Prince ETH

Le message « Support Binance » qui a failli me piéger
Il y a deux semaines, je vendais de l’USDT sur P2P, en attendant qu’un acheteur paie. Puis une discussion s’est ouverte — non pas avec mon acheteur, mais avec un compte au logo de style Binance et au nom « Binance Support Team ». Il m’a indiqué que ma commande avait été signalée pour un « contrôle de sécurité » et que je devais vérifier mon compte en communiquant le code à 6 chiffres qui « allait arriver » par SMS.

Ma première réaction a été un soulagement, honnêtement — je pensais que le vrai support m’aidait à faire avancer les choses plus vite. J’avais même mon téléphone en main, prêt à lire le code à voix haute.

Puis je me suis arrêté et j’y ai réfléchi une seconde. Le support Binance ne vous contacte pas en premier dans un chat P2P. Il ne connaît pas votre numéro de téléphone pour vous envoyer un code SMS sortant de nulle part. Et personne de légitime n’a jamais besoin que vous lui lisiez un code de vérification — ce code existe précisément pour que personne d’autre ne puisse accéder à votre compte, y compris « support ».

Je n’ai pas répondu. J’ai signalé le compte, l’ai bloqué, puis j’ai ouvert la vraie application Binance pour vérifier ma commande — elle était là, totalement normale, protégée par Escrow tout du long, sans aucun « contrôle » en attente quelque part. L’urgence factice faisait partie entière de l’arnaque. Il n’y avait jamais de vrai problème à résoudre.

Si quelque chose comme ça vous arrive : fermez le chat externe, ne communiquez aucun code à qui que ce soit, pour quelque raison que ce soit, et allez directement dans l’application officielle ou sur le bouton « Faire appel » si vous avez un doute concernant une commande. Le vrai support peut toujours voir votre dossier à partir de là — il n’a jamais besoin que vous lui donniez les clés en premier.

@Binance Vietnam #BinanceP2PAnToan $BTC $TUT $BLUAI

Chaque transaction P2P enseigne la même leçon : celui qui appuie sur « release » est celui qui porte tout le risque. Si tu vends, alors c’est toi.

Le mois dernier, j’ai failli l’apprendre à mes dépens. Un acheteur m’a envoyé une capture d’écran de « confirmation de paiement » — propre, professionnelle, avec le logo de la banque et tout le reste — puis il a relancé très vite : « bro s’il te plaît confirme, j’ai une urgence, ma femme m’attend ». Mon pouce était littéralement en train de survoler le bouton de release. À la place, j’ai ouvert mon application bancaire à moi pour vérifier. Rien n’était arrivé. Pas une seule dong.

C’est à ce moment-là que j’ai commencé à suivre une courte checklist avant chaque release, et je l’utilise encore aujourd’hui :

Ai-je vérifié directement dans mon appli bancaire, et pas sur une photo que quelqu’un m’a envoyée ? Le nom du virement entrant correspond-il à mon nom vérifié sur Binance ? Le montant total est-il bien là, exactement, sans rien « qui arrive plus tard » ? Est-ce un Shield Merchant avec un long historique de trades et un taux de complétion élevé ? Toute cette conversation est-elle restée dans le chat Binance, sans rien déplacer vers Telegram ou Zalo ? Est-ce qu’on me met la pression d’une quelconque façon ? (Les vrais acheteurs attendent. Les arnaqueurs poussent.) Si quelque chose semble anormal, est-ce que j’ai ouvert un Appeal au lieu de deviner ?

Passer ces sept questions prend moins d’une minute. En en sautant ne serait-ce qu’une, c’est comme ça qu’on perd des coins pour de bon — une fois que tu as appuyé sur release, l’Escrow de Binance ne peut plus te les retirer. Ce n’est pas un défaut du système ; c’est l’objectif même de l’Escrow. Elle conserve le coin en sécurité jusqu’au moment exact où tu décides de le laisser partir.

La chose qui te protège vraiment, ce n’est pas d’être « prudent » au sens général. C’est d’exécuter exactement cette séquence à chaque fois, sans exception — même quand l’acheteur semble sympathique et que la transaction paraît totalement routinière. Surtout à ce moment-là.

Lent, c’est sûr. Se précipiter, c’est comme se faire arnaquer.

