Les Amis d’Ethereum France #29 — L'expérience utilisateur au service de la self custody

Transcript

Bonsoir tout le monde. Bienvenue du coup pour ce nouveau meetup d'herum France. Euh c'est le premier de de la rentrée. Euh alors nous sommes très contents de vous voir réunis ici. Vous avez affronté du coup une horde de manifestant pour arriver juste là aujourd'hui et ça fait plaisir donc de vous voir tous ici. Aujourd'hui, on va discuter du coup de l'expérience utilisateur et de self custody. On va avoir deux invités. Maurice, CEO de Fluky qui est présent avec nous et Jérôme de Ticher qui va nous rejoindre un petit peu plus tard. Il nous rejoindra vers 19h15. Donc je vais d'abord faire une petite introduction

sur notre association et ensuite on va écouter Maurice et après Jérôme. Donc on est Rome France. Si vous ne connaissez pas, nous sommes une association à but non lucratif. Euh le but c'est de populariser la blockchain Etheréum dans toute la francophonie. Euh je m'arrête sur le terme francophonie parce que ben c'est important pour nous aussi de dépasser euh le cadre un peu restreint quelquefois de la France. Nous avons des amitiés notamment en Belgique où nous avons déjà organisé des événements là-bas et vous allez le voir juste après, nous allons bientôt essayer de faire quelque chose à Genève. Donc toute la francophonie, on produit du contenu en langue française et on essaie

du coup d'associer ben un écosystème dynamique en créant du contenu, en organisant des événements et toujours sur la base des échanges intellectuels. Donc nos activités dans l'association et bien elles sont très très explicites. La grosse activité c'est quand même la préparation de THC, la grosse conférence dont je viens de vous parler. Euh la prochaine édition a été annoncée, elle aura lieu du coup de nouveau à Cann euh et on est très très fier de de la préparer vu que la précédente a été un franc succès.

On rédige également des articles sur notre blog euh et donc ces articles abordent évidemment Etheréum, sa philosophie, son écosystème, mais nous sommes aussi ouverts à d'autres contributions pendant un temps. Nous avons notamment été les premiers à traduire quelques textes fond fondateurs du Cyherp Punk. Nous les avons traduits en langue française et on est ouvert à toutes les contributions communautaires. Donc si vous avez un sujet d'intérêt, n'hésitez pas à venir nous voir et on peut vous aider du coup à aboutir par l'écrit. Euh souvent ce qu'on fait également c'est des résumés de conférence. Typiquement, lorsque nous sommes revenus de la Devcon qui avait lieu à Bangkok, plusieurs membres de la communauté ont rédigé des articles synthétiques sur les sujets un peu

d'actualité qui ont été abordés. Donc n'hésitez pas, rejoignez-nous et euh hésitez pas à proposer quelques petits articles. On fait de la relecture collaborative évidemment et comme ce soir, on organise des meetup un peu partout en France. Nous avons des antennes à Paris évidemment, mais aussi à Lyon, Marseille, Toulouse, Nant. Donc si vous avez des amis qui veulent lancer quelque chose quelque part, n'hésitez pas, on apporte un soutien opérationnel euh bah en donnant les bonnes pratiques, en mettant en relation avec des speakers et ça peut démarrer de manière très humble. 10 personnes dans un bar, c'est aussi un meetup.

Nos prochains événements, on se retrouve le 11 octobre à Lyon pour le cryptour où nous aurons un boost et ter France. Euh plusieurs bénévoles de l'association seront présents et vont se relayer pour animer cette journée. Et on se retrouve également pour un meetup à Genève. C'est la première fois qu'on fait quelque chose en Suisse avec Descentral House et on aura comme invité entre autres Montpèlerin. Donc on est très très content de ces deux événements et il y aura sans doute aussi un meetup parisien quelque part dans ces eau-là. Je sais que quelques amis ont déjà pris leurs billets pour Genève, donc hésitez pas à nous rejoindre. Je j'ai pas mis le lien mais le Luma est disponible pour

Descentral House. Donc hésitez pas et jetez un petit coup d'œil. L'association est ouverte à toutes et à tous. On a besoin d'aide, on a besoin de soutien tout le temps. Donc si vous souhaitez contribuer, n'hésitez pas. C'est pas moi qui le dit, c'est Vitalic Butérerine. Donc hésitez pas à adhérer à l'association. Euh, on a besoin de d'aide sur tous les fronts. On a besoin d'intervenants, de contributeurs, de communiquants, le graphiste. Je commence à être en panne de design sur les affiches de nos meetup. J'ai à peu près utilisé tout ce qu'on avait en stock.

Voilà, si vous avez des graphistes sous le coude ou des gens qui savaient utiliser des IA de manière talentueuse, hésitez pas. Euh bon le mon résultat avec les IA n'est pas très probant et bien entendu toutes sortes de partenaires ou de sponsors qui voudrait bien nous accueillir euh dans leurs locaux ou en finançant euh les meetup avec Pitance et Boisson. Pour nous rejoindre et bien la première étape c'est le site de l'association. Si vous le vous le regardez en haut à droite il y a un petit onglet rejoins-nous. C'est là où vous pouvez payer votre cotisation annuelle 10 € par an. C'est pas cher payé et ça nous permet de d'avoir des membres actifs.

Ou alors pour nous soutenir du coup rejoignez-nous évidemment à ETHCC9 qui aura lieu du coup du 30 mars au 2 avril. Pour ceux qui connaissent un peu notre actualité, c'est une c'est une nouvelle, on l'a déjà publié, peut-être que vous étiez pas au courant, donc on se permet d'insister un peu dessus. On a déplacé les dates de THC pour diverses raisons. Tout d'abord, pour revenir à ce qu'on faisait déjà il y a 4 4 ans, donc un petit peu plus tôt dans l'année. Ça nous permet de nous situer par rapport au calendrier des conférences internationales. Ça donne un petit peu plus de visibilité et de cohérence à l'international et surtout ça nous permet d'accéder à la belle ville de Cann dans une période où les hôtels

coûtent beaucoup moins cher. On avait dit tout à l'heure que nous étions une association communautaire. Euh, il nous paraissait extrêmement important de retourner à Cannant l'accès du coup à la conférence avec des tarifs moins élevés pour tout pour le logement. À partir de là, on espère que ben on va pouvoir accueillir encore plus de personnes, plus d'attendies et surtout des profils qui nous intéressent. On aimerait beaucoup avoir encore plus d'étudiants. L'année dernière, on avait offert 400 billets gratuits pour des étudiants. Euh, on espère cette année en offrir tout autant et en accueillir encore plus à l'international. Il y avait 50 pays représentés parmi les étudiants l'année

dernière. C'était très chouette. Je vais pas m'attarder plus longtemps pour présenter l'association. Euh vous avez compris mon propos et euh cette année va encore être une belle année de meetup et de rencontre autour d'Etheréum. Maurice, du coup, si tu veux bien venir, on va brancher ton ordinateur et tu vas pouvoir du coup nous parler de ton projet Fluid Key. Donc je m'appelle Maurit, je suis le cfondateur de de Fluid Key. Fluid Key, c'est un wallet qui a l'ambition d'être aussi simple à utiliser qu'une Néoque qui donne des de la privacy, de la confidentialité qui est meilleure que les wallets actuels.

