Introduction
Les blockchains ne peuvent pas communiquer entre elles de manière autonome. Les ponts inter-chaînes sont des logiciels qui permettent de déplacer de la valeur entre elles, mais ils ont perdu plus d’argent aux hackers que tout autre type d’infrastructure crypto, avec des milliards de dollars perdus à travers une poignée de violations catastrophiques. Cet article explique comment fonctionnent réellement les ponts, les différents modèles de confiance qui les sous-tendent, et pourquoi le tissu conjonctif de la crypto est également son point de défaillance le plus dangereux.
Le problème fondamental : l’isolement
Une blockchain est un registre autonome dont les validateurs ne s’accordent que sur l’état de leur propre chaîne. Rien dans le protocole d’Ethereum ne peut vérifier nativement qu’une transaction a eu lieu sur une autre chaîne, car cela nécessiterait que les validateurs d’Ethereum exécutent et fassent confiance à chaque autre chaîne, ce qu’ils ne font pas. Chaque réseau est souverain et aveugle aux autres.
Avant l’émergence des ponts, le seul moyen de déplacer de la valeur entre les chaînes était par le biais d’un échange centralisé. Cela fonctionne, mais cela réintroduit exactement l’intermédiaire centralisé que la crypto était censée réduire. Les ponts ont émergé pour effectuer cette tâche de manière plus directe, permettant à la valeur de se déplacer entre les chaînes sans passer par un échange intermédiaire.
Les défis de la connexion des systèmes souverains
Le défi réside dans le fait que connecter des systèmes souverains, mutuellement aveugles, est réellement difficile, et chaque méthode pour le faire introduit une hypothèse de confiance quelque part. Cette hypothèse est souvent le point de défaillance.
Trois architectures principales des ponts
- Modèle de verrouillage et de frappe : Le pont verrouille vos jetons d’origine dans un contrat intelligent sur la chaîne source et frappe un jeton équivalent sur la chaîne de destination.
- Modèle de brûlage et de frappe : Le pont brûle définitivement l’actif sur la chaîne source et frappe une nouvelle version native sur la chaîne de destination.
- Modèle de pool de liquidité : Le pont maintient des pools d’actifs sur chaque chaîne supportée, permettant des échanges instantanés.
Les messages inter-chaînes
Au-delà du déplacement d’actifs, les ponts modernes passent également des messages, permettant à un contrat intelligent sur une chaîne de déclencher une action sur une autre. Ce passage général de messages est puissant et étend ce que les ponts peuvent faire bien au-delà des simples transferts.
Modèles de confiance et sécurité des ponts
La question cruciale pour tout pont est de savoir qui vérifie que l’événement de la chaîne source s’est réellement produit avant que la chaîne de destination n’agisse dessus. La réponse réside dans le modèle de confiance du pont, qui est le plus grand déterminant de sa sécurité.
Pourquoi les ponts sont-ils si vulnérables ?
Les ponts ont perdu plus aux hackers que toute autre catégorie d’infrastructure crypto, et les raisons sont structurelles, pas accidentelles. Voici quelques raisons :
- Concentration de valeur : Un pont accumule un grand pool d’actifs verrouillés, ce qui en fait une cible unique.
- Modèles de confiance faibles : Beaucoup de ponts reposent sur un petit ensemble de clés de signature, ce qui les rend vulnérables.
- Complexité : Les ponts sont parmi les systèmes de contrats intelligents les plus complexes, augmentant le risque de bogues.
Comment se déroule un exploit typique de pont ?
La plupart des hacks catastrophiques de ponts tombent dans l’une de deux formes : une compromission de clé ou un bogue de vérification. Dans les deux cas, le vol semble légitime pour le pont au moment où il se produit.
Évaluer le risque des ponts
Les ponts sont nécessaires et, utilisés avec précaution, raisonnables à utiliser. Voici quelques principes pour évaluer tout pont avant de lui faire confiance avec des fonds :
- Préférez des modèles de confiance plus forts.
- Favorisez l’historique et les audits.
- Minimisez le temps et la taille à risque.
- Comprenez ce que vous détenez après avoir établi un pont.
Conclusion
Les ponts sont indispensables et imparfaits. Ils résolvent un problème réel et inévitable, connectant des chaînes souveraines qui ne peuvent se voir. Savoir quel type vous utilisez, et traiter le passage comme le moment le plus risqué de toute transaction multi-chaînes, est ce qui sépare l’utilisation informée du type de confiance aveugle qui a, encore et encore, financé les plus grands vols de l’industrie.
