Je pensais que l’« escrow » n’était qu’un mot marketing jusqu’au jour où j’ai réellement vu son fonctionnement sur Binance P2P. Quand un vendeur publie une offre et qu’un acheteur l’accepte, l’actif crypto ne reste plus dans le portefeuille du vendeur : Binance le place en escrow instantanément dès la création de la commande. Le vendeur ne peut pas annuler et partir tranquillement avec l’actif une fois qu’un acheteur s’est engagé à payer, et l’acheteur ne peut pas recevoir la crypto tant que le vendeur n’a pas confirmé que le paiement en monnaie fiduciaire est bien arrivé en premier. Cette étape intermédiaire verrouillée, c’est ce qui fait fonctionner tout le système, même entre deux personnes qui ne se sont jamais rencontrées.
Avoir confiance dans le mécanisme ne veut pas dire que je saute mes propres vérifications. Je confirme toujours que le paiement a réellement atteint mon compte bancaire, et pas seulement qu’un message indique qu’il l’a fait, avant de cliquer sur « libérer ». Je vérifie aussi le nom de l’expéditeur dans la transaction et je le compare au nom enregistré dans le profil de mon interlocuteur : une incohérence fait partie des signaux d’alerte les plus fréquents rapportés par les utilisateurs. Les captures d’écran peuvent être falsifiées en moins d’une minute avec des outils d’édition basiques, donc mon application bancaire est la seule source que je fais confiance.
Le timing de l’escrow compte aussi. La plupart des commandes incluent un créneau de paiement, et si un acheteur a besoin de plus de temps, Binance P2P permet de le demander directement via la commande elle-même, plutôt que par une promesse privée dans le chat. J’ai appris à considérer toute demande qui contourne ce processus intégré, même si elle semble raisonnable, comme un signal pour ralentir plutôt que pour s’adapter discrètement.
Après chaque commande menée à terme, j’enregistre la référence de la transaction, l’ID de la commande et une capture d’écran de l’échange final dans le chat. Ces éléments prennent 30 secondes à réunir et m’ont déjà évité de vraies situations de stress lorsque le numéro de référence du paiement semblait inhabituel et que j’avais besoin d’expliquer rapidement ma version à l’assistance Binance. Cette petite étape ne prend que quelques secondes et n’a jamais ralenti un échange réellement légitime, car des contreparties honnêtes ne craignent généralement pas un acheteur ou un vendeur attentif, de l’autre côté.
J’ai dû convertir une quantité plutôt importante en USDT le mois dernier, plus que ce que je n’échange d’habitude en une seule opération. Alors j’ai fait quelque chose que je fais normalement rarement : j’ai ouvert quatre profils de marchands différents côte à côte sur Binance P2P avant d’en choisir un.
Les chiffres racontaient une histoire plus claire que n’importe quelle description publicitaire isolée. L’un des marchands affichait un taux de complétion de 98% sur plus de 3000 transactions. Un autre avait un prix similaire, mais seulement 60 transactions au total, avec un taux de complétion de 91%. Un troisième semblait intéressant rien qu’au prix, jusqu’à ce que je remarque que son temps de libération moyen était bien plus lent que celui des autres. Binance P2P affiche ces données pour une raison, et les comparer avant d’effectuer une transaction fait partie des formes les plus simples de vérification du partenaire, aux côtés du contrôle du statut KYC et de la lecture des commentaires récents de commande. Chaque étape de l’échange, du message d’ouverture à la confirmation finale, doit rester dans l’application elle-même : si on déplace la communication ou le paiement hors plateforme pour obtenir un taux légèrement meilleur, on perd la protection que Binance P2P offre, y compris le verrou du dépôt (escrow) et la procédure d’appel en cas de litige si quelque chose tourne mal.
Pour une grosse commande en particulier, ma checklist a légèrement changé. J’ai cessé de choisir automatiquement le tout meilleur prix. J’ai lu la dernière page des commentaires sur le profil du marchand, pas seulement la note. J’ai considéré un temps de libération inhabituellement lent ou un compte tout nouveau proposant des limites exceptionnellement élevées comme un signal d’alarme à éviter, plutôt que comme une bonne affaire à poursuivre. J’ai divisé le total en deux transactions plus petites, avec deux marchands vérifiés différents, au lieu d’un seul gros transfert à un seul partenaire, principalement pour limiter mon exposition pendant que j’apprenais encore à qui je pouvais faire confiance. J’ai confirmé que le paiement avait bien été crédité sur mon propre compte avant de considérer chaque transaction comme terminée, et j’ai conservé ensuite toutes les captures d’écran et le numéro de commande au cas où j’en aurais besoin pour le support.
La taille d’une opération change les enjeux : elle devrait donc aussi vous pousser à regarder avec davantage de prudence avant de vous lancer.
Un profil avec zéro commande complétée m’a contacté pour acheter l’équivalent de 4000$ de crypto sur Binance P2P en une seule transaction. Aucun historique, aucune évaluation, et le compte créé la même semaine. Je n’ai pas refusé automatiquement, car tout le monde commence quelque part, mais j’ai ralenti tout le processus et je l’ai traité comme une étude de cas sur l’utilité réelle de la vérification.
