Atelier des passionnés du chiffrement et guide de survie pour l'hiver du Web3
TechFlow SélectionTechFlow Sélection
Atelier des passionnés du chiffrement et guide de survie pour l'hiver du Web3
Que nous soyons développeurs ou investisseurs, nous sommes tous des pionniers à la pointe de notre époque.
Dédié à des analyses Web3 approfondiesPréface
Le 5 juillet, sous une pluie fine et constante, le marché de la cryptographie restait calme. Avec la fin de l'averse et le retour du soleil, l'événement YBB ChainXplore : Geek Symposium 01 s'est conclu avec succès. Lors de ce séminaire, nous avons eu l'honneur d'accueillir de nombreux invités prestigieux — des experts techniques chevronnés et des fondateurs engagés à résoudre les besoins urgents actuels de l'industrie — qui ont partagé leurs réflexions en face-à-face avec nous.
Sur place, les intervenants ont échangé sur des sujets clés tels que la sécurisation des fonds et la prévention des attaques de hackers ; où les développeurs peuvent obtenir des services API cloudifiés ; comment trouver des services RPC efficaces et fiables adaptés à leurs besoins ; ainsi que sur les protocoles inter-chaînes évolutifs basés sur MPC, ZKP et TEE. Découvrons maintenant ensemble les étincelles générées par ces échanges entre passionnés aux approches variées.
Regarder différemment l'hiver crypto
2022 a été une année longue et morose marquée par un marché baissier prolongé. En 2023, malgré la fin de la pandémie que nous espérions porteuse de reprise, les taux d'intérêt américains n'ont cessé d'augmenter, tandis que la SEC adoptait une position réglementaire encore plus stricte vis-à-vis des actifs numériques. Une année initialement pleine d'espoirs s'est retrouvée incertaine. En tant qu'acteurs expérimentés du secteur, ayant traversé plusieurs cycles haussiers et baissiers, quelles sont nos perspectives d'avenir ? Et comment chacun d'entre nous, depuis son domaine d'expertise, peut-il survivre à cet « hiver » ? Au début de l'événement, John, co-fondateur de YBB Capital, a lancé le débat en demandant aux participants de partager leurs stratégies pour traverser cette période difficile. Voici les points clés exprimés par les intervenants.
Hugh, co-fondateur de YBB Capital : Entre la fin 2020 et 2022, lors du dernier cycle haussier, on pouvait observer une corrélation positive entre afflux de capitaux et progrès technologiques. L'arrivée massive de capitaux, comme celle de Grayscale, a alimenté la croissance du marché. Mais avec le resserrement des politiques macroéconomiques, une partie de la liquidité a été retirée. Historiquement, chaque cycle haussier/baissier suit une périodicité mécanique similaire à des engrenages. Pour aller plus loin dans la crypto, il faut surtout surveiller les avancées technologiques capables d'attirer à nouveau de grands investisseurs.
Lors de la conférence EDCON à Monténégro, on remarque un intérêt croissant pour les percées en ZK et pour la convergence entre IA et blockchain. Concernant l’IA, la plupart des participants adoptent une posture défaitiste, pensant qu’elle dominera tout, ce qui reflète un certain pessimisme. Néanmoins, l’échange d’idées reste stimulant. Globalement, nous sommes toujours à la recherche d’un nouveau récit capable de relancer un cycle haussier.
Joshua, gestionnaire d'investissement chez Kernel Ventures : Depuis l’annonce en avril de politiques réglementaires à Hong Kong, la conformité est devenue primordiale, notamment pour assurer la liquidité — un critère très prisé par les bourses au niveau de la gestion des actifs. La liquidité intrinsèque d’un projet et sa notoriété restent donc cruciales. Du point de vue des levées de fonds en phase précoce (« early-stage VC »), bien que notre activité d’investissement soit ralentie, nous continuons à chercher des projets avec lesquels collaborer. Nous leur apportons des conseils produits, aidons à structurer la liquidité des actifs ou facilitons l’accès à des ressources clés. C’est ainsi que nous contribuons modestement à l’écosystème.
