L'argumentaire économique d'une chaîne qui garde ses entrées pour elle
Les blockchains publiques souffrent d'un problème structurel qu'aucun débit ne résout : elles publient tout. Chaque ordre est un signal, chaque position est une divulgation, et chaque participant subventionne celui qui est le mieux équipé pour lire le registre. Les institutions qui détiennent le plus de capital ont examiné cet arbitrage et l'ont refusé.
Rand change cet arbitrage. Un programme est un code public. Un appel est une preuve que le code s'est exécuté sur des entrées que seul l'appelant détient, et la chaîne enregistre le reçu et rien d'autre. Les cas ci-dessous examinent ce que cette seule propriété change à la structure de marché, qui capte la valeur qu'elle libère, et ce qui doit être vrai par ailleurs pour qu'un veto devienne un achat.
Chaque cas de cette page, par secteur acheteur
Vingt secteurs, chacun avec les cas qui le concernent. Un lien ouvre le cas à l'endroit où il figure sur la page. Les dix premiers sont ceux où se trouvent aujourd'hui le capital et les acteurs en place ; les dix suivants sont des secteurs que le modèle confidentiel atteint et que les chaînes publiques n'ont jamais atteints.
Marchés de capitaux
- Actions tokenisées et négociation d'actions sur la chaîne
- Le dark pool programmable
- Request-for-quote scellé et règlement OTC
- Enchères à plis scellés
- Un marché de prédiction confidentiel
- Négocier sans devenir une position publique
- Négocier sur une information sans la révéler
- Uniswap, Curve, Balancer
- CoW Swap, UniswapX, 1inch Fusion
- Polymarket et Azuro
- Un dark pool que les clients peuvent programmer
- Un stop-loss que personne ne peut traquer
Infrastructures de marché
Banque et crédit
Paiements et trésorerie
Réglementation, identité et conformité
IA et données
Cybersécurité
Gouvernance
Chaîne d'approvisionnement et industrie manufacturière
Grand public et jeux vidéo
Santé et sciences de la vie
Énergie et matières premières
Administrations et secteur public
Publicité et médias
Télécommunications
Financement du commerce et logistique
Services professionnels
Où se trouve le capital, et pourquoi il est resté à l'écart
Un hedge fund ne négociera pas sur une plateforme qui publie son carnet d'ordres. Une entreprise ne fera pas tourner sa paie sur des rails qui publient les rémunérations. Une banque ne partagera pas un modèle de détection de fraude avec un système qui publie ses clients. Chacun est un veto, et dans chaque cas la confidentialité lève ce veto. Elle ne crée pas à elle seule la plateforme, la liquidité ni l'enveloppe juridique, et chaque cas ci-dessous indique ce qui les crée.
Marchés de capitaux Actions tokenisées et négociation d'actions sur la chaîne
Acheteur : Hedge funds, gestionnaires d'actifs, courtiers-négociateurs, émetteurs d'actions tokenisées
| Capitalisation boursière mondiale des actions cotées | ≈ 152 000 milliards de $ | World Federation of Exchanges, fin 2025 (publié le 27 février 2026) |
|---|---|---|
| Actions tokenisées aujourd'hui sur des chaînes publiques | ≈ 2,5 milliards de $ | rwa.xyz, juillet 2026 ; xStocks, Ondo, Dinari, Robinhood EU |
| Prévision pour les actifs tokenisés | ≈ 2 000 milliards de $ d'ici 2030 | Scénario de base de McKinsey (1 000 à 4 000 milliards de $, juin 2024), hors stablecoins. BCG et Ripple (avril 2025) : 18 900 milliards de $ d'ici 2033, stablecoins et dépôts tokenisés inclus |
| Actifs sous gestion des hedge funds | ≈ 5 000 milliards de $ | HFR, 2025. Les acheteurs du cas du dark pool |
| Prélevé sur les traders d'Ethereum par les sandwich bots | ≈ 60 millions de $ | au cours des douze mois précédant octobre 2025, en grande partie reversé aux constructeurs de blocs sous forme de frais (données EigenPhi via Cointelegraph Research, décembre 2025). Le coût de la négociation à découvert |
Le statu quo
Les actions tokenisées existent. Les xStocks de Backed se négocient sur Solana et Kraken, Ondo et Dinari émettent des actions américaines tokenisées, et Robinhood les propose à ses clients européens. Ce qui leur manque, ce sont les flux institutionnels, et l'écart entre la capitalisation boursière des actions cotées et la valeur tokenisée à ce jour est de cinq ordres de grandeur. Les prévisions de McKinsey, de BCG et de Standard Chartered supposent toutes que cet écart se comble, et toutes supposent que les institutions participent. Elles ne l'ont pas fait, et la raison est structurelle. La stratégie d'un hedge fund est son produit. Sur Ethereum ou Solana, chaque ordre qu'il passe est visible dans le mempool avant son exécution, chaque exécution est un changement d'état public, et son portefeuille peut être reconstitué par n'importe quel concurrent depuis l'explorateur. Un fonds qui négocie à découvert publie son alpha, et aucun responsable de la conformité, aucun prime broker et aucun comité d'investissement ne validera cela. Le marché des actions tokenisées sur les chaînes transparentes est donc, par construction, un marché de détail, et le seul flux de détail ne produit pas la profondeur qui attirerait les émetteurs, les teneurs de marché ou les chiffres des prévisions.
L'alternative confidentielle
Un marché d'actions tokenisées sur Rand est un programme : la règle d'appariement est du code public, les ordres sont des entrées privées, et le reçu enregistre qu'un lot a été compensé. L'ordre d'un fonds n'apparaît jamais dans un mempool que quiconque peut lire, son exécution n'apparaît jamais comme une position sur un portefeuille que quiconque peut surveiller, et sa stratégie reste là où elle doit rester. L'objection qui éloigne les hedge funds d'Ethereum et de Solana ne s'applique pas à un marché au sein de Rand, car il n'y a rien à devancer. C'est la différence entre une plateforme qui héberge des actions tokenisées et une plateforme capable d'accueillir les flux sur lesquels comptent les prévisions. Avec la présence de flux institutionnels, les teneurs de marché qui refusent aujourd'hui de coter des volumes significatifs arrivent, la profondeur suit, et les émetteurs gagnent une plateforme où une action tokenisée est plus qu'une simple enveloppe.
Ce qu'il faut
La confidentialité lève le veto ; elle ne livre pas pour autant le marché à elle seule. Trois points demeurent. Conservation et droit : les règles applicables aux conservateurs qualifiés, le statut d'une action tokenisée au regard du droit des valeurs mobilières dans chaque juridiction, et la marge du prime broker face à une position shielded. Règlement : le back-office d'un fonds attend une finalité sur laquelle il peut s'appuyer pour comptabiliser, et la plateforme doit indiquer ce que règle un reçu et à quel moment. Liquidité : personne ne trouve aujourd'hui cinquante millions de dollars d'une grande capitalisation on chain, quelle que soit la confidentialité, de sorte que les premiers produits sont ceux pour lesquels le règlement onchain offre déjà un avantage, comme la négociation hors des heures de marché, l'accès transfrontalier et la mobilité des garanties. Les chiffres ci-dessus sont indicatifs, tirés des sources citées, et ne constituent pas une prévision de la part de Rand elle-même.
Marchés de capitaux Le dark pool programmable
Acheteur : Hedge funds, teneurs de marché, desks OTC
Le statu quo
Si les capitaux institutionnels restent à l'écart des blockchains publiques, ce n'est ni à cause de la conservation ni du règlement, mais de la fuite d'information. Un mempool transparent est un flux en temps réel des intentions, un registre public est un relevé de position publié à chaque bloc, et n'importe quel concurrent peut reconstituer le carnet d'un fonds et mesurer la rapidité avec laquelle son avantage s'érode. Les marchés traditionnels ont résolu ce problème il y a des décennies avec les dark pools, car les transactions de bloc ne survivent pas à leur exposition. Chaque plateforme onchain demande à l'institution de renoncer à cette protection.
