Le nombre qui m’est resté en tête après la Phase-1 Cap-2 n’était pas les près de 23 000 BTC mis en jeu. Ce qui compte, c’est que ces 23 000 BTC n’avaient besoin de personne pour les coordonner.
Dans la finance traditionnelle, faire accomplir la même action à des milliers de personnes sur une courte période exige généralement quelqu’un au milieu qui fixe des horaires, attribue des priorités ou décide qui passe en premier. Bitcoin n’a rien de tout cela.
C’est pourquoi je pense que la Phase-1 Cap-2, <@BabylonLabs_io deserves attention> , mérite l’attention pour une raison différente. Beaucoup la voient comme une preuve de la demande de mise en jeu. Pour ma part, j’y vois une démonstration de coordination sans coordinateur.
Dans une fenêtre de seulement 10 blocs Bitcoin, des milliers de participants ont dû choisir leurs propres UTXO, construire et signer leurs transactions de mise en jeu, estimer des frais appropriés et faire concurrence dans le même mempool. Il n’y avait aucun planificateur. Aucun séquenceur. Aucune file de priorité. Et même pas la garantie qu’une transaction serait incluse dans un bloc.
Certains diront que les incitations expliquent tout. Je suis d’accord, mais seulement jusqu’à un certain point. Les incitations peuvent motiver des personnes à participer. Elles ne peuvent pas remplacer la coordination.
Si tout le monde voulait se mettre en jeu mais envoyait des transactions au mauvais moment, sous-évaluait ses frais ou ne se préparait pas correctement, le résultat serait simplement un mempool congestionné. Le seul désir ne crée pas de coordination.
C’est ce qui m’a le plus impressionné avec Cap-2. Babylon n’était pas au milieu, en train de diriger des milliers de participants. Au contraire, elle a créé un ensemble de règles assez clair pour que des milliers de participants indépendants puissent se coordonner eux-mêmes. C’est pourquoi près de 23 000 BTC représentent plus que du capital qui afflue vers un protocole.
Cela démontre quelque chose de bien plus difficile : un système décentralisé permettant à des milliers d’inconnus d’agir avec une synchronie remarquable, sans que personne donne d’ordres. À mes yeux, c’est là la véritable réussite de la Phase-1 Cap-2.
There is one thing I always look for when reading a blockchain audit report: how the protocol's architecture reacts after its assumptions are broken. That is why what caught my attention most in Zellic's Babylon Genesis audit was not the 32 findings, nor even the 7 Critical severity ones. It was how Babylon turned every single finding into an opportunity to raise the bar for its own security architecture.
Babylon successfully detected violations but faced the challenge of uniformly synchronizing penalty states across all system components. What makes @BabylonLabs_io truly admirable is how they turned this challenge into an opportunity for a comprehensive architectural upgrade, demonstrating exceptional maturity in security design.
The patches did not just fix individual code snippets. They synchronized the slashed and jailed state throughout the voting power update process while eliminating delegation paths that could bring a penalized Finality Provider back into the active set. Babylon did not just fix a bug; it reinforced a security invariant so that the entire protocol shares a single source of truth. In my view, this is the hallmark of a mature architecture. An immature protocol treats an audit as a place to find bugs.
A mature protocol treats an audit as a process to verify whether its core principles are truly consistent across every module. That is also why I do not view the 7 Critical findings as the primary message of this report. What is far more valuable is that Babylon demonstrated the ability to absorb external critique and translate it into architectural-level improvements, rather than just patching isolated issues. Ultimately, what makes me more confident in this audit is not that Babylon has no weaknesses—no complex system can promise that. What gives me confidence is that Babylon proved a much more crucial quality: every time it is challenged, the protocol's security principles become more consistent, rather than simply having fewer bugs.
Je pensais que le plus grand risque pour un chauffeur de service de VTC qui manipule le système était l’amende immédiate. En réalité, le coût le plus élevé est de perdre des notes, des clients et des mois de revenus futurs. Lorsque j’observe le réseau de plus de 200 fournisseurs de finalité de Babylon, je vois la même logique appliquée à la sécurité de la blockchain : les opérateurs risquent non seulement les récompenses actuelles, mais aussi leur capacité à continuer à gagner.
C’est ce qui me convainc le plus chez Babylon. Le protocole n’a pas besoin d’identifier qui est moralement digne de confiance. Il crée des conditions dans lesquelles un comportement correct reste économiquement supérieur à l’équivoque. Les fournisseurs de finalité accomplissent leurs fonctions pour conserver la délégation et les récompenses ; s’ils font un double-signature, EOTS rend la violation détectable et permet le slashing. La fiabilité ne repose pas uniquement sur la réputation, mais sur des conséquences applicables.
