La plupart des outils de sécurité onchain fonctionnent comme une caméra de surveillance domestique : ils observent, ils enregistrent, et ils vous indiquent ce qui a été volé seulement après le départ du cambrioleur. Linea, la layer 2 Ethereum construite par ConsenSys, tente désormais quelque chose de plus proche d'une serrure de sécurité.

Le réseau a activé le Credible Layer de Phylax sur le Linea Mainnet, un système conçu pour stopper les transactions malveillantes avant leur règlement plutôt que de les signaler après coup. Cette intégration, annoncée les 27 et 28 janvier 2026, place la prévention des exploits directement dans l'infrastructure de Linea, permettant aux applications de définir des règles de sécurité que le réseau applique au niveau du sequencer.

Fonctionnement du Credible Layer

Linea a intégré la technologie de Phylax à deux endroits : son sequencer et la Linea Stack au sens large. Le sequencer est le composant qui collecte les transactions des utilisateurs et les ordonne en blocs, agissant ainsi de fait comme la porte d'entrée du réseau.

Les applications sur Linea peuvent désormais définir des règles de sécurité que Phylax appelle des « assertions ». Ce sont des invariants rédigés en Solidity, le principal langage de programmation des smart contracts Ethereum. Une assertion est une condition qui doit toujours rester vraie — un protocole de prêt, par exemple, pourrait définir une règle selon laquelle son pool ne doit jamais terminer une transaction dans un état jugé non sûr par le protocole.

Lorsqu'une transaction arrive, le Credible Layer la simule d'abord. Si le résultat simulé devait violer une assertion configurée par une application, la transaction est rejetée avant même d'atterrir dans un bloc.

Plusieurs choix de conception se démarquent :

• Aucune modification de contrat requise. Les assertions sont appliquées onchain sans modifier les contrats immuables, si bien que les protocoles qui ne peuvent pas mettre à jour leur code peuvent tout de même ajouter une protection.
• Application déterministe. Les règles sont vérifiées pendant la production des blocs plutôt qu'après l'exécution, ce qui rend le résultat prévisible et non dépendant de la rapidité de réaction d'un bot de surveillance.
• Architecture sidecar. Le Credible Layer fonctionne parallèlement au pipeline principal de transactions et est décrit comme n'introduisant aucune latence ni problème de débit ; les utilisateurs ne devraient donc pas percevoir de chaîne plus lente.
• Sur adhésion volontaire. Les applications décentralisées et les déploiements d'entreprise sur la Linea Stack peuvent choisir de l'utiliser ou non.

Quatre protocoles sont intégrés au lancement : Euler, Malda, Denaria et Turtle Club. Linea a indiqué que d'autres applications devraient suivre.

Pourquoi Linea mise sur la sécurité

Linea est une layer 2 zkEVM développée par ConsenSys, la société logicielle derrière Ethereum. Une zkEVM utilise des preuves à divulgation nulle pour vérifier des lots de transactions tout en restant compatible avec l'environnement d'exécution d'Ethereum, permettant aux développeurs de migrer leurs applications sans les réécrire.

Selon les résultats de recherche publiés lors du lancement, Linea est la première grande layer 2 Ethereum à mettre en œuvre une prévention proactive des exploits, définie par les protocoles, au niveau de l'infrastructure. Les approches précédentes dans l'écosystème reposaient largement sur la détection et la surveillance après l'exécution d'une transaction. Cette séquence est le cœur du problème : lorsque la détection ne s'exécute qu'après la transaction, l'alerte arrive nécessairement après la perte — le scénario de la caméra de surveillance que Linea cherche à dépasser. Ce positionnement pionnier constitue également un différenciateur sur le marché : selon la même recherche, aucune autre grande layer 2 Ethereum n'offre actuellement de prévention des exploits au niveau de l'infrastructure.

Declan Fox, qui dirige Linea chez ConsenSys, a souligné la combinaison d'une sécurité au niveau du réseau avec des règles définies par chaque dApp elle-même, présentant cette capacité comme destinée aux institutions. Cette répartition est importante : le réseau fournit l'application des règles, tandis que chaque application décide de ce que « sûr » signifie pour ses propres contrats. Pour les cas d'usage institutionnels, ce déterminisme est la propriété essentielle : des règles vérifiées pendant la production des blocs confèrent à l'application des règles un résultat prévisible, plutôt que de laisser la sécurité dépendre de la vitesse de réaction d'un bot de surveillance.

Ce que cela signifie pour la DeFi, les institutions et la course des L2

Pour les protocoles DeFi, l'attrait est pratique. Les équipes exploitant des contrats immuables ont historiquement disposé d'options limitées une fois le code déployé. Pouvoir superposer de nouvelles protections sans redéploiement pourrait rendre Linea attrayante pour les développeurs souhaitant des garde-fous supplémentaires sans casse-tête de migration.

Il existe toutefois des limites à garder à l'esprit.

Premièrement, la protection n'est aussi forte que les règles rédigées par les applications. Une assertion qui néglige un vecteur d'attaque n'arrêtera pas un exploit ciblant ce vecteur — le Credible Layer applique des invariants, mais quelqu'un doit tout de même penser aux bons.

Deuxièmement, la fonctionnalité est optionnelle. Les utilisateurs interagissant avec une application qui n'a pas configuré d'assertions n'en tirent aucun bénéfice supplémentaire. La couverture sur l'ensemble du réseau ne croîtra qu'au rythme de l'adoption, ce qui fait de la liste des protocoles participants une métrique clé à suivre.

Troisièmement, le filtrage des transactions au niveau du sequencer suscitera des questions de la part des puristes de la décentralisation. La réponse de Linea semble être que le réseau applique des règles choisies par les applications elles-mêmes, plutôt que de porter ses propres jugements sur les transactions acceptables.

Pour l'instant, les points à surveiller sont simples : l'arrivée de protocoles supplémentaires au-delà d'Euler, Malda, Denaria et Turtle Club ; les déploiements d'entreprise de la Linea Stack activant la fonctionnalité ; et, à terme, le premier cas public du Credible Layer stoppant une attaque dans la nature.

Divulgation : cet article a été édité par Diego Almada Lopez.