老毛爱看片

Déboguer un transfert de confidentialité Phoenix impliquant #dusk : j’ai trébuché sur un piège plus discret. On injecte un note dans le pool anonyme ; le nœud rusk local renvoie « Transaction rejected », mais l’explorateur ne retrouve absolument pas ce hash — ce n’est pas en attente, c’est comme s’il n’avait jamais existé. Première réaction : resigner et renvoyer… puis le lendemain je découvre que la chaîne a déjà « digéré » la transaction originale ; la nouvelle, elle, est rejetée définitivement à cause d’un conflit de nullifier. Résultat : les deux transactions restent bloquées dans une zone grise « soumise mais non confirmée ».

La cause racine : dans le mempool au @Dusk , ce n’est pas un état de consensus global, mais une file d’attente de mise en attente gérée localement par chaque instance rusk. Le suivi des notes non consommées dépend de la progression de synchronisation de l’arbre de witnesses sur la machine locale. Dès que ton nœud est en retard par rapport à la hauteur de bloc courante, il voit « ce nullifier n’a pas encore été marqué » : il autorise alors l’entrée dans le mempool. Mais côté générateur de blocs, l’arbre a déjà été mis à jour : la transaction qui y arrive est immédiatement écartée — et l’écart est silencieux : pas d’inscription dans les logs de rejet, pas d’événement d’échec diffusé. La « fenêtre d’oubli » diffère totalement d’un nœud à l’autre, en fonction de la configuration (tx_timeout) et de la fréquence de synchronisation des witnesses ; il n’existe aucun standard unifié.

Voilà pourquoi certains scripts d’auto-retry écrits par des partenaires finissent par provoquer une double déduction : « introuvable en local » ne veut pas dire « inexistant sur la chaîne », et « rejeté par le mempool » n’équivaut pas à « refusé par le consensus ». La bonne approche : lorsqu’une transaction semble suspendue (en l’air), attendre au moins un epoch de finalité (Dusk ~6 à 12 heures), puis rejouer la transaction à l’identique, octet pour octet, afin que le nœud juge lui-même si le nonce/nullifier a déjà été consommé. Ce n’est qu’après confirmation que le nonce du compte cible a bien incrémenté qu’il faut construire une nouvelle transaction.

Dans un système distribué, « introuvable » peut toujours vouloir dire trois choses : 1) c’est perdu, 2) ce n’est pas encore synchronisé, ou 3) quelqu’un l’a déjà confirmée mais ton point de vue est en retard. Côté frontend, pour l’UX, la première hypothèse devient par défaut ; on en arrive à attacher la sécurité du registre aux attentes de l’utilisateur. La couche de confidentialité de $DUSK amplifie ce découpage asynchrone — après tout, on ne peut même pas retrouver le texte en clair. Quand, lors d’une intégration, tu te retrouves face à une transaction suspendue, tu choisis d’attendre la finalité avant de décider, ou tu tentes une relance directe ?

Il est le plus dangereux de faire traduire automatiquement « déjà corrigé » en « déjà sécurisé » dans les avis de sécurité. Cette fois, AEGIS ferme d’un seul coup la sémantique divisée en trois endroits causée par le désaccord Send/Sync dans piecrust : les alias de session, la désérialisation côté hôte et les frais/remboursements de Phoenix. Puis, en prime, elle corrige aussi le défaut BLS des anciennes correspondances h0 où l’on pouvait « fabriquer d’autres messages avec la même clé uniquement en regardant une fois une signature ». En surface, on parle d’un hard fork avec 39 correctifs ; au fond, ce que cela révèle, c’est que Dusk a assemblé ZK settlement, Rust VM et le pont EVM en une construction où, au-delà de la cryptographie, la « confiance d’assemblage entre équipes » est plus fragile qu’une faille isolée.

La défaite du wallet à signatures pour le pont en janvier mérite qu’on la décortique : si on dit « le protocole n’a pas été brisé », ce discours oublie ceci : la propreté de la couche de consensus ne garantit pas la propreté des frontières du patrimoine utilisateur. Le pont n’est pas une simple exécution sur protocole ; c’est une couche de confiance économique qui s’y superpose. Les anciens designs — signatures chaudes + traitement d’événements + conception sur un même chemin réseau — sont en soi des surfaces d’attaque. Par la suite, le désengagement des signatures et des événements, l’introduction d’une machine à états explicite (seen/submitted/completed/failed/stuck), le rattrapage manuel via le cold wallet, et la pause automatique en cas de faible solde : ces changements sauvent surtout le modèle d’exploitation, pas une invariance « figée » on-chain. Ce qu’il faut vérifier, c’est s’ils résistent aux charges élevées, aux rejoues, et aux reprises après incidents ; tout dépend de savoir si les tests de non-régression ont bien injecté des séquences du type « signature utilisable mais événement perdu » ou « worker en panne puis re-diffusion répétée ».

En regardant COW et ETH, on voit que le framework peut s’emprunter mais ne s’imite pas « à copier-coller ». Pour COW, la frontière de sécurité n’est pas dans le petit territoire des smart contracts on-chain, mais dans l’emboîtement entre contraintes de signatures d’intent, enchères des solveurs et le contrat de settlement GPv2. Les plaies réelles sont : concentration des solveurs, fuites d’ordres dans une fenêtre de batch de 30 secondes, et surtout des approbations de settlement contract trop grandes. Même en « achetant plus fort », on ne peut pas masquer le fait que l’exécution couche se fait implicitement extraire. Pour ETH, c’est encore plus direct : la diversité des clients L1, la centralisation du RPC et des builders, et les hypothèses de confiance des ponts inter-chaînes ont toujours été des points faibles « hors preuve ».

Donc, après #dusk , je ne regarde que deux indicateurs durs : si la cause racine clé d’AEGIS a été intégrée à un fuzzing/différentiel de longue durée et à des tests de non-régression, plutôt qu’à un simple test unitaire ponctuel ; et si la nouvelle architecture isolée du pont, sous tests de charge et lors de la reprise après perte de réseau, est bien un « failure-stop » (échec = arrêt immédiat) et non un « failure-silent » (échec = continuer en silence). Le nombre d’items d’audit, c’est la vitrine ; la vraie valeur, c’est que sous des erreurs similaires, la répétition devienne plus difficile la prochaine fois. Tant que ces deux variables n’ont pas été re-vérifiées de manière indépendante, la décote de sécurité de $DUSK ne peut être récupérée que par tranches : qu’on ne tente pas un « zéro d’un coup ». @Dusk

J’ai hésité un long moment devant ces quelques jetons dans mon portefeuille, puis j’ai quand même appuyé sur le bouton de mise en jeu #dusk — après tout, avec 12% d’APY, à l’heure actuelle sur ce Layer1, ça fait vraiment bonne figure, comme une bouteille de Coca glacé dans le désert. Mais après avoir fait le tour du produit, je me suis rendu compte que ce truc n’est pas conçu pour les gens ordinaires : il dégage une arrogance bien sentie de “grand seigneur institutionnel”.

