Imaginez une extension qui transforme votre fil X en un tableau de bord vivant, où les positions de trading de Polymarket ou Hyperliquid apparaissent directement sous les posts. Le rêve de nombreux utilisateurs crypto. Pourtant, moins de vingt-quatre heures après son lancement, Kaito Pulse se retrouve au centre d’une controverse sérieuse. Une analyse du code source met en lumière des mécanismes de collecte de données bien plus poussés que ce que la plupart des extensions acceptent de faire. Empreinte matérielle, enregistrement détaillé de chaque interaction, et accès conditionnels à des comptes tiers : le débat est lancé.
Une extension lancée dans l’euphorie, scrutée dans l’ombre
Le 18 août 2026, Kaito AI a dévoilé Kaito Pulse. Présentée comme une « couche sociale pour internet », l’extension promet d’intégrer des activités hors plateforme directement dans l’interface native de X. Positions publiques sur Polymarket, Hyperliquid et d’autres services à venir, recommandations de comptes et d’actifs, le tout sans quitter le réseau social. En parallèle, l’entreprise a introduit Aura, un nouveau score d’attention qui mélange contenus, actions vérifiées et données héritées de l’ancien système Yaps.
Sur le papier, l’ambition séduit. Les traders peuvent enfin appuyer leurs opinions avec des preuves concrètes. Les lecteurs voient qui détient réellement des positions, et non seulement qui parle fort. Pourtant, le lendemain, un analyste connu sous le pseudonyme Ultra a publié une revue du code source qui a immédiatement attiré l’attention de la communauté.
Selon cette analyse, Kaito Pulse ne se contente pas de récupérer des informations de trading. Elle construirait une empreinte unique de l’appareil, enregistrerait des données extrêmement fines sur l’utilisation de X, et pourrait accéder à des détails de comptes sur ChatGPT, Claude ou Binance lors de processus de vérification initiés par l’utilisateur.
L’empreinte matérielle : bien plus qu’un simple cookie
Le point le plus discuté concerne la façon dont l’extension identifie l’appareil. Ultra explique que Pulse ne s’appuie pas uniquement sur un cookie ou un identifiant de compte. Elle combine plusieurs signaux matériels pour créer une empreinte persistante.
Le processus décrit inclut le hachage de la manière dont le processeur graphique rend une image invisible, le modèle exact du GPU, et la façon dont le matériel traite un signal audio de test. Ces éléments, assemblés, formeraient un identifiant unique lié à l’ordinateur. Cette empreinte serait ensuite transmise avec l’identifiant du compte X de l’utilisateur.
Conséquence potentielle : plusieurs comptes X utilisés depuis la même machine pourraient être associés à un seul appareil. Dans un univers où beaucoup d’utilisateurs crypto jonglent avec plusieurs profils, cette capacité soulève des questions de confidentialité évidentes.
« Elle empreinte votre appareil. Elle hache la façon dont votre GPU rend une image invisible, le modèle de votre GPU, et la façon dont votre matériel traite un ton de test. Cette combinaison est unique à votre ordinateur. »
— Ultra, analyse du code source de Kaito Pulse
Cette technique n’est pas nouvelle dans le monde de la publicité ou de la lutte contre la fraude. Elle reste cependant rare pour une extension grand public destinée à un usage social et crypto. Beaucoup d’utilisateurs s’attendent à ce qu’une extension de ce type se limite aux données strictement nécessaires à son fonctionnement.
Un suivi très fin de l’activité sur X
Au-delà de l’empreinte, l’analyste s’est particulièrement intéressé à la télémétrie liée à X. Selon sa lecture du code, Pulse enregistrerait bien plus que de simples clics ou likes.
Chaque publication affichée dans le fil d’actualité serait loguée, y compris celles que l’utilisateur fait simplement défiler sans interagir. Le temps de visibilité serait mesuré en millisecondes. Les clics, les follows, les unfollows, les recherches et les bookmarks feraient également l’objet d’un enregistrement. L’extension enverrait en plus un signal de vie toutes les trente secondes et vérifierait si l’utilisateur est inactif.
