Chainlink résout le problème de 3,4 trillions USD de la confidentialité pour Wall Street

Les banques ne divulguent pas leur position de risque, et les fonds d'investissement ne révèlent pas non plus le portefeuille de leurs clients. Cependant, les deux souhaitent avoir la capacité d'effectuer des transactions programmées et de vérification - sans avoir à divulguer le contenu de la transaction ou l'identification des parties concernées.

Cette contradiction a conduit les capitaux institutionnels à rester en dehors des blockchains publiques, attendant que la technologie de sécurité se développe suffisamment pour répondre aux exigences de conformité. Si les banques ne peuvent pas participer au marché de la blockchain sans un mécanisme de sécurité, alors l'ensemble du marché crypto d'une valeur de 3,4 billions de dollars restera “fermé” pour elles.

Chainlink pense qu'il peut résoudre ce problème d'abord avec “Confidential Compute”, une couche de sécurité des données intégrée dans l'environnement d'exécution Chainlink (CRE). Cette technologie traite les données sensibles hors chaîne, envoyant les résultats vérifiés sur chaîne, sans révéler les données d'entrée ou la logique de traitement.

Le service a été lancé avec CRE le 4/11, avec une phase d'accès anticipé prévue pour 2026 et un déploiement à grande échelle par la suite. Au départ, les tâches sont exécutées dans des Environnements d'Exécution de Confiance (TEE) — un environnement matériel isolé, permettant l'exécution de code sans révéler de données au système hôte.

La feuille de route de Chainlink comprend également l'intégration de preuves à divulgation nulle de connaissance (ZK), de calcul multipartite (MPC) et de cryptographie entièrement homomorphe (FHE) lorsque ces technologies seront achevées.

Chainlink a également annoncé deux sous-systèmes pour répondre aux besoins organisationnels :

• Génération de clé distribuée (DKG) – création d'une clé de session à court terme distribuée.
• Vault DON – stockage de données sécurisé de manière décentralisée à long terme.

L'entreprise décrit cela comme une solution pour que les actifs soient tokenisés, que les transactions “delivery versus payment” se déroulent en cross-chain, et que les vérifications de conformité puissent avoir lieu sans révéler la position, l'identification des partenaires ou les informations API dans le mempool public.

Combinaison des données bancaires et capacité de vérification transparente

La valeur à court terme de la solution est assez claire : les organisations peuvent utiliser des données exclusives ou des sources de données externes sur la blockchain sans avoir à divulguer les informations d'origine.

Les exemples de Chainlink incluent des tokens d'actifs réels (RWA) privés, la distribution de données sensibles aux abonnés payants, les transactions DvP entre des chaînes publiques et privées, ou le processus KYC ne renvoyant que le résultat “oui/non” sur la chaîne tout en conservant une trace d'audit pour les régulateurs.

Chaque processus dans CRE génère une attestation cryptographique (cryptographic attestation) sur la logique exécutée et le moment de l'exécution, sans révéler de données ni de règles commerciales. Cette approche offre deux avantages principaux :

1. Séparer la couche de vérification de la couche de données, permettant aux auditeurs de confirmer l'intégrité sans avoir besoin d'accéder aux données sensibles.
2. Activités fluides sur des chaînes publiques, des réseaux privés et des API Web2 via un seul point de coordination.

Cela permet aux échanges de trésorerie ou aux plateformes de tokenisation de n'avoir besoin que d'une seule intégration, au lieu de devoir construire un pont séparé pour chaque environnement.

TEE et les philosophies de sécurité cryptographique

Actuellement, la technologie de la sécurité se développe selon trois axes principaux, chacun ayant ses avantages et ses inconvénients :

• Rollups de confidentialité (comme Aztec) : utilisent des preuves ZK pour garder les transactions secrètes, mais coûtent cher et ont une faible interactivité entre les chaînes.
• EVM confidentiel avec FHE ( comme Fhenix, Inco, Zama) : permet le calcul direct sur des données chiffrées, mais les coûts sont extrêmement élevés et les outils ne sont pas encore aboutis.
• EVM basé sur TEE ( comme Oasis Sapphire) : vitesse rapide grâce à l'exécution dans un matériel isolé, mais dépend toujours de la fiabilité de la puce physique.

Chainlink choisit TEE comme point de départ car c'est le choix le plus viable pour les organisations actuellement. Selon la définition de Microsoft, TEE permet l'exécution de code et de données dans un environnement isolé, maintenant une haute sécurité et une vitesse presque native sans devoir supporter des coûts cryptographiques lourds.

Cependant, Chainlink est conscient des préoccupations concernant le modèle de confiance de TEE, c'est pourquoi CRE ajoute une couche de vérification décentralisée et de partage de secrets sur son réseau oracle. La feuille de route à long terme vise toujours à intégrer ZK, MPC et FHE lorsque la technologie sera suffisamment mature.

Équilibre entre la sécurité et la liquidité

La différence de Chainlink est de construire une couche de sécurité sous forme de service hors chaîne, plutôt que de créer une blockchain séparée. Grâce à cela, les tokens d'actifs réels ou les flux de données privés peuvent toujours être échangés et réglés sur des chaînes publiques comme Ethereum ou layer 2 Base, où la liquidité est disponible.

Les rollups privés offrent une sécurité accrue, mais isolent la liquidité et nécessitent des ponts pour interagir avec la DeFi. Ainsi, la question se pose : les organisations privilégient-elles la sécurité absolue ou l'interopérabilité et la vitesse ?

Chainlink combine également Confidential Compute avec Automated Compliance Engine – un outil de vérification KYC, de conformité réglementaire et de limites de position directement dans le processus de transaction. Ce duo est attendu pour devenir le paquet de solutions “bankable”: exécution privée, conformité vérifiable, et paiements inter-chaînes à partir d'un seul niveau de service.

Si les projets pilotes utilisent pleinement ce package pour des processus tels que les transferts de trésorerie contrôlés ou l'émission de crédit tokenisé, cela montre que Chainlink est en train de gagner grâce à sa capacité d'intégration de bout en bout, et non seulement en raison de sa technologie de sécurité.

La course contre le temps et la confiance

La Confidential Compute devrait être prête pour les premiers utilisateurs en 2026. Pendant ce temps, des concurrents comme Aztec (ZK rollup) ou Aleo (, des applications privées par défaut), ont déjà un testnet public, tandis que les plateformes FHE avancent rapidement vers la phase de disponibilité.

Si les organisations privilégient la vitesse, la capacité d'audit et la compatibilité avec l'infrastructure Web2, l'approche basée sur TEE de Chainlink pourrait avoir un avantage à court terme. Mais à long terme, le jeu dépendra de savoir si le modèle de “sécurité multi-technologique” de Chainlink sera achevé avant que les solutions ZK ou FHE ne deviennent moins coûteuses et plus rapides.

La dernière question reste : qui sera en tête - les banques ont besoin de confidentialité pour négocier, ou les cryptographes veulent éliminer complètement la confiance dans le matériel ? Chainlink parie qu'ils peuvent servir le premier groupe, tout en attendant que le deuxième groupe rattrape son retard.

Vương Tiễn