L'alternative confidentielle
Sur Rand, le moteur d'appariement est un programme et les ordres sont des entrées privées. Le lot est apparié à l'intérieur d'une preuve, et le reçu ne divulgue que ce que la plateforme choisit de publier, généralement la variation nette. Plus important encore, le client n'est pas limité aux types d'ordres de la plateforme. Un fonds peut déployer sa propre logique d'exécution et l'exécuter face à une liquidité mutualisée sans divulguer la stratégie, la taille ni l'exécution. Ce n'est pas une bourse privée. C'est un dark pool doté de types d'ordres programmables, ce que la finance traditionnelle n'a jamais su offrir.
Ce que cela exige
Trois décisions de conception déterminent si le produit est crédible. Des tailles de lot minimales, car un lot d'un seul ordre divulgue tout. Une preuve de solvabilité que les fournisseurs de liquidité peuvent vérifier sans clé de visualisation, car les capitaux ne s'engagent pas sur la foi d'une promesse. Et une réponse explicite à la question de savoir qui voit le flux d'ordres en clair au moment de l'exécution, car c'est cette partie qui est en position de faire du front-running.
Marchés de capitaux Request-for-quote scellé et règlement OTC
Acheteur : Desks OTC, teneurs de marché, trésoreries d'entreprise
Le statu quo
Le request-for-quote est le cheval de bataille de la négociation institutionnelle, et il se déroule hors chaîne parce qu'il le faut. Sur un registre transparent, chaque cotation est visible dès sa soumission : le dernier teneur de marché à répondre l'emporte d'un tick, et la taille du client est diffusée au marché avant la fin de la transaction. Il en résulte un prix moins favorable pour le client et, pour les teneurs de marché, une course pour répondre en dernier.
L'alternative confidentielle
La règle de sélection des cotations devient un programme. Chaque teneur de marché soumet une cotation comme entrée privée, le programme sélectionne le gagnant et génère une instruction de règlement, et le reçu atteste qu'une transaction a eu lieu à un prix que seules les deux contreparties peuvent ouvrir. Les cotations perdantes ne sont jamais révélées, ce qui rétablit l'incitation à coter de façon agressive.
Ce que cela exige
Une échéance d'engagement, afin qu'aucune cotation ne puisse être retirée une fois les autres reçues. Et le règlement de la jambe de valeur dans le même bundle, afin qu'un teneur de marché gagnant ne puisse pas observer le résultat et refuser de l'honorer.
Marchés de capitaux Enchères à plis scellés
Acheteur : Protocoles de prêt, émetteurs, séquenceurs
Le statu quo
Une liquidation publique est une enchère où chaque enchérisseur voit toutes les autres offres, et où l'issue se joue sur la latence plutôt que sur la valorisation. Les garanties sont cédées au prix que le bot le plus rapide accepte de payer. Les ventes de tokens sur un registre transparent ont la même structure : le carnet d'ordres est visible avant sa clôture, de sorte que le dernier enchérisseur détient toute l'information et le premier n'en détient aucune. Dans les deux cas, il s'agit d'un transfert de valeur du vendeur vers le participant le mieux équipé.
L'alternative confidentielle
La règle de l'enchère est un programme. Les offres sont engagées comme entrées privées avant la clôture, le programme calcule un prix d'équilibre à partir de toutes simultanément, et le reçu publie le gagnant et le prix. Aucun enchérisseur ne connaît l'offre d'un autre, et la rapidité ne procure aucun avantage, car rien n'est visible avant la fin de l'enchère. L'économie est celle d'une enchère à plis scellés, que tous les théoriciens des enchères connaissent et qu'aucune chaîne publique n'a su exécuter.
Ce que cela exige
Un séquestre des offres, afin qu'une offre perdante ne soit pas une offre non provisionnée, et une fenêtre de lot ou une structure commit-reveal qui se clôt avant l'exécution du programme, afin que les enchérisseurs tardifs ne puissent pas réagir aux premiers.
Banque et crédit Crédit privé et prêt
Acheteur : Protocoles de prêt, prime brokers, grands emprunteurs
Le statu quo
Chaque position sur Aave, Compound ou Morpho est publique jusqu'à son prix de liquidation. Un grand emprunteur proche du seuil devient une cible : le marché sait exactement quel prix déclenche la liquidation, et il est rentable d'y déplacer le prix. Les bots de liquidation se disputent alors le bonus, et c'est l'emprunteur qui finance cette course. Les emprunteurs avertis réagissent en n'empruntant pas, ce qui plafonne la taille du marché.
L'alternative confidentielle
Les positions deviennent l'état privé d'un programme de prêt. Une liquidation est une preuve qu'une position est sous-collatéralisée au prix de l'oracle, produite par un keeper qui ne voit jamais la position elle-même. Les keepers sont rémunérés pour prouver et non pour voir, et le seuil de l'emprunteur n'est plus un chiffre public sur lequel le marché peut s'appuyer. La discipline du crédit est inchangée ; la surface d'attaque a disparu.
Ce que cela exige
Un oracle de prix que le programme peut lire, et un mécanisme permettant aux keepers d'identifier les positions liquidables sans qu'on leur dise lesquelles elles sont. Ce sont deux questions de conception ouvertes, et un produit de prêt construit sur Rand devra y répondre plutôt que d'en hériter les réponses.
Infrastructures de marché Les oracles sous calcul confidentiel
Acheteur : Plateformes de prêt et de dérivés, réseaux d'oracles, fournisseurs de données
Le statu quo
Sur une chaîne transparente, la mise à jour de l'oracle donne le coup d'envoi. Dès qu'un prix est publié, chacun peut voir quelles positions il liquide, et la course pour en tirer parti est ce que le secteur appelle l'oracle extractable value. Chainlink et API3 ont conçu des enchères pour revendre cette course aux protocoles à qui elle avait été prise. Des attaques par manipulation telles que celle de Mango ont fonctionné parce que l'attaquant savait exactement quels seuils un prix déplacé franchirait. Et la donnée elle-même pose problème : un fournisseur disposant d'un flux propriétaire ne peut pas le vendre à un oracle public sans le publier, ce qui explique que les données de marché de qualité institutionnelle soient restées hors chaîne.
L'alternative confidentielle
Trois choses changent. Premièrement, la mise à jour cesse de révéler les cibles. Les positions étant privées, une variation de prix ne divulgue rien sur ce qui est liquidable ; la course ne porte plus sur qui voit les positions mais sur qui prouve le plus vite, et une plateforme peut l'organiser comme une enchère équitable entre keepers plutôt que comme une guerre de latence. Deuxièmement, la manipulation ciblée perd sa cible : déplacer un prix pour traquer un seuil que l'on ne voit pas relève du pari, non de la stratégie. Troisièmement, l'oracle lui-même peut devenir confidentiel. Un programme d'agrégation prend la cotation de chaque fournisseur comme entrée privée et publie la médiane ; les fournisseurs ne peuvent donc ni se copier ni se signaler mutuellement, et un fournisseur de données peut concéder sous licence des données propriétaires à un flux sans les exposer. La signature de la source étant vérifiée dans le guest, le prix devient une preuve de provenance plutôt que la parole d'un comité.
