Lighter

En bref

Lighter est une bourse de produits dérivés (perps) et spot où tu gardes le contrôle de ton argent. Sur un Binance ou un FTX, déposer = prêter ton argent à la maison : si elle coule, tu coules avec (leçon FTX, novembre 2022). Lighter fait tourner son moteur de matching à la vitesse d’une bourse centralisée, mais l’argent vit dans des contrats sur Ethereum, et chaque trade/liquidation est accompagné d’une preuve cryptographique (zero-knowledge) qu’Ethereum vérifie. Conséquence concrète : si l’équipe disparaît ou que le site tombe, tu peux récupérer tes fonds tout seul, en générant une preuve sur ta propre machine — personne ne peut t’en empêcher. Trading zéro frais pour le retail, frais uniquement pour les comptes « premium » (market makers, gros volumes).

C’est, à date, la seule bourse active dont la « porte de sortie » de secours a été vérifiée de bout en bout par un tiers indépendant (L2BEAT, mai 2026).

Comment ça marche

Le problème résolu. Toute bourse — crypto ou TradFi — repose sur la même architecture : tu déposes, tu trades, tu demandes un retrait que la maison honore. La protection (chez Interactive Brokers comme chez FTX) vit dans la couche réglementaire et la réputation, jamais dans l’architecture du compte. Lighter déplace cette protection dans l’architecture elle-même.

L’architecture : un validity rollup applicatif (validium) sur Ethereum. Lighter sépare l’opération de la bourse de la custody :

• Le moteur de matching tourne off-chain, chez l’opérateur (carnet d’ordres, clés API, comptabilité interne) — c’est ce qui permet de matcher en millisecondes (latence taker ~300 ms standard, jusqu’à 140 ms premium).
• Les smart contracts sur Ethereum détiennent les actifs et le state root canonique (positions, balances, parts de pools, carnets d’ordres).
• Une version compressée de l’état est postée comme blobs à chaque batch sur Ethereum. Chaque proposition de mise à jour d’état est accompagnée des données permettant à n’importe qui de reconstruire et vérifier son propre état.

Pourquoi pas une blockchain classique à consensus ? Latence + throughput limités, et données forcément publiques. Pourquoi pas un TEE (puce sécurisée) ? Dépendance au vendeur de hardware + attaques side-channel. Lighter mise sur les preuves succinctes (ZK) : sécurité forte, scalabilité horizontale et verticale, modularité sur la confidentialité. Toutes les opérations sont exécutées déterministiquement via des transactions signées par l’utilisateur ; un batch produit un nouvel état + une preuve cryptographique succincte vérifiée publiquement sur Ethereum avant toute mise à jour.

Le mécanisme à l’équilibre — l’escape hatch. C’est le cœur défendable. Si l’opérateur cesse de traiter les transactions au-delà d’un délai (14 jours sur une forced priority transaction), n’importe qui peut déclencher de façon permissionless le mode « desert » qui gèle le contrat L1. À partir de là, chaque utilisateur retire ses fonds en générant une preuve ZK — même localement, sur sa machine — qu’à la dernière racine d’état committée, tel compte lui devait tel montant. Le contrat vérifie la preuve et libère les fonds. Sans upgrade des contrats actuels, l’opérateur ne peut pas t’empêcher de sortir. Un acteur rationnel n’a donc plus besoin de sur-collatéraliser ou de surveiller en permanence les flux du wallet de la bourse pour détecter un blow-up : le risque de contrepartie se réduit à la solidité mathématique d’une preuve ZK.

Lighter EVM (en cours, avec Axiom). Construit avec l’équipe Axiom (menée par Yi Sun, figure connue de la cryptographie). L’idée : n’importe quelle app Ethereum (Aave, Morpho, Circle, LayerZero…) peut tourner sur Lighter, en partageant le sequencer avec les circuits ZK ultra-optimisés pour le trading. Devnet ouvert aux développeurs ; mainnet visé fin Q2 / début Q3 2026. Cas d’usage cités : prediction markets tiers, options.

L’innovation centrale (UNE). La performance d’un CEX (matching off-chain millisecondes) sans le risque de custody d’un CEX, grâce à un escape hatch ZK ancré sur Ethereum et vérifiable indépendamment. Ce n’est pas « un perp DEX de plus » : c’est le premier dont la non-custody a été prouvée en pratique par un tiers.

