crypto centralisation rime til avec piratage

Actualités Crypto-monnaies, Toute l'actualité

Crypto : Centralisation rime t’elle avec piratage ?

Dernière mise à jour : 19 janvier 2022 | 18h23

Rejoignez notre groupe Telegram pour rester au courant des dernières nouvelles crypto en direct.

L’agence d’audit CertiK qui vient d’analyser les smart contract de plus de 1 800 entreprises de la DeFi tire plusieurs conclusions sur ce marché. L’une d’entre elle fait un lien évident entre centralisation et vol de fonds ou de données.

Investir en cryptos Investir en cryptos

En 2021, l’ensemble des formes d’escroquerie à la cryptomonnaie ont pesé pour 14 milliards de dollars. Un record en valeur absolue mais qui représente le plus bas niveau jamais enregistré en terme de valeur relative avec un volume d’à peine 0,15 % du volume d’échange total. L’agence CertiK estime d’ailleurs qu’un audit plus approfondi des codes sources aurait pu permettre d’éviter plus d’un milliard de pertes.

Centralisation = Piratage ?

La relation entre centralisation des données et piratage n’est évidemment pas une relation de cause à effet. Néanmoins, la centralisation serait un terrain de jeu plus favorable aux hackers. Et cela s’explique facilement. En effet, lorsque les données sont regroupées au sein d’une seule et même entité ou auprès d’une même personne, il est plus facile de pénétrer un système.

Au cours de son audit auprès de 1 800 entreprises DeFi, CertiK a pu mettre en évidence 31 000 failles différentes, toutes susceptibles de constituer des points d’entrée pour un hacker. Rien que sur l’année 2021, l’agence chargée de cet audit estime que plus de 1,3 milliard de dollars de pertes auraient pu être évitées grâce à une analyse plus détaillée des codes sources.

De ce volet, nous pourrions établir une préconisation qui semble simple : décentraliser au maximum le stockage des données pour renforcer la sécurité. Seulement, cela n’est pas si simple. En effet, renforcer la sécurité sur un réseau se fait nécessairement au détriment d’autres variables tout aussi essentielles au bon fonctionnement d’une blockchain comme la scalabilité. Ce que l’on présente communément comme le trilemme des blockchains.

cryptonaute twitter

Comment résoudre le trilemme des blockchains ?

Dans cette partie, il est important de faire le distingo entre la décentralisation des données évoquées plus haut et le degré de décentralisation d’une blockchain ou d’un réseau. C’est de ce dernier dont il est question lorsque nous évoquons la décentralisation dans le trilemme des blockchains.

Le trilemme des blockchains est un modèle mis au jour par Vitalik Buterin, connu mondialement pour être le co-fondateur de la blockchain Ethereum. Selon lui, les blockchains doivent répondre simultanément à trois problématiques qui peuvent être antagonistes :

Scalabilité du réseau
Décentralisation
Sécurisation

Bon à savoir : La scalabilité désigne la capacité du réseau à s’ajuster à une forte hausse de la fréquentation et des volumes de transaction sur une blockchain.

Aujourd’hui, la plupart des blockchains se concentrent sur un protocole qui répond principalement à deux de ces axes : la sécurisation et la scalabilité. Au détriment de la décentralisation. Certains protocoles blockchain comme Velas entendent apporter une réponse à cette problématique des blockchains. En proposant un système basé sur l’intelligence artificielle et capable de s’ajuster en temps réel aux conditions du réseau. Ainsi, lors d’une tentative d’intrusion, l’IA mettrait l’accent sur la sécurisation au détriment des deux autres piliers. De même, si le réseau a tendance à saturer, les ressources seraient alors prioritairement allouées à la scalabilité.

Quelques pistes pour renforcer la sécurité sans compromettre la scalabilité

Comme le préconise CertiK, l’audit d’un code source est un élément qui devrait être systématique pour les blockchains. Dans son rapport officiel, le cabinet d’audit précise la chose suivante :

La cryptomonnaie est un milieu où des millions de dollars peuvent être siphonnés à partir d’une ligne de code compromise.

Et les exemples pour étayer ne manquent pas. En avril dernier, la plateforme Uranium Finance perdait près de 60 millions de dollars à cause d’une malheureuse erreur de caractère au sein du code source. La sécurisation des données doit constituer une priorité pour les entreprises de la DeFi, sous peine de limiter l’intérêt des investisseurs. Dans sa partie sur les préconisations, CertiK propose quelques solutions facilement applicables comme le déploiement de wallet multi-signatures.

Rejoignez notre groupe Telegram pour rester au courant des dernières nouvelles crypto en direct.

Romain Boyer

Romain Boyer

Après une licence en économie, un master en management stratégique et un voyage de près de 18 mois à travers le monde, je me suis lancé dans la rédaction web. Toujours en veille des aspects techniques et de nouvelles pratiques sur mon métier, j’écris principalement sur les thématiques naturellement liées à ma formation : finance, économie, immobilier.

Voir tous les articles de Romain Boyer

Recevez toute l'actualité crypto en direct sur Telegram

Rejoignez notre groupe Telegram

Cryptonaute.fr fournit des informations de qualité supérieure à travers des guides pédagogiques financiers et des tutoriels vidéo sur la façon d’acheter des actions et d’investir en bourse. Nous comparons les meilleurs fournisseurs ainsi que des informations approfondies sur leurs offres de produits. Nous ne conseillons ni ne recommandons aucun fournisseur, mais nous sommes là pour permettre à notre lecteur de prendre des décisions éclairées sous leur propre responsabilité. Les contrats sur la différence (« CFD ») sont des produits à effet de levier et comportent un risque important de perte pour votre capital. Jusqu’à 67% des comptes d’investisseurs particuliers perdent de l’argent lorsqu’ils négocient avec les courtiers présents sur ce site. Veuillez vous assurer de bien comprendre les risques et demander des conseils à des professionnels indépendants. En continuant à utiliser ce site Web, vous acceptez notre politique de confidentialité.

© cryptonaute.fr All Rights Reserved 2017 – 2023