Auteur : Castle Labs
Compilation : Shenchao TechFlow
Guide de Shenchao : À mesure que la finance on-chain se rapproche des marchés traditionnels, deux problèmes majeurs émergent : toutes les transactions sont visibles publiquement, et les signatures cryptographiques actuelles sont menacées par l'informatique quantique. Le Bitcoin, en tant qu'actif dominant représentant 56 % du marché, devient l'exemple parfait pour ces deux enjeux. La solution strkBTC de Starknet tente de résoudre simultanément les problèmes de visibilité et de pérennité : permettre des transferts privés de Bitcoin tout en se préparant technologiquement à l'ère quantique.
Alors que la finance on-chain se rapproche des marchés traditionnels, les actifs numériques font face à des normes plus élevées et des exigences plus strictes.
Ce nouveau monde présente deux problèmes clés : la visibilité publique de tous les flux de capitaux on-chain, et la menace que représente l'informatique quantique pour les signatures cryptographiques qui sous-tendent toute cette technologie.
C'est dans le cas du Bitcoin que cela est le plus évident.
Le Bitcoin représente actuellement plus de 56 % de la capitalisation totale du marché crypto, demeurant l'ancrage de tout l'écosystème, bien qu'il possède en lui-même peu de programmabilité.
Pour améliorer son utilité et sa programmabilité, le Bitcoin est exporté via des ponts inter-chaînes, entrant dans le monde de la finance on-chain sous forme de jetons emballés (wrapped).
Mais le Bitcoin dans la DeFi ne nécessite pas seulement un rendement plus élevé ; il a besoin d'un moyen d'être transféré en gros montants sans que cela ne soit diffusé publiquement, et de la garantie qu'il restera sécurisé lorsque les ordinateurs quantiques de demain arriveront.
Il en va de même pour les autres actifs de la finance on-chain : les actifs doivent pouvoir être transférés, réglés et combinés sans exposer chaque position au public, et ne doivent pas dépendre d'une technologie cryptographique qui pourrait ne pas survivre à la prochaine décennie.
Nous suivons un protocole qui semble avoir compris ces problèmes plus tôt que la plupart des projets et construire des solutions autour de ces deux axes.
Bien que Starknet ait lancé une campagne BTCFi plus tôt cette année, il ne s'agit pas seulement de rendre le Bitcoin utilisable on-chain. Il utilise le Bitcoin comme le premier cas test clair pour des conditions qui préoccupent réellement les particuliers et les institutions : confidentialité par défaut, divulgation si nécessaire, et renforcement pour un avenir post-quantique.
Pour le contexte des travaux de Starknet dans ce domaine, nous avons précédemment rapporté pourquoi 2 000 milliards de dollars de Bitcoin restent inactifs et comment la feuille de route de Starknet planifie la voie vers un Bitcoin sans confiance, ainsi que le nouveau cadre de confidentialité STRK20 de Starknet, et pourquoi ils conçoivent le système comme une "confidentialité par propriété".
Confidentialité et compte à rebours quantique
Le credo fondamental du monde crypto a toujours été "ne fais pas confiance, vérifie", c'est précisément ce que les blockchains transparentes nous ont permis de faire. Vérifier les soldes, observer les transferts, inspecter les flux de fonds, surveiller les interactions avec les contrats. Tout est public pour tout le monde.
On peut comprendre comment cela a commencé.
La transparence construit la confiance, mais une transparence totale nuit à la propriété intellectuelle, aux stratégies, à la sécurité personnelle et à la confidentialité opérationnelle. Cela est particulièrement vrai aujourd'hui, où la désanonymisation alimentée par l'IA peut associer des adresses publiques à des identités réelles avec une précision atteignant 90 %.
La confidentialité n'est pas seulement un droit humain, c'est aussi une infrastructure clé nécessaire pour la protection des utilisateurs on-chain et l'adoption institutionnelle.
Les particuliers ont besoin de confidentialité pour éviter la surveillance, le profilage, le harcèlement, la criminalité et l'exposition politique. Les institutions ont besoin de confidentialité pour assurer le secret de leurs positions, du flux d'ordres et d'autres données, ainsi que pour prévenir la visibilité des contreparties et la fuite des stratégies. De plus, la confidentialité doit pouvoir être configurée pour une divulgation sélective aux auditeurs, aux régulateurs ou aux services de conformité.