L’incitation la plus profonde se situe au-delà de la pénalité directe. Une mauvaise conduite peut coûter à un opérateur une délégation future, un revenu récurrent et la position construite au fil des années grâce à une performance fiable. Babylon transforme ainsi les revenus futurs attendus en une garantie invisible pour le comportement présent. Une attaque à court terme doit non seulement l’emporter sur ce qui peut être slas h today, mais sur tout ce que l’opérateur ne gagnera peut-être plus demain.
Cette conception est puissante, mais sa force peut aussi créer de l’inertie. Les fournisseurs établis peuvent continuer d’attirer la délégation grâce à des performances passées, même après une baisse de la qualité actuelle, tandis que les nouveaux arrivants compétents manquent d’historique pour être compétitifs. La réponse n’est pas d’affaiblir le choix du marché, mais d’améliorer la transparence des performances dépendantes du temps afin que la réputation accumulée reste une preuve — et non une protection permanente contre l’examen.
C’est pourquoi je vois Babylon comme davantage qu’une couche de sécurité supplémentaire pour Bitcoin. Il fait coïncider le comportement présent avec l’opportunité future, en rendant une exploitation honnête un actif économique cumulatif plutôt qu’une simple obligation de protocole. Bitcoin vérifie ce qui s’est passé. Babylon fait répondre l’avenir économique d’un opérateur de ce qu’il choisit de faire aujourd’hui. @BabylonLabs_io $PIEVERSE $BABY #baby
Nam, a friend of mine in a Babylon group chat, once asked, “If Bitcoin only gives you a few dozen bytes of data, how can an entire staking system be anchored to it?”
Most replies went back to Taproot, scripts, and trustlessness. But those terms still missed the more important question: how much of the system does Bitcoin actually need to verify?
In a Bitcoin Staking transaction from @BabylonLabs_io, the OP_RETURN payload is only 71 bytes. It contains 4 bytes for the protocol identifier, 1 byte for the version, 32 bytes for the staker’s public key, 32 bytes for the Finality Provider’s public key, and 2 bytes for the staking period. The two public keys alone consume 64 of the 71 bytes, more than 90% of the payload.
There is no validator name, no chain ID, no staking state, and no interface metadata. Babylon is not trying to fit the entire system inside a 71-byte safe. It only places inside the keys Bitcoin truly needs to hold.
That data is enough to bind the transaction to the staker, the selected Finality Provider, and the staking period. The spending conditions live in the script, while the broader state and context are handled by external protocol layers. Babylon therefore does not need to fork Bitcoin or turn it into an application chain.
But that small safe creates a real constraint. The 71-byte format is already tightly packed. Adding another key type, proof, or state field would require a new data version, redesigned encoding, or more responsibility being moved outside Bitcoin.
That is what I find most worth watching. The less context Bitcoin verifies directly, the more the system depends on external layers to explain what the on-chain trace represents. If too much meaning is pushed outside, Bitcoin may still hold the key without directly securing the entire door behind it.
Babylon does not need Bitcoin to understand the whole staking system. But it must ensure that what Bitcoin directly enforces remains the core of that system, rather than merely a trace of decisions defined elsewhere.
GRVT a attiré l’attention en s’attaquant à l’un des arbitrages les plus anciens de la crypto : offrir la rapidité d’une bourse centralisée sans renoncer à la non-conservation des fonds par un tiers. C’est une idée ambitieuse, mais après avoir parcouru son architecture, je pense qu’elle mérite davantage d’examen que le simple battage médiatique.
Ce qui ressort d’abord, c’est la séparation entre la conservation et l’exécution. Les actifs des utilisateurs restent sécurisés par des smart contracts, tandis que l’appariement des ordres s’effectue hors chaîne. Du point de vue des performances, cette conception est compréhensible. Toutefois, elle soulève aussi une question pratique : si le moteur d’appariement tombe en panne pendant une période de volatilité extrême du marché, à quelle vitesse les utilisateurs peuvent-ils retrouver la capacité de trader ? Dans les marchés réels, posséder un actif n’est pas toujours synonyme de pouvoir agir en conséquence.
