DX.COMPUTER|

confidentiel au repos, en transit et à l'usage — calculé tout entier, sur du silicium public. des degrés de liberté que tu exerces, un levier que tu élargis, des dépendances qui ne s'installent jamais. localement complet, en réseau à travers des billions d'entrées et de sorties, chaque identité changeante, dissociée et éphémère.
La distribution n'est pas automatiquement de la décentralisation. Distribuer du travail sur des machines que tu ne possèdes pas et dans lesquelles tu ne peux pas regarder ne fait que déplacer le centre. Chaque opérateur détient, en clair, tout ce que sa machine exécute, si bien que le contrôle, la visibilité et le levier se rassemblent là où le travail atterrit — chez les opérateurs, les nœuds, et chez le fabricant de la puce quand l'attestation est sur le chemin. C'est de la distribution centralisée : la même concentration de pouvoir, appelle-la néo-féodale, néo-monarchiste, simplement répartie sur plus d'endroits. Un tape-taupe de centres. Plus de maîtres. Plus de surveillants. La plupart des systèmes qui se disent décentralisés sont construits ainsi. La décentralisation, ce sont des degrés de liberté tenus à la fois, au moins deux, le plus souvent bien plus. Libre seul — tu peux tout exécuter et tout reconstruire toi-même, et personne ne peut te bloquer l'accès. C'est ce que donnent les briques : logiciel ouvert, matériel ouvert, cartes et kits pour reconstruire, confidentialité matroïdale. Souveraineté. Libre en réseau — tu peux rejoindre le réseau, l'exposition et les dépendances ne s'accumulent pas, et les sorties et les entrées sont nombreuses, minuscules et jamais verrouillées. Une stack reconstructible et transparente couvre la première liberté. Elle ne couvre rien de la seconde. Pour faire quoi que ce soit aujourd'hui, tu te connectes — nul n'est une île — et la connexion ne semble jamais neutre : à l'instant où ce que tu fais s'exécute sur la machine d'un autre, l'ouverture ne fait rien pour empêcher cet opérateur et les intermédiaires de le prendre en clair. L'autre côté construit des dépendances. L'informatique confidentielle couvre la seconde liberté. C'est elle qui te laisse te connecter sans rien à violer : une machine peut exécuter ce que tu fais, et il n'y a rien à prendre. Pas caché, simplement jamais présent sous une forme que quiconque pourrait utiliser. Rien sur tout le chemin ne gagne de levier. Aucune dépendance ne se forme. La machine est un nœud confidentiel — une distribution qui ne construit aucun nouveau centre. En insistant sur la descente vers le silicium, tu as alors le choix d'être ta propre fonderie : une fonderie de puces, une fonderie de matériel, une fonderie de logiciel. C'est une capacité présente à chaque couche, exercée ou non — une partie ouverte et fabricable ne crée aucun levier. Fais-la, change-la ou remplace-la. Rien dans la stack ne peut t'enfermer, rien en elle ne t'est fermé. Le degré de liberté le plus profond, la fabrication jusqu'au bout.
01en construction
signataire hors-ligne
génère et conserve les clés sur le secure element et signe sur l'appareil ; multi-chaîne sur secp256k1 (Bitcoin et EVM).
matériel: SE051 Plug&Trust Click (secure element NXP SE051C2) · Adafruit ESP32-S3 Reverse TFT Feather (TFT IPS 240×135 + 3 boutons) · USB-C
logiciel: firmware en Rust no_std (ESP32-S3, esp-hal) · secp256k1 · BIP-39/32/44 · NXP Plug & Trust (SE05x, I²C) · interface écran ST7789 et boutons · CLI par USB-série
02cartographié
transcripteur local
enregistre et transcrit l'audio sur l'appareil ; l'audio et la transcription restent en local, chiffrés au repos.
matériel: Raspberry Pi 5 ou mini-PC · microphone USB ou I²S · NVMe/microSD · accélérateur NPU en option (Coral/Hailo)
logiciel: whisper.cpp ou faster-whisper (small) · runtime ggml ou ONNX · capture audio (PortAudio, ffmpeg) · chiffrement au repos · CLI ou interface web locale
03cartographié
gateway ipfs
un nœud et gateway ipfs auto-hébergé : le savoir se publie en CC0, le contenu personnel reste chiffré, et toute personne identifiable dans un fichier peut le contester hors du réseau — à tout moment, le droit n'expire jamais.
