Plus je réfléchis à l’autorisation dans la cryptographie, plus je me rends compte que nous avons eu, depuis longtemps, la mauvaise conversation. Pendant des années, nous avons débattu de la confidentialité contre la transparence, de la décentralisation contre l’efficacité, de l’anonymat contre la conformité. Ce sont de vraies tensions. Mais en dessous de tout cela se trouve une question plus calme, plus fondamentale : qui a réellement le droit d’agir sur un élément donné de l’infrastructure financière, et comment le prouver sans retomber dans les mêmes hiérarchies de confiance dont on supposait s’être échappé ?
C’est là que je me retrouve constamment à revenir à @NewtonProtocol et à la philosophie de conception derrière $NEWT.
Soyons précis sur ce que j’entends par autorisation, car le mot est utilisé de manière assez lâche dans cet espace et cette imprécision compte. L’authentification vous dit qui est quelqu’un. L’autorisation vous dit ce à quoi cette personne a le droit. La plupart de la crypto s’est relativement bien débrouillée sur l’authentification, généralement via des portefeuilles (wallets) et des signatures. Mais l’autorisation à l’échelle, surtout dans des contextes où des institutions, des régulateurs et des cadres de conformité sont des participants actifs, reste véritablement un problème non résolu. L’architecture autour de $NEWT essaie de combler exactement ce manque, et la tentative mérite d’être prise au sérieux.
La proposition centrale derrière @NewtonProtocol est que l’autorisation onchain n’a pas à signifier l’abandon des données sous-jacentes d’un utilisateur au protocole ou à la contrepartie. Grâce à son architecture zkPermissions, le système permet à un utilisateur ou à une institution de prouver qu’il satisfait une condition donnée, qu’il s’agisse de la juridiction, du statut KYC, du niveau d’accréditation ou de quelque chose de plus nuancé, sans diffuser l’identifiant brut lui-même. Le composant à divulgation nulle de connaissance n’est pas du marketing : il est porteur de la charge. Car dès l’instant où vous l’enlevez, on retombe sur une oracle de conformité qui donne simplement des données vérifiées à celui qui en fait la demande, et ce n’est pas vraiment une couche décentralisée d’autorisation. C’est une base de données avec quelques étapes en plus.
Ce n’est pas la même chose.
Là où cela devient techniquement passionnant — et où je me surprends à être vraiment impressionné — c’est dans l’usage par @NewtonProtocol des environnements d’exécution fiables (Trusted Execution Environments) avec, en plus, la couche zkPermissions. Les TEE créent un environnement d’exécution isolé où des données sensibles peuvent être traitées sans être exposées au reste du système. En théorie, cela signifie que la vérification des identifiants se fait à l’intérieur d’une frontière imposée par le matériel : la sortie est une preuve, et ni le protocole ni aucune contrepartie ne voient jamais l’information sous-jacente. C’est un choix d’architecture significatif. Il reconnaît que la DeFi institutionnelle ne va pas se produire uniquement sur des registres publics, et il construit un pont qui ne demande pas aux participants d’abandonner totalement la confidentialité pour opérer dans des contextes réglementés.
La question la plus difficile est de savoir si ce pont tient face au poids réel des institutions.
Voici la friction à laquelle je reviens sans cesse. Les cadres réglementaires auxquels les institutions doivent effectivement se conformer — MiCA en Europe, la règle de voyage FATF à l’échelle mondiale, les lignes directrices FinCEN aux États-Unis — ont été conçus en pensant à des intermédiaires centralisés. Ils supposent qu’il existe une entité déclarante, un unique « goulot » à contrôler, un dépositaire identifiable des données, qui peut être audité et tenu responsable. Le modèle zkPermissions inverse cette hypothèse. Il dit que la preuve suffit, que les données sous-jacentes ne quittent jamais leur environnement protégé, et que la chaîne de conformité est cryptographique plutôt que fondée sur la garde.
