Flare, une plateforme blockchain axée sur l'infrastructure de données, a lancé Flare Confidential Compute (FCC) sur Songbird, son réseau canari. Le nouveau système traite des données institutionnelles privées et produit des sorties signées que les smart contracts peuvent vérifier onchain, tandis que les informations sous-jacentes restent non divulguées. Son premier déploiement institutionnel est une extension Proof of Reserves, avec l'USDX de Hex Trust devenant la première stablecoin à adopter la technologie. La couverture par les réserves est centrale dans la façon dont une stablecoin est acceptée comme collatéral et utilisée sur les lieux d'échange, et c'est là que ce premier déploiement est ciblé.

Les smart contracts dépendent de données qu'ils peuvent vérifier de manière indépendante. Flare traite déjà les informations publiques via son Flare Time Series Oracle (FTSO) et son Flare Data Connector (FDC). Les informations institutionnelles, cependant — telles que les soldes de réserves, les valeurs liquidatives de fonds, les positions de collatéral, les données de crédit et les dossiers de conformité — ne peuvent généralement pas être rendues publiques. En l'absence d'un mécanisme permettant de prouver des affirmations sur ces données, les contrats sont réduits à les omettre ou à les accepter sur la base de la confiance. FCC comble cette lacune en traitant des entrées confidentielles à l'intérieur d'un Trusted Execution Environment (TEE) enregistré et en renvoyant un résultat signé que les contrats peuvent vérifier avant d'agir en conséquence. Seule la conclusion agrégée est publiée onchain ; les données sources restent privées.

Proof of Reserves arrive sur USDX

La première application de FCC est une extension Proof of Reserves conçue pour les actifs dont la couverture combine des éléments publics et privés. Hex Trust l'applique à l'USDX, sa stablecoin indexée 1:1 sur le dollar américain. Les informations de réserves sont fournies par deux sources : un chiffre de réserves public et un montant de réserves de cash restreintes. L'extension évalue le total combiné à l'intérieur du TEE par rapport à l'offre d'USDX dans tout l'écosystème, puis produit un résultat signé indiquant si la stablecoin est adossée à hauteur de 1:1 ou plus. Le résultat est publié sans révéler les chiffres de réserves sous-jacents.

L'USDX sert de collatéral dans le système FAssets sur Songbird, et son flux de référence migre vers ce modèle basé sur les réserves. Les exchanges décentralisés peuvent utiliser le même résultat comme base de tarification pour l'USDX, les métadonnées du flux indiquant à chaque mise à jour si la couverture atteint le seuil requis. Dans les deux cas, le signal onchain offre aux protocoles intégrés une vérification de couverture qu'ils peuvent évaluer de manière programmatique.

« L'intégration de Flare Confidential Compute renforce la couche de confiance pour l'adoption institutionnelle en permettant une vérifiabilité onchain en temps réel des réserves de l'USDX, consolidant ainsi sa position de stablecoin de confiance dans l'écosystème Flare », a déclaré Beninger, Head of Stablecoins chez Hex Trust, dans une déclaration écrite.

Une exécution vérifiable en coulisses

FCC permet aux contrats de confirmer non seulement le résultat, mais aussi les conditions dans lesquelles il a été produit. Les fournisseurs de données de Songbird relaient et signent chaque instruction conformément à la politique de signature de Flare, et le TEE n'exécute une instruction qu'une fois qu'elle porte une majorité pondérée de signatures de fournisseurs. Il s'agit du même ensemble de fournisseurs qui opère le FTSO et le FDC.

Chaque version de code FCC approuvée est représentée par le hash d'une image de conteneur reproductible approuvée onchain, ce qui signifie que les machines exécutant des logiciels non approuvés ne peuvent pas s'enregistrer et que les mises à niveau deviennent des événements onchain. Lorsqu'il rejoint une extension, un TEE présente une attestation matérielle confirmant qu'il exécute une version de code approuvée. L'attestation est vérifiée via le FDC et enregistrée onchain. La clé de signature de la machine est créée à l'intérieur de l'enclave au démarrage et ne la quitte jamais. Le TEE signe ses sorties avec cette identité enregistrée, et un contrat vérificateur connu sous le nom de registre TEE valide la signature avant qu'aucun autre contrat ne puisse stocker ou utiliser le résultat. L'effet pratique est que la base de confiance de tout résultat donné — code approuvé, matériel attesté et clé de signature enregistrée — est elle-même enregistrée onchain.

Pour le Proof of Reserves, FCC combine les composantes publiques de réserves, les registres de réserves privés et l'offre de tokens dans un seul calcul, puis applique une règle de couverture définie allant d'un seuil unique à une politique multi-conditions.

Compléter la pile de données

FCC complète l'infrastructure de données de Flare en l'étendant aux informations qui ne peuvent pas être publiées directement onchain. Il s'ajoute au FTSO pour les données de marché publiques et au FDC pour la vérification inter-chaînes et Web2, le tout sous un même ensemble de fournisseurs au niveau du réseau et une même politique de signature. Cela établit un cadre commun pour les applications nécessitant des conclusions vérifiées à partir de données privées, notamment les marchés de prêt qui mêlent prix publics et informations de couverture, les fonds tokenisés produisant des NAV vérifiables à partir de avoirs non divulgués, et les cas d'usage de crédit ou de conformité où les registres doivent rester confidentiels.

FCC est actuellement en ligne sur Songbird suite à l'acceptation de STP.13 en juillet 2026, un déploiement distinct sur Flare devant suivre. La version initiale fonctionne sur des machines TEE utilisant le confidential computing de Google Cloud, exploitées par la Flare Foundation, et l'architecture est destinée à s'étendre vers un ensemble plus large d'opérateurs et de fournisseurs de matériel. Le cadre d'extension sera ouvert aux développeurs plus tard la période d'amorçage, avec une documentation disponible via le Flare Dev Hub.