Le refus le plus évident, c’est le premier seuil. La mise minimum de 1000 @Dusk , en prix du marché, revient à une quarantaine (ou une cinquantaine) de dollars — ça barre directement la route aux petits investisseurs éparpillés. Ce n’est pas de la finance décentralisée : c’est clairement l’exigence de dépôt minimal d’un club privé. J’ai serré les dents et j’ai mis plus de deux mille pièces d’un seul coup. Résultat : après soumission, l’interface tourne en rond, et l’état des actifs ne se met pas à jour depuis longtemps. J’ai cru que c’était un bug côté nœud RPC ; j’ai passé un bon moment à chercher, avant de voir enfin, au fond des coins de la documentation : la mise en jeu ne s’active qu’à la prochaine frontière d’Epoch. Ce rythme de règlement “au compte de l’époque”, lent au point de me rappeler le T+1 des banques traditionnelles ; comparé aux confirmations quasi instantanées de Solana ou de Cosmos, c’est vraiment un produit d’un autre âge.

Ce qui me met encore plus mal à l’aise, c’est le manque de transparence des nœuds de validation. L’officiel délègue entièrement l’exploitation des nœuds à un tiers ; le protocole ne s’immisce pas dans la commission ni dans le contrôle des risques. Dans la liste, j’en ai choisi un au hasard : le ratio de commission varie selon les cas, mais il est planqué plus ou moins profondément, comme si je jouais à un coffre à l’aveugle. Je sais que 70% des récompenses de blocs reviennent au nœud qui produit, et le reste à la fondation et au comité, mais en tant que délégant, je ne peux même pas estimer combien de “laine” on me prélève.

Le seul point lumineux : le déblocage ne comporte pas de période de verrouillage ; c’est disponible dès que tu le demandes, en continu. Sur ce point, c’est mieux que le modèle “prison” d’Ethereum. Mais la règle “minimum de solde à conserver de 1000” ressemble trop aux clauses léonines d’une carte annuelle de salle de sport : tu n’as qu’à tout miser, sinon tu dégages.

En clair, le mécanisme de mise en jeu de $DUSK est le miroir de son consensus conservateur : au nom de la conformité et de la sécurité niveau institutionnel, on sacrifie la liquidité et l’expérience des investisseurs particuliers. Ces 12% de rendement ressemblent davantage à une compensation pour le coût d’immobilisation de ton capital et pour l’épuisement de ta patience. Si le prix de la pièce baisse encore, même ces intérêts ne couvriront pas ne serait-ce que le petit morceau d’érosion du capital ; et à ce moment-là, parler de “long terme” n’aura plus aucun sens — s’enfuir devient la première force productive.

Quand le réseau devient vraiment inconfortable, ce n’est souvent pas parce qu’un bloc gonfle soudainement, mais parce que le réseau commence à « ne plus obéir ».

Cette fois, en observant la couche de diffusion de #dusk , un détail m’a plutôt accroché : elle ne réduit pas simplement l’efficacité du réseau à « plus la bande passante est grande, mieux c’est ». Au contraire, elle cherche à agir directement sur la manière dont un message chemine.

@Dusk utilise une logique de diffusion orientée selon la distance des nœuds pour son Kadcast. Les nœuds ne reçoivent pas un message, puis ne le propagent pas aveuglément à tous les voisins ; ils choisissent plutôt le prochain saut en fonction des relations de routage, pour que le message continue d’avancer sur un itinéraire plus clairement défini. L’idée paraît peut-être moins « sexy », mais elle est très importante pour les chaînes publiques.

Car le plus grand problème du Gossip n’est pas « la lenteur », mais la répétition.

Un même échange revient à plusieurs nœuds après être passé par un autre chemin : le réseau doit alors continuer à relayer, à vérifier et à mettre en cache. À mesure que le nombre de nœuds augmente, cette redondance rend facilement les ressources bande passante et CPU beaucoup plus coûteuses. L’essence de ce que cherche à résoudre Kadcast, c’est de réduire cette propagation inutile, afin que les ressources du réseau soient utilisées au maximum pour les messages qui ont vraiment besoin d’arriver.

Mais je ne donnerai pas mon assentiment dès que je vois juste les mots « réduire la consommation de bande passante ».

Le principal risque de cette conception, c’est précisément le réseau réel. Quand les nœuds se déconnectent soudainement, que la latence grimpe en flèche, ou que des voisins indiqués dans la table de routage deviennent inactifs, le « plus court chemin » théorique peut instantanément se transformer en route coupée. Pour garantir que le message finisse par parvenir, le système doit donc prévoir des itinéraires de rechange et un mécanisme de routage à nouveau. Plus les mécanismes de secours sont complexes, plus la tension entre efficacité de diffusion et coûts de maintenance devient évidente.

Et puis, sur une chaîne publique, les nœuds ne sont pas des serveurs fixes de laboratoire.

Au final, je pense que c’est justement là que se trouve ce qui mérite d’être observé dans la couche de diffusion de $DUSK .

Si Kadcast peut rester stable malgré les scénarios « sales » comme l’entrée/sortie massive de nœuds, la latence inter-régions et les partitions réseau, alors ce qu’il résout ne se limite pas à économiser la bande passante : il rend aussi plus facile pour les nœuds ordinaires de participer au réseau.

Mais si, dès que le routage échoue, il repasse fréquemment en arrière, alors toutes ces belles efficacités théoriques n’auront pas vraiment d’importance.

Au final, les chaînes publiques ne se résument pas à savoir quelle courbe des documents est la plus jolie. Elles se jouent plutôt au moment où, à trois heures du matin, le réseau tombe en panne : les nœuds peuvent-ils encore se retrouver seuls pour refaire le chemin ? Selon vous, ce type de modification de la couche de diffusion constitue-t-il un plus pour la décentralisation à long terme des chaînes publiques, ou bien augmente-t-il simplement la complexité du système ?

Les SMS d’alertes qui ont explosé mon téléphone à l’aube… ma première réaction a été que le RPC avait été floodé. Ce n’est qu’en voyant, dans iftop, qu’il n’y avait que des ports de kadcast impliqués dans les retransmissions externes que j’ai compris : ce vieux réflexe du gossip, « reçu puis redistribué à tous les voisins », devient un amplificateur d’autoréaction quand il y a du jitter entre zones. Ensuite, en plongeant dans le code de Rusk et dans le livre blanc version 2024, section 2, j’ai enfin compris que Dusk ne remplace pas le broadcast par Kadcast par un simple “petit correctif” pour économiser de la bande passante : c’est une réécriture complète de la couche P2P en adressage par distance XOR de Kademlia DHT. Chaque nœud range ses contacts par buckets ; au moment de relayer, il ne choisit que quelques peers dont la distance XOR augmente de façon progressive, pas un “arrosage” à tout le réseau.

