Mythe du triangle impossible : la confidentialité est la plus grande douleur de l'industrie de la cryptographie

La véritable limite de la blockchain ne réside pas dans la scalabilité, mais dans la transparence qui freine les capitaux institutionnels. La preuve de confidentialité ouvrira la voie à des trillions de dollars en chaîne. Cet article est une synthèse de l’analyse de Billy Gao.
(Précédent : Vitalik annonce en grande pompe : le « triangle d’impossibilité » de la blockchain est résolu, PeerDAS et ZK-EVM résolvent le débit et la sécurité d’Ethereum)
(Contexte supplémentaire : la mise à niveau de la confidentialité de Monero, le « cryptopunk » : FCMP++, la révolution inachevée de l’argent numérique, et la guerre de la confidentialité à l’ère quantique)

Table des matières

Basculer

• Essence de la blockchain : un ordinateur partagé lent et coûteux
• La pensée du dilemme à trois : le capital est la charge principale
• La chute dramatique des fonds institutionnels : double muraille de la confidentialité et de la conformité
• Percée légale : la loi GENIUS comme dénouement
• La taxe de transparence : 1,8 milliard de dollars d’MEV siphonnés
• La satire cryptographique : la faille de confidentialité à ciel ouvert

Ce système cryptographique le plus puissant de l’histoire ne peut même pas garder un secret.

Concernant l’industrie crypto, la satire réside dans le fait que : nous avons construit le système cryptographique le plus robuste de l’histoire, avec des formules mathématiques presque plus nombreuses que tout autre, mais la seule chose qu’il ne peut pas faire, c’est protéger la confidentialité de vos fonds. Chaque position que vous détenez, chaque paiement que vous effectuez, chaque dollar transféré, est par défaut broadcasté au monde entier.

Il semble que nous ayons déjà accepté cette normalité.

Mais c’est précisément la raison principale pour laquelle des trillions de dollars en capital n’ont pas encore été mis en chaîne. Revenons donc à la racine : comment en sommes-nous arrivés là, quels défauts persistent, et quelle est la seule solution enfin concrète en ce moment.

En dénudant le récit de ces quinze années, la blockchain n’est en réalité qu’un ordinateur partagé, dont la performance est même inférieure à celle de votre ordinateur portable utilisé pour lire cet article. C’est toute sa nature.

Revenons aux principes fondamentaux de 2012, ces principes qui, parce qu’ils semblent trop simples, ne sont plus souvent évoqués. La blockchain est une liste de blocs liés par des hachages. Chaque bloc contient une charge utile : transactions, changements d’état, etc.

Chaque bloc pointe cryptographiquement vers le précédent, empêchant toute modification furtive de l’histoire sans être détectée. Tout le monde peut exécuter un programme de vérification pour confirmer la validité du système. Bien que le mécanisme de consensus ait évolué — preuve de travail, preuve d’enjeu, et à venir d’autres — son principe fondamental n’a jamais bougé.

Elle est plus lente, plus coûteuse, plus lourde que votre ordinateur portable. Sa seule compétence exceptionnelle, la raison de son existence, c’est que personne ne peut vous empêcher de l’utiliser, et personne ne peut vous tromper sur ses résultats. Il n’y a ni administrateur, ni autorité à consulter.

Mais cette compétence a un coût élevé. Chaque nœud doit recalculer tout votre travail et stocker définitivement vos données. La seule approche rationnelle sur cette machine est de n’y mettre que ce qui nécessite vraiment cette caractéristique, et qui vaut le coût.

La majorité des choses n’en ont pas besoin, c’est normal. Dans la discussion qui suit, souvenez-vous de ce test : cette chose a-t-elle vraiment besoin d’un ordinateur sans propriétaire ? Parce que cela détermine tout le reste.

Une décennie a été consacrée à la lutte entre décentralisation, extensibilité modulaire et sécurité. La victoire semble acquise, mais la contrainte véritable ne réside pas dans ce triangle.

Essence de la blockchain : un ordinateur partagé lent et coûteux

Depuis des années, tout tourne autour du « dilemme à trois » : décentralisation, extensibilité, sécurité — on ne peut en avoir que deux, jamais les trois. L’ère Ethereum a été une longue controverse à ce sujet. La taille des blocs, le sharding, Rollup, Layer 2, ces sujets ont occupé le secteur pendant de nombreuses années.

