Les applications pourraient vérifier publiquement si une adresse est éligible pour envoyer ou recevoir, tout en vérifiant un transfert particulier et le solde disponible grâce à des résultats confidentiels. Les soldes disponibles doivent tenir compte des restrictions telles que les gels, les blocages et l’acquisition.
Une partie autorisée pourrait également forcer un transfert sans le consentement du titulaire. Cette fonction contourne le contrôle de transfert confidentiel normal mais doit rejeter un destinataire inéligible. Le projet ne prescrit pas d’interfaces distinctes pour la création, la gravure, l’arrêt ou le gel, laissant ces mécanismes aux responsables de la mise en œuvre.
La confidentialité reste dépendante de la mise en œuvre : la proposition n’exige pas un système cryptographique ni ne détermine qui est autorisé à résoudre les pointeurs.
Une autre proposition ouverte, PR #1850, emprunte une voie différente. Son projet de jeton confidentiel soutenu par un notaire conserve la propriété et les montants hors chaîne et s’appuie sur un notaire désigné pour valider les transactions privées. Le marché public enregistre les engagements et évite la réutilisation des intrants. Cela rend le compromis de confiance explicite : le projet prévient qu’un notaire compromis pourrait soumettre des transactions invalides ou gonfler l’offre privée.
Pourquoi les institutions se tournent vers les chaînes autorisées
La même exigence de confidentialité contribue à expliquer l’intérêt institutionnel pour Canton. Dans une annonce du 4 juin, Visa et Brale ont présenté une preuve de concept utilisant le stablecoin SBC de Brale sur Canton, un projet précédemment couvert par The Defiant. Visa a déclaré que le contrôle des données de règlement sensibles était une priorité.
Cuy Sheffield, responsable de la cryptographie chez Visa, a déclaré que le travail visait un règlement nécessitant « à la fois la programmabilité et des contrôles de confidentialité ».
Canton se décrit comme une blockchain publique de layer 1. Son modèle de confidentialité distribue uniquement les parties pertinentes d’une transaction aux participants autorisés, tandis que ses contrats Daml définissent qui peut agir et voir les données. Le projet Ethereum standardise plutôt les fonctions des jetons tout en laissant le système de confidentialité sous-jacent à chaque implémentation.
Pour les développeurs intégrant la nouvelle interface, la confidentialité modifie le fonctionnement des échecs. Le projet recommande de déplacer zéro jeton plutôt que d’annuler un transfert qui ne respecte pas ses règles, car un échec public peut divulguer des informations sur le solde. Les demandes doivent vérifier le montant réellement déplacé plutôt que de considérer une transaction réussie comme une preuve de paiement.
