KLEAR3
Français

Sui

KLEAR3 ResearchPublié le Mis à jour le

SuiSUI

Sui, publié par Mysten Labs et piloté par la Sui Foundation, fait tourner son réseau sous le consensus Mysticeti depuis mai 2023. Ses frais de gaz se coupent en deux : une part versée aux validateurs de cette époque, une part mise de côté pour les époques à venir.

Que fait Sui, concrètement ?

Sui se décrit comme une plate-forme de contrats intelligents de nouvelle génération, pour un débit élevé et une faible latence, avec un modèle de programmation orienté objets porté par le langage Move. Elle règle ses transactions depuis mai 2023 grâce à Mysticeti, un protocole de consensus construit sur un graphe acyclique dirigé plutôt qu’une chaîne de blocs unique.

Cette phrase est celle du projet, pas la nôtre : elle est reprise mot pour mot du résumé que Sui attache à son propre dépôt de code. Trois mots y portent tout le poids : modèle de programmation orienté objets. C’est aussi la seule description technique que le projet donne de sa propre conception, à cet endroit précis.

Source GitHub, lu le 2026-10-21

Mysticeti est la pièce qui règle le réseau. La documentation la nomme sans détour : un protocole de consensus fondé sur un graphe acyclique dirigé, pensé pour optimiser à la fois la latence et le débit plutôt que de sacrifier l’un pour l’autre. Il fait tourner le réseau principal sans interruption depuis son lancement.

Source docs.sui.io, lu le 2026-10-21

Deux organisations se tiennent derrière cette seule chaîne, et la distinction mérite d’être posée clairement. Mysten Labs l’a construite : son propre site la décrit comme développant « une infrastructure essentielle pour un internet plus décentralisé ». La Sui Foundation en est désormais la gardienne, se présentant comme « une organisation indépendante dédiée à soutenir et renforcer l’écosystème Sui ».

Source mystenlabs.com + sui.io, lu le 2026-10-21

Le code est-il vraiment ouvert ?

Oui, et largement : le dépôt publie son code sous licence Apache-2.0 depuis novembre 2021, l’une des licences les plus permissives qui existent, et compte 398 versions numérotées. Une licence ouverte ne dit rien sur le fait que quelqu’un ait déjà relu ce code pour y chercher une faille, et cette seconde question a une réponse plus nuancée.

Apache-2.0 donne par écrit, dès l’ouverture publique du dépôt, le droit de lire, de réutiliser et de construire par-dessus. C’est une question différente de savoir si ce droit a déjà servi à chercher une faille, et les deux se confondent facilement.

Source GitHub, lu le 2026-10-21

Sur cette seconde question, la Sui Foundation tient son propre registre public de revues de sécurité : 27 rapports venus de 8 cabinets différents, datés entre 2022-10-06 et 2025-12-09. Aucun ne couvre le réseau entier d’un bloc : chacun porte sur une tranche étroite.

Nous avons séparé ces tranches en deux catégories. 5 cabinets, sur 13 rapports nommés, ont examiné quelque chose de proche de la couche d’exécution elle-même : l’adaptateur de transaction et le vérificateur de bytecode, la machine virtuelle Move, la surface RPC JSON, les tests de déni de service, le système de participation, et les primitives cryptographiques sous le consensus. Le reste du registre couvre les portefeuilles, les kits de développement, et des protocoles séparés construits par-dessus, avec leurs propres audits, qui ne comptent pas dans ce chiffre plus restreint.

Source sui-foundation/security-audits, lu le 2026-10-21

Quelqu’un y travaille-t-il encore ?

Oui, et sans mollir : 487 commits venus de 52 identités Git distinctes sont tombés dans les 90 jours qui précèdent le 21 octobre 2026, le dernier la veille de notre lecture. Cinquante-deux est un plancher sur le nombre de personnes derrière, pas un effectif : une personne peut signer sous plusieurs identités, et plusieurs peuvent en partager une.

Ce compte est une fenêtre, et pas un total : il glisse tout seul. La période mesurée se termine le jour où nous la lisons et commence exactement quatre-vingt-dix jours plus tôt. Reprendre la même mesure le mois prochain donnera un chiffre différent sans que rien n’ait mal tourné.

Source GitHub, lu le 2026-10-21

Le processus qui décide des évolutions du protocole lui-même est séparé et public : le dépôt des Sui Improvement Proposals, ouvert la même semaine que le lancement du réseau principal. Il a fusionné vingt-quatre demandes à ce jour, pour publier quinze propositions numérotées, sur le même principe que les BIP de Bitcoin ou les EIP d’Ethereum. Avalanche fait tourner la même forme de processus sous un autre nom : aucun vote par jeton dans les deux cas, seulement une proposition écrite que les opérateurs de nœud choisissent d’adopter en se mettant à jour.