Binance P2P exige que chaque utilisateur passe une vérification d’identité avant de pouvoir trader, ce qui élimine déjà une grande partie des escrocs occasionnels qui comptent sur l’anonymat. En plus de cette base, j’examine trois éléments avant d’accepter un partenaire : son taux de complétion, depuis combien de temps son compte existe, et la tendance des tailles de ses transactions passées. Quelqu’un qui passe d’un historique nul à une grosse commande n’est pas, à lui seul, une preuve de mauvaise intention, mais cela augmente le niveau d’attention que j’applique pour confirmer le paiement.
Pour cette transaction, j’ai demandé de la scinder en deux commandes plus petites plutôt qu’une seule grosse. Il a accepté sans insister, ce qui m’a en dit plus que n’importe quel badge. À mi-parcours, j’ai vérifié directement dans mon application bancaire plutôt que de me fier à la notification de paiement qu’il m’avait envoyée dans le chat, j’ai confirmé le montant exact reçu, puis seulement j’ai libéré la crypto pour chaque partie.
Les signaux d’alerte que je surveille en plus de l’ancienneté du compte : les demandes de quitter le chat officiel Binance P2P, le langage d’urgence qui me pousse à sauter des étapes, et des preuves de paiement qui arrivent de façon suspectement rapide sans numéro de référence bancaire joint. Rien de tout cela n’apparaissait ici, donc la transaction s’est déroulée sans problème.
Scinder la commande m’a aussi donné un point de contrôle naturel. Si la première partie s’était révélée problématique d’une quelconque façon, je me serais arrêté avant même que le deuxième paiement ne soit effectué, au lieu d’engager tout le montant d’emblée auprès de quelqu’un avec qui je n’avais aucune trace.
J’ai quand même conservé le numéro de la commande et la confirmation bancaire pour les deux parties, parce que garder des preuves ne coûte rien, et le support Binance P2P vous les demandera toujours en cas de litige ultérieur. Les nouveaux traders méritent une chance équitable, mais une chance équitable n’est pas la même chose que de contourner la vérification.
J’utilise le nom sur un paiement Binance P2P comme signal de sécurité, pas comme une simple formalité. Un danger courant commence quand l’acheteur dit qu’un(e) époux(se), client(e), collègue ou entreprise enverra l’argent. Le dépôt peut être réel, mais la personne dont les fonds ont bougé n’est peut-être pas le contrepartiste vérifié. Cela peut indiquer une arnaque en triangle, un transfert contesté, ou un compte utilisé sans autorisation claire.
Ma checklist commence par la commande, pas par l’alerte bancaire. Je vérifie le profil de la contrepartie, l’activité effectuée, les conditions et le moyen de paiement. Le KYC aide à établir l’identité de l’utilisateur Binance, tandis que l’escrow conserve la crypto pendant la transaction. Je compare ensuite ce nom vérifié avec le nom de l’expéditeur visible dans mon compte de paiement. S’ils ne correspondent pas, je ne libère pas, ne négocie pas une solution de contournement et ne renvoie pas l’argent vers un nouveau compte fourni dans le chat.
Je garde la discussion dans le chat de la commande et je décris clairement l’inadéquation. C’est important parce que le Support Binance peut consulter la chronologie sur la plateforme si un appel est nécessaire. Une demande de discuter ailleurs, de diviser le paiement entre plusieurs expéditeurs, de masquer une note liée à la crypto, ou de rembourser à un autre bénéficiaire augmente encore le risque. Je fais des captures d’écran ou je conserve des éléments de la commande, les détails de l’expéditeur, l’identifiant de transaction, le montant et le chat, sans les exposer publiquement.
La vérification du paiement vient ensuite. Même si le nom correspond, j’ouvre l’application officielle de la banque ou du portefeuille, je confirme que le montant exact est crédité et utilisable, et j’ignore les captures d’écran ou les messages « succès » de l’acheteur. L’alignement d’identité ne remplace pas la confirmation de la réception, et la confirmation de la réception n’excuse pas une inadéquation d’identité.
Quand les faits ne concordent pas, je laisse l’actif en escrow et je choisis Appeal ou je contacte le Support Binance depuis la plateforme officielle. Je préfère expliquer une libération retardée avec des preuves plutôt que de transformer un paiement suspect en perte irréversible. Ma règle comporte 3 lignes concordantes : l’identité Binance, le nom du compte de paiement et les détails de la commande. Si une ligne se rompt, la transaction s’arrête.
"« Ce ne sont pas vos clés, ce ne sont pas vos pièces » est l'avertissement le plus ancien de la cryptomonnaie, et il a surtout été adressé aux plateformes d'échange. Babylon applique la même logique ailleurs, là où l'on pense rarement à poser la question : le prêt en DeFi lui-même. Les déposants qui utilisent Trustless Bitcoin Vaults conservent le contrôle de leur Bitcoin pendant toute la durée du prêt : il reste verrouillé sur le réseau Bitcoin dans une sortie Taproot, au lieu d'être transféré dans la garde d'un bureau de prêt ou dans un portefeuille-réserve d'un pont.