Les tentatives précédentes de confidentialité on-chain ont régulièrement mis en évidence des compromis :
Les pools de confidentialité purement anonymes comme Tornado Cash ont rencontré des pressions réglementaires, conduisant à des sanctions de l'OFAC, ainsi qu'à des accusations pénales et des peines de prison contre les développeurs, démontrant de façon vivante que la voie non conforme est pleine de risques politiques et juridiques.
Les cryptomonnaies confidentielles natives (comme Monero, Zcash) ont prouvé qu'il était possible de masquer les transactions, mais elles ont eu du mal à s'intégrer au reste du monde on-chain, incapables de se combiner à grande échelle avec les primitives DeFi, pointant vers un problème plus grand que la confidentialité elle-même : la liquidité, l'interopérabilité et les problèmes de conformité.
Les systèmes d'exécution confidentielle comme Aztec ont perçu tôt la demande de DeFi privée, mais ils ont souvent fait face à des coûts élevés, une fragmentation de la liquidité et une mauvaise expérience utilisateur.
L'absence de confidentialité cause des problèmes non seulement dans le monde on-chain isolé, mais s'infiltre également dans le monde physique. Les adresses on-chain liées à des personnes réelles et les soldes publics augmentent le risque d'attaques. CertiK rapporte que, au cours des quatre premiers mois de 2026, 34 attaques physiques vérifiées contre des détenteurs de crypto-monnaies ont été recensées, soit une augmentation de 41 % par rapport à l'année précédente, représentant uniquement la partie enregistrée de ces événements fortement sous-déclarés. Plus précisément, en France, 41 enlèvements liés aux crypto-monnaies ont eu lieu entre janvier et mai 2026, soit une moyenne d'un tous les 2,5 jours.
La confidentialité ne concerne pas seulement la dissimulation de l'activité transactionnelle ou la protection de l'alpha, elle concerne de plus en plus la réduction des risques personnels et opérationnels.
Alors que le problème de la confidentialité est activement traité dans l'industrie, une autre menace, celle de l'informatique quantique, a émergé. Une approche qui résout simultanément les problèmes de visibilité et de pérennité pourrait rapprocher la blockchain de son rôle d'infrastructure financière de nouvelle génération.
En mars dernier, le rapport de Google Quantum AI, co-écrit par Justin Drake (Fondation Ethereum) et Dan Boneh (Université de Stanford), a identifié plusieurs voies d'attaque et estimé qu'environ 1 000 milliards de dollars dans l'écosystème Ethereum étaient en danger. Il a également souligné que Starknet avait une position post-quantique plus forte que les autres L2 majeures, car son système de preuve repose sur l'hypothèse STARK basée sur le hachage plutôt que sur la cryptographie à courbe elliptique.
Le document s'est concentré sur l'exposition des clés publiques secp256k1, liées aux portefeuilles Bitcoin et Ethereum, notant qu'un ordinateur quantique suffisamment puissant pourrait attaquer un portefeuille en moins de 9 minutes. Justin Drake a ensuite averti qu'il y avait "au moins 10 % de chances" qu'un ordinateur quantique puisse récupérer une clé privée à partir d'une clé publique exposée d'ici 2032.
Bien que cela ne soit pas une réalité aujourd'hui, la sécurité à long terme de ces actifs, censés être détenus pendant des décennies, et leur durée de vie sont remises en question.
Le Bitcoin est l'actif numérique le plus important au monde, et à mesure qu'il est de plus en plus utilisé comme collatéral, réserve et actif dans les bilans institutionnels, ses exigences en matière de sécurité et de confidentialité augmentent également.
Dans la section suivante, nous présentons une solution développée autour du Bitcoin, qui constitue le cas test le plus important et le plus clair pour ces défis de confidentialité.
strkBTC : Le Bitcoin confidentiel sur Starknet
Nous avons probablement tous utilisé des jetons Bitcoin emballés (wrapped). Ils permettent au Bitcoin d'entrer dans d'autres écosystèmes et de devenir combinable : en tant qu'actif négociable, en tant que collatéral, en tant que liquidité.
