Elliptic et Zama apportent le filtrage LCB à la DeFi confidentielle : ce que les cabinets comptables et les CFO doivent évaluer maintenant
La société d'analyse blockchain Elliptic a annoncé un partenariat avec Zama, un protocole de confidentialité pour la finance on-chain, afin de fournir un filtrage des risques de portefeuille pour les applications financières confidentielles. Cette collaboration répond directement à la tension qui a jusqu'ici limité l'adoption institutionnelle de l'infrastructure blockchain publique : comment protéger les données financières sensibles sur un réseau transparent tout en respectant les contrôles LCB et de conformité exigés par les marchés réglementés ? Pour les cabinets comptables, les auditeurs et les CFO qui conseillent ou servent des clients opérant dans l'espace des actifs numériques, cette évolution a des implications directes sur la conception des flux de travail de conformité et sur la façon dont les logiciels de comptabilité crypto doivent évoluer pour gérer les positions on-chain chiffrées.
Ce que fait la technologie de finance confidentielle de Zama
Zama se décrit comme un protocole de confidentialité pour la finance on-chain et revendique la position à la croissance la plus rapide dans cette catégorie. Sa technologie de base est le chiffrement totalement homomorphe (FHE), une technique cryptographique qui permet d'effectuer des calculs sur des données chiffrées sans les déchiffrer au préalable. Dans un contexte DeFi, cela signifie que les soldes de jetons et les montants des transactions peuvent rester chiffrés même si le réseau sous-jacent reste public et vérifiable.
Pourquoi la DeFi standard crée un problème institutionnel
Dans les protocoles DeFi conventionnels, chaque solde de portefeuille et chaque montant de transaction est visible par tout observateur ayant accès à la blockchain publique. Cette transparence est structurellement incompatible avec la manière dont les institutions financières traitent les données clients. Un gestionnaire de fonds, une trésorerie d'entreprise ou un bureau de prêt ne peut pas diffuser ses positions à ses concurrents et contreparties simplement parce qu'il a choisi d'opérer sur une chaîne publique. Le FHE résout ce problème en chiffrant uniquement les variables sensibles, spécifiquement les montants et les soldes, tout en laissant le réseau lui-même ouvert et vérifiable. L'institution conserve la vérifiabilité attendue par les régulateurs, et ses contreparties ne peuvent pas lire son livre.
La première application en direct : des coffres de rendement USDC confidentiels
Le premier cas d'utilisation en production de Zama implique un coffre DeFi confidentiel construit en collaboration avec Morpho et Steakhouse Financial. Les utilisateurs convertissent des USDC en une variante confidentielle appelée cUSDC via l'application Zama, puis déposent ce cUSDC dans le coffre Steakhouse Confidential Prime USDC sur le protocole Morpho pour générer un rendement. À aucun moment le solde ou la taille de la position de l'utilisateur n'est exposé sur la chaîne. Le coffre a attiré l'intérêt institutionnel, bien que Zama n'ait pas publié de chiffres spécifiques sur les actifs sous gestion dans l'annonce source.
Comment le filtrage de portefeuille d'Elliptic s'intègre sans briser la confidentialité
La question pratique que les équipes de conformité se poseront est simple : si les soldes et les montants sont chiffrés, comment un fournisseur de filtrage peut-il effectuer un contrôle LCB significatif ? L'approche d'Elliptic consiste à opérer au niveau de l'identité du portefeuille plutôt qu'au niveau de la valeur de la transaction. L'entreprise filtre l'adresse du portefeuille elle-même pour détecter les signaux de risque, en la vérifiant par rapport à sa base de données de renseignements blockchain avant que l'utilisateur n'entre dans une application financière confidentielle. Elliptic déclare explicitement qu'elle n'a pas besoin d'accéder aux soldes chiffrés, aux montants des transactions ou à toute autre information financière confidentielle des utilisateurs finaux.
Contrôles basés sur le risque avant le point d'entrée
Lorsque le filtrage d'Elliptic identifie un portefeuille comme étant à haut risque, les institutions peuvent appliquer des contrôles de conformité appropriés avant que ce portefeuille n'accède à l'application confidentielle. Cela ressemble structurellement à un flux d'intégration contrôlé dans la finance traditionnelle : la vérification a lieu à la porte, pas à l'intérieur du coffre. L'activité chiffrée au sein du protocole reste confidentielle ; le contrôle de conformité se situe en amont. Jackson Hull, CTO et COO d'Elliptic, a clairement défini le modèle dans l'annonce : filtrer les portefeuilles pour détecter les risques avant qu'une transaction n'ait lieu est le mécanisme par lequel la finance confidentielle peut répondre aux normes attendues par les marchés réglementés.