GRVT introduit une « Exit Hatch » afin que les utilisateurs puissent retirer leurs fonds si la plateforme devient indisponible. C’est une protection importante, mais sa valeur dépend de son utilisabilité. Si la récupération des actifs implique d’interagir directement avec des smart contracts ou d’effectuer des étapes techniques que la plupart des utilisateurs ne maîtrisent pas, alors la différence entre disposer d’un mécanisme d’urgence et pouvoir réellement s’y fier devient significative.
L’architecture globale mérite également d’être examinée. Le MPC, les preuves à divulgation nulle de connaissance (zero-knowledge proofs) et la Validium sont tous des technologies éprouvées prises individuellement, mais combiner plusieurs couches de sécurité introduit de nouvelles hypothèses opérationnelles. Beaucoup de défaillances majeures ne proviennent pas d’une cryptographie cassée, mais des interactions entre des composants complexes sous contrainte. Davantage de preuves concernant les procédures de récupération et la gestion des pannes renforcerait bien plus la confiance que de simples schémas d’architecture.
À mes yeux, GRVT n’est pas la réponse finale au débat « CEX versus DeFi ». C’est une tentative intéressante d’équilibrer l’efficacité d’exécution et la propriété par l’utilisateur. La vraie question n’est pas seulement la rapidité ou la sécurité de la plateforme, mais sa résilience lorsque l’une des parties critiques du système cesse de fonctionner. La confiance se gagne non pas en promettant une disponibilité parfaite, mais en veillant à ce que les utilisateurs restent en contrôle même quand les choses tournent mal. @grvt_io #grvt $LAB
Le protocole Newton pourrait être en train de faire migrer l’avantage concurrentiel des agents d’IA, du côté des modèles
La plupart de la course à l’IA actuelle tourne autour de la même question : Cet Agent utilise quel Model ? C’est une manière raisonnable d’évaluer le stade initial du marché. À une époque où les capacités entre différents modèles restent très inégales, le choix du Model détermine presque directement la qualité du produit. Mais l’avantage concurrentiel ne vaut vraiment la peine que s’il est difficile à copier. Et c’est à ce niveau-là que, selon moi, le marché se trompe dans son évaluation.
Un protocole peut survivre pendant des années sans modifier la façon dont il transfère des actifs.
Pourtant, pendant cette même période, ses limites de risque peuvent être révisées des dizaines de fois. Des votes de gouvernance peuvent modifier les autorisations. De nouveaux schémas d’attaque peuvent imposer des contrôles plus stricts. Des agents IA peuvent avoir besoin de limites d’exécution plus étroites après une mauvaise décision.
C’est dans cet intervalle que le protocole Newton devient intéressant.
La plupart des blockchains traitent encore toutes ces évolutions comme des problèmes logiciels. Lorsque les règles évoluent, les smart contracts sont mis à jour, corrigés ou remplacés. La couche d’exécution continue d’absorber des décisions qui n’étaient pas censées y vivre durablement. Avec le temps, le code ressemble de moins en moins à un moteur stable et davantage à une salle de stockage pour chaque nouvelle exception.
Newton emprunte une autre voie.
Il laisse l’exécution là où elle doit être et déplace les règles changeantes vers la couche Policy. Le smart contract n’a pas besoin de comprendre chaque nouvelle décision de gouvernance. Il lui suffit d’exécuter une fois que Newton a déterminé que l’action est autorisée dans les autorisations, limites de risque et le contexte actuels.
Cette distinction compte plus qu’il n’y paraît d’abord.
Le logiciel définit la capacité. La gouvernance définit la retenue. Un protocole peut conserver la même capacité technique pendant des années, tandis que les conditions dans lesquelles cette capacité doit être utilisée changent chaque semaine. En séparant ces deux temporalités, Newton permet au code de rester stable sans forcer la gouvernance à s’immobiliser.
C’est pourquoi Newton Protocol ressemble moins à un autre framework logiciel et davantage à une nouvelle catégorie d’infrastructure.
Il ne rend pas la blockchain plus adaptable en changeant le code plus vite. Il la rend plus adaptable en réduisant la fréquence à laquelle le code doit être modifié. La gouvernance évolue. L’exécution reste fiable.
