Suyay

Reading about Dusk building EURQ, its regulated euro, together with Quantoz this week put me right back at a summer job in a small print shop. A sign taped above the safe read "two signatures required for any withdrawal." The lock underneath only needed one key, and three copies of that key were floating around the shop. One week the till came up short, someone had opened it alone. Nothing about the paperwork was wrong. The rule existed. It just wasn't built into the lock.

Call it the paperwork peg: a promise written into policy that the mechanism underneath never actually enforces.

On May 24, that exact gap took down a regulated euro stablecoin. StablR, a Malta-licensed, MiCA-compliant issuer, ran its minting contract on a 1-of-3 multisig, meaning any single key alone could authorize new supply. One key got compromised. The attacker added themselves as an owner, removed the two legitimate signers, and minted 8.35 million USDR and 4.5 million EURR out of thin air, about $13.5 million at face value. EURR fell to $0.85, USDR crashed as low as $0.40. StablR had every MiCA box checked, reserve requirements, redemption rights, monthly proof-of-reserves. None of those boxes covered how many keys it took to mint.

EURQ sits in the same regulatory category, an Electronic Money Token issued by Quantoz under MiCA, built into Dusk as the settlement currency for Dusk Pay's regulated payment rail. Dusk's own transaction layer enforces balance integrity and ownership cryptographically on every transfer, through Moonlight or Phoenix, not through a policy document.

What I don't have visibility into yet: whether Quantoz's own minting and custody setup for EURQ, the multisig threshold, hardware security modules, time-locks, has actually been disclosed or audited against exactly the failure that hit StablR. A MiCA license didn't stop that one. The question isn't whether Dusk's chain is sound, it's whether the key management sitting above it is.

#dusk $DUSK @Dusk

I've been trying to figure out how TermMax actually replaces a multi-step leverage loop, because most "one-click leverage" claims in DeFi turn out to be a nicer front-end wrapped around the same four or five transactions running underneath.

What happens on TermMax is different: locking collateral mints two tokens at once — a Fixed-Rate Token representing the debt taken on, and a Gearing Token, an NFT that records the exact collateral and debt of that specific position, capped by the market's maximum loan-to-value ratio. Selling the FT at its market discount is what actually delivers the leveraged exposure. One mint, one sale, instead of loop-borrow-swap-redeposit repeated across separate protocols, with separate gas costs and separate points of failure at every step.

What I'm still working through is how that Gearing Token behaves under real stress. An NFT carrying both collateral and debt as one object is a different liquidation surface than a normal lending position, and I haven't found enough detail yet on how MLTV enforcement holds up when a large number of GTs need unwinding at the same time, not just one at a time.
@TermMax #TermMax #termmax

Je me souviens avoir immobilisé des fonds dans un pool de prêt DeFi parce que le TAUX annuel (APY) affiché à l’écran me semblait intéressant le jour de mon dépôt. Trois semaines plus tard, je me suis reconnecté pour vérifier mes gains, et le taux avait bougé deux fois, à chaque fois dans le mauvais sens. Rien n’avait « mal tourné » — c’est simplement comme ça que fonctionnent les taux variables. Mais je n’avais pas réellement accepté ce chiffre. J’avais accepté tout ce que le pool déciderait plus tard.

J’ai commencé à appeler ça le problème de la cible mobile : vous engagez du capital aujourd’hui, et les conditions réelles de l’accord continuent de changer après que vous avez déjà dit oui. Dans la DeFi, on considère ça comme normal, de la même façon que ce ne serait jamais considéré comme normal pour un prêt hypothécaire ou une obligation.

Ce qui m’a attiré vers @TermMax , c’est de voir des taux fixes et des conditions fixes appliqués à cette situation précise : vous prêtez ou empruntez à un taux fixé au moment où vous entrez dans la position, et ce taux reste le même jusqu’à la date d’échéance que vous avez acceptée, point final. Pas de renégociation en cours de position parce que l’utilisation du pool a basculé du jour au lendemain.

Je pense encore que les taux fixes échangent un peu de potentiel de hausse contre cette certitude, et qu’en forte phase haussière, une position à taux variable pourrait surperformer. Mais le chiffre que je vois le premier jour est enfin le chiffre que j’obtiens le jour qui compte.
#TermMax #termmax @TermMax

#dusk $DUSK @Dusk
En lisant cette semaine l’intégration Chainlink CCIP de Dusk, je me suis retrouvé juste à la réception où je tempais il y a des années : celle avec un lecteur de badge à la porte de chargement. Le badge du livreur bipait vert, la porte s’ouvrait, personne ne vérifiait la photo par rapport au visage qui le tenait. Juste le bip.

Une semaine, quelqu’un est sorti avec un envoi sortant, badge bippant vert sous un nom qui n’était pas le sien. Des images de sécurité l’ont finalement repéré. Le lecteur avait fait exactement ce pour quoi il avait été construit : faire confiance au bip, pas à la personne.

Appelez ça le « bip de confiance » : un système qui vérifie le signal qui dit que quelque chose est vrai, jamais la chose elle-même. La plupart des ponts inter-chaînes reposent sur la même forme, et c’est le manque que Dusk choisit de ne pas laisser ouvert. Une chaîne envoie un message affirmant que les fonds sont verrouillés ; l’autre les débourse dès qu’elle entend que ce message est bien arrivé.

Le 9 août, quelqu’un a vidé environ 199 916 XRP, soit quelque 200 000 $, depuis le pont reliant le Ledger $XRP au chain tx. Aucune clé privée n’a été utilisée, aucun bug de contrat sur l’un ou l’autre ledger. L’attaquant a forgé un message de vérification de dépôt dans le logiciel du relayer, et il a déclenché le paiement via 94 retraits en 97 minutes, simplement parce que le message bipait vert.

