APT confidentiel est disponible sur le mainnet d'Aptos : soldes chiffrés, adresses publiques et confidentialité conforme

2026/09/22 19:50:00

Aptos a activé Confidential APT sur son mainnet, introduisant une couche de confidentialité opt-in qui chiffre les soldes de jetons et les montants de transfert tout en laissant les adresses d'expéditeur et de destinataire entièrement visibles sur le registre public. Ce design offre une confidentialité sans anonymat, permettant des applications pratiques telles que la paie sur chaîne, les mouvements de trésorerie d'entreprise et les règlements entreprise-à-entreprise qui faisaient précédemment face à des barrières sur les blockchains transparentes. Conçu comme une primitive au niveau du protocole au sein du cadre d'actifs fungibles basé sur Move, cette fonctionnalité repose sur le chiffrement Twisted ElGamal et les preuves à divulgation nulle de connaissance afin que les validateurs puissent confirmer la validité des transactions sans jamais voir les chiffres sous-jacents.

Les premières données montrent une adoption modeste d'environ 15 000 APT transférés dans des pools confidentiels d'ici mi-août 2026, suite à l'approbation par la gouvernance de la Proposition 188 à la fin avril et aux intégrations de wallet ultérieures. La thèse centrale est claire : en intégrant des soldes et des montants chiffrés au niveau de l'unité d'actif tout en préservant la transparence des adresses et des options de divulgation sélective, Aptos crée un outil de confidentialité conforme à la réglementation que les institutions peuvent adopter sans renoncer à leur responsabilité réglementaire ni à la vérifiabilité du réseau.

Comment les soldes chiffrés et les adresses publiques fonctionnent ensemble sur le mainnet

Confidential APT agit comme une représentation 1:1 du jeton natif APT token. Les utilisateurs déposent de l'APT public dans un pool de protocole, enregistrent une clé de chiffrement et reçoivent un solde chiffré. Les transferts ultérieurs mettent à jour uniquement les réclamations chiffrées ; les jetons sous-jacents restent dans le pool jusqu'à un retrait public. Les adresses de l'expéditeur et du destinataire restent visibles, ainsi que les frais de gaz, l'horaire de la transaction et le simple fait qu'un transfert a eu lieu. Cette visibilité sélective distingue cette fonctionnalité des systèmes entièrement anonymes. La fondation cryptographique combine le chiffrement Twisted ElGamal additivement homomorphe, qui permet des opérations arithmétiques sur les textes chiffrés, avec des protocoles Sigma et des preuves de plage Bulletproof qui permettent aux validateurs de vérifier la suffisance des fonds, la non-négativité et la conservation de la valeur sans déchiffrement.

La séparation des soldes en attente et disponibles affine davantage le modèle. Les transferts entrants s'accumulent dans un solde en attente chiffré ; le propriétaire du compte doit les transférer explicitement vers le solde disponible utilisable avant de pouvoir les utiliser. Cela empêche les émetteurs simultanés de modifier l'état actif du destinataire pendant la preuve. Les étapes de normalisation maintiennent la taille des blocs gérable pour un déchiffrement efficace. Étant donné que tout le mécanisme est intégré au sein du cadre Aptos et non comme une extension externe de jeton ou un composant annexe, tout module Move qui gère déjà l'APT hérite du chemin confidentiel dès que la gouvernance l'active. Pour l'instant, seul l'APT est sur la liste autorisée, bien que la norme elle-même soit conçue pour une future extension à d'autres actifs fongibles via des votes supplémentaires.

Parcours de gouvernance ayant mené Confidential APT en production

La fonctionnalité n'est pas arrivée du jour au lendemain. Un développement précoce est apparu sur devnet au milieu de 2025. L'AIP-143 a formalisé la conception en mars 2026, après quoi la proposition 188 a été exécutée le 24 avril 2026 environ, avec un soutien quasi unanime de la communauté, permettant la confidentialité APT et les Bulletproofs regroupés. L'accès au mainnet via Petra Wallet et une interface web dédiée aux actifs confidentiels a suivi en juin, avec un support mobile plus large arrivé en juillet. En août, la pause d'urgence restait désactivée, la liste blanche était active, et le pool confidentiel public contenait environ 15 116 APT.

