Starknet lance strkBTC privé pour répondre aux risques de confidentialité et quantiques

Traduction par DeepTide TechFlow : Alors que la finance sur chaîne s'approche de plus en plus des marchés traditionnels, le bitcoin fait face à deux défis majeurs : le risque de violation de la vie privée dû à la transparence des transactions, et la menace potentielle posée par l'informatique quantique sur les signatures cryptographiques actuelles. Starknet lance la solution strkBTC, basée sur le cadre STRK20, offrant deux modes — public et masqué — permettant aux utilisateurs de cacher sélectivement leurs soldes et historiques de transferts, tout en assurant la divulgation réglementaire via l'institution conforme FPI. En outre, le système de preuve de Starknet repose sur des fonctions de hachage plutôt que sur des courbes elliptiques, et, associé à une conception native d'abstraction de compte, il offre une voie d'évolution plus fluide vers la résistance quantique.

Auteur de l'article : Castle Labs

Source : Shenchao TechFlow

Lecture approfondie de Chao Shen : Alors que la finance sur chaîne s'approche de plus en plus des marchés traditionnels, deux problèmes mortels émergent : la visibilité publique de tous les flux de fonds et la menace que représente l'informatique quantique pour les signatures cryptographiques actuelles. Le bitcoin, actif le plus important avec 56 % de la part de marché cryptographique, devient le test le plus clair pour ces deux problèmes. La solution strkBTC de Starknet cherche à résoudre à la fois la visibilité et la durabilité : permettre des transferts privés de bitcoin tout en se préparant technologiquement à l'ère quantique.

Alors que la finance sur chaîne s'approche de plus en plus des marchés traditionnels, les actifs numériques font face à des normes plus élevées et à des exigences plus strictes.

Ce nouveau monde présente deux problèmes majeurs : les flux de fonds sur chaîne sont visibles de tous, et les signatures cryptographiques qui soutiennent toute cette technologie font face à une menace provenant de l'informatique quantique.

Cela est le plus évident sur le Bitcoin.

Bitcoin représente actuellement plus de 56 % de la capitalisation totale du marché cryptographique et reste l'ancrage de l'ensemble du marché cryptographique, bien qu'il possède presque aucune programmabilité.

Pour améliorer son utilité et sa programmabilité, Bitcoin a été exporté via une chaîne croisée sous forme de jeton emballé pour entrer dans le monde de la finance sur chaîne.

Mais le Bitcoin dans la DeFi ne nécessite pas seulement un rendement plus élevé ; il nécessite un moyen de transférer de grandes sommes sans les diffuser publiquement, ainsi qu'une garantie qu'il restera sécurisé même lorsque les ordinateurs quantiques arriveront demain.

Il en va de même pour les autres actifs de la finance sur chaîne : les actifs doivent pouvoir être transférés, régler et combinés sans révéler publiquement chaque position, et sans dépendre de technologies cryptographiques qui pourraient ne pas survivre jusqu'au prochain décennie.

Nous suivons depuis longtemps un protocole qui semble avoir compris ces problèmes plus tôt que la plupart des projets et avoir construit des solutions autour de ces deux enjeux.

Bien que Starknet ait lancé une activité BTCFi plus tôt cette année, il ne s'agit pas seulement de rendre le Bitcoin disponible sur chaîne. Il propose le premier cas d'utilisation clair pour le Bitcoin tel que les particuliers et les institutions le considèrent vraiment : privé par défaut, divulgable si nécessaire, et renforcé pour l'avenir post-quantique.

Concernant le contexte des travaux de Starknet dans ce domaine, nous avons précédemment rapporté pourquoi 2 billions de dollars de Bitcoin restent inactifs, comment la feuille de route de Starknet trace le chemin vers un BTC sans confiance, ainsi que son nouveau cadre de confidentialité STRK20 et pourquoi ils ont conçu le système selon le principe « la confidentialité par propriété ».

Le principe fondamental du monde de la cryptographie a toujours été « Ne faites pas confiance, vérifiez », ce que la blockchain ouverte et transparente nous a toujours permis de faire : vérifier les soldes, observer les transferts, examiner les flux de fonds et surveiller les interactions avec les contrats. Tout est public pour tous.

You can understand how this began.