C’est la configuration à relayer unique que Dusk évite avec l’intégration Chainlink CCIP qu’il construit aux côtés de NPEX. Plusieurs réseaux d’oracles indépendants arrivent à un consensus avant qu’une action inter-chaînes ne s’exécute, soutenus par un réseau séparé de gestion des risques qui surveille un schéma comme 94 retraits rapides. Pour $DUSK lui-même, la norme CCT brûle le token sur la chaîne d’envoi et en mint sur la chaîne de réception, donc il n’y a pas de pool de liquidité verrouillée qui resterait là, comme un badge scanner en attente d’être usurpé.

Ce qui ne disparaît pas, même avec la configuration de Dusk : le fait que davantage de parties le vérifient n’est pas la même chose que personne ne pourrait jamais le forger. Cela déplace le risque du code du relayer d’une seule entité vers la question de savoir si assez de ces réseaux pourraient un jour être compromis ou conspirer en même temps — une autre forme de la même interrogation sur la confiance.

Je pense encore à ce badge : bip vert pour un visage qu’il n’avait jamais regardé. @Dusk

3 h du matin, heure du Pacifique, le 28 janvier 2021. L’équipe des opérations de Robinhood reçoit une lettre du NSCC, la même lettre quotidienne que reçoivent environ 100 courtiers, sauf que celle-ci exige une garantie de 3 milliards de dollars d’ici le lendemain matin. Rien concernant les fondamentaux de GameStop n’a changé du jour au lendemain. Ce qui a changé, c’est la taille de l’écart que la chambre de compensation devait couvrir : les transactions sont réglées deux jours après leur passation, et pendant cette période, quelqu’un doit garantir que l’argent sera bien là. Avec la volatilité de GME qui explose, cette garantie est devenue coûteuse très rapidement. Robinhood n’avait pas 3 milliards de dollars disponibles, alors il a fait la seule chose qui restait : désactiver le bouton d’achat des actions à l’origine de l’exposition.

Appelez ça la taxe T+2. Chaque transaction sur une bourse « historique » supporte un péage invisible pendant les deux jours entre « je l’ai acheté » et « je le possède réellement », et lorsque la volatilité grimpe, quelqu’un doit avancer ce péage en espèces, en garanties ou en accès. Les investisseurs de détail l’ont appris à leurs dépens : le péage est payé en leur retirant le bouton.

C’est l’écart que Dusk Trade est conçu pour combler côté règlement. Comme la chaîne sous-jacente règle avec une finalité déterministe en quelques secondes via le consensus Succinct Attestation de Dusk, une opération livraison contre paiement ne reste pas exposée pendant deux jours en attendant une éventuelle défaillance. Dusk Trade intègre déjà des produits réels selon ce modèle : les fonds de liquidité gouvernementale Euro, Sterling et US Treasury d’BlackRock (ICS Euro, Sterling et US Treasury) et le fonds MembersCap Fund I, via un onboarding standard conforme aux exigences KYC, AML et RGPD, plutôt que via un parcours d’inscription natif crypto.

Ce dont je ne suis pas certain, c’est ceci : un règlement plus rapide supprime la raison technique d’un appel de marge comme celui du NSCC, mais les chambres de compensation et les régulateurs évaluent le risque en utilisant des règles construites pour le monde T+2. Le traitement réglementaire du capital rattrapera-t-il réellement un règlement presque instantané, ou bien l’exposition sera-t-elle simplement recalculée ailleurs dans le système ? La technologie seule ne peut pas décider de cela.

#dusk $DUSK @Dusk

19 mai 2020. Overstock a distribué par parachutage 4,37 millions de jetons OSTKO à ses actionnaires tZERO, un jeton pour chaque tranche de dix actions détenues. La raison invoquée, mot pour mot par la société, était de renforcer la liquidité sur sa propre plateforme d’échange de jetons de sécurité. Cela vaut qu’on s’y attarde : tZERO avait déposé auprès de la SEC dès 2015 pour lancer un système de trading basé sur la blockchain, a émis en 2016 le tout premier titre blockchain enregistré auprès de la SEC, et, en 2020 encore, continuait de distribuer des jetons gratuits parce que, tout simplement, le lieu lui-même ne parvenait pas à générer assez de transactions. Aujourd’hui, ces jetons s’échangent encore principalement via des canaux précis de courtiers et de courtiers-négociants, ainsi que sur le marché gris de gré à gré (OTC), et non pas en accès libre.

Appelez ça la salle vide sous licence. Vous pouvez construire les rails les plus conformes de l’industrie, et pourtant ne trouver personne dans la salle, car une licence prouve que vous êtes autorisé à trader—pas qu’il y aura des gens pour le faire.

NPEX résout l’autre moitié de cette équation avant même que Dusk n’entre en scène. Ce n’est pas une startup qui demande une autorisation : c’est une bourse néerlandaise déjà régulée par l’AFM, qui détient une licence MTF, une licence de Broker, et une licence ECSP, avec une licence DLT-TSS en cours. Elle a déjà financé plus de 200 millions d’euros pour plus de 100 PME et connecte un réseau de plus de 17 500 investisseurs actifs : une salle qui était déjà pleine avant même qu’on ne prononce le mot « blockchain ». Le plan annoncé consiste à faire transiter 300 millions d’euros de cette activité en chaîne via Dusk. Comme l’a dit le PDG de Dusk : d’autres protocoles RWA se disputent de l’espace en rayon, et Dusk devient la structure qui abrite la collection.

Ce que je n’ai pas encore totalement validé : NPEX est une bourse de taille intermédiaire pour les PME, et non Euronext ou la LSE. Le fait d’attacher une infrastructure réglementée à une base d’investisseurs existante bat clairement l’approche consistant à construire une plateforme conforme et à espérer que des gens se présentent, mais la question ici reste ouverte : une bourse plus grande et déjà implantée choisira-t-elle de se brancher sur la chaîne de quelqu’un d’autre plutôt que de construire la sienne ? C’est une interrogation qui ne porte pas sur la technologie.