Ce qu'ils ne résolvent pas, c'est la visibilité.
Bien que le Bitcoin emballé puisse devenir productif, chaque mouvement peut toujours être surveillé, inspecté et échangé par des contreparties. Dépôts, prêts, échanges, positions de fournisseur de liquidité (LP), remboursements, retraits, regroupements de portefeuilles, flux de trésorerie. Tout est public par défaut.
Ce n'est pas ainsi que fonctionnent les marchés financiers sérieux, et tant que ce problème ne sera pas résolu, la finance on-chain continuera de buter sur un plafond institutionnel.
Dans la finance traditionnelle, la confidentialité est intégrée à l'infrastructure, que vous soyez un particulier ou un géant institutionnel. En fait, une grande partie du volume des transactions boursières transite par des lieux de négociation confidentiels ou de gré à gré comme les dark pools, où les contreparties voient ce qu'elles doivent voir, les régulateurs conservent un accès si nécessaire, et le public voit un volume agrégé plutôt que chaque mouvement en temps réel.
La cryptographie prend la visibilité comme norme. En réalité, la confidentialité devrait être la norme.
strkBTC est la tentative de Starknet de permettre au Bitcoin de circuler dans le monde de la finance on-chain sans cette limitation.
strkBTC est un jeton ERC-20 sur Starknet, adossé à du BTC verrouillé sur le réseau Bitcoin, et construit sur le cadre de confidentialité STRK20 de StarkWare pour masquer les soldes et effectuer des transferts privés.
STRK20 fournit à strkBTC deux modes :
En mode public, il se comporte comme un ERC-20 standard : les utilisateurs peuvent détenir, transférer, fournir aux marchés de prêt, fournir de la liquidité ou l'utiliser comme collatéral.
En mode masqué, les soldes et transferts sélectionnés sont cachés de la vue du public. Les utilisateurs peuvent masquer des soldes, effectuer des transactions privées et les démasquer directement depuis leur portefeuille pour revenir à un solde public.
Avant la mise à niveau Starknet v0.14.2, celle qui a activé STRK20, les applications souhaitant vérifier des preuves STARK sur Starknet devaient le faire au sein d'un contrat intelligent, ce qui était coûteux et complexe en raison de la taille des preuves. Mais désormais, les transactions peuvent référencer directement des preuves hors chaîne, et le consensus de Starknet gère nativement la vérification via la validation de preuves dans le protocole.
Cela déverrouille la confidentialité au niveau du protocole, évitant les frictions historiques liées à l'utilisation d'applications, de chaînes, de pools ou de mixeurs séparés, qui ajoutaient de la complexité, des coûts et fragmentaient la liquidité. Cela permet aux applications de se concentrer sur la construction de meilleurs produits, car l'infrastructure sous-jacente a rendu les opérations privées facilement accessibles aux constructeurs.
La conformité est une partie clé de la conception, c'est ce qui permet d'ouvrir Starknet aux institutions venant on-chain.
Lorsqu'un utilisateur masque du strkBTC, la clé de visualisation associée est partagée avec Financial Privacy Inc (également appelée FPI), un auditeur tiers indépendant qui gère l'infrastructure de conformité pour STRK20, lui accordant un accès étendu en cas de demande réglementaire valide. Bien que cela puisse ne pas correspondre à la philosophie cryptopunk pure, cela correspond bien mieux aux marchés traditionnels. Confidentialité envers le public, divulgation aux régulateurs.
Le pont suit une logique similaire, opéré par un consortium de confiance strkBTC composé de Twinstake, NEAR Intents, Luganodes, UTXO Management et Xverse. Actuellement, ces signataires indépendants soutiennent la frappe (mint) et la destruction entre BTC et strkBTC. Le consortium n'est pas l'état final ; cependant, Starknet s'engage dans une feuille de route visant à renforcer progressivement le système avec le temps.
strkBTC ne vise pas à devenir un autre jeton emballé, mais à libérer le potentiel d'un Bitcoin programmable et combinable, dont les mouvements ne sont pas diffusés, résolvant ainsi le premier problème : la visibilité.