Les études citées dans le livre blanc indiquent qu’on économise 25 % à 50 % de bande passante par rapport au gossip, et qu’on réduit les stale blocks de 10 % à 30 % en conditions de blocs rapides. Je l’ai pris pour un plafond “en laboratoire”. En environnement réel, par contre, les nœuds provisioner entrent et sortent toutes les quelques minutes, le RTT entre Tokyo et Francfort flotte autour de 40 ms, le rafraîchissement des buckets repose sur un ping périodique plutôt que sur un déclenchement par événement. Résultat : quelques secondes de vieillissement de table de routage suffisent, et le routage retombe sur un flood généralisé — on économise la bande passante, puis on la ré-engloutit presque à moitié.

Dans la phase de consensus SA en trois étapes (Generation → 1st/2nd Reduction → Agreement), les messages de vote du comité passent tous par Kadcast. Si le chemin de relai se fracture sous churn, la collecte des votes légaux en 2/3 (BLS) ne tient pas : la question n’est plus “épargne-t-on ou non de la bande passante”, c’est “ça bloque le tour”.

Là où Kadcast est plus fort que le gossip, c’est qu’il “disperse” vraiment le point d’origine d’un message. Il ne dépend plus d’une relation directe avec les voisins, et il augmente aussi d’un cran la difficulté de lier l’IP source, notamment pour masquer les transactions de Phoenix. Le revers, c’est que le raisonnement de débogage devient lourd mentalement : mempool par défaut à 10000 tx, stratégie d’expiration locale dans Rusk par défaut à 3 jours, et node-installer paramétré avec 30 minutes. Cette fragmentation de paramètres, chez les nouveaux en exploitation, se traduit par une myriade de “bugs fantômes”.

Je me demande si Kadcast en vaut la peine : je ne regarde pas les chiffres “25 %–50 %” sur papier, je juge sur trois points concrets. D’abord, le rafraîchissement des buckets converge-t-il dans la fenêtre d’1 epoch quand le nœud tombe hors ligne ? Ensuite, lors des partitions doubles, le vote SA arrive-t-il à reconstituer les 67 % requis grâce aux sous-graphes de connectivité restants ? Enfin, quand la proportion de nœuds provisioner en accès internet domestique augmente, l’augmentation de latence sur la “queue” va-t-elle s’effondrer ou non. Si ces trois portes sont franchies, alors c’est bien cette “distribution structurée” qu’un réseau financier devrait avoir ; si ça échoue, c’est juste un joli papier qui creuse des trous dans la vie de l’exploitation. #disk @Dusk $DUSK

Beaucoup de gens se plaignent que le #dusk EVM serait « un retour en arrière ». Pour ma part, j’y vois au contraire le fait que l’équipe a enfin compris une chose : la compatibilité n’est pas une concession, c’est une manière de contrôler les coûts.

Construire de toutes pièces un nouvel environnement d’exécution : sur le plan technique, ce n’est peut-être pas inférieur à Ethereum, mais le prix à payer, c’est que tout l’écosystème de support doit être reconstruit — les cabinets d’audit doivent apprendre un nouveau langage pour produire leurs rapports, l’équipe du portefeuille doit réécrire la logique de signature, le service d’indexation doit être réadapté. Ces coûts finissent, au final, par être répercutés sur les organisations prêtes à déployer on-chain. Et quand une entreprise choisit une technologie, elle regarde d’abord : « Mon équipe actuelle peut-elle s’y mettre directement ? », plutôt que : « Cette langue est-elle conçue de façon élégante ? ».

@Dusk EVM est intelligent en ce qu’il sépare la couche d’exécution et les capacités sous-jacentes : les développeurs utilisent toujours des outils familiers pour déployer des contrats, mais tant qu’ils le veulent, ils peuvent appeler les fonctions natives d’un règlement confidentiel et les contrôles de conformité. En somme, on donne aux développeurs une option, pas une obligation de suivre un chemin unique. Les équipes qui ont déjà tokenisé sur Ethereum peuvent, en théorie, éviter de tout remettre en cause, reprendre moins de code et brancher directement la logique de règlement sur une chaîne conçue à l’origine pour des scénarios réglementés.

Mais je ne le surestimerai pas pour autant. Ajouter une couche de compatibilité, c’est ajouter une hypothèse de confiance supplémentaire. Dans les domaines où l’on communique entre couches et où l’on synchronise l’état, les accidents recensés historiquement ne sont pas moins nombreux que les failles de contrats. Le risque plus réaliste, lui, est que si la plupart des développeurs se contentent de copier leurs anciens projets à l’identique, en profitant surtout de la commodité de l’écosystème EVM, alors la capacité véritablement différenciante — le règlement confidentiel — sera mise de côté : $DUSK EVM n’aura alors pas grand-chose à voir avec une simple sidechain EVM ordinaire.

Donc je ne prête pas trop d’importance aux chiffres animés des déploiements de contrats. Ce que je veux savoir, c’est combien de ces contrats utilisent réellement les modules natifs de confidentialité et de conformité. Tant que ce ratio ne grimpe pas, l’histoire différenciante de DuskEVM restera seulement une option, sans devenir une réalité.

Prendre PT-sUSDe pour ouvrir une position à taux fixe, à hauteur de #TermMax , je pense que j’ai payé une « taxe de cognition ». Au début, j’ai été attiré par le chiffre annuel verrouillé : je me suis dit que c’était bien plus simple que le renouvellement manuel de positions sur Aave. L’opération était d’ailleurs vraiment fluide, il suffit de cliquer quelques fois et c’est réglé. La vraie leçon, c’est l’étape de sortie anticipée.

La logique sous-jacente des prêts à taux fixe, c’est de transformer la dette en FT négociables dans le pool avec un prix déterminé par le marché. Je voulais changer de position à la troisième semaine, et le moment tombait juste quand les attentes de baisse des taux s’intensifiaient : le prix des FT a alors été poussé très haut. Racheter les FT afin de libérer la garantie à la sortie m’a donc obligé à les acheter à un prix élevé pour combler le déficit. L’écart entre l’entrée et la sortie a immédiatement mangé une grande partie de l’espace de marge d’intérêt. Sur le papier, le « coût faible verrouillé » est devenu, l’instant d’après, un piège à taux variable. Dans ce secteur, personne ne peut vraiment rester tranquille un mois sans bouger. Et plus la duration est longue, plus le coût de sortie devient une épée de Damoclès invisible.

Le roll automatique, c’est un peu comme ouvrir une boîte aveugle. Le pricing du nouveau cycle est entièrement laissé à l’état de l’offre et de la demande du moment, géré par l’AMM : au moment où vous validez, vous ne savez même pas quel taux sera finalement apparié. Il n’y a aucune marge de négociation, c’est de la simple acceptation passive.

Ajoutez à cela les coûts on-chain : frappe des tokens-reçus, transferts en plusieurs sauts, et un surcoût de Gas par opération plus élevé que pour les protocoles de prêt classiques. Pour des montants modestes, cette perte, à elle seule, peut déjà dévorer une part non négligeable du rendement espéré. Au fond, c’est une forme de taxation indirecte pour les utilisateurs dont la taille de capital n’est pas suffisante.

