bro_sf

J’aimerais beaucoup voir des projets plus solides lors du prochain Binance Alpha Booster 👀🙂

Des projets comme Termix, Allox, Prime Labs, Catapult et Realgo figurent déjà sur ma liste de suivi. Je ne dis pas qu’ils sont confirmés — je partage simplement des possibilités.
J’espère que @Binance Square Official apportera davantage de projets de qualité dans les prochaines campagnes Booster, en particulier des projets avec une utilité réelle, des communautés fortes et de meilleures opportunités de récompenses pour les créateurs et les utilisateurs actifs.
Un bon projet rend la campagne plus excitante et donne à toute la communauté davantage de raisons de participer. 🔶

Lequel de ces projets aimeriez-vous voir dans un futur Binance Alpha Booster ?

#Binance #BinanceSquare #AlphaBooster #Web3 #CryptoCommunity

#ElonMusk. 🤡🙂

#dusk $DUSK @Dusk
Auparavant, je pensais qu’un jeton devait faire une seule chose bien : se déplacer lorsqu’on lui en donnait l’ordre. Tout le reste me semblait relever du problème d’une application.
En regardant ce qu’un actif de sécurité doit réellement faire au cours de sa vie, j’ai trouvé trois moments où un jeton doit refuser.
Le premier, c’est refuser un deuxième compte. Un détenteur approuvé ne doit pas détenir des positions à plusieurs endroits, car un registre des actionnaires doit répondre à une seule question clairement : combien cette personne possède. Les droits de vote, les seuils de déclaration et les limites de détention se brisent si la même personne s’assoit discrètement sur cinq portefeuilles. Cela va directement à l’encontre de l’habitude que la majeure partie de la crypto nous a apprise : séparer les adresses, c’est simplement une bonne pratique.
Le second, c’est refuser votre argent. Certains instruments limitent la quantité qu’un seul détenteur peut prendre, et ce plafond est inscrit dans les documents juridiques, plutôt que « inventé » par un développeur. S’il vit seulement dans une politique, quelqu’un vérifie après coup et répare la violation. S’il vit dans l’actif, le transfert ne se complète jamais et il n’y a rien à « démêler ».
Le troisième, c’est refuser d’exister. Un bon arrive à échéance. Une part de fonds est rachetée. L’instrument n’est pas transmis à un dernier propriétaire et laissé là : il est réglé puis détruit, parce que l’obligation qui le sous-tend a été acquittée.
Ce que je trouve notable, c’est que ces trois aspects sont absents de la plupart des explications sur la tokenisation, qui s’arrêtent à l’émission et au trading, comme si c’étaient les parties intéressantes.
Ce que je ne peux pas juger, c’est comment le troisième se comporte lorsque le paiement se produit hors chaîne et que la destruction se fait en chaîne. Cela semble être l’endroit le plus facile pour que deux enregistrements dérivent l’un par rapport à l’autre.
À partir de là, j’ai cessé de voir un jeton comme un conteneur de valeur. Pour ces actifs, il s’apparente plutôt à un recueil de règles, simplement transférable.

#dusk $DUSK @Dusk
Auparavant, je pensais que le fait d’avoir de nombreux portefeuilles faisait simplement partie du fonctionnement de la crypto. Faites-en autant que vous voulez, répartissez les choses comme vous le souhaitez : personne ne demande pourquoi.

En lisant la manière dont le modèle de Dusk pour les actifs régulés est conçu, j’ai découvert une contrainte qui va directement à l’encontre de cette habitude.
Pour un actif, un détenteur pré-approuvé n’est pas censé pouvoir détenir plus d’un compte. Ce n’est pas parce qu’on est restrictif pour le principe, mais parce que le registre des actionnaires doit répondre à une question de façon claire : combien cette personne possède-t-elle ?
Si la même personne approuvée peut, en toute discrétion, détenir une position à cinq endroits, alors toutes les questions construites autour de la propriété deviennent ambiguës. Le poids de vote. Les seuils de déclaration. Les limites sur la quantité qu’un seul détenteur peut contrôler.
Ce qui m’a semblé particulièrement notable, c’est que c’est l’inverse de ce que le reste de la crypto cherche à optimiser. Nous considérons la séparation des adresses comme une forme de confidentialité et comme une bonne pratique. Dans un instrument régulé, cette séparation est au contraire un défaut.

Dès lors, la conception doit concilier deux éléments qui s’opposent. Le détenteur doit conserver une confidentialité vis-à-vis du public. Le registre doit rester non ambigu quant à l’identité et à la taille.
Je ne suis pas sûr de la qualité de cette cohabitation lorsque le volume réel arrive, et je n’ai pas vu cela testé publiquement.

Mais à partir de là, j’ai cessé de supposer qu’un portefeuille est un simple contenant neutre. Pour certains actifs, le portefeuille fait partie du registre légal, et les règles qui s’y appliquent viennent d’ailleurs que du logiciel.