#dusk $DUSK @Dusk

Novembre 2022. Quelqu’un qui détient les tokens de Tesla, de GME ou d’Apple d’FTX ouvre enfin les petites lignes, parce que la plateforme fait faillite et qu’il faut savoir ce qu’il possède réellement. La réponse se trouve dans le document d’informations clés de CM-Equity AG : il s’agissait de contrats dérivés bilatéraux de gré à gré qui suivaient un cours d’action, dénoués en espèces uniquement. Aucun droit à la livraison de l’actif sous-jacent. Aucun droit d’actionnaire, aucun droit de vote, rien. Vous ne possédiez pas une fraction de Tesla. Vous possédiez une promesse faite par une contrepartie qui vient de faire faillite, placée dans la même file d’attente que toutes les autres créances non garanties.

C’est le mirage de la propriété : un token qui ressemble à l’actif, se négocie comme l’actif, mais qui n’est légalement pas l’actif. Cela arrive chaque fois que la tokenisation enveloppe un titre au lieu de remplacer le processus qui en crée un. La chaîne obtient une nouvelle interface. La garde, le registre et le règlement restent exactement là où ils étaient, hors chaîne, avec les mêmes acteurs capables de geler, de faire défaut ou de faire faillite.

L’émission native est la distinction @Dusk keepsqui continue à susciter des questions, et c’est une revendication plus étroite que ce que laisse entendre le terme. Au lieu qu’un token représente un actif détenu ailleurs, l’actif lui-même est créé et géré on-chain : l’émission, le transfert et le règlement fonctionnent via DuskDS avec une finalité déterministe. Dusk Trade, construit avec NPEX (une bourse néerlandaise réglementée par la AFM), est là où cela devient un flux de travail : contrôles d’éligibilité, règlement DvP permettant que l’actif et la branche de paiement se déplacent ensemble, parcours de divulgation intégrés plutôt qu’ajoutés après coup. Si le règlement est on-chain, il n’attend pas les petites lignes d’un intermédiaire en faillite pour vous dire ce que vous détenez réellement.

Ce que je ne pense pas que l’architecture seule réponde : l’émission native doit encore être reconnue par une juridiction prête à dire que le règlement on-chain constitue une propriété légale, et pas simplement un enregistrement technique. NPEX a cette reconnaissance dans le cadre du régime pilote de DLT de l’UE. Le fait que cette reconnaissance se propage au-delà d’une poignée de lieux réglementés est une question de droit, pas de cryptographie.
#dusk $DUSK @Dusk

Bloc 22450093, 10 mai 2025. Quelqu’un effectue un échange ETH→RATO simple sur Uniswap. Position 10 dans le bloc : 1,58 ETH envoyés. Position 11 : un autre portefeuille achète le premier, sur la même paire, en payant plus de frais de gaz pour sauter la file. Position 12 : ce même portefeuille vend immédiatement dans la même réserve qu’il vient de pousser. Le trader initial se retrouve avec environ 10 millions de RATO en moins que ce qu’il aurait dû obtenir. Personne n’a piraté quoi que ce soit. Le mempool a simplement montré le trade à tout le monde avant qu’il ne soit réglé, et quelqu’un a agi à partir de ce qu’il a vu.

Je reviens sans cesse à ce bloc-là, parce que ce n’est pas un piratage sensationnaliste : c’est le réseau qui fait exactement ce pour quoi il a été conçu. Mempool public, intention publique, conséquences publiques. Appelez ça le problème du « ledger de verre » : toute institution qui veut déplacer de vrais montants onchain est invitée à trader dans une salle avec les lumières allumées et les rideaux arrachés.

C’est le mur @Dusk que Hedger construit contre, le moteur de confidentialité qui arrive sur DuskEVM. Contrairement au design UTXO-only de Zedger, Hedger combine chiffrement homomorphe et preuves à divulgation nulle directement au niveau de l’EVM, de sorte que les soldes, les montants et les contreparties restent chiffrés pendant l’exécution, avec une divulgation sélective disponible à celui qui est réellement autorisé à vérifier, qu’il s’agisse d’un auditeur, d’un régulateur, d’une contrepartie. Même outillage Solidity, mêmes portefeuilles EVM : confidentiel par défaut, au lieu d’être confidentiel par accident.

Voici ce à quoi je n’ai pas encore vu de réponse. DuskEVM fonctionne comme un rollup, ce qui signifie qu’un séquenceur ordonne les transactions avant qu’elles ne soient regroupées et soumises à DuskDS. Chiffrer la charge utile la cache du mempool public qui a produit le bloc 22450093, mais que voit en interne le séquenceur avant de passer commande, et qui vérifie que cette place n’est pas simplement une version plus petite, plus privée, du même problème ? Chiffré pour nous n’est pas automatiquement chiffré pour celui qui détient la file. À surveiller au fur et à mesure que le mainnet de DuskEVM s’approche.
#dusk $DUSK @Dusk

Il y a quatorze publications, j’ai commencé avec la montre de mon grand-père — quarante ans dans un coffre-fort sous scellés, nécessitant deux clés qui ne partageaient jamais la même pièce. Je ne savais pas encore si TBV avait effectivement comblé cet écart. Je savais seulement que c’était le premier design que j’avais vu, qui avait tenté.

Ce que j’ai trouvé dans le reste : un mécanisme d’auto-claim qui permet à un déposant de récupérer son propre BTC en présentant une signature engagée le jour de l’ouverture du coffre — sans permission requise. Un Conseil de Sécurité qui peut geler une mauvaise demande mais qui n’a pas sa propre adresse pour recevoir du BTC — si on le compromet, on perd la capacité de récupération, pas la garde. Et, ce mois-ci, mon propre 0,01 sBTC qui revient dans mon portefeuille au troisième jour, comme l’écran de retrait le promettait. Pas près. Exactement ça. Des coffres-forts liés à une application unique dès la création, de sorte qu’un bug dans une intégration ne peut pas s’étendre à une autre. Une garantie qui ne peut pas être réhypothéquée, prêtée ou réaffectée par qui que ce soit, structurellement, pas seulement par politique.