Ce qu'il faut
De la discipline quant à ce qui reste public. Une rafale de reçus après une baisse de prix reste une vague de liquidations ; les plateformes doivent donc regrouper par lots ou compléter par du remplissage les appels conditionnés par les prix. L'obsolescence doit être écartée dès la conception : le programme fixe l'époque de l'oracle dans sa sortie publique et la plateforme rejette les reçus plus anciens que l'époque courante, faute de quoi la confidentialité facilite la manipulation au lieu de la compliquer. Et la latence : le temps de preuve ajouté à la cadence de l'oracle détermine l'âge minimal d'une cotation, de sorte que le problème de front-running est remplacé par un problème de cotation périmée, à moins que le flux ne soit mis à jour plus vite que les preuves ne sont réglées. Sur Rand aujourd'hui, un programme ne peut pas lire la chaîne ; la conception viable consiste donc à fournir le prix signé comme entrée privée, à le vérifier dans le guest, et à publier le prix et l'époque comme sorties publiques.
Paiements et trésorerie Paie confidentielle et trésorerie d'entreprise
Acheteur : Entreprises payant en stablecoins, DAO, équipes financières
Le statu quo
Une campagne de paie en USDC est un tableur public et permanent : la rémunération de chaque employé, les conditions de chaque fournisseur, le forfait de chaque conseiller. Une trésorerie sur un registre public divulgue sa durée de vie financière, ses contreparties et sa position de négociation à quiconque veut bien regarder. La rémunération et les conditions fournisseurs sont les deux catégories d'information qu'une entreprise ne publiera jamais volontairement ; les infrastructures restent donc inutilisées, quel que soit leur avantage de coût.
L'alternative confidentielle
Rand porte déjà USDT et USDC sous forme de notes shielded. Un programme de paie prend la grille des salaires comme entrée privée, génère les transferts, et le reçu atteste que la paie a été exécutée. Qui a été payé combien est visible de l'employeur, de l'employé et du détenteur de la clé de visualisation, et de personne d'autre. L'avantage de coût du règlement en stablecoins devient accessible aux entreprises qui ne pouvaient jusqu'ici en accepter le coût de divulgation.
Ce qu'il faut
Une clé de visualisation détenue par l'expert-comptable et l'auditeur de l'entreprise, afin que les comptes soient clôturés et les impôts déclarés. Dans ce cas d'usage, la conception de la conformité n'est pas une contrainte pesant sur le produit. Elle est le produit.
Réglementation, identité et conformité Privé pour le marché, transparent pour le régulateur
Acheteur : Courtiers-négociateurs, fonds soumis à des obligations LCB-FT, directeurs de la conformité
Le statu quo
Les régulateurs n'acceptent pas les systèmes de confidentialité dont la divulgation dépend de la coopération de la personne visée par l'enquête. Tornado Cash a été sanctionné non parce que la confidentialité est illégale, mais parce que sa conception n'offrait aucune surface de conformité. Un fonds qui fait transiter ses flux par une plateforme dont la position est que le blanchiment est le problème de la contrepartie hérite de ce problème, car le fonds porte sa propre responsabilité LCB-FT. Toute plateforme dotée d'un opérateur identifiable devient le point de pression, quoi que dise sa documentation.
L'alternative confidentielle
La divulgation est une caractéristique de conception plutôt qu'un espoir. La plateforme réglementée par laquelle un fonds est intégré détient une clé de visualisation ; un auditeur peut ainsi ouvrir le lot concerné sur assignation, sans la coopération de l'utilisateur. L'entrée dans le pool exige la preuve d'avoir satisfait au KYC et de ne figurer sur aucune liste de sanctions, sans révéler l'identité. Et la divulgation est circonscrite : la clé d'un auditeur révèle la contrepartie et le montant, mais pas la stratégie qui a généré l'ordre. Le positionnement devient privé pour le marché et transparent pour le régulateur par construction, ce qui est une conversation nettement plus facile avec un directeur juridique que « privé pour tous, sauf contrainte ».
Ce qu'il faut
Un opérateur de plateforme prêt à détenir des clés et à se porter garant du programme de conformité. C'est un arrangement commercial plutôt qu'une fonctionnalité du protocole. L'apport du protocole est de faire de la clé de visualisation circonscrite un objet de première classe, ce qui rend cet arrangement possible.
Banque et crédit Analyses inter-institutions
Acheteur : Banques, réseaux de paiement, assureurs
Le statu quo
La fraude circule entre les institutions précisément parce qu'aucune institution ne peut voir les registres des autres. Le partage des listes de clients est interdit dans la plupart des juridictions et commercialement impensable dans les autres ; un schéma qui serait évident à travers deux registres reste donc invisible au sein de chacun.
L'alternative confidentielle
La jointure est un programme. Chaque institution fournit ses données comme entrée privée, le programme calcule l'intersection ou la statistique agrégée, et le reçu ne publie que le résultat que les deux parties ont convenu de divulguer. Aucun enregistrement issu de l'une ou l'autre des entrées ne sort de la preuve, ce qui constitue une posture réglementaire sensiblement différente de celle d'une base de données partagée.
Ce qu'il faut
Un accord préalable sur ce que la sortie divulgue exactement, car une statistique mal choisie révèle ses entrées. Borner cette fuite relève de la conception du programme, et non de celle du protocole.
Gouvernance Une gouvernance sans marché de la corruption
Acheteur : DAO, fondations de protocoles, détenteurs de jetons
Le statu quo
Les jetons de gouvernance s'échangent sur des marchés de pots-de-vin parce que les votes sont publics. Les Curve wars et des plateformes comme Votium existent parce qu'un payeur peut vérifier qu'un votant a tenu sa part du marché. Les gros détenteurs annoncent leurs positions, les délégués sont sollicités au grand jour, et les résultats sont souvent réglés avant l'ouverture du vote. C'est un échec de gouvernance entièrement créé par la transparence.
L'alternative confidentielle
Le décompte est un programme. Les bulletins sont des entrées privées pondérées par une preuve privée des avoirs, et le reçu publie les totaux. Comme un votant ne peut pas prouver à un payeur comment il a voté, le vote ne peut pas être vendu. Le décompte reste vérifiable publiquement, et l'auditabilité est donc préservée.
Ce qu'il faut
Un instantané des avoirs auquel le programme puisse se référer pour vérifier, et une conception résistante à la coercition, dans laquelle un votant ne peut pas produire un reçu de son propre bulletin. Sans la seconde, le marché de la corruption revient.
Cybersécurité La divulgation de vulnérabilités comme marché
Acheteur : Équipes de sécurité, programmes de bug bounty, auditeurs
Le statu quo
Un chercheur qui découvre une vulnérabilité critique doit confier les détails à l'éditeur avant d'être payé, et l'éditeur doit croire l'affirmation du chercheur avant de payer. Comme la preuve de la gravité est l'exploit lui-même, les primes sont lentes, contestées et souvent sous-payées, et un marché gris existe pour combler le vide.
L'alternative confidentielle
Le bytecode de la cible est le code public du programme, l'exploit est une entrée privée, et le programme l'exécute jusqu'à un état qui démontre la faille. Le reçu prouve qu'un exploit existe sans le contenir. Le paiement est réglé sur le reçu, et l'exploit est livré ensuite sous une clé que détient l'éditeur. Le risque de contrepartie disparaît des deux côtés.
Ce qu'il faut
Une exécution fidèle de la cible à l'intérieur du guest, ce qui, pour un contrat situé sur une autre chaîne, suppose un interpréteur de la machine virtuelle de cette chaîne. Faisable pour les petites cibles, coûteux pour les grandes.
Chaîne d'approvisionnement et industrie manufacturière Une assurance de la chaîne d'approvisionnement sans divulgation des fournisseurs
Acheteur : Fabricants, importateurs, organismes de certification
Le statu quo
Une chaîne d'approvisionnement inscrite sur un registre public est une carte de chaque relation avec les fournisseurs, des volumes et des prix, soit précisément l'information qu'un concurrent convoite le plus. Les systèmes de provenance restent donc privés, et les déclarations de durabilité et d'origine qu'ils étayent ne peuvent être vérifiées par personne en dehors de l'entreprise qui les formule.