🚨 Mise à jour de la distribution TMX — Le jour du claim est arrivé

La campagne TermMax Booster a officiellement atteint sa phase de distribution, et aujourd’hui est le jour que les participants attendaient.

⏰ Le claim TMX s’ouvrira aujourd’hui à 16h00 (heure du Bangladesh).

Deux principales catégories de récompenses sont présentées dans la mise à jour de la campagne :

🎁 Tirage chanceux TermMax
→ 21,25 TMX par gagnant

🏆 Grande récompense TermMax
→ 300 TMX par utilisateur éligible

Pour les utilisateurs qui consultent la page des récompenses du portefeuille Binance Web3, l’allocation peut apparaître actuellement sous « Pending TGE or Vesting » (en attente du TGE ou du vesting). Cela signifie que voir 0 / TMX alloué ne veut pas nécessairement dire que la récompense est partie — l’allocation est déjà affichée, mais elle n’est pas encore passée à l’étape « claimable/reçue ».

Dans le tableau de récompenses présenté ici, par exemple, deux allocations sont visibles :

• 21,25 TMX
• 306,74846 TMX

Les deux sont encore indiquées comme « Pending TGE or Vesting ».

Donc, l’essentiel maintenant est simple : vérifiez la page de récompense du Booster une fois la fenêtre de claim ouverte. Si votre récompense devient « Instant Claim », vous devriez pouvoir la réclamer directement. Si à la place une date de claim / un statut de vesting est affiché, suivez la date indiquée pour votre allocation.

Aujourd’hui correspond essentiellement à la transition de « récompense confirmée » → « distribution de la récompense ». 👀

Consultez votre Binance Web3 Wallet et ne confondez pas « Pending » avec « Missed ».

$TMX #TermMax

#dusk $DUSK @Dusk
Auparavant, je pensais que si vous détenez un jeton représentant une obligation, alors vous possédez l’obligation. Le jeton est sur la chaîne ; votre clé contrôle le jeton. La question de la propriété me semblait donc réglée.
En regardant de plus près la manière dont les actifs réglementés sont censés fonctionner sur une chaîne comme Dusk, j’ai commencé à voir que j’avais sauté une étape.
La propriété d’un instrument financier est un fait juridique, pas un fait technique. Quelque part, il existe un registre, un document légal, ou une entité dont les écritures déterminent qui la loi considère comme propriétaire. Un jeton peut représenter cela. Il peut aussi s’agir du registre lui-même. Ce sont deux organisations très différentes, et de l’extérieur elles ont l’air identiques.
Ce qui a attiré mon attention, c’est que c’est là le véritable travail de la tokenisation. Pas seulement déplacer un jeton rapidement, mais faire en sorte que l’enregistrement on-chain et l’enregistrement légalement reconnu soient le même enregistrement, afin qu’il n’existe jamais de moment où le grand livre dit une chose et où la loi en dit une autre.
Si ces deux éléments ne s’accordent jamais, c’est la loi qui l’emporte, et le jeton devient un reçu pour quelque chose que vous avez peut-être encore… ou peut-être plus.
Je pense que cela explique pourquoi les projets sérieux dans ce domaine avancent lentement et consacrent leur temps à des institutions agréées plutôt qu’aux utilisateurs. Cet alignement ne peut pas être construit uniquement par un protocole. Il doit être reconnu par les personnes qui tiennent le registre légal.
Je ne peux toujours pas dire, de l’extérieur, à quel point cela a été atteint de manière complète dans chaque cas particulier, et je serais prudent envers quiconque prétend une certitude totale.
Mais à partir de là, j’ai cessé de lire « tokenisé » comme signifiant « possédé ». Cela signifie « représenté ». Que la représentation et la propriété soient une seule et même chose dépend d’accords qui se déroulent loin de la chaîne.