Tout n’a pas été irréprochable. La liquidation de TBV dépend encore d’un oracle de prix, la même catégorie de risque qui a vidé Balance Protocol cet été. La vitesse annoncée de BABE ne s’applique qu’au cas de configuration honnête ; en cas de protection réelle contre la sécurité malveillante, le coût est plus élevé. Même la question de savoir si une stablecoin adossée à du BTC est éligible au regard des règles que les régulateurs n’ont pas encore fini d’écrire demeure réellement sans réponse. Je préfère clore avec ce qui reste en suspens plutôt que de prétendre n’avoir rien trouvé.

Cette semaine, j’ai rempli le formulaire de retours sur le testnet propre à Babylon, et chaque réponse était honnête — rien, dans deux semaines d’essais pour trouver où ça se casse, ne m’a donné une raison de signaler quoi que ce soit comme cassé.

J’ai toujours cette image de la montre dans la tête. Ce qui change maintenant, c’est que je sais ce qui devrait être vrai pour que le design échoue réellement — et, pendant quatorze jours, en faisant passer mon propre BTC par ce système, je n’ai pas trouvé où ça se produit.

@BabylonLabs_io $BABY #baby

Une entreprise de voiturier près de mon ancien bureau a été prise, il y a des années, en train de prêter des voitures stationnées à un service de livraison pendant les heures creuses. Poursuivie, elle s’est amendée, a rouvert avec une nouvelle signalétique : assurée, surveillée, professionnelle. Cette fois, j’ai lu le contrat — enfoui dedans, ils peuvent encore prêter votre voiture à une « flotte partenaire » pendant que vous êtes à l’intérieur, consigné et avec répartition du kilométrage. Pas le même scandale. Même voiture, toujours sortie sans vous, simplement paraphée.

Appelez ça la faille divulguée : la pratique exacte qui a causé les ennuis, conservée telle quelle, emballée dans assez de paperasse pour que cela cesse d’être un scandale et devienne une fonctionnalité. Le prêt garanti par Bitcoin à l’échelle institutionnelle passe justement par sa propre version de ce scénario en ce moment.

La Silicon Valley Bank l’a qualifié de « nouvelle ère institutionnelle » pour le crédit adossé à Bitcoin dans un rapport de juin — les prêts adossés à la crypto atteignent 67 Md$ au T1, en hausse de 49 % sur un an. Le rapport attribue cela à des contrôles de risque plus solides, appris de l’effondrement de Celsius, BlockFi et Genesis en 2022, précisément pour ce motif : la réhypothécation des garanties clients. Les documents de l’industrie décrivent encore aujourd’hui la réhypothécation : prêter un BTC gagé à des emprunteurs institutionnels pour subventionner votre taux — présentée comme standard.

Les documents de TBV excluent cela structurellement, non par simple politique : « la garantie ne peut pas être transférée, réhypothéquée, prêtée ou réutilisée par un participant quelconque ». Chaque coffre correspond à une sortie Bitcoin unique, pré-signée — sans bilan interne permettant à qui que ce soit de l’acheminer, divulguée ou non.

Ce que je ne sais pas : personne n’a encore comparé les taux de testnet de TBV à ceux de Ledn ou de Strike en conditions réelles de production — et l’absence de réhypothécation ne signifie pas automatiquement un coût compétitif. La recherche de Ledn a elle-même trouvé un écart de 88 % à 14 % entre les détenteurs de crypto qui seraient prêts à contracter un prêt et ceux qui en ont réellement un. La confiance pourrait être le principal frein, mais personne n’emprunte uniquement sur la base de la confiance.

Je ne sais toujours pas ce qu’il est advenu du programme de répartition du kilométrage de ce voiturier. J’ai arrêté d’utiliser le garage — peut-être que c’est la vraie réponse : en quoi le fait d’être divulgué diffère du fait d’être sûr.

Comparer mes propres chiffres de testnet à ce que Ledn et Strike publient cette semaine.

@BabylonLabs_io $BABY #baby

Mon ancien immeuble utilisait des porte-clés magnétiques — le même schéma de codage depuis sa construction. Quand un amateur a prouvé qu’il pouvait en cloner un avec un lecteur à 40 $, le conseil n’était pas inquiet pour les porte-clés déjà présents. Il craignait plutôt de faire venir tous les habitants le même week-end pour les échanger : la moitié de l’immeuble ne lit pas la liste d’envoi, l’autre moitié ne voulait rien changer tant que ce qui fonctionnait encore fonctionnait.

Appelez ça l’échange à l’échelle de l’immeuble : un correctif qui existe, mais qui ne compte vraiment qu’une fois que tout le monde ayant l’ancienne serrure adopte la nouvelle — un problème de coordination, pas de cryptographie. Bitcoin a désormais sa propre version. En mars, l’équipe Quantum AI de Google a réduit d’environ 20 fois les ressources estimées pour casser le schéma de signature de Bitcoin — de quelque 9 millions de qubits à moins de 500 000. Le matériel actuel n’est pas proche : la meilleure puce d’IBM tourne autour de 156 qubits. Mais plus d’un tiers du BTC en circulation a déjà sa clé publique exposée on-chain, accessible dès qu’une machine capable existera. La proposition de Bitcoin pour des adresses résistantes à la quantique, BIP-360, est sur testnet depuis février : la déployer signifie obtenir un réseau piloté par consensus pour s’accorder sur le calendrier. Même problème de porte-clés, à l’échelle planétaire.

