Récemment, tout le monde parle à nouveau de la confidentialité sur la chaîne, en évoquant aussi la conformité, mon intuition est la suivante : les utilisateurs ordinaires ne doivent pas rêver que « confidentialité = disparition totale ». Ce qui se passe sur la chaîne ressemble plus à « réduire la probabilité d’être observé au hasard », ce n’est pas une carte d’évasion. En clair, si vous faites trop flashy le chemin de vos fonds, vous ne faites que vous déplacer de sous un lampadaire à l’ombre d’un arbre, en cas de vérification, il y aura toujours des moyens de vous attraper.

Je pense aussi qu’il ne faut pas idéaliser la limite de conformité : la plupart du temps, ce n’est pas « utiliser un certain outil vous rend coupable », mais plutôt ce que vous faites, si la provenance et la destination de vos fonds peuvent être expliquées. De toute façon, je me fixe des attentes plus faibles : utiliser des outils de confidentialité pour se protéger du harcèlement ou pour lier des adresses à l’enquête, c’est bien ; mais espérer qu’ils résistent à tous les audits ou à l’application de la loi, c’est se faire des films.

Au passage, je râle un peu sur la modularité et la narration au niveau DAO, récemment, les développeurs sont vraiment excités, et les utilisateurs sont souvent perdus… En fait, c’est comme la confidentialité/conformité : la couche inférieure empile des blocs à tout va, et ceux qui finissent par payer la facture sont souvent ceux qui « ne savent pas ce qu’ils ont cliqué ». Mon « long terme » se calcule généralement par trimestre, en trois mois, les règles, la narration, et l’orientation réglementaire peuvent changer complètement, ce qui suffit à faire revenir à la réalité ce qu’on pensait être sécurisé. On en reste là.