#dusk $DUSK @Dusk
J’avais tendance à penser qu’une fois le code d’une blockchain ouvert au public, le nombre d’équipes qui l’implémentent n’avait pas vraiment d’importance. Le protocole est le protocole. Si les règles sont publiques, n’importe qui peut écrire une deuxième version, et le fait que personne ne s’était encore senti obligé de s’attarder sur un détail.
Ensuite, j’ai cherché le logiciel de nœud de Dusk et j’ai trouvé quelque chose qui a changé la façon dont je lisais l’ensemble du projet.
Il y a un seul client. Rusk, écrit en Rust. L’ancienne implémentation en Go est toujours sur GitHub, publiquement marquée comme obsolète et plus maintenue, avec une note qui renvoie tout le monde vers Rusk.
Ainsi, chaque nœud du réseau exécute le même code.
Cela vaut vraiment la peine de s’y attarder, car l’approche alternative existe pour une raison. Ethereum encourage de nombreux clients indépendants afin qu’un bug dans l’un d’eux ne bloque pas la chaîne — les autres continuent de produire des blocs pendant qu’il est corrigé. C’est volontairement coûteux, lent et redondant. La redondance est la fonctionnalité de sécurité.
Avec un client unique, un bug de consensus n’est pas partiel. C’est le réseau.
Je ne pense pas que ce soit une erreur. Pour une petite équipe, un excellent client à lui seul est une meilleure utilisation des ressources que deux clients médiocres, et Rusk a été audité à de nombreuses reprises — la bibliothèque de nœuds, la couche de consensus, le protocole réseau, tous examinés par des cabinets externes. Concentrier les efforts est une décision d’ingénierie défendable.
Mais cela signifie qu’une chaîne conçue pour un règlement réglementé n’a actuellement aucune diversité de clients. La chose dont l’infrastructure des marchés traditionnels se préoccupe — la redondance, des chemins de panne indépendants, l’absence de point de défaillance unique — est précisément ce qui n’est pas encore là.
Ce que je ne peux pas dire de l’extérieur, c’est si une deuxième implémentation est même prévue, ou si l’on considère qu’elle est inutile à ce stade de la vie du réseau. Les deux réponses seraient plausibles. Je voudrais juste savoir laquelle.
À partir de là, j’ai cessé de lire « code open source » comme si cela signifiait automatiquement « résilient ». Un code ouvert est une invitation. La diversité des clients, c’est ce qui se produit quand quelqu’un l’accepte.

La preuve à divulgation nulle de connaissance signifie-t-elle automatiquement 100% sans confiance?

Cela semble logique. Personne ne voit le secret, et les mathématiques vérifient la preuve.

Mais le propre papier de la Citadelle de Dusk pointe vers une couche moins confortable sous PLONK : le setup de confiance.

L’implémentation PLONK de Dusk s’exécute sur BLS12-381 et utilise KZG10 comme schéma d’engagement de polynômes par défaut. KZG a besoin d’une Common Reference String générée à partir d’un secret d’aléa. Si ce « déchet toxique » survit et tombe entre les mains d’un attaquant, l’hypothèse de solidité peut s’effondrer.

Le papier de la Citadelle le dit clairement : une aléa de setup compromis pourrait permettre de fausses transactions et « de grosses pertes d’argent ». Pour la Citadelle, il indique que la conséquence serait l’usurpation d’identité et l’utilisation des licences d’autres personnes.

Alors, que signifie concrètement « setup de confiance » ?

Ne pas faire confiance à une seule entreprise avec un mot de passe maître.

Une cérémonie permet à plusieurs participants d’ajouter séquentiellement leur propre aléa. Chacun détruit ensuite sa contribution privée. La propriété clé est que la configuration reste sûre si au moins un participant était honnête et a supprimé définitivement son secret.

Cela m’a amené à me demander : qui a participé à la cérémonie de Dusk ?

En réalité, c’est plus documenté que je ne m’y attendais.

Le dépôt public de Dusk pour le trusted setup indique qu’il a démarré à partir d’une réponse vérifiée de Zcash Powers-of-Tau #87, puis a ajouté 15 contributeurs Dusk listés. Le dépôt expose des enregistrements de contributions et des étapes de vérification, tandis que Dusk a indiqué que les résultats seraient publics pour que d’autres puissent les vérifier.

Cela ne prouve pas toutes les hypothèses opérationnelles pour toujours. Je voudrais quand même savoir si les paramètres de production correspondent bien à la transcription publiée et comment, de façon indépendante, ce lien a été vérifié dans la pratique aujourd’hui.

La question la plus juste devient alors plus précise : puis-je tracer les paramètres cryptographiques « en direct » jusqu’à la cérémonie publiquement vérifiable ?

Quand un projet admet ouvertement une faiblesse cryptographique dans son propre papier, est-ce que cela renforce la confiance grâce à la transparence — ou est-ce que cela vous donne simplement envie de savoir exactement à quel point ce risque est réel ?

#dusk $DUSK @Dusk

Je n’ai cherché à comprendre que parce que j’ai tenté de déplacer $DUSK via le pont et que je me suis retrouvé à lire l’historique des incidents à la place.

Le 16 janvier 2026, un attaquant a eu accès à un portefeuille de signature utilisé par le service de pont de Dusk. @Dusk a décrit une activité suspecte autour d’un portefeuille opérationnel géré par une équipe, puis a désactivé et recyclé les adresses associées, a mis le pont en pause et a coordonné avec Binance.

Ils ont également ajouté une liste de blocage des destinataires dans le Web Wallet pour empêcher les transferts vers des adresses compromises, liées à une arnaque ou sanctionnées.

Dusk a déclaré qu’il ne s’agissait pas d’une défaillance de consensus ni d’une exploitation au niveau du protocole de DuskDS, et que les fonds des utilisateurs n’ont pas été affectés.

J’ai lu cette information de deux façons.

D’abord, la réponse est un signal positif. Ils ont détecté un comportement anormal, ont coupé la voie à risque, ont divulgué l’incident, puis ont publié un post-mortem détaillé au lieu de s’arrêter à « les fonds sont en sécurité ».

