Stellar
KLEAR3 ResearchPublié le Mis à jour le
StellarXLMStellar, réseau de paiement cofondé en 2014 par Jed McCaleb, ex-cofondateur de Ripple, publie son dépôt depuis la même année. Son consensus ne paie personne : les frais sont brûlés dans un compte verrouillé, et un vote des validateurs a coupé sa règle d’inflation en 2019. Un bug de 2017 a créé des lumens à partir de rien, corrigé.
Que fait Stellar, concrètement ?
Stellar fait circuler de l’argent entre particuliers et institutions en laissant n’importe quel compte détenir, échanger et payer des actifs autres que ses propres lumens, grâce à des comptes qui accordent leur confiance à un émetteur et à un moteur d’échange intégré au protocole lui-même, pas ajouté par un contrat intelligent.
Un actif sur Stellar n’est pas un contrat de jeton séparé : il naît au moment où un compte émetteur fait un paiement dans cet actif, et qui contrôle ce compte émetteur contrôle l’actif tant qu’il existe. Un jeton adossé à l’euro, un jeton adossé au dollar, un point de fidélité : chacun n’est qu’un paiement venu d’un compte qui accepte de s’en porter garant, lu par un portefeuille qui choisit de faire confiance à ce compte.
Échanger ces actifs ne demande pas non plus de place de marché séparée. Le registre tient lui-même un carnet d’ordres, et deux opérations natives, ManageBuyOffer et ManageSellOffer, laissent n’importe quel compte en poser un. Les ordres sont appariés par priorité de prix, puis d’heure de passage, la même règle qu’emploient la plupart des bourses, sauf qu’ici elle tourne dans le protocole de consensus, pas sur les serveurs d’une entreprise.
L’organisation nomme sur son propre dépôt un second produit, Soroban, une plateforme de contrats intelligents qui compile du Rust en WebAssembly plutôt que d’ajouter une nouvelle chaîne. Nous ne l’avons pas examinée, donc cette page n’en dit rien de plus que son existence.
Source developers.stellar.org, lu le 2026-10-14
Le code est-il vraiment ouvert ?
Le code est public depuis fin 2014, porte la licence Apache 2.0 malgré ce qu’affirme le détecteur de GitHub, et a publié 243 versions numérotées. Aucun cabinet n’a jamais audité le code de consensus qui fait tourner le registre lui-même, seulement la couche de contrats plus récente posée par-dessus.
L’API de GitHub annonce la licence de ce dépôt comme NOASSERTION, ce qui se lit « aucune licence détectée ». Ouvrez les fichiers vous-même et le détecteur a simplement tort : une copie complète de l’Apache License, version 2.0, se trouve dans le dépôt, à côté d’un avis de copyright signé par la Stellar Development Foundation. Le code n’est pas sans licence, un outil a juste échoué à la reconnaître.
Source stellar/stellar-core — LICENSE-APACHE.txt, COPYING, lu le 2026-10-14
Aucun cabinet n’a examiné stellar-core lui-même, le logiciel qui fait tourner le consensus et règle les paiements, et aucun rapport ne le concerne nulle part. Ce qui existe est un programme d’audits réels et nommés pour des contrats posés par-dessus le réseau, via une banque de sécurité financée par la communauté, une couche entièrement différente de celle dont parle cette page.
Ça ne garantit rien dans un sens ou dans l’autre. Ça veut dire que l’examen qu’a reçu ce code est un contrôle public sur plus d’une décennie, pas un rapport daté portant le nom d’un cabinet, un genre de preuve différent, et que ce site traite comme plus faible pris seul.
Source stellar.org — Audit Bank, lu le 2026-10-14
Quelqu’un y travaille-t-il encore ?
Oui, et sans excès : 223 commits sur quatre-vingt-dix jours, venus de 14 identités Git distinctes, le dernier déposé le 2026-10-13. C’est un code entretenu plutôt qu’un projet qui s’agite, et pas un dépôt qu’on garde en vie par habitude après une décennie d’élan passé.
223 commits venus de 14 identités Git sur quatre-vingt-dix jours, pour une chaîne qui a ouvert son dépôt en 2014, c’est un vrai rythme, et ça dit quelque chose de plus net qu’aucune page marketing : quoi que soit ce réseau, il n’est pas laissé à l’abandon.
Une réserve vaut pour chaque décompte de ce site : la fenêtre de mesure glisse toute seule, et des identités ne sont pas des personnes : un ingénieur peut signer sous deux noms, et une entreprise peut s’en cacher derrière un seul.