Le test on-chain

Passe le test — mais avec une astérisque importante. La question : qu’est-ce qui serait impossible (ou strictement pire) sans la chaîne ?

Ce qui est réellement on-chain et impossible sur un AWS : la garantie de sortie permissionless. Sur un serveur centralisé, « rends-moi mon argent » dépend du bon vouloir (ou de la solvabilité) de l’opérateur. Ici, le state root et les blobs vivent sur Ethereum, le verifier est un contrat public reproductible, et l’horloge du délai de sortie tourne sur une infra que ni l’opérateur ni aucune partie unique ne contrôle. L2BEAT a vérifié les trois maillons (cf. § Faiblesses pour la méthode) : c’est l’argument « on-chain » le plus fort qu’un exchange puisse avancer aujourd’hui.

C’est précisément ce qu’un L1 standalone type Hyperliquid ne peut pas offrir aujourd’hui : la même garantie devrait passer par son propre validateur set — le même (ou un sous-ensemble) qui opère aussi la bourse. La chaîne de confiance n’a nulle part où se terminer hors du domaine de l’opérateur. Régler sur une chaîne décentralisée qu’on ne fait pas tourner soi-même est le prérequis architectural.

L’astérisque — le « managé déguisé » résiduel. Le matching, l’ordering et l’inclusion restent centralisés chez l’opérateur (le sequencer peut ignorer, front-runner ou réordonner un ordre). L’escape hatch protège ta propriété des fonds, pas l’équité du trade. Et tant que Lighter est en Stage 0 (mai 2026), l’équipe contrôle le chemin d’upgrade des contrats — donc la garantie « on-chain » est conditionnée à ce que cet upgrade ne soit pas utilisé contre les users. Lighter est on-chain là où ça compte le plus (custody/exit), centralisé là où la performance l’exige (matching). Honnête, mais à comprendre.

Le token

Token natif : LIT (Lighter Infrastructure Token). ERC-20, supply max fixe 1 000 000 000 sur Ethereum (0x232ce3bd40fcd6f80f3d55a522d03f25df784ee2).

Utilité réelle. Le protocole pourrait fonctionner sans LIT — il a tourné 6 mois en beta privée à zéro frais, sans token. Mais LIT a une capture de valeur réelle, pas un simple ticket de vote :

• Buybacks programmatiques : le protocole rachète du LIT avec les revenus de frais de trading, via des TWAP quotidiens (24h, raccourcis selon conditions de marché). Sink direct revenu → token. Devenus programmatiques depuis février 2026 (engagement TGE tenu), ce qui aide aussi le statut « utility token » côté régulateur.
• Staking (lockup de déblocage de 3 jours) qui débloque :
  • Accès au LLP (Lighter Liquidity Pool / fonds d’assurance) : gating à 1 LIT staké → jusqu’à 10 USDC déposables dans le LLP.
  • APR de staking : aujourd’hui bootstrappé par les fonds de la société + revenus pré-TGE ; à terme financé par des programmes dédiés (ex. en dev : les non-utilisateurs de remises de frais pourront transférer ces droits, les acheteurs payant d’avance, revenu redistribué aux stakers).
• Remises de frais pour comptes premium : de 2,5 % (1 000 LIT stakés) à 30 % (500 000 LIT stakés), avec latence améliorée en parallèle.

Financement & prix d’acquisition investisseurs. Series A de $68M à une valuation de ~$1,5 Md, menée par Founders Fund et Ribbit Capital, avec Haun Ventures et Robinhood (qui back rarement de l’early-stage). Round mêlant equity + token warrants (investisseurs positionnés avant le lancement du token). Tracxn recense $89M levés au total (un seed antérieur probable). Société fondée en 2022 à Miami. Repère clé : la FDV actuelle ($1,49 Md) est ≈ la valuation d’entrée des VCs — autrement dit, au prix actuel, le marché valorise Lighter au niveau du dernier round privé, après un ATH bien plus haut.

