Sergio Lerner<\/strong>, co-fondateur de Rootstock, a appel\u00e9 les ponts Bitcoin \u00e0 adopter des d\u00e9lais de retrait obligatoires apr\u00e8s qu’environ 4 000 BTC<\/strong> aient quitt\u00e9 le portefeuille f\u00e9d\u00e9ral de Liquid Network par le biais d’un peg-out non autoris\u00e9. Lerner, qui est \u00e9galement scientifique en chef chez Rootstock Labs, a d\u00e9clar\u00e9 \u00e0 crypto.news<\/em> que le r\u00e8glement imm\u00e9diat peut transformer une simple erreur de validation en perte totale avant que les op\u00e9rateurs de pont aient le temps de r\u00e9agir.<\/p>\n \u00ab\u00a0Sans un verrou de d\u00e9lai, une seule erreur de validation et une perte totale deviennent le m\u00eame \u00e9v\u00e9nement, car les fonds se d\u00e9placent au moment o\u00f9 le logiciel dit ‘oui’,\u00a0\u00bb a-t-il expliqu\u00e9.<\/p>\n<\/blockquote>\n Ses commentaires font suite \u00e0 un incident o\u00f9 des acteurs ont cr\u00e9\u00e9 des L-BTC non garantis et ont utilis\u00e9 le service de peg-out de SideSwap pour retirer pr\u00e8s de 4 000 BTC<\/strong> du portefeuille de la F\u00e9d\u00e9ration Liquid. Liquid a qualifi\u00e9 ces acteurs de pr\u00e9tendus hackers \u00e9thiques, tandis que SideSwap a affirm\u00e9 que son service avait trait\u00e9 la demande car les L-BTC semblaient valides.<\/p>\n Les acteurs ont ensuite retourn\u00e9 3 400 BTC<\/strong> apr\u00e8s que Blockstream ait confirm\u00e9 que les n\u0153uds de pont affect\u00e9s avaient \u00e9t\u00e9 corrig\u00e9s. Environ 598 BTC<\/strong> restaient en suspens, tandis que Liquid a repris la production de blocs sans restaurer les transactions ou les op\u00e9rations de peg au 10 septembre.<\/p>\n Lerner a d\u00e9clar\u00e9 qu’un d\u00e9lai obligatoire entre la cr\u00e9ation des L-BTC non garantis et la lib\u00e9ration des BTC r\u00e9els aurait pu r\u00e9duire les dommages. Dans un tel syst\u00e8me, l’approbation du logiciel d\u00e9clencherait une p\u00e9riode d’attente plut\u00f4t que de compl\u00e9ter le retrait. Des outils de surveillance automatis\u00e9s pourraient comparer le peg-out demand\u00e9 avec le BTC soutenant les L-BTC et signaler tout d\u00e9s\u00e9quilibre avant le r\u00e8glement.<\/p>\n \u00ab\u00a0Si Liquid avait eu un verrou de d\u00e9lai – o\u00f9 les fonds ne peuvent pas bouger pendant une p\u00e9riode sp\u00e9cifi\u00e9e, peu importe ce que dit le logiciel ou les op\u00e9rateurs – le bug aurait entra\u00een\u00e9 un incident g\u00e9rable plut\u00f4t qu’une catastrophe imm\u00e9diate et \u00e0 grande \u00e9chelle,\u00a0\u00bb a-t-il ajout\u00e9.<\/p>\n<\/blockquote>\n Rootstock utilise d\u00e9j\u00e0 un m\u00e9canisme de d\u00e9lai pour les retraits de BTC via son peg bidirectionnel, bien que les r\u00e8gles de consensus de Bitcoin n’imposent pas cette p\u00e9riode d’attente. Le syst\u00e8me repose sur des modules de s\u00e9curit\u00e9 mat\u00e9riels sp\u00e9cialis\u00e9s appel\u00e9s PowHSMs<\/strong>. Avant de signer un peg-out, ces dispositifs v\u00e9rifient ind\u00e9pendamment que 4 000 blocs Rootstock<\/strong> ont \u00e9t\u00e9 valid\u00e9s, repr\u00e9sentant environ 36 heures<\/strong> de preuve de travail cumulative.<\/p>\n Les cl\u00e9s priv\u00e9es restent \u00e0 l’int\u00e9rieur des dispositifs, selon Lerner, et les fonctionnaires ne peuvent pas demander au mat\u00e9riel de contourner la p\u00e9riode requise. Rootstock combine les r\u00e8gles HSM avec le merge-mining, par lequel les mineurs de Bitcoin contribuent \u00e0 la preuve de travail de la sidechain.<\/p>\n \u00ab\u00a0M\u00eame une majorit\u00e9 collusive de pegnatories ne peut pas voler les fonds, car les cl\u00e9s priv\u00e9es ne quittent jamais les PowHSMs, et les HSMs v\u00e9rifient ind\u00e9pendamment que 4 000 blocs Rootstock se sont \u00e9coul\u00e9s avant qu’ils ne signent,\u00a0\u00bb a d\u00e9clar\u00e9 Lerner.