J'expliquerai un peu après comment ça fonctionne dans la plupart des wallets aujourd'hui et qui donne accès au meilleur de la DIFI, donc de la finance décentralisé et c'est vraiment avec ça qu'on s'est lancé. On s'est lancé il y a un an et demi à peu près euh et on a de plus en plus d'utilisateurs, de plus en plus aussi euh de ouais d'engouement autour du projet. Et donc je vais vous présenter un peu ce que c'est aujourd'hui. Je vais d'abord vous parler de Fluid Key, l'application et vraiment le le projet en général. Et ensuite, je vais parler un peu de tout ce qui est privacy et et self custody sur Etherum et comment on donne justement une meilleure confidentialité aux transactions des utilisateurs de

fluid. Euh donc notre vision c'est un peu ce que vous voyez sur l'écran ici. Euh pour nous les meilleures opportunités pour les assets de nos utilisateurs seront chain où on peut contrôler directement justement euh ces ces assets. on peut avoir accès à ces fonds dans le monde entier 24h sur 24, 7 jours sur 7 et on a accès à des marchés globaux qui sont composables. On peut justement connecter différents protocoles très facilement et et créer une expérience qui est pas possible avec tout ce qui est tradfy. H le problème c'est que sur Ethereum

votre compte votre compte en banque il est public. Donc si vous avez un INS ou si vous avez une adresse sur un wallet comme Métamasque par exemple et que quelqu'un vous envoie de l'argent, on cette personne peut voir qui d'autre vous a payé, combien vous gagnez, ce que vous faites de votre argent, la performance de votre portefeuille et cetera. Et donc ça c'est un problème qui est important si on veut justement créer quelque chose qui devient vraiment une banque on chain, une une application peut gérer ses fonds directement sur la blockchain en en self custody. H et et ce que nous on a appris assez rapidement, c'est que les utilisateurs

veulent de la confidentialité. Euh mais en soi, le la privacy c'est pas c'est pas un produit en soi. On veut pouvoir acheter différents assets, avoir accès à du à des emprunts, du yield et cetera et faire tout ça avec de de la confidentialité. Mais c'est c'est vraiment en en combinant les fonctionnalités d'un wallet classique avec la privacy qu'on arrive à avoir un produit qui est intéressant. HH et c'est ce que je disais juste avant, c'est que les wallettes actuels n'offrent pas de de confidentialité. Donc par défaut, on a une adresse et cette adresse, elle est publiquement accessible pour par tout le monde et tout le monde peut voir exactement toutes les transactions qui

ont été faites sur cette adresse. H donc pour vous expliquer un peu un peu plus en détail, ce que je vais faire c'est que je vais vous montrer comment Fluid Key fonctionne aujourd'hui. Et euh n'hésitez pas aussi à poser des questions là-dessus. Euh donc je vais zoomer un peu. Ça c'est mon compte compte démo. J'espère que vous voyez à peu près. Euh donc la façon dont Fluid Key fonctionne, c'est très simple. Chaque utilisateur a une adresse qui est qui est simple à lire. Donc on peut créer une adresse à son nom qui qui se termine enfidid.

Et donc cette adresse peut être utilisée dans un wallet comme Métamask par exemple. Donc si je copie cette cette adresse ici et que je la je l'ajoute ici dans mon dans le wallet MetaMask, vous allez voir que ça va générer une adresse ici 0x E811. Et le bénéfice d'utiliser fluid key, c'est que si on réutilise cette même adresse une autre fois, donc si je fais la même chose encore une fois, vous allez voir que l'adresse change. Donc à chaque fois que quelqu'un envoie une transaction sur Fluy, ça va aller sur une nouvelle adresse qui est pas connectée à l'adresse précédente précédente ou à aucune des autres

adresses et qui est pas connecté non plus au profil public qu'on a sur Fluid Key. Et donc c'est comme ça qu'on peut vous donner une une bien meilleure confidentialité et euh avoir ce phénomène où si on a cinq personnes dans la salle qui nous envoi de l'argent, ce sera euh sur cinq adresses différentes qui sont pas connectées justement sur Ethercan ou sur euh sur la blockchain. Mais toutes ces adresses sont en self custody. Ça veut dire que il y a seulement l'utilisateur qui peut avoir accès à ses ses fonds. Fluid key en tant que wallet. Nous, on est on vraiment on crée seulement le l'application, mais on n' pas accès à ces fonds-là et c'est vraiment que l'utilisateur qui peut euh gérer ses fonds et avoir accès. Et même si Fluid Key euh

euh n'est pas là, on peut toujours accéder à ses fonds. Donc avec les private keys, donc avec ces clés, on peut toujours accéder à ces fonds. Il y a différentes plateformes qui ont été créées par d'autres utilisateurs comme celui-ci pour justement avoir accès aux adresses Fluid Key, même si la le site Fluid Key venait à disparaître. Donc voilà, ça c'est euh ça c'est la fonctionnalité un peu spécifique de Fluid Key. Ensuite, il y a d'autres fonctionnalités qui sont assez importantes pour nos utilisateurs.

D'une part, on peut recevoir des transferts bancaires et on peut envoyer des transferts bancaires directement depuis Fluid Key. Donc quand on a un compte Fluid Key, on a un compte ACH et un compte Iban, un compte CPA qui peut être utilisé pour justement recevoir directement euh soit de l'UR ou du USDC sur Fluid Key. Euh et on n pas besoin de passer par un centralized exchange ou par une plateforme comme Binance et cetera. on arrive à directement recevoir les fonds sur euh sur Fluid Key et euh d'un autre dans l'autre sens aussi ça fonctionne.

Donc on peut aussi envoyer euh des euros sur par exemple euh mon compte Revolute sans passer par d'autres étapes directement juste en envoyant les fonds depuis depuis Fluid Key. H la dernière fonctionnalité à à vous montrer, c'est euh le yield. Donc nous, on a un module, un smart contract qui permet en fait automatiquement dès qu'on reçoit des fonds sur Fluid KY, que ce soit du USDC, de l'Eurossi, euh du Raptive et cetera, d'avoir accès à du yield sur ces sur ces fonds. Donc c'est un module qui permet de automatiquement pour l'adresse sans changer l'adresse

qui qui a accès à ces fonds, déposer les fonds sur un volt 4626. Donc c'est un volt qui permet de générer du landing du y. Donc vous connaissez sûrement Morpho ou AV. C'est comme ça que on peut aussi générer du Yield directement sans avoir à passer justement par une autre plateforme et tout faire directement depuis Fluid Key. Euh voilà, ça c'est un aperçu général. Je sais pas s'il y a des questions par rapport à ça avant de euh continuer la présentation. Ouais. sans rentrer forcément dans le détail, mais qu'est-ce qui est derrière au niveau de l'architecture ? Comment c'est c'est fait exactement ?

Ouais. Euh donc le concept qui est derrière, je vais en terme de privacy surtout ou Ouais, je vais essayer de de répondre un peu en en général. Donc ce qu'on utilise comme compte sous fluid key, c'est des smart account safe. Donc ça c'est le smart account qu'on qu'on utilise et on utilise ce concept qui s'appelle stealth addresses dont je vais parler dans un instant qui permet justement de générer des nouvelles adresses à chaque fois sans avoir accès au private keys de l'utilisateur en fait. Donc je vais en parler dans dans un instant. Donc aujourd'hui on en est là avec Fluid KY. on peut recevoir des transferts crypto sur Ethereum, sur des

L2 comme comme base et aussi recevoir des des paiements bancaires. On peut avoir accès à du yield automatiquement et on on est en train justement d'ajouter d'autres fonctionnalités d'une part une carte, donc aussi pouvoir payer juste par carte différents paiements bancaires comme on comme on paye avec une une carte bancaire normale. et aussi la possibilité de par exemple investir une partie des euros qu'on qu'on reçoit sur Fluid Key par exemple automatiquement en IF, en Bitcoin et cetera et cetera. Euh de pouvoir aussi emprunter contre ces assets. Donc si on a de l'Etheréum, si on a du Bitcoin aussi pouvoir emprunter des euros et pouvoir utiliser Fluid Key

vraiment comme une banque on chain. Tout ça c'est construit sur des protocoles Defi comme Morpho comme AV et cetera. Donc c'est tout. self custodial. H voilà. Donc maintenant, je vais parler justement du côté euh privacy et comment on donne accès euh à cette à cette confidentialité qui est pas sur un wallet traditionnel. H donc en en gros la le fonctionnement c'est que à chaque fois que euh votre INS donc par exemple you.

