Chainlink résout le problème de 3,4 trillions de dollars ! Le calcul confidentiel débloque l'accès de Wall Street.

Les banques ne divulguent pas leur exposition au risque, et les sociétés de gestion d'actifs ne rendent pas publics les portefeuilles d'investissement de leurs clients, mais elles souhaitent toutes deux réaliser un règlement programmable et une exécution vérifiable. Cette tension a conduit le capital institutionnel à rester à la lisière des blockchains publiques ; si les banques ne peuvent pas entrer sur le marché des blockchains publiques dans la confidentialité, alors l'ensemble du marché des cryptoactifs d'une valeur de 3,4 trillions de dollars reste en réalité fermé.

Architecture technique et innovations de Chainlink en matière de chiffrement

Chainlink croit pouvoir combler le fossé entre les institutions et les blockchains publiques grâce au « calcul confidentiel ». Le « calcul confidentiel » est une couche de confidentialité dans son nouvel environnement d'exécution Chainlink, qui traite des données sensibles hors chaîne, renvoie des résultats vérifiés sur la chaîne et ne révèle jamais les entrées ou la logique au registre public. Ce service a été lancé le 4 novembre dans le cadre de CRE, avec un accès anticipé prévu en 2026 et une promotion plus large plus tard dans la même année.

Le flux de travail initial fonctionne dans un environnement d'exécution de confiance (TEE) hébergé dans le cloud, ces environnements étant des environnements matériels isolés capables d'exécuter du code sans exposer les données au système hôte. Microsoft définit le TEE comme un matériel capable d'isoler l'exécution du code et des données, offrant une confidentialité robuste et une vitesse proche de celle d'origine, sans le coût du chiffrement. Le degré d'adéquation du produit au marché fait référence au fait que lorsque des garanties doivent être transférées en quelques secondes, le système financier ne peut pas attendre plusieurs minutes pour générer une preuve.

La feuille de route publiée prend en charge des technologies telles que les preuves à divulgation nulle de connaissance, le calcul multipartite et le chiffrement homomorphe. Avec la maturité de ces technologies, celles-ci seront également développées. Chainlink a également révélé deux sous-systèmes construits spécifiquement pour des cas d'utilisation institutionnels : un système de génération de clés décentralisé pour les clés de session et le « Vault DON » pour le stockage décentralisé de données secrètes à long terme. Ils semblent croire que c'est ainsi que les actifs tokenisés, la livraison et le paiement inter-chaînes, ainsi que les vérifications de conformité peuvent être réalisés sans révéler les positions, les contreparties ou les certificats API au pool de mémoire public.

Normes d'exécution vérifiables conformes aux données de niveau bancaire

La valeur à court terme est évidente. Les institutions peuvent utiliser des données propriétaires ou des sources de données externes sur la chaîne, sans avoir à divulguer les informations brutes. Les exemples de Chainlink couvrent les jetons d'actifs réels privés, la distribution de données confidentielles aux abonnés payants, la livraison et le paiement entre des chaînes publiques et autorisées, ainsi que le retour sur la chaîne d'attributs binaires “oui” ou “non” pour la vérification KYC ou d'éligibilité, tout en conservant une trace d'audit pour les régulateurs.

Chaque flux de travail dans CRE génère une preuve de chiffrement, enregistrant la logique exécutée et son temps d'exécution, mais n'inclut pas les données sous-jacentes ou les règles métier. Cette structure est importante pour deux raisons. Tout d'abord, elle sépare la couche de vérification de la couche de données, permettant ainsi aux auditeurs ou aux contreparties de confirmer l'intégrité de l'exécution sans avoir à consulter les entrées sensibles. Ensuite, elle peut fonctionner à travers un point de coordination unique entre la Blockchain publique, le réseau autorisé et les API Web2.

Pour les départements financiers gérant la fluidité des garanties ou les plateformes de tokenisation distribuant des actifs de conformité, cela signifie une seule intégration, sans avoir à personnaliser des ponts pour chaque environnement. Cette architecture “une intégration, déploiement multi-chaînes” réduit considérablement le seuil technologique et les coûts de maintenance pour les institutions.

Applications de niveau institutionnel pour le chiffrement de Chainlink

Tokenisation RWA privée : Transactions sur la chaîne pour des actifs sensibles comme l'immobilier, le capital-investissement, etc.

Distribution de données confidentielles : services d'abonnement payant pour des données financières, des scores de crédit, etc.

