Ethereum : une nouvelle norme de jeton pour prévenir la fraude
Cette année seulement, plus de 600 millions de dollars de jetons ont été volés dans le secteur DeFi.
Cette année, à elle seule, plus de 600 millions de dollars de jetons ont été volés dans le secteur DeFi. Que ce soit dû à une programmation erronée ou à une manipulation délibérée, les failles de sécurité des « smart contracts » peuvent, au pire, entraîner une perte pour les investisseurs. Les développeurs d'Ethereum veulent endiguer cela avec une nouvelle norme de token — les contrats intelligents pourraient, à l'avenir, se voir apposer une sorte de sceau.
La confiance, c'est bien...
Il existe un adage dans l'espace cryptographique : « Ne faites pas confiance, vérifiez ». Cela ne fonctionne toutefois pas sans faire confiance. Dans le meilleur des cas, les contrats intelligents, notamment ceux qui sécurisent de gros montants, sont audités par des experts indépendants. Jusqu'à présent, ces audits ne peuvent être vérifiés que manuellement et non directement sur la blockchain.
À l'avenir, la norme de token ERC-7512 permettra de suivre ces tests directement on-chain. Les contrats intelligents recevront une sorte de sceau et les jetons contiendront des informations sur qui a réalisé les audits, quels critères ont été vérifiés et quels ont été les résultats. Les audits pourraient donc être vérifiés directement sur la blockchain, ce qui permettrait de limiter de nombreux risques associés aux contrats intelligents défectueux.
...Le contrôle est meilleur
« Pour offrir de fortes garanties de sécurité et permettre une meilleure assemblabilité, la possibilité de vérifier on-chain qu'un contrat a été vérifié est importante », déclarent les développeurs de la norme de token. Un système « capable de vérifier qu’un audit a été réalisé sur une adresse spécifique renforcera les garanties de sécurité de l’écosystème des contrats intelligents. »
Dans un contexte où de plus en plus d'applications migrent vers des contrats intelligents, et où les applications financières décentralisées sécurisent des montants croissants, cette norme de token pourrait constituer une pierre angulaire pour la création de systèmes de sécurité pour les contrats intelligents. Surtout pour les ponts qui transfèrent des jetons entre des applications blockchain, et qui sont souvent vulnérables aux erreurs. Toutefois, les développeurs précisent que la norme de token n’offre aucune garantie qu’un contrat intelligent soit dénué d’erreurs.
La proposition a été déposée par un groupe de développeurs Ethereum. Les personnes impliquées sont Safe, Ackee Blockchain, OtterSec, ChainSecurity, OpenZeppelin et Hats Finance. On ne sait pas encore si ERC-7512 sera adopté et mis en œuvre comme norme.
