Hieu_30

Fausse affirmation « déjà publié », dit-il, qu’il l’avait déjà publié

Un vendeur m’a déjà dit, au milieu d’une commande, qu’il avait déjà publié la crypto et que le retard venait de mon côté, peut-être que mon portefeuille était lent, peut-être que je devais simplement annuler la commande et qu’on réglerait ça en discussion après. Pendant environ une minute, j’y ai réellement pensé. Les portefeuilles peuvent parfois ramer. Il avait l’air plus agacé que malhonnête, et d’une certaine manière, ça rendait l’histoire plus crédible.

Puis je me suis souvenu d’une seule chose qui ne rame jamais : le statut de la commande. Binance P2P ne me demande pas de croire sur parole quelqu’un pour une publication, ça le montre. Une affirmation, c’est ce que quelqu’un vous dit. Un statut, c’est ce que la plateforme vous affiche.

Je n’aime quand même pas la friction qui consiste à exiger une preuve quand la personne semble sincère. Ça donne presque l’impression d’être impoli de dire « Je vais vérifier la commande, pas votre message » à quelqu’un qui pourrait être réellement frustré. Mais annuler sur la base de la parole d’un vendeur me fait perdre mon seul levier : une fois la commande annulée, l’escróu se libère, et toute affirmation que j’avais disparaît avec lui. Il n’y a pas moyen de régler ça après.

Alors je n’ai pas annulé. J’ai vérifié le statut de la commande moi-même, je n’ai rien vu bouger, puis j’ai ouvert un recours plutôt qu’une conversation privée. Le support pouvait voir la même commande que moi : c’est exactement l’intérêt de la laisser là.

Si la crypto avait vraiment été publiée et seulement retardée, un recours me coûte quelques minutes. Si ce n’était pas le cas, annuler m’aurait tout coûté.

#binancep2pantoan @Binance Vietnam $TUT $MMT $BLUAI

Vous faites défiler 12 offres presque identiques

Même prix, même méthode de paiement, même badge « en ligne » : un carnet d’ordres P2P peut donner l’impression que toutes les offres sont interchangeables, alors la plupart des gens tapent simplement la première. C’est une habitude dans laquelle presque tout le monde tombe, surtout quand attendre donne l’impression de perdre.

Mais deux traders qui publient le même taux peuvent être, en réalité, très différents. Ce qui les distingue vous prend environ 30 secondes à vérifier, et c’est juste là sur le profil.

Le taux d’achèvement compte plus que le nombre de transactions. Quelqu’un avec 40 ordres complétés et 99 % d’achèvement a fait ses preuves ; quelqu’un de tout nouveau n’est pas automatiquement dangereux, mais cela signifie que les autres vérifications deviennent plus importantes : depuis combien de temps il est actif, si son historique correspond au badge qu’il affiche.

Il y a ensuite le détail que les gens sautent le plus vite : le nom sur le compte de paiement doit correspondre au nom de la commande, pas seulement « ressembler ». Une correspondance presque correcte, ou une demande du type « envoyez à la place sur le compte de mon collègue », vaut le coup de s’arrêter avant que quoi que ce soit d’autre ne se produise.

Tout cela ne remplace pas l’Escrow : la crypto reste verrouillée jusqu’à la libération, dans tous les cas. Mais vérifier la personne de l’autre côté vous permet de repérer un problème avant qu’il n’en existe un à résoudre, au lieu de compter sur l’Escrow pour le nettoyer après coup.

Si un profil vous paraît étrange et que vous ne voyez pas pourquoi, c’est déjà une raison suffisante pour choisir une autre offre ou contacter d’abord le Support Binance.

#binancep2pantoan @Binance Vietnam $BNB #creatorpad

Pourquoi vous ne devriez jamais faire de compromis en passant hors plateforme

Un schéma courant sur le P2P : un partenaire suggère de passer sur Telegram « pour aller plus vite ». Cela semble anodin, mais ce simple changement supprime toutes les protections intégrées à une commande Binance.

L’Escrow ne bloque que les cryptos liés à une commande créée et finalisée dans Binance. Si les conditions réelles sont finalisées ailleurs, avec un montant différent, un autre portefeuille, un compte de paiement appartenant à quelqu’un d’autre, l’Escrow ne couvre plus ce qui s’est réellement passé, car il n’existe aucune commande Binance correspondante.