Ces données permettraient, toujours selon Ultra, de reconstituer assez précisément la durée d’une session et le niveau d’engagement réel face à chaque contenu. Dans un contexte où X a déjà renforcé ses règles contre les applications qui récompensent les publications, ce niveau de détail interroge.
La fiche de l’extension sur le Chrome Web Store indique d’ailleurs qu’elle traite « l’activité utilisateur » et le « contenu des sites web ». Kaito précise que les données ne sont pas vendues à des tiers en dehors des usages approuvés, qu’elles ne sont pas transférées pour des finalités sans rapport avec la fonction principale, et qu’elles ne servent pas à évaluer la solvabilité. Ces déclarations restent toutefois générales face à la granularité décrite dans l’analyse.
ChatGPT, Claude et Binance : un accès conditionnel
Une partie de la polémique initiale portait sur l’accès à des services tiers. Ultra a d’abord signalé que l’extension pouvait inspecter des informations d’abonnement ChatGPT et Claude, comme le type de plan payant ou le niveau de consommation des quotas. Aucune conversation n’était concernée, selon lui.
Pour ChatGPT, le code permettrait d’ouvrir la zone des paramètres du compte et de naviguer jusqu’à la section d’utilisation dans le cadre d’une vérification. Côté Binance, le processus décrit est plus large : navigation vers l’onglet Positions, renvoi de requêtes authentifiées de la session active pour récupérer soldes, positions futures, profits et pertes, ainsi que l’historique des dépôts et retraits.
Face aux questions qui ont suivi, l’analyste a clarifié un point essentiel. Ces fonctions liées à Claude, ChatGPT et Binance ne se déclenchent que lorsque l’utilisateur lance lui-même une vérification. Seules les attestations résultant de ces vérifications seraient enregistrées. Il n’y a donc pas, selon cette précision, de collecte continue en arrière-plan pour ces plateformes.
La préoccupation principale de Ultra reste donc centrée sur le suivi permanent de l’activité X et sur la construction de l’empreinte matérielle.
Le fonctionnement technique de Pulse et le rôle du zkTLS
Kaito présente Pulse comme un outil capable de générer des preuves zkTLS (zero-knowledge Transport Layer Security) à partir de données provenant de plateformes tierces, avant de les soumettre à son propre système. Ces preuves permettent de démontrer qu’une information existe sans révéler l’ensemble des données sous-jacentes.
Selon l’analyse, l’implémentation repose sur un fork du projet open-source Primus. L’extension supporterait une douzaine de domaines : Binance, OKX, Bybit, Hyperliquid, Lighter, Polymarket, TradeXYZ, Variational, ChatGPT, Claude, X et Kaito. Seul le domaine Kaito serait autorisé à communiquer directement avec l’extension.
Cette architecture technique explique comment l’outil peut afficher des positions vérifiées à côté des profils X. Elle n’enlève toutefois pas les questions sur la quantité et la nature des données collectées en amont pour alimenter le système.
Aura, le nouveau score d’attention de Kaito
Parallèlement à Pulse, Kaito a lancé Aura. Ce score combine le contenu publié, les activités vérifiées et les données héritées de l’ancien système Yaps. L’objectif affiché est de mesurer l’attention générée à la fois par les déclarations et par les actions concrètes.
Les utilisateurs peuvent construire ou augmenter leur Aura via les Yaps existants, la vérification d’activités de création ou de trading, l’installation de Pulse et les parrainages. Cette approche s’inscrit dans la continuité de la stratégie de Kaito, qui a longtemps misé sur le croisement de données sociales et de données de marché.
Le contexte historique n’est pas anodin. Au début de l’année, Kaito avait mis fin à son produit Yaps original après que X ait modifié ses règles pour interdire les applications récompensant les publications. Le fondateur Yu Hu avait alors indiqué que l’entreprise avait discuté avec X et que le modèle de distribution totalement permissionless n’était plus compatible avec les politiques de la plateforme.