Et euh entré dans un wallet et entrer sur Ether Scan et cetera, on génère une nouvelle adresse. Cette adresse, elle est générée d'une façon où juste avec ce qu'on appelle les met keys de l'utilisateur, on peut générer une nouvelle adresse sans que cet utilisateur ait à faire quoi que ce soit. Donc euh en tant qu'utilisateur de Fluid Key, vous pouvez euh vous avez pas besoin à chaque fois que quelqu'un veuille vous payer de faire quoi que ce soit. Vous juste vous partagez votre INS et euh un un une partie third party où euh l'utilisateur qui envoie les fonds peut générer ses adresses automatiquement. Et donc ça c'est aussi le rôle de Fluid Key en ce moment quand

on euh mets sur Eher Scan, sur MetaMask, ce que nous on fait euh en fait c'est qu'on génère une nouvelle adresse euh une nouvelle self adresse pour le l'utilisateur pour justement recevoir ses paiements euh sans avoir à faire quoi que ce soit de différent d'un paiement normal on chain. le je vais parler un peu plus justement des des tradeoff et enfin des différence entre comment les stealth addresses qu'on utilise aujourd'hui fonctionnent et d'autres euh d'autres protocoles qui sont accès privacy comme par exemple les shielded pools donc tornado cash privacy

pools rail gun ça c'est tous des shielded donc les avantages des stealth addresses de ce qu'on utilise, c'est que c'est très rapide, on on peut en les générer en en quelques millisecondes et donc en fait on peut utiliser ces adresses comme des adresses normales sans avoir à attendre que les fonds arrivent sur un protocole différent qui qu'il soit checké par les différentes autres euh par différents autres checks. Donc ça par exemple sur le sur les shielded puls ce qui se passe c'est que ton docash vous connaissez sûrement il y a eu beaucoup de problème parce que

qui que ce soit peut juste envoyer de l'argent et justement casser cette traçabilité des fonds et donc on peut avoir justement des hackeurs nord-coréens qui utilisent ce t de cash pour voilà casser cette traçabilité et donc maintenant la nouvelle génération de de ces protocoles comme Railgun comme Privacy Pools à une période dans laquelle on a des entités qui peuvent regarder justement sur la blockchain d'où viennent ces fonds et si ces fonds viennent de par exemple un hack, ils peuvent les renvoyer vers l'adresse qui les a envoyé. Donc ils peuvent pas prendre les fonds mais ils peuvent faire en sorte que les utilisateurs qui ont euh des fonds sur sur ce protocole ne mélangent pas leur fond avec un hackeur

nord-coréen par exemple. Donc euh c'est ça un peu pourquoi aussi euh sur Privacy Pools, ça met 7 jours par exemple à euh à passer les fonds euh jusqu'à ce qu'on puisse les utiliser. Et sur Railgun, c'est à peu près 3h. Euh la deuxième chose, c'est que les STF addresses, c'est compatible avec euh n'importe quelle chaîne IVM, ça fonctionne comme une adresse normale. On peut interagir avec n'importe quel protocole et c'est pas le cas justement dans les Shielded Pools. Donc si on veut faire quelque chose comme du lending, donc emprunter de l'argent contre différents tokens et cetera, c'est pas quelque chose qu'on peut faire dans des shielded pool mais avec des stal addresses, c'est possible sans problème. H le désavantage des

stelf addresses, c'est que ça ne casse pas la traçabilité. Donc si il y a une personne dans la salle qui m'envoie de l'argent et que je veux envoyer de l'argent à une autre personne, ça va forcément venir d'une des adresses sur lesquelles j'ai reçu des fonds. Et donc on peut toujours voir les fonds, par exemple l'USDC passer d'une adresse à l'autre à l'autre adresse et donc on peut connecter un peu quelques transactions ensemble. H et d'une part, ça peut être un avantage par exemple si vous voulez euh euh off ramp de l'argent, donc euh euh passer par euh une plateforme qui qui vous envoie l'argent ensuite sur un compte bancaire, euh ça va être beaucoup plus facile de montrer d'où viennent les fonds et

cetera et cetera. Euh par contre, bon, en terme de de confidentialité, c'est pas c'est pas toujours parfait parce que justement on peut connecter quelques adresses ensemble. Et de l'autre côté, par contre là, avec les Shielded Pools, il y a pas du tout ce problème-là. On a vraiment une confidentialité parfaite à ce niveau-là où euh on peut pas connecter les différentes adresses ensemble. Euh et donc nous notre vision sur le long terme, on n'est pas du tout justement axé juste sur les stealth addresses. Nous ce qu'on voit c'est vraiment sur le long terme quelque chose où on a les stealth addresses et les shielded pools ensemble pour d'une part avoir l'expérience utilisateur très

simple des stelf addresses comme vous avez pu le voir sur Fluid Key avec la possibilité de de casser cette traçabilité et de pas avoir ce problème de confidentialité quand on le veut. Donc si on reçoit 1 million de dollars sur une adresse, on va sûrement pas l'utiliser d'une en en une en une étape et tout utiliser en même temps. Donc le mieux ce serait de le passer par un shielded pool, de l'envoyer sur différentes autres stealth addresses et ensuite d'utiliser les fonds des différentes stal addresses un par un. Et là, on a une privacy qui est parfaite.

Donc ce euh ce graphique là, il vient de Vitalic. Il a créé un un blog post qui s'appelle What I would like to see in a wallet. Et donc il parle justement de tout ce qui est privacy et euh voilà, ça c'est un peu le la vision long terme avec Fluid Key. En ce moment, on a tout sauf le Shielded Pool. Donc ça c'est vraiment la dernière pièce aussi là à ajouter et et l'idée c'est que dans euh dans les prochains mois, on on commence à travailler sur ça et on ajoute un une option de justement passer les fonds aussi par un shield de pool comme railgum Privacy Pools et cetera. Voilà.

Donc ça c'est la présentation. Je sais pas si vous avez des questions à ce à ce sujet. Tu dis du coup que Flutki est compatible avec tous les autres protocoles et Smart Contract mais depuis le frontend, tu peux te connecter à d'autres protocoles de web 3. Comment tu fais ça du coup ? Non. Donc ce que ce que je dis c'est que les staff addresses, elles sont compatibles avec toutes les tous les contrats fluid qui aujourd'hui justement on n'est pas encore au au niveau de de pouvoir se connecter sur n'importe quelle DAP. C'est aussi un choix qu'on a fait euh parce que notre notre vision c'est que 99 % des choses qu'on veut faire, il devrait être déjà là sur Fluid Key sans avoir à sortir, se

connecter sur un autre sur une autre application pour pouvoir faire des choses simples comme avoir accès à du yield et cetera. Mais l'idée c'est sur le long terme aussi de donner accès à ces à pouvoir se connecter sur n'importe quel autre protocole aussi avec ces adresses. Et ces adressesl elles sont selfcustodial. Donc si vous si tu veux les euh tu peux les générer aussi les euh les upload dans dans le l'interface safe en fait et ensuite avoir accès à différents protocoles. Euh donc en soit ces adressesl ça veut pas dire que le jour où on donne accès à avoir avoir accès à d'autres protocoles, on n pas besoin de de changer ses adresses ou de

changer la technologie qu'on qu'on utilise en dessous. Euh du coup, justement pour la liste d'adresses qui sont affectées à un utilisateur, c'est pas une database, c'est à chaque fois re enfin il y a un même algorithme pour redéfinir quelles sont les adresses qui sont affectées à l'adresse ça ? Ouais. Donc chaque adresse est générée pseudo randomly. Donc elle est générée avec un un side qui peut être regénéré aussi par l'utilisateur à tout moment en fait sans avoir accès à fluid key ou quoi que ce soit. Donc c'est comme ça que ça fonctionne.