Pour un réseau en phase initiale, c’est important. La rapidité de confinement et la clarté de la divulgation font aussi partie du dossier de sécurité.

Mais la deuxième partie est plus difficile à ignorer.

Le pont reposait sur un portefeuille de signature au sein d’un chemin opérationnel géré par une équipe. Le post-mortem de Dusk indiquait que la conception initiale privilégiait la rapidité et la simplicité, mais qu’elle concentrait trop de confiance dans un seul chemin. Une fois ce chemin de signature compromis, l’attaquant n’avait pas besoin de casser le consensus de Dusk.

Cela coince avec la direction « trustless native bridge » de DuskDS ↔ DuskEVM. Un protocole peut être décentralisé, tandis que l’infrastructure au-dessus reste soumise à des goulots d’étranglement humains.

À son crédit, le pont a été repensé : la signature a été séparée de la gestion des événements, la libération des fonds de l’ingestion des événements, l’exposition du hot-wallet a été réduite et le service a été isolé de manière plus agressive.

La documentation actuelle décrit des flux de pont entre le mainnet Dusk et la BSC, donc qualifier l’arrêt de janvier de « toujours fermé » serait dépassé.

La vraie question est donc :

La vitesse et le niveau de détail de la réponse de Dusk renforcent-ils davantage la confiance, ou bien le fait qu’un seul chemin de signature opéré par une équipe conserve une si grande autorité reste-t-il la principale source d’inquiétude ?

#dusk $DUSK @Dusk

Chaque fil « Every Dusk » mentionne NPEX. Le site néerlandais sous licence, l’émission confirmée de plus de 200 M€, la base de plus de 20 000 investisseurs, le workflow phare de l’infrastructure de marché.
Presque aucun d’entre eux ne mentionne comment cette relation a commencé.
Consultez les liens média sur la page d’accueil de Dusk elle-même : l’un d’eux est un article de CoinDesk de décembre 2020 indiquant que Dusk Network a pris une participation d’environ 10% dans la bourse néerlandaise avec laquelle elle s’associe aujourd’hui.
Cela change ma façon de lire le partenariat, dans les deux sens.
Lecture généreuse : c’est ainsi que l’infrastructure se construit réellement dans des marchés réglementés. On ne peut pas démarcher à froid une plateforme sous licence et lui demander de reconstruire sa pile de règlement sur votre L1 non éprouvée. La prise de participations aligne les incitations, vous fait entrer dans la conversation sur la conformité et vous achète des années de patience institutionnelle qu’aucune équipe BD ne peut acheter. Cela explique aussi pourquoi la feuille de route de Dusk ressemble davantage à un plan d’infrastructure de marché qu’à un plan DeFi : ils sont assis de ce côté de la table depuis 2020.
Lecture prudente : le principal point de preuve de l’adoption n’est pas totalement indépendant. Quand la validation institutionnelle en première page d’une chaîne vient d’une plateforme dans laquelle elle détient une participation, « une institution nous a choisis » et « nous avons investi dans une institution » commencent à se brouiller.
Les deux lectures peuvent être vraies en même temps, et je préfère tenir les deux à la fois plutôt que de faire comme si l’une était toute l’histoire.
Mise en garde : ce rapport date de 2020. Je n’ai pas trouvé de chiffre actuel, et les participations évoluent. Si quelqu’un a un nombre plus récent, je serais vraiment ravi de le voir.
Quand un protocole détient des parts dans son plus grand partenaire — est-ce que cela se lit comme un engagement envers vous, ou comme une forme plus faible de preuve d’adoption ?

#dusk $DUSK @Dusk #NPEX

#dusk $DUSK @Dusk J’ai cherché l’historique d’audit de Dusk et je me suis retrouvé à lire une divulgation.
Le 30 avril de cette année, OtterSec a publié un bogue de solidité qu’ils ont trouvé dans dusk-plonk, le système de preuve que Dusk s’est écrit lui-même, à l’époque où le papier PLONK était encore tout neuf.
Version courte : une transaction blindée par un bouclier Phoenix est conditionnée par exactement une chose. Pas une signature, pas une deuxième vérification — un seul verdict valide/invalide provenant du vérificateur de preuve. Tenir compte de la propriété, tenir compte de l’appartenance, de l’intégrité du solde, de la correction des nullifiers : chacune de ces affirmations vit à l’intérieur du circuit, et le nœud se contente de demander « la preuve a-t-elle été vérifiée ? »
Quatre valeurs de cette preuve ont été fournies par le prouveur et utilisées dans l’équation finale de vérification sans jamais être vérifiées par rapport aux engagements déjà présents dans la clé du vérificateur. Les engagements existaient. Ils n’ont juste pas été utilisés pour ces quatre-là.
Deux choses m’ont marqué.
D’abord, il n’y avait pas de deuxième « filet ». Rusk vérifie des éléments comme l’unicité des nullifiers avant la vérification, mais pour les affirmations contenues dans la preuve, il n’y a pas de chemin de secours. Un seul maillon rompu, et toutes les contraintes du circuit partent en même temps.
Ensuite, cette pile a été auditée. dusk-plonk en décembre 2023. Phoenix en septembre 2024. La bibliothèque de nœuds Rusk par Oak Security en septembre 2024. L’explication d’OtterSec pour l’erreur repose sur un modèle mental : dans le PLONK « en manuel », les sélecteurs sont des données publiques du circuit ; un relecteur pense donc « côté vérificateur » et passe à autre chose — juste au-delà de l’endroit où l’implémentation de Dusk avait commencé à consommer des valeurs fournies par le prouveur.
Chapeau bas : signalé le 13 février, reconnu et corrigé le 14 février, publication publique le 27 février. Un jour pour reconnaître et corriger, c’est une réponse sérieuse.
Mais ça a changé, pour moi, ce que signifie « audité ». Un audit est un instantané de l’attention, pas une preuve de correction.
Quand vous lisez qu’une chaîne est auditée — vérifiez-vous qui, quand, et quel composant ?