Distribution — pattern pre-mint team avec controverse. Split 50 % écosystème / 50 % team + investisseurs. Au TGE (30 déc. 2025), 25 % de la supply en circulation (puisée dans l’écosystème). Cliff de 1 an + vesting sur 3 ans, déblocages s’étalant jusqu’en 2029. Airdrop d’environ $675M de LIT (10e plus gros de l’histoire crypto), avec ~82 % de rétention post-airdrop (signal de confiance des holders). La part de 50 % team+investisseurs a déclenché un backlash communautaire au TGE (centralisation, pression vendeuse future via unlocks). À ~25 % de float, l’essentiel de la dilution est devant.

P&L token-as-business. Côté positif, le modèle est vertueux dans son principe : les buybacks sont financés par les frais réels encaissés (un sink, pas une émission). Sur 30 j glissants (≈ 8 juin 2026), DefiLlama affiche ~$3,64M de fees / $2,63M de revenue protocole → run-rate annualisé ~$31,5M de revenue, dont une partie alimente le buyback. MAIS la contrepartie « émissions » n’est pas chiffrable proprement publiquement : les saisons de points (Saison 2 terminée le 26 déc. 2025, Saison 3 à venir) distribuent du LIT en incitations, et l’APR de staking est aujourd’hui subventionné par la trésorerie. Aucun dashboard public ne pose émissions-en-$ en face des buybacks → ratio fees/émissions non calculable à date (INSUFFICIENT GROUNDING, vérifié DefiLlama Fees + Tokenomist le 2026-06-08). Le sink buyback est réel et sourcé ; la dépense déguisée (incitations + subvention APR) ne l’est pas encore.

Revenus & modèle éco

(a) Revenus actuels documentés. Revenu = frais des comptes premium uniquement (maker 0,0040 % / taker 0,0280 % au tier 0, dégressifs avec le staking). Le retail trade à 0 frais — c’est un choix structurel, pas un bug. Chiffres :

• Q1 2026 (call investisseurs, 3 avr. 2026) : ~$250 Md de volume, $14,4M de revenue total (maker + taker), OI moyen < $1 Md, ~25K DAU, 27,4 Md d’ordres traités (~1 % exécutés en trades).
• Live (~8 juin 2026, DefiLlama) : fees 30j $3,64M, revenue 30j $2,63M ; all-time fees $66,6M, revenue $51,2M ; TVL Ethereum ~$510M.
• ⚠️ Décrochage net post-Q1 : le revenue mensuel récent (~$2,6M/mois) est très en deçà du rythme Q1 ($14,4M/trimestre ≈ $4,8M/mois), cohérent avec le « risk-off » crypto que l’équipe décrit (participants sur la touche, OI en baisse, rotation vers les RWA).

(b) Revenus annoncés non encore live (roadmap monétisation, verbatim + source) :

• Programme de transfert de droits de remise de frais : « participants seeking access to specific fee tiers will pay upfront for these rights, and that revenue will be distributed to LIT stakers as yield » — docs LIT Utility, consultée le 2026-06-08. (en développement, pas live).
• Partner attribution program : partage de revenu avec les builders qui branchent leur flux. Verbatim Vlad (Q1 call) : « the first six months of lighter private beta… was zero revenue for everybody. But that’s how we quickly grew market share… we should look at [partner attribution] in a similar way » → priorité = part de marché, pas extraction de revenu day-one. Split de revenu explicitement non figé (« experiment »).
• Licence CFTC comme levier d’élargissement (institutions, brokers branchant des perps) — pas une ligne de revenu directe, un débloqueur de TAM.

(c) Gap. Le run-rate de revenue actuel (~$31,5M/an) finance des buybacks, mais ne « rembourse » pas une émission chiffrée (cf. §4). La question ouverte : la rotation RWA + Lighter EVM + licence suffisent-elles à réaccélérer le volume au-delà du pic Q1 ? Track record de delivery solide (mobile lancé jan., buybacks programmatiques tenus, RWA rattrapés en ~1 mois), mais la thèse de revenu dépend d’un retour de l’appétit pour le risque + de l’exécution réglementaire.

Dashboards de suivi : DefiLlama Fees/Revenue · TVL/volume idem.

Marché visé (2-3 ans)

Trois paris empilés (les « 3 piliers » du fondateur).