Ce déploiement progressif reflète l'accent mis par Aptos sur la sécurité et la préparation opérationnelle. Les contrôles au niveau du cadre permettent à la gouvernance de modifier l'éligibilité des actifs, d'installer des clés d'auditeur pour une divulgation sélective future, et d'activer une pause d'urgence si nécessaire. Les retraits restent possibles même si un actif est ultérieurement supprimé de la liste autorisée, protégeant ainsi les fonds des utilisateurs. La conception auditeur asymétrique dans le temps garantit que toute clé d'auditeur désignée ultérieurement ne peut déchiffrer que les soldes et transferts créés après la désignation ; les activités antérieures restent définitivement scellées. Ces choix architecturaux offrent aux institutions un récit de conformité clair tout en préservant la finalité cryptographique pour les premiers utilisateurs.

Primitives cryptographiques alimentant les transferts confidentiels vérifiables

Au cœur de chaque transfert confidentiel se trouve une preuve à divulgation nulle de connaissance générée par le client. L'expéditeur récupère l'état chiffré actuel, la clé de chiffrement du destinataire et toute clé d'auditeur active, puis construit des textes chiffrés pour le montant du transfert sous chaque clé pertinente. Les preuves de plage démontrent que le nouveau solde et le montant transféré se situent dans les limites autorisées, tandis que les preuves Sigma établissent la connaissance de la clé de déchiffrement et la cohérence entre les vues chiffrées. Les validateurs vérifient ces preuves à l'aide des données en ligne en temps réel et appliquent les mises à jour chiffrées de manière atomique. Une preuve échouée laisse les deux comptes inchangés.

Les propriétés homomorphiques de Twisted ElGamal permettent à l'équilibre en attente d'accumuler les dépôts et les transferts sans déchiffrement intermédiaire. Le découpage des montants en segments de 16 bits rend la récupération du logarithme discret pratique pour le propriétaire légitime tout en restant impraticable pour les observateurs. Étant donné que la génération des preuves se fait hors chaîne et que seule la vérification a lieu sur chaîne, la charge computationnelle plus importante ne constitue pas un goulot d'étranglement pour le moteur d'exécution parallèle du réseau. Cette répartition des tâches est essentielle pour une chaîne à haut débit ayant enregistré des millions de transactions quotidiennes.

Des cas d'utilisation pratiques émergent pour les opérations de paie et de trésorerie

La paie offre l'illustration la plus claire et immédiate. Un employeur peut transférer des APT confidentiels à ses employés afin que les montants salariaux restent privés, tout en conservant la preuve publique du paiement et les adresses impliquées. Les concurrents ne peuvent pas extraire les données de rémunération à partir d'un Explorateur, mais les régulateurs ou les auditeurs internes peuvent toujours demander une divulgation sélective si nécessaire. Les équipes de trésorerie bénéficient d'une protection similaire : les grands transferts internes ne révèlent plus la stratégie à chaque observateur du marché surveillant les flux sur chaîne.

Les règlements entre entreprises suivent la même logique. Les parties peuvent régler les factures sans révéler les termes commerciaux au réseau plus large. Les plateformes d'actifs réels gérant des titres tokenisés ou du crédit privé bénéficient également, car les tailles de position et les volumes de transfert ne deviennent plus des signaux publics. Dans chaque cas, la nature facultative permet aux participants qui préfèrent une transparence totale de continuer à utiliser l'APT ordinaire sans friction. La conception élargit donc l'ensemble des flux de travail financiers sur chaîne viables, sans imposer un choix binaire entre confidentialité et transparence.

Intégration du wallet et considérations relatives à l’expérience utilisateur

Le wallet Petra intègre une prise en charge des soldes confidentiels, offrant aux utilisateurs des vues distinctes des APT publics, des fonds confidentiels en attente et des fonds confidentiels disponibles. L'interface doit guider les propriétaires à travers l'enregistrement d'une clé de chiffrement, les dépôts, les roulements, les transferts et les retraits. La gestion des clés devient double : la clé ordinaire de signature de transaction reste séparée de la clé de déchiffrement confidentielle. La récupération de la clé de signature seule ne restaure pas l'accès aux soldes chiffrés ; les wallets doivent donc traiter la sauvegarde de la clé de déchiffrement comme essentielle.

La gestion des états en attente introduit de nouvelles exigences en matière d’expérience utilisateur. Les fonds peuvent apparaître comme reçus tout en restant non dépensables jusqu’au renouvellement. Les utilisateurs approchant la limite de 2^16 transferts sur les soldes en attente subissent un renouvellement obligatoire. La normalisation après renouvellement assure également une déchiffrement efficace. Ces étapes, bien que techniquement nécessaires, exigent une communication claire afin que les utilisateurs ordinaires n’encourent pas de transferts échoués inattendus. Les indicateurs d’adoption précoce suggèrent que les équipes wallet continuent d’itérer sur ces flux, ce qui déterminera la rapidité avec laquelle une utilisation plus large se développera au-delà de la taille initiale de 15 000 APT.