C’est ce changement : du logiciel vers le logiciel de gouvernance. @NewtonProtocol #Newt $NEWT $LAB
« La discipline silencieuse » – Newton Protocol et la valeur de la prévention
Ce qui m’a attiré l’attention avec le Newton Protocol n’est pas le fait que des agents d’IA puissent trader, rééquilibrer un portefeuille ou effectuer des tâches inter-chaînes. Tout cela finira par devenir monnaie courante. Le point le plus difficile réside dans la question que Newton pose avant chaque action : cet agent a le droit de faire quoi, dans quelles limites, avec quels actifs, et à quel point il faut s’arrêter ? La crypto a passé des années à réduire les frictions. Des transactions plus rapides, moins coûteuses, moins d’étapes et de plus en plus proches de l’état « un clic et c’est réglé ». Mais la vitesse n’est intéressante que si la décision initiale est correcte. Si les autorisations sont trop larges, si les données d’entrée sont incorrectes ou si la stratégie s’écarte de l’intention de l’utilisateur, plus l’infrastructure est rapide, plus l’argent est perdu rapidement.
J’ai déjà abandonné une transaction parce qu’il ne restait pas assez de ETH dans mon portefeuille pour couvrir les frais de gas. Je possédais déjà l’actif et l’opportunité était toujours là, mais j’ai dû acheter un autre token sans lien avec mon objectif initial. La partie la plus étrange de Web3 n’est pas que les frais puissent être élevés. C’est que les utilisateurs doivent comprendre le réseau avant de pouvoir utiliser le service construit au-dessus.
Newton Protocol renverse cette logique.
Dans une expérience sans gas, les frais de blockchain ne disparaissent pas : ils passent simplement en arrière-plan. Les utilisateurs n’ont plus besoin de conserver du ETH, du BNB ou d’autres tokens natifs sur plusieurs chaînes. Ils définissent uniquement le résultat qu’ils souhaitent, tandis que le système gère le gas, les autorisations, les politiques et l’exécution en coulisses.
Cela donne à NEWT un rôle différent de celui des tokens de gas traditionnels. Les utilisateurs ne paient pas seulement pour de l’espace de bloc : ils paient aussi des agents IA capables de vérifier les instructions, d’obtenir les autorisations et d’agir dans des limites définies. La valeur passe de la capacité de la blockchain à une intelligence vérifiable.
L’importance réelle ne réside pas uniquement dans des transactions moins chères. Il s’agit du fait que Web3 commence à dissimuler sa propre complexité. Lorsque les utilisateurs n’ont plus besoin de savoir quelle chaîne détient leurs actifs, quel token de gas manque, ou encore combien de signatures sont nécessaires, la blockchain peut enfin se rapprocher de l’adoption de masse.
Si le nombre d’agents IA, de sessions et d’intentions augmente, la demande pour NEWT pourrait devenir liée à une activité réelle sur le réseau. Le token ne représenterait alors plus seulement de la spéculation. Il pourrait devenir une entrée pour un marché où les machines effectuent un travail financier pour les humains.
Cela dit, remplacer ETH par NEWT ne crée pas automatiquement de la valeur. Si les agents IA ne parviennent pas à produire des résultats utiles, ou si les frais de service dépassent la valeur qu’ils génèrent, les utilisateurs partiront. Une demande durable n’apparaît que lorsque chaque NEWT consommé soutient une action présentant une utilité réelle.
L’évolution du gas, par conséquent, n’est pas un passage de ETH à NEWT. C’est un passage du fait de payer pour l’exécution de la blockchain à celui de payer pour des machines qui agissent avec des autorisations, des limites et une preuve. @NewtonProtocol $NEWT #Newt $LAB
Ce qui m’a le plus surpris au sujet du Compte Professionnel de GRVT, ce n’est pas l’effet de levier. Dans mon exemple, un trader pouvait ouvrir une position SOL de 40 000 USDT, mais ne pouvait pas retirer 100 USDT.
Cela n’avait pas de sens.
J’ai créé un Compte Professionnel avec 20 000 USDT, j’ai gardé les fonds dans le Compte de financement, puis j’ai alloué 8 000 USDT au Compte de trading de Minh. Avec un levier de 5×, Minh pouvait générer environ 40 000 USDT d’exposition. Pourtant, le Compte de trading pouvait Trader et Transférer, mais pas Retirer. Tout retrait devait passer par le Compte de financement, tandis qu’une nouvelle adresse de destination pouvait nécessiter plusieurs approbations de la part des Administrateurs de financement.
C’était le paradoxe. Un trader était autorisé à créer des milliers de dollars d’exposition au marché, mais pas à déplacer 100 USDT en dehors de la plateforme. Je suis retourné à la documentation et j’ai compris que je mesurais la mauvaise chose. GRVT ne classe pas les permissions en fonction du montant impliqué. Il les classe en fonction du type de changement qu’une action provoque.