C’est la partie que je ne peux pas vraiment ignorer : les régulateurs n’ont pas encore validé cette inversion. Pas encore. La technologie est en avance sur l’interprétation juridique, ce qui est à la fois excitant et précaire. $NEWT construit une infrastructure pour un paradigme de conformité qui existe dans l’espace aspirant entre ce que les règles exigent aujourd’hui et ce qu’elles pourraient accepter demain. C’est un pari. Peut-être un pari très solide, notamment compte tenu de l’orientation des normes techniques de MiCA et des recommandations évolutives de la FATF concernant les actifs virtuels. Mais le présenter comme une infrastructure d’autorisation « résolue » alors que la réception réglementaire est encore en train de se former, c’est faire un travail que l’architecture elle-même ne peut pas accomplir.
Je veux faire attention ici, car il ne s’agit pas d’une critique de la conception technique de $NEWT. Cette conception est cohérente et, à bien des égards, élégante. La critique porte sur la couche narrative qui a tendance à s’enrouler autour de protocoles comme celui-ci. La DeFi institutionnelle reste encore majoritairement hypothétique à une échelle réellement significative. Les institutions qui expérimentent dans cet espace le font avec prudence, souvent dans des environnements autorisés, et les responsables conformité qui valident toute activité onchain cherchent encore des mécanismes de responsabilisation familiers. Une preuve à divulgation nulle de connaissance n’est pas, dans leur vocabulaire, une piste d’audit. Pas encore.
La question la plus difficile est de savoir si @NewtonProtocol l’architecture peut survivre au contact avec l’instinct institutionnel sans compromettre les propriétés qui la rendent précieuse avant même tout le reste.
Ce que je trouve vraiment convaincant dans le positionnement stratégique de $NEWT, en revanche, c’est qu’il ne cherche pas à faire comme si cette tension n’existait pas. La distinction que le protocole établit entre l’absence de confiance et la vérifiabilité n’est pas fortuite. L’absence de confiance, en tant que propriété, dit que vous n’avez pas besoin de vous fier à l’honnêteté d’une contrepartie. La vérifiabilité dit qu’une revendication formulée dans le système peut être vérifiée à l’aide d’un ensemble défini de conditions. Ces propriétés se recoupent, mais ne sont pas identiques, et l’espace qui les sépare est précisément là que se situe la conformité. $NEWT construit dans cet interstice, pas du côté des idéalisateurs, mais dans le milieu compliqué où les institutions doivent réellement opérer.
C’est la friction à laquelle je reviens sans cesse. L’instinct fondateur de la crypto est de minimiser la confiance. La participation institutionnelle exige une confiance sélective et vérifiable (audit-able). Relier ces deux exigences sans trahir les deux nécessite un type très particulier d’infrastructure, et l’approche zkPermissions fait partie de celles qui, sur le plan architectural, me semblent les plus honnêtes pour essayer réellement de la construire.
Que $NEWT devienne fondamental pour la pile d’autorisation onchain ou reste une solution sophistiquée en quête d’une adoption institutionnelle suffisante, je ne le sais vraiment pas. Les choix de conception du protocole sont solides. L’environnement réglementaire évolue, lentement mais sûrement, dans une direction où les preuves de conformité cryptographiques pourraient devenir lisibles pour les cadres qui comptent. La question du calendrier — savoir si l’appétit institutionnel arrive avant que l’écosystème ne dépasse son moment de levier maximal — est la question que chaque acteur sérieux de l’infrastructure doit apprendre à vivre avec.
Ce que je sais, c’est ceci : si l’autorisation onchain à l’échelle institutionnelle devient l’infrastructure critique dont la DeFi a besoin pour dépasser le plafond qui est le sien aujourd’hui, les protocoles qui y parviennent en premier avec des systèmes crédibles, vérifiables et préservant la confidentialité définiront l’architecture pour longtemps. @NewtonProtocol et $NEWT visent précisément cette position. L’objectif est bien calibré. Le fait que le tir porte ou non dépendra de forces qui vivent très loin de l’élégance de n’importe quel livre blanc, et ça mérite d’être observé attentivement, sans illusions.