La finance décentralisée passe des années à reconstruire l'infrastructure financière autour des contrats intelligents, des marchés sans permission et des actifs numériques. Pourtant, une composante fondamentale du système financier reste difficile à transposer on-chain : l'identité.

À mesure que la DeFi s'étend au-delà du trading crypto-natif vers les paiements, le prêt, les actifs tokenisés et la finance institutionnelle, les applications ont de plus en plus besoin d'établir des faits sur les utilisateurs sans recréer les bases de données centralisées dont le Web3 visait justement à s'affranchir. Cela donne naissance à une nouvelle catégorie d'infrastructure autour du SDK de vérification d'identité, qui offre aux développeurs un moyen d'intégrer directement la vérification et des identifiants numériques réutilisables dans leurs applications financières.

Le problème d'identité de la DeFi devient difficile à ignorer

Les premiers protocoles DeFi ont été largement conçus autour des portefeuilles plutôt que des personnes. Une adresse blockchain pouvait déposer des actifs dans un pool de liquidité, échanger des tokens ou interagir avec un protocole de prêt sans révéler qui la contrôlait. Ce modèle reste important, mais le marché DeFi se diversifie.

Les actifs réels tokenisés peuvent impliquer des conditions d'éligibilité. Les marchés de crédit on-chain peuvent nécessiter des informations sur les emprunteurs. Les applications fintech doivent distinguer les utilisateurs légitimes des robots et des comptes frauduleux. Les protocoles qui s'étendent à des produits financiers réglementés peuvent également avoir besoin de mécanismes pour déterminer si les utilisateurs remplissent des exigences spécifiques. La pression réglementaire occupe une place croissante dans ce tableau : des juridictions comme l'Union européenne se sont orientées vers des cadres d'identité obligatoires, notamment le règlement eIDAS 2.0 et son portefeuille d'identité numérique européen prévu, tandis que les règles de lutte contre le blanchiment d'argent dans plusieurs marchés continuent de façonner la manière dont les services crypto traitent les informations sur les utilisateurs.

Le défi consiste à introduire la vérification sans obliger chaque application à collecter et stocker de grandes quantités d'informations personnelles. Un SDK de vérification d'identité offre une autre approche. Au lieu de construire une infrastructure d'identité de manière indépendante, les développeurs peuvent intégrer l'émission et la vérification d'identifiants dans une application existante. Plus important encore, des architectures émergentes peuvent permettre aux applications de vérifier des informations spécifiques sans nécessairement recevoir les données brutes sous-jacentes.

Du KYC répété aux identifiants réutilisables

Le système financier numérique actuel oblige souvent les utilisateurs à répéter le même processus de vérification auprès de plusieurs services. Un client peut prouver son âge, sa résidence ou d'autres informations à une plateforme, puis répéter pratiquement le même processus lorsqu'il en rejoint une autre. Chaque entreprise peut ainsi maintenir une base de données supplémentaire contenant des informations sensibles sur les utilisateurs — un schéma qui a fait des stockages centralisés de données personnelles une cible récurrente de fuites dans l'ensemble du secteur financier.

Les identifiants vérifiables pourraient changer ce modèle. Une organisation de confiance peut émettre un identifiant sur la base d'informations qu'elle a déjà vérifiées. L'utilisateur peut ensuite présenter cet identifiant ailleurs lorsqu'un autre service a besoin de la confirmation du même attribut. Cette approche générale est déjà en cours de normalisation en dehors de la crypto : le World Wide Web Consortium (W3C) a publié un modèle de données d'identifiants vérifiables qui sous-tend de nombreux projets d'identification à la fois dans le Web2 et le Web3.

Au lieu de demander « quelles sont toutes les informations de cette personne ? », une application pourrait de plus en plus poser des questions plus ciblées, telles que :

• « Cet utilisateur a-t-il effectué la vérification requise ? »
• « Cet utilisateur remplit-il une condition d'éligibilité ? »
• « Ce compte est-il associé à une personne vérifiée ? »

Un SDK de vérification d'identité peut fournir la couche technique reliant les émetteurs d'identifiants, les utilisateurs et les applications qui demandent une vérification. Pour la DeFi, cette distinction compte : la vérification devient une infrastructure portable plutôt qu'un processus d'intégration que chaque protocole doit reconstruire.

