Auteur : Billy Gao
Traduction : Jiahuan, ChainCatcher
Ce système cryptographique le plus puissant de l'histoire n'est même pas capable de garder un secret.
Ce qu'il y a de plus ironique dans l'industrie de la cryptographie, c'est que nous avons construit le système cryptographique le plus puissant de l'histoire, bourré de formules mathématiques plus que n'importe quoi d'autre, mais la seule chose qu'il ne parvient pas à faire, c'est de protéger la confidentialité de vos fonds. Chaque position que vous détenez, chaque paiement que vous effectuez, chaque dollar que vous transférez, est diffusé au monde entier par défaut.
Nous semblons avoir accepté et intégré cette norme.
Pourtant, c'est précisément la principale raison pour laquelle les milliers de milliards de dollars qui devraient être sur la chaîne ne sont pas encore arrivés. Revenons donc aux fondamentaux : comment en sommes-nous arrivés là, où sont encore les lacunes, et quelle est la seule solution qui émerge enfin aujourd'hui.
La blockchain est un ordinateur lent, cher et sans propriétaire
En enlevant quinze ans de récits, la blockchain est simplement un ordinateur partagé, dont les performances sont même inférieures à l'ordinateur portable que vous utilisez pour lire cet article. C'est tout son essence.
Revenons aux principes de base de 2012, ceux qui ne sont plus évoqués car ils paraissent trop simples. Une blockchain est une liste de blocs enchaînés par des hachages. Chaque bloc contient une charge utile : des transactions, des changements d'état, etc.
Chaque bloc pointe cryptographiquement vers le précédent, empêchant ainsi quiconque de modifier furtivement l'histoire sans être détecté. N'importe qui peut exécuter un programme de vérification pour valider l'intégrité du système. Le mécanisme de consensus, qu'il s'agisse de la preuve de travail, de la preuve d'enjeu ou de futurs mécanismes, n'a jamais dévié de son principe central.
Il est plus lent, plus cher et plus lourd que votre ordinateur portable. Sa seule prouesse, et la raison même de son existence, est que personne ne peut vous empêcher de l'utiliser et que personne ne peut vous tromper sur les résultats. Il n'y a pas d'administrateur ni d'entité privilégiée à qui vous devez demander la permission.
Mais cette prouesse a un coût élevé. Chaque nœud doit re-exécuter votre calcul et stocker vos données de manière permanente. La seule utilisation raisonnable de cette machine est donc d'y placer les très rares choses qui nécessitent réellement cette propriété et qui valent ce coût.
La grande majorité des choses n'en ont pas besoin, et c'est normal. Gardez ce test à l'esprit pour la suite : cette chose a-t-elle réellement besoin d'un ordinateur sans propriétaire ? Car cela détermine en grande partie tout ce qui suit.
Le "trilemme" est un triangle mal dessiné
L'industrie a passé dix ans à se battre contre le tiraillement entre décentralisation, évolutivité et sécurité. Elle a essentiellement gagné cette bataille pour constater que la véritable contrainte clé ne se trouvait pas dans ce triangle.
Pendant des années, toutes les discussions tournaient autour du "trilemme" : décentralisation, évolutivité, sécurité. On ne peut en avoir que deux à la fois, jamais les trois. L'ère d'Ethereum fut un long débat à ce sujet. La taille des blocs, le sharding, les Rollups, la Couche 2, ces sujets ont absorbé le domaine pendant de nombreuses années.
Puis, presque silencieusement, nous l'avons essentiellement résolu. Aujourd'hui, l'espace de blocs est bon marché, le débit est élevé et les Rollups fonctionnent. Le problème de l'évolutivité, défini depuis dix ans, est en grande partie derrière nous au niveau pratique.
Ensuite, le véritable problème central a émergé. Une fois l'échelle n'étant plus un goulot d'étranglement, un fait dérangeant est devenu clair : la contrainte qui maintient réellement les capitaux à l'écart de cette machine n'était pas dans ce triangle. Nous avons passé dix ans à optimiser les trois mauvais angles.
Pour trouver le bon angle, il faut laisser de côté la question "Comment la machine performe-t-elle ?" et poser une question plus directe et plus honnête : pour qui est-elle vraiment, et qui ne peut toujours pas l'utiliser ?