Ouais. Bonsoir. Bah merci pour la presse. Alors tu l'as peut-être dit au début parce que c'est vrai que je suis arrivé en retard. Mais au final avec des stels adresses à un moment si tu veux guilde automatiquement quand l'utilisateur reçoit quelque chose il faut que le bac soit capable de les connecter ou ça se passe comment du coup ? Euh à chaque donc chaque stealth address en fait est a les mêmes autorisations pour pouvoir envoyer du yield. Donc c'est un module safe pour pouvoir justement déposer dans un volt 46.

Et le ce module en fait il est dans le code de l'adresse qui est qui est générée avec ces stal addresses en fait. Donc donc ce qui se passe c'est que c'est pas un compte quelque part ou un module qui dit "OK, vous avez le droit de de déposer dans le vol 46". C'est vraiment chaque adresse qui a les mêmes autorisations. Euh et je sais pas si ça répond à la question. Ouais si mais je veux dire du coup c'est du coup c'est fait on chain et il y a pas de lien entre les adresses qui est gardé sur un sur un backend de Frit key ou ce genre de chos. Donc le pour tout ce qui est indexing et cetera, on a on a un un backend fluid key qui justement

qui qui permet de de faire tout ça, mais on peut accéder à toutes ces adresses et on peut justement Ouais. utiliser ces adresses sans fluid qui à tout moment. Ouais, d'accord. Mais pour que le pour que le la l'UI fonctionne donc il faut que l'indexing ait une view in key enfin il faut qu'il soit capable de lier toutes les adresses entre ell quand même le view mais pas le spy d'accord mais donc c'est un choix que l'utilisateur fait quand il se connecte et ça c'est un choix qui est voilà qui est expliqué dans l'application aussi et qui est le le choix qu'on a fait parce que je pense que aujourd'hui aussi une une un des problèmes avec tout ce qui est privacy c'est que on veut avoir quelque chose qui est aussi simple à utiliser qu'un wallet normal et

donc des fois il y a des tradeof à faire. Je pense sur le long terme justement c'est des choses qu'on veut dans l'idéal. On aimerait pas avoir cet indexing mais c'est une chose qu'on fait le premier. Je comprends bien le tradeof. Ouais, c'est sûr mais c'est pas facile. Enfin, il y avait exactement les mêmes problèmes sur Monero. Donc c'est pas simple. OK. Ben merci. Ouais, bien sûr. Si vous voulez tester Flucky, j'ai aussi un QR code ici et vous aurez accès à à 5 USDC directement sur le compte avec un peu d'hield aussi euh pour tester tout ça.

Voilà, je voulais faire un peu le l'avocat du diable par rapport à des gens qui étaient self custodial, non custodial, un peu custodial, presque custodial, pas trop custodial. Euh et finalement, j'ai fini par faire un truc complètement en fait mettre plein d'idées dans cette dans cette plantation pour euh vous amener à en discuter autour de du repas qu'on va avoir, des bières qu'on va avoir et des et des du ver qu'on va partager juste après juste après ce meetup quoi. Donc je suis pas custodial, je ne suis pas custodiane. Voilà, je me lave je me lave les mains de tout ce qui pourrait vous arriver avec vos clés. Euh donc je m'appelle Jérôme, je suis le fondateur de comète et le président des ter France. Je suis professeurnam et vous pouvez me trouver à cette adresse là et on organise siss en mars mais de

toute façon je pense que des diac vous a vous a bien dit. J'espère vous voir nombreux à à Cann enfin mars début avril. On a plein de surprises à vous à vous proposer. Ça va commencer à être à être révélé fin du mois et début du mois de du mois d'octobre. Euh bah en fait je suis un custodiane. Voilà. En fait comète est devenue custodian récemment. En fait, on a on a une on a un agrément San Casp enregistrement renforcé euh pour euh le les services de crypto to Crypto et les services de Custody. Euh bon voilà euh on va essayer d'aller chercher une EM license aussi. Enfin on commence nous à à se mettre dans la régulation et on a eu des acteurs aussi bien de la finalitance traditionnelle que de la finance décentralisée et que de la blockchain en général. Et nous ce qu'on

aime beaucoup c'est les smart account. Voilà, on adore ça. On a un SDK d'AC Abstraction qui est utilisé par Agnosis qui était en partie utilisé par Walcoin aussi quoi. Mais euh on aime bien aller chercher un peu plus loin et on a pu faire des choses avec des acteurs de la finance qui demandent d'avoir des services réguliers au-dessus. Euh on a notamment un produit très très très cool. En ce moment, les taux sont très élevés sur les stable coin européens comme vous avez pu le voir sur les sur les sur la présentation précédente. S'appelle Louis Finance. Pourquoi Louis Finance ? Parce que c'est le prénom le plus donné chez les CFO. Fortes chances que votre enfant devienne CFO si vous l'appelez Louis. Alors voilà, il est il y a il y a des liens, je sais pas si l'un applique l'autre ou si voilà. Mais bon, en tout

cas, voilà, vous pouvez essayer Loui.finance, n'hésitez pas à à me poser des questions là-dessus après, quoi. Euh, donc ce qui m'a m'a personnellement beaucoup amené à à m'intéresser aux problématiques de wallet, c'est que j'aime bien rborder les gens sur la blockchain. Voilà, j'aime bien que les gens utilisent la blockchain. Et il y a un un une forme de bisutage à la blockchain qui est que on se fait on a installé une application, on doit comprendre un nouveau modèle de sécurité, on doit noter 24 mots, on doit faire un KCI pour acheter de la crypto et puis en fait le lien pour se connecter sur les sites il marche pas et puis on demande un autre lien et puis voilà en fait le lien c'était un scam et on a perdu ses cryptos ou alors on a perdu ces 24 mots quoi. Voilà, c'est la grosse difficulté qu'on a pour amener

des gens dans la blockchain, c'est de les border dans la blockchain. Et pour moi, c'est un sujet qui me qui me qui me fait faire des nuits blanches. En ce moment, je bose beaucoup sur les problématiques d'urance des terres en disant "Mais comment on pourrait faire pour que ça fonctionne mieux ? Comment est-ce qu'on pourrait faire pour distribuer des étheres ? Comment pourrait faire pour que les gens commencent à utiliser un peu plus la blockchain ?" Et on en revient toujours mais comment est-ce qu'on fait pour leur mettre un wallet en main ? à l'époque où on faisait du mining sur Etherum, on pouvait juste bah installer un installer un logiciel de mining, avoir quelques cartes graphiques et on récupéré des sur un account. Là maintenant, on a installé un wallet, ce qui déjà assez painful parfois même il y a quand même des solutions super bien et après pour

récupérer des sur ce wallet, il faut faire d'autres choses. Euh bon bref, il faut passer par le Kawi, on peut pas juste miner pour en pour en recevoir quoi. Donc je je suis encore nostalgique des premiers meetup de ter en France où les gens qu'on avait dans la salle, c'était des gens qui voulaient apprendre à faire du mining parce qu'ils voulaient avoir des étheres. Alors après, ils trouvaient pas les endroits pour les vendre puis il finissaient par utiliser des smart contract et puis à s'amuser à faire des DP et tout ça quoi. Donc maintenant, non seulement on lesut, on leur faisant acheter un wallet, mais ensuite on les bisute pour aller acheter de la crypto. Voilà, faut savoir que 85 % des wallettes sur Ethereum ont été fundé par un exchange. Donc ça, vous voyez en fait le point d'entrée, il est il est un peu près là quoi.