Je lisais à propos d’un outil open-source @Dusk conçu pour repérer une documentation qui a cessé, discrètement, de correspondre au code. Naturellement, j’ai testé l’idée sur la cible la plus pratique qui soit : les propres docs de Dusk.
L’outil s’appelle Pituitary. Sous licence MIT, c’est un binaire unique, sans Docker et sans clés API. Il indexe vos spécifications, votre documentation et vos journaux de décision, puis signale les décisions qui se recoupent, les docs obsolètes, le code qui contredit la spécification, la dérive de terminologie et la chaîne d’impact lorsqu’une spécification change. Il embarque aussi un serveur MCP, afin qu’un agent de codage IA ait conscience de la spécification en cours de session, plutôt que de construire avec assurance sur une décision qui a été renversée il y a des mois. Une équipe blockchain qui construit une infrastructure de développement généraliste et la met à disposition sous MIT, ce n’est pas quelque chose que je vois souvent. Chapeau.
Ensuite, j’ai lu les documents. Le relevé « Network Updates » de Dusk indique clairement que de nouvelles transactions Phoenix sont rejetées sur le mainnet après le redémarrage de Boreas, et que Moonlight est désormais le modèle de transaction pris en charge. La page « Transaction Models » (Learn) décrit encore Phoenix au présent, comme l’une des deux façons natives dont la valeur se déplace sur DuskDS, et se termine en vous disant que vous êtes libre de choisir entre elles. Aucune mention de la désactivation sur la page.
Dérive de spécification digne d’un manuel, au cœur de la documentation de l’équipe qui a livré le détecteur de dérive.
Soyons honnêtes : la documentation accuse toujours un décalage par rapport à la réalité sur chaque chaîne. Ce qui rend Dusk particulier, c’est qu’il publie à la fois un historique de hard fork précis et sourcé — et c’est la seule raison pour laquelle l’écart m’apparaît. Le point n’est pas qu’ils ont échoué. C’est qu’une équipe qui a construit le détecteur ne peut pas non plus éradiquer complètement le problème.
Alors, quelle documentation faites-vous réellement confiance pour une chaîne : les pages « learn », le changelog, ou le code source ? Et que faites-vous quand les trois ne concordent pas ?

#dusk $DUSK

#dusk $DUSK @Dusk NPEX est une bourse néerlandaise, fondée en 2008, qui détient une licence de Multilateral Trading Facility (MTF) ainsi qu’une licence de European Crowdfunding Service Providers (ECSP) délivrées par l’AFM. Les personnalités publiques citées par Dusk et NPEX estiment son financement facilité à plus de 196–200 millions d’euros sur 100+ PME, avec plus de 17 500 investisseurs actifs. Dusk et NPEX ont conclu un partenariat afin de faire passer des actions et des obligations cotées sur chaîne, tout en intégrant Chainlink CCIP pour l’interopérabilité inter-chaînes des actifs tokenisés émis sur DuskEVM, et en adoptant Chainlink DataLink pour rendre les données de la bourse de NPEX disponibles sur la chaîne. Dusk décrit le partenariat comme donnant au protocole accès à une « gamme complète de licences financières » via NPEX — MTF, Broker, ECSP et une licence DLT-TSS à venir dans le cadre du régime pilote DLT de l’UE — avec une dApp NPEX co-construite fonctionnant sur DuskEVM comme interface.

La distinction importante à noter se situe entre l’infrastructure et la portée juridique. Une blockchain peut techniquement représenter un titre de créance ou une part d’ETF sous forme de jeton, sans que ce jeton ne bénéficie pour autant d’une quelconque reconnaissance réglementaire — ce n’est que des données, sauf si une entité agréée se tient derrière l’émission, la garde (custody) et la négociation. Ce que NPEX apporte n’est pas une fonctionnalité de smart contract ; c’est la structure de licence qui rend la représentation sur chaîne d’un titre légalement significative dans l’UE, ainsi qu’un historique d’exploitation qui donne à la relation une substance réelle. Le détail relatif au régime pilote DLT est crucial précisément parce qu’il s’agit du mécanisme de l’UE permettant à une MTF comme NPEX d’assumer aussi des obligations post-négociation normalement gérées par un dépositaire central de titres — exactement la partie de la pile que la blockchain est le mieux placée pour remplacer.

