ShieldTX cible les robots qui copient les grands traders
Sur Hyperliquid, les positions, leur taille, les profits et pertes ainsi que les niveaux de liquidation peuvent être observés publiquement. Cette transparence permet à des outils automatisés de suivre les portefeuilles les plus performants et de reproduire leurs opérations en quelques secondes.
Avail présente ShieldTX comme une couche de confidentialité destinée aux traders dont la visibilité publique devient un coût. Le produit cherche notamment à protéger les fonds, teneurs de marché, gestionnaires et grands portefeuilles contre le copy trading industrialisé.
Pourquoi le copy trading peut détériorer une exécution
Lorsqu’un grand nombre de robots reproduisent rapidement la même position, leur volume peut déplacer le prix dans la direction de l’ordre initial. Le trader observé risque alors d’obtenir une moins bonne exécution sur les opérations suivantes ou d’attirer des stratégies cherchant à exploiter ses niveaux connus.
Avail estime que la rupture de cette trace publique pourrait économiser entre 15 et 25 points de base par opération pour certains traders à fort volume. Cette estimation provient de l’analyse de l’entreprise et dépend des conditions de marché, de la taille des positions et du nombre de suiveurs.
Un point de base représente 0,01 %. Une économie de 15 à 25 points de base correspond donc à 0,15 % à 0,25 % de la valeur d’une opération. L’impact peut devenir significatif lorsque les volumes négociés sont très élevés ou les opérations fréquentes.
Le fonctionnement de ShieldTX en six étapes
L’utilisateur dépose d’abord des USDC dans ShieldTX. Ces fonds sont représentés par une note privée dans Nightshade, l’appchain zero-knowledge développée pour l’infrastructure.
Lorsqu’une position doit être ouverte, le système attribue une adresse Hyperliquid temporaire. Un solveur fournit ensuite les USDC nécessaires à cette adresse, puis l’utilisateur exécute son ordre directement dans l’environnement natif d’Hyperliquid.
| Étape | Action | Objectif |
|---|---|---|
| 1 | Dépôt d’USDC dans le contrat de règlement. | Créer un solde protégé dans Nightshade. |
| 2 | Mise sous séquestre des notes nécessaires. | Garantir la valeur de l’intention. |
| 3 | Création d’une adresse Hyperliquid dédiée. | Séparer la position du portefeuille principal. |
| 4 | Financement de l’adresse par un solveur. | Rompre le lien direct de financement. |
| 5 | Exécution native de l’ordre sur Hyperliquid. | Conserver la liquidité et les fonctionnalités du DEX. |
| 6 | Retour du produit vers le solde protégé. | Réutiliser les fonds sans exposer l’identité principale. |
La position reste publique sur Hyperliquid
ShieldTX ne transforme pas Hyperliquid en plateforme confidentielle. Une position ouverte depuis une adresse temporaire reste visible sur le registre public, avec les activités associées à cette adresse.
La différence tient au graphe de financement. Un observateur ne dispose plus d’un chemin on-chain évident reliant le portefeuille de dépôt connu du trader à l’adresse temporaire utilisée pour la position.
ShieldTX cherche à rendre les opérations difficiles à attribuer, et non à les supprimer du registre public. Un observateur peut voir qu’une adresse temporaire trade sur Hyperliquid, mais il ne doit pas pouvoir facilement déterminer à quel utilisateur appartient cette adresse.
Des adresses différentes pour séparer les stratégies
Chaque position peut utiliser une nouvelle adresse Hyperliquid. Cette rotation empêche les robots qui suivent un portefeuille précis de retrouver automatiquement l’ensemble des opérations suivantes du même trader.
Elle limite aussi la constitution d’un historique public unique regroupant toutes les positions, les performances et les niveaux de liquidation d’un fonds ou d’une baleine.
Les ordres restent natifs à Hyperliquid
Une fois l’adresse temporaire financée, l’expérience de trading reste native. Les utilisateurs peuvent placer des ordres au marché ou à cours limité et conserver les fonctions de take profit et de stop loss.
ShieldTX ne recrée donc pas un produit dérivé synthétique séparé. L’outil modifie la manière dont les capitaux arrivent dans les comptes Hyperliquid, tout en conservant le carnet d’ordres et la liquidité de la plateforme.
Nightshade constitue la couche privée du système
Nightshade est une appchain zero-knowledge utilisant une architecture dite « commit-first, prove-later ». Les opérations s’exécutent avec une latence inférieure à la seconde, tandis que les preuves de validité sont générées ultérieurement.
Les transactions sont regroupées, prouvées dans la machine virtuelle SP1, puis agrégées avant qu’une preuve Groth16 soit vérifiée par un contrat de règlement sur Arbitrum.