Bon, il y a des il y a des choses à faire. Il y a des choses à faire, sachant que la bonne chose à faire a priori pour avoir un une autre une autre façon d'avoir un wallet, c'est d'installer un nœud. On n pas trouvé de façon d'incisterer les gens à installer des nœuds, mais si vous installez un nœud get le nœud principal sur Ethereum, vous tapez get account new, vous mettez votre password et hop, vous avez un vous avez vous avez vous avez un wallet quoi. Après, vous pouvez vous auriez fait get mine et puis vous auriez lancé votre mineur et puis vous aurez récupéré sur ce sur ce compte quoi. Euh donc maintenant, il y a plus de mining donc il faut récupérer les étheres avant de pouvoir commencer à gagner des étheres.

Donc le le la présentation précédente parlait notamment des Smart Account. Nous, on est des grands fans de Smart Account parce que c'est portable, parce qu'on peut sponsoriser les transactions, parce qu'on peut batcher, parce qu'il y a plein de systèmes de recovery qui sont possibles. Il y a une sécurité qui est assez prouvée et on peut faire de la rotation de clé. Et alors là, la rotation de clé, c'est quand même un truc incroyable. Franchement, point de vue d'un d'un financier, je pense que la la finance devrait beaucoup plus se saisir de ce sujet parce que quand je mets pas une position bizarre, j'ai posé des é sur AV, j'ai emprunté des euros C et puis je les ai swappé dans des euros E parce qu'il y avait un arbitrage et puis ensuite j'ai apporté la liquidité ici et bla bla bla bla bla bla. Quand je

vais sur un agrégateur comme de euh debank, on voit que ma position elle évolement évolué, c'est plein de choses et si je veux vendre des assets, je suis obligé de dénouer ma position. Ben comme je peux faire de la rotation de clé, je peux aussi vendre ma position. Je pourrais vendre mon Smart à En fait, ça ouvre des possibilités qu'on qu'on envisage pas immédiatement mais qui sont quasiment infini quand on commence à regarder un peu là-dessus. Bref, et puis on fait l'onboarding de façon beaucoup plus simple. J'espère que Fluid K vous a convaincu qu'on pouvait faire des super onboarding avec ça. Donc par exle on est des grands fans des pasquises. Je trouve que c'est un très bon moyen d'border quoi. Voilà. Alors comme je disais précédemment, je suis je suis custodian et je suis étonné qu'il y a pas plus de gens qui soient pas custodian en qui

sont custodianes ou pas custodian. Donc on a une réglementation aujourd'hui en en Europe qui s'appelle Mika pour market infrastructure crypto asset. Vous avez déjà entendu parler de Mika ? Ouais tout le monde a déjà entendu parler de Mika. Ben si vous faites contrôle F wallet bon vous avez un truc article 83 que je vous reproduis là. Pam despending en de je vous tout tout vous le lire mais crypto asset provider. OK. Should be held liable for any losses resulting for incident. Donc si vous êtes un cryptoassette provider, bah vous êtes vous êtes responsable de tout ce qui peut se passer comme problème. Tout ce qui peut avoir comme problème, même si c'est une cyberattaque, même si c'est un vol, mais c'est franchement voilà, vous êtes responsable en tant que crypto asset provider, en tant que crypto asset service provider, vous êtes responsable

pour ça. Mais attention, si vous êtes un hardware provider, si vous êtes un software provider of non custodial wallet, et ben ça s'applique pas à vous. Ouais, c'est pour ça quand vous regardez les termes and condition de de métamasque par exemple, il vous disent nous on est n custodial, ça c'est tout votre truc, ça s'applique pas à nous. Vous êtes responsable, c'est votre problème. OK. Maintenant, si vous si vous vous êtes un peu plus au fait de la réglementation, il y a une autre réglementation qui est passée en même temps Mika qui s'appelle TFR pour transfer funds regulation. c'est la petite sœur, elle est arrivée elle est arrivé juste après et elle vous dit en tant que en tant que crypto service provider tout ce que vous avez besoin de faire. Donc voilà, quand on reçoit des quand on reçoit des fonds

sur un wallet que qu'on héberge ou qu'on manage, pour les conodian, on est en train de censer on est censé regarder plein de choses. Est-ce que est-ce que le money la landering s'applique bien ? Est-ce que est-ce que c'est est-ce que cette transaction a un problème ? Est-ce que c'est normal ? Est-ce que par et même quand on envoie, on est obligé de se dire "Attendez, j'envoie vers une adresse mais est-ce que cette adresse c'est une adresse clean, pas clean, comment ça se passe tout ça. Donc il y a des guidance, il y a des choses qui sont proposées autour de ça. Euh et ça ça ça c'est énormément de responsabilité quoi. Euh maintenant qu'on a vu plein de plein de textes de régulation, on va faire une petite pause en se disant "Mais alors petite petite blague, je sais pas si vous avez vu cette vidéo, elle m'a fait

beaucoup rir. Voilà, c'est impossible pour un panda d'être raciste." Donc bah oui, finalement les pandas ils sont noirs et blancs. Donc à partir de là, ben je vais changer mon identité. Je vais dire que je suis panda parce qu'au moins, on pourra pas dire que je suis raciste et puis en plus je pourrais faire du sexe avec des pandas parce que je suis panda. Voilà. Donc appliquer au custodian. Ben écoutez, moi je suis un hardware et software provider de notre custodal wallet. Ben bah j'ai aucune de ces responsabilités. Voilà c'est pas ma faute. Voilà donc je je m'identifie comme un cod wallette. Et si je m'identifie comme un que wallet et ben c'est pas ma faute, je me lave les mains. Voilà c'est de toute façon c'est pas ma faute. Il peut vous arriver ce que vous voulez. Je vous ai dit que c'était votre faute si vous voulez avoir

un truc. Donc c'est pas ma faute. Euh maintenant vous pouvez me rétorquer mais attendez c'est si je décide l'hô de créer Jérôme Bank, on appelait ça Louis Finance. Si j'avais j'avais créé ça Jérôme Bank, j'aurais immédiatement la MF, les CRS, tout le tout le le SWAT qui serait débarqué chez moi pour m'arrêter parce que c'est interdit de s'appeler banque si on n'est pas un établissement de crédit. Mais interdit, c'est un truc c'est un crime de l'espagesté quoi à ce niveau-là quoi. Je sais pas si vous connaissez quand vous faites de la fausse monnaie, la sanction est quasiment aussi élevée que si vous faites un meurtre au premier degré ou un truc comme ça. Là pareil si vous vous appelez banque, vous êtes sûr que votre service il est fermé immédiatement.

Carle si vous faites du service de Paris en ligne sur territoire FDJ, bah vous êtes fermé immédiatement aussi quoi. Ça marche pas quoi. Bah là puisque les gens peuvent s'appeler non custodiol et puis la MF débarque et les ferme pas. Ouais. Est-ce qu'il y a des guidelines ? Est-ce qu'on peut juste déclarer notre custodiolog ? Et ben et ben en fait il y a pas vraiment il y a pas vraiment vraiment de guideline. C'est il y a une jurisprudence qui est en train de se former. Il y a une il y a une il y a un un point de vue qui émerge. Il y a des il y a des il y a des avocats de la place qui écrivent en disant bah ouais en fait non custodial ça veut dire ça.