Une licence est rattachée à l’entité agréée, pas au protocole. Si le récit institutionnel de Dusk s’appuie fortement sur la relation avec NPEX, sa légitimité institutionnelle dépend en partie de la portée réglementaire d’une seule bourse et de son engagement continu à construire sur Dusk. Quelle part de « la conformité intégrée dès la conception » est une propriété au niveau du protocole, versus une propriété de ce partenariat spécifique ?

#dusk $DUSK @Dusk

Je pensais autrefois que le “consensus design” était la partie ennuyeuse de tout projet de blockchain — quelque chose dont débattent les ingénieurs, mais qui ne détermine pas vraiment la capacité de mener une activité financière réelle sur la plateforme. En lisant le fonctionnement du set de validateurs de Dusk, j’ai un peu changé d’avis.

La plupart des chaînes commercialisées pour la finance réglementée reposent encore sur un consensus conçu d’abord pour la participation ouverte, la conformité n’ayant été ajoutée qu’ensuite. Dusk n’abandonne pas cette base “permissionless” — toute personne qui verrouille le montant de mise requis peut devenir un “provisioner” — mais lui fait quelque chose de spécifique. Son consensus “Succinct Attestation” sélectionne des comités de provisioners éligibles via une sortition déterministe, et ces comités proposent, valident et ratifient chaque bloc au moyen de tours de vote explicites, plutôt que d’utiliser une finalité probabiliste. Cela compte : un réseau qui veut que des institutions règlent des transactions dessus a besoin d’une réponse certaine et vérifiable concernant la finalité des blocs, sans transformer le registre en livre ouvert de l’activité de chaque participant.

Ce qui a surtout retenu mon attention, c’est que ce choix n’est pas présenté comme un compromis entre décentralisation et conformité, mais comme une contrainte de conception dès le premier jour. Un opérateur de marché opérant sous quelque chose comme une licence EU MTF a besoin d’un processus de consensus dont le résultat peut être audité bloc par bloc, sans que chaque contrepartie voie chaque transaction. C’est différent de l’optimisation du TPS ou des frais de gaz — un sujet que la plupart des récits de “blockchain d’entreprise” passent sous silence.

Cela soulève aussi une question à laquelle je n’ai pas de réponse ferme : la finalité basée sur des comités demande que, à chaque tour, les provisioners convergent réellement et produisent une attestation, plutôt que de laisser la chaîne parvenir à une décision au fil du temps. Est-ce mieux adapté au règlement réglementé, ou s’agit-il d’un compromis différent autour de la vivacité et de la participation ? Cela mérite d’être testé dans des conditions réseau réelles, plutôt que d’en tirer des conclusions uniquement à partir de la conception. On ne le saura pas tant que du volume institutionnel réel n’essaiera pas de régler on-chain et ne mettra ces hypothèses à l’épreuve.

J’ai continué à revenir à cette ligne dans la documentation de Dusk — un régulateur peut vérifier qu’une règle a été respectée sans jamais voir la transaction qui l’a suivie. Pas « faites-nous confiance », une preuve réelle. Limites de propriété, éligibilité, restrictions de transfert, quelle que soit la règle : la chaîne montre la preuve et garde les données à l’abri. La plupart des chaînes qui prétendent être « conformes » rendent simplement tout public et appellent cela de la transparence, ce qui, franchement, anéantit l’intérêt de faire ça sur une chaîne de confidentialité dès le départ. Donc la partie sélective, c’est l’idée même, pas un contournement.

Là où je bloque, cependant, c’est ce qui se passe après coup. Une preuve vous dit qu’une règle a été respectée au moment de la transaction. Elle ne remet pas à quelqu’un une piste si, plus tard, il faut démêler quelque chose — un litige entre deux parties, une enquête, quelqu’un affirmant qu’une restriction de transfert a été ignorée discrètement. La cryptographie peut confirmer que la conformité était vraie. Je ne suis pas sûr qu’elle puisse reconstituer une histoire comme un vieux dossier papier peut le faire, et la finance réglementée dépend du fait de pouvoir revenir en arrière et reconstituer les choses des années plus tard — pas seulement les confirmer sur le moment.

DUSK traîne autour de 0,065 $ aujourd’hui, en hausse de près de 7 % sur la dernière journée, avec une capitalisation boursière proche de 32 M $ selon CoinMarketCap — des chiffres qui bougent, mais ce n’est pas vraiment le point ici.

@Dusk #dusk $DUSK

Je ne sais vraiment pas — la preuve de conformité tient-elle quand quelqu’un a réellement besoin de creuser ce qui s’est passé, ou bien c’est la partie que personne n’a encore vraiment testée ?