L'alternative confidentielle
La chaîne de traçabilité est une entrée privée et la règle de conformité est le programme. Le reçu atteste que le produit fini satisfait à la règle, avec une preuve que tout client ou régulateur peut vérifier, tandis que le réseau qui l'a produit reste la propriété du fabricant.
Ce qu'il faut
Des attestations signées à la frontière physique, ce qu'aucune cryptographie ne fournit. La preuve est exactement aussi solide que les enregistrements qui y sont entrés.
IA et données Une évaluation de modèles impossible à contourner
Acheteur : Laboratoires de modèles, mainteneurs de benchmarks, achats en entreprise
Le statu quo
Les scores des benchmarks orientent les décisions d'achat, et ils sont de moins en moins fiables parce que les jeux de test publics fuitent dans les données d'entraînement. L'alternative, un évaluateur privé qui exécute le modèle, oblige le laboratoire à lui remettre ses poids. Les acheteurs doivent choisir entre des scores contaminés et des scores invérifiables.
L'alternative confidentielle
Le dispositif d'évaluation est le programme, le jeu de test est une entrée privée détenue par le mainteneur du benchmark, et le modèle est une entrée privée détenue par le laboratoire. Le reçu est un score lié au hash du code du dispositif et à un engagement sur le jeu de test. Personne ne découvre les questions, personne ne découvre les poids, et l'acheteur peut vérifier le score.
Ce qu'il faut
La même limite d'échelle que pour l'inférence privée : un modèle qui tient dans le guest. Les petits classifieurs et les fonctions de scoring sont à portée aujourd'hui ; les modèles de pointe ne le sont pas.
Marchés de capitaux Un marché de prédiction confidentiel
Acheteur : Opérateurs de marchés de prédiction, plateformes de contrats d'événements, teneurs de marché, acteurs institutionnels en couverture
| Volume mensuel cumulé, Kalshi et Polymarket | ≈ 53 milliards de $ | juillet 2026, contre moins de 5 milliards de dollars en septembre 2025 (Pew Research Center, 23 septembre 2026) |
|---|---|---|
| Valorisation de Kalshi | ≈ 22 milliards de $ | après un tour de 1 milliard de dollars en mars 2026 (Bloomberg, 19 mars 2026) ; des discussions à environ 40 milliards de dollars étaient en cours en août (CoinDesk, 13 août 2026) |
| Valorisation de Polymarket | ≈ 21 milliards de $ | post-money, tour de 1 milliard de dollars mené par 1789 Capital (Bloomberg, 31 août 2026) |
| Part du volume de Kalshi dans le sport | ≈ 80% | 2026 ; 39 % sur Polymarket. Les marchés d'événements sont là où se trouve déjà l'argent des particuliers |
Le statu quo
Sur Polymarket, chaque ordre, chaque exécution et chaque position figurent sur une chaîne publique. Des outils de suivi des gros portefeuilles et des terminaux de copy-trading suivent les portefeuilles aux meilleurs résultats et reproduisent leurs entrées en quelques secondes : un trader qui détient une information réelle n'en est donc rémunéré que jusqu'à l'exécution de la première copie. Kalshi tient son carnet d'ordres hors chaîne, ce qui masque les positions aux autres traders, mais demande à chaque participant de confier toutes les siennes à un seul opérateur, et ne donne au marché aucune preuve que chaque contrat a été réglé selon ses règles. Les participants informés qu'un marché de prédiction existe pour attirer doivent choisir entre diffuser leur avantage et le remettre à un dépositaire.
L'alternative confidentielle
Sur Rand, le marché est un programme : les termes du contrat, la règle d'appariement et la règle de règlement sont du code public, et les ordres sont des entrées privées. Les ordres sont regroupés et compensés ensemble, et le reçu publie le prix de compensation et l'intérêt ouvert, pas l'identité des acheteurs ni les montants. Une position est un solde shielded que son détenteur peut prouver à un auditeur ou à une contrepartie quand il le décide, et le règlement paie chaque gagnant depuis le pool selon une règle que chacun peut vérifier, sans qu'aucun opérateur puisse voir le carnet ni le déplacer.
Ce qu'il faut pour y parvenir
La confidentialité supprime la fuite liée au copy-trading ; elle ne suffit pas, à elle seule, à produire une place de marché réglementée. Trois éléments restent à réunir. Un oracle que le programme peut lire, afin qu'un contrat se résolve à partir d'un résultat signé et non de la parole d'un opérateur ; les programmes Rand ne peuvent pas en lire aujourd'hui. Une clé de visualisation à portée limitée, afin que l'équipe de surveillance de la plateforme et son régulateur voient les transactions que les règles contre les délits d'initiés les obligent à voir, sans que le public y ait accès ; la clé est conçue mais pas encore construite. Et l'enveloppe juridique : les contrats d'événements sont réglementés comme des swaps aux États-Unis et comme des jeux d'argent ou des produits financiers ailleurs, et c'est l'opérateur, non la chaîne, qui détient cette licence. Le regroupement compte autant que la confidentialité : un mouvement de prix visible issu d'un seul ordre caché reste un signal, c'est pourquoi le marché se compense par intervalles.
Le participant de détail, qui paie l'avantage de tous les autres
Un salaire, une transaction, un diagnostic, une main de cartes, une préférence. Chacun est une information qu'une personne divulguerait à une contrepartie et à nul autre. Sur une chaîne transparente, le choix est de la divulguer à tous ou de s'abstenir, et les particuliers qui s'abstiennent sont les participants les moins bien équipés de la plateforme. Ce sont les mêmes programmes que les programmes institutionnels, invoqués par une personne à la fois.
Marchés de capitaux Négocier sans devenir une position publique
Acheteur : Toute personne qui négocie
Le statu quo
Chaque swap sur une chaîne publique est visible avant son exécution, et de l'ordre d'un milliard de dollars a été extrait à des traders ordinaires par des bots qui observent un ordre et négocient autour de lui. Après l'exécution, le portefeuille devient un portefeuille public que chacun peut suivre. Le trader individuel est le participant le moins sophistiqué de la plateforme, et il paie l'avantage de tous les autres.
L'alternative confidentielle
L'ordre est une entrée privée du programme de la plateforme. Personne ne le voit avant son exécution, et l'exécution n'apparaît pas comme une position sur un portefeuille que n'importe qui peut observer.
Ce qu'il faut
Une plateforme exécutant l'un des programmes d'appariement présentés du côté institutionnel de cette page. Le cas individuel est le même programme avec un ordre plus petit, ce qui explique pourquoi l'adoption institutionnelle vient en premier.
Paiements et trésorerie Être payé on-chain sans publier sa rémunération
Acheteur : Salariés, contractuels, indépendants
Le statu quo
Être payé en USDC signifie que votre rémunération figure sur un registre public, avec votre identité qui lui est de fait rattachée, ainsi que chaque achat effectué ensuite depuis ce portefeuille. Aucun salarié n'accepte cela, et les employeurs ne peuvent donc pas le proposer.
L'alternative confidentielle
Le paiement arrive sous la forme d'une note shielded. Vous pouvez prouver à un bailleur ou à un prêteur que vous l'avez reçu sans ouvrir le reste de votre historique, et vous remettez une clé de visualisation à votre comptable au moment de la déclaration fiscale.
Ce qu'il faut
Un employeur qui gère sa paie sur Rand, et un portefeuille capable de produire une divulgation ciblée d'une seule note plutôt que de l'ensemble du compte. C'est l'expérience du portefeuille qui détermine si cela est utilisable.