Custodiol ça veut dire ça. Peut-être qu'on va commencer par custodiol et on va dire tout ce qui est pas custodial c'est non custodiol. euh les directions juridiques des régulateurs commencent à s'y intéresser, commencent à se dire tiens, c'est vrai en fait, comment est-ce que euh comment est-ce que je qualifie ça ? Comment est-ce que je qualifie cette euh cette cette cusalité ou pas ? Alors, malheureusement ou plutôt heureusement parce que je pense que c'est une c'est une volonté du régulateur initialement de pas avoir donné de guideline très clair en disant bah voilà, vous cherchez clairement mais vous êtes non, ça s'applique pas à vous. Euh ça veut dire quoi ? Bah ni dans TFR ni dans MIK, vous avez une claire définition de attendez si vous rentrez dans cette catégorie là, vous êtes que en fait ce qu'on va vous dire c'est que ce qui compte c'est le contrôle. Il y a

une guideline qui a émergé principalement de la EBA, la European Banking Authority qui vous dit "Non questional wallet are those where the user retains soul control." Et là, c'est là que c'est important le uniquement le contrôle soul control. Il y a que le user qui est en contrôle, il y a que lui. Donc là ça permet de mettre un peu la focale et se dire "OK, c'est question la question critique, c'est le contrôle." Euh donc le service provider dans access to custody, dans contrôle et cetera et cetera. Donc euh derrière le côté safeking or controlling on B for client of crypto asset or of mean of access crypto asset for application of the form of cryptographic keys. Bah là vous êtes dans cette catégorie de custody

forcément. Donc ce qui est critique là-dedans, c'est la question du contrôle. Est-ce que est-ce que vous avez le contrôle ? Est-ce que vous êtes capable de bouger les fonds ? Est-ce que vous pouvez les bouger notamment sans l'utilisateur, sans la volonté de l'utilisateur ? Ben dans ce cas-là, si c'est pas le cas, vous êtes pas custodial. Mais si c'est le cas, vous êtes potentiellement custodial. Et donc tout ce qui est où se trouve la clé, comment elle a été générée avec la bonne entropie, pas avec la bonne entropie, est-ce que est-ce qu'elle est stockée quelque part ? qui a quelques quelques directives de quelques quelques mesures de sécurité. Bon, ça à la limite c'est pas très clair. Ça limite ça sert à rien. C'est pas encore c'est pas c'est pas encore bien défini. Ce qui compte c'est est-ce que vous avez le contrôle ?

Alors par exemple, nous on est le fournisseur de Gnosis sur le leur wallet MRI. Euh voilà, vous pouvez voir MRI. Y Z, vous pouvez vous inscrire et tout ça. Vous avez une expérience où ça déploie un safe. Le safe, il est contrôlé par une pasky. La pasqui, elle vit où ? Elle vit dans l'enclave de votre téléphone. OK ? Elle peut être elle peut être selon votre OS, selon le téléphone, elle peut être chiffré et envoyé dans le cloud. Enfin, il y a plein de choses qui sont possibles. Mais bon, en tout cas, la clé, elle été générée dans votre enclave avec un standard qui est celui de Weboten Pasky et vous vous avec ça. Et on peut dire chain, bah regardez, c'est bien safe et le le honneur, c'est bien cette clé là. Est-ce que c'est custodial ça ? Bah, au sens du contrôle, pas du tout. Mais

bon euh est-ce que euh est-ce que est-ce qu'on peut extraire une pasquy d'une enclave ? On des experts en sécurité ici. Est-ce qu'on peut extraire une pasky d'un du Google Cloud dans lequel ça a été sauvegardé ? Bon, c'est des questions qui restent ouvertes. Autre exemple, vous êtes MPC, vous êtes un wallet service MPC. Alors, il y a tellement de de différents goûts et de façons de préparer du MPC. C'est comme aller au restaurant, vous avez plein de façons de faire un bon curry, bah un bon MPC, il y en a plein de façons d'en faire. Euh mais généralement ça ressemble à peu près à ça. Vous avez une grosse clé, vous la coupez en trois morceaux. Euh vous mettez un morceau sur votre serveur en tant qu'application et vous mettez un login derrière. Vous donnez un morceau à l'utilisateur et vous mettez un troisème morceau quelque

part euh chez un copain, chez une succursale, chez un custodian, chez peu importe. Et quand l'utilisateur veut accéder à sa clé, en fait, il s'authentifie chez vous. Ouais, il est authentifié chez vous. Du coup, ben il a accès à son petit morceau que j'ai stocké chez vous. Et puis comme il a accès à son petit morceau qui est stocké sur son sur son device ou ou ailleurs, bah on peut l'authentifier, on peut lui permettre de signer parce que cette clé elle fonctionne avec deux des trois morceaux. Et si l'utilisateur il perd ses accès et ben il y a quand même moyen de le régénérer potentiellement parce que on peut l'authentifier d'une façon ou d'une autre auprès de la 3/ partie et tout ça. Mais alors quand on regarde ça, on se dit mais c'est un MPC ou c'est encore une fois il y a d'autres formes

de MPC ? Bon, j'aurais bien mieux pouvoir entendre prix parce qu'ils ont fait évoluer aussi leur modèle avec le temps. Euh derrière ça, on se dit "Mais c'est du multisig en fait parce que il y a deux des trois morceaux mais il y en a un qui peut signer plusieurs fois." Enfin c'est pas c'est pas très clair pour moi mais surtout pour le régulateur notamment en France, il a pu regarder des choses qui étaient clairement définies comme un MPC parle de de blocs et propos une solution MPC pour ces wallettes et il a il est pas custodiane. Voilà, on leur a dit non c'est bon, vous avez pas besoin d'être custodian. Alors, est-ce que c'est eux qui ont essayé de pousser le régulateur en disant "Mais on va vous expliquer pourquoi on écrit ou est-ce que c'est le régulateur qui a regardé qui a dit non, effectivement

vous avez pas le contrôle." C'est pas clair non plus. Euh il y a pas eu vraiment de guideline encore derrière tout ça. Et nous on est on a on a regardé donc par privy euh exemple de W service euh on vous fait bien noter dans les termes and condition ici. Please note privodian on n pas accès. On ne sait pas faire, on sait pas faire. Bon, il y a quand même des cas où vous pouvez déléguer à à l'application qui vous expose priv. Donc regardez bien ce que vous dit la provider et cetera. Mais nous en tout cas, on n'est pas responsable, on fera pas, on sait pas notre faute et cetera et notamment privy euh ne pourra pas récupérer vos transactions, nier transaction, votre truc. Donc voilà, encore une fois, c'est votre responsabilité quand vous utilisez un

truc comme priv a priori n'y a pas accès. En tout cas, il déclare ne pas y avoir accès dans le long terme et condition. Euh tout à l'heure, j'ai évoqué la question des multisycles. Donc on sait le faire en smart contract. Safe, en un bon exemple, vous pouvez dire qu'il y a trois propriétaires de ce safe, Justin, VT et Craig. Vous pouvez définir un trashold, dire il faut que au moins deux des trois personnes signent et s'il y a deux des trois personnes qui signent, bah c'est bon, ça marche quoi. Euh nous, on a été voir la MF, on leur a dit euh regardez, nous on fait des multisiges, on est vraiment super multisig. Euh qu'est-ce qui se passe si euh mon client c'est Craig, Justin c'est quelqu'un qui chez Comè. V c'est quelqu'un qui b chez Comè. Bah dans ce cas-là, vu que

c'est un 2 sur 3, Craig, il peut rien faire tout seul. CG il peut signer ce qu'il veut comme message tant qu'il y a pas quelqu'un chez comète qui valide ça marche pas. Et quand Craig décède et il faut transmettre les fonds de Craig à ses héritiers, bah Justin et Vy de chez Comè, ils peuvent tout à fait signer pour bouger les fonds vers l'héritiers, les droits et cetera. Donc Comè est en contrôle à votre avis comète custodian ici ? Levez la main. Si oui, on a à peu près toute la salle et ben vous êtes contre la position de la MF.

