La plupart des bridges ne sont “absolument pas sûrs”, d’après le PDG de Chainlink

Le PDG de Chainlink, Sergey Nazarov, a récemment exprimé ses préoccupations quant aux vulnérabilités de sécurité de la plupart des bridges dans l'espace crypto. S'adressant à Blockworks, Nazarov a souligné une tendance inquiétante dans l'industrie crypto : l'investissement dans des projets sans la capacité de renforcer leurs écosystèmes. Contrairement aux blockchains fork qui héritent des protocoles de sécurité éprouvés, les bridges n'ont pas cet avantage, car ils ne sont pas basés sur des systèmes blockchain. Nazarov a mis en évidence la nature rudimentaire de la plupart des ponts, les comparant à des serveurs uniques qui facilitent le transfert de données et de valeur entre deux chaînes – un système qu'il juge “absolument pas sécurisé“.

Les systèmes construits dans ce secteur promettent beaucoup de choses, mais ils ne sont pas en mesure de sécuriser la valeur d'une manière ou d'une autre. Créer une véritable sécurité n'est pas si simple.

Sergey Nazarov

L'illusion de la décentralisation et ses pièges

Pour contourner ces vulnérabilités évidentes, de nombreuses entités ont eu recours à la création de plusieurs serveurs, donnant une fausse impression de décentralisation. Cependant, Nazarov qualifie cela de “théâtre décentralisé“, car ces multiples serveurs restent sous la domination d'une seule entité. Une alternative proposée implique la création d'”un réseau monolithique“, alimenté par de nombreux nœuds dirigés par des entités distinctes sur un réseau cohésif. Mais ce cadre n'est pas exempt de problèmes – si le réseau faillit, tous les nœuds seraient compromis simultanément. De plus, Nazarov estime que cette structure est intrinsèquement non évolutive. Il a remarqué : “Elle n'est pas évolutive car vous ne pouvez pas passer toutes les transactions de toutes les chaînes à un seul réseau.”

L'alternative visionnaire de Chainlink : CCIP

Sergey Nazarov envisage un avenir avec une plateforme de communication inter-chaîne dynamique dirigée par plusieurs réseaux autonomes. Citant le Protocole d'Interopérabilité Inter-Chaîne (CCIP) de Chainlink comme modèle, Nazarov a révélé son système tri-réseau : deux réseaux qui authentifient et traitent chaque transaction, et un troisième – le Réseau de Gestion des Risques – dédié à la vérification des transactions en fonction des paramètres de risque établis. Cette structure donne aux créateurs de bridges, tels que les applications décentralisées, la possibilité d'introduire et de peaufiner les paramètres de risque, assurant l'adaptabilité du bridge aux menaces évoluées. Depuis son inauguration à l'ETHCC à Paris, le CCIP a suscité un intérêt mondial, collaborant avec d'éminents établissements bancaires tels que BNP Paribas, BNY Mellon et ANZ pour piloter le transfert d'actifs tokenisés entre les blockchains.