Le problème suivant est la pérennité.
Le problème quantique de la blockchain
Chaque blockchain dépend de la cryptographie à clé publique. Lorsqu'un utilisateur signe une transaction, il révèle sa clé publique tout en gardant sa clé privée cachée. C'est une opération courante sur Bitcoin et la plupart des autres blockchains, considérée comme totalement normale et sécurisée dans l'environnement actuel. Mais dans un monde post-quantique, cette hypothèse devient un peu instable.
Comme mentionné précédemment, un ordinateur quantique suffisamment puissant exécutant l'algorithme de Shor pourrait théoriquement déduire la clé privée d'une clé publique exposée. Cela signifie que l'exposition de la clé publique, partie inoffensive de la validation des transactions, pourrait bientôt devenir une surface d'attaque potentielle. Ce problème n'est pas propre à une seule chaîne, car la même base de courbe elliptique sous-tend Bitcoin, Ethereum et Solana.
La menace est partagée, mais la capacité à y répondre ne l'est pas. Les chaînes les plus exposées sont souvent les plus lentes à évoluer, Bitcoin en est l'exemple le plus clair.
Le Bitcoin ne manque pas d'idées pour un avenir post-quantique. Au contraire, il en a trop. Le problème est de parvenir à un consensus sur les compromis que le réseau est prêt à accepter : signatures plus volumineuses, coûts plus élevés, traitement des pièces anciennes (legacy), migration des utilisateurs, support des portefeuilles, politiques des mineurs, ou bataille pour geler les pièces dormantes et non migrées.
Clairement, le problème du Bitcoin est à la fois technique, social et politique.
Dan Boneh, l'un des co-auteurs du document de Google, a récemment appelé au calme dans une interview : "Le Bitcoin ne devrait pas paniquer, mais il ne peut pas ignorer ce point. Agir trop vite pourrait être pire qu'attendre, car une migration post-quantique précipitée pourrait introduire des erreurs catastrophiques avant que le quantique ne devienne une attaque en temps réel."
Le Bitcoin pourrait résoudre son problème quantique, mais pas rapidement ou proprement.
Cette lenteur est, dans une certaine mesure, une caractéristique d'une monnaie saine, mais elle laisse aussi une porte ouverte. Pendant que la couche de base débat, des stacks plus agiles peuvent construire la pérennité que le Bitcoin lui-même n'est pas encore en mesure de promettre.
Ethereum et ses L2 étendus n'échapperont pas à ce problème. La plupart des rollups règlent sur Ethereum et en dépendent pour la disponibilité des données, héritant ainsi de l'exposition de la couche de base. Ethereum en est conscient et a publié son propre plan de migration pluriannuel, mais jusqu'à ce que ce plan se concrétise, chaque chaîne construite dessus est exposée au problème de migration post-quantique d'Ethereum.
C'est là que Starknet prend de l'avance. Bien qu'il règle sur Ethereum comme tout autre L2, le cœur de Starknet, sa couche de preuve (proof layer), est construit sur des bases qui ne dépendent pas d'une cryptographie vulnérable au quantique. Bien que l'exposition héritée d'Ethereum soit réelle, tout ce qui se trouve dans la stack propre de Starknet comporte moins de dette de migration que la plupart des principales chaînes, et il y a davantage de travail en cours.
Avantages architecturaux
La position avantageuse de Starknet découle de deux choix de conception, pris bien avant que l'informatique quantique ne devienne un problème pressant.
Le premier est la couche de preuve (proof layer), le système qui génère les preuves STARK pour sécuriser chaque transition d'état sur le réseau. Elle repose sur des fonctions de hachage, et non sur les mathématiques des courbes elliptiques menacées par les ordinateurs quantiques, une conception établie depuis un document de 2018 co-écrit par Eli Ben-Sasson, CEO de StarkWare. C'est la couche de sécurité clé, et c'est pourquoi le document de Google classe Starknet comme le seul L2 majeur déjà en avance.