Puis, silencieusement, nous avons en gros résolu ce problème. Aujourd’hui, l’espace de bloc est peu coûteux, le débit élevé, et les Rollup fonctionnent. La question d’extension, définie depuis dix ans, est devenue obsolète dans la pratique.

Le vrai problème central apparaît. Une fois la scalabilité dépassée, une réalité gênante devient claire : la contrainte qui empêche vraiment les fonds d’être sur cette machine ne réside pas dans ce triangle. Nous avons passé dix ans à optimiser le mauvais coin.

Pour trouver le bon coin, il faut lâcher la question de « performance machine » et poser une question plus directe, plus honnête : à qui sert cette chose, et qui ne peut toujours pas l’utiliser ?

Le seul type d’actif qui peut être enregistré sur un registre est celui dont le « registre lui-même est un actif ». Tout le reste sur la chaîne n’est qu’un pointeur vers autre chose.

En suivant cette logique, la réponse à l’utilité de la blockchain devient presque évidente.

Premièrement, l’accès. Tout le monde, partout, peut se connecter à cet ordinateur partagé et modifier son état. Pas d’horaires d’ouverture, pas besoin de faire appel à une entité privilégiée (banque, courtier, exchange) pour mettre à jour le registre. Pour les fonds, c’est une valeur énorme. Transférer de la valeur devient aussi simple que d’éditer un fichier.

Deuxièmement, la confiance. Pourquoi avons-nous confié notre argent à des entités privilégiées ? Parce que nous croyons que l’argent y est en sécurité. La blockchain répond à cette question autrement : pas en faisant confiance à une institution, mais en faisant confiance au numérique — qui a deux sens : mathématique et quantitatif. Avec suffisamment d’acteurs honnêtes, motivés par des incitations économiques, chacun joue son rôle, et la vérification mathématique garantit l’intégrité du système. Aujourd’hui, votre argent et le réseau sont aussi sûrs que n’importe quel autre, pas seulement comme avec une entité.

Mais il y a une troisième raison, presque jamais évoquée. Le seul actif qui peut être enregistré sur un registre et qui est lui-même l’actif, c’est l’argent. Un dollar sur la chaîne n’est qu’un chiffre, et ce chiffre est ce dollar, rien d’autre.

C’est cette propriété qui permet à la finance de s’y ancrer, et à presque tout le reste d’échouer. Cet actif, qui existe uniquement sous forme d’enregistrement comptable, est précisément celui conçu pour cela. Le marché en a déjà fait la preuve : les stablecoins atteignent aujourd’hui 300 milliards de dollars, avec un règlement annuel d’environ 33 trillions, et cette croissance n’est plus alimentée par la spéculation des petits investisseurs.

L’industrie crypto a trouvé son application phare, et ne l’utilise qu’au service d’un segment très étroit du marché. Pour les institutions, le risque est trop élevé, et pour les particuliers, cela n’a aucun sens. Elle sert uniquement ceux qui sont « encore relativement aisés », presque personne d’autre.

La pensée du dilemme à trois : le capital est la charge principale

Puisque le capital est la charge intrinsèque, la question suivante est : quelles choses liées à l’argent mériteraient vraiment le seuil d’un « ordinateur sans propriétaire » ? Les échecs des deux extrêmes donnent la réponse : au centre.

Les couches inférieures concernent ces choses bon marché. On peut dire que tout a de la valeur, donc tout est « financier ». Mais on doit toujours peser deux choses : la valeur intrinsèque d’une chose, et le coût de l’exécuter sur le plus cher ordinateur du monde.

Les médias sociaux, les données personnelles, les tokens d’IA. Ces éléments, déjà très performants en Web2, sont essentiellement gratuits. Les mettre sur la chaîne ne fait qu’augmenter le coût, sans réduire quoi que ce soit. Leur valeur unitaire est trop faible pour justifier cette machine. La majorité des choses que les gens ont essayé de mettre en chaîne lors du dernier cycle échouent à ce test, et ce sera pareil à l’avenir.