Ce que cela signifie pour la conception du programme de conformité
Pour les responsables de la conformité et les cabinets comptables qui les conseillent, le modèle Elliptic-Zama établit un précédent à suivre. Il démontre que l'obligation LCB, en particulier l'exigence de filtrer les risques de sanctions et de financement illicite avant d'intégrer un client ou de traiter une transaction, peut être remplie au niveau du portefeuille sans que le fournisseur de filtrage n'ait jamais à toucher aux données financières chiffrées. Ce n'est pas un point architectural trivial. Cela suggère que le choix binaire auquel les institutions ont été historiquement confrontées, soit une transparence totale sur la chaîne, soit aucune conformité, n'est pas la seule option.
Contexte réglementaire et LCB pour les cabinets comptables et les CFO
Le moment de cette évolution s'inscrit dans un contexte réglementaire mondial actif. La position du GAFI sur la DeFi, décrite dans ses orientations sur les éléments centralisés au sein des protocoles DeFi, est que lorsqu'un protocole a des parties contrôlantes identifiables, ces parties ont des obligations équivalentes à celles des VASP, y compris les exigences LCB et KYC. Zama et Morpho ont tous deux des équipes et des structures de gouvernance identifiables, ce qui signifie que la couche de filtrage des portefeuilles fournie par Elliptic n'est pas seulement commercialement sensée, mais probablement adaptée à la trajectoire réglementaire. Les cabinets comptables conseillant des clients qui exploitent ou investissent dans des protocoles DeFi devraient examiner notre analyse des orientations du GAFI sur la DeFi et les éléments centralisés en tant que VASP parallèlement à cette évolution.
Le filtrage des sanctions reste non négociable
Le FHE ne crée pas d'exception aux sanctions. Un portefeuille contrôlé par une personne ou une entité sanctionnée ne devient pas autorisé simplement parce que les montants des transactions sont chiffrés. L'intégration Elliptic-Zama est spécifiquement conçue pour répondre à ce point : le filtrage au niveau du portefeuille pour les risques de sanctions et de financement illicite a lieu avant que toute transaction confidentielle ne soit initiée. Pour les CFO et les responsables de la conformité dans les entreprises exposées aux protocoles DeFi, la question à poser pour tout produit de finance confidentielle est de savoir s'il dispose d'un mécanisme de filtrage préalable équivalent, et si ce mécanisme est connecté à une liste de sanctions mise à jour en temps réel.
Implications de la Travel Rule
La Travel Rule du GAFI exige que les VASP transmettent les informations sur le donneur d'ordre et le bénéficiaire pour les transferts dépassant un seuil. La DeFi confidentielle soulève une question structurelle sur la manière dont cette obligation est remplie lorsque les montants des transactions sont chiffrés au niveau du protocole. Le modèle Elliptic-Zama ne résout pas directement la question de la Travel Rule, car le filtrage des portefeuilles n'est pas la même chose que la transmission des données de la Travel Rule. Cela reste un problème d'architecture de conformité ouvert que les cabinets comptables devraient signaler lorsqu'ils conseillent des clients construisant sur une infrastructure de finance confidentielle. Le cadre plus large de la conformité VASP est couvert dans notre résumé de la mise à jour ciblée du GAFI sur les VASP de juillet 2026.
Implications comptables et d'audit
Reconnaissance et évaluation des positions cUSDC
Lorsqu'un client détient du cUSDC dans un coffre Morpho, la question comptable est de savoir si cette position est substantiellement différente de la détention d'USDC simple dans un protocole DeFi. Selon les IFRS et les US GAAP, la reconnaissance et l'évaluation d'un actif crypto sont déterminées par la nature de l'actif et les droits qu'il confère, et non par le fait que sa représentation on-chain soit chiffrée ou non. Le cUSDC est un jeton enveloppé représentant une créance sur des USDC détenus dans un coffre confidentiel. Les auditeurs doivent confirmer les mécanismes de rachat, vérifier que le peg par rapport à l'USDC est maintenu selon les termes du contrat intelligent, et obtenir une preuve du solde du coffre à partir d'une source autre que l'état on-chain chiffré, comme l'interface de reporting propre du protocole ou une attestation tierce.
Preuve d'existence lorsque les soldes sont chiffrés
Le chiffrement au niveau du protocole crée un défi pratique en matière de preuve d'audit. Si le solde cUSDC d'un client n'est pas lisible depuis la blockchain publique par un observateur tiers, l'auditeur ne peut pas utiliser un explorateur blockchain standard pour confirmer l'existence de manière indépendante. Les cabinets devront travailler avec les clients pour obtenir des preuves directes : confirmation par clé privée du portefeuille du solde chiffré via un processus sécurisé, ou une attestation signée de l'opérateur du protocole. Ce n'est pas sans précédent ; cela reflète le processus d'audit des actifs détenus dans des arrangements de conservation où le dépositaire détient des informations auxquelles l'auditeur ne peut pas accéder directement. Les logiciels de comptabilité crypto utilisés par les cabinets comptables devront prendre en charge l'importation et le rapprochement des positions de solde chiffré, soit via des API de protocole, soit via des flux de travail d'attestation manuelle, pour maintenir l'exhaustivité des dossiers clients.