@Binance Vietnam #BinanceP2PAnToan $BTC $ACE $GWEI

L’autre jour, j’ai fait un échange P2P pour acheter de l’USDT. Le vendeur m’a envoyé une capture d’écran du reçu de transfert — nette, claire, totalement convaincante. Mais plutôt que de me précipiter sur « Paiement reçu », j’ai ouvert mon application bancaire pour vérifier d’abord.
Résultat : aucun centime n’était arrivé.
C’est l’arnaque la plus courante sur le P2P en ce moment. Les escrocs utilisent l’IA pour générer de faux reçus de transfert qui ressemblent exactement au vrai. Ensuite, ils ajoutent la pression : ils envoient des messages sans arrêt — « allez, s’il te plaît, confirme, je l’ai déjà envoyé ! » — dans l’espoir que tu libères la crypto pendant que tu es pressé.
Dès que tu appuies sur « libérer », la crypto a disparu. Impossible de la récupérer.
La règle à retenir : NE FAIS JAMAIS CONFIANCE à une capture d’écran d’un reçu. Ne fais confiance qu’au vrai solde dans ton application bancaire. Connecte-toi toi-même, vérifie-le toi-même, confirme-le toi-même.
Si l’acheteur te met la pression, ne panique pas. Le système d’Escrow de Binance retient la crypto jusqu’à ce que tu confirmes — elle ne part nulle part. Si quelque chose te semble anormal, appuie sur « Appel » et laisse l’équipe Binance régler ça.
Mieux vaut prévenir que désolé — même si ça te coûte 5 minutes.
#binancep2pantoan @Binance Vietnam $BTC $HEI $BLESS

Il y a quelques années, une amie a eu besoin d’un garant pour son premier appartement. Elle avait le travail et l’argent de dépôt, mais pas les trois mois de fiches de paie que le service de location exigeait comme preuve. Je ne lui ai pas donné d’argent et je n’ai pas conservé son dépôt. J’ai signé un formulaire indiquant que si elle ne payait pas son loyer, le gestionnaire immobilier pourrait se retourner contre moi. Rien de physique n’a changé de mains. La seule chose qui a bougé, c’est une promesse, mon nom attaché à sa capacité de payer pendant douze mois.

C’est le même schéma que la crypto utilise pour décrire le fait de mettre quelque chose en jeu. Le staking et la mise en garantie supposent presque toujours que l’actif lui-même doit d’abord se déplacer : vers un contrat, un dépositaire, un pont, avant de pouvoir garantir quoi que ce soit. L’objet voyage, et le risque voyage avec lui.

Le design de staking de Babylon remet en question cette hypothèse. Le Bitcoin mis en staking ne quitte jamais la chaîne Bitcoin ni les clés propres du propriétaire : il reste verrouillé dans un script auto-dépositaires plutôt que dans le portefeuille d’un dépositaire ou dans un contrat de pont. Il peut toutefois être pénalisé si le validateur auquel il est délégué agit malhonnêtement. @BabylonLabs_io , le fait de placer la question de la garde avant celle du staking modifie ce qui est réellement demandé à l’actif : ce n’est pas « donne-le pour qu’on sache que tu es sérieux », c’est « garde-le, et réponde de ce que tu y as attaché ».

Auto-critique : je n’ai pas signé ce bail puis disparu pendant un an. Une fois, quand son paiement a eu deux jours de retard, j’ai appelé moi-même le propriétaire, parce que je pouvais distinguer la négligence d’une véritable crise. Une condition de slashing ne peut pas faire cette distinction. Elle ne sait pas si un validateur est parti hors ligne par malveillance ou à cause d’une panne de courant. Elle ne fait que constater qu’une signature manquait à un bloc précis. Le « fait de garantir » réellement est un jugement continu, renouvelé ou retiré selon le contexte que personne ne peut encoder entièrement. Le code peut appliquer une règle. Il ne peut pas lire une situation.

$BABY devrait être évalué en fonction de la marge que son fournisseur de finalité et sa conception du slashing laissent pour distinguer un échec honnête d’une véritable faute, et pas seulement selon la quantité de Bitcoin qui y a été verrouillée. #BTCStaking #baby $BLESS $SKYAI

Quelque part, en ce moment, quelqu’un demande à un parent, à un frère ou une sœur, ou à un ami de co-signer un prêt. C’est l’un des arrangements financiers les plus anciens qui soient : prêter sa crédibilité à quelqu’un qui n’a pas encore suffisamment construit la sienne.

Les nouveaux réseaux de preuve d’enjeu rencontrent une version du même problème. Ils peuvent livrer un code solide, de vrais cas d’usage et une feuille de route cohérente, et pourtant avoir du mal à être dignes de confiance pour apporter une valeur significative — car la confiance ne se produit pas toute seule avec du code. Elle s’acquiert lentement, au fil des années à résister à la pression sans céder. Bitcoin a accumulé ce type d’historique. La plupart des nouveaux réseaux n’ont pas eu le temps de le faire.

L’idée est à peu près la suivante : ce que @BabylonLabs_io construit avec $BABY — au lieu de demander à chaque nouvelle chaîne de gagner une sécurité à partir de zéro, un BTC auto-détenu peut être mis en jeu pour servir de co-signature de manière effective : étendre une sécurité déjà éprouvée à quelque chose de non encore prouvé, sans que le Bitcoin ne quitte jamais le contrôle de son propriétaire.

