Aucun projet ne doit dépendre d'un seul identifiant

Le 12 octobre 2026, notre compte X a été suspendu. Notre appel a été rejeté le jour même.

Cet article ne porte pas sur cette décision. Chaque plateforme fixe ses propres règles. C'est son droit.

Il porte sur une question plus simple que la suspension nous a posée. Qu'est-ce qu'un projet quand un seul identifiant disparaît ?

Un identifiant est une location

Un compte sur une plateforme n'est pas une propriété. C'est une autorisation. Quelqu'un d'autre tient l'interrupteur, et les conditions le disent.

Cela vaut bien au-delà des réseaux sociaux. Un nom de domaine se loue chez un registrar. Un serveur se loue chez un hébergeur. Le code vit sur la plateforme de quelqu'un. Une clé se trouve dans un seul wallet.

Chacun de ces éléments est très bien comme outil. Chacun devient un problème dès qu'il est le seul endroit où quelque chose existe, ou la seule porte d'entrée.

Trois fois, un seul point de contrôle a suffi

Un nom de domaine. En 2022, le registrar a déclaré eth.link expiré. Cette adresse rendait les noms en .eth accessibles depuis un navigateur ordinaire. D'après Forkast, la seule personne habilitée à le renouveler était en prison. L'adresse a été vendue aux enchères le 3 septembre 2022. Le projet concerné a saisi la justice, contesté l'expiration et récupéré le domaine.

Un registrar. Le 12 mai 2025, des attaquants ont modifié chez le registrar les réglages DNS de curve.fi. Le rapport de Curve est clair : aucun contrat ni aucun système interne n'a été touché. Les visiteurs sont pourtant arrivés sur une copie du site qui demandait des signatures à leurs wallets. La société de sécurité Hypernative a évalué les pertes à 3,5 millions de dollars ; le rapport de Curve ne donne aucun chiffre.

Un compte social. Le 9 septembre 2023, le compte X de Vitalik Buterin a été pris et utilisé pour publier un faux lien NFT. L'enquêteur on-chain ZachXBT a compté 691 000 dollars de pertes. Buterin a dit plus tard qu'il s'agissait d'un SIM swap : quelqu'un avait convaincu son opérateur de lui céder son numéro.

Trois couches, un même schéma. Aucun contrat n'a été cassé. À chaque fois, un seul point de contrôle placé devant les contrats a suffi.

Cinq questions pour n'importe quel projet

Le test n'est donc pas « utilisez-vous des services centralisés ? ». Tout le monde le fait. Le test, c'est ce qui se passe quand l'un d'eux dit non. Ces cinq questions valent pour n'importe quel projet. Nous nous les posons aussi, et la suite de cet article est notre réponse à ce jour.

1. À qui appartient le domaine, et qui peut le renouveler si cette personne n'est pas là ?
2. Si une plateforme bloque un compte demain, que perd-on ? Seulement de la portée, ou la seule copie de ce qui a été dit ?
3. Qui détient les clés capables de déplacer des fonds ou de changer des réglages ? Une personne, ou plusieurs qui doivent être d'accord ?
4. Si une personne est indisponible, qui d'autre peut entrer ?
5. Où tout cela est-il écrit, pour que vous puissiez le vérifier au lieu de le croire ?

Un projet n'a pas besoin de réponses parfaites. Il a besoin de réponses, et d'une direction.

Pour qui ce projet existe

Shiba Classic repose sur sa communauté. Le mainteneur, le développeur qui le fait avancer, est un membre de la communauté comme les autres. Il a acheté ses tokens sur le marché ouvert et n'a reçu aucune allocation. Le projet ne lui appartient pas. Il le construit pour qu'il réponde à l'avenir à ce qu'exige une DAO, et entièrement.

L'objectif se dit simplement. Personne dans le projet ne doit pouvoir le tourner à son propre avantage. Tout ce qui est dans le projet doit appartenir à la communauté et travailler pour elle.

Pourquoi le fait-il ? En partie parce que cela lui plaît. En partie à cause de l'état dans lequel se trouvent tant de DAO, et une si grande part de la crypto.

Notre façon de gérer les canaux sociaux en découle. Nous les construisons sur la communauté qui soutient le projet, comme le mainteneur construit le projet lui-même. Aucun compte ne doit être à lui seul sa voix.