Pourquoi seuls les capitaux fonctionnent vraiment
Les capitaux sont la seule chose où "l'enregistrement dans le registre est lui-même l'actif". Tout ce que vous placez sur la chaîne n'est qu'un pointeur vers ailleurs.
En suivant ses propriétés, la réponse à l'utilité de la blockchain émerge presque d'elle-même.
Le premier est l'accès. N'importe qui, n'importe où, peut se connecter à cet ordinateur partagé et en changer l'état. Pas d'heures d'ouverture, pas besoin de demander à une entité privilégiée (banque, courtier, bourse) de mettre à jour le registre à votre place. Pour les capitaux, cela a une valeur énorme. Transférer de la valeur devient aussi direct qu'éditer un fichier.
Le second est la confiance. Pourquoi avons-nous confié notre argent à ces entités privilégiées ? Parce que nous croyions qu'il y était en sécurité. La blockchain répond à la même question par un mécanisme différent : non pas faire confiance à une institution, mais faire confiance aux nombres, à la fois dans le sens mathématique et quantitatif. Avec suffisamment de participants honnêtes, positionnés par des incitations économiques, et en utilisant les mathématiques pour vérifier l'ensemble du système. Maintenant, votre argent est aussi sûr que le réseau lui-même, et non aussi sûr qu'une entité particulière.
Mais il y a un troisième point, presque jamais mentionné. Les capitaux sont la seule chose où l'enregistrement dans le registre est l'actif lui-même. Un dollar sur la chaîne n'est qu'un chiffre, et ce chiffre est ce dollar, point final.
C'est pourquoi la finance a pris racine ici, alors que presque toutes les autres tentatives ont échoué. Cet actif qui existe purement sous forme d'enregistrement de registre est exactement ce pour quoi le registre a été conçu. Le marché l'a également validé : les stablecoins représentent aujourd'hui 3000 milliards de dollars, réglant environ 33 000 milliards de dollars par an, et cette croissance n'est plus alimentée par la spéculation des particuliers.
Ce qui devrait être sur la chaîne et ce qui ne devrait pas
L'industrie de la crypto a trouvé son application phare, puis ne l'a utilisée que pour servir une couche extrêmement étroite du marché. Trop risqué pour ceux d'en haut, sans signification pour ceux d'en bas. Elle ne sert que ceux qui sont "relativement aisés", presque personne d'autre.
Puisque les capitaux sont la charge utile naturelle, la question suivante est : quelles sont les choses liées à l'argent qui franchissent vraiment le seuil de "nécessité d'un ordinateur sans propriétaire" ? Les échecs aux deux extrémités mettent la réponse en évidence.
L'extrémité inférieure concerne les choses bon marché. On peut dire que tout a de la valeur, donc tout est "financier". Mais il y a toujours un arbitrage entre la valeur d'une chose et le coût pour l'exécuter sur l'ordinateur le plus cher de l'histoire.
Les réseaux sociaux, les données personnelles, les jetons de contexte d'IA. Web2 fait déjà cela très bien, et essentiellement gratuitement. Les mettre sur la chaîne n'ajoute que du coût sans rien retirer. La valeur unitaire est trop faible pour justifier l'utilisation de cette machine. La grande majorité des choses que les gens ont essayé de forcer sur la chaîne au cours du dernier cycle sont mortes à ce test, et c'est pareil pour l'avenir.
L'extrémité supérieure, ce sont les gros capitaux qui ne viennent pas. C'est là la véritable tragédie. Regardons honnêtement qui utilise activement la cryptographie : ce groupe est étonnamment étroit, appelons-les "les relativement aisés". Assez d'argent pour ne pas avoir à lutter pour survivre chaque jour, mais pas assez pour gérer de gros capitaux institutionnels. À part quelques fonds natifs de la crypto, c'est à peu près tout.
Les capitaux qui devraient venir (bureaux familiaux, fonds souverains, grandes institutions, trésoreries d'entreprise) regardent cette machine et s'en éloignent. Non pas parce qu'ils ne comprennent pas, mais parce que son mode de fonctionnement n'a pas de sens pour eux.