Réglementation, identité et conformité Prouver son éligibilité sans abandonner son identité
Acheteur : Toute personne qui doit passer un contrôle pour utiliser un service
Le statu quo
Un service qui doit vérifier votre âge collecte votre adresse. Une plateforme d'échange qui doit confirmer que vous n'êtes pas sous sanctions conserve indéfiniment une copie de votre passeport. La surcollecte est la norme parce que l'alternative n'existait pas, et chaque enregistrement conservé est un passif pour l'entreprise qui le détient.
L'alternative confidentielle
Une attestation signée par un émetteur est une entrée privée, et le programme vérifie l'unique prédicat que le service exige. Le reçu est la réponse, liée à la clé de l'émetteur et à rien d'autre. La même attestation sert de point de contrôle de conformité côté institutionnel, sur cette page.
Ce qu'il faut réunir
Des émetteurs qui signent les attestations sous une forme que le guest peut vérifier, et un mécanisme de révocation, car une attestation qui ne peut pas être révoquée finira par être vendue.
Banque et crédit Une solvabilité établie à partir de vos propres relevés
Acheteur : Emprunteurs, prêteurs
Le statu quo
Un prêteur demande plusieurs mois de relevés pour établir un fait unique sur leur ensemble. L'emprunteur divulgue chaque transaction, et les relevés restent dans les systèmes du prêteur bien après la décision.
L'alternative confidentielle
Le modèle de scoring est le programme du prêteur, publié afin que l'emprunteur puisse le lire. Les relevés sont l'entrée privée. Le reçu est le score, et le prêteur ne voit jamais une transaction individuelle. La responsabilité du prêteur au titre des données tombe à près de zéro.
Ce qu'il faut réunir
Des relevés signés par la banque ou la plateforme d'échange émettrice. Sans signature, l'entrée est ce que l'emprunteur affirme qu'elle est.
Marchés de capitaux Négocier sur une information sans la révéler
Acheteur : Prévisionnistes, analystes et opérateurs de couverture, sur une plateforme conforme aux règles applicables aux contrats d'événements
Le statu quo
Sur Polymarket, un trader informé révèle son avantage en agissant. L'ordre est public, le portefeuille est public, et le prix évolue contre le trader avant que sa position ne soit exécutée. Les participants informés s'abstiennent, ce qui ruine l'objet même du marché.
L'alternative confidentielle
Les ordres sont des entrées privées du programme du marché. Le prix reflète l'information sans divulguer qui l'a apportée, et une position n'est pas une déclaration publique sur ce que son détenteur sait.
Ce qu'il faut réunir
La même discipline de regroupement par lots que pour le dark pool. Une seule mise à jour de prix visible issue d'un seul ordre masqué reste un signal.
Grand public et jeux Mettre en relation sans plateforme qui sait tout
Acheteur : Rencontres, recrutement, recherche de co-fondateur
Le statu quo
Tout produit de mise en relation connaît les préférences de chacun, puisqu'il doit calculer la correspondance. Les préférences deviennent l'actif de la plateforme, et un refus est une information que l'autre partie n'était pas censée recevoir.
L'alternative confidentielle
La règle de mise en relation est un programme dont les entrées privées sont les préférences des deux parties. Le reçu indique correspondance ou non. Un non ne révèle rien sur le camp qui a refusé, et la plateforme ne conserve rien.
Ce qu'il faut réunir
Une plateforme prête à ne conserver aucune donnée, ce qui relève d'une décision de modèle économique au moins autant que d'une décision technique.
IA et données Monétiser ses données sans les céder
Acheteur : Toute personne détenant des données qui méritent d'être achetées
Le statu quo
Vendre des données, c'est remettre une copie, et une copie est permanente. Dès que l'acheteur détient le fichier, il n'y a plus rien à vendre ; le vendeur fixe donc le prix de la première transaction comme si elle était la seule, et la plupart des transactions n'aboutissent jamais.
L'alternative confidentielle
Le calcul de l'acheteur est le programme, les données sont l'entrée privée du vendeur, et le reçu est le résultat de l'acheteur. L'acheteur reçoit ce qu'il a payé et le vendeur conserve l'actif. Les mêmes données peuvent être vendues de nombreuses fois, parce qu'elles ne quittent jamais leur détenteur.
Ce qu'il faut réunir
Un prix pour le calcul sur les données plutôt que pour les données elles-mêmes, et des acheteurs qui acceptent un résultat qu'ils n'ont pas calculé sur leur propre infrastructure. Ce sont deux conventions commerciales nouvelles.
Dix secteurs que les chaînes publiques n'ont jamais atteints
La finance a adopté les blockchains publiques en premier parce que ses actifs étaient déjà numériques et que ses participants pouvaient tolérer une certaine divulgation. Les secteurs ci-dessous ne le pouvaient pas. Chacun repose sur des données réglementées, sensibles sur le plan concurrentiel ou personnelles, et chacun compte une institution coûteuse dont la seule fonction est d'être digne de confiance pour les détenir. Un programme sur des entrées privées se substitue à cette institution.
Santé et sciences du vivant Des preuves cliniques sans déplacer les données des patients
Acheteur : Hôpitaux, laboratoires pharmaceutiques, organismes de recherche sous contrat, payeurs
Où la valeur se perd
Les dossiers des patients ne peuvent pas quitter l'établissement qui les détient ; chaque étude qui couvre plusieurs établissements se négocie donc site par site, et l'essentiel des données probantes qui pourraient être produites ne l'est jamais. La désidentification est à la fois destructrice d'information et, en pratique, réversible. Un laboratoire pharmaceutique qui veut cribler sa chimiothèque contre le modèle de cible d'un partenaire doit exposer l'un ou l'autre de ces actifs.
Ce qui change
Un critère d'évaluation d'essai ou une statistique de cohorte est un programme exécuté sur plusieurs sites, les dossiers de chaque site étant une entrée privée et le reçu étant le résultat. La chimiothèque et le modèle de cible sont deux entrées privées d'un même programme de criblage, et aucune des parties ne voit l'actif de l'autre. Le reçu porte aussi une preuve que le protocole préenregistré a été respecté, soit l'artefact que souhaite réellement un régulateur.
Assurance Souscription et sinistres sur des données que l'assuré conserve
Acheteur : Assureurs, réassureurs, courtiers, agents généraux délégataires
Où la valeur se perd
La souscription exige que le demandeur divulgue tout pour que l'assureur calcule un seul chiffre. Les produits paramétriques sur chaînes publiques publient qui détient quelle police et quelle exposition chacun porte. La réassurance exige de céder une copie du portefeuille. Et la fraude qui s'étend sur plusieurs assureurs est invisible pour chacun d'eux, pour la même raison que la fraude qui s'étend sur plusieurs banques.
Ce qui change
Le score de risque est un programme sur les dossiers privés du demandeur, et l'assureur reçoit le score. Un paiement paramétrique est déclenché par la lecture d'un oracle à l'intérieur d'une preuve, sans publier ni l'assuré ni l'exposition. Un réassureur tarife un portefeuille à partir de preuves à son sujet plutôt que d'une copie, et les contrôles de fraude entre assureurs s'exécutent comme une jointure dont aucune donnée des parties ne sort.
Énergie et matières premières Marchés de l'électricité, du carbone et des matières premières sans divulguer la centrale
Acheteur : Services publics, négociants en énergie, gestionnaires de réseau, registres carbone, maisons de négoce de matières premières
Où la valeur se perd
Les volumes de négociation d'un producteur d'électricité révèlent la disponibilité de ses centrales et sa position de couverture : les contrats d'électricité bilatéraux sont donc négociés en privé et réglés lentement. Les données d'émissions au niveau de la centrale sont sensibles sur le plan concurrentiel ; les déclarations sont donc agrégées et invérifiables. Les enchères de capacité et d'équilibrage sont conduites par l'opérateur sur la base de la confiance, et les crédits carbone portent une provenance qu'un registre ne peut prouver sans exposer les contreparties du projet.