La discussion de la commande fonctionne de la même manière. Chaque message dans une commande P2P Binance est horodaté et enregistré, et c’est exactement ce que Support examine lors d’un appel. Une conversation Telegram ou WhatsApp n’est pas du tout visible pour Support. Même si vos captures d’écran paraissent très claires, Support ne peut pas vérifier qu’elles sont authentiques ni qu’elles n’ont pas été modifiées. En cas de litige, vous vous retrouvez avec des allégations au lieu de preuves.

Cela rend aussi l’appel lui-même inutilisable. L’appel résout les litiges liés à une commande Binance spécifique. Si la vraie négociation a eu lieu hors plateforme, il n’y a pas de données de commande correspondant à ce que vous contestez.

Une règle simple : si un partenaire veut déplacer la communication ou le paiement hors de Binance, considérez cela comme une raison de ralentir, pas d’accélérer. Les traders légitimes n’ont aucun besoin opérationnel de quitter un système qui protège les deux parties de manière égale.

La commodité est la justification habituelle, mais elle signifie souvent la suppression de la protection de l’autre partie. Garder une transaction entièrement sur Binance ne coûte rien de plus et permet de conserver l’Escrow, les logs de discussion et l’appel, tous fonctionnels comme prévu.

#binancep2pantoan @Binance Vietnam #creatorpad $BNB

La partie la plus précieuse de Babylon n’est pas l’emprunt.

C’est l’attente.

Cela semble probablement à l’envers, jusqu’à ce que vous suiviez réellement le processus de rachat.

Lorsqu’un Trustless Bitcoin Vault est racheté, le Bitcoin ne libère pas immédiatement la garantie. Une preuve cryptographique doit être générée, vérifiée, puis une fenêtre de contestation d’environ trois jours donne aux participants le temps de contester une demande invalide avant que tout BTC ne bouge.

Au début, je pensais que ces trois jours seraient une friction inutile.

En réalité, ils ont totalement changé la façon dont j’ai regardé le système.

Ce délai n’est pas là parce que le protocole est lent.

Il est là parce que la certitude prend du temps.

En explorant la documentation, j’ai aussi remarqué un autre détail qui ne reçoit pas beaucoup d’attention. Si un Vault Provider venait à devenir indisponible, le déposant n’est pas bloqué à attendre indéfiniment. Un parcours de récupération par auto-claim est déjà prévu lors de la création du vault, permettant au propriétaire de récupérer le BTC de manière autonome.

Cette philosophie se retrouve dans l’ensemble du design.

Les mécanismes de repli ne sont pas des rustines d’urgence ajoutées plus tard.

Ils font partie de l’architecture dès le premier jour.

Aujourd’hui, Babylon sécurise déjà plus de 56 000 BTC via le Bitcoin Staking, tout en étendant ce modèle de sécurité au crédit adossé au Bitcoin natif avec des Trustless Bitcoin Vaults et Aave v4.

Après avoir passé du temps à la fois avec la documentation et le parcours du testnet, je suis arrivé à une conclusion simple.

La plupart des protocoles cherchent à faire circuler les actifs plus vite.

Babylon semble davantage vouloir s’assurer que les actifs ne bougent que lorsqu’ils le doivent.

La vitesse crée la commodité.

La certitude crée la confiance.

Pour Bitcoin, je pense que Babylon a choisi la bonne.

C’est pourquoi @BabylonLabs_io est devenu l’un des projets d’infrastructure pour lesquels je suis vraiment enthousiaste à l’idée de continuer à suivre.

#baby $BABY

La conception la plus sûre n’est pas toujours celle qui donne l’impression d’être la plus sûre.

Cette réflexion m’est restée en tête en lisant le processus de rédemption de Babylon.

La plupart des gens se concentrent sur ce qui se passe lorsque le BTC est verrouillé.

J’ai trouvé la sortie plus intéressante.

Racheter un coffre n’est pas instantané. Même après qu’un événement de rédemption valide est produit sur Ethereum, Bitcoin ne libère pas le BTC immédiatement.

Une fenêtre d’attente laisse aux autres participants le temps de contester une demande invalide avant que les fonds ne bougent.

Attendre trois jours semble inefficace si la seule chose que l’on mesure est la vitesse.

Mais la sécurité ne récompense que rarement l’impatience.

La finance traditionnelle règle souvent lentement parce que des institutions s’interposent entre chaque étape.

Babylon ralentit les choses pour une raison différente.

Le délai ne demande pas aux utilisateurs de faire confiance à un autre intermédiaire.