Je pensais que prouver l’éligibilité d’un investisseur impliquait de révéler l’identité qui se cachait derrière. En examinant de plus près Citadel, j’ai modifié cette hypothèse.
Le processus commence par des informations d’identification — une licence — délivrée par un fournisseur de licences de confiance. Le fournisseur vérifie l’utilisateur hors chaîne, signe les attributs pertinents, publie une licence chiffrée et l’enregistre dans un contrat Citadel. Plus tard, l’utilisateur peut générer une preuve à connaissance nulle montrant qu’il possède une licence enregistrée et signée par le fournisseur — sans révéler sa clé de portefeuille, ses attributs personnels, ni même quelle licence exacte a produit la preuve.
Ce qui a vraiment fait évoluer ma réflexion, c’est ceci : un service réglementé peut désormais recevoir une preuve cryptographique qu’un contrôle d’éligibilité a eu lieu, sans que l’identité complète de l’investisseur ne touche jamais la chaîne. Mais Citadel ne décide pas qui est admis. Le prestataire choisit encore quels fournisseurs de licences il considère comme fiables, quels attributs satisfont ses règles, et si une session est expirée, révoquée ou réutilisable.
Ainsi, la preuve rend la détention des informations d’identification privée et vérifiable — mais la signification attribuée à ces informations d’identification reste au niveau de l’application, entre les mains de celui qui les délivre et les interprète.
Citadel supprime-t-il réellement l’exposition de l’identité du contrôle d’accès, ou déplace-t-il simplement la décision de confiance la plus importante vers le prestataire qui délivre et interprète les informations d’identification ?

#dusk $DUSK @Dusk

La plupart des chaînes qui se vantent de la « finalité rapide » parlent en réalité de la finalité probabiliste — il suffit d’attendre assez longtemps pour que l’inversion devienne statistiquement absurde. Dusk ne fait pas ça. Elle s’engage vers une finalité de règlement effective, et le mécanisme qui s’y cache mérite qu’on y consacre plus de temps que ne le permet la page marketing.
L’Accord byzantin ségrégué segmente la production en deux tâches qui ne se touchent jamais. La génération est gérée par un Générateur de blocs sélectionné via la Preuve d’Enchère Aveugle — un processus de sélection où le montant de la mise qui détermine vos chances de gagner reste caché, pas seulement votre identité. La validation est une tâche distincte, exécutée par un comité tournant de Prestataires (Provisioners) qui fait passer le bloc via la Réduction puis l’Accord. Deux phases, deux jeux d’acteurs différents, aucun rôle unique qui propose et finalise à la fois.
Pourquoi cette séparation compte-t-elle plus qu’on ne le pense ? Parce que la plupart des attaques contre le consensus visent le chevauchement — un leader qui peut proposer ET qui dispose d’une influence disproportionnée sur la confirmation. En séparant ces rôles, et en masquant les pondérations d’enchère qui déterminent qui est choisi pour générer, on supprime une cible qui, autrement, serait facile à contrarier ou à soudoyer. Une fois qu’un certificat se forme dans la phase d’Accord, il ne s’agit pas d’une attente « molle » de finalisation pendant six confirmations de plus — c’est définitif. C’est de cette partie que les institutions se préoccupent réellement, pas du branding axé sur la confidentialité.
Le compromis que personne n’annonce : cela fonctionne uniquement parce que la puissance de vote se remodèle à chaque tour. Des ensembles de validateurs statiques sont plus simples à raisonner et plus faciles à auditer de l’extérieur, mais ils sont aussi plus faciles à cartographier et à cibler. Dusk a parié sur l’imprévisibilité plutôt que sur la lisibilité.
On se demande où les gens se situent : pour une chaîne qui vise le règlement de titres financiers réglementés, le remaniement des validateurs à chaque tour est-il une fonctionnalité de sécurité, ou cela fait-il simplement passer la surface d’attaque de « qui est le leader » à « peut-on prédire le résultat de la sélection » ?