Les couches supérieures concernent ces fonds massifs qui ne peuvent pas entrer. C’est la vraie tragédie. En toute honnêteté, qui utilise activement la crypto ? Un groupe très restreint, qu’on peut appeler « encore relativement aisé ». Ils ont assez d’argent pour ne pas se soucier de leur survie quotidienne, mais pas assez pour gérer de gros capitaux institutionnels. À part quelques fonds natifs crypto, c’est à peu près tout.

Les capitaux qui devraient venir (family offices, fonds souverains, grandes institutions, trésors d’entreprises) regardent cette machine et tournent les talons. Ce n’est pas qu’ils ne comprennent pas, c’est que son fonctionnement leur paraît incompréhensible.

Leur liste d’objections est longue, et la plupart sont valides : incertitude légale et réglementaire, risques de garde, attaques de hackers, risques liés aux smart contracts, MEV, impossibilité de gestion sécurisée à grande échelle, risques de contrepartie à chaque étape. Tout cela, combiné à la faible rentabilité, rend souvent l’affaire non rentable.

Pour beaucoup, la crypto est un marché à haute volatilité, à somme nulle, où tout le monde se bat pour la même poignée de dollars. Et souvent, ils ont raison.

Ainsi, l’industrie crypto est coincée dans une bande étroite : d’un côté, des capitaux très étranges, de l’autre, des applications sans intérêt.

Mais si l’on regarde cette liste d’objections, la majorité concerne des problèmes opérationnels, qui peuvent être résolus par des moyens simples : audits, assurances, custodians réglementés, timing. En éliminant ces aspects, il en reste deux qui ne peuvent pas être corrigés : ce ne sont pas des défauts de conception, mais des propriétés intrinsèques.

Les blockchains publiques sont permissionless, ce qui les place dans une zone grise légale. En même temps, elles sont transparentes, ce qui vous expose totalement.

Légalité et confidentialité. Voilà le vrai triangle manquant, qui n’a que deux angles. La capacité à franchir ces deux angles détermine tout le jeu, et cela repose sur ces deux défauts.

La chute dramatique des fonds institutionnels : double muraille de la confidentialité et de la conformité

Depuis dix ans, la réponse la plus honnête à la question « cette chose est-elle légale ou non » est toujours « à peu près ». Pour ceux qui gèrent de l’argent réel, c’est une réponse non négociable. Et maintenant, cette réponse commence à changer.

Ce premier défaut découle directement de son avantage fondamental. Tout le monde peut faire n’importe quoi, c’est ce qui donne de la valeur à cette machine, mais c’est aussi ce qui en fait une zone de régulation explosive.

La permission est une épée à double tranchant : la capacité de transférer des fonds sans demander l’autorisation, mais aussi la possibilité pour d’autres de faire des choses qui ont valu à l’industrie le label de « paradis des escrocs ». Pour un acteur sérieux, peu importe la qualité technique, c’est un veto.

Ce défaut ne peut pas être corrigé par la cryptographie, mais par la politique. En juillet 2025, la loi GENIUS deviendra une réalité, établissant pour la première fois un cadre fédéral pour les stablecoins, qui sont la charge financière centrale. La législation sur la structure du marché suivra rapidement. Elle n’est pas encore adoptée, mais la direction est claire : pour les entrepreneurs et les gestionnaires, l’environnement est déjà bien plus favorable qu’il y a deux ans.

Le vieux dilemme entre gouvernance, décentralisation et risques légaux s’est estompé : faire une activité conforme sur la chaîne n’est plus qu’une décision commerciale ordinaire.

Ainsi, cette facette de la légalité se referme peu à peu. Mais un autre défaut, lui, a vraiment inversé la tendance de la dernière décennie.

La transparence sur la chaîne n’est pas un avantage, c’est une taxe. Chaque position détenue est publique, et le réseau, via MEV et frontrunning, vous facture pour « être vu ».

C’est une partie que tout le monde a déjà acceptée, mais qu’on ne devrait jamais considérer comme normale. Sur une blockchain, toute votre vie financière est broadcastée. Chaque position, chaque transaction, chaque transfert, tout le monde peut la voir en temps réel avec un explorateur. « C’est transparent, c’est un avantage », on l’a trop entendu, jusqu’à ne plus réaliser que c’est en fait une fuite.