1. Composabilité Ethereum totale. Objectif : que tout actif Ethereum devienne collatéral sur Lighter. Repère sourcé par Vlad : « over 50 billion in assets in DeFi on Ethereum » (Q1 call) — bien plus que la TVL de n’importe quel perp DEX aujourd’hui. C’est le SAM adressable avant même la TradFi.
2. Marché US sous licence CFTC. Le plus gros marché financier mondial, « moving on chain ». Lighter se positionne comme société US cherchant une licence dérivés par la grande porte (vs loophole). Vlad siège au CFTC Innovation Advisory Committee (avec notamment des fondateurs type Robinhood). À noter : le clarity bill (Congrès) ne suffira PAS — les perps étant des dérivés, ils restent du ressort CFTC et requièrent un enregistrement.
3. TradFi sur rails DeFi. L’unlock massif : aujourd’hui un MM qui trade un perp Tesla sur Lighter doit hedger le spot sur une bourse TradFi (deux bilans, capital-inefficace). Si le bilan entier passe on-chain (spot + dérivés au même endroit, ex. basis trade direct), une partie majeure du business d’un acteur institutionnel peut vivre on-chain. TAM = dérivés mondiaux (ordre de grandeur : centaines de trillions de notionnel annuel) — mais le SAM crédible à 2-3 ans est une fraction infime (early innings, dépendant de la licence et de la tokenisation des sous-jacents).

RWA comme pont court-terme. Lighter était parmi les premiers à lister des RWA (mi-2025 : FX), a « lâché la balle » quelques mois, puis rattrapé : top-of-class en liquidité or/argent, premiers perps actions coréennes, actions tokenisées visées Q2. La part RWA du volume est passée de single-digit à 20-30 % en ~1 mois (et l’OI de <5 % à double-digit).

Asymétrie. Si ça marche : Lighter devient l’infrastructure de settlement vérifiable où la TradFi pose son bilan on-chain, avec un moat réglementaire (licence) + technique (escape hatch prouvé) difficile à répliquer → catégorie « infra de marché » à valorisation infra, pas « perp DEX » à valorisation DEX. Si ça casse : le retail reste à 0 frais (revenu plafonné par design), le volume ne réaccélère pas, la licence traîne ou n’arrive pas, les unlocks 2026-2029 pèsent sur le token, et Lighter reste un bon produit avec une mauvaise courbe de monétisation token. (Description de l’asymétrie — pas une conclusion buy/pass.)

Faiblesses & argument CONTRE

1. 🔴 Upgrade risk (Stage 0) — la plus grosse exposition non résolue. Au mai 2026, l’équipe contrôle le chemin d’upgrade des smart contracts. La garantie d’escape hatch tient sous les contrats actuellement déployés ; un upgrade malveillant ou instantané pourrait l’affaiblir avant que les users aient le temps de sortir (source : L2BEAT, 22 mai 2026). Le récit « non-custodial vérifié » repose sur l’hypothèse que ce pouvoir ne sera pas retourné contre les users. Gravité : sérieuse.
2. 🟡 Confiance oracle (Stork). Lighter utilise Stork comme feed d’index primaire ; les signatures Stork ne sont pas vérifiées on-chain aujourd’hui. La confiance oracle persiste donc pour les liquidations quotidiennes ET pour le mark price utilisé dans le settlement de l’escape hatch. La porte de sortie prouve ta NAV au dernier état committé — elle ne vérifie pas l’équité de ses inputs.
3. 🟡 Centralisation du sequencer. Inclusion et ordering restent contrôlés par l’opérateur : il peut ignorer un ordre, le front-runner ou le réordonner. Solutions futures en recherche (TEE, mempools chiffrés) mais pas déployées.
4. 🔴 Tokenomics 50 % team+investisseurs. Allocation lourde côté insiders, backlash communautaire au TGE (30 déc. 2025). Float à ~25 %, unlocks s’étalant jusqu’en 2029 → pression vendeuse structurelle devant nous. FDV ~$1,49 Md ≈ valuation du dernier round privé : peu de marge sous le prix d’entrée VC. Gravité : sérieuse (dilution + alignement).
5. 🟡 Décrochage de revenu post-TGE. Revenue mensuel divisé par 2 entre le rythme Q1 ($4,8M/mois) et le run-rate récent ($2,6M/mois). Modèle « 0 frais retail » plafonne structurellement le revenu sur le premier client ; la monétisation dépend des premium/MM et du retour du volume.
6. 🟡 Risque réglementaire / pari binaire US. Opère aujourd’hui sans licence CFTC pour des dérivés on-chain, tout en visant l’enregistrement. Le pari « smart regulation US » est central à la thèse TradFi — s’il échoue ou traîne, le pilier #2 et une grande part du pilier #3 tombent. Dépendance forte à un environnement politique/réglementaire favorable (par nature réversible).
7. 🟡 Beaucoup d’« expériences » simultanées assumées. L’équipe revendique l’expérimentation (utilité staking, programmes d’incitation, splits partenaires non figés). Sain pour l’innovation, mais flou pour qui veut modéliser la capture de valeur du token à terme.

