, la même expression couvre autre chose : des coffres (vaults) dans lesquels le BTC sert à garantir un prêt sur Aave, libéré ou liquidé via des preuves cryptographiques vérifiées au moyen de BitVM3, sans qu’aucun dépositaire (custodian) n’entre en jeu. Dans les deux cas, on appelle cela une garantie (collateral), mais un staking susceptible d’être slashed qui sécurise le consensus et un coffre qui garantit une position de dette n’ont pas des profils de risque identiques et n’obéissent pas à des moteurs de demande différents. L’un nécessite des chaînes PoS prêtes à payer pour la sécurité. L’autre nécessite des emprunteurs et la liquidité propre d’Aave. La question est de savoir si le « trustless » survit au contact avec ceux qui déclenchent réellement la vérification en dessous, puisque cela change qui doit agir, sans pour autant éliminer la confiance. Ce que je ne sais pas encore, c’est dans quelle mesure le volume d’emprunt est « organique » par rapport à ce qui est tiré par des incitations. Je préférerais voir des revenus de frais plutôt que de la TVL. Je surveille les deux côtés pour comprendre cette répartition. @BabylonLabs_io $BABY #baby
Je continue de me demander à quel point l’étiquette « sans confiance » dans les conceptions de vault Bitcoin dépend réellement de l’étape de peg-out plutôt que de celle du peg-in. Verrouiller BTC dans un script de vault représente la partie facile : un timelock ou une transaction de sortie pré-signée fixe les conditions, et le dépôt lui-même comporte peu de risque discrétionnaire. La question difficile est ce qui se passe de l’autre côté, une fois qu’une représentation synthétique a été frappée et qu’il faut, plus tard, prouver que la pièce sous-jacente la soutient toujours un pour un. Le peg-out est là que la vérification est réellement mise à l’épreuve, pas seulement racontée. Ce que je ne sais pas encore, c’est quelle part du volume initial provient d’une demande de pontage organique par rapport à des dépôts motivés par des récompenses qui se videraient dès que les incitations faiblissent. Je préférerais voir l’activité de challenge et le calendrier des rachats rapportés avec la valeur totale verrouillée, car la TVL seule cache si le chemin de sortie a été utilisé sous stress. La question est de savoir si les vérificateurs sont payés de façon constante ou seulement lorsque les frais explosent. Je surveille la latence des rachats une fois que les subventions disparaissent. @BabylonLabs_io $BABY #baby
Something I keep returning to with TBV is the official reasoning behind requiring a zero-knowledge proof on withdrawal. The stated logic is that a proof lets a user show they hold a legitimate claim on locked funds without exposing which deposit it traces back to. That's a coherent security goal. Without it, withdrawal timing and size create a pattern linking entry and exit, which undermines the vault's purpose. The question is whether this is genuine privacy design or a way to avoid disclosing aggregate vault composition. A validity proof can attest to correct accounting without revealing who owns what. But it can also make it harder to independently audit whether reserves match claims. What I don't know yet is which of those two goals the design actually optimizes for. I'd rather see proof generation costs and verifier code published alongside the explanation, not folded into it as an afterthought. I am watching whether withdrawal volume moves independently of deposit incentives or whether it's just tracking the emissions schedule. @BabylonLabs_io $BABY #baby