Le second est l'abstraction de compte native. Sur la plupart des chaînes, le schéma de signature est fixé au niveau du protocole, donc le remplacer nécessite un hard fork, et chaque utilisateur et application doit suivre. Starknet permet aux comptes de définir eux-mêmes comment vérifier leur identité, permettant ainsi aux utilisateurs de migrer vers des signatures résistantes au quantique sans changer la couche protocole. Selon StarkWare, un portefeuille résistant au quantique, S2morrow, utilisant Falcon-512, a déjà été déployé, et OpenZeppelin construit une version standardisée.
Sur de nombreuses chaînes, un tel changement impliquerait de coordonner une migration de tout le protocole. Sur Starknet, une grande partie du travail peut commencer par une mise à niveau du portefeuille. Cela ne signifie pas que chaque portefeuille Starknet est résistant au quantique, mais ce modèle offre aux utilisateurs de Starknet un chemin plus facile.
StarkWare comble maintenant les lacunes restantes. La semaine dernière, ils ont publié une feuille de route visant à rendre Starknet entièrement résistant au quantique de bout en bout avant le "Q-day". Le Q-day est le moment où les ordinateurs quantiques seront suffisamment puissants pour casser la cryptographie actuelle.
La feuille de route est divisée en trois phases :
Rien de cela ne signifie que Starknet est entièrement résistant au quantique aujourd'hui, et la feuille de route ne le prétend pas.
Que reste-t-il à prouver ?
Starknet peut remplacer Pedersen par BLAKE2, améliorer le support des portefeuilles résistants au quantique et fournir un chemin de migration pour les contrats traditionnels, mais il ne peut pas éliminer tous les problèmes hérités de la couche de base. Les messages de pont (bridge) et la disponibilité des données (blob data availability) dépendent encore de la propre feuille de route post-quantique d'Ethereum. Starknet peut renforcer les parties qu'il contrôle, mais les parties héritées d'Ethereum suivront le calendrier d'Ethereum. Cela dit, la Fondation Ethereum a déjà décrit des étapes de fork structurées, visant à finaliser l'infrastructure centrale résistante au quantique vers 2029.
strkBTC a une histoire par étapes similaire. Actuellement, le pont dépend d'un consortium pour coordonner la frappe et la destruction entre BTC et strkBTC. C'est un point de départ de confiance, mais pas l'état final idéal sans confiance. L'objectif de Starknet est de passer du modèle de consortium à une validation native Bitcoin, puis à une conception BitVM nécessitant moins de confiance, et enfin, si Bitcoin active à l'avenir les opcodes nécessaires, à une conception entièrement sans confiance basée sur OP_CAT.
Les clés de visualisation (viewing keys) sont une autre partie qui reste à être éprouvée. Elles constituent la réponse pragmatique de Starknet à la confidentialité institutionnelle : opaque publiquement mais divulgable de manière sélective, mais elles n'ont pas encore été testées en conditions réelles de stress, ce qui soulève des questions sur qui peut demander une divulgation, sous quelles conditions et avec quelles garanties.
Les actifs numériques, y compris le Bitcoin, n'ont pas besoin d'un autre jeton emballé. Ils ont besoin d'une infrastructure environnante capable de fonctionner on-chain sans compromettre les deux choses qui préoccupent le plus les institutions : la confidentialité aujourd'hui et la pérennité demain.
strkBTC aborde la confidentialité en offrant au BTC un chemin privé et à divulgation sélective vers la DeFi. L'architecture et la feuille de route existantes de Starknet ciblent la pérennité : sa couche de preuve évite déjà les hypothèses de courbe elliptique qui créent une dette de migration post-quantique pour d'autres protocoles, et sa feuille de route étend maintenant cet avantage aux parties restantes, avec pour objectif explicite de rendre Starknet résistant au quantique avant le "Q-day".
Bien que les résultats en soient encore à un stade précoce, la direction est claire : la prochaine phase institutionnelle de la finance on-chain nécessite plus que du rendement. Elle nécessite que la confidentialité, la conformité, la programmabilité et la pérennité soient toutes intégrées dans la même pile technologique.