Leur liste d'objections est longue, et honnêtement, la plupart sont valables : incertitudes juridiques et réglementaires, risques de garde, piratages incessants, risques de contrats intelligents, MEV, incapacité à s'auto-garder à grande échelle de manière sécurisée, risque de contrepartie à chaque étape. Empilez tout cela, comparez avec le peu de rendement supplémentaire, et la réponse est souvent que cela ne vaut pas le coup.
Pour beaucoup, le monde de la crypto est une arène à forte volatilité et à somme nulle, où tout le monde se bat pour les mêmes dollars. Honnêtement, ils ont souvent raison.
L'industrie de la crypto est donc coincée dans une bande étroite : trop étrange pour les capitaux d'en haut, trop inutile pour les applications d'en bas.
Mais regardez à nouveau cette liste d'objections. La plupart sont des problèmes opérationnels, et les problèmes opérationnels peuvent être résolus par des solutions simples : audits, assurances, gardiens réglementés, temps. Retirez cela, et il reste deux points qui ne peuvent être corrigés. Parce qu'ils ne sont pas des défauts d'implémentation, mais des attributs de conception.
Les chaînes publiques sont sans permission, ce qui les place précisément dans une zone grise juridique. En même temps, les chaînes publiques sont transparentes, ce qui vous expose précisément.
Légitimité et confidentialité. C'est le vrai triangle que l'ancien triangle a omis, et il n'a que deux côtés. Le franchissement de ces deux côtés est l'enjeu de tout ce jeu, et il se résume à ces deux défauts.
Défaut 1 : Légitimité
Pendant dix ans, la réponse la plus honnête à la question "Est-ce que c'est légal ?" a été "En quelque sorte". Pour quiconque gère de l'argent réel, c'est une réponse inacceptable. Et maintenant, cette réponse commence enfin à changer pour la première fois.
Le premier défaut découle directement de l'avantage sur lequel la machine est construite. N'importe qui peut faire n'importe quoi, c'est précisément ce qui donne de la valeur à la machine, et c'est précisément ce qui en fait une zone de risque réglementaire.
La permissionless est une arme à double tranchant : la caractéristique qui vous permet de transférer des fonds sans demander la permission à quiconque, permet également à d'autres de faire des choses qui valent à toute l'industrie d'être qualifiée de "paradis de la fraude". Pour un investisseur sérieux, peu importe la qualité de la technologie sous-jacente, c'est un facteur rédhibitoire.
Ce défaut ne peut pas être corrigé par une meilleure cryptographie, mais par des politiques. En juillet 2025, la loi GENIUS est devenue une loi fédérale, offrant pour la première fois un véritable cadre fédéral pour les stablecoins en tant que charge utile financière centrale. La législation sur la structure des marchés a suivi. Elle n'est pas encore une loi, mais la direction est claire, et pour les entrepreneurs et les investisseurs, l'environnement est bien plus favorable qu'il ne l'était il y a deux ans.
L'ancien puzzle enchevêtrant la gouvernance, la décentralisation et le risque légal s'est dissipé au point où faire des affaires sur la chaîne en conformité est désormais une simple décision commerciale.
Donc, le côté légitimité se ferme plus ou moins de lui-même. Et l'autre défaut, c'est celui que l'industrie a vraiment mal compris pendant dix ans.
Défaut 2 : La transparence est une taxe
La transparence on-chain n'est pas un avantage, c'est une taxe. Chaque position que vous détenez est publique, et le réseau vous facture pour "être vu" via le MEV, le front-running.
C'est la partie à laquelle tout le monde s'est habitué, mais qui ne devrait absolument pas être la norme. Sur une chaîne publique, toute votre vie financière est diffusée. Chaque position, chaque transaction, chaque transfert, quiconque a un explorateur de blocs peut le voir en temps réel. "C'est transparent, c'est un avantage", nous l'avons entendu si longtemps que nous ne réalisons plus que c'est une fuite.
Et c'est une taxe quantifiable et constante. La seconde où votre ordre entre dans le mempool public, n'importe qui peut le voir, puis trader à l'inverse, front-run, sandwich, ou vous surveiller pour une liquidation.
Ce n'est pas théorique. Mi-2025, plus de 1,8 milliard de dollars de MEV ont été extraits d'Ethereum. Cette valeur a été directement prélevée sur les transactions d'utilisateurs ordinaires simplement parce que ces transactions ont été vues avant le règlement.