Il s’agit de donner au protocole le temps de prouver qu’aucune rédemption invalide n’a glissé.

Cette nuance me paraît importante.

Deux systèmes peuvent avoir le même temps d’attente tout en reposant sur des hypothèses totalement différentes.

L’un retarde parce que les gens doivent approuver.

L’autre retarde parce que les mathématiques doivent être contestées pendant un certain temps.

Quoi qu’il en soit, savoir si les utilisateurs adhèrent à ce compromis reste une question ouverte.

La crypto se bat depuis des années pour savoir qui peut faire tout arriver plus vite.

Babylon demande discrètement si certaines choses ne devraient pas plutôt se faire avec plus de soin.

#baby $BABY @BabylonLabs_io

Enfoui dans les propres hypothèses de sécurité de @BabylonLabs_io , il y a une ligne qui se lit très différemment une fois qu’on s’y attarde : l’ensemble du système de points de contrôle ancrés dans Bitcoin exige « au moins un soumissionnaire justicier honnête » pour être en ligne, et cela est présenté comme une hypothèse, pas comme quelque chose que le protocole impose.

Toutes les autres hypothèses de cette liste nécessitent une majorité honnête : la profondeur de confirmation de Bitcoin, l’ensemble des validateurs de Babylon, les ensembles de validateurs des chaînes connectées. Les majorités sont difficiles à corrompre, car il faut que la plupart d’une foule se retourne d’un coup. L’hypothèse relative au soumissionnaire est d’une autre nature. Il lui suffit d’une seule instance honnête quelque part ; cela ressemble donc à la barre la plus basse possible à franchir, et c’est en un sens le cas. Mais cela signifie aussi que toute la chaîne de la sécurité ancrée dans Bitcoin — la partie qui rend la réécriture de l’histoire économiquement irrationnelle — dépend du fait qu’à tout moment, ne serait-ce qu’une copie d’un programme démon spécifique soit exploitée honnêtement.

L’exécuter est sans permission : n’importe qui peut le faire, mais je n’ai rien trouvé qui décrive une récompense dédiée pour le faire, au-delà d’une adresse optionnelle permettant de réclamer des incitations futures qui ne sont pas encore actives. Le soumissionnaire paie aussi, de sa poche, les véritables frais de transaction Bitcoin à chaque soumission.

Je reviens sans cesse sur la question de savoir si une barre à « une partie honnête » est résiliente, parce qu’elle est si facile à franchir, ou si c’est une dépendance plus discrète que ne l’était jamais le comité du pacte, puisque l’échec du comité serait au moins visible. Si la soumission des points de contrôle finissait par s’arrêter discrètement, le remarqueriez-vous même avant que cela n’affecte votre propre participation ?

#baby $BABY

Emprunter à taux fixe ressemble à un choix plus sûr jusqu’à ce que vous vous rappeliez pourquoi les taux variables existent à la base.

Aegis construit un emprunt à taux fixe par-dessus les Trustless Bitcoin Vaults de @BabylonLabs_io , avec un lancement prévu plus tard cette année, en figeant un taux plutôt qu’en le laissant évoluer avec l’utilisation, comme le fait déjà le marché de prêt d’Aave v4 sur exactement les mêmes coffres. L’attrait est évident : vous connaissez votre coût à l’avance, pas de hausse de taux surprise en plein milieu de votre position. Ce qui passe moins sous les projecteurs, c’est ce que fait un taux fixe quand la demande change réellement. Les taux variables existent précisément pour attirer la liquidité là où elle est le plus nécessaire, en temps réel. Un taux fixe ne peut pas faire ça : il reste simplement au chiffre qui a été défini.

Ce n’est pas exactement un défaut : c’est plutôt un compromis qu’Aegis choisit volontairement, la prévisibilité plutôt que la réactivité, en fonctionnant en parallèle avec le modèle à taux variable d’Aave v4 sur les mêmes coffres sous-jacents, sans le remplacer. Deux paris différents sur le même collatéral, en même temps.

La prévisibilité lors de marchés calmes et la prévisibilité lors d’une crise de liquidité sont deux promesses très différentes, et seule l’une d’elles a réellement été testée quelque part dans DeFi, à taux fixe ou non.

J’aime connaître mon taux à l’avance. Choisiriez-vous encore un taux fixe si, juste à côté, le pool à taux variable commençait discrètement à payer plus dès que les choses se sont tendues ?