Dans ce cas-là, vous n'êtes pas que ce soi je OK. Certes, bah du coup moi je m'en lave les mains dans ce cas-là. Rassurez-vous, on a d'autres façons de tourner autour parce qu'il y a d'autres façons de faire les choses. Vu que chez Safe, il y a dans la fonctionnalité de Safe, il y a aussi la fonctionnalité de proposeur. Donc vous pouvez ne pas avoir de clés mais juste proposer. Dans ce cas, c'est assez propre là-dedans de dire bah votre clé de proposeur, c'est celle-là puisque vous êtes un honneur. Non, en fait vous êtes statut proposeur. Donc les clés encore, les clés sont possédées par euh par le par enfin les clés qui sont possédées par l'utilisateur ne peuvent pas signer une transaction qui vient être fait. le wallet est juste contrôlé par le par le par le par le custodian pour que ce soit

un custodian. Donc, j'ai l'impression qu'il y a une il y a une position aujourd'hui qui risque d'évoluer parce que les positions de régulateur, elles évoluent beaucoup avec le temps euh qui est que ben il y a la notion de contrôle, elle doit être exclusif premment. Je sais pas s'il y a des gens de la MF dans la salle, je crois pas. Euh commence à les connaître. Euh du moment qu' s'il y a une responsabilité même un tout petit peu partagée, c'est pas une situation de custodie, mais s'il y a une solution, une situation exclusive, bah là vous êtes en custodie. Ah ok, bon d'accord. OK, voilà. Mais bon, ça peut évoluer et de toute évidence techniquement dans cette configuration là, moi je suis custodiane. J'ai tout à fait le contrôle. Mais bon, vu que c'est pas un contrôle exclusif, on nous dit bah vous êtes pas vous pouvez vous êtes pas

obligé d'appliquer les mêmes les mêmes diligences. Euh petit rappel sur comment fonctionne le steaking. Euh quand vous steakez sur Etherium euh vous appelez vous déposez des éther sur le contrat de de staking, le déposite contract. Il y a une fonction qui s'appelle euh déposite. Et cette fonction, elle demande que vous amenez 32 et que vous remplissiez quatre arguments. Donc il y a une fonction, voilà, vous l'appelez, vous lui donnez une clé publique qui va être la clé avec laquelle vous allez valider parce que on valide avec un wallet différent dans dans Ethereum sur la BN Chain, sur la chaîne de consensus. Euh vous exprimez un petit chèque sur vos credentials.

Vous vérifiez bien que tout est bien cohérent dans ce que vous envoyez au contrat et vous signez ça pour dire bien voilà vous avez signé le vous avez signé vos crédents. Et vous allez aussi donner des données déposites de data route pour dire voilà vous allez pouvoir quand vous retirez vos étheres les retirer sur ce ballet là. Donc ça veut dire qu'il y a quand même pas mal de clés qui sont impliquées dans le staking. Il y a la clé publique du validateur. Voilà, c'est la clé effectivement avec lequel le mec va va valider. Il y a la clé de retrait qui c'est qui est la clé sur laquelle vous allez recevoir les fonds quand vous retirez le staking. Et infine, si vous êtes un bon validateur, un bon solo staker, d'ailleurs, venez venez venez solo staker, c'est super bien. On est on est on est un petit club assez pas très

pas et pas si fermé. Tout le monde peut participer. Certes, il faut 32, mais il y a des solutions pour steaker avec moi. N'empêche, quand vous steakez, vous avez votre clé de retrait. Euh et puis vous avez votre clé privée de staking, votre validateur public private key et votre validateur publici. Donc vous avez un wallet ici avec une clé publique et une clé privée que vous mettez dans votre nœud et vous lancez les logiciels de validation et puis et puis puis vous signez au fur et à mesure au fur et à mesure. Moi quand j'ai vu ça, je me suis dit waouh, il y aura jamais de staking a service. Il y aura jamais de services sur lesquels les gens vont agréger les trucs parce que c'est tout est fait pour que les gens vraiment steakent eux-mêmes parce qu'il y a cette clé là, clé publique de validation, clé

privé de validation, bah elle doit vivre dans le nœud quoi. Il y a manager cette clé pour quelqu'un d'autre, c'est prendre énormément de risques, c'est super compliqué et euh et le régulateur va vous tomber dessus si vous faites ça quoi. Parce que quand même, il y a pas mal de risques associés à ça. Notamment si vous si vous faites une bêtise pour vous retrouver à avoir un problème malfonction au niveau de votre logiciel et puis vous signez quelque chose que vous auriez pas dû signer et ben soudain vous perdez des étheres voire vous quittez la validation et pendant tout le temps vous quittez la validation bah vous signez plus les les attestations qui sont nécessaires en tant que validateur et donc vous perdez encore des état euh ou alors ben vous pouvez même potentiellement ne pas sortir parce que parce que parce que la clé est plus

disponible et non la clé brûle vous avez pu accès à cette clé, ben vous devez attendre d'arriver à 16 étheres sur votre balance pour que vous soyez automatiquement exit. Donc il y a quand même beaucoup de responsabilité à cette clé de validation et pourtant bah c'est pas très clair de savoir est-ce que vous êtes coden ou pas là-dessus. La notion de contrôle elle est pas claire du tout quoi. Quand je suis un staker pour quelqu'un euh je peux empêcher la personne de sortir. Je peux pas je peux je peux ne pas signer le message exit. Voilà, je peux aussi euh exit plus activement en disant "J'exite, c'est bon, j'arrête le service, merci, je ressors." Et aussi je peux me tromper et faire perdre un peu d'argent et le truc sort. Euh il se trouve qu'on a qu'on a des des gens qui sont très forts en

sécurité et et très à cheval sur comment faire bien les choses. Notamment un des stars du staking en France qui s'appelle Kiln. Malheureusement, ils ont eu quelques problèmes de sécurité récemment. Ils ont hyper bien réagi. Euh, ils ont immédiatement dit "OK, on va mettre en pause les services, on va regarder où ça s'est passé et tout." Mais ça vous montre quand même que même des gens qui font très bien leur travail, qui sont soctou, qui sont audités, qui sont tout ça, qui font du custodiale parce qu'ils se disent "Je suis pas custodial dans cette situation", euh ils vous disent "Mais regardez, en fait, nous quand on stake sur leur documentation whether the risk associated", bah en fait, on vous fait quand même accepter nos termins, quoi.

On va manipuler une clé pour vous, on va la faire best et forte. on est on a plein de trucs de sécurité qui sont en place mais n'empêche vous devez accepter and condition parce que il peut se passer des problèmes. Peut-être que il y a un problème sur le protocole, peut-être qu'il y a un problème sur notre software, peut-être qu' problème sur tout ça quoi. Et euh et effectivement putativement, ils ont décidé après avoir remarqué qu'il y avait peut-être une faille de sécurité chez eux de sortir tous leur validateur et de faire autre chose. Enfin, on verra bien ce qui se passe. Ça c'était hier. Donc aujourd'hui quand vous regardez les le staking sur Etherum, vous avez plein de validateurs qui sortent du staking puisque Killn a rôé a fait un rollout de ses validateur et il se trouve que aujourd'hui on a eu aussi une un un

événement un autre événement sur le staking d'Etherum, un autre service comme Anker. Ici a eu un un slashing, c'estàd ils ont ils ont déclaré qu'il y avait qu'ils avaient fait une boulette dans leur dans leur maintenance. Euh et en faisant cette maintenance, il y a plusieurs de leurs validateurs qui sont retrouvés à signer un message qu'ils auraient pas dû signer. Et quand vous signez un message que vous aurez pas dû signer sur Ethereum en en staking, et ben le réseau vous fout à la porte. Voilà. Donc ils ont perdu environ 0,26 par validateur qui s'est fait attraper à signer quelque chose qu'ils auraient pas dû et ils sont fait mettre à la porte.