Je veux être précis sur ce que recouvre réellement la « self-custody » (autogarde), car je pense que l'expression est employée un peu trop proprement, en général, dans le marketing crypto. Les clés privées qui contrôlent le rachat restent associées à l'adresse désignée par le déposant. Mais l'ensemble du système dépend encore du comportement correct d'autres participants : les Vault Providers qui gèrent les créances liées aux coffres, les arbitragistes qui achètent la garantie saisie pendant les liquidations, et les Universal Challengers qui surveillent les tentatives de rachat invalides. Aucun d'entre eux ne peut déplacer votre BTC sans une preuve valide, et chacun d'entre eux, y compris vous, peut contester une mauvaise créance. C'est une différence significative par rapport au risque de garde (custodial), mais ce n'est pas l'absence totale de dépendance à d'autres personnes.
Ce que Babylon a en réalité supprimé, c'est le point de défaillance unique : aucun dépositaire ne peut geler des fonds, aucun opérateur de pont ne peut disparaître avec la réserve, aucun quorum de signataires ne peut s'entendre pour déplacer des pièces en dehors des règles écrites dans le script Taproot lui-même. Emprunter des actifs pris en charge tels que USDC ou USDT contre du BTC natif via Aave v4, pendant que votre Bitcoin reste exactement là où vous l'avez verrouillé, représente un changement structurel réel par rapport à la manière dont le prêt adossé à du BTC fonctionne jusqu'à présent — même si « trustless » décrit les mathématiques plutôt qu'un monde sans acteurs restants.
La plupart des personnes qui connaissent Babylon le connaissent d’abord comme une couche de sécurité, un protocole qui permet au poids économique de Bitcoin de consolider la finalité des chaînes fondées sur la preuve d’enjeu (Proof of Stake). Ce n’est pas une mince affaire. Étendre la sécurité de Bitcoin aux blockchains PoS résout un vrai problème : les chaînes jeunes ou plus petites n’ont pas des décennies de puissance de hachage accumulée ni une participation économique substantielle derrière elles ; ainsi, Babylon leur apporte la crédibilité de Bitcoin. J’ai pensé à cette mission initiale en lisant l’annonce récente des Trustless Bitcoin Vaults, car le fil conducteur est plus cohérent que je ne m’y attendais.
Trustless Bitcoin Vaults reprend la même intuition : utiliser la confiance et la sécurité de Bitcoin sans les affaiblir, et l’appliquer au prêt. Le premier cas d’usage, l’emprunt natif adossé à Bitcoin avec Aave v4, est déjà en ligne sur un testnet public, avec plusieurs grandes marques qui l’essaient déjà. Les déposants fournissent du BTC natif en garantie et empruntent des actifs comme USDC ou USDT sur Ethereum, et rien ne nécessite d’envelopper (wrapping) ni de pont (bridging) de l’actif sous-jacent.
Ce que je veux mieux comprendre, c’est si les garanties de sécurité issues du côté du staking se traduisent réellement dans la mécanique des vaults, ou s’il s’agit de deux modèles de confiance distincts fonctionnant sous une même marque. À ma connaissance, Babylon n’a pas encore répondu pleinement à cela dans la documentation publique, et c’est le genre de détail technique qui détermine s’il s’agit d’une seule architecture cohérente ou de deux bonnes idées simplement assemblées. Dans tous les cas, l’ambition est la même : rendre Bitcoin utile sans demander à qui que ce soit de faire confiance à un tiers pour l’utiliser.
Montrez à la plupart des gens un titre sur le fait que le Bitcoin devient une garantie DeFi, et ils vont penser que c’est encore la même combine : frapper un token ailleurs, l’appeler Bitcoin, puis passer à autre chose. Cette réaction n’est pas stupide. Moins de 1 % de tous les bitcoins se trouvent aujourd’hui sur des plateformes de contrats intelligents, et presque chaque voie qui y mène implique un wrapper ou un dépositaire qui détient les vraies pièces pendant qu’une version synthétique circule.
Les Babylon Trustless Bitcoin Vaults ont été conçus contre ce schéma exact. Lorsque l’emprunt adossé au Bitcoin natif est passé en ligne sur le testnet public d’Aave v4 le 2 juin 2026, le BTC concerné n’a jamais quitté la chaîne Bitcoin. Il reste verrouillé dans un Taproot UTXO, et Aave reconnaît la position grâce à un token à transfert restreint appelé vaultBTC, qui représente le vault plutôt que de remplacer la pièce. Comparez cela au fonctionnement du Wrapped Bitcoin depuis des années : un émetteur centralisé conserve du BTC en réserve et frappe un actif distinct ailleurs. C’est une structure que le propre papier des vault Babylon cite directement lorsqu’il défend que l’adoption du Bitcoin “wrapped” et en garde est restée limitée par rapport à l’offre totale de Bitcoin.