#baby $BABY

L’emprunt avec Aave v4 a été la première chose qui a attiré mon attention avec Trustless Bitcoin Vaults depuis @BabylonLabs_io , mais plus je passe de temps avec cette conception, plus je pense que le prêt n’est qu’un mouvement d’ouverture, pas un plafond.

Une fois que le BTC natif pourra servir de garantie vérifiable sans quitter Bitcoin, le même principe cesse d’être propre à un seul cas d’usage. Un coffre-fort ne sait pas et ne se soucie pas de savoir si l’application qui lit son état correspond à un marché de prêt, à un émetteur de stablecoin, à un desk de dérivés qui a besoin de marge, ou à un produit d’assurance nécessitant un capital engagé. Il sait seulement qu’il y a du BTC verrouillé sous des conditions qui ont été fixées au moment même où le coffre-fort a été créé.

C’est ce qui donne à cela une ampleur qui dépasse, à mes yeux, un seul produit. Aegis construit déjà des emprunts à taux fixe sur les mêmes rails qu’utilise Aave v4. GoMining achemine le capital emprunté vers un rendement minier via la même structure de coffre-fort. Aucun des deux n’avait besoin d’un nouveau modèle de garde propre à lui : ils se sont simplement branchés sur celui que Babylon avait déjà construit.

Je pense que le véritable pari est là : pas une application “killer”, mais Bitcoin devenant une garantie programmable sur laquelle n’importe quel produit financier sérieux peut se construire, sans jamais demander aux détenteurs de BTC de renoncer à la chose pour laquelle ils sont venus à Bitcoin.

#baby $BABY @BabylonLabs_io

J’ai d’abord lu la règle d’isolation dans la conception des coffres de Babylon comme une fonctionnalité de sécurité : une application faible ne devrait pas pouvoir entraîner avec elle un coffre prévu pour une autre application. En passant par l’appel trimestriel de l’équipe, j’ai découvert que le raisonnement derrière cette règle était plus précis que je ne l’imaginais.

On leur a demandé directement si un seul coffre pouvait router vers plusieurs protocoles DeFi en même temps. La réponse était non, et la raison invoquée n’était pas une question de capacité ou d’effort d’ingénierie : c’était le fait qu’un seul coffre transportant des règles de liquidation différentes et des hypothèses de confiance différentes issues de plusieurs applications en même temps était quelque chose qu’ils ne voulaient pas construire, volontairement.

Cela redéfinit la limite comme un refus délibéré, et pas simplement comme une limitation actuelle en attente d’une future mise à niveau. Cela signifie aussi que le compromis est permanent par conception, et pas un simple manque temporaire que quelqu’un comblera plus tard.

Ce qui continue de me travailler, c’est à quoi cela ressemble une fois que les coffres Bitcoin Trustless (TBV) de @BabylonLabs_io s’intègrent avec plus d’une ou deux applications. À chaque nouvelle application, il faut un nouveau coffre, un nouveau peg-in, une nouvelle tranche de BTC qui ne peut pas vous suivre si, plus tard, le profil de risque de cette application change. L’isolation vous protège contre l’échec de quelqu’un d’autre. Elle ne vous protège pas contre l’envie de partir.

Le fait que cela devienne un coût mineur de la mise en œuvre de ce dispositif en toute sécurité, ou au contraire un frein réel à l’efficacité du capital, dépend probablement du nombre d’applications qui finissent réellement par se présenter pour s’intégrer, et pour l’instant personne ne peut répondre.

#baby $BABY @BabylonLabs_io

Un détail sur les Trustless Bitcoin Vaults a changé la façon dont je pense au Bitcoin en tant que garantie.

Un vault n’est pas un compte.

C’est un seul UTXO Bitcoin.

Au début, cela m’a semblé être une limitation.

Pourquoi ne pas simplement fractionner la garantie quand vous en avez besoin ?

Puis j’ai compris que le TBV respecte la façon dont fonctionne réellement Bitcoin, au lieu de faire semblant que Bitcoin se comporte comme une chaîne basée sur des comptes.

Cette décision crée un compromis intéressant.

Comme un vault ne peut pas être divisé, une liquidation ne peut pas saisir « la moitié » de votre garantie.

Elle prend soit l’ensemble d’un vault, soit le laisse intact.

C’est pourquoi Babylon recommande de fractionner le BTC en plusieurs vaults dès le début, y compris un plus petit vault sacrificiel placé en premier dans l’ordre de liquidation.

J’ai trouvé cela étonnamment élégant.

Au lieu de changer le modèle comptable de Bitcoin, le protocole adapte sa propre conception à la structure native de Bitcoin.