Regardez qui paie déjà pour l'éviter. Les salles de trading et fonds sophistiqués ne diffusent plus dans le mempool public. Ils utilisent des relais privés et des enchères de flux d'ordres, spécifiquement pour cacher leurs mouvements avant l'exécution.
L'argent intelligent achète déjà de la confidentialité par blocs, car l'argent intelligent sait que la transparence lui coûte de l'argent. Tout le monde paie cette taxe par défaut.
Pour les particuliers, c'est encore pire : un trader ordinaire sur une place de marché, ouvrant une position que le monde entier peut voir, voit ses bénéfices fuir.
La transparence est vendue comme un "terrain de jeu équitable", mais l'effet est exactement le contraire.
Maintenant, tournons-nous vers les capitaux que nous voulons vraiment attirer. Aucun bureau familial, fonds souverain ou grande institution ne placera son bilan sur une machine que ses concurrents peuvent lire en temps réel.
Bien sûr que non. Cela n'a aucun sens de permettre au monde entier de regarder en direct la gestion de votre trésorerie. Ils ont besoin de leur propre espace privé au sein de cet ordinateur partagé.
Honnêtement, tout le monde en a besoin. Vous n'accepteriez pas que votre banque affiche vos relevés en ligne, il n'y a donc aucune raison de l'accepter ici.
C'est pourquoi les paiements et les transactions sérieuses n'ont pas encore pu être entièrement déplacés sur la chaîne, et c'est pourquoi donner la priorité à la confidentialité uniquement pour "trading anonyme" est un peu ridicule.
La plus grande ironie du monde de la cryptographie
La communication cryptée est devenue une norme depuis trente ans. Les fonds cryptés ne le sont toujours pas. Sur un système entièrement construit avec de la cryptographie, cela devrait être un peu embarrassant.
En prenant du recul, cette absurdité devient difficile à ignorer. La blockchain est construite avec des primitives cryptographiques. Hachages, signatures, engagements, tout est cryptographie de bout en bout.
Mais la seule chose qu'elle ne fait pas, c'est crypter l'activité réelle de l'utilisateur. Nous avons construit toute une cathédrale cryptographique, mais nous avons laissé la porte d'entrée, votre vie financière privée, grande ouverte.
Nous avons résolu ce problème pour la communication il y a des décennies. Personne ne trouve la communication cryptée étrange ou suspecte, c'est le paramètre par défaut, et le monde fonctionne parfaitement bien.
Appliquer la même chose aux fonds, les bases nécessaires ont toujours été là, ces primitives cryptographiques s'améliorant silencieusement depuis dix ans.
Ce qui manquait vraiment, c'était les performances : être suffisamment rapide et bon marché pour un niveau de production. C'est à la fois un problème de mathématiques et de matériel. Le matériel a rattrapé son retard, et des accélérateurs matériels spécialisés ont fait baisser le coût de ces preuves à un niveau où elles peuvent fonctionner à des débits réels.
La question n'a jamais été "Est-ce réalisable ?" mais "Est-ce que cela vaut le coût ?". Aujourd'hui, la réponse est pour la première fois "Oui".
Une objection qui mérite une réponse
"Mais la transparence n'est-elle pas cruciale ? Preuves de réserves, pas de levier caché, solvabilité vérifiable." Si la confidentialité signifiait tout cacher, ce serait vrai. Mais la confidentialité ne doit pas être ainsi.
L'argument le plus fort contre la confidentialité on-chain mérite une réponse solide. La transparence est porteuse. C'est la façon de vérifier qu'un stablecoin est vraiment adossé à des réserves suffisantes, de confirmer qu'un protocole est solvable, de repérer un levier caché avant qu'il n'explose.
C'est aussi l'outil des forces de l'ordre pour tracer les fonds volés, des régulateurs pour lutter contre le blanchiment d'argent. Tout rendre opaque, et vous perdez la moitié de la valeur de l'auditabilité, tout en offrant un outil pratique aux criminels.
C'est une objection sérieuse, mais elle repose subtilement sur un faux dilemme : comme si vous n'aviez que les options "complètement public" ou "complètement caché".
Confidentialité et conformité n'ont jamais été des ennemis
Vous pouvez prouver que vous êtes solvable, avez passé le KYC, n'avez pas dépassé les limites, sans révéler une seule position. Prouvez le fait, ne divulguez pas les données.