Ce qui ne peut pas être éteint

Certaines parties de Shiba Classic réussissent déjà le test. Elles n'ont besoin d'aucun identifiant.

Le token n'a pas de propriétaire. La propriété du contrat a été abandonnée le 13 novembre 2024. Personne ne peut augmenter les frais, arrêter les échanges ni créer de nouveaux tokens.

La liquidité n'a pas de clé. Les tokens LP du pool se trouvent à l'adresse de Burn.

Les votes sont comptés on-chain. La DAO fonctionne sur Aragon, et le mainteneur n'y détient aucune clé d'administration.

Rien de tout cela n'a remarqué la suspension. Aucun détenteur n'a rien perdu. Aucune règle n'a changé. Voilà à quoi ressemble « cela n'appartient à personne » un lundi ordinaire.

Ce qui fonctionne déjà ainsi

La communication doit fonctionner comme le token : sans interrupteur unique. Deux parties sont en place aujourd'hui.

1. Chacun peut s'abonner sans compte. Le blog a un flux dans chaque langue. Un lecteur de flux n'a besoin ni d'identifiant ni d'algorithme.
2. La trace est aussi conservée ailleurs. Chaque semaine, des pages du site sont renvoyées à l'Internet Archive, celles dont la copie est la plus ancienne en premier. Ce que nous avons dit, et quand, ne dépend pas de notre seul serveur.

Ce que nous entreprenons ensuite

Désormais, le site est la source. Une annonce y paraît d'abord, à sa propre adresse, et les canaux y renvoient. Si un canal disparaît, rien ne manque.

Nous voulons que les prochains canaux appartiennent à des clés, pas à des personnes. Sur les réseaux ouverts, un compte peut appartenir à un wallet, et un identifiant peut être notre propre domaine. Nous n'avons pas encore ouvert ces comptes.

Nous avons d'abord testé le modèle. Dans une simulation sur une copie des contrats réels d'un protocole social ouvert, nous avons remis un compte à un multisig où deux signataires sur trois doivent être d'accord. Ensuite, le multisig possédait le compte et sa récupération. Il pouvait accorder une clé de publication et la retirer. La personne qui avait créé le compte ne pouvait plus ni le déplacer ni le reprendre.

Un détail de ce test mérite d'être transmis. Un simple transfert ne suffisait pas. Le droit de récupération restait au créateur, et avec lui il pouvait déplacer le compte où il voulait. Propriété et récupération doivent changer de mains ensemble, sinon le multisig est un décor.

C'est le modèle vers lequel nous construisons. Le groupe possède. Une personne travaille avec une autorisation qui peut lui être retirée.

La même règle pour chaque clé

Les canaux sont la partie visible. La même règle s'appliquera aux domaines, aux serveurs et aux clés d'exploitation, partout où le système le permet. L'ordre est fixé : d'abord un accès d'urgence, puis un deuxième détenteur de clé, puis un multisig comme dépositaire, puis une équipe issue de la communauté. Rien de cela ne se fait en une nuit. Les étapes figurent dans notre whitepaper.

Et le site web ?

C'est aussi un point unique. Un domaine, un registrar, un serveur. Nous ne pouvons pas supprimer cela, et personne d'autre ne le peut. Ce qu'un projet peut faire, c'est veiller à ce qu'aucun point unique ne reste sans solution de repli.

Pour le site, certaines existent déjà. Des copies de ses pages se trouvent dans l'Internet Archive. Le flux laisse chaque article dans le lecteur de ceux qui s'y sont abonnés. Le token, le pool et la DAO n'ont pas du tout besoin du site ; leurs adresses sont sur la chaîne.

D'autres viennent ensuite : une deuxième personne ayant accès au domaine, et une copie du site qui n'a besoin ni de notre serveur ni de notre registrar.

Voilà la règle que nous retenons de cette semaine. Pas « aucun service centralisé ». Aucun point unique sans deuxième chemin.

Un projet qui dépend d'un seul identifiant appartient à celui qui le détient. Nous ne voulons pas être celui-là, et nous ne voulons pas que quelqu'un d'autre le soit.

Des obstacles comme celui-ci ne font que nous endurcir. Mieux vaut tomber maintenant que plus tard, quand davantage en dépendra.

Sources des trois cas : Forkast et The Block pour eth.link ; le rapport d'incident de Curve et Hypernative pour curve.fi ; Decrypt et The Block pour le compte X.