Ce qui me ramène sans cesse à la conception TBV de Babylon, c’est l’endroit où s’arrête la « trustlessness ». Le côté du vault est propre : BTC est verrouillé dans un script Taproot sur Bitcoin, sans dépositaire ni groupe de signataires aux commandes, et les retraits nécessitent une preuve à connaissance nulle plus une fenêtre de « fraud-proof » que le déposant peut toujours contester. Le Hub-and-Spoke d’Aave V4 permet d’isoler cela dans son propre « spoke », à l’écart du hub. C’est un choix de confinement. Mais le collatéral ne circule que sous forme de vaultBTC, un token restreint confiné au Hub, au Spoke et au contrat d’adaptation. Et lors de la liquidation, la conception s’appuie de toute façon sur WBTC : des liquidateurs sans permission sont rémunérés en BTC enveloppé, tandis que des arbitragistes autorisés gèrent le rachat natif plus lent, calé sur le calendrier de Bitcoin. La minimisation de la confiance tient au repos et se relâche au moment où le collatéral est sous stress. Ce que je ne sais pas encore, c’est si cette étape d’arbitrage tient lors de liquidations réelles, et pas dans des propositions. Le sujet est encore discuté dans le cadre de la gouvernance, en attendant des audits et un vote, et non avec des dépôts en production. Je surveille si cela passe cette étape avant de lire les chiffres de liquidité comme plus qu’un simple sentiment. @BabylonLabs_io $BABY #baby
Je continue de me demander ce que signifie vraiment « sans confiance » lorsque un détenteur de Bitcoin verrouille des pièces dans un coffre plutôt que de les remettre à quelqu’un d’autre. Les pièces restent à l’intérieur d’un script Taproot sur Bitcoin, et elles ne bougent que lorsqu’une preuve à connaissance nulle démontre qu’une certaine condition a réellement été remplie sur l’autre chaîne. Si quelqu’un tente de retirer en faisant une fausse déclaration, toute personne qui observe, y compris le déposant initial, dispose d’une fenêtre de temps pour le repérer et empêcher le transfert. C’est un autre type de configuration que l’acheminement des fonds via un dépositaire ou leur passage dans une version « enveloppée » ailleurs. Ce que je ne sais pas encore, c’est si cette confiance a réellement quitté le système ou si elle s’est simplement déplacée vers un endroit moins visible. Elle réside dans le système de preuves et la fenêtre de contestation, pas dans la discrétion d’un signataire. La question est de savoir si cela tient dans le cadre d’un volume réel. Les coûts des preuves, la vivacité de la contestation, et le comportement de la fenêtre de fraude quand la charge n’est plus hypothétique. Je préférerais voir cela prouvé par le biais des liquidations plutôt que dans un livre blanc. J’observe comment l’intégration à Aave se comporte une fois que de vrais emprunts apparaissent. @BabylonLabs_io $BABY #baby
Je pense toujours à l’écart entre le remboursement d’un prêt et le fait de récupérer réellement votre Bitcoin, du moins d’après les guides du Babylon Trustless Bitcoin Vault. Les deux ne se produisent pas au même moment. Régler la dette sur Aave ne rend le vault éligible qu’à la rédemption. Récupérer le BTC est un processus distinct : une demande appuyée par une preuve que la dette est réglée, puis une fenêtre de contestation d’environ trois jours pendant laquelle un contestataire désigné peut la contester avant le paiement. Ce délai correspond au coût de conserver le BTC natif sur Bitcoin plutôt que sous forme enveloppée ou via un pont. Ce que je ne sais pas encore, c’est comment cette fenêtre se comporte quand de l’argent réel, et non des fonds de test, est en jeu. Le guide sépare aussi les dépôts en un vault sacrificiel et un vault protégé, ce qui laisse entrevoir la manière dont les liquidations sont censées se dérouler. Il existe un recours en auto-demande si le prestataire du vault se tait. Je préférerais voir cette voie être réellement utilisée avant de lui faire pleinement confiance. La question est de savoir si ces étapes de vérification tiennent dans des conditions de stress réelles. Je surveille de très près cette fenêtre de contestation. @BabylonLabs_io $BABY #baby