C'est le véritable argument, pour être clair : l'inverse de public n'est pas caché. La cryptographie moderne vous permet de prouver qu'une affirmation est vraie sans divulguer les données sous-jacentes qui la rendent vraie.
Vous pouvez prouver que les réserves sont supérieures aux passifs sans publier le détail des réserves. Prouver qu'une adresse a passé le KYC sans révéler qui elle est. Prouver qu'une position est dans les limites de risque sans exposer la position. Prouver qu'une transaction est propre, qu'il ne s'agit pas de blanchiment, sans publier tout l'historique de l'expéditeur.
Cela dissipe directement l'objection. L'auditeur obtient toujours sa garantie. Le régulateur obtient toujours son contrôle de conformité. Les forces de l'ordre ont toujours une voie légale de divulgation. Ce qui disparaît, c'est la diffusion en temps réel et sans distinction de la vie financière de chacun, avec tous les prédateurs qui s'y cachent, au monde entier. Vous conservez tous les avantages que la transparence était censée apporter, et cette taxe est supprimée.
La confidentialité et la conformité n'ont jamais été en opposition. Elles semblent l'être parce que les outils de confidentialité que nous avions étaient trop grossiers, comme les mélangeurs qui cachaient tout à tout le monde, y compris à la police.
La confidentialité conforme avec mécanismes de divulgation prouvables est précisément la solution intégrée qui manquait à tout ce débat. Elle permettrait aux institutions réglementées et aux individus privés d'utiliser exactement la même chaîne, chacun ne révélant que ce qu'il doit révéler, pas un iota de plus.
Une mise à niveau pure et simple
Les chaînes publiques d'aujourd'hui sont essentiellement comme une feuille Google : elles vous facturent un loyer tout en exposant tout ce que vous faites aux regards des étrangers. La version qui garde vos secrets pour vous est une mise à niveau pure et simple, et c'est précisément ce qui amènera finalement les prochains billions de dollars sur la chaîne.
Soyons honnêtes sur ce que la plupart des produits cryptographiques actuels offrent réellement. En enlevant le mécanisme de consensus, une chaîne publique est une feuille Google partagée enregistrant les transactions de tout le monde, sauf qu'elle est plus lente, plus chère, et lisible par tous les concurrents et prédateurs de la planète.
Comparé à une vraie feuille Google, la seule valeur ajoutée réelle est le consensus décentralisé : la garantie que personne ne peut modifier furtivement une ligne. Cette garantie est réelle et a de la valeur. Mais aujourd'hui, c'est la seule valeur ajoutée.
Chaque échange, chaque protocole DeFi construit sur les principales chaînes publiques, loue en fin de compte cette seule caractéristique.
Ajoutez-y une confidentialité conforme prouvable, et ce n'est plus une feuille de calcul inférieure. Cela devient quelque chose qui n'a pas d'équivalent dans l'ancien monde : une machine partagée qui peut confirmer qu'une transaction est valide sans en révéler le contenu.
Ce modèle, nous l'avons accepté ailleurs : un e-mail crypté peut prouver qu'il a été livré sans diffuser son contenu à toute la rue. L'argent n'a aucune raison d'être la seule exception.
Sur presque toutes les dimensions importantes pour les capitaux sérieux, "confidentialité par défaut + conformité prouvable" est une mise à niveau pure et simple par rapport à la situation actuelle. Même consensus, même règlement, juste moins de fuite.
La réfutation courante ici est que le public cryptographique actuel ne semble pas vouloir cela, ils échangent ici, les produits actuels semblent leur convenir.
C'est vrai, et c'est précisément le point. Les early adopters ne seront que les personnes que la version actuelle peut déjà servir. Ils ne sont pas le marché manquant. Le marché manquant (ces institutions, ces trésoreries, ces individus ordinaires qui ne divulgueraient jamais leurs relevés bancaires) se trouve de l'autre côté de ces deux défauts.
Fermez ces deux défauts, et vous obtenez le pont qui peut finalement franchir le fossé, faisant basculer un système financier de plusieurs billions de dollars sur la voie pour laquelle il a été secrètement conçu depuis le début.
Le système cryptographique le plus puissant de l'histoire apprend enfin à garder un secret. Cela changera tout.