Une vérification préservant la vie privée, en phase avec l'architecture DeFi

Les systèmes d'identité font également face à un défi de conception important : la vérification ne devrait pas signifier automatiquement divulgation. Les systèmes d'identité traditionnels fonctionnent souvent en transmettant les données personnelles des utilisateurs vers des bases de données centralisées. Les systèmes d'identifiants préservant la vie privée peuvent au contraire permettre aux utilisateurs de démontrer des attributs particuliers sans révéler inutilement toutes les informations qui les sous-tendent. Les techniques de preuve à divulgation nulle de connaissance, un domaine actif de recherche cryptographique et de déploiement dans les systèmes blockchain, comptent parmi les outils utilisés pour permettre ce type de divulgation sélective.

Ce modèle s'aligne naturellement avec la DeFi. Les contrats intelligents sont conçus pour s'exécuter selon que des conditions définies sont remplies, et les identifiants d'identité peuvent étendre cette logique au-delà des conditions purement financières.

Un marché de prêt, par exemple, pourrait potentiellement établir des pools différents selon une éligibilité vérifiée. Une plateforme d'actifs tokenisés pourrait confirmer qu'un participant satisfait aux exigences spécifiées avant de lui accorder l'accès. D'autres applications pourraient utiliser des identifiants pour aider à distinguer les participants humains des comptes automatisés — un besoin qui a grandi à mesure que les robots et les attaques sybil devenaient des problèmes récurrents pour les airdrops, les votes de gouvernance et les programmes d'incitation dans tout le secteur. Dans chaque cas, l'application n'a pas nécessairement besoin d'un profil d'identité complet — elle a besoin d'une réponse fiable à une demande de vérification spécifique.

L'identité peut devenir composable

La composabilité est l'une des caractéristiques déterminantes de la DeFi. Les développeurs n'ont pas besoin de construire des exchanges décentralisés, des stablecoins, des marchés de prêt et des portefeuilles à partir de zéro à chaque fois qu'ils créent une application ; ils intègrent des infrastructures existantes et combinent différents protocoles en de nouveaux produits.

La vérification d'identité pourrait suivre la même voie. Un SDK de vérification d'identité peut abstraire une grande partie de la complexité liée à l'émission, au stockage et à la vérification des identifiants, permettant aux développeurs de se concentrer sur l'application financière elle-même. Cela pourrait également rendre l'identité portable entre les différentes parties de l'économie on-chain.

Imaginons un utilisateur qui effectue une vérification via une plateforme de confiance. Au lieu de recommencer lors de l'accès à une autre application, cet utilisateur pourrait porter un identifiant prouvant que les informations pertinentes ont déjà été établies. Le résultat serait potentiellement une couche d'identité plus interopérable dans laquelle les identifiants suivent les utilisateurs d'un service financier à l'autre.

La vérification pourrait devenir une couche économique

Il existe une autre conséquence particulièrement pertinente pour la DeFi : la vérification elle-même peut devenir une activité économique programmable. Les organisations dépensent déjà de l'argent pour acquérir, valider et maintenir les informations sur les utilisateurs — les coûts de conformité et d'intégration représentent un poste important pour les institutions financières en général. Si des identifiants vérifiés peuvent être réutilisés au sein d'un écosystème, les organisations qui les émettent pourraient être en mesure de capter de la valeur lorsqu'une autre application demande une vérification.

Cela crée la possibilité d'une économie de l'identité. Les émetteurs d'identifiants fournissent des attestations de confiance. Les utilisateurs contrôlent la manière dont les identifiants sont présentés. Les applications paient pour une vérification utile plutôt que de reconstruire l'infrastructure sous-jacente. Un SDK de vérification d'identité peut agir comme l'infrastructure de liaison qui coordonne ces interactions.

Ce modèle pourrait à terme faire des informations vérifiées une autre ressource composable au sein de la finance numérique, aux côtés de la liquidité, du règlement et des paiements.

La prochaine étape de la DeFi nécessite plus que des adresses de portefeuille

La DeFi n'a pas besoin d'abandonner la pseudonymie pour prendre en charge l'identité. Le secteur pourrait plutôt avoir besoin d'un spectre d'interactions : certaines applications peuvent rester entièrement sans permission, tandis que d'autres peuvent demander des identifiants particuliers lorsque la vérification est nécessaire.

L'infrastructure reliant ces modèles sera de plus en plus importante à mesure que la finance basée sur la blockchain croise les paiements, les actifs réels tokenisés, les marchés institutionnels et la fintech grand public. Un SDK de vérification d'identité offre aux développeurs un moyen d'ajouter cette fonctionnalité sans transformer chaque application DeFi en entreprise d'identité.

L'opportunité plus large n'est donc pas simplement un meilleur KYC. Il s'agit de rendre l'identité elle-même programmable, portable et composable. Si la DeFi y parvient tout en préservant la vie privée des utilisateurs, les identifiants vérifiés pourraient devenir un autre élément fondamental de l'économie on-chain.