Je continue de me demander quelle part de l’utilité de BABY est définie par ce dont Babylon Genesis a besoin en interne, plutôt que par ce que l’écosystème au sens large est réellement conçu pour vendre. Sur le papier, le token fait les choses ordinaires : il paie les frais de gas, il transporte des votes de gouvernance et il lie des validateurs avec des fournisseurs de finalité adossés à Bitcoin dans une conception de double staking adaptée à un déblocage rapide. Tout cela fonctionne. La question est de savoir si BABY capte une grande partie de la valeur qui circule dans la grande histoire, à savoir des milliards en Bitcoin acheminés pour sécuriser d’autres chaînes. Ce pan de l’activité est libellé en BTC, pas en BABY. La réponse de Babylon, c’est une vente aux enchères de burn (destruction), où une fraction des récompenses provenant des réseaux partenaires est mise aux enchères en BABY et détruite. C’est une idée solide, non prouvée à volume, qui évolue dans un contexte d’inflation régulière plus des déblocages pour les investisseurs qui ont commencé en mai. La gouvernance reste uniquement entre les mains des détenteurs de BABY, jamais des stakers en BTC, ce qui indique où le contrôle était censé se trouver dès le départ. Je surveille si le volume des enchères dépasse l’émission, ou si BABY reste une simple couche comptable pour une activité valorisée en Bitcoin. @BabylonLabs_io $BABY #baby
Je n’arrête pas de penser au mot « trustless » et au poids que Babylon lui demande de porter avec ses coffres Bitcoin. Le pitch est simple : verrouiller du BTC natif dans un coffre ségrégué autogéré (self-custodial) directement sur Bitcoin, puis laisser des contrats intelligents sur Ethereum (ou ailleurs) lire son état via des preuves vérifiées par BitVM3. Pas d’enrobage (wrapping), pas d’opérateur de pont, pas de dépositaire qui conserve vos clés. C’est une vraie amélioration de conception par rapport aux modèles de type WBTC, où la solvabilité dépend entièrement de l’honnêteté d’une seule entreprise. Ce que je ne sais pas encore, c’est dans quelle mesure ce « trustless » survit au contact de la liquidation. Le livre blanc de Babylon s’appuie sur des liquidateurs autorisés (whitelisted) et un oracle de prix pour déclencher les rachats (redemptions), et les deux reposent sur des hypothèses de confiance déguisées en cryptographie. Le parcours de dépôt semble vraiment minimiser la confiance. Le parcours de sortie dépend encore du comportement des parties et de l’arrivée des prix à temps. La question est de savoir si, en démarrant sur Ethereum plutôt que sur leur propre chaîne, on répond à une demande réelle d’emprunteurs ou juste à l’endroit où la liquidité se trouve déjà. Je surveille si les liquidations sont soumises à des tests de résistance avant que le volume ne dépasse la taille des pilotes. @BabylonLabs_io $BABY #baby
Je me surprends à penser à quel point la valeur du Bitcoin reste là, intacte, sans être touchée. Quelque chose comme quatre-vingt-dix-neuf pour cent du BTC ne passe jamais par la DeFi. La petite partie qui bouge circule le plus souvent via des jetons enveloppés, en remettant des pièces à un dépositaire qui pourrait être piraté ou geler les fonds. Les coffres de Babylon sans confiance cherchent à combler cet écart sans demander à qui que ce soit d’abandonner ses clés. Le BTC est verrouillé sur la propre chaîne de Bitcoin, dans une transaction pré-signée avec des conditions de dépense intégrées. Les retraits ne se déverrouillent qu’une fois qu’une preuve, exécutée selon la conception de circuit à brouillage (garbled-circuit) de BitVM3, confirme l’état du contrat lié ailleurs. Pas de pont, pas de dépositaire : seulement le script de Bitcoin et un calcul déporté hors chaîne. Ce que je ne sais pas encore, c’est comment tout cela tient en dehors d’un livre blanc. Les constructions en circuits à brouillage sont complexes, et les systèmes de type BitVM se sont appuyés sur le fait que quelqu’un surveille et conteste à temps. Je préférerais voir le chemin de retrait résister à une pression adversaire réelle plutôt que d’accorder foi à la conception. La question est de savoir si les dépôts reflètent une demande de rendement concrète ou si de simples incitations pour bébés font le gros du travail. Je regarde ses performances une fois que le volume dépasse les intégrations pilotes. @BabylonLabs_io $BABY #baby