La transparence établit la confiance, mais une transparence totale nuit à la propriété intellectuelle, aux stratégies, à la sécurité personnelle et à la vie privée opérationnelle. Cela est particulièrement vrai aujourd'hui, car l'anthropisation pilotée par l'IA peut associer des adresses publiques à des identités réelles avec une précision atteignant 90 %.

La vie privée est non seulement un droit humain, mais aussi une infrastructure essentielle pour la protection des utilisateurs sur chaîne et l'adoption institutionnelle.

Les particuliers ont besoin de confidentialité pour éviter la surveillance, le profilage, le harcèlement, la criminalité et l'exposition politique. Les institutions ont besoin de confidentialité pour garantir la confidentialité de leurs positions, de leur flux de commandes et d'autres données, ainsi que pour empêcher la visibilité des contreparties et la fuite de stratégies. En outre, la confidentialité doit être configurée de manière à permettre une divulgation sélective aux auditeurs, aux organismes de régulation ou aux services de conformité.

Les tentatives précédentes de confidentialité sur chaîne ont constamment mis en évidence les compromis :

Les piscines de confidentialité entièrement anonymes, comme Tornado Cash, ont fait l’objet de pressions de conformité, entraînant des sanctions de l’OFAC ainsi que des poursuites pénales et des peines d’emprisonnement pour les développeurs, démontrant de manière concrète les risques politiques et juridiques liés à une voie non conforme.

Les cryptomonnaies privées sur chaîne native (telles que Monero, Zcash) ont démontré qu'il est possible de masquer les transactions, mais elles ont toujours eu du mal à s'intégrer avec le reste du monde sur chaîne, à se combiner à grande échelle avec les primitives DeFi, ce qui pointe vers un problème plus vaste que la confidentialité elle-même : les problèmes de liquidité, d'interopérabilité et de conformité.

Les systèmes d'exécution privée comme Aztec ont répondu à une demande précoce pour le DeFi privé, mais ils ont souvent fait face à des coûts élevés, à une liquidité fragmentée et à une mauvaise expérience utilisateur.

Les problèmes causés par le manque de confidentialité ne se limitent pas au monde isolé de la chaîne, mais pénètrent également le monde physique. La liaison d'adresses sur chaîne à des personnes réelles, ainsi que des soldes publics, augmente le risque d'attaques. Selon CertiK, 34 attaques physiques vérifiées contre des détenteurs de cryptomonnaies ont été enregistrées au cours des quatre premiers mois de 2026, soit une augmentation de 41 % par rapport à l'année précédente, ce qui ne représente qu'une partie des enregistrements de ces événements extrêmement sous-déclarés. Plus précisément, en France, 41 enlèvements liés aux cryptomonnaies ont eu lieu entre janvier et mai 2026, soit un cas toutes les 2,5 jours environ.

La confidentialité concerne non seulement la dissimulation des activités de trading ou la protection de l'alpha, mais aussi de plus en plus la réduction des risques personnels et opérationnels.

Bien que les questions de confidentialité soient activement résolues dans l'industrie, une autre menace posée par l'informatique quantique émerge. Une approche simultanée pour résoudre la visibilité et la persistance pourrait rapprocher la blockchain de sa transformation en infrastructure financière de la prochaine génération.

En mars de cette année, un rapport de Google Quantum AI, rédigé conjointement par Justin Drake (Ethereum Foundation) et Dan Boneh (Université de Stanford), a identifié plusieurs voies d'attaque et estimé qu'environ 100 milliards de dollars américains de l'écosystème Ethereum étaient en risque. Il a également souligné que Starknet possède une position post-quantique plus robuste que les autres L2 majeurs, car son système de preuve repose sur l'hypothèse STARK basée sur les fonctions de hachage, et non sur la cryptographie courbe elliptique.

Cet article se concentre sur l'exposition des clés publiques secp256k1, liées aux portefeuilles Bitcoin et Ethereum, et indique qu'un ordinateur quantique suffisamment puissant pourrait attaquer un portefeuille en moins de 9 minutes. Justin Drake a ensuite averti qu'il y avait "au moins 10 % de chances" qu'un ordinateur quantique puisse reconstituer la clé privée à partir de clés publiques exposées d'ici 2032.

Bien que cela ne soit pas encore une réalité aujourd'hui, la sécurité à long terme et la durée de vie de cet actif, qui devait être détenu pendant des décennies, ont été mises en doute.