La conception de l’appariement de la duration, au final, convient surtout aux baleines capables de tenir tout le cycle sans bouger. Les petits investisseurs, eux, recherchent toujours une liquidité qui leur permette de se désengager à tout moment. Le coût implicite de sortie en cours de route, voilà ce qui constitue réellement la source de profit de ce type de protocole. Vous avez déjà calculé quelle « annualisation » vous obtenez réellement jusqu’à l’échéance, et de combien elle diffère du chiffre que vous voyiez au moment d’ouvrir la position ? @TermMax

#dusk CreatorPad : examen approfondi — derrière l’euphorie des données, des inquiétudes sur la rétention de l’écosystème

En observant les diverses campagnes d’incitation des créateurs dans le monde des cryptomonnaies, elles échappent rarement au même problème : « gonfler le trafic » et « obtenir de faibles taux de rétention ». Le CreatorPad de ce cycle, avec le numéro @Dusk , m’a aussi permis de voir clairement la contradiction entre la mobilisation à court terme et la construction d’un écosystème durable. Un fonds de récompenses élevé permet d’empiler des chiffres séduisants en surface, mais il est difficile de masquer les faiblesses réelles en matière de consolidation des utilisateurs.

Cette fois, l’effort déployé est très conséquent : un fonds de base de 480 000 unités de DUSK, auquel s’ajoutent jusqu’à 40 000 USDC de récompenses pour les diffusions en direct. Les tâches imposées — poster du contenu, suivre un compte, effectuer de petites transactions on-chain, réaliser des achats liés à la diffusion en direct, etc. — ont rapidement mobilisé une grande quantité de participants. Des classements distincts pour le monde et pour la communauté chinoise, ainsi que des seuils élevés pour accéder aux diffusions en direct, augmentent directement l’intensité des discussions et les données de transactions à court terme. Cela donne à l’extérieur l’apparence d’un écosystème florissant.

Mais si l’on épluche les données de plus près, les failles sautent aux yeux. Pour l’instant, les produits clés de l’écosystème Dusk ne sont pas encore déployés officiellement : DuskEVM et Hedger se trouvent à l’étape de testnet, tandis que Dusk Trade est toujours en cours de développement et de mise en place. La campagne s’appuie sur des récompenses pour pousser les utilisateurs à effectuer des transactions et à publier, mais une fois les utilisateurs entrés, il n’y a pas de produits matures à essayer et à approfondir. Toutes les actions de participation ne servent qu’au classement et aux primes, sans lien avec l’utilisation réelle et la construction d’un écosystème.

Ce qui est encore plus préoccupant, c’est qu’en janvier de cette année, Dusk a déjà mis en place un CreatorPad de type « super gros lot », de l’ordre de plus de dix millions d’unités. À peine six mois plus tard, le même modèle d’acquisition de nouveaux utilisateurs a été repliqué, mais sans jamais publier de données essentielles de rétrospective de la précédente campagne. Une fois la chaleur générée par les grosses primes retombée, les données de rétention des vrais détenteurs, l’activité on-chain des utilisateurs et la rétention des créateurs qui s’investissent sur le long terme sont toutes… vides. C’est précisément ce point qui suscite le plus de doutes.

Dans l’univers des cryptomonnaies, le pire est de privilégier le trafic au détriment de la rétention. Les utilisateurs attirés par les primes sont le plus souvent des « opportunistes » qui cherchent à gratter des bénéfices (stratégies d’arbitrage/airdrop), puis quittent massivement la plateforme une fois les récompenses terminées. Ils ne peuvent pas devenir des utilisateurs porteurs du consensus central de l’écosystème. Même si les données de classement à court terme sont impressionnantes, elles ne suffisent pas à soutenir le développement à long terme de l’écosystème.

À mon avis, le $DUSK ferait mieux, plutôt que de continuer à investir lourdement pour générer un accroissement de trafic, de se concentrer sur une rétrospective approfondie des acquis existants. Comprendre d’abord la rétention réelle des campagnes passées, combler les lacunes liées au déploiement des produits de l’écosystème, et permettre à ce trafic de se transformer réellement en utilisateurs de l’écosystème : voilà ce qui permet de sortir du cycle de l’« endoctrinement » et de progresser de manière solide.

Ce qui met le plus facilement les gens en confiance n’est pas une opération complexe, mais plutôt le fait que « l’opération devient soudainement plus simple ».

L’app #TermMax V2, en compressant le processus de trading, rend effectivement l’ensemble beaucoup plus agréable. Moins d’étapes, moins de sources de liquidité à sélectionner, moins de tours de confirmation : pour un utilisateur lambda, ce sont de véritables améliorations concrètes de l’expérience.

Mais au contraire, je pense que plus il y a de signatures en moins, moins on peut aussi se permettre de “faire l’économie” de son cerveau.

Parce qu’une signature résout l’efficacité d’exécution, pas la qualité du trading.

Quand vous voyez une cotation, la première chose à ne pas faire n’est pas de confirmer immédiatement, mais de vérifier d’abord à quel point il y a, derrière ce prix, une profondeur de liquidité réelle. Si la meilleure cotation ne repose que sur une couche de liquidité très fine, les chiffres peuvent être beaux, mais au moment de passer l’ordre, vous risquez quand même d’être “rééduqué” par le slippage.

Il y a aussi un point facile à négliger : l’itinéraire agrégé fait des choix à votre place, mais vous ne savez pas forcément pourquoi il a choisi ainsi.

La profondeur, le prix, les frais et la taille exécutable varient selon les différentes sources de liquidité. La machine peut calculer rapidement un résultat, mais elle ne supportera pas les pertes liées à ce résultat pour vous. Surtout lorsque le marché accélère soudainement : le chemin optimal d’il y a quelques secondes peut ne plus l’être du tout.

C’est aussi ce qui me rend ambivalent au sujet de la fonctionnalité « une signature ».

Sa plus grande valeur est bien de réduire la friction opérationnelle. Mais une fois la friction réduite, l’utilisateur peut plus facilement se faire une illusion : puisque le processus est simple, le risque serait aussi simple.

En réalité, c’est l’inverse.

Plus le point d’entrée du trading est automatisé, plus il devrait mettre les variables clés sous les yeux de l’utilisateur : combien de temps la cotation reste valable, quel slippage est attendu, si la profondeur réellement exécutable est suffisante, et dans quelle mesure le prix final d’exécution peut s’écarter.

Donc, quand j’utilise ce type de fonction, j’ai une habitude assez bête : je ne signe pas tout de suite. Je regarde d’abord la profondeur, puis le slippage, et seulement à la fin je regarde la “confirmation” la plus visible.

L’automatisation peut faire les courses pour moi, mais elle ne peut pas porter le chapeau à ma place.

@TermMax Si on pouvait continuer à faire évoluer cette expérience vers une « exécution transparente », plutôt que de chercher uniquement à avoir « moins de clics », je pense que l’impact serait bien plus grand.

Après tout, un véritable outil de trading avancé, ce n’est pas de cacher tout au client, mais de lui permettre de ne pas devoir effectuer dix opérations tout en sachant quand même exactement ce qu’il accepte et assume.

Les RWA vraiment intéressantes ne consistent peut-être pas à transférer sur la chaîne des actifs que tout le monde connaît déjà, mais plutôt à re-calculer les comptes de ces actifs qui, auparavant, ne semblaient tout simplement pas “mériter d’être servis”.