Accumulation du rendement et moment fiscal
Le rendement généré dans un coffre confidentiel s'accumule de la même manière que le rendement dans tout autre protocole DeFi d'un point de vue fiscal. La confidentialité de l'enregistrement on-chain n'affecte pas l'événement imposable ; dans la plupart des juridictions, le rendement des activités DeFi est imposable comme un revenu ordinaire ou une plus-value selon la caractérisation appliquée par l'autorité compétente. Le problème est que les clients peuvent ne pas avoir un enregistrement clair du rendement accumulé par période si leur logiciel de comptabilité d'actifs numériques ne peut pas lire les positions chiffrées. Les cabinets devraient établir un processus permettant aux clients d'exporter les données de rendement depuis l'interface de l'application Zama à chaque période de reporting et de les rapprocher des enregistrements de coût de base détenus hors chaîne.
Ce qu'il faut surveiller alors que la finance confidentielle se développe
Rand Hindi, PDG et cofondateur de Zama, a déclaré dans l'annonce que les institutions financières ne devraient pas avoir à choisir entre la protection des informations financières sensibles et le respect des obligations de conformité. Ce cadrage reflète un discours institutionnel mature autour de la finance confidentielle : la technologie est conçue avec la conformité dès le départ, plutôt que d'être adaptée après coup. Pour les cabinets comptables et les CFO, l'implication pratique est que la finance confidentielle passe d'un concept théorique à une catégorie de produit déployable, et que les flux de travail de conformité, d'audit et fiscal qui la servent doivent être en place avant que l'exposition des clients ne se développe.
Les développements clés à surveiller incluent : comment les régulateurs, en particulier dans l'UE avec MiCA et aux États-Unis avec tout futur cadre d'actifs numériques, aborderont les exigences de vérifiabilité pour les protocoles de finance confidentielle ; si les produits basés sur le FHE attirent des orientations spécifiques des normalisateurs sur les preuves d'audit ; et comment l'obligation de la Travel Rule est résolue au niveau du protocole alors que la DeFi confidentielle s'étend à davantage de types d'actifs et de modèles de transactions.
Questions fréquemment posées
Le chiffrement FHE rend-il un protocole DeFi exempt d'obligations LCB ?
Non. Le chiffrement au niveau de la valeur de la transaction ne modifie pas les obligations LCB des parties exploitant ou contrôlant un protocole. Lorsqu'un protocole a des parties gouvernantes identifiables, le cadre du GAFI traite ces parties comme ayant des obligations équivalentes à celles des VASP, y compris la diligence raisonnable et le filtrage des sanctions. L'intégration Elliptic-Zama répond à cela en plaçant un filtrage des risques au niveau du portefeuille avant que tout utilisateur n'entre dans l'application confidentielle.
Comment un auditeur vérifie-t-il le solde DeFi chiffré d'un client ?
Les outils standard d'explorateur blockchain n'afficheront pas un solde chiffré. Les auditeurs devront obtenir des preuves par d'autres moyens : une requête contrôlée au niveau du portefeuille qui déchiffre le solde dans un environnement sécurisé, une attestation de solde signée par l'opérateur du protocole, ou une exportation API depuis l'interface de l'application. L'approche reflète les processus de confirmation de dépositaire déjà utilisés dans la finance traditionnelle.
Le rendement gagné dans un coffre confidentiel est-il imposable ?
Oui, dans pratiquement toutes les juridictions qui ont publié des orientations sur le rendement DeFi. La confidentialité de l'enregistrement on-chain n'affecte pas la nature imposable du revenu. Les clients doivent exporter les données de rendement depuis l'interface de l'application à chaque période de reporting et s'assurer qu'elles sont rapprochées avec leurs dossiers fiscaux.
Qu'est-ce que le cUSDC et comment doit-il être classé dans un bilan ?
Le cUSDC est un jeton enveloppé représentant une créance sur des USDC détenus dans le coffre confidentiel de Zama. À des fins comptables, les questions clés sont de savoir si le droit de remboursement est inconditionnel, si le peg par rapport à l'USDC est contractuellement maintenu, et si le détenteur conserve le contrôle de l'actif sous-jacent. Selon les IFRS et les US GAAP, la classification dépendra de ces droits substantiels plutôt que de la représentation on-chain chiffrée.
Le modèle Elliptic-Zama résout-il la Travel Rule du GAFI pour les transactions confidentielles ?
Pas complètement. Le filtrage au niveau du portefeuille pour les risques et les sanctions satisfait à l'exigence de diligence raisonnable préalable, mais ne constitue pas la transmission des informations sur le donneur d'ordre et le bénéficiaire requise par la Travel Rule pour les transferts dépassant le seuil applicable. La manière dont les protocoles de finance confidentielle satisferont à la Travel Rule au niveau de la transaction reste une question ouverte d'architecture de conformité.
Source : Elliptic