Bitcoin is the world's most important digital asset, and as it is increasingly used as collateral, reserve, and an asset on institutional balance sheets, its security and privacy requirements are rising.

Dans la section suivante, nous mettons l'accent sur une solution développée autour du Bitcoin, qui constitue le cas d'essai le plus important et le plus clair pour ces défis de confidentialité.

Nous avons probablement tous utilisé des jetons enveloppés BTC. Ils permettent à Bitcoin d'entrer dans d'autres écosystèmes et d'être composable : en tant qu'actif négociable, en tant que garantie, en tant que liquidité.

Ce qu'elles n'ont pas résolu, c'est la visibilité.

Bien que le BTC emballé puisse devenir productif, chaque mouvement reste surveillé, vérifié et négociable avec des contreparties. Dépôts, prêts, transactions, positions LP, remboursements, retraits, clusters de portefeuilles, liquidités de trésorerie. Tout est public par défaut.

Ce n'est pas ainsi que fonctionnent les marchés financiers sérieux ; tant que ce problème ne sera pas résolu, la finance sur chaîne continuera de heurter le plafond des institutions.

Dans les finances traditionnelles, la confidentialité est intégrée à l'infrastructure, que vous soyez un particulier ou un géant institutionnel. En effet, une grande partie du volume des transactions boursières circule via des lieux privés ou hors bourse, tels que les dark pools, où les contreparties ne voient que ce qu'elles doivent voir, les autorités de régulation conservent un accès lorsque cela est nécessaire, et le public ne voit que les volumes agrégés, et non chaque mouvement en temps réel.

La visibilité n'est pas une norme pour les cryptomonnaies. En réalité, la confidentialité devrait être la norme.

strkBTC est une tentative de Starknet de permettre au bitcoin de circuler dans le monde de la finance sur chaîne, sans ces restrictions.

strkBTC est un ERC-20 sur Starknet, garanti par des BTC verrouillés sur le réseau Bitcoin et construit sur le cadre de confidentialité STRK20 de StarkWare, permettant de masquer les soldes et les transferts privés.

STRK20 propose deux modes pour strkBTC :

En mode public, il se comporte comme un ERC-20 standard : les utilisateurs peuvent le détenir, le transférer, le fournir aux marchés de prêt-emprunt, y apporter de la liquidité ou l'utiliser comme garantie.

En mode masqué, les soldes et virements sélectionnés sont cachés du public. Les utilisateurs peuvent masquer des transactions privées et les démasquer directement depuis leur portefeuille pour les ramener à leur solde public.

Avant la mise à niveau Starknet v0.14.2, qui active STRK20, les applications souhaitant vérifier des preuves STARK sur Starknet devaient effectuer cette vérification à l'intérieur du contrat intelligent, ce qui rendait le processus coûteux et complexe en raison de la taille des preuves. Désormais, les transactions peuvent faire référence directement à des preuves hors chaîne, et le consensus Starknet traite localement la vérification des preuves via le protocole.

Cela déverrouille la confidentialité au niveau du protocole, plutôt que d'utiliser des historiques de complexité, de coûts et de fragmentation de liquidité liés à des applications, chaînes, pools ou mixeurs séparés. Cela permet aux applications de se concentrer sur la création de meilleurs produits, car l'infrastructure sous-jacente permet aux développeurs d'accéder facilement aux opérations privées.

La conformité est une composante essentielle de la conception, ce qui fait partie de l'ouverture de Starknet aux institutions sur la chaîne.

Lorsqu'un utilisateur bloque strkBTC, la clé de consultation associée est partagée avec Financial Privacy Inc. (également appelée FPI), un tiers indépendant chargé de l'infrastructure de conformité pour STRK20, qui se voit accorder un accès limité en cas de demande réglementaire valide. Bien que cela puisse contredire la philosophie pure des cypherpunks, il s'agit d'une approche bien plus compatible avec les marchés traditionnels. Confidentialité publique, divulgation aux autorités de régulation.