Ce qui change
Les marchés de capacité, d'équilibrage et bilatéraux fonctionnent comme des programmes d'enchères scellées dont l'attribution est vérifiable. Un producteur prouve que ses émissions satisfont à une règle sans publier de données au niveau de la centrale, et un registre prouve la provenance d'un crédit sans divulguer la chaîne d'approvisionnement du projet. Le financement du négoce de matières premières suit la même construction que le cas du financement du commerce international ci-dessous.
Immobilier Immobilier, loyers et prêts hypothécaires sans registre public de l'acheteur
Acheteur : Fonds immobiliers, prêteurs hypothécaires, sociétés de titres, gestionnaires de biens
Où la valeur se perd
Un bien tokenisé sur une chaîne publique divulgue chaque détenteur et chaque distribution. L'octroi d'un prêt hypothécaire exige que l'emprunteur remette ses finances à un prêteur qui les conserve. Un fonds qui constitue une position la signale à chaque achat, et le prix des actifs restants évolue en conséquence.
Ce qui change
Les loyers et les distributions circulent sous forme de notes shielded, avec des clés de visualisation pour l'auditeur et l'administration fiscale. La capacité d'emprunt est un programme exécuté sur des revenus privés, et le prêteur reçoit une décision plutôt qu'un dossier. Un fonds acquiert par l'intermédiaire d'un programme qui ne diffuse pas son accumulation, ce qui équivaut onchain à acheter par prête-noms, la divulgation au régulateur étant intégrée.
Gouvernement et secteur public Marchés publics, fiscalité et statistiques : des preuves plutôt que des divulgations
Acheteur : Trésors publics, agences de passation des marchés, administrations fiscales, instituts statistiques
Où la valeur se perd
Un appel d'offres scellé est vérifié par l'agence qui l'a mené, c'est-à-dire la partie que soupçonnent les soumissionnaires évincés. Un appel d'offres ouvert permet aux fournisseurs de se coordonner. La conformité fiscale exige la divulgation complète des revenus, et les statistiques officielles imposent à un institut statistique de collecter et de conserver les déclarations brutes de chaque répondant, ce qui constitue à la fois une responsabilité et une cible.
Ce qui change
Les marchés publics fonctionnent comme un programme d'enchères scellées dont l'attribution est publiquement vérifiable : les soumissionnaires évincés peuvent contrôler que la règle a été appliquée sans voir l'offre gagnante. Un contribuable prouve que l'impôt calculé sur des revenus privés est correct et qu'il a été acquitté. Un institut statistique calcule un agrégat à partir de déclarations privées et le publie avec une preuve, sans avoir jamais détenu les déclarations. Les élections relèvent des cas de gouvernance ci-dessus.
Publicité et médias Enchères publicitaires sans fuite de données, redevances sans conflit d'audit
Acheteur : Éditeurs, annonceurs, places de marché publicitaires, ayants droit, plateformes de streaming
Où la valeur se perd
La publicité programmatique est, en volume, la plus grande fuite de données personnelles de l'économie : chaque impression envoie un profil à chaque enchérisseur, et chaque enchère est visible de la place de marché. La réglementation sur la vie privée démantèle le modèle sans proposer de remplacement. Par ailleurs, les relevés de redevances des plateformes vers les ayants droit sont invérifiables, et les litiges d'audit qui s'ensuivent sont un coût inhérent à l'activité.
Ce qui change
L'enchère est un programme exécuté sur des offres privées et un profil privé, et le reçu se réduit à un gagnant et un prix. Aucun profil ne quitte le côté de l'utilisateur et aucune offre ne quitte celui de l'enchérisseur. Les redevances sont calculées à partir de nombres de lectures privés, avec une preuve que l'ayant droit peut vérifier, ce qui remplace l'audit par un contrôle.
Télécommunications Règlement entre opérateurs et enchères de spectre
Acheteur : Opérateurs, sociétés de tours et d'infrastructures, régulateurs
Où la valeur se perd
Le règlement de l'itinérance et de l'interconnexion repose sur des relevés d'appels et de données que chaque opérateur conserve et qu'aucun ne partage ; les litiges se règlent donc par la négociation, longtemps après le trafic. Les enchères de spectre sont scellées par décision du régulateur, et l'attribution est acceptée de confiance.
Ce qui change
Le règlement est un programme exécuté sur les relevés privés des deux opérateurs, et le reçu est le montant net accompagné d'une preuve qu'il a été calculé selon la règle convenue. Les enchères de spectre et d'infrastructures fonctionnent comme des programmes d'enchères scellées dont l'attribution est vérifiable. Les accords de partage de réseau, où le trafic de chaque opérateur est commercialement sensible, suivent la même construction.
Financement du commerce international et logistique Financement de factures sans double nantissement, lettres de crédit sans révéler la chaîne
Acheteur : Banques de financement du commerce, financeurs de factures, exportateurs, transitaires, assureurs
Où la valeur se perd
Le double financement de créances est une fraude récurrente de plusieurs milliards de dollars, car aucun prêteur ne peut voir si un autre a déjà consenti une avance sur la même facture. Une lettre de crédit expose toute la chaîne commerciale à chaque banque qui y participe. Les documents d'expédition sont vérifiés à la main par rapport aux conditions, ce qui explique que le financement du commerce international se dénoue en plusieurs jours.
Ce qui change
Un prêteur vérifie une facture auprès d'un registre d'engagements privés, avec une preuve qu'aucune créance antérieure n'existe, sans qu'aucun registre de prêteur soit révélé. Les conditions d'une lettre de crédit sont prouvées satisfaites à partir de documents d'expédition privés, et le reçu déclenche le paiement. La construction est la jointure inter-institutions des cas bancaires, appliquée à un marché qui l'attendait.
Services professionnels Due diligence à partir d'une data room scellée
Acheteur : Conseillers en fusions-acquisitions, capital-investissement, cabinets d'avocats, cabinets d'audit
Où la valeur se perd
La due diligence exige d'ouvrir la data room à chaque candidat, y compris ceux qui ne l'emporteront pas et ceux qui sont concurrents de la cible. Une opinion d'audit exige que l'auditeur détienne chaque transaction. Ce sont deux divulgations consenties faute de moyen de vérifier sans voir.
Ce qui change
Un candidat vérifie le chiffre d'affaires, l'attrition, la concentration de la clientèle et le respect des covenants sous forme de preuves calculées sur les livres privés de la cible, et apprend les réponses plutôt que le grand livre. Les tests d'audit s'exécutent comme des programmes sur le grand livre, avec une preuve que chaque test a été réussi. Le vendeur, et non le candidat, décide de ce qui est divulgué, et la divulgation est un reçu plutôt qu'une copie.
Capital humain Analyses comparatives de rémunération et vérification de diplômes sans publier la paie de quiconque
Acheteur : Fonctions RH, consultants en rémunération, recruteurs, universités, régulateurs
Où la valeur se perd
Un benchmark salarial n'existe que parce qu'un consultant collecte la paie de chaque participant. Un rapport sur les écarts de rémunération exige que le régulateur détienne les données sous-jacentes ou qu'il fasse confiance à l'entreprise. La vérification d'emploi et de diplôme remet tout le parcours d'un candidat à quiconque le demande.
Ce qui change
La référence est un programme exécuté sur les paies privées de plusieurs entreprises : chaque participant reçoit la statistique sans qu'aucune paie ne quitte son propriétaire. Un indicateur d'écart de rémunération est prouvé au régulateur sans publier les données qui le sous-tendent. Les vérifications de diplômes et d'emploi sont des divulgations sélectives signées par l'émetteur, selon la même construction d'attestations que dans le cas de l'identité ci-dessus.