Mais les co-signataires prennent une exposition réelle si la personne qu’ils ont recommandée ne parvient pas à tenir ses engagements. Donc la question qui mérite d’être examinée n’est pas de savoir si c’est une ingénierie astucieuse — elle l’est clairement. C’est de savoir si, une fois prêtée, la confiance finit un jour par ne plus porter discrètement le risque qu’elle était censée absorber.
#baby #Bitcoin $BLESS $HOME

Il y a quelques mois, une amie à moi a cosigné le premier bail de son fils. Elle s’est assise au bureau de location, a signé à l’endroit indiqué par l’agent, puis est rentrée chez elle. Elle n’a jamais reçu de clé. Elle n’avait jamais prévu d’aller plus loin qu’un dîner de vacances. Pourtant, après coup, elle m’a dit qu’elle l’appelait encore toutes les quelques semaines, pas vraiment pour bavarder, juste pour demander, un peu en passant, « le loyer est passé, ça va ? ». Elle ne vérifiait pas parce que le bail l’exigeait. Elle vérifiait parce que son nom était lié à une promesse qu’elle ne pouvait pas vraiment voir.

C’est le même schéma auquel la DeFi s’est heurtée avec la sécurité du proof-of-stake. Une nouvelle chaîne veut bénéficier du poids de Bitcoin, mais Bitcoin ne bouge pas facilement. On le “contourne” donc souvent : on l’enveloppe, on le bridge, on le confie à un dépositaire (custodian) qui se retrouve désormais entre le détenteur de BTC et la promesse qu’on cherche à garantir, un peu comme un propriétaire pourrait exiger un gestionnaire immobilier plutôt que de faire confiance à un cosignataire éloigné, directement.

Le design de staking de Babylon évite ce médiateur. Le BTC est bloqué dans une transaction en auto-conservation (self-custodial), verrouillée dans le temps, directement sur Bitcoin, avec une condition de slashing intégrée : ainsi, le détenteur ne renonce jamais à la garde (custody) pour sécuriser une chaîne PoS distincte. Le garant et le garanti n’ont pas besoin de se rencontrer, de négocier, ni même de se connaître. Le code fait porter ce qui, auparavant, nécessitait une relation.

Auto-critique : mais la vraie valeur de mon amie n’était jamais vraiment la ligne de crédit. C’étaient les appels. Un garant qui fait attention repère un problème dès le deuxième mois, bien avant qu’il ne se passe quoi que ce soit de manière formelle, au stade du défaut. Le slashing ne se déclenche qu’après coup, une fois que la mauvaise conduite est déjà prouvable on-chain. Il n’existe pas encore d’équivalent à cette vérification silencieuse et continue qu’une personne effectue simplement parce que son nom est attaché à quelque chose.

$BABY doit être évalué selon la mesure dans laquelle ses conditions de slashing peuvent effectivement se rapprocher de cette surveillance précoce, informelle, plutôt que seulement de vérifier si cela réussit à supprimer l’intermédiaire.
#baby @BabylonLabs_io $IDOL $GIGGLE

Il y a deux ans, j’ai co-signé le bail de l’appartement de mon cousin. Le gestionnaire immobilier a été très direct à ce sujet : s’il cessait de payer son loyer, ils se tourneraient vers moi en premier, et non via une procédure d’expulsion.

Il n’a jamais manqué un paiement. Mais lorsque j’ai fait une demande de prêt hypothécaire l’an dernier, le conseiller en crédit a signalé son bail comme un risque dans mon dossier, une dette que je n’avais jamais touchée et qui continuait à façonner mon profil de risque.

C’est le même schéma que suit généralement la sécurité des crypto : adosser quelque chose en le déplaçant, vers un pont, un token enveloppé, un stockage à froid géré par un dépositaire. L’option de staking BTC en auto-conservation saute complètement le déplacement : rien ne passe de main en main, mais la présence des pièces sert tout de même à garantir le comportement de quelqu’un d’autre.

Le staking Bitcoin de Babylon fonctionne via un UTXO en auto-conservation. Ton BTC est verrouillé dans un script Bitcoin avec plusieurs chemins de dépense, mais la clé privée ne quitte jamais ta possession. Tu délègues à un fournisseur de finalité, qui signe des blocs en utilisant des Extractable One-Time Signatures, les EOTS, en abrégé.

Le danger n’apparaît que si ce fournisseur signe deux fois. Deux signatures EOTS contradictoires peuvent être combinées de façon à révéler mathématiquement leur clé privée, ce qui ouvre une voie de slashing déjà co-signée par un comité de covenant au moment où ton stake a commencé. Personne chez Babylon n’applique quoi que ce soit en temps réel.

Auto-critique : on peut raisonner un garant humain. Le propriétaire de mon cousin aurait pu m’appeler et nous aurions pu en parler, trouver une place pour une erreur honnête. Le slashing de Babylon ne laisse pas ce genre de marge.

Si un fournisseur de finalité signe deux fois à cause d’un nœud de sauvegarde mal configuré ou d’un basculement raté, sans intention malveillante, le slashing se déclenche de la même manière que s’ils avaient volé les fonds.

J’aurais subi le même impact sur mon crédit, même si le paiement manqué de mon cousin avait une bonne raison. Le code ne demande pas pourquoi. Il ne fait qu’une chose : vérifier si la signature existe.

$BABY devrait être évalué en fonction de la qualité des outils et du suivi qui empêchent les doubles signatures accidentelles, pas seulement selon la quantité de bitcoin que le protocole a verrouillée.