Un trade avec effet de levier modifie l’exposition, tandis que le capital reste soumis aux règles de marge, aux limites de portefeuille et au Moteur de risque. Un retrait est différent. Une fois que les actifs quittent le Compte de financement pour être envoyés vers une adresse externe, la plupart des contrôles internes ne s’appliquent plus. Le même capital est en jeu, mais le risque est fondamentalement différent.
C’est à ce moment-là que j’ai cessé de considérer les Comptes professionnels comme un simple autre modèle de permissions. Pour moi, GRVT sépare le risque de marché du risque de détention. Les traders peuvent décider comment le capital est exposé, mais pas comment il sort de l’organisation. Cette séparation introduit de la friction. Plusieurs comptes et des parcours d’approbation sont moins pratiques, surtout pour les équipes plus petites. Mais la commodité n’est pas la priorité.
GRVT optimise pour un système dans lequel une seule personne ne peut pas créer un risque de marché et déplacer le même capital en dehors de l’organisation. Cela m’a amené à une conclusion plus large : les systèmes financiers échouent rarement parce que quelqu’un négocie trop. Ils échouent lorsqu’une seule personne peut faire trop de choses différentes avec le même capital. @grvt_io #grvt $LAB
Ce qui m’a le plus surpris, c’est que presque chaque trader sait que les options sont des outils de couverture efficaces avant des événements comme les réunions de la Fed (FOMC) ou les publications de l’IPC. Pourtant, à l’approche de la volatilité, la plupart réduisent encore l’effet de levier ou clôturent leurs positions. Ce n’est pas parce qu’ils ne veulent pas de protection. Utiliser des options exige tout simplement trop de connaissances et trop de décisions.
Un trader doit comprendre le Delta, le Gamma et le Theta, choisir un strike, évaluer l’échéance et prendre en compte l’impact sur l’ensemble du portefeuille. Pour beaucoup de traders particuliers, rien que ce processus suffit à les empêcher de passer à l’action. À mon avis, le Smart Options Engine de GRVT répond précisément à ce goulot d’étranglement.
GRVT ne simplifie pas les options elles-mêmes. Les modèles de tarification et les Grecs existent toujours, mais le système déplace une grande partie de cette complexité dans l’infrastructure. Les traders n’ont plus besoin de penser comme des spécialistes des options. Ils doivent surtout définir le risque contre lequel ils veulent se protéger.
La Marge Unifiée rend cela encore plus puissant.
Sur de nombreuses plateformes, les Perpétuels et les Options fonctionnent comme des systèmes distincts. La couverture nécessite souvent d’ajouter une garantie ou de déplacer des fonds entre les comptes, ce qui réduit l’efficacité du capital précisément au moment où la volatilité augmente.
GRVT adopte une approche différente. Son Risk Engine évalue le portefeuille comme un état unifié, permettant aux positions Perpétuelles rentables de soutenir des positions d’Options protectrices sans exiger de capital supplémentaire. Le PnL non réalisé devient un capital réutilisable au sein du même cadre de risque.
Bien sûr, cela n’élimine pas le risque de marché. Un mauvais strike, un timing inadapté ou une vision incorrecte du marché peuvent encore entraîner des pertes. Une interface plus simple ne peut pas remplacer le jugement. Mais ce n’est pas ce que GRVT cherche à automatiser. Le véritable changement, c’est que l’expertise nécessaire pour utiliser les Options est intégrée dans l’infrastructure.
GRVT ne fait pas qu’ajouter un produit de plus. Il transforme la couverture d’une compétence réservée aux spécialistes en une capacité native du système de trading. Si ce modèle fonctionne, l’avenir des Options pourrait ne pas dépendre du fait que davantage de traders apprennent les Grecs. Il pourrait au contraire dépendre du fait que moins de traders aient jamais besoin d’en tenir compte.@grvt_io #grvt $LAB
Newton Protocol vs Oracle Whitelist : Deux approches pour construire une infrastructure de conformité pour les RWA
Le paradoxe que je trouve le plus frappant avec les RWA, c’est que plus la blockchain cherche à se conformer à la réglementation, plus elle s’éloigne de ce qu’elle faisait très bien. Au lieu de se contenter de vérifier l’état des actifs, le smart contract doit aussi lire la KYC, l’AML, les limites de détention, la zone géographique et une foule d’autres conditions. Chaque nouvelle règle ajoute une couche supplémentaire de conformité au contrat intelligent. À mon avis, c’est précisément cela qui rend les RWA difficiles à faire évoluer, et non la vitesse de la blockchain.