Le signal que l’on n’est pas sur un modèle simplement plus “emballé”, mais vraiment différent, s’est manifesté à nouveau en mars 2026, lorsque Babylon s’est associé à Ledger afin que ses 8 millions d’utilisateurs de portefeuilles matériels puissent approuver les actions des vault via Clear Signing, en lisant la vraie transaction sur l’écran de leur propre appareil plutôt que de faire confiance à une fenêtre surgissante du navigateur ou aux mots d’un émetteur.
Babylon ne fait pas que renommer le Wrapped Bitcoin avec un marketing plus efficace : il refuse le mouvement central de ce modèle, la partie où la garde change discrètement de mains. TBV comporte toujours ses propres risques, surtout autour des liquidateurs et des oracles d’Aave, mais « un autre coin wrapped » n’en fait pas partie.
Every time I mention Babylon's Trustless Bitcoin Vaults to someone new, the first question is some version of, so it's basically WBTC with extra steps. I understand the reflex. Bitcoin holders have watched years of bridge hacks and custodial failures, and the mental shortcut of new bitcoin product equals new wrapped token equals new counterparty risk is not an unreasonable prior to carry around.
It is also wrong here, and the mechanics show why. Wrapped BTC products like WBTC work by handing coins to a custodian who mints a matching token elsewhere, so users are trusting that one entity to hold reserves honestly and stay solvent. Bridges move BTC by routing it through a federation of signers who collectively control the funds. TBV does neither. The bitcoin stays in a self-custodial, pre-signed vault on the Bitcoin chain itself, and it never gets represented as a freely tradable IOU on another network. Access to it is gated by a zero-knowledge proof tied to a specific external smart contract state, not by an entity's promise to redeem a token 1 to 1. One widely cited figure captures the problem TBV is aimed at: over 99 percent of bitcoin sits idle, with roughly 1 percent touching DeFi at all, mostly through custodied wrapped products.
Babylon is not running a wrapping business and TBV is not a bridge, despite how familiar the pitch sounds at first mention. The custodian and the federation are the two things this design was built to remove, not repackage.
Vos clés, votre Bitcoin : cela semble simple jusqu’à ce que vous lisiez les détails sur la manière dont un coffre en auto-conservation (self-custodial) tient réellement cette promesse quand quelque chose tourne mal. J’ai parcouru la documentation du testnet de Babylon précisément pour trouver ces détails, parce que les slogans ne survivent pas au contact avec les cas limites.
Des coffres Bitcoin « sans confiance » déposent les BTC dans un coffre où, dans des conditions normales, un fournisseur de coffre gère le remboursement côté Bitcoin une fois le prêt remboursé. Mais la conception de Babylon ne s’arrête pas là. À la création du coffre, chaque utilisateur télécharge un fichier de paire de clés WOTS ainsi que des artefacts de « claimer », prévus spécifiquement pour qu’un déposant puisse racheter son propre Bitcoin sans avoir besoin du fournisseur de coffre, au cas où ce dernier viendrait à être indisponible.
Il s’agit d’une véritable garantie d’auto-conservation, pas d’une formule marketing. Aucun tiers, aucun dépositaire, ni aucun consortium de signataires ne détient de pouvoir discrétionnaire sur les BTC sous-jacents. Mais cela s’accompagne d’une responsabilité que je ne pense pas que les utilisateurs occasionnels aient encore pleinement appréciée : la paire de clés WOTS ne peut pas être régénérée si elle est perdue, et les conseils de Babylon indiquent de la traiter aussi sérieusement que la perte d’une phrase mnémonique de portefeuille.
Je trouve rassurant que cette solution de repli existe. Je suis moins sûr que le déposant moyen, qui sauvegarde un fichier secret irremplaçable de plus, en plus d’une phrase mnémonique, n’ait pas un problème d’expérience utilisateur que Babylon n’a pas encore totalement résolu. La véritable absence de confiance a un coût, et ici, le coût, c’est la responsabilité personnelle.
Tous les quelques mois, un autre produit de DeFi sur Bitcoin apparaît, promettant un accès natif, sans confiance, et tous les quelques mois, il s’avère que cela revient au même : un jeton émis par le même dépositaire, mais avec un nouveau nom. WBTC existe depuis 2019, cbBTC depuis fin 2024, et, ensemble, ils représentent encore moins de 1 % de la capitalisation totale de Bitcoin. Ce n’est pas une simple erreur d’arrondi : c’est le signe que la plupart des détenteurs de BTC n’ont jamais suffisamment fait confiance au modèle d’enrobage pour l’utiliser à grande échelle.
Ainsi, quand j’ai lu pour la première fois que les Trustless Bitcoin Vaults (coffres de Bitcoin sans confiance) émettent aussi quelque chose appelé vaultBTC sur Ethereum, ma première réaction a été le scepticisme, parce qu’en théorie, cela ressemble exactement à WBTC avec une refonte. Un jeton représentant du Bitcoin verrouillé, émis sur Ethereum, utilisé comme garantie. Même forme, même argumentaire : j’ai présumé.