Source GitHub, lu le 2026-10-14
Ce qui prouve que ça tourne
- Le réseau répond, et nous avons chronométré sa propre cadence — registre 64 936 015, fermé le 2026-10-14T08:17:37Z
- Le dépôt est toujours travaillé — 223 commits sur les 90 jours au 2026-10-14, 14 identités Git distinctes
Source Horizon (horizon.stellar.org) · GitHub, lu le 2026-10-14
- Le dépôt actuel de stellar-core devient public
- Le réseau réécrit, fondé sur SCP, ferme ses premiers registres
- Le bug de création de lumens est enfin réglé pour de bon
- Les validateurs votent la fin de la propre règle d’inflation du réseau
Où ça tourne vraiment
Sur un seul réseau, le sien, lu en direct : une instance publique de son propre serveur a répondu avec le registre 64 936 015 le jour de notre vérification, fermé toutes les cinq secondes environ. Stellar n’a jamais tourné comme un jeton emballé sur la chaîne de quelqu’un d’autre.
Nous avons demandé directement à l’infrastructure publique de Stellar, deux fois, à cinq registres d’écart, et chronométré l’écart nous-mêmes : 64 936 015 s’est fermé à 08:17:37 UTC, cinq registres après un autre fermé 25 secondes plus tôt. Cette cadence, pas un chiffre recopié d’une brochure, c’est ce que veut vraiment dire « toutes les quelques secondes » ici.
Un registre unique veut aussi dire qu’il n’y a nulle part d’autre où cacher l’exploit d’un pont : ce qui arrive à un lumen arrive sur cette seule chaîne, lue par un seul ensemble de validateurs qui choisissent chacun en qui faire confiance plutôt que de courir après une récompense de bloc.
Source Horizon (horizon.stellar.org) · developers.stellar.org, lu le 2026-10-14
StellarRéseau vérifié en lisant sa hauteur de bloc courante sur un nœud public.
À quoi sert le jeton
Il paie le frais de base de chaque opération, et ce frais ne va nulle part : Stellar le brûle dans un compte verrouillé plutôt que de payer un mineur ou un validateur. Il n’y a ni total plafonné ni émission active, car la règle d’inflation de 1 % par an a été coupée par un vrai vote en 2019.
Le frais de base est de 100 stroops par opération, et un stroop vaut un dix-millionième de lumen. Quel que soit le montant que ça donne sur une transaction donnée, ça ne va pas à qui a fermé le registre : c’est envoyé dans un compte verrouillé sans signataire, où c’est perdu pour de bon.
Source developers.stellar.org, lu le 2026-10-14
Il n’y a pas d’offre maximale écrite dans le code. 35 132 125 045,519 XLM circulent aujourd’hui sur 50 001 786 839,699 qui existent en tout, selon l’agrégateur que nous lisons ; ce qui faisait grossir ce total chaque année, une émission annuelle de 1 %, a été arrêtée par un vote des validateurs le 2019-10-28, et rien ne l’a remplacée depuis.
Source CoinGecko · developers.stellar.org, lu le 2026-10-14
Détenir un compte coûte déjà quelque chose en soi : chaque compte a besoin d’un solde minimal de 1 XLM, et chaque ligne de confiance, offre ou signataire supplémentaire qu’il ajoute relève ce plancher de 0,5 XLM de plus.
Source developers.stellar.org, lu le 2026-10-14
- En circulation35 132 125 045,519
- Émis, hors circulation14 869 661 794,18
- À quoi sert le jetonVérifié directement
- Combien il en existeVérifié directement
- Comment les neufs apparaissentVérifié directement
- Qui les a reçusNon établi
- Qui peut changer les règlesVérifié directement
La note KLEAR3
4,1sur 5 dans la note KLEAR3
Chaque axe reçoit de 0 à 5 d’après les faits du registre, selon des seuils écrits à l’avance. La note globale en est la moyenne pondérée, et elle n’apparaît que si au moins 5 axes sur 6 reposent sur un fait mesuré.
- Audits ×1,3
- Code ouvert ×1,2
- Modèle économique ×1,1
- Alignement du jeton ×1
- Gouvernance ×1
- Maturité ×0,7
- Code ouvert5
dépôt public · licence Apache-2.0 · 243 versions publiées · 223 commits sur 90 jours
- Audits3
revue publique du code : 223 commits sur 90 jours, 11 ans en production
Ce qui la retient 7 audits publics autour du jeton — le pontage, le transfert entre chaînes — aucun sur le contrat lui-même · aucun rapport ouvert : on ne sait pas ce qu’ils ont trouvé
- Modèle économique5
modèle publié par le protocole · payé par celui qui envoie la transaction · encaissé par personne : aucun validateur ni aucun mineur ne reçoit ces frais · vers un compte verrouillé sans signataire, inaccessible pour toujours
- Gouvernance5
décision par un processus public de propositions (CAP), sans vote · 100 propositions d’évolution publiées · processus ouvert depuis 12 ans
- Alignement du jeton2
offre mesurée, sans plafond : rien ne borne l’émission · part en circulation connue · calendrier d’émission publié · inflation terminale 0 %/an
Ce qui la retient sort des allocations initiales non établi
- Maturité5
11 ans de code public · 1 réseau vérifié par nous
On note le protocole : sa construction, ce qui s’en vérifie, l’alignement de son jeton. Jamais un investissement. Une note haute ne dit pas d’acheter, une note basse ne dit pas de vendre.
