Le cofondateur d'Ethereum, Vitalik Buterin, a exhorté les plateformes d'échange de cryptomonnaies à privilégier la sécurité et la survie à long terme plutôt que la concurrence au cours des deux prochaines années, avertissant que les attaques majeures exploitent de plus en plus les interfaces utilisateurs et les infrastructures centralisées plutôt que les vulnérabilités des smart contracts.

Dans un entretien avec Moneycontrol, Buterin a déclaré que l'industrie des cryptomonnaies devrait adopter une approche plus défensive alors qu'une vague d'attaques majeures contre des plateformes d'échange continue de révéler des faiblesses au-delà des protocoles blockchain eux-mêmes. Ses remarques insistent particulièrement sur la sécurité des systèmes reliant les utilisateurs aux plateformes d'actifs numériques, notamment les plateformes d'échange et les dépositaires.

Selon lui, la protection des utilisateurs et le maintien de la résilience opérationnelle devraient primer sur les efforts visant à se battre agressivement pour une position sur le marché. Il a specifically pointé un déplacement des cibles d'attaque, les incidents majeurs récents impliquant de plus en plus les interfaces utilisateurs et des composants centralisés plutôt que les smart contracts. Prises ensemble, ses remarques présentent les deux prochaines années comme une période durant laquelle la défense, la protection des utilisateurs et la continuité opérationnelle devraient primer sur les batailles de parts de marché.

La sécurité des plateformes devient une priorité critique

La distinction entre les vulnérabilités des smart contracts et les attaques contre les infrastructures centralisées est au cœur des défis de sécurité auxquels sont confrontées les entreprises du secteur des cryptomonnaies. Tandis que les smart contracts fonctionnent via du code on-chain, les plateformes d'échange et les dépositaires dépendent également d'interfaces utilisateurs et d'autres composants centralisés pour fournir leurs services. Cet écart compte car les deux surfaces d'attaque sont protégées différemment : les smart contracts s'exécutent sous forme de code on-chain publiquement inspectable, tandis que les interfaces frontales et les systèmes centralisés tels que la gestion des clés et l'infrastructure opérationnelle se situent hors de la blockchain. Une faiblesse dans ces composants peut mettre en danger les actifs des utilisateurs même lorsque le code du protocole sous-jacent est fiable.

Selon Wu Blockchain, Buterin a déclaré que la réponse de l'industrie devrait prendre en compte ces risques plus larges, et que les plateformes d'échange et les dépositaires doivent renforcer leur approche défensive plutôt que de se concentrer principalement sur la concurrence. Cet avertissement survient dans un contexte de série d'incidents de sécurité majeurs touchant des plateformes d'échange, qui ont suscité des inquiétudes quant à la protection des actifs des utilisateurs et des infrastructures des plateformes.

Buterin a également averti que la poursuite des violations de sécurité pourrait entraîner des exigences réglementaires plus strictes. Bien qu'il n'ait pas précisé de mesures réglementaires particulières, la possibilité d'exigences supplémentaires ajoute une dimension supplémentaire à la pression exercée sur les plateformes d'échange et les dépositaires pour améliorer leurs pratiques de sécurité. La manière dont les plateformes réagiront, et la question de savoir si les régulateurs traduiront ces préoccupations en nouvelles règles, comptent parmi les évolutions à surveiller dans la fenêtre de deux ans que ses remarques décrivent.

Preuves à divulgation nulle, IA et vérification formelle

Au-delà de la sécurité des plateformes, Buterin a évoqué la feuille de route technique d'Ethereum et a souligné les preuves à divulgation nulle, l'intelligence artificielle et la vérification formelle comme des technologies importantes pour faire progresser Lean Ethereum. Ces technologies font partie de la direction technique qu'il a identifiée pour le développement du réseau, reliant sa feuille de route à plus long terme aux efforts visant à faire progresser la technologie sous-jacente grâce à des méthodes cryptographiques, l'IA et des approches formelles de vérification logicielle.

Les preuves à divulgation nulle sont des outils cryptographiques permettant à une partie de prouver qu'une affirmation est vraie sans révéler les données sous-jacentes, une capacité pertinente tant pour la confidentialité que pour la mise à l'échelle. La vérification formelle utilise des méthodes mathématiques pour démontrer qu'un logiciel se comporte comme spécifié, visant à éliminer des catégories entières de bugs avant le déploiement.

Buterin a également abordé le rôle des réseaux Layer 2, estimant qu'ils devraient développer des applications différenciées au lieu de simplement reproduire les capacités de mise à l'échelle d'Ethereum. Les réseaux Layer 2 sont des protocoles construits au-dessus d'une blockchain de base comme Ethereum qui traitent l'activité de manière plus efficace tout en s'appuyant sur la couche de base pour le règlement et la sécurité. Il a identifié la finance décentralisée haute performance, la confidentialité et les cas d'usage en entreprise comme les domaines sur lesquels les projets Layer 2 devraient concentrer leur développement.

Cette distinction reflète un appel aux réseaux Layer 2 pour créer des applications ayant leurs propres finalités spécifiques plutôt que de se limiter à rivaliser en offrant des fonctions de mise à l'échelle similaires. La DeFi haute performance, les applications axées sur la confidentialité et les cas d'usage en entreprise étaient les exemples explicitement soulignés par le cofondateur d'Ethereum.

Wu Blockchain a rapporté les remarques de Buterin à Moneycontrol, notamment son avertissement selon lequel les deux prochaines années devraient être centrées sur la survie et la sécurité dans l'ensemble de l'industrie crypto. Ses déclarations couvrent à la fois les défis de sécurité immédiats auxquels sont confrontées les plateformes d'échange et les dépositaires, et la direction technique à plus long terme d'Ethereum et de son écosystème Layer 2.