Comparaison avec d'autres approches de confidentialité sur les chaînes publiques

APT confidentiel se situe entre les registres entièrement publics et les systèmes de pool masqué, comme ceux trouvés sur les chaînes axées sur la confidentialité. Les adresses et les graphes de transactions restent visibles, éliminant ainsi les friction réglementaires liées à l'anonymat complet. En même temps, le chiffrement des montants et des soldes supprime l'exposition concurrentielle et personnelle inhérente à une transparence pure. L'intégration native de Move différencie davantage cette approche des modèles d'extension de jetons qui exigent que les émetteurs adhèrent à une nouvelle norme et que les développeurs réécrivent les interfaces.

Étant donné que le primitif réside à l'intérieur du cadre, les contrats Move existants qui gèrent APT acquièrent automatiquement le chemin confidentiel une fois ajoutés à la liste autorisée. Aucune intégration de programme séparée ni pont n'est requis. Ce modèle d'héritage réduit la barrière d'entrée pour les protocoles DeFi, les applications de paiement et les outils institutionnels. L'absence d'un auditeur obligatoire au lancement, combinée à la nature unidirectionnelle de toute clé d'auditeur future, ajuste davantage l'équilibre entre confidentialité et conformité d'une manière que les conceptions de confidentialité antérieures peinaient souvent à atteindre.

Métriques de traction précoce et contexte réseau

D'ici mi-août 2026, la pool confidentielle détenait environ 15 116 APT. Bien que modeste par rapport à l'activité globale du réseau, ce chiffre confirme que la fonctionnalité est en ligne et fonctionnelle. Aptos a enregistré des millions de transactions quotidiennes et plus d'un million d'utilisateurs actifs quotidiens pendant les mois entourant le lancement, offrant la capacité de débit nécessaire pour absorber le coût supplémentaire de vérification des preuves à divulgation nulle de connaissance. La capitalisation boursière des stablecoins sur la chaîne a dépassé 1,7 milliard de dollars lors de certains relevés récents, indiquant une activité financière existante substantielle qui pourrait migrer vers un format confidentiel une fois que des actifs supplémentaires seront ajoutés à la liste autorisée.

Ces chiffres doivent être lus avec attention. Le solde du pool est une mesure de stock à un instant donné, et non un ratio d'adoption complet. Les métriques de flux, telles que le volume de transferts confidentiels, deviendront plus informatives à mesure que le support des wallets s'étendra et que les premières applications majeures intégreront cette primitive. La combinaison d'une activité de base élevée et d'une couche de confidentialité nouvellement disponible positionne le réseau pour tester si les institutions déplaceront un volume significatif une fois que les outils opérationnels seront matures.

Modèle de sécurité et contrôles d'urgence

Les validateurs ne voient jamais les montants en clair, mais ils assurent la conservation grâce à des preuves cryptographiques. Le cadre conserve la capacité de suspendre les nouvelles inscriptions, dépôts et transferts confidentiels pour un actif donné ou globalement. Les retraits, les roulements et les rotations de clés restent disponibles dans leurs conditions normales, garantissant que les utilisateurs peuvent toujours sortir. La rotation de clé elle-même exige un état calme, les transferts entrants suspendus et un solde en attente réinitialisé, avant que la nouvelle clé de chiffrement ne soit installée et que le solde disponible ne soit réchiffré.

Une analyse indépendante a souligné la solide posture de sécurité globale du réseau. Les modules d'actifs confidentiels ont eux-mêmes fait l'objet d'une revue de conception et de mise en œuvre dans le cadre du processus de gouvernance. Étant donné que la vérification des preuves est déterministe et que les mises à jour d'état sont atomiques, les défaillances partielles ne peuvent pas laisser les soldes dans des états incohérents. Ces propriétés offrent aux utilisateurs et aux institutions une assurance concrète que la couche de confidentialité ne compromet pas les garanties d'intégrité du registre sous-jacent.

Résultats pour les développeurs qui construisent sur la primitive confidentielle

Les concepteurs d'applications doivent traiter la confidentialité comme un flux plutôt qu'un interrupteur. Accepter un dépôt confidentiel puis émettre un événement de montant public divulguerait les informations que l'utilisateur cherchait à protéger. Les indexeurs et les plateformes d'analyse font face à un changement similaire : l'agrégation au niveau du montant n'est plus universelle, donc les tableaux de bord doivent déclarer quelles données restent visibles. De nouvelles conceptions de pool qui conservent la confidentialité des deux côtés d'un échange apparaîtront probablement, étendant le même modèle déjà observé avec les extensions de jetons confidentiels sur d'autres réseaux.

