Repenser l'interopérabilité après une série de piratages cryptographiques

Le pont crypto était autrefois annoncé comme l'avenir de l'interopérabilité de la blockchain. Les leaders de l'industrie ont présenté ces produits comme un moyen de tirer parti de la communauté d'une chaîne avec la performance d'une autre. 

Mais avec 2 milliards de dollars d'actifs exploitée avec succès à partir d'attaques de ponts, de nombreux investisseurs doutent des performances de cette technologie et exigent une meilleure solution. Les développeurs de blockchain du Algorand communauté a lancé une nouvelle norme d'interopérabilité appelée preuves d'état Pour résoudre ce problème. Il présente une vision de l'interopérabilité destinée à répondre aux besoins d'un écosystème de blockchain avec une adoption mondiale - tant au niveau institutionnel qu'individuel.  

Qu'est-ce que l'interopérabilité blockchain, vraiment?

L'interopérabilité de la blockchain est classiquement définie comme une caractéristique qui permet la communication entre les blockchains. Mais les ponts cryptographiques ne sont pas le seul moyen de messagerie inter-chaînes. En plus de transférer de la valeur, les blockchains ont besoin de moyens pour communiquer en toute sécurité des informations sensibles.

Dans l'état actuel des choses, de grands segments des écosystèmes de la blockchain sont complètement cloisonnés les uns des autres. Cela crée une expérience utilisateur terrible qui est analogue à l'impossibilité d'envoyer un e-mail d'un compte Google à un compte Yahoo.

Mais la prolifération des crypto-monnaies fait de cette itération fragmentée d'Internet également un système commercial international. Noah Grossman, chef de produit senior chez Algorand, l'explique dans son Papier d'épreuves d'état d'Algorand.

"Les écosystèmes de la blockchain sont comme les villes : chacun offre une valeur qui attire les gens à visiter - allant des opportunités commerciales, de la communauté, du divertissement, de l'infrastructure, de la gouvernance locale à la simple préférence personnelle", a écrit Grossman. "Au fur et à mesure que l'industrie mûrit, les gens auront plus de raisons de visiter différents écosystèmes, générant plus de valeur dans les applications inter-chaînes."

Mais les routes commerciales peu sûres entre les villes ou les États-nations diminuent la productivité économique et accroissent la méfiance. Une semaine sur la crypto Twitter va révéler cette animosité grandissante entre les communautés blockchain. Si un engagement économique entre les parties n'est pas établi, alors il est prudent de supposer que les rivalités persisteront. 

Pourquoi nous n'avons pas encore obtenu une véritable interopérabilité

Grossman déclare que l'infrastructure sans confiance nécessaire à une véritable interopérabilité de la blockchain est absente du marché. Le hack Solana Wormhole est un bon exemple de pourquoi. Il a été présenté comme l'alternative décentralisée sans confiance aux ponts inter-chaînes centralisés. Au lieu de compter sur un seul dépositaire, il a utilisé un code de contrat intelligent pour faciliter le transfert de valeur entre les chaînes. Après l'exploit, son modèle a été critiqué pour avoir des vulnérabilités inhérentes. En réponse au piratage, Max Galka, le PDG de la société d'analyse de données blockchain Elementus, a déclaré Cointelegraph.

«L'histoire des contrats intelligents a impliqué un flux assez constant de vulnérabilités et de piratages remontant aux tout premiers jours d'Ethereum lorsque le DAO a été attaqué en 2016. En général, les contrats de pont inter-chaînes ont des soldes importants, ce qui en fait des cibles de choix. Historiquement, il y a toujours eu des hacks sur les contrats intelligents. Je m'attendrais à ce que cela continue. 

L'approche de « contrat intelligent » de l'interopérabilité entre les chaînes s'est avérée à maintes reprises vulnérable aux exploits de pont. Par exemple, les pirates ont pu accéder et voler plus de 80 millions de dollars à Qubit Finance en exploitant une vulnérabilité similaire dans le contrat QBridge. 

Et le modèle de garde, où les entités centrales ou DAO prennent possession des actifs, s'est avéré encore plus vulnérable aux attaques. Par exemple, les attaquants ont volé environ 173,600 25.5 ETH et XNUMX millions d'USDC au pont à chaînes transversales Ronin contrôlé de manière centralisée. Ils l'ont fait en accédant aux clés privées des nœuds de validation du pont.  

Les deux approches des ponts inter-chaînes sont fondamentalement défectueuses car elles reposent sur des intermédiaires centralisés pour communiquer le transfert de valeur, qu'il s'agisse d'un contrat intelligent ou d'un humain. Cette faille fondamentale est la raison pour laquelle Algorand a développé des preuves d'état.   

Preuves d'état : Simplifier l'interopérabilité sans sacrifier la sécurité

Les preuves d'état sont des preuves sécurisées vérifiables par cryptographie utilisées pour valider l'activité d'Algorand, signées par la majorité du réseau blockchain. Ainsi, au lieu de s'appuyer sur des tiers centralisés pour confirmer les données de transaction, les ASP font de la blockchain de couche 1 la source ultime de vérité.

Le cas d'utilisation immédiat des ASP consiste à aider les clients légers à importer des données d'autres chaînes de manière rentable et sécurisée. Les ponts peuvent ensuite interroger ces clients légers pour valider en toute sécurité l'activité sur les réseaux Algorand et Ethereum. Par conséquent, la nécessité de faire confiance à des tiers est complètement éliminée.

Avec State Proofs, la construction de ponts décentralisés, d'échanges décentralisés inter-chaînes ou même d'oracles devient possible. Ils permettent aux utilisateurs de maintenir une sécurité de niveau quantique à partir de la blockchain Algorand tout en interagissant avec un écosystème de blockchain interopérable. Cela permet aux chaînes au sein de l'écosystème de tirer parti des avantages des communautés les unes des autres sans être exposées à des normes de sécurité incohérentes. Étant donné que les ASP sont sécurisés par une cryptographie avancée confirmée par l'ensemble du réseau, les tentatives de modification des données échouent généralement.

L'utilisation des ASP peut entraîner une vague d'adoption que nous n'avons jamais vue auparavant. Les développeurs pourraient choisir la bonne technologie sur laquelle s'appuyer, sans se soucier des limitations inter-chaînes. De plus, avec le risque de sécurité réduit, les utilisateurs peuvent déplacer librement et de manière transparente leurs actifs à travers les blockchains.

En savoir plus sur les preuves d'état - et d'autres recherches de pointe en matière de cryptographie - sur Conférence Déchiffrer d'Algorand, qui aura lieu du 28 au 30 novembre à Dubaï.

Ce contenu est sponsorisé par Algorand.

Recevez chaque soir les meilleures nouvelles et informations cryptographiques de la journée dans votre boîte de réception. Abonnez-vous à la newsletter gratuite de Blockworks maintenant.