#baby #BTCStaking #BTCFi @BabylonLabs_io

"Cet argent est juste en train de dormir," dirait-il. "Réveillez-le." Mon cousin a passé des années à qualifier mon fonds d’urgence d’argent paresseux. À chaque dîner de famille, la même leçon : le transférer dans un fonds indiciel, et le laisser travailler.

L’an dernier, au printemps, j’ai finalement déplacé la moitié vers un compte de courtage. Deux mois plus tard, j’ai perdu un client et j’avais besoin de six semaines de loyer, rapidement. L’autre moitié, intacte, a couvert la situation le jour même. La moitié qui était « en train de travailler » a baissé sur le trimestre, et la vendre signifiait encaisser la perte.
C’est la même leçon que donne la DeFi à Bitcoin. Un portefeuille qui détient du BTC sans être mis en jeu, ponté ou prêté quelque part est traité comme un capital qui ne fait rien.

Babylon remet cette hypothèse en question au niveau du mécanisme. Le BTC mis en jeu est placé dans un coffre auto-souverain, sécurisé par un script de timelock sur la propre chaîne de Bitcoin, pas par un contrat de pont, pas par un dépositaire, pas par un token enveloppé sur un autre réseau.

Le déposant délègue à un fournisseur de finalité, dont le soutien économique provient de la présence de cette mise et contribue à sécuriser une chaîne de preuve d’enjeu distincte. Si le fournisseur signe deux fois ou agit de manière malveillante, le mécanisme de slashing peut brûler une partie du BTC délégué. La pièce elle-même ne bouge jamais.

Auto-critique : la comparaison ne tient que jusqu’à un certain point. Mon fonds d’urgence m’appartenait : je pouvais le dépenser dès que j’en avais besoin, sans délai, sans dépendre du comportement de qui que ce soit. Le BTC mis en jeu n’est pas tout à fait aussi libre.

Le désengagement prend du temps, et une fois que vous déléguez, votre immobilité dépend d’un fournisseur de finalité que vous ne contrôlez pas. S’il se comporte mal, une partie de ce BTC intact est brûlée de toute façon, sans que vous n’ayez rien fait. Rien n’a bougé de manière visible, mais ce n’était pas sans risque.

C’est le vrai test pour la thèse de la persistance (stillness) de Babylon. $BABY devrait être évalué en fonction de la fiabilité du fournisseur de finalité et de la liquidité du désengagement, pas seulement sur la quantité de BTC annoncée comme mise en jeu.

#baby #BTCStaking #Bitcoin @BabylonLabs_io

Quand j’ai loué mon premier appartement, le propriétaire m’a demandé une caution de deux mois avant de me remettre les clés : de l’argent qu’il conserverait jusqu’à mon départ et qu’il aurait vérifié chaque mur. J’ai tout fait correctement pendant trois ans : aucun dégât, loyer toujours payé à temps.

Récupérer cet argent lui a pourtant pris trois semaines et deux appels téléphoniques, parce que la caution n’a jamais vraiment été quelque chose que je pouvais contrôler. C’était à lui de la libérer.

C’est exactement la même configuration que celle que la plupart des protocoles de staking utilisent : quelqu’un d’autre doit détenir l’élément capable de punir un validateur en cas de comportement fautif.

Babylon retire le propriétaire de l’étape initiale, du moins. Un staker verrouille le BTC directement sur le réseau Bitcoin, dans un coffre-fort en auto-conservation (self-custodial), un UTXO régi par des instructions de Bitcoin Script qui imposent un timelock, sans pont (bridge) ni enveloppage (wrapping) vers une autre chaîne. Le staker délègue ensuite à un fournisseur de finalité, qui vote sur les blocs en utilisant ce stake comme garantie.

Si le fournisseur signe un jour deux blocs contradictoires à la même hauteur, un schéma d’Extractable One-Time Signature (EOTS), ou EOTS, fait fuiter mathématiquement sa clé privée ; et c’est cette clé divulguée qui autorise une transaction de slashing pré-agencée (préconvenue), envoyant les fonds à une adresse de burn, sans qu’aucun dépositaire (custodian) ne les détienne jamais.

Auto-critique : la caution ne disparaît pas, elle change simplement de forme. Exécuter ce slashing, puis se désengager (unbonding), sur Babylon requiert encore une validation du comité de covenant : un groupe défini qui doit cosigner la transaction avant que l’une ou l’autre action ne puisse avoir lieu.

Ce n’est donc pas une condition cryptographique flottant au-dessus des personnes : c’est un ensemble précis de parties dont l’honnêteté et la disponibilité sont celles que le staker choisit de faire confiance, de la même manière que je faisais confiance, autrefois, à l’humeur et au calendrier de mon propriétaire. De plus, l’EOTS ne détecte qu’un seul mode d’échec : la double signature. Ainsi, un fournisseur qui passe hors ligne ou vote paresseusement s’en sort sans pénalité.