Beaucoup de petites et moyennes entreprises ne manquent pas de capacité à générer des profits. Le problème, c’est que la taille de leur financement se retrouve coincée dans une zone délicate : les banques veulent voir suffisamment de garanties, tandis que les fonds institutionnels veulent des montants nominaux assez importants et une gouvernance mature. L’entreprise reste coincée au milieu, et les coûts fixes du marché des capitaux, eux, ne diminuent pas automatiquement parce que le montant financé est plus petit.

C’est précisément là que se situe ce que mérite d’être observé, à savoir #dusk .

Si l’émission, l’enregistrement, la cession, les droits des investisseurs et le règlement peuvent être gérés selon un même ensemble de règles sur la même chaîne, alors la vraie économie ne tient pas seulement à quelques clics de moins, mais à la réduction de nombreuses coordinations manuelles répétitives. Pour les grandes entreprises, cette optimisation ne fera peut-être que réduire légèrement les heures supplémentaires du service financier ; mais pour des émetteurs de plus petite taille, elle peut tout simplement déterminer si un financement vaut ou non la peine.

Il y a aussi un problème souvent négligé : la liquidité elle-même est un coût de financement.

Si un actif est difficile à revendre après l’achat, les investisseurs exigeront naturellement une compensation du risque plus élevée. Si des cessions secondaires conformes devenaient vraiment plus faciles, il y aurait théoriquement une possibilité de réduire cette décote liée à la liquidité. Mais attention : il s’agit d’“une possibilité”, pas d’une “certitude”. Le fait que la chaîne propose des mécanismes d’échange ne signifie pas que le marché va automatiquement faire apparaître des acheteurs.

C’est aussi la raison pour laquelle je reste prudent à propos de @Dusk .

La technologie peut rendre les processus de transaction plus fluides, mais elle ne peut pas créer ex nihilo une demande d’investissement. Le plus grand défi des titres d’entreprises de taille modeste n’est souvent pas tant la manière d’émettre, que la question de savoir qui serait disposé à conserver les titres sur le long terme, qui accepterait d’en devenir le “prochain titulaire”, et si l’émetteur peut continuer à fournir des informations suffisantes pour permettre aux investisseurs de prendre des décisions.

C’est pourquoi je ne regarderai pas seulement combien d’actifs sont émis sur la chaîne.

Ce que je veux voir, c’est plutôt : est-ce qu’un groupe d’entreprises qui, par le passé, avait du mal à accéder à des services standardisés de marché des capitaux, commence vraiment à utiliser cette infrastructure de façon continue ? Après l’émission, est-ce que de véritables cessions se mettent en place ? Les investisseurs sont-ils prêts à réduire la prime de liquidité simplement parce que les processus se sont améliorés ?

Si ces étapes finissent par se mettre progressivement en mouvement, la valeur de $DUSK ne résiderait peut-être pas à créer un marché financier plus animé, mais à transformer des besoins de financement auparavant trop coûteux et trop modestes en une activité enfin rentable et “comptablement” viable.

看到 #TermMax Alpha 把 Long 标成买 Call、Short 标成买 Put 的那一刻，我下意识皱眉——一个做零息债 FT 和齿轮 GT 的固收协议，突然拐进期权 AMM，太像那些把借贷、永续、理财全塞进一个标签页的"全能型 DeFi"套路了。但把文档翻完，我收回一半嫌弃：它没在堆叠功能，是把"杠杆"的底层重写了一遍。

传统加杠杆死在清算线——ETH 插针 5% 你 3 倍仓就没了，方向对也白搭。Alpha 市场把这道题替换成期权式开仓：付权利金买 Call 看涨、买 Put 看跌，最大亏损就是那笔 premium，没有 LLTV、没有清算机器人、没有"价格过了又回来但仓没了"的冤魂。

GT 负责一键杠杆、FT 负责锁到期收益、Alpha 负责把价格方向赌局封装成可买卖的期权头寸，三件套合起来，确实把跨 Pendle+Morpho+Aave 搓十几笔交易的事压成一次 swap。这个化繁为简的方向我认，DeFi 不缺复杂，缺的是把专业封装得不反直觉。

但冷水必须泼透。期权式杠杆的命门永远是流动性：你提前平仓靠的是 AMM 里 Dual Investment 卖方提供的对手盘，Alpha 新币深度薄，极端行情行权净结算和实物交割再优雅，没买家接你的仓位就是零。固定利率这条赛道本身也没宽到能随便分叉——Pendle 把 PT/YT 的心智占完了，@TermMax 挑 Binance Alpha 生态、抢新资产上永续前的价格发现窗口，是聪明避战，可这条路成不成，不看机制白皮书，看 Alpha 市场日成交量能不能稳定过百万、看平仓滑点是不是常年吃掉 30% 权利金。

我不急着叫它创新者，也不骂缝合怪。跟踪只看两个不会撒谎的数：Alpha 市场分期限的成交量曲线、以及小额提前平仓的实际滑点。这两个数立住，期权式杠杆才不是固收协议的一次cosplay。

做 Dual Investment 提供流动性的朋友：你们在 Alpha 新币上挂卖方，是按隐含波动率倒推权利金，还是直接照 OTMT 的手续费分成覆盖回撤？

J’ai entendu et re-entendu ce discours sur « la compatibilité entre la protection de la vie privée et la réglementation ». À chaque fois que je vois, dans un livre blanc technique, les développeurs dessiner ce type d’architecture à double voie en parallèle, je freine instinctivement la barre de progression, en me disant d’abord : après la mise en ligne sur le réseau principal, quel est le volume réel de transactions ? Le design « double réseau, transparence totale + masquage de la vie privée » de #dusk est effectivement ingénieux sur le plan logique, mais les choses ingénieuses signifient souvent que le coût des décisions complexes est reporté sur l’utilisateur.

Franchement, je mélange déjà souvent les frais de Gas de différentes chaînes dans mon portefeuille. Comment pourrais-je, à chaque transfert, devoir encore me demander clairement : « cette transaction doit-elle passer par le volet confidentialité ? » Ce n’est pas une question de fonctionnalités, c’est une charge cognitive. Déployer dans le monde réel relève carrément du cauchemar : les développeurs doivent, d’un côté, exécuter des validations de conformité sur un registre transparent, et de l’autre, générer des preuves zéro-connaissance pour les UTXO liés à la confidentialité. Deux axes d’état s’attirent et se gênent mutuellement ; à chaque maillon, la moindre négligence peut faire que les actifs ne correspondent plus aux écritures. Dans les institutions financières traditionnelles, ces responsables de la conformité qui n’osent même utiliser que des formules Excel avec SUM… en voyant une telle architecture à double voie, ils hocheraient probablement la tête.

Et surtout, la divulgation sélective ne constitue en rien un avantage aux yeux des régulateurs. En Europe, les autorités veulent le schéma complet des flux de chaque unité de fonds ; elles veulent une procédure d’audit traçable, avec des responsabilités attribuées à des personnes précises. Or, ce que vous leur donnez, c’est une clé leur permettant d’ouvrir seulement certaines données « de manière sélective ». D’un point de vue juridique, cela revient à creuser volontairement une zone aveugle dans le registre.