Les acteurs en place : ce qui change quand les appels d'un produit existant deviennent confidentiels
Le schéma est constant parmi les plus grandes applications d'Ethereum. Partout où un produit dépend d'un solver, d'un relayer, d'un keeper ou d'un séquenceur hors chaîne, la transparence a été rapiécée par la confiance. La version confidentielle est strictement meilleure pour une entreprise qui a déjà des utilisateurs et des revenus, ce qui explique que les acteurs en place soient les premiers adoptants et non les derniers.
Marchés de capitaux Uniswap, Curve, Balancer
Où la valeur s'échappe
Chaque swap est visible avant son exécution, et plus d'un milliard de dollars a été extrait par des attaques sandwich. Chaque position de liquidité est une déclaration publique d'exposition. Les utilisateurs de la plateforme en sont les participants les plus faibles, et ils paient l'avantage de tous les autres.
Ce qui change
Les ordres sont privés : il n'y a donc rien à prendre en sandwich. Mais le prix d'un teneur de marché automatisé découle de ses réserves ; masquer les transactions revient donc soit à les regrouper par lots et à publier le solde net, soit à fixer le prix à partir d'un oracle et à n'utiliser la courbe que pour le déséquilibre résiduel. Un AMM confidentiel est une plateforme fonctionnant par lots ou tarifée par oracle : le produit change de forme, il ne gagne pas simplement une fonctionnalité.
Banque et crédit Aave, Compound, Morpho
Où la valeur s'échappe
Les garanties, les facteurs de santé et les prix de liquidation sont publics. Des bots se font concurrence sur la latence pour obtenir la prime de liquidation, et les gros emprunteurs sont poussés vers le seuil par des acteurs qui voient exactement où il se situe.
Ce qui change
Les positions deviennent un état privé. Une liquidation est une preuve de sous-collatéralisation au prix de l'oracle, et les keepers sont rémunérés pour prouver, non pour voir. Le marché adressable s'étend aux emprunteurs qui restent aujourd'hui à l'écart.
Banque et crédit MakerDAO et Sky
Où la valeur s'échappe
Les positions des vaults sont publiques, tout comme les votes de gouvernance sur les taux : les gros détenteurs signalent donc leurs intentions au marché avant la clôture d'un vote.
Ce qui change
Les vaults reçoivent le traitement du prêt privé, et le vote sur les taux devient un scrutin secret dont le résultat est public.
Marchés de capitaux CoW Swap, UniswapX, 1inch Fusion
Où la valeur s'échappe
Ces plateformes existent parce que le mempool est public. Les utilisateurs signent des intentions et les solvers rivalisent hors chaîne pour les exécuter ; l'utilisateur confie donc le flux d'ordres au solver, et l'exécution de ce dernier n'est pas vérifiable.
Ce qui change
L'exécution par lots d'intentions scellées devient un programme que la chaîne exécute et prouve. Le modèle économique survit ; l'hypothèse de confiance, non.
Infrastructure de marché Flashbots et MEV-Boost
Où la valeur s'échappe
La séparation entre proposeurs et constructeurs est un contournement élaboré d'un mempool lisible. Les searchers voient, les constructeurs ordonnent, les validateurs vendent le droit d'ordonner, et la valeur extraite provient des utilisateurs.
Ce qui change
Un transfert ou un appel parvient au mempool de Rand sous forme de preuve. Les montants, les parties et les entrées d'un appel n'y ont jamais figuré : un constructeur n'a donc rien à lire ni à devancer. Le mempool lui-même n'est pas chiffré, et le leader du bloc choisit toujours l'ordre de ce qu'il contient : ce qui change, c'est que cet ordre porte sur des preuves, non sur des intentions lisibles. Le mempool chiffré de Shutter est la tentative actuelle pour y parvenir sur Ethereum.
Gouvernance Snapshot, Tally, Compound Governor
Où la valeur s'échappe
Chaque vote est public et vérifiable, ce qui est exactement la propriété dont un acheteur de votes a besoin. Votium et les guerres de Curve sont le marché que cette transparence a créé.
Ce qui change
Un scrutin privé à résultat public change davantage la gouvernance des DAO que n'importe quel ajustement de la tokenomique, car un électeur ne peut plus prouver comment il a voté, et ne peut donc plus vendre son vote.
Marchés de capitaux Polymarket et Azuro
Où la valeur s'échappe
Le flux d'ordres est public : quiconque détient une information réelle la révèle en agissant, et le marché évolue contre lui avant que son ordre soit exécuté.
Ce qui change
Des ordres privés permettent aux participants informés de négocier sans dévoiler leur avantage, ce qui est la condition pour qu'un marché de prédiction agrège réellement l'information.
Paiements et trésorerie Safe
Où la valeur s'échappe
Chaque signataire, chaque seuil et chaque transaction en file d'attente est visible. Les trésoreries se déplacent lentement, car chaque mouvement est annoncé à l'avance au marché et aux adversaires.
Ce qui change
La politique de signature est un programme, les approbations sont des entrées privées, et le reçu est un transfert autorisé. C'est l'environnement de contrôle qu'un trésorier d'entreprise attend d'une banque.
Réglementation, identité et conformité ENS
Où la valeur s'échappe
La résolution inverse associe un portefeuille à un nom, et, à travers ce nom, à toutes les transactions que ce portefeuille a jamais effectuées.
Ce qui change
Une consultation privée répond à la requête sans publier l'association, ce qui change ce qu'un nom révèle de son titulaire.
Paiements et trésorerie Paie et paiements en stablecoins
Où la valeur s'échappe
Les flux Sablier, les factures Request et les simples transferts USDC publient tous le montant, les parties et le calendrier. Les rémunérations et les conditions fournisseurs sont les deux catégories d'information qu'aucune entreprise ne placera sur un registre public.
Ce qui change
Des transferts confidentiels d'un stablecoin shielded, avec une clé de visualisation à portée limitée pour le comptable. Rand dispose déjà du stablecoin shielded ; le programme de paie n'est que la fine couche au-dessus.
Grand public et jeux OpenSea, Blur, prêt sur NFT
Où la valeur s'échappe
Une grande part de la dynamique des enchères sur Blur relève de l'exploitation de la transparence : les offres sont visibles, si bien que le dernier enchérisseur l'emporte et que le premier n'est qu'une information.
Ce qui change
Des offres scellées et un programme qui sélectionne le gagnant. Les vendeurs captent une plus grande part de la valeur et les enchérisseurs rivalisent sur la valorisation plutôt que sur le moment.
Infrastructure de marché Lido, EigenLayer, restaking
Où la valeur s'échappe
L'économie des validateurs et des opérateurs est publique, de même que qui délègue à qui et quel risque de slashing porte chaque opérateur.
Ce qui change
La délégation devient une entrée privée d'un programme de staking. Le changement est réel mais modeste, et il figure ici pour que le lecteur puisse calibrer : toutes les applications d'une chaîne transparente ne sont pas sensiblement améliorées par la confidentialité.
Nouvelles catégories : des produits qu'aucune chaîne transparente ni aucun opérateur de confiance ne pouvait construire
La section précédente décrit des produits existants améliorés. Celle-ci est différente. Chacun de ces produits était bloqué dans les deux mondes : sur les chaînes publiques parce qu'elles ne dissimulent rien, et dans les institutions traditionnelles parce qu'il faut bien que quelqu'un ait la confiance de tout voir. Une preuve sur des entrées privées est le premier mécanisme qui ne relève d'aucun des deux, et chacun de ces produits est un marché qui n'avait pas de fournisseur.