Un piratage DeFi de 500 millions de dollars n’est jamais, au départ, une affaire de 500 millions de dollars.
Ce que la blockchain voit réellement, c’est une seule transaction. Si cette transaction n’est jamais autorisée à devenir une exécution, alors les 500 millions qui la sous-tendent n’ont aucune chance de disparaître. Pour moi, c’est la philosophie derrière la « mèche cryptographique » de Newton Protocol.
Au lieu d’ajouter une couche de sécurité supplémentaire qui réagit aux attaquants, Newton déplace toute la ligne de défense en amont de l’exécution grâce à l’Autorisation et à la Politique. Chaque intention doit satisfaire la politique avant même que la blockchain ne voie une transaction. Si la politique la rejette, l’exécution n’existe jamais. Pas de transaction. Pas de transition d’état. Pas d’exploit.
C’est ce qui distingue Newton de la plupart des modèles de sécurité DeFi. Les audits réduisent les vulnérabilités. La surveillance détecte les comportements suspects. Les pauses d’urgence limitent les dégâts une fois qu’un incident commence. Tous ces mécanismes interviennent après qu’une exécution existe déjà. Newton décide si l’exécution doit exister, tout court.
C’est pourquoi l’analogie de la mèche correspond si bien. Une mèche ne se soucie pas de savoir si elle protège une ampoule ou une usine entière. Tant que le courant ne dépasse pas sa limite, tout va bien. Dès qu’il la dépasse, le circuit est interrompu. L’échelle change, mais la logique, elle, ne change jamais.
La couche d’Autorisation de Newton fonctionne de la même manière. Une transaction de 1 000 $ et une transaction de 500 millions de dollars se posent la même question : cette intention est-elle conforme à la politique ? Sinon, le chemin d’exécution se termine avant même de commencer. Plus de capital ne nécessite pas un modèle de sécurité différent. Cela augmente seulement le coût d’une décision « Autoriser » incorrecte.
Pour moi, c’est l’idée la plus importante derrière Newton Protocol. Il n’est pas conçu pour contenir de gigantesques exploits une fois qu’ils ont lieu. Il est conçu pour s’assurer qu’ils ne franchissent jamais la première transaction. Une mèche cryptographique ne sécurise pas la blockchain après les changements d’état. Elle empêche des changements d’état dangereux d’exister, dès le départ, le tout en une seule milliseconde. @NewtonProtocol $NEWT #Newt $LAB
Depuis longtemps, je pensais que la preuve à connaissance nulle (Zero-Knowledge) avait été conçue pour rendre les blockchains plus performantes.
GRVT m’a fait douter de cette hypothèse.
Et si la preuve à connaissance nulle existait pour la raison inverse ?
Imaginez retirer demain chaque preuve de GRVT. Je ne pense pas que la première chose qui cesserait de fonctionner serait l’échange lui-même. Les ordres pourraient encore être rapprochés. La marge pourrait encore être calculée. Les soldes pourraient encore évoluer.
La vraie question est différente. Qui a le droit de dire que ces résultats sont corrects ? Mon premier réflexe était simple : laisser la blockchain tout recalculer.
Plus j’y pensais, moins cela avait de sens.
Un échange hybride existe parce que l’exécution a déjà quitté la chaîne. Si la blockchain doit encore rejouer chaque calcul de risque et chaque transition d’état, l’architecture revient discrètement au modèle qu’elle cherchait précisément à quitter.
Sans ZK, le système a deux choix : soit la blockchain calcule tout, soit l’échange devient la source de vérité.
Aucun des deux ne ressemble à GRVT.
C’est à ce moment-là que j’ai cessé de voir la preuve à connaissance nulle comme une simple autre technologie d’exécution.
Son rôle n’est pas de produire un état financier.
Son rôle est de fournir à la blockchain assez d’éléments probants pour qu’elle accepte cet état sans avoir à reproduire le calcul qui le sous-tend.
La percée n’est pas que le calcul soit passé hors chaîne.
C’est que la confiance n’a pas été déplacée.
Sans ZK, les échanges pourraient encore être rapprochés et les positions mises à jour. Ce qui disparaît, c’est la séparation entre la personne qui effectue le calcul et celle qui a l’autorité d’établir la vérité financière.
C’est pourquoi je ne vois plus la preuve à connaissance nulle comme une solution de mise à l’échelle.