C’est une différence subtile, mais importante.

Beaucoup de protocoles essaient de forcer Bitcoin dans des systèmes conçus à l’origine pour d’autres blockchains.

Le TBV semble partir de l’hypothèse inverse :

Accepter d’abord les contraintes de Bitcoin.

Puis construire de nouvelles mécaniques par-dessus.

Reste à voir si cette approche deviendra la norme.

Mais je pense que les protocoles qui respectent les propriétés de l’actif sur lequel ils sont construits ont généralement plus de chances de durer que ceux qui cherchent à remodeler l’actif lui-même.

Je me demande si de futurs projets de Bitcoin DeFi suivront cette philosophie, ou s’ils continueront à essayer de faire en sorte que Bitcoin se comporte comme quelque chose qu’il n’a jamais été conçu à être.

#baby $BABY @BabylonLabs_io

J’ai supposé que Babylon n’avait besoin de ne contrôler Bitcoin qu’au moment où quelque chose comptait : confirmer un enjeu, vérifier un point de contrôle, puis passer à autre chose. En lisant le module du client léger BTC, cette image a changé.

La genèse de Babylon conserve sa propre vision continuellement mise à jour de la chaîne Bitcoin. Elle démarre à partir d’un en-tête de base choisi suffisamment en profondeur pour être considéré comme final, et positionné exactement à une limite de réajustement de la difficulté, puis elle s’étend à partir de là en appliquant les règles de preuve de travail propres à Bitcoin à travers un message appelé MsgInsertHeaders. Des reporters vigilants acheminent les en-têtes, mais ils ne décident pas ce qui compte comme vrai. Si des branches concurrentes apparaissent, la genèse suit simplement celle qui possède le plus de travail cumulé derrière elle, la même règle que Bitcoin lui-même utilise.

Il s’agit d’une forme de confiance différente : au lieu de vérifier une seule preuve d’inclusion puis de passer à autre chose. @BabylonLabs_io ne demande pas à un opérateur si un événement Bitcoin s’est produit. Elle vérifie cet événement par rapport à une chaîne d’en-têtes qu’elle construit elle-même, tout en la contrôlant en continu.

Le compromis, c’est que la genèse a désormais un travail en cours au lieu d’un contrôle ponctuel. Si les reporters prennent du retard, ou si un réorg Bitcoin redistribue des blocs récents, la genèse doit s’en rendre compte et rester exacte pendant ce temps, pas seulement vérifier correctement chaque fois que quelqu’un demande.

Je n’ai pas encore une bonne idée de la manière dont cela tient lors d’un réorg réel ou pendant une période de reporting dégradé : je sais seulement que la règle pour le résoudre, à savoir suivre le plus grand travail cumulé, est suffisamment simple pour être digne de confiance sur le papier.

#baby $BABY

Je m’attendais à ce que l’étape de pré-signature, lors de la configuration du vault, couvre les cas évidents : remboursement, liquidation, peut-être rachat. Je ne m’attendais pas à ce que le cas d’échec soit déjà signé aussi, avant même qu’un seul satoshi ait bougé.

En mettant en place un vault pour Trustless Bitcoin Vaults (TBV) à partir de @BabylonLabs_io , le BTC reste temporairement dans une sortie de Pre-PegIn pendant que les confirmations Bitcoin arrivent. Pendant cette fenêtre exacte, avant même que le vault ne soit activé, vous signez déjà la transaction de remboursement qui vous permet de récupérer votre BTC si le peg-in ne se termine jamais. Pas une promesse d’en construire une plus tard si quelque chose casse. Un chemin de dépenses déjà signé, là, inutilisé, en attente d’un scénario qui, dans la plupart des cas, ne se produit jamais.

Cela m’a surpris davantage que les chemins de liquidation et de rachat, honnêtement, parce que ceux-là semblaient être les parties dont tout le monde parle.

Le chemin de remboursement est celui dont personne ne parle, et il est signé au même moment que tout le reste, selon la même logique de pré-engagement : rien n’est improvisé plus tard, y compris la sortie quand les choses tournent mal avant même d’aller bien.

Cela reformule ce que signifie réellement la pré-signature ici. Ce n’est pas seulement figer le comportement d’un vault sain. C’est aussi figer la façon dont l’échec se comporte, à un moment où l’échec n’a pas encore eu lieu et ne surviendra peut-être jamais.