La différence apparaît quand on regarde qui peut déplacer ce jeton et pourquoi. WBTC et cbBTC sont émis et brûlés à la discrétion d’un dépositaire. Les transferts de vaultBTC sont limités au Aave V4 Hub, au Babylon Core Spoke et au contrat d’adaptation, et le rachat pour revenir au Bitcoin natif passe par une preuve à divulgation nulle (zero knowledge proof) d’un événement Ethereum plutôt que par la signature d’un dépositaire. Il n’y a pas de consortium de signataires et aucun tiers disposant d’un contrôle discrétionnaire sur le BTC sous-jacent. De loin, cela ressemble à un token “wrapped” (enrobé). De près, l’autorité de frappe relève de la cryptographie, pas d’une entreprise.
Babylon ne fait pas tourner un wrapper déposé (custodial) avec de meilleures phrases marketing. vaultBTC n’existe que comme un reçu restreint pour du BTC dont la libération a été acceptée par la cryptographie, et pas par un dépositaire — et cette distinction est l’essence même du design.
Trustless gets used as a description of the cryptography in Trustless Bitcoin Vaults, and on that layer it earns the word, the vault's spending conditions are enforced by Bitcoin script and proofs, not a company. I wanted to check whether that same word applies one level up, to whether the vault can actually plug into Aave without anyone's permission.
It can't, not yet. Aave v4 organizes liquidity through a Hub that grants credit lines to individual Spokes, and Stani Kulechov has said plainly that new spokes aren't permissionless while the architecture is young, he called it running "in a very controlled training wheels manner" with DAO governance deciding what connects. Babylon's own BTC spokes went through a formal Temperature Check proposal on Aave's governance forum before anything shipped to testnet. Getting listed took a vote, not just a signature.
So the vault itself, the part locking your Bitcoin, really does run without a trusted intermediary. The part that lets that vault borrow against Aave's liquidity runs through a DAO that can say no. Both things are true at once, and only one of them is what "trustless" usually implies to someone skimming a headline.
Babylon is trustless where custody is concerned, cryptographic conditions replace any custodian. Babylon isn't permissionless where access is concerned, Aave governance still decides which spokes get liquidity. TBV is trust minimized end to end, not permissionless end to end.
Avant BitVM3, l’équipe de Babylon a mené de vraies expériences avec BitVM2 pour le type de vérification de preuve dont ses coffres ont besoin, et les coûts des transactions en chaîne ont atteint plus de 16 000 $ par opération, un chiffre qui tue tout espoir d’une utilisation par le grand public. La réponse de l’équipe a été de reconstruire la vérification à partir de circuits brouillés plutôt que de la méthode de preuve fractionnée utilisée par BitVM2 : elle a déplacé presque tout le calcul hors chaîne et a laissé à Bitcoin un engagement minuscule à vérifier. Des recherches indépendantes sur la conception estiment le gain d’efficacité à plus de 1000 fois par rapport à BitVM2, avec une transaction d’assertion proche de 56 kilooctets et une transaction de disproof proche de 200 octets, contre des transactions qui atteignaient autrefois 2 à 4 mégaoctets.
C’est une vraie victoire d’ingénierie, et elle n’a pas été gratuite. L’approche fractionnée précédente gardait plus de logique de vérification lisible directement sur Bitcoin, même si c’était coûteux. Les circuits brouillés compressent cette logique en un blob opaque qui n’a de sens que pendant une cérémonie hors chaîne spécifique entre des parties spécifiques—c’est exactement pour cela que les critiques pointent l’« honnêteté » du dispositif de mise en place comme une nouvelle hypothèse. Babylon a choisi de privilégier le coût.
Babylon n’optimise pas ici pour la pureté cryptographique : elle a optimisé pour le coût. Incapable de rendre la vérification à la fois bon marché et entièrement lisible sur Bitcoin, l’équipe a transformé un problème à 16 000 $ en un problème d’environ 9 $ et a accepté une nouvelle catégorie de confiance hors chaîne en échange. C’est un compromis délibéré, pas un oubli.
Ask anyone who has watched a DeFi position get margin called what a liquidation looks like and you will hear the same story: a price feed ticks past a threshold, a bot notices before you do, and your collateral gets seized in the time it takes to refresh a browser tab. It is reasonable to assume Bitcoin collateral through Babylon's vaults would work the identical way once it lands on a lending market.
It does not, at least not by that mechanism. A Babylon vault only releases locked BTC to a liquidator when that liquidator submits a valid zero knowledge proof confirming the loan terms were actually broken, not when an oracle price crosses a line on a dashboard. The proof has to verify against the smart contract state before Bitcoin script will let funds move, and Babylon's design layers in a challenge period so a contested claim can be disputed before it settles for good.
The assumption that liquidation always means an automated price race misses what actually gates the outcome here. Price movement can still trigger eligibility on the lending market's side, but the Bitcoin side will not hand collateral to anyone who cannot produce cryptographic proof the breach genuinely happened, and a contested claim gets a window to be challenged rather than settling instantly, a slower and more dispute resistant process than the bot races most DeFi users expect.
Babylon's vaults don't liquidate the way most DeFi collateral does, racing a price oracle the instant a threshold breaks. They gate every seizure behind a verified proof and a challenge window, trading the speed of an automated bot for a process that a false claim cannot simply outrun.