Source sui-foundation/sips, lu le 2026-10-21

Ce qui prouve que ça tourne

  • Le réseau répond — point de contrôle 336 365 819
  • Le dépôt est toujours travaillé — 487 commits sur les 90 jours au 2026-10-21, 52 identités Git distinctes

Source graphql.mainnet.sui.io · GitHub, lu le 2026-10-21

  1. Le dépôt devient public
  2. Le réseau principal de Sui démarre
  3. Le dépôt de propositions SIP s’ouvre, la même semaine
  4. Cette page, vérifiée et publiée

Où ça tourne, vraiment ?

Sur un seul réseau, le sien : un point d’accès public a répondu avec le point de contrôle 336 365 819 le 21 octobre 2026, confirmant que la chaîne est vivante et avance. Sui ne tourne pas comme un second déploiement greffé sur Ethereum ou une autre couche de base : tout se règle sur ce seul registre.

Nous l’avons vérifié nous-mêmes plutôt que de prendre la parole d’un explorateur de blocs pour argent comptant : le point d’accès GraphQL public du réseau lui-même, pas un miroir ni un tableau de bord. Un point de contrôle est, chez Sui, l’équivalent d’une hauteur de bloc : un nombre qui ne fait que monter.

Les appels JSON-RPC classiques que d’autres sites citent encore pour ce genre de vérification répondent désormais par un avis d’abandon sur les nœuds publics ; le chemin vivant passe par GraphQL à la place, un détail facile à manquer si la seule source consultée est un guide plus ancien.

Source graphql.mainnet.sui.io, lu le 2026-10-21

Sui

Réseau vérifié en lisant sa hauteur de bloc courante sur un nœud public.

À quoi sert le jeton

Oui, SUI paie le gaz, et seulement le gaz : l’offre totale est plafonnée à 10 000 000 000, dont 4 118 270 447,64 circulent déjà. Les frais eux-mêmes se coupent en deux dès qu’ils sont payés, et le jeton ne porte aucun vote sur les évolutions du protocole, qui passent par des propositions écrites à la place.

SUI se dépense en gaz et se met en jeu auprès des validateurs ; rien d’autre ne lui donne de fonction dans le protocole. Le plafond est fixé à 10 000 000 000, et l’agrégateur que nous avons lu y place 4 118 270 447,64 en circulation aujourd’hui, contre environ 5 % au moment de l’ouverture du réseau principal, le 2023-05-03.

Source CoinGecko, lu le 2026-10-21

Ce que nous n’avons pas trouvé, à une source primaire, c’est la courbe détaillée entre ces deux points : quelle part du plafond dort dans une réserve communautaire, quelle part est allée à Mysten Labs, aux premiers investisseurs, et selon quel calendrier de déblocage. Des traqueurs tiers publient leur propre répartition ; nous ne l’avons pas confirmée nous-mêmes, elle reste donc hors de cette page.

Source sui.io, lu le 2026-10-21

Offre du jetonSUI
  • En circulation4 118 270 447,64
  • Émis, hors circulation5 881 729 552,36
CoinGecko, 21 octobre 2026

Établi à une source primaire sauf mention contraire.

  • À quoi sert le jetonVérifié directement
  • Combien il en existeAttesté par un tiers
  • Comment les neufs apparaissentNon établi
  • Qui peut changer les règlesVérifié directement

La note KLEAR3

3,7sur 5 dans la note KLEAR3

Axe le plus faibleAlignement du jeton2 / 5
Comment elle se calcule

Chaque axe reçoit de 0 à 5 d’après les faits du registre, selon des seuils écrits à l’avance. La note globale en est la moyenne pondérée, et elle n’apparaît que si au moins 5 axes sur 6 reposent sur un fait mesuré.

  • Audits ×1,3
  • Code ouvert ×1,2
  • Modèle économique ×1,1
  • Alignement du jeton ×1
  • Gouvernance ×1
  • Maturité ×0,7
  • Code ouvert5

    dépôt public · licence Apache-2.0 · 398 versions publiées · 487 commits sur 90 jours

  • Audits3

    5 cabinets sur le cœur · revues croisées · 13 périmètres audités · revue publique du code : 487 commits sur 90 jours, 4 ans en production

    Ce qui la retient aucun rapport ouvert : on ne sait pas ce qu’ils ont trouvé

  • Modèle économique5

    modèle publié par le protocole · payé par celui qui envoie la transaction · encaissé par les validateurs de l’époque et les détenteurs qui leur ont délégué leur mise, au prorata de cette mise · La part de stockage est versée dans le fonds de stockage, placée pour produire ses propres récompenses de participation, puis reversée avec le temps aux validateurs des époques à venir ; jusqu’à 99 % en est remboursé si la donnée stockée est ensuite supprimée.