Le chemin de contestation de TBV n’a jamais eu besoin de cette discussion. Les signatures qui sécurisent Assert et ChallengeAssert — les transactions qui rendent une revendication contraignante — sont des signatures de Lamport : basées sur le hachage, à usage unique, déjà résistantes à l’attaque qui menace les signatures sur courbe elliptique qui sécurisent la majeure partie de Bitcoin. Ce n’est pas un mécanisme conçu comme un correctif contre la quantique — c’est ce qu’un vérificateur Groth16 construit pour du script Bitcoin avait justement besoin.

Ce que j’ignore : la garde (custody) de BTC de TBV s’appuie encore sur des sorties Taproot régulières de Bitcoin — les mêmes signatures sur courbe elliptique que tout le monde a déjà exposées. Être résistant à la quantique dans la couche de contestation ne rend pas le Bitcoin sous-jacent résistant à la quantique. La nouvelle serrure est encore dans l’ancien immeuble.

Pas sûr que cela compte déjà pour quelqu’un en dehors de ceux qui y sont déjà profondément. Ça ressemble à un genre de chose qui mérite d’être clarifiée avant que ça n’en ait besoin, plutôt qu’après.

@BabylonLabs_io $BABY #baby

Au début, j’ai supposé que l’affirmation d’efficacité de BABE par rapport à BitVM3 était un simple progrès d’ingénierie — un circuit garblé plus léger, rien de structurel. En regardant les chiffres réels, je me suis trompé.

Le circuit garblé de l’implémentation du vérificateur Groth16 de BitVM3 exécute 40,5 Gio. La version BABE pour le même travail : 22,2 Mio. Ce n’est pas juste un fichier plus petit : c’est une catégorie différente — 40,5 gigaoctets nécessitent une machine conçue pour les stocker et les garbler ; 22,2 mégaoctets tiennent sur du matériel que personne n’appellerait spécialisé. Le temps de configuration passe de 353,7 secondes à 174,9 millisecondes, et le chiffrement/déchiffrement de 352,1 secondes à 126,5 millisecondes. Désormais, quiconque exécute le côté Vérificateur d’un différend de type BitVM n’a plus besoin d’être un opérateur d’infrastructure.

C’est là que je reviens sans cesse : BitVM3, au moyen d’un coût effectivement réduit, sélectionne qui peut même se permettre de Vérifier. En abaissant la barrière matérielle de trois ordres de grandeur, beaucoup plus de personnes peuvent le faire elles-mêmes de façon crédible, au lieu de faire confiance aux rares opérateurs qui avaient le stockage pour s’y intéresser.

Voici la mise en garde honnête, enfouie dans quelques sections du papier : ces chiffres correspondent au cas de configuration honnête. Une sécurité réelle contre un Prover ou un Verifier malhonnête nécessite un schéma cut-and-choose — plusieurs instances redondantes garblées et vérifiées entre elles. Aux paramètres que BABE utilise effectivement pour la sécurité contre des comportements malveillants, la configuration grimpe à environ 49 secondes, et une étape optionnelle pour réduire à nouveau l’empreinte sur la chaîne ajoute encore 12 minutes par-dessus. Le spectaculaire ratio de 2 022x reste valable pour la primitive centrale. Ce n’est juste pas le nombre obtenu quand quelqu’un essaie réellement de tricher.

Je ne sais pas encore si 49 secondes plus une étape optionnelle de 12 minutes est « suffisamment peu coûteux » de la même façon que 37,82 $ l’était pour remplacer le fait de faire confiance à un pont. C’est un autre type de coût — le temps de configuration plutôt que les frais on-chain — et je n’ai pas vu quelqu’un avancer de façon convaincante lequel compte le plus une fois que cela tourne à une échelle réelle.

@BabylonLabs_io $BABY #baby

L’immeuble dans lequel je vivais a fait l’objet d’une recertification annuelle en matière de sécurité incendie — des sprinklers testés, un certificat affiché au rez-de-chaussée. Une année, la date est arrivée puis a dépassé. Personne n’a rien testé. Le certificat est resté affiché au mur quand même.

J’ai demandé au concierge une fois. Il a haussé les épaules — l’inspecteur était débordé, peut-être pendant des mois. Personne n’est parti. L’immeuble a continué à fonctionner comme s’il avait un certificat en cours — il avait encore l’air d’en avoir un.

Je l’appelle le sceau en retard : une preuve qui reste affichée après sa date limite, qui fait le même travail par simple confiance, dans un sens comme dans l’autre. Les stablecoins portent aussi une version de ça — un peg au dollar qui n’est réel que dans la mesure où le réserves qui le soutiennent. Les règles américaines visaient à obliger les émetteurs à prouver cette réserve, divulguée chaque mois, de façon à ce qu’elle soit due par la loi exactement un an après qu’elle ait été signée.

Cette année a expiré le 18 juillet. La loi GENIUS a donné à cinq agences fédérales douze mois pour finaliser des règles sur les réserves des stablecoins et leur rachat. Dix propositions ont été publiées ; aucune n’a été finalisée. Le marché n’a pas attendu — les stablecoins en circulation sont passés d’environ 260 Md$ à plus de 300 Md$ cette année-là, sur une loi dont les détails d’application ne sont toujours pas écrits.

Le livre blanc de TBV esquisse un modèle différent pour un stablecoin adossé à un BTC : le BTC bloqué dans un coffre Bitcoin Taproot, vérifiable on-chain dès qu’il sert à soutenir quelque chose, avec une preuve de brûlage et de rachat requise avant qu’il ne se débloque — la vérification est intégrée au mécanisme, pas un rapport dû à l’échéance du calendrier de quelqu’un d’autre.

Ce que je ne sais pas : si, même, un stablecoin adossé au BTC qualifie en tant que « permitted payment stablecoin issuer » en vertu de règles pensées pour la trésorerie et des réserves en espèces. Résoudre le problème de la preuve ne résout pas le problème de la définition.

