Le problème des ponts inter-chaînes existants

Au cas où vous n’auriez pas traité de ponts DeFi, un pont blockchain est une infrastructure virtuelle tierce qui connecte deux réseaux blockchain souverains qui permettent aux utilisateurs d’échanger des actifs et de s’envoyer de la crypto-monnaie.

Également connus sous le nom de ponts inter-chaînes, ils représentent certaines des solutions d’interopérabilité les plus importantes dans l’espace blockchain, permettant aux protocoles de blockchain fermés de communiquer entre eux et aux actifs numériques de franchir les frontières de leurs chaînes natives.

Comme toujours, les nouveaux logiciels révolutionnaires s’accompagnent de nouveaux défis, en particulier lorsqu’il s’agit d’applications inter-chaînes. Il y a sans aucun doute un problème croissant avec les ponts blockchain existants, que les experts de l’industrie appellent le problème du pont d’un milliard de dollars.

Le problème du pont d’un milliard de dollars

Les chaudes journées d’août 2021 ont également vu le plus grand braquage de crypto-monnaie à ce jour, alors que 600 millions de dollars d’actifs numériques ont été volés sur le réseau Poly, qui est un protocole mondial inter-chaînes créant l’interopérabilité Web3. Dans une tournure tordue des événements, le pirate s’est ensuite vu offrir un emploi chez Poly Network après avoir restitué tous les fonds volés, alléguant que son intention était simplement de démontrer la vulnérabilité des ponts inter-chaînes.

Pourtant, le soulagement des passionnés de cryptographie a été de courte durée, car mars 2022 a apporté le plus grand vol de cryptographie de l’histoire, qui a entraîné le vol de 625 millions de dollars de crypto-monnaie sur le pont Ronin – un pont inter-chaînes utilisé par le jeu play-to-earn Axie Infinity qui permet des transferts d’actifs entre les réseaux Ethereum et Ronin.

Selon le post-mortem de Ronin, l’attaquant a réussi à prendre le contrôle de 5 des 9 nœuds de validation utilisés par le pont Ronin de Sky Mavis, qui sont nécessaires pour signer et valider les transactions.

En tenant compte de l’exploit Wormhole de 325 millions de dollars qui s’est produit environ deux mois avant l’attaque de Ronin, les pirates ont volé plus d’un milliard de dollars de crypto-monnaie à partir de ponts blockchain en une seule année. Aujourd’hui, c’est ce qu’on appelle le problème du pont d’un milliard de dollars de la blockchain.

Mais pourquoi les ponts blockchain continuent-ils à être piratés en premier lieu ? Et plus important encore, quel est le problème avec les ponts inter-chaînes existants ?

L’un des problèmes est que les ponts inter-chaînes sont des solutions très complexes qui traitent de nombreuses demandes complexes et contiennent de grandes quantités de crypto-monnaie. Et contrairement aux réseaux blockchain, les ponts inter-chaînes sont des infrastructures tierces qui ne sont pas intrinsèquement décentralisées et sécurisées.

Sans oublier que la plupart des ponts inter-chaînes offrent un support pour plusieurs chaînes de blocs et que chaque chaîne supplémentaire augmente les risques d’apparition d’une erreur ou d’une vulnérabilité dans le code. Ou comme le dit Ronghui Gu, fondateur de la société de sécurité blockchain CertiK : « Si vous essayez de créer un pont entre N différentes crypto-monnaies, la complexité de cela est N au carré », ce qui signifie N plus de chances que des bogues s’infiltrent. ”

Un autre problème majeur avec les ponts centralisés comme Wrapped Bitcoin est que tous les actifs sont stockés sur le pont, sous le contrôle d’un seul dépositaire connu sous le nom de BitGo – ce qui crée un point de défaillance central pour l’ensemble du pont. Étant donné que les protocoles de blockchain en eux-mêmes n’ont pas de point de défaillance central, les pirates ont fait des ponts inter-chaînes le talon d’Achille de l’industrie, car ils sont plus faciles à attaquer.

Comme la plupart des ponts sont des solutions hors chaîne, ils ne bénéficient pas de la décentralisation et de l’immuabilité du registre blockchain. Alors que la plupart des réseaux blockchain sont écrits à l’aide de langages de programmation entièrement différents, il est difficile de les relier. Dans le pire des cas, un pont inter-chaînes de qualité inférieure pourrait également propager les vulnérabilités d’une blockchain à un autre réseau, et vice versa.

Pour résumer, la plupart des ponts inter-chaînes existants sont extrêmement centralisés et effectuent des demandes compliquées avec d’innombrables pièces mobiles, ce qui rend difficile la création d’une solution à l’épreuve des balles. De plus, les ponts inter-chaînes centraux détiennent de grandes quantités de crypto-monnaie sous le contrôle d’un dépositaire central. Wrapped Bitcoin détient plus de 273 302 BTC d’une valeur de plus de 8,1 milliards de dollars au moment de la presse, tous sous la garde de BitGo, ce qui en fait un point de défaillance unique difficile à ignorer pour les acteurs aux intentions malveillantes.

Résoudre le problème du pont Blockchain

Bien que les avantages et l’interopérabilité inter-chaîne créés par les ponts blockchain soient indéniables, les ponts blockchain existants doivent s’efforcer de devenir plus sûrs, plus efficaces et plus décentralisés.

Les ponts décentralisés, non dépositaires et indépendants de la chaîne gagneront probablement en importance, en particulier pour les investisseurs DeFi qui ne se sentent pas à l’aise de confier leurs jetons à un dépositaire central, ce qui va à l’encontre de l’objectif de la décentralisation.

Les protocoles d’agrégation inter-chaînes non dépositaires comme Magpie, apportant la fonctionnalité d’un pont sans en être un, ont commencé à émerger comme des alternatives plus sûres, où il n’y a pas de dépositaire central prenant le contrôle des actifs des utilisateurs, donc pas de point de défaillance unique. Au lieu de cela, Magpie exploite les ponts inter-chaînes comme couche de messagerie pour communiquer les échanges d’actifs, sans jamais détenir les actifs des utilisateurs verrouillés dans un pont inter-chaînes vulnérable.

En conséquence, les utilisateurs de Magpie obtiendront leurs actifs demandés à partir d’un stablecoin spécifique à la chaîne ou de pools d’actifs uniques natifs (ex. ETH, AVAX, MATIC), qui bénéficient de la sécurité et de l’immuabilité du grand livre décentralisé. Des solutions non dépositaires similaires émergeront probablement à l’avenir, mettant fin au problème de pont d’un milliard de dollars de la blockchain. Alors que l’industrie devient de plus en plus décentralisée, les ponts inter-chaînes existants devront emboîter le pas, afin de créer plus de sécurité pour les détenteurs de crypto.