Je continue à penser au poids que représente la fenêtre de contestation dans un processus de remboursement qui, par ailleurs, semble instantané. L’idée est simple : un retrait est considéré comme valide par défaut. Il existe une période donnée pendant laquelle n’importe qui peut prouver le contraire avant que la transaction ne soit finalisée. C’est ce qui rend ces systèmes bon marché. Mais le design ne fonctionne que si quelqu’un vérifie réellement, et la plupart des gens ne restent pas à attendre pendant ce laps de temps. Ils paient plutôt un fournisseur de liquidité pour effectuer un retrait rapide, ce qui permet à ce fournisseur d’absorber le risque et d’encaisser la commission. La vérification réelle se limite alors à ceux qui sont prêts à faire tourner l’infrastructure et à assumer l’exposition. La question est de savoir si un seul observateur honnête suffit, ou si cette concentration érode silencieusement le postulat. Ce que je ne sais pas encore, c’est à quel point le groupe peut s’amenuiser avant que la fenêtre ne devienne plus une simple formalité qu’une protection. Je préférerais voir l’activité de contestation suivie ouvertement plutôt que supposer qu’elle a lieu. Je surveille pour savoir si des contestations sont effectivement déposées ou si la période se termine simplement tranquillement à chaque fois. @BabylonLabs_io $BABY #baby
Newton Protocol : la couche d’autorisation manquante pour un trading d’IA digne de confiance
Plus j’y pense, plus je reviens à la même question inconfortable au sujet des agents de trading d’IA : qui a réellement le droit de dire non. Pas au sens juridique, ni au sens des « conditions d’utilisation », mais au sens littéral et transactionnel, au moment précis qui précède l’exécution d’une transaction : avant qu’un trade ne se déclenche, avant qu’un swap ne s’exécute, avant qu’un agent ne déplace votre capital là où vous n’aviez pas tout à fait prévu qu’il irait. Pendant des années, la cryptomonnaie a traité ce moment comme presque sacré. Le code est la loi. La transaction a lieu ou n’a pas lieu, et aucun intermédiaire ne peut intervenir. C’est une idée magnifique. C’est aussi, j’en suis venu à le croire, une idée incomplète.
J’y réfléchis depuis que je me suis fait avoir en faisant confiance à un bot pour exécuter des trades sans aucune vérification réelle derrière. C’est l’écart que le $NEWT semble combler : permettre aux agents IA d’agir on-chain, là où les résultats peuvent réellement être vérifiés, plutôt que de faire confiance aveuglément. D’après ce que j’ai vu, ça s’appuie sur une exécution vérifiable et des incitations basées sur le staking, de sorte que les validateurs aient vraiment un intérêt direct dans le jeu s’ils approuvent de mauvais résultats. Honnêtement, c’est logique : dès que les agents commencent à déplacer de la vraie valeur, l’exécution « faites-moi confiance » ne suffira plus. Ma vraie inquiétude, c’est de savoir si cette couche de vérification peut évoluer sans ajouter de friction, et si les incitations restent équilibrées quand les déblocages de jetons frapperont plus fort plus tard. J’ai vu quelques récits d’« infra pour agents IA » s’éteindre très vite dès que l’euphorie retombe. À l’avenir, je vais regarder les intégrations concrètes et l’activité des développeurs, pas les graphiques de prix ou les captures d’écran de TVL. C’est généralement le vrai signal. @NewtonProtocol $NEWT #Newt
Politiques programmables : l’innovation centrale derrière la conception du protocole Newton
La première fois que j’ai imaginé une blockchain capable de refuser une transaction avant même qu’elle n’ait lieu, plutôt que de démêler le chaos après coup, quelque chose dans l’ensemble du système s’est réorganisé dans mon esprit. La crypto a toujours été extraordinaire en matière d’exécution, et indifférente au jugement. Le code fait exactement ce qu’on lui demande, instantanément et irréversiblement, et pendant la plus grande partie de l’histoire de cette industrie, il ne s’est jamais beaucoup soucié de savoir si ce qu’on lui ordonnait était judicieux. La prémisse entière du protocole Newton est que cela n’a pas à rester vrai indéfiniment : le jugement lui-même peut être consigné, vérifié automatiquement et appliqué au moment précis où une transaction tente de se produire, plutôt que d’être reconstitué plus tard par des avocats et des auditeurs en parcourant tout ce qui s’est déjà mal passé.