Je ne sais toujours pas si cet immeuble a été recertifié. Je suis parti avant de le savoir — probablement la chose la plus honnête que je puisse dire à propos de ce genre de dates limites. La plupart d’entre nous ne restent pas assez longtemps pour voir si elles sont effectivement maintenues.

Mon propre cycle de testnet s’est déjà terminé proprement : dépôt vers retrait, fait la semaine dernière. Je me demande combien de personnes qui testent ça finissent réellement la boucle au lieu de s’arrêter à l’emprunt.

@BabylonLabs_io $BABY #baby

Huit publications après le lancement de cette campagne, j’ai passé plus de temps à chercher des moyens pour que la confiance se fissure dans le Bitcoin DeFi que je n’en ai passé à l’utiliser moi-même. Des dépositaires capables de geler. Des oracles qui peuvent mentir. Une gouvernance qui peut être achetée. Alors j’ai finalement fait moi-même l’ensemble du cycle TBV, de bout en bout, surtout pour voir quelles doutes à moi seraient les premiers à se manifester.

J’ai déposé 0,01 sBTC. La documentation recommande de le scinder en deux coffres — un coffre sacrificiel et un coffre protégé — afin d’atténuer ce qu’ils appellent l’effet de falaise lors des liquidations. Je ne l’ai pas fait. J’ai choisi un seul coffre, « ne pas scinder », parce que je voulais la version la plus simple du flux, pas la plus sûre. C’est de ma faute, pas celle du protocole.

Le peg-in a pris environ deux heures, la plus grande partie du temps à attendre les confirmations des blocs Signet avant que le coffre puisse terminer son activation. La garantie est arrivée à 649,22 $ pour ces 0,01 sBTC. J’ai emprunté 100 USDC sur cette base, je l’ai remboursé quelques jours plus tard avec en plus une petite fraction d’intérêt, puis j’ai cliqué sur Withdraw.

C’est là que le chiffre dont j’avais été le plus sceptique dans toute la campagne est apparu : l’écran de retrait affichait une fenêtre de défi d’environ 3 jours avant que le BTC ne quitte réellement le coffre et revienne dans mon portefeuille. Trois jours, exactement, pas plus, pas moins — le sBTC est apparu dans UniSat à l’heure prévue.

Le coût total de l’aller-retour — dépôt, emprunt, remboursement, retrait — a été de 0,00033939 BTC et 0,0181 ETH en signatures et frais, y compris la commission de 1 % du Vault Provider. Quoi qu’il en soit, parmi tous les doutes que j’ai encore sur ce système, ce chiffre n’a pas été gonflé pour donner une bonne image du testnet.

Je suis toujours en train de comprendre le fait que j’ai sauté la séparation en deux coffres que la documentation recommande. Si le risque de liquidation avait réellement été vivant sur cette position, ce raccourci serait exactement le genre de chose que j’aurais signalée dans le billet de quelqu’un d’autre.

Je ne sais pas encore si le fait de l’exécuter moi-même a changé mon avis sur l’un des risques dont j’ai parlé ici. Mais la sortie a fonctionné exactement comme promis : trois jours à la minute, et ce n’est pas rien.

@BabylonLabs_io $BABY #baby

La salle de sport que j’utilisais avait des casiers que l’on louait avec sa propre clé — votre sac, votre cadenas, aucun autre n’avait accès. Un printemps, ils ont annoncé qu’un « système » nécessitait une mise à niveau pour continuer à utiliser votre casier.

Je n’ai compris ce que faisait réellement la mise à niveau que lorsque, un après-midi, ma clé a cessé de tourner. Chaque cadenas personnel avait été remplacé par un système de clé maîtresse du personnel pendant la « mise à niveau ». Mon sac était toujours là. Il n’était simplement plus uniquement à moi à ouvrir.

Ce que représentait vraiment cette mise à niveau, en une phrase : la mise à niveau qui n’en était pas une — le contrôle cédé discrètement sous un nom qui ressemble à une amélioration. Le prêt en bitcoins avait sa propre version de ça l’automne dernier. Lava, une application de prêt construite sur des contrats de logs discrets précisément pour que les utilisateurs puissent emprunter sans remettre la garde, a poussé une mise à jour en septembre, que les utilisateurs devaient installer pour continuer à accéder aux prêts qu’ils avaient déjà contractés.

La mise à jour n’a pas seulement ajouté des fonctionnalités. Elle a déplacé la garde des bitcoins de l’utilisateur vers une configuration institutionnelle de stockage à froid — un chercheur on-chain a retracé les fonds jusqu’à Kraken. Le PDG de Lava l’a dit plus tard sans détour : « aucun service n’est totalement sans confiance ». Cela est arrivé quelques semaines après la fermeture d’une levée de fonds de 200 M$.

Le pari de TBV est que la version honnête ne devra jamais devenir suffisamment coûteuse pour qu’on doive l’abandonner. Le cycle complet du « parcours heureux » — déposer, réclamer, retirer — a coûté 2,66 $ sur le mainnet de Babylon ; personne n’a à échanger la garde contre un produit qui se met à l’échelle alors que la version sans confiance n’a jamais été la plus chère.

Le dilemme honnête est le suivant : 2,66 $ est le parcours heureux. Si une réclamation est contestée et que le chemin du litige se déclenche, les propres chiffres de BABE placent cela plutôt à 37,82 $ — toujours peu coûteux, mais à mesure que l’on atteint une vraie échelle, les coûts deviennent réels. C’est la même pression qui a poussé Lava vers la garde, dès le départ.

Ma clé a simplement cessé de tourner un jour, et c’est l’image qui est restée — pas l’annonce, le moment où j’ai réellement essayé le cadenas.

Le seul coût facturé par mon propre dépôt sur le testnet en amont, c’était la commission de 1 % du Vault Provider — aucun échange de garde en attente de l’autre côté d’une mise à niveau.