Et c’est une taxe quantifiable et continue. Dès que votre ordre entre dans le mempool, tout le monde peut le voir, puis faire du frontrunning, du sandwich, ou le liquidider en avance.

Ce n’est pas une fiction. D’ici mi-2025, plus de 1,8 milliard de dollars d’MEV auront été siphonnés sur Ethereum. Ces valeurs sont directement extraites des transactions des utilisateurs ordinaires, simplement parce qu’elles ont été visibles avant leur confirmation.

Regardez qui dépense déjà pour l’éviter. Les traders expérimentés et fonds utilisent depuis longtemps des moyens privés, comme des relais ou des enchères d’ordre, pour cacher leurs actions avant la confirmation.

La percée légale : la loi GENIUS comme dénouement

Les investisseurs intelligents achètent déjà la confidentialité pièce par pièce, car ils savent que la transparence leur coûte de l’argent. Tous les autres s’attendent à payer cette taxe.

Pour les particuliers, c’est encore pire : chaque transaction sur une plateforme publique, chaque position ouverte, voit ses gains s’évaporer en toute transparence.

La transparence est vendue comme un « terrain de jeu équitable », mais en réalité, c’est tout le contraire.

Concentrons-nous maintenant sur le capital que nous voulons vraiment attirer. Aucune famille, fonds souverain ou grande institution ne mettrait ses actifs sur une machine où ses opérations sont visibles en temps réel par ses concurrents.

Ils ne le feront pas. Il est absurde de laisser le monde entier observer instantanément la gestion de votre trésorerie. Ils ont besoin d’un espace privé dans cet ordinateur partagé.

Honnêtement, tout le monde en a besoin. Personne n’accepterait que sa banque publie ses relevés en ligne, et il n’y a aucune raison de faire autrement ici.

C’est pourquoi les paiements et transactions sérieuses ne peuvent pas encore être entièrement sur la chaîne, et pourquoi la priorité à la confidentialité, équivalente à « anonymiser la crypto », est en fait un peu ridicule.

Cela fait déjà trente ans que la cryptographie est devenue une norme pour la communication. La confidentialité des fonds, elle, ne l’est toujours pas. Sur un système entièrement construit avec la cryptographie, c’est embarrassant.

En reculant, cette absurdité devient difficile à ignorer. La blockchain est construite avec des primitives cryptographiques : hachages, signatures, engagements — tout est cryptographie.

Mais la seule chose qu’elle ne fait pas, c’est chiffrer l’activité réelle de ses utilisateurs. Nous avons construit une cathédrale cryptographique, mais la porte principale — la confidentialité financière — reste grande ouverte.

Ce problème, nous l’avons résolu pour la communication il y a des décennies. Personne ne trouve étrange ou suspect le chiffrement des messages, c’est la norme, et le monde continue de tourner.

La taxe de transparence : 1,8 milliard de dollars d’MEV siphonnés

Appliquer la même logique aux fonds, c’est que les outils cryptographiques ont toujours été là, et ont été améliorés silencieusement ces dix dernières années.

Ce qui manque vraiment, c’est la performance : comment faire assez vite, assez bon marché, pour atteindre une production à grande échelle. C’est une question mathématique autant que matérielle. Le hardware a rattrapé son retard : des accélérateurs spécialisés ont réduit le coût de ces preuves à un niveau permettant leur utilisation en débit réel.

Le problème n’a jamais été « est-ce faisable », mais « ça vaut le coup ». Et aujourd’hui, la réponse est enfin « oui ».

« La transparence n’est-elle pas la clé ? La preuve de réserve, l’absence de levier caché, la capacité de vérification. » Si la confidentialité consiste à tout cacher, cette idée est vraie. Mais la confidentialité n’a pas besoin d’être ainsi.

Le meilleur argument contre la confidentialité sur la chaîne est une réponse concrète. La transparence est une charge. Elle permet de vérifier si une stablecoin est réellement soutenue par des réserves suffisantes, ou si un protocole a la capacité de payer. C’est aussi un moyen de détecter une levée de levier cachée, avant qu’elle ne fasse tout exploser.