Je vois aussi que le taux de nantissement dépasse les 30 % sur la chaîne : cela peut effectivement aider à stabiliser les jetons mis en jeu, mais cela ne prouve qu’une chose : que les mineurs et les opérateurs de nœuds ont confiance dans ce réseau. Cela ne prouve pas que le capital traditionnel est prêt à déplacer sa liquidité réelle. Les gros capitaux sont toujours les plus prudents : ils choisissent les registres transparents, dont les règles sont certaines, sans ambiguïté, et sans coût de décision supplémentaire. Si le volet confidentialité ne peut toujours exécuter que quelques actifs de test en marge, alors cette architecture à double voie restera à jamais au niveau de « faisable techniquement », sans atteindre le stade de « utilisable en entreprise ».

Donc, à propos de @Dusk , mon avis est très simple : continuer à observer, sans toucher pour l’instant. J’attendrai le jour où l’on verra de véritables actifs conformes, capables de fonctionner en toute confiance du côté confidentialité, et pas seulement de faire des démonstrations sur un registre transparent. Pour l’instant, ces concepts ne sont pas assez solides pour que je prenne le risque de m’y engager. $DUSK

J’ai passé tout un après-midi à m’arracher les cheveux sur le bouton de virement « choix A ou choix B » dans mon portefeuille—#dusk  —avec le même jeu de phrase mnémonique pour générer le portefeuille… et pourtant, ils forcent deux logiques de transaction totalement incompatibles.

Moonlight suit le modèle de compte standard : soldes, expéditeur, destinataire, montants—tout est publiquement visible sur la chaîne. Phoenix, lui, s’appuie sur un modèle UTXO avec preuves de connaissance zéro : les fonds existent sous forme de « notes » chiffrées, le graphe des transactions est totalement brisé, et il est impossible de retracer le flux de fonds. De Moonlight vers Phoenix, le processus est bien fluide—arrivé en trois minutes. Mais une fois le virement fait, je reste là, l’air dubitatif : pour le prochain virement, je dois par défaut utiliser lequel ? L’interface du portefeuille ne propose qu’une option « public ou shielded » ; un utilisateur lambda n’a aucune idée comment choisir à chaque transaction—et cette barrière fait littéralement doubler la difficulté.

Ce n’est pas seulement une catastrophe côté expérience. Le vrai problème, c’est que les protocoles DeFi ne savent tout simplement pas de quel côté construire leurs pools de liquidité. L’officiel dit « Moonlight pour la conformité, Phoenix pour la confidentialité »—franchement, c’est parler sans rien dire. Mettre les pools sur Moonlight, et les gros détenteurs sont exposés sur tout le réseau au quotidien ; les mettre sur Phoenix, et comment l’audit vérifie les provisions ?

@Dusk pousse notamment des collaborations institutionnelles européennes, par exemple ce montage de titres tokenisés avec NPEX aux Pays-Bas—au final, les quatre cinquièmes, soit 80%, ne peuvent tourner que sur Moonlight. MiCA et MiFID II cadrent la conformité de façon extrêmement stricte. La divulgation sélective de Phoenix est théoriquement faisable, mais pour les équipes de conformité, la première réaction face à une preuve de connaissance zéro est toujours : « Comment auditer ça ? ». Après sept ans de travaux sur la couche de confidentialité, ce sont finalement de vraies grosses institutions qui n’osent pas s’y frotter—c’est une ironie vraiment mordante.

À l’heure actuelle, le jalonnement on-chain dépasse 200 millions d’unités de DUSK, soit 36% de l’offre totale. La participation des nœuds n’est effectivement pas faible. Mais si, à la fin, les applications de l’écosystème se replient toutes sur Moonlight, et que Phoenix ne devient qu’un faire-valoir, alors en quoi Dusk se distingue-t-il d’une simple chaîne EVM ?

La technologie est vraiment impressionnante, mais la logique produit est totalement déconnectée. Tant que l’officiel n’aura pas complété les standards d’interopérabilité entre modèles et les livres blancs de conformité, je n’ose pas renforcer massivement avec $DUSK . Et l’équipe qui prévoit de bâtir un protocole dessus ferait bien de réfléchir aussi à deux fois.

Beaucoup de produits DeFi aiment placer le mot « rendement » tout en haut, mais moi, je vois #TermMax : au contraire, je trouve que ce qui mérite vraiment d’être étudié, c’est la manière dont ils séparent le risque et le rendement.

Les taux fixes semblent traditionnels, mais une fois transposés on-chain, ce n’est pas si simple. Sur la blockchain, les fonds ne disposent pas d’un guichet bancaire pour apparier automatiquement les échéances, ni d’un opérateur humain pour absorber les décalages. L’emprunteur, le prêteur, l’actif en garantie et la date d’échéance doivent tous être coordonnés par le contrat lui-même. Une fois le taux fixé, le marché doit alors répondre à une question plus réaliste : comment cette somme devrait-elle être valorisée ?

@TermMax est particulièrement intéressant sur un point : au lieu de tout faire entrer dans un modèle simpliste « combien on emprunte, combien d’intérêts on perçoit », il découpe des éléments comme la dette, l’effet de levier et l’échéance via différents Tokens et des structures de transaction. L’avantage, c’est que les relations financières deviennent plus faciles à combiner, mais l’inconvénient est évident : plus la structure est complexe, plus il devient difficile pour un utilisateur ordinaire de comprendre d’un coup d’œil quel risque il supporte réellement.

Je m’intéresse en particulier à son Range Order. Pricing Curve, dans l’essence, sert à exprimer de façon plus fine le prix des fonds à échéance fixe : on ne tourne plus autour d’un taux unifié dicté par une seule piscine de liquidité. Si cette conception parvient vraiment à créer un marché suffisamment profond, l’efficacité de tarification des produits à revenu fixe pourrait être meilleure que celle d’un simple pool unique.

Mais il y a aussi un défaut dur : si la courbe est aussi belle soit-elle, sans liquidité réelle, ce n’est au fond qu’un exercice de mathématiques.

Physical Delivery mérite également d’être observé. En situation de marché extrême, si le chemin de règlement ne fonctionne pas, la question devient alors cruciale : est-ce qu’on peut effectivement concrétiser la relation de dette par une livraison d’actifs réels ? C’est là que l’on teste si le design du protocole a pris en compte le pire des scénarios. Dans un marché normal, tout le monde peut présenter des modèles ; ce qui pose réellement problème, ce sont les ruptures de liquidité, les écarts de prix brutaux et l’incapacité des contreparties à exécuter les transactions.

C’est pourquoi, aujourd’hui, je suis plutôt enclin à voir TermMax comme une « expérience de marché des taux on-chain », plutôt que comme un simple protocole de revenu fixe.

L’orientation est pleine d’imagination, mais plus la structure est complexe, plus les exigences en matière de liquidité, de tarification et de gestion des risques sont élevées. Passer d’un ingénierie financière séduisante à un marché réellement utilisé sur le long terme, il faudra que les données parlent.