@BabylonLabs_io $BABY #baby

Mon premier appartement : le propriétaire retenait le dépôt de garantie de chaque locataire sur un seul compte — comme elle l’avait toujours fait. Douze logements, une seule cagnotte, sans aucune cloison entre tout ça.

Quand elle a été poursuivie pour une location distincte qu’elle possédait de l’autre côté de la ville, un tribunal a gelé ce compte le temps que l’affaire se règle. Mon dépôt n’avait rien à voir avec son autre immeuble. Il est resté gelé pendant quatre mois, malgré tout — il n’avait jamais eu sa propre pièce pour vivre.

Je retombe sans cesse sur la même formule : le tiroir partagé — de l’argent qui est à vous en théorie, mais mis en commun avec celui de tout le monde dans la pratique ; ainsi, quoi qu’il arrive à une partie, cela arrive à tout. Les échanges centralisés fonctionnent de la même façon : un seul bilan, les fonds de chaque utilisateur dans le même bassin, peu importe le marché qui les a touchés.

Le 26 juillet, BitMart a annoncé un « arrêt progressif ordonné » après neuf ans — le trading s’arrête le 26 août, fermeture complète le mois de janvier suivant. Officiellement, aucun trou dans le bilan, aucune fraude, aucun dépôt de bilan. Mais, depuis, les données on-chain montrent seulement un filet de retraits, bien en dessous de ce que vous pourriez attendre d’utilisateurs qui tentent de fuir — trois semaines après que AscendEX ait cessé ses activités sans prévenir, les réserves seraient presque vides. Deux échanges, deux explications, le même tiroir partagé en dessous.

Les coffres TBV ne partagent pas de tiroir. Chacun est créé pour une seule application lors du peg-in et ne peut pas être transféré ailleurs — même un bug catastrophique ailleurs dans le protocole ne peut pas retirer du BTC du script pré-signé d’un coffre vers une autre application. Ce qui tourne mal dans une intégration ne se répercute pas sur un coffre jamais lié à celle-ci.

Une chose que cela ne résout pas : l’isolation protège la cloison entre applications, mais pas ce qui se passe à l’intérieur de celle que vous avez choisie. Si Aave v4 lui-même rencontre de vrais problèmes, le fait d’être isolé des autres intégrations ne vous isole pas de cela.

Quatre mois m’ont appris à sursauter un peu à chaque fois que quelqu’un dit qu’un problème était contenu.

En ce moment, je suis en plein milieu du cycle sur le testnet Aave v4 — dépôt confirmé, en attente de la dernière confirmation avant de pouvoir emprunter. Je documente chaque étape au fur et à mesure.

@BabylonLabs_io $BABY #baby

Le conseil de la coopérative sur lequel je siégeais gérait un fonds de réparation commun, libéré par vote à la majorité. Les statuts permettaient à une simple majorité d’approuver tout retrait, sans période de rétractation, sans second paraphe requis.

Un trimestre, quelqu’un qui avait acheté quelques unités juste avant l’assemblée annuelle est venu avec juste assez de procurations pour atteindre la majorité. Un vote pour débloquer 40 000 $ pour des « prestations de conseil » a été adopté en moins de dix minutes. Le transfert était déjà effectué avant que quiconque ne pose une question.

La façon la plus claire de le dire : le quorum pour le loyer — ce pouvoir qui n’a besoin d’aucun enjeu dans le résultat, seulement d’un nombre suffisant de voix rassemblées assez longtemps pour franchir un seuil. Les trésoreries DAO portent la même vulnérabilité : celui qui accumule assez de jetons pour faire passer une proposition peut déplacer les fonds.

Le 6 juillet, quelqu’un a dépensé environ 4,4 M$ pour acheter des jetons BONK afin de dominer un vote de gouvernance — 99,9 % d’approbation provenant de sept portefeuilles, contre plus de 18 000 membres qui n’ont jamais voté. Aucun timelock, aucun contrôle multisig, aucune vérification d’anomalie ne se trouvait entre le vote et le transfert. 20 M$ ont quitté automatiquement la trésorerie de BonkDAO.

Le Conseil de sécurité de Babylon a, par conception, un pouvoir plus limité : un quorum de 3 sur 5 ne peut qu’émettre une transaction « council no payout » afin de geler une réclamation frauduleuse — il n’a pas d’adresse pouvant recevoir des BTC, pas de chemin pour rediriger des fonds ailleurs. Les documents d’analyse des risques de TBV indiquent qu’un conseil compromis réduit la capacité de récupération d’urgence ; cela ne crée pas un moyen de voler dans un coffre. Il ne peut pas faire ce que l’attaquant de BonkDAO a fait — transformer des votes accumulés en transfert.

Ce à quoi je reviens sans cesse : ce bloc ne fonctionne que dans la fenêtre que laisse ouverte une réclamation malveillante. Si le Conseil de sécurité met plus de temps à coordonner trois signatures que la fenêtre ne le permet, le bloc arrive trop tard, que ce soit structuré correctement ou non.

Dix minutes, c’est encore le chiffre qui me reste — à quel point peu de temps une majorité a besoin quand rien n’est conçu pour ralentir cela.

Je travaille encore sur l’emprunt adossé à Bitcoin natif sur le testnet Aave v4 — avec plaisir pour échanger des notes avec quiconque est là cette semaine.

@BabylonLabs_io $BABY #baby

Une nouvelle marque vient d’arriver en rayon dans l’un des plus grands distributeurs du pays. Des millions de personnes qui n’ont jamais touché à la crypto s’apprêtent à tenir le mascotte de ce jeton entre leurs mains — et son propre graphique n’a encore jamais vraiment rattrapé son retard.