#dusk $DUSK @Dusk

Chaque explication du type « Every @BabylonLabs_io » répète la même phrase : déléguer à un fournisseur de finalité qui se comporte mal, et votre Bitcoin est « slashed » (pénalisé). C’est présenté comme la chose qui fait que 56 000+ BTC « sécurisent » ces chaînes — du capital réel en jeu si un fournisseur double-signe.
Donc j’ai vérifié le paramètre réel plutôt que le texte d’avertissement. La documentation des opérateurs de nœud de Pier Two l’explique noir sur blanc : double-sign, et la pénalité BTC est un montant fixe de 0,1 % de la somme mise en jeu (staked). Comparez cela aux validateurs BABY, qui perdent 5 % pour la même infraction — cinquante fois le taux.
Cet écart m’a fait m’arrêter. L’argument est : « la sécurité de Bitcoin s’étend vers l’extérieur », et la plupart des gens le lisent comme une attaque contre une BSN qui coûte quelque chose de proche de l’intégralité du BTC derrière elle, comme le font les slashing sérieux sur Ethereum. Mais si le véritable mécanisme dissuasif se limite à un dixième de pourcent, « des milliards en BTC sécurisant cette chaîne » fait davantage un travail narratif que du travail économique. Un fournisseur qui se comporte mal ne risque pas des milliards : il risque 0,1 % de la part déléguée, et ce risque repose sur les détenteurs de BTC qui ont délégué, pas sur le capital propre du fournisseur.
À noter clairement : aucun fournisseur de finalité n’a encore été réellement slashed sur Babylon. Le mécanisme est encore non testé en production — pas de vérification réelle sur le point de savoir si 0,1 % suffit à garder 250+ opérateurs honnêtes une fois que de vrais incitations à mal se comporter apparaissent.
0,1 % est-il un choix délibéré pour que la perte (downside) des délégateurs reste suffisamment faible pour qu’ils acceptent de miser, ou un signe que la « sécurité » ici est plus mince que ne le laisse entendre le titre du TVL dès qu’on regarde ce qui est effectivement exécutable ?

#baby $BABY $BTC

J’ai disséqué le pitch « DeFi BTC trustless » de Babylon au lieu de me contenter de lire la présentation.
Le TVL est d’environ 2,6 Md$, en baisse proche de 19% cette semaine — plus de 600 M$ perdus. Ce n’est pas le genre d’histoire qu’on devrait voir avec un « on a juste corrigé la DeFi BTC ». C’est déjà fragile en soi, puisque l’expansion produit peut continuer pendant que le TVL se contracte.
Le signal le plus difficile, c’est où $BABY échange réellement — volume 24h d’environ 6,2 M$, et seulement ~13% sur les DEX ; le reste provient des échanges centralisés. Pour un protocole dont l’objectif est d’éliminer les intermédiaires de confiance, le token lui-même ne touche quasiment pas les rails « trustless ».
Il y a ensuite le « spoke » dédié adossé au BTC. À première lecture, ça ressemble juste à un autre poste de collatéral, mais le fait d’isoler la liquidité BTC fait quelque chose de plus discret — ça filtre les déposants qui testent si le BTC peut rester et travailler sans être vendu, pas les chasseurs de rendement. La friction liée au bridging et à la custody écarte ceux qui ne sont pas déjà convaincus. Plus lent à entrer, plus lent à sortir.
La tokenomics ajoute une couche supplémentaire : 8% d’inflation annuelle, mécanique et garantie, contre une auction de burn qui ne se déclenche que si l’adoption de BSN génère effectivement du flux de récompense. Une horloge tourne quoi qu’il arrive, indépendamment de l’usage. L’autre non.
Je n’affirme pas que tout est cassé — juste des systèmes distincts sur des calendriers distincts, et un seul des deux est garanti d’évoluer dans le sens favorable à Babylon.
Où « trustless » doit-il réellement être solide — dans le mécanisme de collatéral, ou dans tout ce qui est valorisé au-dessus ?

@BabylonLabs_io #baby $BABY $BTC

Je n’ai pas réussi à dormir de la nuit, alors je me demandais quoi faire : devrais-je regarder un film ou faire un peu de travail ? Ensuite, je me suis dit que j’allais jeter un coup d’œil au marché des cryptos, puis j’ai ouvert les applis CoinMarketCap, ensuite j’ai vu qu’aujourd’hui le marché du BTC est en baisse de 0,72 %, puis j’ai vu que $BABY token est en hausse de 3,5 % à 0,01199 $. Le prix monte : market cap 51,22 M, volume sur 24 h 52,11 M, ce qui fait que le volume est 475 % en hausse ; il est 24e. Je pensais que je pourrais m’en sortir juste en regardant le prix. Mais depuis quelques jours, @BabylonLabs_io revient encore et encore devant mes yeux, alors je voulais en savoir plus sur le projet. Ensuite, je suis allé sur la page d’audit Certik.Skynet. Après ça, j’ai été choqué de voir la note. Le score de notation AA à 89,58 semblait en bon état dans la section sécurité. Il y a aussi quelques audits de tierces parties. En regardant un peu plus bas sur la page Certik, je vois que l’audit Certik n’est pas encore terminé, qu’il n’y a pas de vérification de l’équipe, et que la note s’affiche aussi comme partielle. Alors une question m’est venue à l’esprit : ça sonne plutôt fort. Mais j’ai encore des doutes en moi : pourquoi tout ça n’est pas terminé malgré un projet aussi bon ? J’ai vu sur la page Certik que l’audit n’est pas encore terminé. Peut-être qu’il y a assez de raisons derrière tout ça, que nous ne connaissons pas, mais en tant qu’utilisateur ordinaire, ça a piqué ma curiosité. Maintenant, est-ce que tu penses qu’il aurait été mieux qu’il y ait tout ça à ce sujet ? Ou bien le peu qu’il y a suffit ?

#baby $BABY