Faites le tour de toute la communauté crypto : en ce moment, le sujet le plus brûlant, c’est le #TermMax avec des captures d’écran de rendements à +30% qui remplissent la timeline, le slogan du “prochain coin x100” résonne partout, et même des KOL enseignent déjà comment all in pour gagner sans effort. Je suis le projet depuis sa phase de test ; pour l’instant, je n’ai fait que quelques petites positions d’essai. Aujourd’hui, sans filtre émotionnel, je vais dire les choses telles qu’elles sont.

D’abord, il faut reconnaître un point : si TermMax a explosé, ce n’est pas uniquement une histoire de concept mis en scène. Le mécanisme d’ajustement dynamique des frais et l’efficacité de l’appariement dans le carnet d’ordres sont effectivement au tout premier niveau dans la catégorie des protocoles de dérivés. Et ça tombe juste au bon moment : le timing de l’explosion de la tendance. En substance, l’avantage technique accumulé auparavant a rencontré à ce moment précis la demande réelle du marché. Pas besoin de tout noircir.

Mais maintenant, tout le monde parle de croissance, et personne ne remarque la bombe à retardement enfouie dans le modèle de confiance : j’ai relu les relevés de commits du code sur les trois derniers mois. Le module central n’a connu aucune mise à jour majeure pendant six semaines d’affilée. Les ralentissements lors d’interactions on-chain que certains rencontrent parfois, ou les problèmes de type “aiguille” en cas de conditions extrêmes : l’équipe n’a jamais fourni de calendrier clair de correction. Au contraire, l’immense majorité des ressources a été engloutie dans la communication et la promotion.

“Courir après les parts de marché puis combler les trous techniques plus tard” est une opération courante dans le Web3. Sauf que c’est précisément là le plus grand risque pour les actifs des utilisateurs : tant que la tendance est favorable et que la taille des transactions n’a pas atteint un seuil critique, les problèmes restent sous la surface. Et dès que, plus tard, la volatilité augmente et que les faiblesses techniques se révèlent au grand jour, la toute première pression sera ressentie par l’argent des utilisateurs ordinaires. Ne croyez pas ces histoires de “croissance commune avec le projet”. Si la dette technique s’empile et n’est pas traitée, se contenter de tirer le cours à la force du consensus, c’est simplement faire payer aux utilisateurs la note des essais et erreurs du côté de l’équipe.

De mon côté, pour l’instant, je ne mets au maximum que deux couches d’argent disponible pour tester. Si je gagne, je retire proportionnellement pour verrouiller le rendement ; si on atteint la ligne de stop-loss, je coupe tout. Je ne touche absolument pas à l’idée d’“investissement de long terme pour la valeur”. Dans le monde des cryptos, il n’y a jamais de trade sans risque ni sans perdant. Ce que vous voyez aujourd’hui, ce sont surtout des posts qui affichent des gains. Quand la tendance s’inverse, personne ne publie les positions qui finissent à moitié perdues.

Avertissement : cet article ne reflète que mon opinion personnelle et ne constitue pas un conseil en investissement. Le marché des crypto-monnaies est un domaine d’investissement à haut risque. @TermMax , en tant que projet sur une voie émergente, fait face à de multiples risques d’incertitude ; veuillez absolument n’y participer qu’avec des fonds dont vous pouvez perdre totalement, et ne faites ni all-in, ni investissement avec emprunt.

Cette histoire de “#dusk ” en 2026, le lancement de DuskEVM, me paraît valoir plus qu’on ne le pense la peine d’y réfléchir. L’objectif initial de cette chaîne était très clair : une infrastructure d’adhérence à la confidentialité, conçue pour des institutions financières agréées. Phoenix gère les transactions de confidentialité, Moonlight exécute le règlement transparent, et la différenciation de l’ensemble du récit tient à cette idée : “conçu spécifiquement pour les cas réglementaires”. Maintenant, on ajoute une couche de compatibilité EVM. Logiquement, l’intention est d’attirer les développeurs et la liquidité de l’écosystème Ethereum. À court terme, cela peut effectivement faire remonter un peu les chiffres de TVL et l’activité de trading. Mais il y a une contradiction que personne n’a envie d’exprimer clairement : la compatibilité EVM implique d’accepter les hypothèses par défaut d’Ethereum, à savoir des interactions sans permission et anonymes, ce qui est naturellement en tension avec l’objectif initial de “fournir une infrastructure de conformité pour des institutions agréées”. Si les principaux acteurs de @Dusk EVM sont surtout des robots MEV et des “farmeurs” qui montent les scores, alors il n’y a, au fond, pas de différence essentielle par rapport à n’importe quelle autre sidechain EVM. La rareté initiale de “confidentialité + conformité” s’en trouve alors diluée. Les responsables du projet diront probablement que c’est “comme deux jambes qui marchent”, mais les ressources et l’attention narrative sont limitées : une seule chaîne peut difficilement porter correctement deux récits à la fois — “émissions conformes pour une banque suisse” et “bienvenue aux degens DeFi pour moissonner des airdrops”. La suite, c’est d’observer la composition des adresses actives sur $DUSK EVM : elle pourrait en dire plus, en termes de réalité, que de regarder les chiffres de TVL.

Parlons du $DUSK : ces derniers temps, beaucoup de gens me demandent ce que vaut vraiment ce projet, et s’il faut y entrer à l’aveugle. Je vais d’abord te raconter un fait réel : j’ai un ami qui s’est intéressé à ses caractéristiques en matière de confidentialité et à ses frais peu élevés. Il n’a pas trop réfléchi, et il a tout misé d’un coup (gros volume). Puis, quand le marché a commencé à être secoué par des vagues de volatilité, il passait son temps à mettre des ordres en attente pour saisir une opportunité, tout en ayant un doute constant dans la tête — il n’arrivait même plus à dormir en pensant à ce niveau de prix. Dans le monde des crypto, il y a beaucoup de “trucs” et de schémas ; foncer tête baissée sans réflexion, c’est très facile de se faire avoir et de “donner sa récolte” (se faire couper le fromage).

#dusk a bien de quoi intéresser techniquement, notamment sur la question de la protection de la confidentialité : ça correspond à certaines demandes et à des points de douleur de certains utilisateurs. Mais une bonne technique ne veut pas dire pour autant que l’on va devenir riche tout de suite. Rappelle-toi : le projet est encore en phase de croissance, et l’écosystème se construit. Ce n’est pas une histoire où il va forcément battre le marché dès maintenant. Un peu comme jouer avec un radar : il faut de la patience et de la vigilance, et ne pas laisser les fluctuations à court terme brouiller ton jugement.

Si tu prévois de le verrouiller et d’attendre la hausse, commence par évaluer ta tolérance au risque, répartis raisonnablement, et ne mise pas tout sur un seul “panier”. Il n’y a pas de “c’est sûr à 90%” dans les crypto. Utilise le portefeuille froid, et évite de cliquer n’importe quoi sur des liens inconnus : ces gestes de base, c’est vraiment impossible de les négliger. L’équipe et la communauté autour de @Dusk restent plutôt actives, mais il y a aussi une bonne dose de goût “promotion / hype” : ne te laisse pas emporter par la FOMO.