<\/p>\n<\/blockquote>\n Lerner a d\u00e9clar\u00e9 qu’aucune entreprise, op\u00e9rateur ou administrateur unique ne devrait contr\u00f4ler le m\u00e9canisme de r\u00e9vocation. Au lieu de cela, des fonctionnaires ind\u00e9pendants devraient partager l’autorit\u00e9 \u00e0 travers une structure multipartite, avec des r\u00e8gles mat\u00e9rielles limitant ce qu’ils peuvent faire.<\/p>\n Dans son mod\u00e8le propos\u00e9, les fonctionnaires pourraient mettre en pause le traitement, mais ne pourraient pas rediriger les BTC vers une autre adresse ou les confisquer.<\/p>\n \u00ab\u00a0Pour \u00e9viter les points de d\u00e9faillance uniques ou la censure centralis\u00e9e, les contr\u00f4les de r\u00e9vocation devraient \u00eatre distribu\u00e9s parmi des fonctionnaires ind\u00e9pendants et multipartites utilisant des r\u00e8gles renforc\u00e9es par le mat\u00e9riel plut\u00f4t que des cl\u00e9s administratives centralis\u00e9es,\u00a0\u00bb a-t-il ajout\u00e9.<\/p>\n<\/blockquote>\n Lerner a cit\u00e9 le BIP-443<\/strong>, une proposition de brouillon pour un opcode appel\u00e9 OP_CHECKCONTRACTVERIFY<\/strong>, comme un \u00e9l\u00e9ment de construction possible pour am\u00e9liorer la s\u00e9curit\u00e9 des retraits. Cette proposition permettrait \u00e0 une sortie Bitcoin de transporter des donn\u00e9es et de restreindre la mani\u00e8re dont ses fonds peuvent se d\u00e9placer \u00e0 travers des transactions futures.<\/p>\n D\u00e9placer le m\u00e9canisme dans le consensus Bitcoin r\u00e9duirait la d\u00e9pendance aux politiques HSM sp\u00e9cifiques aux ponts, selon Lerner. Pour les retraits de pont importants, il a d\u00e9clar\u00e9 que le d\u00e9lai devrait durer suffisamment longtemps pour que des alertes automatis\u00e9es et des op\u00e9rateurs humains puissent identifier le probl\u00e8me, arr\u00eater le traitement et examiner le logiciel affect\u00e9 avant que les BTC ne deviennent d\u00e9finitivement d\u00e9pensables par le destinataire.<\/p>\n","protected":false},"excerpt":{"rendered":" Appel \u00e0 des d\u00e9lais de retrait obligatoires pour les ponts Bitcoin Sergio Lerner, co-fondateur de Rootstock, a appel\u00e9 les ponts Bitcoin \u00e0 adopter des d\u00e9lais de retrait obligatoires apr\u00e8s qu’environ 4 000 BTC aient quitt\u00e9 le portefeuille f\u00e9d\u00e9ral de Liquid Network par le biais d’un peg-out non autoris\u00e9. Lerner, qui est \u00e9galement scientifique en chef chez Rootstock Labs, a d\u00e9clar\u00e9 \u00e0 crypto.news que le r\u00e8glement imm\u00e9diat peut transformer une simple erreur de validation en perte totale avant que les op\u00e9rateurs de pont aient le temps de r\u00e9agir. \u00ab\u00a0Sans un verrou de d\u00e9lai, une seule erreur de validation et une perte<\/p>\n","protected":false},"author":3,"featured_media":18313,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,971,65,10871,8672],"class_list":["post-18314","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-blockstream","tag-hack","tag-liquid-network","tag-rootstock"],"yoast_description":"Sergio Lerner, co-fondateur de Rootstock, plaide pour que les ponts Bitcoin mettent en \u0153uvre des d\u00e9lais de retrait obligatoires afin de pr\u00e9venir les pertes dues \u00e0 des erreurs de validation.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18314","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=18314"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18314\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/18313"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=18314"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=18314"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=18314"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Incident de peg-out non autoris\u00e9<\/h2>\n
Proposition de Lerner pour un syst\u00e8me de d\u00e9lai<\/h2>\n
\n
Fonctionnement du syst\u00e8me de Rootstock<\/h2>\n
\n
Contr\u00f4les de r\u00e9vocation et s\u00e9curit\u00e9<\/h2>\n
\n
Conclusion et perspectives d’avenir<\/h2>\n