Yaps permettait d’accumuler des points et des récompenses liées à KAITO en fonction de l’activité crypto sur X. Son arrêt avait suivi des critiques sur les publications automatisées et générées par IA. Kaito s’était ensuite orienté vers des produits de créateurs plus sélectifs. Pulse et Aura apparaissent comme une nouvelle tentative d’intégrer réputation, activité vérifiable et présence sociale, cette fois directement dans l’expérience de navigation.
Ce que dit la fiche Chrome Web Store
La version 1.0.1 de l’extension a été mise à jour le 17 août. Elle pèse 10,69 Mo et est proposée par Kaito Pte. Ltd. La description officielle insiste sur la capacité à générer des preuves zkTLS de données obtenues auprès de plateformes tierces. Elle souligne aussi que les utilisateurs peuvent consulter des comptes de trading vérifiés et des positions depuis les profils X, examiner les points de vue des traders autour de symboles, et recevoir des recommandations de comptes et d’actifs à suivre.
Concernant les données, Kaito affirme qu’elles ne sont pas vendues à des tiers en dehors des usages approuvés, qu’elles ne sont pas transférées pour des finalités sans lien avec la fonction principale de l’extension, et qu’elles ne servent pas à déterminer la solvabilité ou à des fins de crédit. Ces engagements sont importants, mais ils restent de haut niveau face à la description très concrète fournie par l’analyse du code.
Pourquoi ces pratiques posent question dans l’écosystème crypto
La communauté crypto est particulièrement sensible aux questions de confidentialité. Beaucoup d’utilisateurs jonglent avec plusieurs wallets, plusieurs comptes et parfois plusieurs appareils pour séparer leurs activités. Une empreinte matérielle qui relie différents comptes X au même ordinateur peut donc être perçue comme une réduction de cette séparation.
Le suivi milliseconde par milliseconde de l’attention portée aux posts ajoute une couche supplémentaire. Même si les données ne sont pas revendues, leur simple existence chez un acteur tiers crée un risque de fuite, de réquisition ou d’usage non anticipé. Dans un secteur où les failles de sécurité et les fuites de données font régulièrement la une, la confiance se construit difficilement.
Le fait que les accès à ChatGPT, Claude et Binance ne se produisent que lors d’une vérification initiée par l’utilisateur atténue une partie des critiques. Il n’empêche pas pour autant de s’interroger sur la quantité d’informations que l’extension peut lire pendant ces sessions, même temporairement.
Points clés à retenir :
- Empreinte matérielle basée sur GPU et traitement audio
- Enregistrement détaillé de l’activité X (temps de vue, clics, recherches…)
- Accès aux comptes tiers uniquement lors de vérifications initiées par l’utilisateur
- Utilisation de preuves zkTLS pour afficher des positions vérifiées
- Absence de réponse publique de Kaito au moment de la rédaction
Le silence de Kaito et les attentes de la communauté
Au moment où ces lignes sont écrites, Kaito n’a pas publié de réponse détaillée aux affirmations d’Ultra. Les communications de lancement restent centrées sur les fonctionnalités de vérification de trading, de découverte sociale et sur le score Aura. Cette absence de clarification laisse un vide que la communauté comble actuellement par des discussions et des analyses complémentaires.
Plusieurs questions restent ouvertes. Quelle est exactement la durée de conservation des logs d’activité X ? Les données d’empreinte sont-elles stockées de manière réversible ou sous forme de hachage irréversible ? Existe-t-il un moyen pour l’utilisateur de refuser l’empreinte matérielle tout en utilisant les fonctionnalités principales de Pulse ?
Ces interrogations ne sont pas purement techniques. Elles touchent à la relation de confiance entre un outil qui promet de rendre le trading plus transparent sur les réseaux sociaux et les utilisateurs qui lui confient une partie de leur activité numérique.
Une tension classique entre innovation et confidentialité
Kaito Pulse illustre une tension récurrente dans les produits crypto et web3. D’un côté, la volonté de créer des expériences plus riches, où la réputation sociale s’appuie sur des preuves d’activité réelle. De l’autre, le risque de collecter trop d’informations en chemin.