En résumé : $dusk mérite d’être surveillé, mais ne te jette pas corps et âme dans l’investissement juste parce que “le projet est génial”. Prendre le temps d’explorer un rythme qui te convient, c’est ça le vrai bon sens. Qu’en penses-tu ?

Mettre « confidentialité » et « conformité » dans la même discussion, ce n’est pas si compliqué. Ce qui est difficile, c’est la limite du pouvoir.
#dusk Moonlight a publié des modèles à la fois pour la confidentialité de Phoenix, en plus d’une divulgation sélective : la voie technique est déjà assez complète. Par défaut, c’est caché ; quand on en a besoin, on l’ouvre selon des règles.
Le problème n’est pas de savoir « si c’est faisable », mais « qui décide ». Qui a le droit d’exiger une divulgation ? Qui délivre les preuves et qui peut les révoquer ? L’utilisateur peut-il, avant de remettre ses données, voir clairement ce qu’il remet exactement, pour combien de temps, et à qui ? C’est là que se joue vraiment le fait que le système se déforme ou non.
La technique peut être conçue de manière très ingénieuse, mais dès que la frontière devient floue, la confidentialité se transforme en tiroir qu’on peut ouvrir à tout moment, et la conformité en une poche qu’on peut agrandir à tout moment. Les deux parties ne seront pas satisfaites.
Donc, plutôt que d’insister sans cesse sur « nous prenons en charge à la fois la confidentialité et la conformité », ce qu’il vaut mieux surveiller, ce sont plutôt quelques ensembles de données plus concrets : quelle est la proportion réelle des transactions de confidentialité, le processus de révocation est-il public et vérifiable, et pour chaque divulgation, y a-t-il des traces d’audit traçables.
Ces chiffres et ces processus, plus que n’importe quel slogan, montrent où se trouve réellement la limite du pouvoir.@Dusk $DUSK

Ces derniers temps, j’ai constaté que la logique du projet a changé : on ne se focalise plus sur des chiffres creux du type « 100 000 TPS » ou « écosystème multiplié par dix mille » soufflés par des KOL. Le critère central n’en laisse qu’un : le socle du projet peut-il maintenir ses limites entre trois dimensions — la confidentialité des utilisateurs, la conformité réglementaire et la fonctionnalité combinable — sans négliger l’un au profit des autres, et sans, par compromis avec les exigences d’une partie, finir par émousser la valeur fondamentale.

J’avais en fait une grosse part de parti pris envers #dusk . Je supposais d’emblée que c’était un projet « à l’air » qui surfe sur la preuve à connaissance zéro et les tendances modulaires, et j’avais même parié avec un ami qu’il ne survivrait pas au troisième trimestre de cette année-là. En lisant le livre blanc à peine deux pages, on m’a déjà mis l’étiquette « coquille ZK ».

Ce n’est que le mois dernier, lors d’une étude sur la piste « confidentialité », que j’ai pris la décision de m’éloigner de toutes les analyses des KOL : j’ai passé trois jours, à force de m’acharner, à fouiller les données du testnet sur le site officiel, le code open source et la documentation technique. Et là, j’ai découvert que mon jugement précédent était trop hâtif.

Bien sûr, je n’ai pas totalement dissipé mes inquiétudes pour autant : si la logique de l’architecture tourne, cela ne veut pas dire que tout sera déployable en conditions réelles. Il y a plusieurs points essentiels qui doivent continuer à être validés : d’abord, après le lancement du mainnet, l’efficacité de la validation ZK dans des scénarios réels d’échange d’actifs subira-t-elle une baisse notable ? Le mécanisme de découpage de l’état pourra-t-il couvrir les besoins complexes en confidentialité des transactions ? Ensuite, l’enregistrement de conformité MiCA peut-il vraiment être obtenu ? Et dans la suite, est-ce qu’on ne finira pas, pour s’adapter aux exigences réglementaires, par céder en permanence jusqu’à émousser l’avantage central de la confidentialité ? Enfin, cette piste étroite centrée sur des transactions de confidentialité conformes peut-elle soutenir un écosystème applicatif suffisamment large, ou risque-t-on de voir à la fin un réseau fermé utilisé seulement par quelques institutions ?

Parler de @Dusk comme d’un « point d’inflexion de la piste » est encore un peu tôt. Je n’ai d’ailleurs pris qu’une petite position d’observation ; entrer lourdement avec de l’argent réel, c’est forcément attendre que le mainnet ait tourné sur quelques cycles et que les points clés de validation soient enfin consolidés. Après tout, dans cette industrie où l’on crie « révolution » ou « percée » à tout moment, il n’y a pas tant de projets prêts à passer trois ou quatre ans à peaufiner technologie et conformité au calme. Mais les investisseurs qui acceptent de convertir le temps en certitude doivent aussi faire preuve de patience — parce que ce qu’on attend, c’est un produit réellement utilisable qui arrive à rassembler la confidentialité et la conformité, pas une énième histoire de « vent de hype » soufflée sans fondement. N’est-ce pas ? $DUSK

Je regarde #dusk ; ce qui m’attire, ce n’est pas le prix, c’est la façon dont son modèle de confiance est conçu.

La plupart des blockchains de confidentialité ne font que « masquer ». Dusk, lui, fait du « masquage sélectif » : Citadel permet aux institutions de décider elles-mêmes à qui divulguer et combien divulguer ; et des informations KYC n’ont pas besoin d’être publiées sur tout le réseau pour répondre aux exigences d’audit réglementaire. Cette idée est plutôt intelligente : elle transforme la « confidentialité » et la « conformité » — au lieu d’en faire des opposées — en paramètres configurables.

Mais je suis convaincu, tout en gardant une corde tendue dans mon esprit. Au fond, un modèle de confiance met à l’épreuve trois choses : si le circuit ZK lui-même comporte des vulnérabilités ; les pertes de performance de la cryptographie homomorphe sous des volumes de transactions réels ; et si les institutions sont vraiment prêtes à utiliser ce système de divulgation sélective, plutôt que de s’en tenir à ce qui est présenté de façon séduisante dans un livre blanc. Maintenant, $DUSK EVM est à peine compatible avec Solidity depuis peu ; l’écosystème en est encore au stade précoce, et les véritables tests de résistance n’ont pas encore eu lieu.

La cohérence conceptuelle et l’argent réel qui suit ne sont pas toujours immédiats : entre les deux, il reste un certain chemin à parcourir. L’entrée des institutions RWA se fera-t-elle avec fracas et peu d’actes, ou bien vont-elles vraiment transférer des actifs et faire tourner tout le système ? Pour l’instant, personne ne peut me donner une conclusion à ma place ; il faudra attendre que les données on-chain parlent.

Et vous, selon vous, le premier vrai test de résistance de ce modèle de confiance commencera dans quel scénario ?

Notes de recherche personnelles, ne constituent pas un conseil en investissement, le marché comporte des risques.@Dusk