J’ai un cousin que les gens confondent toujours avec son grand frère : même démarche, même rire de loin. De près, rien d’eux n’est pareil : l’un collectionne les montres vintage, l’autre n’a même pas la patience de vérifier l’heure. Crypto Twitter fait la même chose avec les ponts Bitcoin.
À chaque fois qu’un projet affirme qu’il relie Bitcoin à une autre chaîne, le réflexe est de l’appeler un pont, et les ponts ont un historique plutôt chaotique : des milliards perdus à cause d’exploits, parce qu’un dépositaire de type multisig ou un custodian d’un token « wrapé » devient le point de défaillance unique. Les coffres de Babylon sont, par défaut, rangés dans cette catégorie.
La comparaison manque les mécanismes. Le langage de script de Bitcoin ne dispose d’aucune clause (covenants) et ne permet pas, nativement, de restreindre la manière dont une future transaction pourra dépenser les fonds — c’est précisément pour cela que les ponts classiques sans confiance sont si difficiles à construire sans qu’un groupe « gardien » n’existe quelque part. Les coffres de Babylon contournent cela en verrouillant des BTC dans un UTXO contrôlé par des transactions pré-signées, conditionnées de façon cryptographique, directement sur Bitcoin lui-même, et non sur un actif « wrapé » ailleurs. Chaque coffre est isolé par utilisateur plutôt que regroupé dans une adresse de garde partagée, et l’ensemble du design fonctionne avec Bitcoin tel qu’il existe aujourd’hui : aucun nouvel opcode, pas de soft fork, aucun changement de consensus requis.
C’est l’opposé du schéma « pont multisig ». Il n’existe pas de réserve mutualisée que l’attaquant pourrait vider en une seule transaction, car les fonds n’ont jamais été mutualisés au départ. La surface de risque qui a transformé les ponts précédents en piratages retentissants ne se présente tout simplement pas sous la même forme ici, même si de nouveaux risques, différents, prennent sa place.
Babylon n’est pas un pont portant un nouveau nom : c’est plutôt une boîte à verrous auto-exécutante qui, au passage, lit l’état depuis d’autres chaînes.
Un jardin communautaire près de mon ancien appartement conservait un local à outils partagé, laissé ouvert, selon le principe du premier arrivé, premier servi, géré par un comité tournant qui décidait qui obtenait les bonnes pelles pendant les périodes de sécheresse. Personne ne pouvait dire que les outils n’étaient pas partagés. Personne ne pouvait non plus dire que le comité n’était pas le véritable gardien.
Sur les 10 milliards de tokens BABY prévus, 15 %, soit 1,5 milliard de tokens, se trouvent dans un compartiment d’incitations communautaires géré par la Babylon Foundation. Contrairement aux 1,5 milliard de tokens de l’équipe, qui suivent un calendrier sur 4 ans avec un cliff d’un an, ou aux 3,05 milliards alloués aux investisseurs précoces, qui libèrent 1/36e mensuellement selon un calendrier courant jusqu’en avril 2029, l’allocation communautaire est largement déjà débloquée et peut être distribuée à tout moment par la Foundation. Un des sous-postes à l’intérieur de ce compartiment, 121,6 millions de BABY, est réservé spécifiquement aux campagnes marketing de Binance, libérées six mois après le lancement du mainnet de Babylon Genesis en avril 2025. Les allocations de construction d’écosystème et de R&D, chacune 18 % de l’offre totale, fonctionnent de manière similaire : 25 % débloqués immédiatement au lancement, le reste s’écoulant linéairement sur 3 ans, également sous discrétion de la Foundation. Au total, les catégories écosystème, R&D et communauté représentent 51 % de l’ensemble des 10 milliards de tokens, placés sous une forme de libération chronométrée par la Foundation plutôt que selon une formule publique fixe. Ainsi, les plus grandes allocations non encore acquises ne sont pas réclamées par les utilisateurs selon des règles prévisibles : elles sont libérées selon le jugement de la Foundation, programmées autour des partenariats d’échange autant que de la croissance organique de l’écosystème. S’agit-il d’une propriété communautaire, ou de dépenses pilotées par la Foundation portant une étiquette “communauté” ?
Les deux lectures comportent une part de vérité. Les tokens finissent bien par atteindre les utilisateurs et les bâtisseurs au fil du temps, mais le rythme et la destination restent décidés de façon centrale, et sans critères de libération récurrents plus clairs, qualifier cela de pure propriété communautaire en exagère la réalité.
L’échelle de mon marché fermier a un court délai avant de verrouiller un poids. Mon oncle, qui vend des tomates anciennes rares, a calibré sa balance pour avoir un délai plus long que celui du stand de maïs juste à côté. Les articles rares attirent plus de “jeux” sur les prix, a-t-il dit : il voulait donc un battement supplémentaire avant que le nombre ne se stabilise.