Le vrai test de Babylon n’a jamais été de savoir si la caution se déplace. $BABY devrait être évalué en fonction de la responsabilisation (accountability) de ses fournisseurs de finalité et du comité de covenant, et pas seulement de la quantité de BTC ayant transité vers les contrats de staking.

@BabylonLabs_io #baby #BTCStaking #bitcoin

Il y a quelques mois, j’ai passé le contrôle de sécurité à l’aéroport en moins de dix secondes. Portique, pas de bip, je suis passé.

Puis un contrôle secondaire aléatoire m’a quand même retenu, et tout mon sac s’est retrouvé démonté sur la table : ordinateur portable, flacons de prescription avec mon nom dessus, un reçu plié que je préférerais ne pas avoir eu à expliquer. Le détecteur avait déjà répondu à la seule question qui comptait. La deuxième fouille voulait tout voir, que ce soit pertinent ou non.

C’est le même schéma que suivent la plupart des contrôles de vérification crypto : pour prouver une condition, vous cédez généralement la garde complète, l’historique complet, ou les deux.
Le staking Bitcoin de Babylon fonctionne sur cette même séparation. Le BTC staké ne migre jamais vers un pont, un jeton “wrapped” ou une bourse. Il se verrouille dans un UTXO Bitcoin via un script natif, une sortie temporisée, en garde exclusive, que seules les conditions propres au staker peuvent dépenser.

Les prestataires d’“finalité”, les validateurs délégués pour sécuriser une chaîne connectée, signent des blocs à l’aide d’Extractable One-Time Signatures. Si un prestataire signe deux blocs contradictoires à la même hauteur, ces deux signatures exposent mathématiquement la clé privée qui se cache derrière, ce qui permet d’exécuter la condition de slashing prédéfinie sur Bitcoin. Le réseau ne détient jamais les fonds. Il ne vérifie qu’une seule chose : si une equivocation s’est produite.

Auto-critique : la même étroitesse qui rend cette vérification nette la rend aussi aveugle au contexte. Un portique à métaux ne demande pas pourquoi il y a du métal dans votre poche, seulement qu’il y en a.

Ce mécanisme de slashing détecte qu’un prestataire d’“finalité” a signé deux blocs contradictoires à la même hauteur, pas pourquoi. Un serveur de sauvegarde mal configuré signant pendant une reprise peut sembler cryptographiquement identique à une attaque délibérée, et le BTC staké est traité de la même manière dans les deux cas.

$BABY devrait être évalué en fonction de la minutie avec laquelle les prestataires d’“finalité” gèrent l’infrastructure derrière ce seul contrôle étroit, et pas seulement en fonction de la quantité de BTC qui finit par être staké via Babylon.

#baby @BabylonLabs_io

Mon voisin a remplacé l’ancien pêne dormant de sa porte d’entrée, celui qui avait tenu pendant quinze ans sans une seule défaillance, par une serrure connectée avec une application, des codes à distance et un journal d’activité.

Il avait gardé la clé de secours physique cachée à proximité, de sorte que le contrôle de la porte ne lui a jamais échappé en théorie. Six mois plus tard, une mise à jour du micrologiciel s’est installée toute seule pendant la nuit, et le clavier s’est figé à deux heures du matin, enfermant sa propre fille dehors jusqu’à ce qu’il retrouve la clé cachée.

La culture de l’immobilisme de Bitcoin s’est figée en identité pour la même raison : un système immobile et testé est plus sûr qu’un système plus récent avec davantage de pièces mobiles, quel que soit celui qui détient la clé.

Le script de staking de Babylon conserve la garde exactement là où elle a toujours été. Le BTC ne quitte jamais la chaîne Bitcoin : il est verrouillé dans une sortie à échéance (timelocked) que seule la propre clé du staker peut dépenser une fois la période d’engagement terminée.

Ce qui change n’est pas qui détient la clé, mais ce que le script de Babylon peut désormais faire. Un comité de covenant présigne les trajectoires exactes de slashing (réduction/penalité) et de désengagement autorisées, en imitant une restriction que le langage de script natif de Bitcoin n’a jamais été conçu pour imposer lui-même.

Auto-critique : garder la clé ne signifie pas garder la simplicité. Mon voisin n’a jamais perdu le contrôle de sa porte, mais il a échangé un mécanisme éprouvé pendant plus de quinze ans d’usage quotidien contre un système qui n’avait à peine traversé qu’un seul hiver. La défaillance qui a enfermé sa fille n’avait rien à voir avec qui détenait quelle clé.

Les trajectoires présignées du comité de covenant et la logique de slashing du script de staking sont du nouveau code, posé au-dessus d’une couche de base qui est restée sécurisée pendant plus d’une décennie en changeant presque rien. La garde n’a jamais été la seule chose que l’immobilisme protège. Il a aussi protégé contre la nouveauté elle-même.

$BABY devrait être évalué en fonction de la manière dont son script de staking et sa logique de covenant se font éprouver au fil du temps, et pas seulement sur le fait que la garde reste auto-souveraine.