  • Gouvernance3

    décision par un processus public de propositions (SIP), sans vote · 15 propositions d’évolution publiées

  • Alignement du jeton2

    offre plafonnée à 10 milliards · 41 % déjà en circulation

    Ce qui la retient calendrier d’émission inconnu

  • Maturité4

    4 ans de code public · 1 réseau vérifié par nous

On note le protocole : sa construction, ce qui s’en vérifie, l’alignement de son jeton. Jamais un investissement. Une note haute ne dit pas d’acheter, une note basse ne dit pas de vendre.

Ce que nous n’avons pas pu établir

Deux choses surtout. Nous n’avons pas ouvert les fichiers PDF individuels derrière les 27 audits du registre officiel, donc nous ne pouvons pas dire combien de constats étaient critiques ni combien restent ouverts. Nous n’avons pas non plus trouvé, à une source primaire, de calendrier détaillé de déblocage des jetons : seulement la part connue au lancement.

Les deux manques se combleraient facilement, et aucun n’est une raison de supposer le pire : un rapport qui existe mais que nous n’avons pas lu n’est pas la même chose qu’un rapport qui n’a jamais été écrit, et un calendrier que nous n’avons pas pu sourcer n’est pas la même chose qu’un calendrier qui n’existe pas.

Questions fréquentes

Est-ce que Sui a une cryptomonnaie native qui fonctionne comme celle de Bitcoin ?

Oui et non. SUI est le jeton natif de Sui, utilisé pour chaque frais de transaction et pour se mettre en jeu avec un validateur, mais contrairement à Bitcoin il ne porte aucun vote sur les règles qui le régissent : les changements de protocole passent par un processus public de propositions.

Sui a lancé son réseau principal le 2023-05-03 avec environ 5 pour cent du plafond de 10 000 000 000 déjà en circulation. L’agrégateur que nous avons lu aujourd’hui rapporte 4 118 270 447,64 en circulation, sur une offre totale qui n’a pas bougé depuis le lancement : le plafond lui-même est fixe, seule la part débloquée grandit.

Cette part en circulation achète du gaz et une mise, jamais un bulletin de vote. Quinze propositions numérotées se trouvent dans le dépôt d’amélioration de Sui lui-même, ouvert la même semaine que le lancement du réseau principal, avec vingt-quatre demandes fusionnées depuis : le jeton paie l’usage, les propositions le changent.

Qui a audité Sui, et ont-ils trouvé quelque chose de sérieux ?

Huit cabinets différents ont examiné des parties de Sui depuis octobre 2022, selon le registre public de rapports du projet lui-même. Nous en avons compté cinq sur la couche d’exécution elle-même : l’adaptateur, la machine virtuelle Move, la surface de déni de service et la cryptographie sous-jacente.

Les trois autres cabinets du registre ont examiné des portefeuilles et des kits de développement, qui comptent pour les utilisateurs mais sortent de l’exécution propre de la chaîne. Des protocoles séparés, construits par-dessus Sui, portent leurs propres audits distincts et ne sont pas comptés ici.

Nous n’avons pas ouvert les vingt-sept rapports eux-mêmes, donc nous ne pouvons pas dire combien de constats étaient critiques ni combien restent non corrigés. Un nom de cabinet sur une page de garde se liste facilement ; lire ses constats est le vrai manque, et nous ne l’avons pas encore fait.

Est-ce qu’un validateur, ou Sui lui-même, garde la totalité de chaque frais de transaction ?

Pas entièrement, et pas tout de suite non plus. Les frais d’une transaction se coupent en deux dès qu’ils sont payés : la part de calcul va aux validateurs de cette époque, tandis que la part de stockage est mise à part dans un fonds séparé plutôt que distribuée immédiatement.

Ce fonds de stockage est placé pour produire ses propres récompenses de participation, et les gains sont reversés plus tard, aux validateurs des époques futures plutôt qu’à celle qui a perçu les frais. Jusqu’à 99 pour cent des frais de stockage reviennent à celui qui les a payés si la donnée stockée est ensuite supprimée.

C’est une forme différente de celle d’une chaîne comme Bitcoin, où le mineur qui inclut une transaction garde la totalité de l’enchère tout de suite, sans rien reporter à un bloc futur. Sui étale le paiement dans le temps plutôt que de le verser en entier sur le moment.

Où lire la suite, chez eux — chaque adresse a répondu 200 le 2026-10-21.

À lire aussi : notre fiche Ethereum couvre l’autre chaîne de ce catalogue dont les mises à jour passent par un processus de proposition écrite plutôt que par un scrutin à jeton, et notre fiche Cardano montre le choix inverse : une chaîne dont le client le plus récent alimente un vote en chaîne que la plupart de ce catalogue n’a pas.

Lire cette page autrement

Demandez à un assistant de la résumer et de vérifier ce qu’elle avance.