Le moteur d’appariement de GRVT applique la même logique au niveau du carnet d’ordres. Les grandes paires reçoivent un ralentissement de 25 millisecondes avant qu’un ordre puisse s’exécuter, tandis que les altcoins obtiennent un ralentissement de 50 millisecondes, soit un double délai : précisément pour réduire le “flux toxique”, ce type de rafale ultra-rapide qui chasse les cotations et punit les ordres en attente sur des carnets plus fins. Les majors disposent d’assez de profondeur pour absorber les flux rapides sans trop de dégâts, les altcoins non : le moteur ralentit donc davantage là où le risque d’être “ciblé” est plus élevé. Le programme de market maker applique une asymétrie similaire à l’onboarding plutôt qu’à l’exécution. Un market maker déjà actif sur une autre bourse qui migre vers GRVT reçoit automatiquement le palier Bronze pendant quatorze jours ; les avantages de remise sont ensuite ajustés à partir de là, au lieu de partir d’une base à volume zéro comme le ferait un tout nouveau participant. Cela supprime le “malus de démarrage” précisément pour la liquidité que GRVT veut attirer rapidement. Côté frais, chaque palier spécial au-dessus du niveau 9 converge vers les mêmes frais maker/taker, de sorte que l’échelle récompense l’augmentation du volume seulement jusqu’à un certain point, puis s’aplatit plutôt que de croître indéfiniment. Aucune de ces trois mécaniques n’est une règle uniforme appliquée partout : chacune est calibrée pour un risque particulier ou pour un type de participant spécifique.
GRVT n’applique pas un seul délai uniforme ni une seule règle d’onboarding uniforme à chaque marché et à chaque trader ; il ajuste le délai d’appariement et le traitement des remises en fonction du risque au niveau des paires et du fait que la liquidité soit nouvelle ou en migration.
A landlord I rented from years ago had a security deposit policy that seemed unusual at the time. If a tenant damaged something, the deposit didn't just vanish into his general account, it went specifically toward fixing whatever that tenant broke, and if there was money left over it came back. Most landlords I'd dealt with before just kept the whole deposit regardless of the actual damage, treating it as a flat penalty rather than a repair fund. The difference sounds small until you're the tenant who caused twenty dollars of damage and would have lost a full month's deposit under the old system. Where a penalty goes changes what the penalty is actually for. That same design question, where does the punishment money actually go, is worth asking about Newton's slashing mechanism instead of assuming it's a solved, boring detail. When an agent operator misbehaves badly enough to trigger slashing, or a validator acts maliciously in a way that gets caught, the collateral they staked doesn't just get burned into the void or absorbed as generic protocol revenue. It gets redistributed specifically to the users affected by that misbehavior. That single design choice, redirect rather than burn, quietly reframes what slashing is for. A lot of proof-of-stake systems treat slashing purely as a deterrent, burn the offender's stake, reduce total supply slightly, send a message to everyone watching that bad behavior costs money. That works fine as a deterrent mechanism, but it does nothing for the specific person who actually lost money because of the misbehavior in the first place. Newton's redistribution model treats slashing as something closer to a compensation fund automatically triggered by the misconduct that caused the harm, rather than an abstract punishment disconnected from who actually got hurt. Walking through the mechanics helps make this concrete. First, there are two distinct staking roles that can face slashing, validators who secure the Keystore rollup and verify agent execution, and agent operators who stake NEWT as collateral specifically to run agent models for users. Second, operators earn fees from users for running those models, meaning the collateral they put up is functioning as a performance bond tied directly to the service they're being paid for, not a separate, disconnected requirement. Third, the redistribution mechanism requires the protocol to actually identify which users were harmed by a specific instance of misbehavior, which is a nontrivial technical and procedural problem, not just a wallet transfer, since it has to trace the misbehavior back to its actual victims rather than distributing funds arbitrarily. Fourth, this compensation only covers the collateral actually staked by the offending party, which means the redistribution is capped by how much that specific operator or validator had at risk, not by the full scope of damage a bad actor could theoretically cause if their position size exceeded their stake. Fifth, the entire mechanism depends on the TEE attestation and zero-knowledge proof systems working correctly to detect misbehavior in the first place, since slashing can only redistribute funds for violations the protocol can actually prove happened. That last point is where the design gets genuinely interesting rather than just feel-good. A compensation mechanism is only as good as the detection system feeding it. If TEE attestation or zk verification misses a violation, or takes too long to catch one relative to how fast damage compounds, the redistribution promise doesn't help the user who already lost money before detection caught up. The 14-day unstaking cooldown discussed elsewhere in Newton's design exists partly to give this detection process room to work before an offending party's stake can walk out the door. Slashing redistribution and the unbonding period are not separate features, they're two parts of the same compensation pipeline, one guarantees the money stays put long enough to be clawed back, the other decides where it goes once it is. The honest limitation is that this system compensates after the fact, it doesn't prevent the initial loss from happening, and the size of that compensation is bounded by collateral size, not by actual damages, which means a large enough violation from an undercollateralized operator could still leave affected users only partially made whole even when the mechanism works exactly as designed. Newton isn't treating slashed collateral as a punishment that disappears into the protocol's coffers, it built a compensation pathway that traces harm back to the people who experienced it. That's a meaningfully different design decision than the burn-and-deter model most staking systems default to, closer in spirit to my old landlord's damage-specific deposit than a flat penalty, even if that compensation still has real limits worth knowing about before assuming it covers every possible loss a user could face. @NewtonProtocol $NEWT #Newt $LAB $VELVET
My landlord once gave me a spare key that only opened the mailbox, nothing else in the building. I remember thinking it was overkill for a mailbox. Years later I understood the point: he wasn't handing out trust, he was handing out exactly the amount of access a task required and nothing more.