#baby @BabylonLabs_io

Il y a quelques mois, j’ai acheté une veste en cuir d’occasion via une application de revente, et le vendeur a juré que l’étiquette de sécurité avait déjà été retirée. Elle ne l’avait pas été.
Au lieu de la rapporter en magasin avec un démagnétiseur, j’ai passé dix minutes sur ma table de cuisine à la forcer avec une pince. Dès que ça a cédé, la cartouche d’encre a éclaté et une tache bleu-noir s’est étendue sur la manche avant même que je comprenne ce qui se passait.
C’est l’inverse de la façon dont fonctionne la plupart des mécanismes de « slashing » avec preuve d’enjeu. Un validateur qui signe deux fois est généralement puni seulement si quelqu’un remarque à temps et fournit une preuve avant une échéance.
Les fournisseurs de finalité de @BabylonLabs_io signent avec des signatures extractibles à usage unique (EOTS), un schéma où chaque clé est censée être utilisée exactement une fois par hauteur de bloc.
Signer deux messages contradictoires à la même hauteur, et les deux signatures se combinent mathématiquement pour révéler la propre clé privée du fournisseur. La puissance de vote tombe à zéro dans le même instant, un statut connu sous le nom de « tombstoning » que le fournisseur ne peut jamais annuler.
Personne n’a besoin d’attraper quoi que ce soit. Les mathématiques font le travail de détection dès que la deuxième signature existe, de la même manière que la cartouche d’encre fait son office dès l’instant où vous la forcez, pas après qu’une personne ait examiné la vidéo.
Fuir une clé n’est pas la même chose que brûler le BTC. Le comité des covenant doit encore cosigner la transaction de slashing effective ; il existe donc un vrai fossé entre la preuve mathématique et la punition finalisée.
Le schéma ne peut d’ailleurs pas distinguer la malveillance d’une erreur. Un fournisseur qui exécute une infrastructure de sauvegarde redondante et signe accidentellement deux fois est exposé comme le ferait un attaquant délibéré, sans aucune chance de se justifier, de la même manière qu’une étiquette à encre ne se soucie pas que vous voliez ou que vous soyez maladroit.
Et les EOTS ne couvrent qu’une seule infraction : l’« equivocation ». Un fournisseur qui passe silencieusement hors ligne et cesse de signer s’en sort sans qu’aucune fuite ne se produise.
$BABY devrait être évalué selon la qualité de la protection du système contre les erreurs honnêtes déclenchant un slashing contre lui-même, et la vitesse à laquelle une clé divulguée devient une punition effectivement finalisée — pas seulement sur la façon dont le schéma de signature paraît élégant sur le papier.
#baby

Une amie à moi a investi ses économies dans un fonds géré via la société de son conseiller l’an dernier. Elle s’attendait à ce que son compte se mette à jour en direct, comme le faisait son application de courtage personnelle.

Au lieu de cela, ses relevés ne reflétaient les opérations que des semaines après qu’elles aient eu lieu. Son conseiller lui a expliqué que montrer en temps réel les mouvements du fonds permettrait à d’autres investisseurs de copier la stratégie avant qu’elle ne soit entièrement exécutée.

C’est exactement le même schéma que celui qu’on retrouve dans des coffres (vaults), où un gestionnaire négocie avec le capital d’un déposant plutôt qu’avec le sien.

Le vault GLP de GRVT gère cette tension en séparant deux autorisations au lieu de faire une promesse unique et générale. Le gestionnaire qui exécute la stratégie peut effectuer des transactions avec le capital déposé, mais il n’a pas la capacité de le retirer ou de le déplacer en dehors du protocole. La garde (custody) et l’exécution restent deux droits distincts, appliqués onchain.

La visibilité des positions fonctionne différemment. Ce qu’un déposant peut voir concernant l’exposition actuelle du vault se met à jour toutes les quatre heures, plutôt qu’instantanément. GRVT présente cet écart comme une façon de protéger l’avantage concurrentiel de la stratégie tout en tenant les déposants informés au fil du temps.

Auto-critique : la distinction avec laquelle il faut prendre le temps de réfléchir, c’est à quoi s’appliquent réellement ces quatre heures. La garde n’est pas retardée. Le capital ne peut pas quitter le protocole sans un rachat (redemption) autorisé par le déposant, à tout moment pendant cette fenêtre, et cette partie de la conception est inconditionnelle.

Ce qui est retardé, c’est le détail granulaire des positions, le type de visibilité qui permet à quelqu’un d’auditer le processus d’un gestionnaire opération par opération, plutôt que de se contenter de faire confiance au résultat. C’est particulièrement important sur les marchés rapides qui mettent à l’épreuve le fait que la couverture (hedge) tient réellement.

C’est le même découpage que celui que l’histoire de mon amie contenait, mais avec l’accent inversé. Son cabinet a retardé le détail fin des transactions individuelles, jamais sa revendication sous-jacente sur l’argent lui-même.

$GRVT devrait être évalué selon la clarté avec laquelle cette ligne—garde intouchable versus visibilité des positions retardée—tient effectivement en pratique, et pas uniquement sur le fait qu’une fenêtre de divulgation de quatre heures existe sur le papier.