Elle sert aussi aux autorités pour traquer les fonds volés, et aux régulateurs pour lutter contre le blanchiment. Tout rendre opaque, c’est perdre la moitié de la traçabilité, et donner aux criminels un outil précieux.

C’est une critique sérieuse, mais qui repose sur une fausse alternative : on dirait que vous n’avez que deux options — « tout public » ou « tout privé ».

Vous pouvez prouver votre capacité de paiement, votre conformité KYC, sans révéler chaque position. Prouver cette réalité, sans tout dévoiler.

En clair : la contrepartie n’est pas l’opacité. La cryptographie moderne vous permet de prouver qu’une déclaration est vraie, sans révéler la donnée sous-jacente.

Vous pouvez prouver que vos réserves dépassent vos dettes, sans dévoiler le détail des réserves. Prouver qu’une adresse a passé KYC, sans révéler qui elle est. Prouver qu’une position est dans la limite de risque, sans dévoiler la position. Prouver qu’une transaction est propre, sans révéler tout l’historique de l’expéditeur.

Cela désamorce la critique. Les auditeurs ont toujours accès à leur garantie. Les régulateurs peuvent faire leur contrôle. Les forces de l’ordre ont des voies légales pour la divulgation. La seule chose qui disparaît, c’est la diffusion instantanée de la vie financière de chacun, y compris de chaque prédateur caché, à tout le monde. La transparence, qui devrait apporter tous ses bénéfices, est conservée, mais la taxe disparaît.

La satire cryptographique : la faille de confidentialité à ciel ouvert

Confidentialité et conformité n’ont jamais été opposées. Elles semblent l’être, parce que nos outils passés étaient trop grossiers, comme ces mixers qui dissimulent tout à tout le monde (y compris la police).

Une confidentialité réglementée avec preuve, c’est la solution intégrée qui a toujours manqué. Elle permet aux entités régulées et aux particuliers d’utiliser la même chaîne, en ne révélant que ce qu’ils doivent, et rien de plus.

Aujourd’hui, la blockchain ressemble à un Google Sheets : elle vous facture, et expose tout à des étrangers. La version qui pourrait garder votre secret est une simple mise à niveau, qui pourrait enfin amener des trillions de dollars en chaîne.

Regardons la réalité : la majorité des produits crypto actuels ne font que ce qu’on leur demande. En supprimant le consensus, la blockchain n’est qu’un Google Sheets partagé, plus lent, plus coûteux, et accessible à tous les concurrents et prédateurs.

La seule vraie valeur ajoutée, c’est la décentralisation du consensus : garantir que personne ne peut modifier une ligne à l’insu de tous. C’est une garantie réelle, précieuse, mais aujourd’hui, c’est la seule valeur ajoutée.

Les exchanges et protocoles DeFi construits sur cette base ne font que louer cette propriété.

Avec une confidentialité prouvée et réglementée, la blockchain ne devient plus une simple feuille de calcul. Elle devient une machine partagée capable de confirmer la véracité d’une transaction sans en révéler le contenu.

Ce modèle est déjà adopté ailleurs : un email crypté peut prouver qu’il a été envoyé, sans révéler son contenu. La seule exception, c’est l’argent.

Il n’y a aucune raison que l’argent soit la seule exception.

Dans presque tous les aspects que les investisseurs sérieux regardent, « confidentialité par défaut + preuve réglementée » est une simple évolution du statu quo. La même décentralisation, la même finalité, mais avec moins de fuite.

Souvent, la critique est que la majorité des crypto-actifs ne veulent pas de cela, qu’ils préfèrent continuer à faire des transactions visibles, et que les produits actuels leur conviennent.

C’est précisément là que réside la clé. Les early adopters sont ceux qui utilisent déjà la version actuelle. Ce n’est pas le marché manquant. Le marché manquant — ces institutions, ces trésors, ces particuliers qui ne veulent pas que leur gestion soit publique — se trouve de l’autre côté.

En fermant ces deux défauts, on construit le pont ultime pour faire passer un système de plusieurs trillions de dollars sur la voie qu’il aurait dû suivre depuis le début.

Ce système cryptographique le plus puissant de l’histoire va enfin apprendre à garder un secret. Et cela changera tout.