Pour moi, c’est le mécanisme qui permet à un échange hybride d’éloigner le calcul de la blockchain sans pour autant en éloigner la confiance. @grvt_io #grvt $LAB
Le cache réduit la latence, mais il peut aussi rendre les données périmées. Quel niveau de contrôle un auteur de politique devrait-il avoir sur le TTL ?
J’ai longtemps pensé que le TTL n’était qu’un paramètre de cache. Un cache plus long signifiait une latence plus faible ; un cache plus court signifiait des données plus fraîches. Mais @NewtonProtocol suggère une question tout à fait différente.
Une politique n’observe jamais directement la blockchain ni le marché. Elle évalue uniquement les PolicyData fournies par un fournisseur de données. Newton n’autorise pas le monde lui-même. Il autorise un instantané du monde capturé à un moment précis.
Le caching réduit la latence, diminue la charge du fournisseur de données et aide les opérateurs à évaluer la même PolicyData, améliorant à la fois les performances et l’évaluation déterministe.
Le compromis commence dès le départ. Plus un instantané dure, moins il est probable qu’il reflète la réalité. Les prix évoluent, les identités changent et les signaux de risque se transforment pendant que la politique continue de faire confiance à des informations provenant du passé.
C’est là que la vraie question change. Le problème n’est pas la durée de vie d’un cache, mais la durée pendant laquelle une politique est autorisée à faire confiance au même instantané. Le TTL n’est plus un paramètre de cache. Il devient le point auquel un ancien instantané cesse d’être une base valable pour l’autorisation.
C’est aussi la raison pour laquelle le TTL ne devrait pas appartenir entièrement à l’infrastructure. Si l’infrastructure prolonge le TTL pour améliorer l’efficacité, elle étend aussi la frontière d’autorisation définie par la politique. Si chaque TTL est dicté uniquement par l’auteur de la politique, la scalabilité et les performances en pâtiront inévitablement.
Le meilleur équilibre consiste pour l’auteur de la politique à définir la fraîcheur requise, tandis que l’infrastructure détermine comment la satisfaire. L’un définit la sémantique de l’autorisation. L’autre optimise l’exécution.
Le TTL fait plus que simplement expirer des données mises en cache. Il définit pendant combien de temps une politique est autorisée à faire confiance à une version particulière du monde. Une fois cette limite dépassée, ce qui expire n’est pas seulement le cache, mais aussi la capacité de la décision d’autorisation à représenter fidèlement l’Intention d’origine.@NewtonProtocol $NEWT #Newt $LAB $BEAT
Les sources de données principales et de repli peuvent-elles vraiment être interchangeables ?
Dans le protocole Newton, le mécanisme de repli (fallback) n’est pas simplement une fonction de disponibilité. C’est un mécanisme permettant de préserver la même définition de la vérité. Une politique Rego n’observe pas directement les marchés, les identités ni le risque. Elle évalue uniquement les PolicyData produites par un fournisseur de données. En d’autres termes, une politique n’évalue pas le monde extérieur lui-même. Elle évalue la manière dont un fournisseur a mesuré, filtré et interprété ce monde. C’est pourquoi deux sources de données renvoyant le même champ ne sont pas nécessairement interchangeables. Un fournisseur peut calculer le prix à l’aide d’un TWAP sur 30 minutes, tandis qu’un autre utilise le prix spot le plus récent. Les deux exposent un champ appelé price (prix), mais l’un représente une tendance de marché et l’autre capture un instant précis.
Pendant longtemps, je pensais que la confiance et la transparence allaient toujours de pair. Plus un système exposait d’informations, plus il devenait fiable. La blockchain a renforcé cette conviction en rendant les transactions publiquement vérifiables.
Puis j’ai lu la documentation HEx de GRVT.
Une décision d’architecture a remis en question cette hypothèse : le Validium.
La plupart des gens décrivent le Validium en termes de frais plus bas, de débit plus élevé et d’exécution plus rapide. Ces avantages comptent, mais ils n’expliquent pas entièrement HEx.
La question plus profonde est :
Quelle quantité d’informations un échange doit-il exposer pour que les utilisateurs lui fassent confiance ?
HEx sépare deux notions souvent traitées comme une seule. La validité répond à la question de savoir si les transitions d’état engagées respectent les règles. La disponibilité des données interroge l’endroit où doivent résider les données opérationnelles à l’origine de ces transitions.
