La conformité réglementaire nécessite une confidentialité intelligente

Boucons un récit fatigué: les blockchains sont le Far West d'Internet, une frontière numérique hors de portée de la loi. À la fin de l'année dernière, lorsque la Deutsche Bank – un géant de finances modernes d'une valeur d'environ 32 milliards de dollars – a annoncé son propre réseau de couche 2, il a confirmé ce que beaucoup d'entre nous savaient depuis longtemps. La finance traditionnelle ne combat pas la révolution de la blockchain; Il essaie de l'utiliser et de l'apprivoiser. Le défi, comme le découvre la Deutsche Bank, réside dans la réconciliation de la transparence radicale des registres publics avec le pouvoir discrétionnaire que l'argent grave exige sans revenir à l'itinéraire du réseau autorisé.

Avec sa propre blockchain spécialement conçue, la banque vise à développer des solutions pour des problèmes de conformité réglementaire que les banques et autres institutions financières rencontrent lorsqu'elles travaillent avec des réseaux publics de blockchain. Un défi clé consiste à garantir qu'ils ne s'engagent pas accidentellement dans des transactions avec de mauvais acteurs ou entités sous sanctions. Un problème qui ne fait que croître à mesure que les actifs mondiaux se déplacent.

Les chiffres racontent leur propre histoire. Avec Bitcoin (BTC) commandant six chiffres et le marché de la cryptographie plus large d'une valeur au nord de 3 billions de dollars, le passage de la blockchain des marges au courant dominant n'est pas seulement terminé – c'est irréversible. Il est révolu le temps où les transactions en chaîne étaient effectivement invisibles simplement parce que peu avaient les outils ou l'envie de regarder. Les blockchains d'aujourd'hui sont des maisons de verre sous surveillance constante, examinée par une armée croissante d'analystes armés d'outils de plus en plus sophistiqués.

Les régulateurs, de façon prévisible, ont remarqué. D'ici 2024, tous les principaux centres financiers de Singapour à Suisse ont assemblé des unités dédiées à la crypto-crime. La nouvelle autorité anti-blanchiment de l'UE, opérationnelle depuis juin, vise à garder un œil vigilant sur les fournisseurs de crypto-acteurs. D'autres juridictions courent pour suivre l'exemple de Bruxelles.

La confidentialité ne signifie pas l'anonymat complet

De nombreux premiers bitcoins, comme Hal Finney, étaient des personnalités importantes dans l'espace d'intimité et de cryptographie. Comme l'espace a été professionnalisé et financialisé, cela est certainement devenu moins le cas. Mais voir le passé de Crypto et son présent, c'est en désaccord, c'est fondamentalement mal comprendre ce que nous voulons dire lorsque nous parlons de la vie privée. Dans le manifeste Cypherpunk de 1993, Eric Hughe a écrit que «la confidentialité est le pouvoir de se révéler sélectivement au monde». Ne pas se cacher complètement.

La réponse dans la pratique est la «confidentialité intelligente», une forme de divulgation sélective qui permet aux organisations et aux individus de choisir précisément les informations qu'ils partagent et avec qui. Contrairement aux solutions de confidentialité antérieures qui n'offraient que des choix binaires – transparence complète ou opacité totale – le Mart-la confidentialité exploite les environnements d'exécution de confiance (TEE) pour permettre la confidentialité personnalisable dans les applications de blockchain.

Grâce à notre chaîne EVM confidentielle appelée Sapphire, les développeurs peuvent désigner certaines données de contrat et de transaction intelligentes comme confidentielles tout en gardant d'autres éléments publics, tous sécurisés par le cryptage matériel qui garantit que les données restent privées même pendant le traitement. Ce n'est pas théorique – c'est déjà déployé. En dehors de WEB3, les grandes entreprises technologiques mettent déjà en œuvre des tees à grande échelle, Apple utilisant une technologie Enclave sécurisée dans leurs nœuds de calcul de cloud privé pour sécuriser le traitement AI et le déploiement de t-shirts matériels de NVIDIA dans leurs GPU H100 pour protéger à la fois les modèles d'IA et les données sensibles pendant pendant calcul.

Cette évolution dans l'architecture de la vie privée reflète des changements plus larges dans la pensée institutionnelle. Lorsque les banques considéraient la transparence de la blockchain comme un obstacle insurmontable, ils considèrent désormais la divulgation personnalisable comme la clé pour débloquer son potentiel. C'est une distinction subtile mais cruciale – l'objectif n'est pas d'obscurcir les informations en gros mais d'ingénierie des systèmes qui peuvent distinguer la surveillance nécessaire et une exposition inutile.

Surtout, cette approche diffère des outils d'anonymat qui ont attiré un examen réglementaire. La confidentialité intelligente ne concerne pas l'identité ou la propriété, mais pour permettre des affaires et une confidentialité personnelle légitimes dans un monde de plus en plus numérique. Lorsqu'une entreprise traite la paie dans une blockchain, leurs employés ne devraient pas avoir à diffuser leurs salaires. Lorsqu'une personne fait un achat de routine, elle ne devrait pas avoir à exposer l'intégralité de son historique de transaction. Il s'agit de fournir une vérification sans vulnérabilité – sans confiance sans une exposition totale.

Divulgation sélective comme bien public

Cette divulgation sélective n'est pas seulement une bonne théorie – sa bonne pratique. Lorsque les détectives de blockchain ont tracé le hack Harmony Bridge l'année dernière, après 100 millions de dollars grâce à un labyrinthe de transactions, ils ont démontré pourquoi la transparence est importante. Et pourtant, la même ouverture radicale qui aide à attraper les criminels peut mettre en péril les affaires légitimes. Chaque transaction sur une blockchain publique est un secret commercial potentiel exposé, un avantage concurrentiel rendu. Il suffit de demander aux commerçants institutionnels dont les positions sont régulièrement dirigées par les robots surveillant chacun de leurs mouvements.

La réponse n'est pas de se retirer dans l'ombre mais de construire des systèmes plus intelligents. Des outils informatiques confidentiels comme les t-shirts ou les outils cryptographiques comme les preuves de connaissances zéro permettent des protocoles de divulgation sélectifs qui offrent un chemin moyen: vérification sans exposition. Une banque peut prouver qu'elle répond aux exigences de capital sans révéler son bilan complet. Un commerçant peut faire preuve de conformité aux règles anti-blanchiment sans diffusion sans diffuser sa stratégie pour les concurrents. Il ne s'agit pas de dresser des murs – il s'agit d'installer des portes avec des serrures appropriées.

Le cri de bataille précoce de l'industrie de la crypto de «Ne faites pas confiance, vérifiez» n'a jamais été censé signifier «tout vérifier, tout le temps, par tout le monde». Ce dont nous avons besoin, c'est de la transparence ciblée: visibilité où elle sert le bien public et la vie privée où elle protège les intérêts légitimes. La technologie existe. Ce qui est nécessaire maintenant, c'est le cadre réglementaire pour l'adopter.