#grvt #GLP #DeFi @grvt_io $LAB $EVAA $ALLO

@NewtonProtocol #Newt
i une fois fait notarier un document. je me suis assis en face d’une notaire publique, je lui ai montré ma pièce d’identité, et j’ai signé mon nom pendant qu’elle regardait. elle l’a tamponné, a signé son propre nom sous le mien, puis me l’a reposé sur le bureau. ensuite, je me suis rendu compte de ce qu’elle avait vérifié : uniquement que j’étais bien la personne que je disais être, et que j’avais signé le document en sa présence. pas un seul mot de ce que le document affirmait n’a été vérifié par qui que ce soit dans cette salle.

c’est le même schéma que celui observé dans l’exécution vérifiée en crypto. une preuve peut confirmer qu’une stratégie a bien traité ses entrées exactement comme programmé. mais les entrées qui alimentent cette stratégie—un flux de prix externe, un signal hors chaîne—sont traitées de la même manière que la signature de ma part par la notaire : un acte pour attester, pas une déclaration destinée à vérifier. une preuve cryptographiquement impeccable peut reposer entièrement sur un nombre qui était déjà faux dès son entrée dans le système, sans qu’il soit possible de le savoir.

les preuves à divulgation nulle de Newton Protocol reposent sur cette même couche. elles confirment que l’exécution d’un agent correspond précisément à sa logique autorisée, un enregistrement notarié du calcul lui-même, produit indépendamment de ce que le système affirme ensuite quant à ses propres performances. la valeur n’est pas de faire confiance aux résultats rapportés par un agent. il s’agit de vérifier si l’agent a fait exactement ce qu’il était censé faire avec les entrées qui lui ont été données.

auto-critique : la signature d’un notaire ne compte que parce qu’une banque ou un tribunal a décidé à l’avance de l’accepter comme vérification suffisante, une décision que le notaire n’a jamais prise et dont le tampon ne montre rien. l’exécution vérifiée présente le même angle mort, un cran plus en arrière. avant qu’une preuve ne soit exécutée, quelqu’un a déjà décidé quel flux de prix ou quel adaptateur d’oracle compte comme une entrée légitime contre laquelle il faut prouver, et cette décision se fait entièrement en dehors du système à divulgation nulle, par des personnes que la preuve n’a jamais besoin de nommer.

$NEWT devrait être évalué selon la source des données alimentant une exécution vérifiée, et selon qui décide qu’elles sont assez fiables pour être utilisées, et pas seulement selon le degré de rigueur avec lequel la logique d’exécution peut être prouvée correcte une fois que ces données arrivent.

$DODOX $LAB

Un ami à moi a changé d’assureur habitation le printemps dernier pour économiser quarante dollars sur sa prime mensuelle, juste avant la saison des tempêtes.

Ce qu’elle n’a pas vu dans les petites lignes, c’est que la catégorie la plus solide de la police, le coût de remplacement intégral au lieu de la valeur dépréciée, ne s’active qu’après deux ans en tant qu’assurée. Huit mois plus tard, une tempête a éventré son toit. L’indemnisation a été calculée sur ce qu’un toit vieillissant valait, pas sur le coût pour installer un toit neuf.

Les produits DeFi « de rendement » commercialisés comme option sûre et à plus faible risque se heurtent aussi au même problème. L’accès réel est souvent conditionné par une preuve que vous avez déjà pris un risque ailleurs sur la plateforme.

Le vault GLP de GRVT, une stratégie de market-making communautaire delta-neutre, fonctionne exactement avec ce type de verrouillage. L’accès suit un système de paliers basé sur le volume : à la fois la part des capitaux propres du compte que vous pouvez allouer et votre montant d’investissement maximal par opération évoluent avec le Lifetime Trading Volume sur GRVT.

Au palier d’entrée, cela signifie un plafond de 10 % de capitaux propres et un plafond de 10 000 USDT. En dépassant 10 000 en volume cumulé, le plafond passe à 20 %, puis augmente encore au-delà d’un million. La stratégie elle-même ne devient pas moins risquée à mesure qu’on monte en niveau. C’est votre autorisation à ajuster la taille de votre investissement qui, elle, change.

Auto-critique : le Lifetime Trading Volume mesure l’activité, pas la capacité à prendre des décisions ni le capital disponible. Quelqu’un qui a enchaîné des centaines de milliers sur des trades perdants peut accéder au même palier supérieur que quelqu’un qui a négocié avec profit.

Une personne disposant de capitaux réels, qui est simplement restée prudente — en ne faisant que de petits trades et en conservant surtout des stablecoins — reste plafonnée au niveau le plus bas, quel que soit le montant qu’elle pourrait réellement allouer. C’est la même inversion que pour la police d’assurance de mon amie.

Les personnes qui veulent le plus l’option à plus faible risque sont souvent celles qui n’ont pas généré assez de volume pour inspirer confiance.

$GRVT devrait être évalué en fonction du fait que le Lifetime Trading Volume est réellement un bon indicateur de la capacité d’allocation, et non seulement de la clarté avec laquelle les seuils de ses paliers sont publiés.