Je n’ai toujours pas de réponse claire à ce qui se passe si la configuration de signature propre au déposant se dégrade pendant cette même fenêtre, avant que l’un de ces chemins pré-signés n’existe. La documentation explique ce qui se passe après la construction du graphe. Ce qui se passe si quelque chose échoue avant ce point m’est moins clair.

#baby $BABY

Qui a le pouvoir d’arrêter votre retrait ?

Qui a le pouvoir de le prendre à votre place ?

La plupart des systèmes répondent aux deux questions de la même manière. Celui qui peut geler vos fonds peut généralement aussi les déplacer.

Les coffres Bitcoin sans confiance (TBV) de @BabylonLabs_io y répondent différemment.

Un Conseil de sécurité est intégré à la conception comme solution de secours en cas d’urgence.

Il peut bloquer un paiement.

Il peut déclencher une pause.

Il peut intervenir dans la récupération lorsque quelque chose a gravement mal tourné.

Ce qu’il ne peut pas faire compte plus.

Il ne peut pas déplacer votre BTC.

Il ne peut pas modifier la destination.

Il ne peut pas transférer des fonds vers n’importe quel portefeuille, y compris le sien.

Il peut arrêter.

Il ne peut pas diriger.

Même un conseil entièrement compromis n’a aucun accès à votre Bitcoin.

Seulement une porte qu’il peut maintenir fermée.

Ce pouvoir n’est pas non plus destiné à durer indéfiniment. La conception prévoit de le réduire à mesure que le système mûrit, même si personne n’a fixé la date à laquelle cela se produira.

La plupart des gens mesurent la sécurité en évaluant la quantité de pouvoir qui existe autour de leurs actifs.

Peut-être que la meilleure mesure est la forme que ce pouvoir est autorisé à prendre.

Un conseil qui ne peut que dire non n’est pas la même chose qu’un conseil qui peut aussi dire où.

#baby $BABY

À mi-chemin de la mise en place d’un coffre-fort sur le testnet de Babylon, l’interface m’a demandé de choisir un fournisseur de coffre-fort avant que quoi que ce soit puisse avancer. Et mon premier réflexe a été le même que pour n’importe quelle plateforme d’échange centralisée : que devient mon BTC une fois que je le leur confie.

Ce réflexe s’est avéré faux pour les Trustless Bitcoin Vaults (TBV) de @BabylonLabs_io , mais comprendre pourquoi a demandé plus que de simplement passer l’écran de sélection. Un fournisseur de coffre-fort coordonne le peg-in, collecte les signatures nécessaires pour construire le graphe de transaction, génère la preuve à connaissance nulle au moment du rachat, puis diffuse à votre place les transactions de réclamation et de paiement. Il prélève également une petite commission pour accomplir ce travail. Aucune de ces actions ne nécessite une garde des fonds. Le BTC est déposé dans une sortie Taproot dont les chemins de dépense avaient déjà été fixés et signés avant que le fournisseur n’intervienne ; il n’existe donc aucune étape où celui-ci détiendrait des fonds qu’il pourrait simplement emporter.

En réalité, le rôle ressemble davantage à un relais qu’à un dépositaire : il fait circuler des messages et des preuves entre Bitcoin et Ethereum, plutôt que de déplacer l’actif lui-même.

Pour autant, la dépendance ne disparaît pas complètement. Si un fournisseur de coffre-fort tombe hors ligne, vous repassez en auto-réclamation à l’aide du matériel de récupération que vous étiez censé sauvegarder lors de la création du coffre-fort. Ce chemin existe précisément parce que la disponibilité du fournisseur n’est pas garantie.

Il existe aussi un rôle distinct appelé Application Vault Keeper, opéré par l’application que vous avez choisie. Sur testnet, je ne pouvais honnêtement pas déterminer, rien qu’à l’interface, où s’arrête le travail d’un fournisseur de coffre-fort et où commence celui du Keeper. Les deux résident dans cette couche de coordination hors chaîne : aucun des deux ne conserve quoi que ce soit. La frontière entre eux n’est devenue claire qu’après que je sois retourné à la documentation une seconde fois.

Ce qu’il me manque encore, c’est une bonne réponse à la question de savoir comment un déposant est censé choisir entre les fournisseurs dès le départ. La documentation explique ce que le rôle peut et ne peut pas faire, mais pas comment on évalue la fiabilité ou la réputation avant de verrouiller son BTC avec l’un d’eux.