Règlement de confidentialité inter-chaînes : livraison et paiement confidentiels entre chaînes publiques et chaînes permissionnées

Vérification de conformité : KYC et validation des qualifications retournent des résultats « oui/non », sans divulguer d'informations d'identité

La concurrence des technologies TEE avec ZK et FHE

Aujourd'hui, les technologies de la vie privée se divisent en trois concepts de conception, chacun ayant des compromis différents en termes de performance, d'hypothèses de confiance et de maturité. La synthèse de la vie privée (par exemple Aztec) utilise des preuves à divulgation nulle de connaissance pour maintenir la vie privée des transactions et des états au niveau du chiffrement. Toutes les données restent chiffrées, mais le coût de vérification est élevé, et l'interopérabilité entre chaînes nécessite l'utilisation de ponts. La solution de protection de la vie privée d'Aztec a été lancée sur le réseau de test public en mai, tandis qu'Aleo a déjà lancé des applications avec protection de la vie privée activée par défaut lors de sa publication.

Des couches EVM confidentielles comme fhEVM de Fhenix, Inco et Zama, qui utilisent le chiffrement homomorphe complet, permettent aux utilisateurs d'effectuer des calculs directement sur des données chiffrées. Cependant, le FHE reste l'option la plus coûteuse, et les outils associés sont encore en cours de développement et d'amélioration. Les EVM confidentiels basés sur TEE (comme Oasis Sapphire) réalisent une vitesse d'exécution native en isolant le code dans une enclave matérielle.

Le service de calcul confidentiel de Chainlink a commencé avec le groupe TEE, car les institutions ont actuellement besoin de ce type de performance. Cependant, Chainlink a réalisé que le modèle de confiance TEE suscite des inquiétudes chez certains utilisateurs, c'est pourquoi CRE a mis en place une preuve décentralisée et un partage secret pour l'exécution dans son réseau oracle, et la feuille de route inclut clairement ZK, MPC et FHE en backend.

Des recherches récentes montrent que de nouvelles méthodes d'attaque ciblant la zone de sécurité SGX d'Intel apparaissent régulièrement, y compris les techniques de médiation physique. Le réseau d'oracles décentralisé de CRE et la gestion des clés décentralisée visent à contrôler ce risque : il n'y a pas de TEE unique détenant tous les secrets, et le journal crypté crée une traçabilité d'audit qui peut être conservée même si la zone de sécurité est compromise.

Choix stratégique entre la confidentialité et la liquidité

Choisir une architecture pour la confidentialité en tant que service hors chaîne plutôt qu'une chaîne distincte crée une caractéristique combinatoire unique par rapport à la synthèse de la confidentialité. Si les jetons RWA privés et les flux de données confidentiels sont routés via CRE, ils seront toujours réglés sur Ethereum public, Base ou chaînes autorisées, où la liquidité existe déjà. Cela signifie que les flux de travail de protection de la vie privée peuvent utiliser les mêmes pools de garantie et les primitives DeFi que les applications ouvertes, à condition que les champs sensibles soient protégés.

Les résumés de confidentialité offrent des garanties de chiffrement plus robustes, mais ils isolent la liquidité dans leur propre environnement d'exécution, nécessitant un pont pour interagir avec un écosystème plus large. Pour les institutions qui pèsent le choix entre la tokenisation sur L2 de confidentialité ou le calcul confidentiel sur Ethereum, la question devient : les utilisateurs attachent-ils plus d'importance à la confidentialité du chiffrement ou à l'interopérabilité, ou privilégient-ils la vitesse et la connectivité au chiffrement prouvable ?

L'organisation du temps est cruciale. Le programme de calcul confidentiel sera livré aux utilisateurs précoces en 2026 plutôt qu'aujourd'hui. Si les institutions estiment qu'elles ont besoin de protections de la vie privée en matière de chiffrement et qu'elles peuvent tolérer des problèmes tels qu'une performance légèrement inférieure ou une isolation de liquidité, alors ces alternatives seront prêtes à être mises en production lorsque l'accès précoce à CRE commencera. Si les institutions privilégient la rapidité, l'auditabilité et la capacité d'intégration avec les infrastructures Web2 existantes et multichaînes, alors, avant la maturité des ZK et FHE, l'approche prioritaire de Chainlink en matière de TEE pourrait obtenir des transactions à court terme.

La réponse dépend de qui agit en premier : est-ce la banque qui a besoin de la confidentialité pour effectuer des transactions, ou le cryptographe qui souhaite éliminer la confiance matérielle. Chainlink parie qu'il peut d'abord répondre aux besoins des premiers, tandis que les seconds rattraperont également leur retard.