Marchés de capitaux Un dark pool que les clients peuvent programmer
Pourquoi le marché ne l'a jamais produit
Un dark pool est opaque parce qu'un opérateur de confiance tient le carnet d'ordres, et aucun opérateur n'exécute le code propriétaire d'un client à l'intérieur de ce carnet. Une chaîne publique, qui exécutera le code de n'importe qui, ne peut pas garder un carnet opaque. Les deux propriétés exigeaient des institutions différentes, et aucune institution ne pouvait offrir les deux.
Ce qui change l'économie
Un programme sur Rand est un code public qui s'exécute sur des entrées privées. Un fonds déploie sa propre logique d'appariement, soumet des ordres que seule cette logique peut voir, et la chaîne prouve que la logique a bien été exécutée. L'opérateur, et la confiance qu'il exigeait, sont retirés de la chaîne de valeur.
Réglementation, identité et conformité Une plateforme privée pour le marché et transparente pour le régulateur
Pourquoi le marché ne l'a jamais produit
Les chaînes transparentes sont transparentes pour tout le monde, concurrents compris. Les mixeurs sont opaques pour tout le monde, régulateurs compris. La position intermédiaire, privée pour le marché et ouverte par conception à un auditeur autorisé, requiert une primitive de divulgation ciblée qu'aucune des deux catégories ne possédait.
Ce qui change l'économie
Des clés de visualisation limitées à un lot, à une contrepartie ou à un montant, détenues par la plateforme régulée plutôt que par l'utilisateur final. Un auditeur ouvre ce qu'une assignation désigne, et rien de plus ; la stratégie du client reste scellée, même en cas de contrôle. La conformité devient une fonctionnalité que la plateforme vend, et non un coût qu'elle absorbe.
IA et données Une inférence où aucune des parties ne voit l'actif de l'autre
Pourquoi le marché ne l'a jamais produit
Exécuter un modèle sur des données exige que le modèle et les données se trouvent au même endroit, et celui qui contrôle cet endroit voit les deux. Toutes les alternatives préservant la confidentialité proposées jusqu'ici ont été des prototypes de recherche ou un pari sur le matériel.
Ce qui change l'économie
Les poids et la requête sont deux entrées privées d'un même programme, et le reçu prouve que la réponse provient du modèle identifié par le hachage de son code. Le lieu de leur rencontre est une preuve, et une preuve n'a pas d'opérateur. Les marchés qui échouent aujourd'hui à cause du coût de négociation peuvent s'équilibrer.
IA et données Un benchmark qui ne peut pas être contaminé
Pourquoi le marché ne l'a jamais produit
Un jeu de test public finit dans les données d'entraînement. Un jeu de test privé oblige à faire confiance à l'évaluateur pour le modèle, ou au laboratoire pour le score. Les benchmarks ont été soit contaminés, soit invérifiables, et les acheteurs ont dû choisir entre les deux.
Ce qui change l'économie
Le banc d'évaluation est du code public, le jeu de test et le modèle sont des entrées privées, et le reçu lie le score au hachage du code du banc d'évaluation et à un engagement sur le jeu de test. Le score est vérifiable et les questions ne sont jamais publiées. L'évaluation devient un service doté d'un produit défendable.
Gouvernance Un vote qui ne peut pas être acheté
Pourquoi le marché ne l'a jamais produit
La gouvernance onchain est vérifiable parce que les bulletins sont publics, et un bulletin public est un reçu contre lequel un acheteur peut payer. Toutes les DAO ont vécu avec cela, car l'alternative semblait exiger de renoncer à la vérifiabilité.
Ce qui change l'économie
C'est le décompte qui est prouvé, et non les bulletins. Un électeur ne peut pas démontrer à un acheteur comment il a voté ; le paiement ne peut donc pas être subordonné à la livraison, et il n'y a donc pas de marché.
Cybersécurité Une prime de bug bounty versée sur preuve, avant que les détails ne changent de mains
Pourquoi le marché ne l'a jamais produit
La preuve d'une vulnérabilité est la vulnérabilité elle-même. La divulgation a toujours exigé de faire confiance à l'autre partie, dans un sens ou dans l'autre, ce qui explique que les primes soient lentes et contestées.
Ce qui change l'économie
La cible s'exécute à l'intérieur du guest, la découverte est une entrée privée, et le reçu prouve que la cible a atteint un état défaillant. La prime de l'éditeur est réglée sur le reçu, et les détails lui sont remis ensuite, sous sa clé. Le risque de contrepartie est supprimé des deux côtés d'une divulgation qui reste entre le chercheur et l'éditeur.
Banque et crédit Une liquidation que personne ne peut traquer
Pourquoi le marché ne l'a jamais produit
Un protocole de prêt a besoin de quelqu'un pour déclencher les liquidations, et sur une chaîne publique ce quelqu'un doit voir les positions. Voir les positions ne se distingue pas de pouvoir les traquer.
Ce qui change l'économie
Un keeper prouve qu'une position est sous l'eau au prix de l'oracle sans connaître la position. Le déclenchement est séparé de la vue, ce qu'aucun système transparent ne pouvait réaliser, et le marché s'ouvre aux emprunteurs qui refusent aujourd'hui d'y participer.
Marchés de capitaux Un stop-loss que personne ne peut traquer
Pourquoi le marché ne l'a jamais produit
Un stop-loss sur une chaîne transparente est une invitation publiée : le prix de déclenchement est visible, si bien que le marché le pousse jusque-là et que l'ordre est exécuté au pire moment. La chasse aux stops est une caractéristique de toutes les plateformes onchain qui ont essayé les ordres conditionnels, et la réponse a été de les garder offchain auprès d'un opérateur de confiance, soit précisément ce que la chaîne devait supprimer.
Ce qui change l'économie
Le seuil est une entrée privée, le prix est une lecture publique de l'oracle vérifiée dans le guest, et le reçu est un ordre valide qui ne se déclenche que si la condition est remplie. Personne ne voit le déclencheur avant son exécution, et personne ne peut prouver qu'il existait s'il ne se déclenche jamais. Les prises de profit, les stops suiveurs et toute stratégie qui est une règle sur des prix publics suivent la même construction, ce qui transforme l'exécution algorithmique : d'un service vendu par un courtier, elle devient un programme déployé par un client.
Infrastructure de marché Un mempool sans ordres à devancer
Pourquoi le marché ne l'a jamais produit
Une transaction doit être visible pour être exécutée, et dès qu'elle est visible, on peut spéculer autour d'elle. Les mempools chiffrés sur Ethereum sont des ajouts après coup qui dépendent d'un comité chargé de déchiffrer au bon moment.
Ce qui change l'économie
Un appel sur Rand est une preuve sur des entrées privées. Ce qui atteint le mempool est déjà décidé, et les entrées qui l'ont décidé n'y ont jamais été. Le mempool n'est pas chiffré : le programme d'un appel et ses huit mots de sortie sont publics, et le leader ordonne les transactions comme il l'entend. L'ordonnancement reste un fait, mais c'est un fait portant sur des preuves, et non sur des ordres que quiconque peut lire ; la couche d'extraction dispose donc de bien moins de matière.
Aujourd'hui, un programme Rand est un petit invité RISC-V doté d'entrées privées et de huit mots de sortie publics, et les sorties d'un appel sont des données plutôt que des effets : un programme ne peut pas déplacer de valeur par lui-même. Les cas ci-dessus décrivent ce que le modèle est conçu pour prendre en charge. Plusieurs exigent des invités plus volumineux, un oracle que l'invité peut lire, ou une clé de visualisation à portée limitée qui n'existe pas encore. La documentation développeur indique précisément ce qui fonctionne sur la chaîne actuelle, et les lecteurs qui évaluent une réalisation devraient commencer par là.