matériel: Raspberry Pi 5 ou SBC RISC-V · SSD NVMe · ethernet gigabit · NPU en option pour la détection sur l'appareil (Coral/Hailo)
logiciel: Kubo ou iroh · gateway HTTP local · chiffrement côté client pour le contenu privé · détection visage/PII à l'upload · registre de contestation avec auto-unpin · réputation des nœuds on-chain
04cartographié
agents locaux
de petits modèles exécutent des tâches d'agent sur l'appareil ; les identifiants vivent sur le secure element ; les messages entre agents restent chiffrés.
matériel: une ou plusieurs Raspberry Pi / mini-PC / cartes NPU · ATECC608 pour les identifiants · réseau local
logiciel: petits modèles locaux (llama.cpp / Ollama) · orchestrateur d'agents · messagerie inter-agents · gestion des secrets sur le secure element · chiffrement en transit et au repos
05cartographié
scanner de surveillance
scanne une pièce à la recherche de caméras et de micros cachés par RF, reflet d'objectif et champ magnétique ; fonctionne hors-ligne.
matériel: Adafruit Feather ou Raspberry Pi · détecteur RF large bande ou SDR (RTL-SDR/HackRF) · LEDs IR et capteur pour le reflet d'objectif · magnétomètre · OLED / LEDs / haptique · batterie LiPo
logiciel: firmware du MCU (balayage RF, lecture des capteurs) · seuils de détection · FFT de spectre · interface d'alerte
06cartographié
social ouvert
un protocole social entièrement ouvert : l'API et l'algorithme de classement sont ouverts et s'exécutent sur des nœuds confidentiels que n'importe qui peut faire tourner en local ; l'intégrité du nœud est attestée sur une chaîne dédiée.
matériel: nœud confidentiel auto-hébergé — host AMD SEV-SNP ou Intel TDX · stockage local · réseau
logiciel: API de feed ouverte · algorithme de classement ouvert · runtime en enclave · attestation de nœuds on-chain · SDK client
07cartographié
transcodeur vidéo
transcode la vidéo dans une VM confidentielle dont l'host ne peut pas lire la mémoire ; le travail se distribue entre les nœuds.
matériel: AMD EPYC 7003 'Milan' · carte SP3 · ECC RDIMM · SEV-SNP · GPU NVIDIA
logiciel: FFmpeg avec H.264/H.265/AV1 · firmware SEV-SNP et outils de mesure · couche de distribution des travaux · chiffrement des médias
Chaque projet maintient une copie canonique de principe : les pièces, le logiciel et les cartes pour construire et fabriquer — lire, télécharger, forker, remixer, graver, flasher. Les forks se ramifient et se multiplient ; les tests sur le matériel de bord affinent les histoires ramifiées, passe après passe — prouvé dans le métal, réversible dans les deux sens.
Les branches font une forêt. Deux rôles la travaillent : le treeliner à la lisière, le cyberswagman traverse à l'intérieur.
0:00/0:00
✕
le treeliner
Le treeliner arpente cette couture effilochée où la forêt cède à la lumière, où le jour passe en barres brisées entre les troncs et où l'obscurité s'épaissit derrière. Le bois profond devant, la clarté du jour derrière, la lisière arpentée encore et encore. Ici le treeliner étudie avant la traversée : il jauge le terrain, aiguise son adresse, lit où le chemin se durcit, un maker en devenir, prêt à traverser à mesure que les outils avancent, se miniaturisent et tournent cousus dans ta poche. Mets $MONA en stake sur un projet et reste avec lui, itération après itération, en le tenant à diamond hands sur le pari qu'il aboutisse. Un projet qui prend rassemble une foule, et la foule dégage des ventes de kits préfabriqués, du contenu portable, du W3F merch, des NFTs, des Ganda minigames, des Ionic appraisals et des montées de niveau autour de lui. Cette activité remplit un pot, et le treeliner qui a parié tôt et gros y puise. Stake, observe, arpente la lisière.
le cyberswagman
Le cyberswagman traverse la forêt, où le chassé pourrait bien devenir chasseur. Il peut arriver vert, proie des bêtes — les configurations qui résistent, les contraintes qui mordent — et se change, passe après passe, en ce qui les traque. Déploie un agent, guidé depuis un modèle de base, entraîné sur des combinaisons de canoniques, prêt à lancer des tests de performance sur le matériel de bord. Le combat est le test : passe après passe sur le métal, le cyberswagman prend les bêtes et les apprend, publiant une autre canonique à chaque passe, devenant plus fort, allant plus profond, des premières configurations — un runtime quantifié qui tient dans l'accélérateur, un modèle sous-1B qui tient sur l'appareil, un pipeline qui respecte la latence en temps réel — jusqu'à un projet de chip-fab open source complet. Les configurations qui font leurs preuves s'accumulent dans le stake du cyberswagman depuis le pot du projet.