Contre-thèse la plus forte (pas un strawman). L’escape hatch est une garantie de propriété, pas d’équité — et tant que l’upgrade est contrôlé par l’équipe + l’oracle non vérifié on-chain + le sequencer centralisé, Lighter reste, en pratique opérationnelle quotidienne, un CEX très bien architecturé avec une assurance-incendie ZK, pas une bourse trustless. La prime de valorisation « infra vérifiable » n’est méritée qu’au jour où Stage 1/2 + vérif oracle on-chain arrivent. D’ici là, on price une promesse d’architecture, à une FDV déjà au niveau du dernier round VC, avec 75 % de la supply encore à débloquer.

Équipe & crédibilité

Vladimir Novakovski (fondateur & CEO). Profil sérieux et vérifié sur plusieurs sources : diplômé d’Harvard en économie à 18 ans ; ~15 ans comme ingénieur et trader avant de fonder. Head of Machine Learning chez Quora, VP Engineering chez Addepar. A co-fondé Lunchclub (2017, networking IA) avec Scott Wu (rencontré chez Addepar — aujourd’hui CEO de Cognition/Devin) et Hayley Leibson. Angel investisseur actif (Robinhood, Ramp, Cognition). Background quant/cryptographie cohérent avec un produit aussi technique. (Sources : South Park Commons, AlphaLeaders, Tracxn — 2026-06-08.)

Backers de premier rang. Founders Fund + Ribbit Capital (lead Series A), Haun Ventures, Robinhood (participation rare en early-stage — signal). Société domiciliée Miami, fondée 2022.

Partenaire technique. Lighter EVM construit avec Axiom (équipe menée par Yi Sun, nom reconnu en cryptographie ZK). AMA technique dédiée tenue (Q1 2026).

Endorsement tiers crédible. L2BEAT a publié une analyse dédiée (22 mai 2026) qualifiant Lighter de « seule bourse active avec un chemin de sortie permissionless vérifié de bout en bout », après avoir reproduit eux-mêmes (a) le state root depuis les seuls blobs, (b) un roll-forward sur ~5 000 batches jusqu’au tip, (c) le bytecode du DesertVerifier byte-for-byte depuis la source publique. C’est une validation indépendante forte et rare dans l’espace.

Aucun red flag de pattern douteux (pas de serial founder Base/Bankr, pas de squat impostor, pas de bus factor 1 anonyme). Les risques sont structurels (tokenomics, Stage 0, réglementaire), pas des signaux d’arnaque.

Évolution

• Mi-2025 — Parmi les premiers à lister des RWA (FX), beta privée à zéro frais ~6 mois (croissance part de marché avant tout revenu).
• Déc. 2025 — TGE (30 déc.), ATH LIT à $7,86. Airdrop ~$675M. Saison 2 de points clôturée le 26 déc. Backlash sur le split 50 % team+inv.
• Janv. 2026 — Lancement app mobile (part mobile 10 % → 20 %).
• Févr. 2026 — Buybacks devenus programmatiques (TWAP quotidiens).
• Avr. 2026 — Premier Q1 Investor Update call (cadence trimestrielle). Partenariat Telegram Wallet (sous-comptes custodial sur Lighter) + partner attribution program. Rattrapage RWA (or/argent top liquidité, perps actions coréennes).
• Mai 2026 — Publication L2BEAT (escape hatch vérifié). Toujours Stage 0.
• Roadmap (2026) — Universal cross-margin (LLP tokenisé → USDT → ETH/LIT → BTC → spot, corrélations en Q3) · Lighter EVM mainnet fin Q2/début Q3 · actions tokenisées Q2 · options on-chain fin Q3 · listings permissionless à 3-6 mois · process licence CFTC.