GRVT trace une limite claire. La conservation en self-custody et la validité cryptographique ne peuvent pas être compromises. Mais cela ne signifie pas que chaque mise à jour de trading doit figurer sur Ethereum.
C’est plus clair au sein de HEx. Un Central Limit Order Book génère des mises à jour constantes, tandis que One Balance et Unified Margin rééquilibrent en continu le capital et les garanties. Publier chaque mise à jour opérationnelle sur Ethereum créerait un enregistrement plus complet, mais pas nécessairement plus de confiance.
La blockchain vérifie les transitions d’état engagées. Elle n’a pas automatiquement besoin de stocker tous les détails opérationnels qui les sous-tendent.
Vu sous cet angle, le Validium est plus qu’une simple solution d’extension.
Il définit la limite de confiance de HEx en identifiant ce qui doit toujours rester garanti par la blockchain.
C’est pourquoi je ne pense pas que l’avantage à long terme de GRVT soit le Validium lui-même. Si les preuves ZK deviennent standard, la technologie deviendra une infrastructure plutôt qu’une différenciation.
La vraie concurrence ne portera pas sur celui qui publie le plus d’informations. Elle portera sur celui qui identifie les garanties minimales dont les utilisateurs ont besoin pour faire confiance à un échange.
GRVT ne redessine pas la blockchain.
Il redessine la frontière entre ce que la blockchain doit garantir et ce que l’échange peut optimiser. @grvt_io #grvt $LAB
Lorsque plusieurs observations sont valides, comment Prepare → Commit choisit-elle-en une ?
Si Gateway changeait son algorithme d’agrégation demain, la « vérité » de la blockchain changerait-elle aussi ? Cette question m’est restée longtemps à l’esprit pendant que je lisais sur le mécanisme Prepare → Commit du protocole Newton. Ma première réaction a été de dire non. Un algorithme peut changer la manière dont les données sont traitées, mais il ne peut pas changer la réalité du monde hors chaîne. Une transaction qui a déjà eu lieu a tout de même eu lieu. Une identité vérifiée reste la même. La réalité ne peut pas être réécrite simplement parce que Gateway agrège différemment les observations.
Imaginez que le protocole Newton compte un jour 1 000 opérateurs.
À première vue, cela ressemble à une étape majeure. Plus d’opérateurs devrait signifier un réseau plus décentralisé et plus résilient. Mais que se passe-t-il si les 1 000 opérateurs tirent tous leurs données depuis la même API ?
Soudain, le nombre 1 000 n’inspire plus vraiment la même confiance.
Aucun des opérateurs ne fait quoi que ce soit de mal. Chacun récupère des données de façon indépendante, les vérifie, puis soumet le résultat pour une évaluation de la Policy Layer. Pourtant, ils commencent tous à partir de la même source.
Si cette source est manipulée, censurée, ou simplement erronée, chaque opérateur peut aboutir à la même conclusion incorrecte. Non pas parce que le consensus a échoué, mais parce que tout le monde observe le monde à travers la même fenêtre. L’infrastructure reste décentralisée, tandis que la confiance converge silencieusement vers une seule source de vérité.
Cela m’a fait comprendre que la vraie question n’est désormais plus de savoir qui vérifie les données, mais ce qui rend ces données suffisamment dignes de confiance pour influencer l’exécution.
C’est là que le protocole Newton devient intéressant.
La Policy Layer ne crée pas de données et ne remplace pas des oracles. À la place, elle définit quels éléments de preuve sont acceptables avant l’exécution. D’où viennent les données ? Ont-elles été vérifiées par plusieurs sources ? Incluent-elles une preuve cryptographique ? En cas de contradiction entre les preuves, quelle source la blockchain doit-elle privilégier ?
Bien sûr, Newton ne peut pas, à lui seul, résoudre le problème des données off-chain. Si l’écosystème dépend seulement de quelques fournisseurs de données dominants, la Policy Layer ne peut choisir qu’à partir des preuves disponibles.
Après avoir lu l’architecture de Newton, je ne suis plus intéressé par le nombre d’opérateurs que peut avoir le réseau. Je veux surtout savoir qui décide quelles preuves méritent de façonner une décision on-chain.
Peut-être que le protocole Newton n’essaie pas de décentraliser les opérateurs, ni même les données elles-mêmes. Il cherche à décentraliser l’autorité qui décide de ce que la blockchain est autorisée à considérer comme digne de confiance. À mon avis, c’est là que commence le prochain basculement de l’architecture de la blockchain.