Les jouets physiques de Pudgy Penguins sont arrivés dans les magasins Target à travers tout le pays ce mois-ci, sa carte liée à Visa fonctionne désormais chez plus de 150 millions de commerçants dans le monde, et la marque continue de s’étendre vers des jeux et même une trilogie de bandes dessinées — une portée dans le monde réel que la plupart des projets crypto n’atteignent jamais. Plusieurs analystes ont souligné le même décalage : un branding solide ne s’est pas traduit par une dynamique de prix tout aussi forte.

Le graphique en 4H montre pourquoi cette lecture tient : après être monté près d’un plus haut local entre la mi-juillet et la fin juillet, PENGU s’est replié dans la zone 0.0057–0.0060 au 24 juillet, puis a inversé brutalement les 25–26 juillet, en reprenant une tendance haussière pour retester ses sommets précédents avant de s’établir à 0.00631. Le titre évolue au-dessus de l’EMA9 (0.006274) et de l’EMA21 (0.006219), mais reste encore juste sous la longue tendance baissière de l’EMA200 près de 0.00644, qui a plafonné chaque tentative de rebond pendant des semaines. Le RSI se situe à 58.25, et l’histogramme du MACD est essentiellement plat à zéro.

Une expansion en retail comme celle-ci a tendance à construire la demande progressivement, via des réassorts et des expositions répétées, et non en un seul pic de prix — donc un graphique en retard n’est pas nécessairement un signal d’alarme en soi. Ce qui changerait réellement la donne, ce serait une clôture nette au-dessus de cette tendance EMA200 ; jusque-là, l’histoire de la marque et l’histoire du prix suivent encore des calendriers différents.

Ce n’est pas un conseil financier — uniquement à des fins d’information.
#pengu #PudgyPenguins #Binance $PENGU

L’argent a quitté le réseau cette semaine — plus de 20 millions de dollars ont été transférés vers d’autres chaînes. Dans le même temps, un trader bien connu a examiné exactement les mêmes données que tout le monde lisait comme baissières et les a qualifiées d’un de ses meilleurs choix.

Avalanche a enregistré une sortie nette de 20,9 millions de dollars vers d’autres écosystèmes au cours de la semaine écoulée, un chiffre qui ressemble généralement à un vote de confiance par les pieds. Mais Michaël van de Poppe a malgré tout mis en avant AVAX comme un choix remarquable, en pointant une divergence haussière et une activité RWA réelle en train de se construire sous le titre de la sortie.

Le graphique en 4H appuie davantage la lecture de divergence que celle de la sortie : après avoir évolué pendant des jours dans une fourchette de 6,3 à 6,9, AVAX est retombé fortement vers un plus bas proche de 6,19 autour des 23–24 juillet, puis a fortement inversé la tendance, rebondissant vers un sommet proche de 6,89 avant de retomber à son niveau actuel de 6,669. Le prix évolue au-dessus de l’EMA9 (6,638) et de l’EMA21 (6,551), testant la tendance de l’EMA200 longuement décroissante près de 6,68–6,69 par le dessous, avec un RSI à 59,08 (modéré) et un histogramme MACD fortement positif à 0,0425.

Un renversement en forme de V, à partir d’un plus bas multi-jours, avec une dynamique aussi forte, est le genre de configuration qui signale souvent un véritable changement — mais tester une tendance longuement décroissante par le dessous est précisément là où des rallyes précédents ont échoué. La sortie de fonds et l’annonce de divergence ne sont d’ailleurs pas réellement contradictoires : l’argent peut quitter une chaîne pendant que ses détenteurs les plus convaincus et l’activité RWA continuent de progresser.

La question est de savoir si AVAX franchit cette ligne de tendance ou s’y fait rejeter à nouveau : c’est cela qui détermine quelle histoire l’emporte.

Ce n’est pas un conseil financier — uniquement à des fins d’information.
#AVAX #Avalanche #Binance $AVAX

Pendant près d’une semaine, ce graphique a à peine bougé — une ligne plate si silencieuse qu’elle semblait presque morte. Puis, en moins de deux jours, il a fait plus que l’ensemble du mois précédent, pris ensemble.

SHIB a mené la reprise de hausse des memecoins aujourd’hui, en hausse de plus de 22 %, alors que l’appétit du public pour les transactions spéculatives revenait dans l’ensemble du secteur — PEPE et PENGU ont évolué de concert — dans un contexte de regain d’attention autour du vote sur la loi CLARITY.

Le graphique en 4 heures montre exactement à quel point ce changement a été soudain : après des échanges sur une fourchette presque plate de 0.0000042 à 0.0000044 pendant des jours, SHIB a rompu violemment à partir du 25 juillet, bondissant jusqu’à un sommet proche de 0.0000054 avant de se replier légèrement vers son niveau actuel de 0.00000529.
Il se négocie désormais nettement au-dessus des trois moyennes mobiles exponentielles (EMA) — la 9 à 0.00000508, la 21 à 0.00000475, et une EMA 200 qui était restée essentiellement plate sur toute la période précédente. L’RSI se situe à 68.55, s’approchant de la zone de surachat après avoir culminé encore plus haut pendant le mouvement, et l’histogramme du MACD reste fortement positif.

Une cassure aussi violente après un long passage en range plat entraîne généralement une vraie dynamique à court terme — et cette partie du mouvement semble authentique. Ce qui est moins clair, c’est la durabilité : les rallies de memecoins à l’échelle du secteur, portés par le retour de l’appétit du public, ont tendance à s’estomper aussi vite qu’ils se construisent dès lors que le catalyseur qui a ravivé cet appétit — en l’occurrence, l’anticipation d’un vote qui n’a pas encore eu lieu — se résout dans un sens ou dans l’autre.

Le graphique a déjà effectué son mouvement. La question ouverte est de savoir si la foule reste.

Ceci ne constitue pas un conseil financier — uniquement à des fins d’information.

#SHİB #shibaInu #Binance $SHIB #SHIBSurges36%