Le pont est exploité par un consortium fiable de strkBTC composé de Twinstake, NEAR Intents, Luganodes, UTXO Management et Xverse. Actuellement, ces signataires indépendants prennent en charge la création et la destruction entre BTC et strkBTC. Le consortium n'est pas un état final ; toutefois, Starknet s'engage à renforcer progressivement la feuille de route au fil du temps.

strkBTC ne vise pas à devenir un autre token emballé, mais à libérer le potentiel d'un BTC programmable et composite, dont les mouvements ne sont pas diffusés, résolvant ainsi le premier problème : la visibilité.

La prochaine question est la persistance.

Chaque blockchain repose sur la cryptographie à clé publique. Lorsqu'un utilisateur signe une transaction, il révèle sa clé publique tout en gardant sa clé privée secrète. Cela est courant dans Bitcoin et la plupart des autres blockchains, et est considéré comme totalement normal et sécurisé dans l'environnement actuel. Toutefois, dans un monde post-quantique, cette hypothèse devient un peu instable.

Comme mentionné précédemment, un ordinateur quantique suffisamment puissant pour exécuter l'algorithme de Shor pourrait théoriquement dériver la clé privée à partir de la clé publique exposée. Cela signifie que la clé publique, qui constitue la partie inoffensive de la vérification des transactions, pourrait rapidement devenir une surface d'attaque potentielle. Ce n'est pas un problème propre à une seule chaîne, car la même base courbe elliptique sous-tend Bitcoin, Ethereum et Solana.

Les menaces sont partagées, mais les capacités de réponse ne le sont pas. Les chaînes les plus exposées sont souvent les plus lentes à réagir, et Bitcoin en est l'exemple le plus clair.

Le bitcoin ne manque pas d'idées pour un avenir post-quantique. S'il y a quelque chose, il en a trop. Le problème est d'atteindre un accord sur les compromis que le réseau est prêt à accepter : des signatures plus grandes, des coûts plus élevés, la gestion des bitcoins existants, la migration des utilisateurs, le support des portefeuilles, les politiques des mineurs, ou la bataille pour les bitcoins gelés, inactifs et non migrés.

Il est évident que le problème du bitcoin est à la fois technique, social et politique.

L'un des co-auteurs de l'article de Google, Dan Boneh, a apaisé tout le monde lors d'une récente interview : « Il ne faut pas paniquer à propos de Bitcoin, mais il ne faut pas non plus l'ignorer. Agir trop rapidement peut être pire que d'attendre, car une migration post-quantique précipitée pourrait introduire des erreurs catastrophiques avant que la quantique ne devienne une menace réelle. »

Le bitcoin pourrait résoudre son problème quantique, mais pas rapidement ni proprement.

Ce ralentissement est, dans une certaine mesure, une caractéristique d'une monnaie saine, mais il laisse également la porte ouverte. Lorsque les débats se déroulent au niveau de la couche de base, des piles plus agiles peuvent construire une durabilité que Bitcoin lui-même ne peut pas encore promettre.

Ethereum et ses extensions L2 ne pourront pas échapper à ce problème. La plupart des rollups se règlent sur Ethereum et dépendent de celui-ci pour la disponibilité des données, héritant ainsi de l'exposition de la couche de base. Ethereum en est conscient et a publié son propre plan de migration sur plusieurs années, mais avant la mise en œuvre de ce plan, chaque chaîne construite dessus reste exposée au problème de migration post-quantique d'Ethereum.

C’est là que Starknet prend de l’avance. Bien qu’il effectue ses règlements sur Ethereum comme tout autre L2, le cœur de Starknet, sa couche de preuve, est construit sans dépendre de la cryptographie vulnérable aux ordinateurs quantiques. Bien que l’exposition héritée d’Ethereum soit réelle, tout ce qui se trouve dans la pile même de Starknet porte moins de dette de migration que la plupart des chaînes principales, et il a davantage de fonctionnalités en cours de développement.

La position dominante de Starknet découle de deux choix de conception, tous deux faits avant que l'informatique quantique ne devienne un problème urgent.

Le premier est la couche de preuve, soit le système qui génère des preuves STARK pour protéger chaque transition d'état sur le réseau. Il repose sur des fonctions de hachage, et non sur les mathématiques de courbes elliptiques menacées par les ordinateurs quantiques — une conception établie depuis 2018 dans un article co-écrit par Eli Ben-Sasson, PDG de StarkWare. Il s'agit de la couche de sécurité fondamentale, et c'est la raison pour laquelle l'article de Google classe Starknet comme le seul L2 majeur déjà en avance.