Ce que nous n’avons pas pu établir
Deux choses à peser. Nous n’avons pas de répartition à jour de qui détient réellement les lumens qui ne circulent pas encore, en dehors du seul compte mort où la Fondation a brûlé une partie de ses propres avoirs. Et personne n’a commandé d’audit indépendant du code de stellar-core lui-même, celui qui fait tourner le consensus.
L’écart entre l’offre en circulation et l’offre totale, 14 869 661 794,18 XLM, se répartit entre des comptes que nous n’avons pas tracés un par un, la propre trésorerie de la Stellar Development Foundation parmi eux. Nous savons où une partie est partie en 2019 ; nous n’avons pas cartographié le reste.
Notre note donne à Stellar un score modeste sur l’axe des audits, précisément pour cette raison : une décennie de code public est une vraie preuve, mais ce n’est pas la même preuve qu’un rapport daté portant le nom d’un cabinet.
Questions fréquentes
Les frais de transaction de Stellar paient-ils quelqu’un ?
Non, et c’est presque inédit sur ce site. Chaque lumen prélevé en frais part dans un compte verrouillé sans signataire, où il reste pour toujours. Ni un validateur, ni un mineur, ni même la Stellar Development Foundation ne peut jamais le dépenser.
Le frais de base lui-même est minuscule, 100 stroops par opération, soit un dix-millionième de lumen multiplié par 100. Ce qui lui arrive ensuite est la partie inhabituelle : le réseau le retire de la circulation plutôt que de le verser à qui a fermé le registre.
Ce choix supprime toute une catégorie d’argument que ce site doit faire pour chaque chaîne à preuve de travail qu’il couvre : personne ici n’a intérêt à réordonner des transactions pour empocher davantage, puisqu’il n’y a rien à se partager en premier lieu, ce qui dispense aussi de faire confiance au bon comportement d’un validateur pour utiliser le réseau sans risque.
Stellar a-t-il vraiment créé des lumens à partir de rien ?
Oui, deux fois la même semaine, et il a fallu 3 tentatives de correctif avant qu’une quatrième version ne règle vraiment le problème, en avril 2017. Un bug permettait à une opération de fusion de compte de créditer le même solde plus d’une fois ; les deux premiers correctifs ne faisaient que ralentir le motif de transactions qui l’exploitait.
Le correctif final, version 0.6.2, a empêché le réseau de jamais remettre en cache les données d’un compte entre deux opérations, et il a ajouté un contrôle permanent vérifiant que l’offre totale correspond toujours à ce que le registre contient réellement, une règle qui tourne encore sur chaque registre fermé aujourd’hui.
Nous avons lu le compte où la Fondation a brûlé ces lumens, sur la chaîne, le jour même où nous avons écrit cette page : il porte toujours ce solde, son unique signataire pèse 0, et chaque seuil y est fixé à 0. Personne ne pourra plus jamais en faire sortir un stroop.
Les validateurs de Stellar peuvent-ils vraiment changer les règles ?
Oui, et ils l’ont fait, publiquement, plus d’une fois. Un processus de proposition versionné et documenté tourne ouvertement depuis 2014, et l’exemple le plus net n’est pas hypothétique : les validateurs ont voté la fin d’une règle d’inflation annuelle de 1 % intégrée au protocole, en octobre 2019, et elle est restée éteinte depuis.
100 de ces propositions figurent aujourd’hui dans le dépôt du projet lui-même, ouvert depuis août 2014, et ce dépôt a reçu bien plus de 1 226 contributions fusionnées en tout, une preuve d’un genre différent qu’une seule équipe décidant seule.
Ce que ce processus ne fait pas, c’est soumettre ce choix à un vote pondéré par un jeton : il n’existe aucun jeton de gouvernance ici, et aucune mise à verrouiller. Les validateurs qui font tourner le réseau sont ceux qui votent pour le changer, un groupe plus restreint que l’ensemble des détenteurs de lumens.
Où lire la suite, chez eux — chaque adresse a répondu 200 le 2026-10-14.
À lire aussi : notre fiche XRP couvre un registre construit par un autre cofondateur du même projet d’origine, et notre méthodologie dit ce qui compte ici comme source.
Demandez à un assistant de la résumer et de vérifier ce qu’elle avance.