#grvt #defi #CryptoYield $BILL $DODOX $VELVET

Quatre mois après être passé de l’équipe de notre laboratoire matériel à l’équipe marketing, une amie a mentionné, presque sans y penser, que son badge ouvrait encore le laboratoire de fabrication après les heures de travail. Son compte employé avait été mis à jour le jour où elle avait changé de rôle. La porte physique fonctionnait avec un logiciel distinct qui n’actualisait ses enregistrements frais depuis les RH qu’une fois par trimestre.

Un agent de trading piloté par IA rencontre la défaillance identique. Un utilisateur peut retirer les autorisations d’un agent dans l’application qu’il utilise, mais si la couche d’exécution de l’agent continue de fonctionner à partir d’une lecture en cache ancienne au lieu de l’état actuel, l’agent poursuit ses transactions avec une autorité qui n’existe plus.

Le rollup Keystore du protocole Newton traite un changement de permission comme une transaction, et non comme un simple basculement de drapeau. L’octroi, la mise à jour ou la révocation d’une clé de session ou d’un zkPermission est validé par le même ensemble de validateurs qui sécurise le rollup, et chaque action d’agent doit effacer cet ensemble identique avant d’être considérée comme valide. Le vrai correctif : ce n’est pas une révocation instantanée, mais l’existence d’un seul lieu de stockage pour l’état des permissions, afin que la preuve d’autorisation d’un agent et la révocation de l’utilisateur soient contrôlées par rapport à la même trace, au lieu de deux traces pouvant dériver l’une de l’autre, comme l’ont fait le badge et la base de données RH. Les opérateurs d’agents mettent aussi en jeu du NEWT comme garantie pour exécuter des modèles, et si l’agent d’un opérateur agit sur une permission qu’il ne devrait pas avoir, cette garantie peut être confisquée (slashed) et redistribuée à l’utilisateur concerné.

Auto-critique : la confiscation reste une mesure dissuasive, pas une prévention. Elle punit un opérateur après qu’un agent a déjà agi sur une autorité qu’il n’aurait pas dû avoir, de la même façon qu’éteindre aujourd’hui le badge de mon amie ne remonterait pas les quatre mois pendant lesquels il a continué à fonctionner. Valider la révocation plus vite réduit une partie de l’écart. Cela ne fait pas disparaître le moment entre la révocation et son application effective.

$NEWT devrait être évalué selon la taille réelle de la fenêtre entre révocation et application effective, et non sur le fait qu’une permission était bien cadrée ou qu’un mauvais acteur a finalement été puni.

#Newt @NewtonProtocol

Il y a trois ans, j’ai envoyé un acompte de 600 $ à un guide de montagne que je n’avais jamais rencontré, pour une randonnée qui ne part qu’une fois par an, sans réelle façon d’obtenir un remboursement par la suite. Je ne lui ai pas demandé s’il avait Instagram ni combien d’avis cinq étoiles il avait. Je lui ai demandé une seule chose : que devient mon argent si vous ne venez pas. Il a ri et m’a dit qu’il vient toujours. Ce n’était pas une réponse : c’était une esquive, et j’ai quand même envoyé l’argent, parce que la saison ne s’ouvre qu’une fois.

C’est le même schéma avec les agents de trading par IA. Un historique de performance n’est qu’une bande-annonce, sélectionnée a posteriori, qui ne coûte rien à l’agent si ce qui est présenté s’avère trompeur. Donc pour les opérations onchain irréversibles, les gens finissent par poser la même question faible que j’avais posée à ce guide : est-ce que ça a l’air fiable ? Alors que la question qui compte vraiment est : que se passe-t-il si ce n’est pas le cas.

Le protocole Newton résout cela en obligeant les agents à déposer une garantie avant d’être autorisés à opérer. Un opérateur mise NEWT en amont, et si l’agent enfreint les permissions qui lui ont été accordées, cette mise est alors amputée. Ce n’est pas tant un historique qu’un engagement déjà déposé avant que l’agent ne touche à vos fonds.

Auto-critique : une clause d’annulation ne vous protège que si elle verse avant la fin de la saison et couvre ce que vous avez perdu, pas une fraction symbolique de cette perte. Un guide qui dépose un jeton couvrant dix pour cent de votre perte vous donne un document, pas une protection. Le même calcul s’applique à la réduction (slashing). Une garantie ne dissuade un mauvais comportement que si elle est suffisamment importante par rapport au capital qu’un agent contrôle, et si une violation est détectée avant que les dégâts ne s’accumulent, pas des semaines plus tard dans une review. Une mise réelle mais petite, ou réelle mais lente, rassure davantage qu’elle ne protège.

$NEWT devrait être évalué en fonction du fait que la garantie de l’opérateur évolue avec le capital que contrôlent les agents, et du fait que le slashing intervient avant que les pertes ne s’accumulent, et pas seulement sur l’existence d’un système de pénalités sur le papier. #Newt @NewtonProtocol