Le second est l’abstraction de compte natif. Sur la plupart des chaînes, les schémas de signature sont fixes au niveau du protocole, ce qui signifie que les remplacer nécessite un hard fork et que chaque utilisateur et application doit suivre. Starknet permet aux comptes de définir eux-mêmes comment valider leur identité, permettant ainsi aux utilisateurs de migrer vers des signatures résistantes aux ordinateurs quantiques sans modifier le niveau du protocole. Selon StarkWare, un portefeuille résistant aux ordinateurs quantiques, S2morrow, a déjà été déployé avec Falcon-512, et OpenZeppelin développe une version standardisée.

Sur de nombreuses chaînes, ce changement implique de coordonner la migration de l'ensemble du protocole. Sur Starknet, la majeure partie du travail peut commencer par la mise à niveau des portefeuilles. Cela ne signifie pas que chaque portefeuille Starknet est résistant aux ordinateurs quantiques, mais ce modèle offre aux utilisateurs Starknet un chemin plus facile.

StarkWare est actuellement en train de combler les lacunes restantes. La semaine dernière, ils ont publié une feuille de route visant à rendre Starknet résistant aux menaces quantiques d'ici le Q-day. Le Q-day désigne le moment où les ordinateurs quantiques seront suffisamment puissants pour casser la cryptographie actuelle.

La feuille de route est divisée en trois phases :

Cela ne signifie pas que Starknet est entièrement résistant aux ordinateurs quantiques aujourd'hui, ni que la feuille de route le prétend.

Starknet peut remplacer Pedersen par BLAKE2, améliorer la prise en charge des portefeuilles résistants aux ordinateurs quantiques et offrir un chemin de migration pour les contrats traditionnels, mais il ne peut pas éliminer tous les problèmes hérités de la couche de base. Les messages de pont et la disponibilité des données blob dépendent toujours de la feuille de route quantique résistante d’Ethereum elle-même. Starknet peut renforcer les parties qu’il contrôle, mais les composants hérités d’Ethereum progresseront selon le calendrier d’Ethereum. Toutefois, la Fondation Ethereum a déjà détaillé des jalons de fork structurés visant à achever l’infrastructure centrale résistante aux ordinateurs quantiques vers 2029.

strkBTC suit une histoire similaire en étapes. Actuellement, le pont dépend d'une alliance pour coordonner la création et la destruction entre BTC et strkBTC. C'est un point de départ fiable, mais pas l'état final idéal sans confiance. L'objectif de Starknet est de passer d'un modèle d'alliance à une vérification native de Bitcoin, puis à une conception BitVM moins centralisée, et enfin, si Bitcoin active les opcodes nécessaires à l'avenir, à une conception entièrement sans confiance basée sur OP_CAT.

Vérifier les clés est une autre partie qui reste à prouver. Ce sont la réponse pratique de Starknet à la confidentialité institutionnelle : publiquement opaques mais avec divulgation sélective, mais elles n'ont pas encore été mises à l'épreuve dans des scénarios réels, ce qui soulève des questions sur qui peut exiger la divulgation, dans quelles conditions et quelles mesures de protection existent.

Les actifs numériques, y compris le bitcoin, n'ont pas besoin d'un autre emballage. Ils nécessitent une infrastructure environnante capable de fonctionner sur la chaîne tout en préservant les deux éléments les plus importants pour les institutions : la confidentialité immédiate et la pérennité future.

strkBTC résout la confidentialité en offrant un chemin privé et à révélation sélective pour le BTC vers le DeFi. L'architecture et la feuille de route existantes de Starknet sont conçues pour la durabilité : leur couche de preuve évite déjà les hypothèses courbes elliptiques qui imposeraient un fardeau de migration post-quantique aux autres protocoles, et leur feuille de route étend désormais cet avantage aux composants restants, visant explicitement à rendre Starknet résistant aux menaces quantiques avant le « Q-day ».

Bien que les résultats soient encore à un stade précoce, la direction est claire : la prochaine phase institutionnelle de la finance sur chaîne nécessite bien plus que des rendements. Elle exige l'intégration de la confidentialité, de la conformité, de la programmabilité et de la durabilité au sein d'une même pile technologique.