La prise en charge et la documentation du SDK existent déjà pour l'inscription, le dépôt, le transfert, le roulement et le retrait. Les développeurs doivent récupérer l'état confidentiel à jour avant de construire les preuves, classer correctement les raisons d'abandon et distinguer clairement les soldes en attente des soldes disponibles. La surveillance de la configuration sur chaîne, du statut de la liste autorisée, des clés d'auditeur et de la pause d'urgence doit figurer dans les checklists opérationnelles de production. Ces exigences pratiques façonneront la première vague d'applications de production plus que la cryptographie brute elle-même.

Chemins de divulgation sélective pour les auditeurs et les régulateurs

Bien qu'aucune clé d'auditeur ne soit active au lancement, le protocole prend en charge un accès auditeur configurable. Lorsqu'il est activé, les preuves lient le montant du transfert à des textes chiffrés lisibles par l'auditeur, en plus de l'expéditeur et du destinataire. L'auditeur reçoit un pointeur sur le nouveau solde disponible de l'expéditeur, mais n'obtient pas la clé privée de déchiffrement de l'utilisateur. La visibilité reste donc sélective et encadrée, et non universelle. Étant donné que toute désignation ne s'applique qu'aux activités futures, les activités confidentielles antérieures restent scellées.

Cette architecture s'adapte aux processus de conformité existants. Les régulateurs ou les auditeurs internes peuvent demander la divulgation de périodes spécifiques sans exiger que les utilisateurs abandonnent entièrement la fonction de confidentialité. Les institutions obtiennent un moyen de satisfaire leurs obligations de déclaration tout en continuant à protéger les montants commerciaux ou personnels de la vue publique. La conception évite délibérément le choix binaire entre transparence totale et opacité complète, qui a limité la participation des institutions sur de nombreuses chaînes publiques.

Positionnement plus large sur le marché parmi les Layer-1 à haut débit

Aptos a positionné Confidential APT comme infrastructure pour les marchés et les machines nécessitant à la fois rapidité et confidentialité sélective. Les volumes de transactions quotidiens à plusieurs millions démontrent que le réseau peut absorber la surcharge de vérification. Cette fonctionnalité arrive accompagnée de la croissance continue de l'activité des stablecoins et de la tokenisation d'actifs du monde réel, créant un bassin de demande naturel parmi les participants qui déplacent déjà de la valeur sur chaîne mais qui ont besoin d'un meilleur contrôle sur les fuites d'informations.

En conservant le principe de confidentialité natif à la couche actif plutôt que de le confier à un système externe, Aptos affirme que la confidentialité peut devenir une propriété de la plateforme plutôt qu'une fonction ajoutée. Le succès de ce pari dépendra de la qualité du wallet, de l'intégration des applications et des décisions de gouvernance finales concernant les auditeurs et l'ajout d'autres actifs à la liste autorisée. La fondation technique est désormais en ligne et vérifiable sur le mainnet.

Conclusion

La norme Confidential Asset elle-même est indépendante de l'actif. La gouvernance peut autoriser l'ajout d'autres actifs fongibles, les stablecoins étant fréquemment cités comme les candidats logiques suivants. Une fois activée, les mêmes mécanismes de chiffrement, de preuve et de gestion des soldes s'appliquent sans autre modification du protocole. Les représentations cross-chain et le support des ponts étendraient davantage l'utilité, bien que ces étapes restent à réaliser.

L'adoption au-delà de la taille initiale du pool dépendra de l'utilisabilité pratique. Des expériences wallet claires, une récupération fiable des clés et des applications de qualité production qui préservent correctement la confidentialité de bout en bout compteront plus que toute nouvelle innovation cryptographique. Si ces éléments se concrétisent, Confidential APT pourra passer d'une étape technique à une primitive financière régulièrement utilisée pour les cas d'usage pour lesquels elle a été conçue.