Signaux à surveiller

Valident la thèse :

• Passage en Stage 1 puis Stage 2 (réduction du pouvoir d’upgrade de l’équipe) — transformerait « CEX bien architecturé » en bourse réellement trustless.
• Vérification on-chain des signatures Stork (élimine la confiance oracle résiduelle dans l’escape settlement).
• Licence CFTC obtenue (ou progrès concret type no-action / cadre dédié) — débloque le pilier institutionnel.
• Lighter EVM mainnet livré dans la fenêtre annoncée (fin Q2/début Q3 2026) + premières apps tierces (prediction markets, options) avec volume réel.
• Réaccélération du volume/revenue au-delà du pic Q1 ($14,4M/trim) malgré le 0 frais retail — preuve que premium/MM + RWA monétisent.
• Universal cross-margin live avec collatéraux multiples (USDT/ETH/BTC) → captation des $50 Md+ d’actifs DeFi Ethereum.

Invalident la thèse :

• Upgrade des contrats affaiblissant l’escape hatch, ou incident exploitant le pouvoir d’upgrade Stage 0.
• Stagnation/échec réglementaire US (clarity bill enterré, CFTC qui ne délivre pas) → piliers #2 et #3 caducs.
• Pression vendeuse des unlocks 2026-2029 non absorbée (LIT durablement sous la valuation du round privé, buybacks insuffisants face aux émissions d’incitation).
• Glissement de roadmap répété sur Lighter EVM / cross-margin (delivery qui décroche).
• Dépendance Stork : incident oracle (mauvais mark price) entraînant des liquidations injustes à grande échelle.
• CLARIFY (2026-06-08) : ratio fees/émissions impossible à calculer (pas de dashboard posant les émissions d’incitation en $ face aux buybacks). À rouvrir si Lighter ou un analyste publie le chiffre.

Sources

• [doc officielle] Lighter Docs — Introduction, Technical Architecture (Lighter Core), LIT Utility, Trading Fees, Security Audits — https://docs.lighter.xyz/ — consultée le 2026-06-08
• [doc officielle] Whitepaper — https://assets.lighter.xyz/whitepaper.pdf — référencée le 2026-06-08
• [transcription] Q1 Investor Update Call (vidéo X, ~41 min, transcrite via Supadata) — https://x.com/Lighter_xyz/status/2039862458572001352 — wiki/crypto/raw/youtube/lighter/2026-04-03-q1-investor-update-call.md — 2026-06-08
• [recherche tierce] L2BEAT — « Exchange risk, and how Lighter escapes it » (22 mai 2026) — https://l2beat.com/publications/exchange-risk-and-how-lighter-escapes-it — consultée le 2026-06-08
• [on-chain/API] DefiLlama (TVL/fees/revenue) — https://defillama.com/protocol/lighter — 2026-06-08
• [on-chain/API] CoinGecko (LIT : prix $1,49, mcap ~$372M, FDV ~$1,49 Md, supply 250M/1B, ATH $7,86 le 2025-12-30 ; contrat 0x232ce3bd40fcd6f80f3d55a522d03f25df784ee2) — https://www.coingecko.com/en/coins/lighter — 2026-06-08
• [secondaire] Funding $68M @ $1,5 Md (Founders Fund, Ribbit, Haun, Robinhood) — AlphaLeaders / Coinstelegram / BingX — consultées le 2026-06-08
• [secondaire] Tokenomics LIT (50/50, cliff 1 an + vesting 3 ans → 2029, airdrop ~$675M, 82 % rétention) — Tokenomist.ai / Tokenradar / AInvest / OurCryptoTalk — consultées le 2026-06-08
• [secondaire] Background fondateur — South Park Commons, Tracxn — consultées le 2026-06-08
• [profil X] @vnovakovski (25,4K followers) · @Lighter_xyz (118,6K followers) — via tools/twitter-scraper — 2026-06-08