Les preuves zkTLS sont conçues précisément pour limiter la divulgation de données. Elles permettent de démontrer qu’une position existe ou qu’un compte a un certain statut sans exposer l’ensemble des informations. Pourtant, pour générer ces preuves, l’extension doit parfois accéder à des zones sensibles des comptes. Le chemin technique entre la collecte et la preuve zero-knowledge n’est pas neutre.
Dans le cas de X, le suivi détaillé de l’attention n’est pas strictement nécessaire pour afficher des positions de trading. Il peut servir à améliorer les recommandations, à affiner le score Aura ou à détecter des comportements suspects. Mais chaque usage supplémentaire augmente la surface de données sensibles.
Ce que les utilisateurs peuvent faire concrètement
En attendant d’éventuelles précisions de Kaito, les utilisateurs ont plusieurs leviers. Le premier consiste à examiner attentivement les permissions demandées par l’extension avant de l’installer. Le second est de tester les fonctionnalités de vérification sur des comptes secondaires ou avec des montants limités. Le troisième est de suivre les mises à jour de la fiche Chrome Web Store et les déclarations officielles.
Certains utilisateurs expérimentés choisissent déjà de séparer leurs appareils ou leurs profils de navigateur selon les usages. Cette pratique, déjà courante pour la gestion de wallets, peut être étendue aux extensions qui collectent des données de session.
Il est également possible de désinstaller rapidement une extension si les explications fournies ne sont pas jugées satisfaisantes. Dans l’écosystème crypto, la capacité à changer d’outil reste un atout.
L’évolution probable du débat
La controverse autour de Kaito Pulse ne devrait pas s’éteindre d’elle-même. D’autres analyses de code vont probablement apparaître. Des utilisateurs vont tester les limites des permissions. Des questions plus précises vont être posées à l’équipe de développement.
Si Kaito apporte des réponses claires, transparentes et techniques, l’extension peut encore trouver sa place. Le besoin d’intégrer des données de trading vérifiées dans les conversations sociales est réel. Beaucoup d’utilisateurs sont prêts à accepter un certain niveau de collecte si les contreparties en termes de confidentialité et de contrôle sont solides.
En revanche, un silence prolongé ou des réponses trop générales risquent de freiner l’adoption. Dans un secteur où la confiance se gagne lentement et se perd rapidement, la transparence technique devient un argument concurrentiel.
Un miroir pour l’ensemble de l’écosystème
Au-delà de Kaito, cette affaire rappelle que les extensions de navigateur sont des points d’entrée privilégiés pour collecter des données. Elles s’exécutent dans un contexte de confiance élevé, avec accès à de nombreuses informations de session. Chaque nouvelle fonctionnalité qui touche à des comptes sensibles devrait s’accompagner d’une documentation claire sur ce qui est lu, ce qui est stocké et ce qui est transmis.
Les preuves zero-knowledge sont une direction prometteuse. Elles ne dispensent pas pour autant de minimiser la collecte en amont. Plus le chemin entre l’utilisateur et la preuve est court et transparent, plus la confiance peut s’installer.
Kaito Pulse a ouvert une discussion utile. Elle force la communauté à regarder concrètement ce que signifie « vérifier » une activité et à quel prix en termes de données. Cette discussion, si elle est menée avec rigueur, peut bénéficier à l’ensemble des projets qui cherchent à connecter activité on-chain, activité de trading et présence sociale.
Pour l’instant, le balancier penche du côté de la prudence. Les utilisateurs avertis observeront les prochaines communications de Kaito avec attention. L’extension a le potentiel de transformer la façon dont les traders se présentent sur X. Encore faut-il que la confiance dans la gestion des données suive le même rythme que l’innovation technique.
Dans les jours qui viennent, la qualité des réponses de l’équipe et la précision des mises à jour du code détermineront si Pulse devient un outil de référence ou un exemple de ce qu’il vaut mieux éviter. Le débat est ouvert, et il mérite d’être suivi de près par tous ceux qui s’intéressent à l’intersection entre réseaux sociaux, trading et confidentialité numérique.