#baby $BABY

Au départ, je pensais que la partie la plus difficile des Trustless Bitcoin Vaults (TBV) consistait à verrouiller le BTC natif sur Bitcoin tout en l’utilisant comme garantie sur Ethereum.

En lisant plus en profondeur, j’ai réalisé que le problème le plus ardu semble plutôt se situer à la sortie.

Verrouiller du Bitcoin dans un script Taproot prédéfini n’est que le commencement. Le vrai défi consiste à prouver à Bitcoin que l’événement de remboursement correspondant s’est bien produit sur Ethereum avant que le BTC ne soit libéré.

Bitcoin ne peut pas simplement lire l’état d’Ethereum.

Et faire confiance à un opérateur de pont pour annoncer que la dette a été remboursée ou que la liquidation était valide recréerait le même risque d’intermédiaire que TBV est justement conçu à éviter.

Babylon aborde ce problème via un processus de contestation basé sur BABE.

Lorsqu’un coffre entre dans la phase de remboursement, une preuve à connaissance zéro est générée pour montrer que l’événement Ethereum correspondant s’est bien produit. Une demande est ensuite soumise sur Bitcoin, puis une période de contestation s’ouvre pendant laquelle les demandes invalides peuvent être contestées.

Ce n’est qu’une fois ce processus terminé que le chemin de paiement pré-signé peut libérer le BTC vers la destination fixée au moment où le coffre a été créé.

Cette période d’attente peut sembler être une expérience utilisateur inefficace.

Mais c’est en réalité là que le modèle de confiance devient visible.

Un service centralisé peut rembourser plus rapidement car les utilisateurs lui font confiance pour détenir le BTC et respecter les retraits. TBV accepte davantage de latence parce que la libération du Bitcoin est conditionnée par une preuve cryptographique et un processus de contestation, et non par la promesse d’un opérateur.

Pour moi, c’est la partie qui rend la conception digne d’être étudiée.

La question difficile n’est pas de savoir si le BTC natif peut apparaître comme garantie dans une application DeFi.

La vraie question est de savoir si Bitcoin peut imposer la sortie finale sans dépositaire, sans fédération de pont, ni fork de Bitcoin.

TBV cherche précisément à résoudre cela.

Le dépôt crée l’opportunité.

Le remboursement prouve si le système est réellement minimisé en matière de confiance.

C’est pourquoi je vois la période de contestation non pas comme un simple détail technique, mais comme l’une des parties les plus importantes de la conception de @BabylonLabs_io .

#baby $BABY

vaultBTC a “BTC” dans son nom, donc j’ai d’abord supposé qu’il s’agissait d’une autre version tokenisée/enveloppée de Bitcoin.

Après avoir lu comment fonctionnent les Trustless Bitcoin Vaults (TBV), j’ai compris que cette hypothèse passait à côté de la conception entière.

Le Bitcoin enveloppé suit généralement un modèle familier : le BTC natif est placé sous le contrôle d’un dépositaire (custodian) ou d’un pont (bridge), puis un jeton transférable est émis sur une autre chaîne. Le jeton circule dans DeFi, tandis que les utilisateurs dépendent d’un mécanisme de rachat externe reconduisant à l’original BTC.

vaultBTC ne fonctionne pas de cette façon.

Le BTC natif reste verrouillé dans un coffre Taproot sur le réseau Bitcoin. Lorsque ce coffre devient actif pour l’intégration Aave v4, l’adaptateur crée vaultBTC uniquement comme un enregistrement comptable interne afin que le marché de prêt puisse reconnaître la valeur de la garantie.

Il n’est pas envoyé au portefeuille de l’utilisateur.

Il ne peut pas être transféré vers des adresses arbitraires.

Il n’existe pas de marché secondaire.

Et il est brûlé lorsque le coffre est retiré (withdrawn) ou liquidé.

Cette distinction compte, parce que la représentation comptable ne cherche jamais à devenir un substitut de Bitcoin lui-même. Elle ne circule pas de manière indépendante, ne crée pas de marché distinct, et ne demande pas aux utilisateurs de traiter un token sur Ethereum comme s’il s’agissait du BTC sous-jacent.

L’actif et l’enregistrement restent séparés.

Bitcoin reste sur Bitcoin, où ses chemins de dépense sont imposés par le script Taproot convenu lors de la création du coffre. Ethereum ne reçoit que la couche comptable nécessaire pour l’emprunt, le remboursement, les vérifications du facteur de santé (health-factor), et la liquidation.

Pour moi, c’est l’une des idées les plus épurées dans la conception de Babylon.