Je continue à penser à l’écart entre ce que nous demandons à un agent IA de faire et ce qu’il peut réellement faire. Pour l’instant, cet écart est comblé par des instructions : un prompt système, une politique, l’espoir que le modèle la lira comme nous le voulions. Ce n’est pas une frontière de sécurité. C’est une suggestion. La crypto a appris cette leçon avec les portefeuilles. Les clés de session, les plafonds de dépenses, les contrats sur liste d’autorisation : des contraintes appliquées dans le code, pas par la persuasion. La même logique s’applique aux agents. Une couche d’autorisation entre l’intention et l’exécution peut refuser une action, plutôt que de faire confiance au jugement de l’agent. Ce que je ne sais pas encore, c’est si cela deviendra une infrastructure par défaut ou restera une fonctionnalité réservée aux développeurs avertis qui prennent la peine de la mettre en œuvre. Des politiques granulaires ajoutent une surcharge de vérification, et cette surcharge révèle si une action est réelle ou seulement pratique. Je préférerais voir l’adoption motivée par de vrais incidents plutôt que par des frameworks qui se précipitent pour paraître responsables. La question est de savoir si l’application des règles tient une fois que les agents agissent sur de nombreuses sessions, et pas seulement sur une. Je surveille si les portefeuilles livrent des couches de politique par défaut, et si la révocation reste simple à mesure que les agents se multiplient. @NewtonProtocol $NEWT #Newt
La vision du protocole Newton pour une exécution d’IA transparente et fondée sur des règles :
Plus je réfléchis à la vision du protocole Newton, plus j’ai l’impression qu’il s’agit d’une tentative de répondre à une vieille angoisse avec une nouvelle grammaire. L’angoisse est familière à quiconque a déjà remis de l’argent à quelque chose d’automatisé : un bot de trading, un "smart" vault de rendement, un algorithme qu’on vous a demandé de croire parce que le backtest semblait bon. Vous accordez l’autorisation, puis vous attendez, en espérant que cela se comporte correctement. La réponse de Newton consiste à remplacer l’espoir par la preuve. Chaque action qu’un agent IA entreprend s’exécute dans une enclave matérielle sécurisée et est accompagnée d’une preuve de connaissance nulle, de sorte qu’au lieu de faire confiance aux paroles d’un opérateur, vous faites confiance à des mathématiques que vous pouvez vérifier vous-même. Je trouve cette reformulation vraiment élégante, et je ne pense pas que ce soit seulement du marketing. Elle vise un problème réel, encore non résolu, dans la finance décentralisée.
Something I keep returning to with Newton Protocol is the gap between how NEWT trades on Binance and what the protocol is actually built to verify. Most of the volume still tracks sentiment: airdrop excitement, a listing pop, then a long drift well below the all-time high. Underneath that price action sits a policy layer meant to check transactions against rules before they settle. Fees are supposed to reflect real usage, not speculation. That's the part worth separating out. Staking rewards were designed to lean on the foundation's allocation early on, so yield alone doesn't tell you much about organic demand. What I don't know yet is whether institutions are actually routing stablecoin or vault activity through the policy engine, since that's where fee revenue would show up first. I'd rather traders track unlock schedules and operator fee volume than price alone. The question is whether verification activity holds once that early subsidy fades. I am watching the next unlock and whether attestation volume moves with it or against it. @NewtonProtocol $NEWT #Newt
Comment la couche d’autorisation de Newton réduit les risques courants dans le trading algorithmique :
La première fois que j’ai imaginé un robot de trading avec une garde complète de l’argent réel, agissant entièrement de lui-même, ce qui m’a le plus déstabilisé n’était pas son intelligence. C’était le silence. Personne ne demande la permission à un script en temps réel. Il exécute simplement. Au moment où une personne remarque que quelque chose ne va pas, la transaction est déjà passée, la contrepartie a été payée, et il ne reste plus qu’à reconstituer ce qui s’est produit après coup. C’est toujours le risque discret qui se cache sous le trading algorithmique, bien avant que quiconque ne l’appelle un agent d’IA. Tout le monde s’inquiète du risque de stratégie, du backtest sur-ajusté, et du modèle qui se casse dans un régime qu’il n’a jamais vu auparavant. La défaillance la plus banale est plus simple que tout cela. Un bot dispose de larges autorisations et d’une compréhension étroite de quand les utiliser. Une clé est réutilisée entre plusieurs systèmes. Un agent interagit avec un portefeuille que personne n’a validé. Rien de tout cela n’exige que l’algorithme se trompe. Il suffit que la frontière qui l’entoure soit floue.