Les garanties recherchées par les preuves
- confirmer que les notes correspondent à de véritables dépôts ;
- empêcher la double dépense d’un même solde ;
- préserver la valeur lors des transferts internes ;
- vérifier les transitions d’état sans publier chaque mouvement ;
- autoriser une exécution rapide avant le règlement final sur Arbitrum.
Pourquoi le système utilise des solveurs
Le solveur apporte ses propres USDC à l’adresse Hyperliquid temporaire désignée pour une position. Il reçoit en contrepartie la note mise sous séquestre dans Nightshade après avoir démontré que le financement demandé a été effectué.
Ce mécanisme évite que l’utilisateur transfère directement ses fonds depuis son portefeuille connu vers le compte de trading, ce qui recréerait immédiatement un lien observable.
Une attestation externe reste nécessaire
Dans l’architecture actuelle, Nightshade s’appuie sur une attestation pour confirmer que le solveur a réellement financé l’adresse Hyperliquid. Avail reconnaît qu’il s’agit d’une hypothèse de confiance explicite.
À terme, l’équipe souhaite remplacer ce mécanisme par une preuve cryptographique de l’exécution externe. Une telle évolution réduirait la dépendance à un oracle ou à un attestateur chargé de confirmer le transfert.
| Information | Observateur public | Acteur disposant d’informations |
|---|---|---|
| Dépôt sur Arbitrum | Visible | Public |
| Mouvements internes Nightshade | Non publiés | Séquenceur actuellement |
| Adresse Hyperliquid temporaire | Visible | Public et solveur |
| Position ouverte | Visible depuis l’adresse temporaire | Public |
| Lien avec le portefeuille principal | Difficile à établir directement | Informations réparties entre les composants |
Le séquenceur voit encore les données privées
Le séquenceur Nightshade dispose actuellement d’une visibilité en clair sur les notes et l’état des utilisateurs. Ces données ne sont pas publiées au public, mais elles ne sont donc pas entièrement cachées à l’opérateur de l’infrastructure.
Le séquenceur ne peut pas dépenser une note sans la signature de son propriétaire. Il pourrait toutefois censurer un utilisateur ou arrêter l’appchain, ce qui constitue une limite opérationnelle importante.
La collusion entre séquenceur et solveur n’est pas couverte
Le solveur connaît l’adresse Hyperliquid qu’il doit financer, tandis que le séquenceur connaît l’état interne des notes. Avail précise que la version actuelle ne garantit pas la confidentialité face à une collusion entre ces deux acteurs.
Le niveau de protection doit donc être compris comme une défense contre les observateurs publics passifs et les robots analysant la blockchain, plutôt que comme un anonymat absolu face à tous les participants du protocole.
Un produit conçu pour les acteurs à fort volume
ShieldTX vise principalement les institutions, fonds, market makers, gestionnaires de capitaux et baleines dont les positions peuvent attirer des milliers de suiveurs ou révéler une stratégie propriétaire.
Pour un petit trader, le coût de la transparence peut rester limité. Pour un acteur déployant plusieurs millions de dollars, quelques points de base d’écart d’exécution peuvent représenter des montants considérables.
Plus d’un million de dollars traités pendant la bêta privée
Avail indiquait dès août que plus d’un million de dollars de volume avait transité par la plateforme pendant sa phase de bêta privée. L’accès était alors destiné à un groupe limité de traders et d’équipes à fort volume.
Le lancement doit permettre à l’équipe d’élargir progressivement l’utilisation, tout en observant le fonctionnement des solveurs, la qualité des exécutions et les économies réellement obtenues face aux copy bots.
ShieldTX ne cache pas le marché : il cherche à empêcher qu’une position publique révèle automatiquement l’identité et l’ensemble de la stratégie de son propriétaire.
Des enjeux de conformité pour les institutions
Avail affirme avoir conçu ShieldTX en tenant compte des exigences de conformité des fonds et des desks réglementés. La confidentialité recherchée doit donc pouvoir coexister avec les contrôles nécessaires au niveau de l’application.
La manière dont ces contrôles seront appliqués, les données conservées et les autorités susceptibles d’y accéder constituera un point essentiel pour l’adoption institutionnelle.
Les prochaines améliorations attendues
Avail souhaite progressivement réduire les informations accessibles aux intermédiaires. Le développement de preuves côté client pourrait permettre au séquenceur de traiter des engagements et des nullifiers sans connaître les notes en clair.
L’équipe veut également remplacer les attestations de financement par des preuves cryptographiques et intégrer de meilleures garanties de disponibilité des données si le séquenceur cesse de soumettre des lots.
Ce que le marché surveillera
L’adoption de ShieldTX dépendra de sa capacité à préserver la qualité d’exécution d’Hyperliquid sans ajouter trop de frais, de latence ou de risques liés aux intermédiaires.
Les volumes traités, le nombre de solveurs, les conditions d’accès, les incidents éventuels et la réduction mesurée du slippage permettront de déterminer si cette approche devient une véritable infrastructure de trading institutionnel.