La plupart des systèmes cross-chain déplacent d’abord l’actif, puis expliquent plus tard les hypothèses de confiance.

TBV part de la question inverse : comment une application peut-elle utiliser Bitcoin comme garantie sans transformer Bitcoin en autre chose ?

La réponse n’est pas un autre actif enveloppé.

Bitcoin reste la garantie.

vaultBTC reste le langage comptable que l’application utilise pour le comprendre.

#baby $BABY @BabylonLabs_io

Ce qui m’a marqué avec les Trustless Bitcoin Vaults (TBV), ce n’est pas seulement qu’ils permettent d’envoyer du Bitcoin vers la DeFi. C’est que l’activité d’emprunt peut passer sur Ethereum pendant que le BTC sous-jacent ne bouge pas.

Dans la plupart des modèles de DeFi Bitcoin, l’actif doit être transformé avant de devenir utile. Le BTC est déposé auprès d’un dépositaire, déplacé via un pont, ou représenté comme un jeton wrapped sur une autre chaîne. Cela crée de la liquidité, mais cela change aussi le modèle de confiance. L’utilisateur ne s’en remet plus uniquement à Bitcoin. Il dépend désormais d’un émetteur, d’un pont, d’un ensemble de signataires, ou d’un processus de rachat.

TBV emprunte une autre voie. Le BTC natif reste verrouillé dans un script Taproot sur le réseau Bitcoin. Sur Ethereum, le protocole suit le coffre et permet à une application intégrée comme Aave v4 de reconnaître ce BTC verrouillé comme garantie.

Cette séparation compte, car Ethereum gère la logique de prêt, tandis que Bitcoin continue de conserver l’actif lui-même.

L’utilisateur peut emprunter des actifs pris en charge via la couche applicative, mais le BTC n’est pas transféré dans un portefeuille Ethereum, déposé chez un dépositaire, ni transformé en un jeton wrapped librement négociable. La garantie reste à l’endroit où les règles de consensus propres à Bitcoin peuvent imposer les voies de dépense qui avaient été convenues lors de la création du coffre.

Pour moi, c’est là que se situe le véritable changement de conception.

TBV ne cherche pas à rendre Bitcoin utile en le déplaçant ailleurs. L’objectif est de rendre Bitcoin utile tout en préservant son environnement natif de règlement.

Il y a toutefois des compromis. Le peg-in nécessite des confirmations Bitcoin, le rachat prend plus de temps en raison du processus de preuve et de contestation, et des risques liés aux applications au niveau applicatif, comme les smart contracts, les oracles, les facteurs de santé et la liquidation, existent toujours.

Mais ce sont des risques différents de la remise de la garde du BTC original.

C’est pourquoi l’approche de @BabylonLabs_io est intéressante : l’activité DeFi peut avoir lieu entre les chaînes, tandis que la garantie principale reste native à Bitcoin.

#baby $BABY

L’avertissement de phishing de MetaMask indique depuis des années aux utilisateurs de ne pas poursuivre. Pourtant, les gens cliquent quand même, et suffisamment souvent pour que l’avertissement ne s’enregistre plus vraiment comme un avertissement : seulement un écran rouge entre eux et la chose qu’ils avaient déjà décidée de faire.

C’est le mode de défaillance intégré à chaque système d’avertissement puis de passage. Un avertissement ne fonctionne que sur quelqu’un qui était déjà prêt à s’arrêter. Quiconque a déjà décidé clique simplement au-delà, et après suffisamment de répétitions, le clic devient réflexe.

Une politique qui bloque strictement plutôt que d’avertir supprime ce choix au moment où il compte. Cela peut sembler autoritaire, jusqu’au moment où l’on remarque que, pour la plupart des gens, l’avertissement n’était jamais vraiment un choix : ce n’était qu’une friction qu’ils ont appris à ignorer.

Les vérifications de la politique de Newton aboutissent à une attestation ou à rien : soit le contrôle passe et la transaction se poursuit, soit elle ne le fait pas. Pas un écran rouge que quelqu’un peut contourner. C’est une forme de sécurité plus étroite que celle d’un système qui tente d’informer chaque utilisateur possible. C’est aussi une approche qui ne dépend pas du fait que quelqu’un lise réellement l’avertissement.

Si un avertissement n’arrête que la personne qui était déjà sur le point de s’arrêter, protégeait-il jamais quelqu’un d’autre ?

#newt $NEWT @NewtonProtocol