🔥 Au-delà des titres : ce que KuCoin 5.0 signifie pour vous

Les nouvelles du marché évoluent rapidement — mais où vous agissez dessus compte tout autant. Ce octobre, KuCoin lance KuCoin 5.0, transformant KuCoin en une plateforme entièrement重构. Voici ce qui change réellement pour vous :

Un seul compte pour tout. Les anciennes plateformes répartissaient votre argent entre des comptes séparés « spot », « marge » et « futures » et s’attendaient à ce que vous compreniez pourquoi. Le compte unifié de KuCoin 5.0 élimine cela complètement — déposez une fois, et tout est simplement disponible.
Actions, indices et matières premières. KuCoin 5.0 s'étend au-delà du crypto vers les marchés mondiaux. Lorsque le crypto stagne et que les actions progressent (ou l'inverse), vous effectuez une rotation en quelques minutes au lieu d'ouvrir un compte de courtage et d'attendre des jours pour les voies monétaires.
Actifs du monde réel (RWA). Une exposition tokenisée à des actifs traditionnels comme les matières premières, directement dans votre compte crypto. L’un des segments à la croissance la plus rapide de la finance mondiale n’est plus réservé aux institutions — vous y accédez depuis le même solde que celui que vous utilisez pour trader.
Gagnez tout en apprenant. Pas prêt à trader ? KCUSD permet à vos stablecoins de générer des intérêts quotidiens, avec un auto-compound. La méthode la moins stressante pour faire travailler vos dépôts inactifs avec un rendement de 4 %.
Un assistant IA en langage simple. Posez des questions, obtenez du contexte sur le marché, comprenez ce que vous voyez — intégré à la plateforme, aucun jargon requis.
Une application qui ne submerge pas. Plus rapide, plus propre et cohérente — intuitive dès le premier toucher, sans besoin de tutoriel.
Sécurité que vous pouvez vérifier, et non simplement confier. Une entité européenne autorisée MiCAR, Proof of Reserves que vous pouvez vérifier vous-même, et une sécurité certifiée au niveau international (SOC 2 Type II, ISO 27001:2022).

Créez votre compte en quelques minutes — et commencez sur la plateforme conçue pour où va la crypto, pas où elle en est venue.

FAQ

Comment un utilisateur commence-t-il à utiliser Confidential APT ?

Un utilisateur enregistre d'abord un ConfidentialStore pour APT en générant une paire de clés de chiffrement et en soumettant une preuve de connaissance de la clé de déchiffrement correspondante. Les APT publics sont ensuite déposés dans le pool du protocole, après quoi les fonds apparaissent dans le solde en attente chiffré. Un roulement ultérieur les déplace vers le solde disponible dépensable. À partir de ce moment, des transferts confidentiels peuvent être construits et soumis. Toutes ces étapes sont prises en charge dans la documentation officielle et le SDK TypeScript.

Confidential APT est-il disponible pour d'autres tokens qu'APT ?

Pour l'instant, seul APT est autorisé sur le mainnet. Le standard Confidential Asset est conçu pour prendre en charge tout actif fongible une fois qu'il est activé par vote de gouvernance. Des propositions futures pourraient étendre cette fonctionnalité aux stablecoins ou à d'autres actifs sans nécessiter de modifications à la mécanique cryptographique sous-jacente.

La fonction modifie-t-elle de manière significative les coûts de gaz ou la vitesse des transactions ?

La vérification de la preuve ajoute une charge de calcul, mais le modèle d'exécution parallèle du réseau et sa capacité existante de plusieurs millions de transactions par jour offrent une marge de manœuvre. La génération des preuves côté client limite la partie sur chaîne à la vérification. La latence réelle et l'impact sur les frais deviendront plus clairs à mesure que le volume augmentera, mais l'architecture a été conçue en tenant compte du débit.

Où les développeurs peuvent-ils trouver les détails d'implémentation ?

La documentation officielle d'Aptos pour le module Confidential Asset, le package TypeScript SDK confidential-asset et la proposition AIP-143 fournissent la spécification technique complète, les signatures des fonctions d'entrée et les conseils d'intégration. Les développeurs doivent également surveiller la configuration sur chaîne concernant le statut de la liste blanche et les clés d'auditeur.

Avertissement

Les informations fournies sur cette page peuvent provenir de sources tierces et ne reflètent pas nécessairement les vues ou opinions de KuCoin. Ce contenu est destiné uniquement à des fins d'information générale et ne doit pas être considéré comme un conseil financier, d'investissement ou professionnel. KuCoin ne garantit pas l'exactitude, l'exhaustivité ou la fiabilité des informations et n'est pas responsable des erreurs, omissions ou conséquences résultant de son utilisation. L'investissement dans des actifs numériques comporte des risques inhérents. Veuillez évaluer attentivement votre tolérance au risque et votre situation financière avant de prendre toute décision d'investissement. Pour plus de détails, veuillez consulter les Conditions d'utilisation et les Divulgations de risque de KuCoin.

Avertissement : Pour votre confort, cette page a été traduite à l'aide de la technologie IA. Pour obtenir les informations à la source, consultez la version anglaise originale.