Et donc comme Killn a décidé de sortir tous ses validateurs hier pour revoir sa sécurité et faire attention, ce qui est une très très bonne pratique encore. Bravo à eux d'avoir fait ça. Euh les validateurs d'anker, ils sont en train de ils sont au bout de la queue pour sortir. Donc ils vont a priori sortir le 25 octobre. Il se retrouve coincé quoi. Et là encore, est-ce que vous avez besoin d'être queial ? Est-ce que vous avez pas besoin d'être que est-ce que la personne qui gère cette clé, est-ce qu'elle est-ce qu'elle est queelle ou pas ? Où est le contrôle ? Bah voilà, on sait pas trop où est le contrôle et on est on est resté dans une zone très très grise. Et je j'en j'invite tous ceux qui s'intéressent à la réglementation ou à ces choses-là à à en parler au régulateur, à contacter des

gens qui qui travaillent sur sur les positions des régulateurs parce que c'est important qu'on ait une visibilité claire sur ce qu'on peut faire, ce qu'on doit pas faire, quel type de quel type de diligence il faut appliquer dans tel et tel cas. Et la question du contrôle, elle est elle est insuffisante sans des guidelines précises. Donc là, pour l'instant, ils sont très occupés à la MF à convertir les PS en Mika. Euh mais il y a un moment, il va falloir quand même regarder et se dire qu'est-ce qu'on recommande de faire et comment on choisit de dire ça ça implique du contrôle, ça ça implique pas contrôle et ça ça rentre dans notre dirédiction ou pas.

Donc si j'ai bien compris, votre objectif c'est de pouvoir respecter la régulation AMF. Et ma question c'est quoi l'impact financier entre respecter la régulation et ceux qui la respectent pas qui sont pas basés à l'étranger par exemple ou ils ont pas besoin ? Donc est-ce que ça rapporte de l'argent de respecter la régulation ? Nous on est on est on est un des vieux acteurs du du Smart Wallet. On a on a un SDK qui est non custodial qui fait de la abstraction où je fluid qui pourrait éventuellement l'utiliser sans servir de ce genre de truc quoi. Ça ressemble un peu au safe SDK mais en beaucoup mieux. C'est gratuit celle-là.

Euh donc on fait du queal mais là pour nous c'est du c'est du software quoi. Je on a on a on voit un abonnement, on donne accès à du du à des end point et à du support et tout ça tout ça quoi. Euh on a historiquement travaillé avec beaucoup d'acteurs réglementaires comme Français des jeux comme parouche comme Crédit Agricole tout ça. Et quand il regardent une infrastructure non custodiale, il disent ouais mais si personne n'est responsable euh moi ça m'intéresse pas que vous vous laviez les mains quoi. Euh moi je veux je veux que vous soyez responsable en fait. Je veux je veux que vous rentiez dans mon truc et puis en plus nous on va avoir une licence aussi et on veut travailler qu'avec des gens qui on la licence quoi.

Donc ce qui a initialement enfin ce qui a initié notre switch to compliance c'était de se dire bah en fait nos plus gros clients pour les garder il fallait qu'on soit compliant aussi. Euh et après ça nous a ouvert des possibilités en disant ben en fait nous notre client de rêve ce serait quelqu'un qui voudrait faire un truc comme Louis Finance. Donc OK bon faisons Louis Finance et distribuons-le parce que c'est voilà. Donc déjà le software ça rapporte de l'argent ça. La lumière est encore là et on est ravi de vous accueillir aujourd'hui. Euh mais la compliance ça a un coût assez énorme. Ça dépend si vous êtes si vous êtes un gros exchange qui a des activités partout dans le monde qui a un historique pas possible qui a qui a traversé des boules market, des beers marketées,

des gens qui étaient sur liste noire et tout. Imaginant vous êtes un Binance. Euh c'est compliqué de se mettre en en de se mettre dans la dans la en régulation quoi. Et c'est d'autant plus compliqué que selon la jurisdiction que vous allez cibler euh vous allez pas avoir les mêmes contraintes. Par exemple, si vous voulez devenir custodian en France, vous avez besoin de faire un audit passi sécurité des systèmes d'information. Et donc il vous envoie une des je sais plus il y a sep ou 7 ou 10 boîtes qui euh sont habilitées à faire des passis et euh vous avez des gens très sympas qui rentrent qui essayent de de vous poser plein de questions sur vos euh vos systèmes d'information qui regardent qui font des recommandations, qui disent "Ah bah non, là vous avez une ouverture." En fait, il faut faire des audits de

pénible et si vous avez déjà une activité en place et que et que ça tourne, bah en fait vous vous retrouvez à devoir manager la ménager la chèvre et lechou et vous dire "Ah non mais en fait faut qu'on change nos systèmes et compagnie quoi." À l'inverse, si vous allez demander une licence de Costodian à Malte, il y a rien. Voilà. Voilà. Et donc après, vous pouvez vous pouvez devenir activement en France en ayant votre licence d'un autre pays. En fait, il y a pas non plus de de d'homogénéité dans les requirements que demande le régulateur avant de pouvoir processer une licence. Euh ce qui veut dire qu'il y a une distorsion de concurrence assez énorme je trouve parce que il y a des acteurs par exemple Jemini enfin je vais devoir faire la

liste de tous les tous les exchanges. Gemina, il y a une licence à Malte récemment et voilà, il débarquent, ils vont débarquer en France et je sais pas, la MF va dire "Bah c'est cool en fait, il demande rien du tout, nous on demande tout ça." Bah en fait donc bon bah nous on est basé en France donc on a fait on a fait le truc en français et on nous a demandé plein de trucs. Donc ça un coûp et le coûp pour une boîte qui a pas d'activité régulée, qui part de zéro, c'est entre 300 et 500000 € pour avoir pour pour arri les gens qui sont coincés qui doivent bosser sur le sur répondre au truc plus le temps qui enfin les laurs et tout ét

payé. Ouais, on est autour de 500000. Euh mais après vous pouvez euh vous êtes euh vous êtes vous êtes sur une liste sur le site de la MF et pas la liste noire. Voilà liste blanche. Attention voilà. Euh donc bon euh mais ça permet de garder ses clients régulés qui veulent bosser qu'avec des gens régulés euh et ça ouvre des nouvelles business line. Et en général quand une réglation est en place réglementation est en place, elle elle a tendance à s'étendre. Donc quand vous êtes déjà dans le mouvement, vous avez déjà l'énergie cinétique du précédent et vous pouvez ajouter des trucs, ajouter des trucs, ajouter des trucs. Par exemple, le jour où ils nous diront "En va on a bien réfléchi à notre position et effectivement si vous avez la majorité des clés et que le trésold c'est ça et que vous êtes en contrôle,

vous êtes en contrôle, vous pouvez être que seul dans cette situation." Ça ça facilite nos flows sur certains trucs. Mais bon, on leur reposera la question. Ce qui veut dire que les gens qui leur ont prêté ça et qui ont dit bah ouais moi en fait si vous avez une des clés mais vous avez et enfin si vous donnez une des clés que vous avez la majorité vous êtes pas custodian peut-être qu'ils diront bah non en fait il faut que vous deveniez custodian donc potentiellement les boîtes qui sont restées non custodiales dans cette situation elles nous appelleront pour dire en fait on aimerait bien utiliser votre service ou vous impliquer comme codian parce que ça nous arrangerait de de rester non custodial. Donc je regrette pas stratégiquement d'avoir d'être devenu custodian mais euh mais bon c'est quand même assez painful en vrai. Voilà. Après Louis Finance

c'est génial. J'ai pu mettre emborder ma mère dessus et lui faire acheter ses premiers ses premières cryptos. Elle a fait un virement, elle était contente, elle profite d'un taux intéressant avec ses cryptos en stable coin, mica compliant, retour sur le compte en banque. Voilà, mais on pouvoir acheter des étheres et ça marche quoi. Et c'est un peu plus fluide que l'expérience de paf, j'arrive sur Kraken pour en citer un autre. Voilà. Mais bon et ben merci beaucoup pour être d'être venu malgré le les difficultés de la journée bloquant tout. Voilà. Etheréum 10 ans sans downtime y compris pour sans blocage.

[Musique]