That is the same logic sitting inside Newton's Keystore rollup. Instead of giving an AI agent your wallet's full signing power, the Keystore lets you scope permissions down to specific, narrow rights, spend up to this limit, trade only this pair, act only inside this time window. Those scopes live onchain and get enforced cryptographically, not through a promise the agent operator makes and might break. The rollup also handles cross-chain state transitions, so a permission granted on one chain stays consistent as the agent's actions ripple across others.
The tradeoff is real. Fine-grained scoping means more setup, more decisions a user has to make before an agent can even start working, spend limits, time windows, asset lists, revocation rules. A simpler system would just ask for a blanket approval and move faster to the fun part. Newton chose the slower onboarding path on purpose, betting that people delegating financial control to autonomous software actually want the mailbox key, not the master key, even if configuring that scope takes a few extra minutes up front. Session keys built on top of the same scoping logic let a user revoke or update a permission mid-flight without touching the rest of the wallet, which matters once you have more than one agent running at the same time.
Newton isn't optimizing for the fastest possible agent setup, it is optimizing for the smallest possible blast radius when something goes wrong, and that says more about who the protocol is built for than any feature list does.
Je pensais autrefois que mon compte d’épargne ne versait des intérêts que si je laissais l’argent totalement intact pendant une année entière, alors j’évitais de bouger ne serait-ce qu’un centime. Un banquier m’a ensuite expliqué que les intérêts étaient calculés chaque jour, quoi qu’il arrive, et que mon année entière d’inaction paranoïaque ne m’avait rapporté aucun gain supplémentaire.
La plupart des gens supposent qu’un échange de perpétuels ne vous rémunère que si vous ouvrez et clôturez activement des positions avec effet de levier : que le solde laissé en attente se contente de rester là, comme un collatéral mort, en attendant d’être utilisé. GRVT exécute un programme Earn on Equity qui verse environ 10 % de rendement annualisé sur les fonds propres du compte lui-même, et non sur les transactions passées ou sur le volume généré. Il n’y a aucune période de blocage : les fonds restent pleinement disponibles pour la marge ou pour un retrait à tout moment. Le rendement se compose toutes les 4 heures plutôt qu’une fois par jour ou une fois par mois ; ainsi, un solde placé dans un sous-compte continue de s’accumuler par petites incrémentations, 24 h/24, que ce soit ou non une seule commande soit exécutée le jour même. Un trader qui dépose un collatéral et n’ouvre jamais de position voit quand même ce solde augmenter, simplement parce qu’il existe déjà sur la plateforme en tant que capitaux propres affichés, sans seuil de volume, sans nombre minimum de transactions, et sans palier à débloquer en premier. Cela contredit l’idée courante selon laquelle les plateformes de dérivés ne récompensent que l’activité : ici, la récompense est liée à la présence, pas au mouvement. Et un trader prudent qui attend pendant des semaines le bon setup obtient le même taux sous-jacent que quelqu’un qui ouvre et clôture des positions toutes les heures. La plupart des plateformes concurrentes rattachent le rendement au volume de trading ou à un produit de staking séparé qui immobilise l’actif, l’empêchant d’être utilisé pour la marge : elles vous forcent donc à choisir entre gagner et rester prêt à trader. Ici, ce choix n’existe pas : le même solde sert à ouvrir des positions et génère le rendement en même temps, sur une horloge de 4 heures qui ne s’arrête jamais.
GRVT n’exige pas un trading constant pour générer un rendement : l’idée reçue selon laquelle les soldes d’échange “inactifs” ne rapportent rien est fausse, car ce sont les capitaux propres eux-mêmes qui constituent l’actif productif, quelle que soit la fréquence à laquelle le trader clique sur “acheter” ou “vendre”.
L’écart des reçus entre Newton et « les agents IA onchain »
Une amie à moi a engagé une comptable indépendante il y a des années. Elle insistait sur le fait qu’elle n’avait pas besoin d’envoyer des reçus : elle se contenterait de lui dire, à la fin de chaque mois, ce qu’elle avait dépensé et de le classer. Il lui a fait confiance pendant près d’un an jusqu’à ce qu’un contrôle l’oblige à vérifier ses chiffres en les comparant aux relevés bancaires, et les deux ne correspondaient pas à plusieurs endroits. Rien de criminel, juste une déclaration négligente de sa part, que personne n’avait jamais fait vérifier indépendamment. Ce qui l’a frappé par la suite n’était pas qu’elle ait menti exactement : c’était que tout ce dispositif reposait sur le fait de se fier à sa propre version de son travail, sans aucun document indépendant venant faire tampon entre sa déclaration et la croyance qu’il lui accordait.