Avantages de la Multisignature Native sur le XRP Ledger
Dans un tweet récent, l’ingénieur de Ripple, Mayukha Vadari, a souligné le principal avantage de la multisignature native sur le XRP Ledger : l’absence de risque lié aux contrats intelligents. Étant donné que la multisignature est intégrée directement dans le protocole, et non assemblée via des contrats intelligents tiers, il n’existe littéralement aucun vecteur d’attaque pour les comptes XRPL, a-t-elle ajouté.
Contexte de la Sécurité
Vadari réagissait à un rapport récent de Blockaid, qui a détecté une exploitation ciblant le SquidRouterModule sur les réseaux Ethereum et Base. Dans cet incident, 86 Gnosis Safes ont été vidés pour environ 3 millions de dollars en près de 2 heures. Tous les tokens volés ont été échangés contre des DAI via des pools Uniswap V3 contrôlés par l’attaquant.
L’avantage de la multisignature native sur le XRPL réside dans le fait qu’elle élimine le risque associé aux contrats intelligents. Comme la multisignature est intégrée directement dans le protocole, ce vecteur d’attaque n’existe pas pour vos comptes. C’est pourquoi les fonctionnalités natives sont essentielles.
Réponse aux Critiques
Dans ce contexte, l’ingénieur logiciel de RippleX met en avant un avantage de sécurité que possède le XRP Ledger : la multisignature native, qui réduit considérablement le risque d’attaque. Vadari a également répondu à un critique qui affirmait que l’écosystème Bitcoin dispose de nombreuses applications supportant la multisignature, tandis que dans l’écosystème XRPL, elle est pratiquement inexistante.
Vadari a précisé que, bien que peu d’applications en auto-garde supportent la fonctionnalité de multisignature, de nombreuses applications de garde le font, et ce sont généralement les plus gros utilisateurs de cette fonctionnalité. Elle a également souligné que la mise en œuvre de la multisignature sur le XRP Ledger est très différente de celle de Bitcoin, qui n’avait essentiellement qu’un support de base M-of-N jusqu’à l’introduction de Taproot en 2021.
Fonctionnement de la Multisignature sur le XRPL
La multisignature sur le XRP Ledger (XRPL) a été lancée en juin 2016 et prend en charge un schéma de multisignature natif. Ce système permet d’autoriser des transactions sur le XRP Ledger en utilisant une combinaison de plusieurs clés secrètes. Toute combinaison de méthodes d’autorisation peut être activée pour une adresse utilisateur, y compris la multisignature, une paire de clés maîtresses et une paire de clés régulières. La seule exigence est qu’au moins une méthode doit être activée.
Ce système présente de nombreux avantages par rapport aux schémas utilisés par d’autres registres. Par exemple, les signataires ou le quorum peuvent être modifiés sans changer l’adresse de réception, et les signataires individuels peuvent faire tourner leurs propres identifiants sans perturber les fonds sur le registre.