Liquid, ingénieur chez Chainbase Data : Comment personnellement traverser ce marché baissier ? Mon conseil est simple : ne prenez pas de levier. Les projets doivent anticiper leur capacité à survivre au-delà des cycles, et se préparer dès maintenant à l’hiver. Il faut renforcer ses compétences opérationnelles en matière de contrôle des coûts et d’acquisition d’utilisateurs, afin de maximiser sa durée de vie pendant la période froide. Concernant l’évolution globale du marché, les précédents cycles haussiers ont toujours été initiés par les grandes cryptomonnaies. Or, aujourd’hui, Bitcoin et Ethereum ont atteint une taille considérable. Le prochain cycle devra probablement attendre des signaux clairs de légitimation, comme l’approbation de la demande d’ETF Ethereum par BlackRock ou un retournement net de la politique de hausse des taux américains, avant que les capitaux ne reviennent massivement vers la crypto.
Haichao Zhu, co-fondateur de Rooch Network : Le marché primaire est encore en phase de refroidissement. On sent une certaine agitation, voire un phénomène paradoxal : certains projets sans innovation véritable obtiennent facilement le soutien de VC dès qu'ils s'affublent de buzzwords comme ZK, Layer2, EVM ou GameFi, et qu'ils affichent plus de 100 000 utilisateurs. Nous, en revanche, restons concentrés sur la construction d’infrastructures solides, en apportant notre contribution selon nos compétences.
Hugh, co-fondateur de YBB Capital : Nous observons également une forte polarisation du marché : les bons projets attirent une concurrence féroce des VC, tandis que ceux plus modestes mais réalistes, même proposés à bas prix, peinent à lever des fonds. Beaucoup d’investissements sont guidés par l’émotion du moment. Pourtant, si l’on regarde les résultats des grands fonds comme a16z, la majorité de leurs projets sont en dessous de leur prix initial. Malgré cela, nous devons garder une vision optimiste, continuer d’avancer avec passion et chercher activement les prochains points de rupture technologique.
Zhengxue Dai, responsable des relations développeurs chez Chainbase : Mon point de vue diffère un peu. Je pense que l’hiver n’est pas encore là. Nous faisons face à une récession mondiale combinée à une diminution structurelle de la population en Chine, ce qui pousse beaucoup à réduire leurs investissements en phase primaire, faute de dynamique de consommation. Les fonds manquent donc.
On observe toutefois une augmentation continue du nombre de développeurs. En plaisantant, je dirais que l’hiver ne sera vraiment terminé que le jour où je voudrai moi-même quitter l’industrie. Nous suivons attentivement le nombre de développeurs sur chaîne et le volume de déploiements de contrats intelligents. Comparé à l’année dernière, ces chiffres ont fortement chuté. Aujourd’hui, toutes les blockchains cherchent à attirer des développeurs. Même si certaines couches 2 (Layer2) affichent un TVL élevé, la majorité de leurs utilisateurs ne sont que des « yield farmers », sans contribution réelle à l’écosystème. À titre de provocation, je pose la question : selon vous, où sont les développeurs aujourd’hui ?
YaJin Zhou, co-fondateur de BlockSec : Où sont les développeurs Web3 ? C’est une question que nous nous posons souvent, car notre public cible principal est justement les projets. C’est un problème de type « œuf ou poule » : les projets créés par les développeurs sont destinés aux utilisateurs. Sans utilisateurs, pas de besoin ; sans besoin, pas de projet ; sans projet, pas de développeurs. Tant que de bonnes applications Web3 ne seront pas concrètement déployées, il sera irréaliste d’attirer massivement des utilisateurs vers Web3.
La question revient donc à : comment faire venir davantage d'utilisateurs ? Il faut réfléchir à ce que Web3 résout réellement pour l'utilisateur. Dans ce contexte baissier, quel type d'application pourrait attirer les masses ? Personnellement, j’y suis plutôt optimiste : cette période permet d’éliminer les mauvais projets. Par exemple, alors que les échanges centralisés font constamment faillite, de plus en plus de capitaux migrent vers les plateformes décentralisées. Ce processus nous place tous dans une phase d’accumulation. Après cette consolidation, de meilleurs produits émergeront.
Source de l'image : prise sur site
La jungle obscure et les chevaliers de la lumière
Selon les dernières statistiques de Hacked.slowmist, du 1er janvier 2012 au 14 juillet 2023, les attaques de hackers dans le domaine blockchain ont entraîné des pertes cumulées dépassant 30 milliards de dollars, réparties sur 1 108 incidents !
Quel que soit notre rôle dans Web3, nous ne pouvons échapper à la loi de la jungle. Comparé à Web2, le réseau décentralisé Web3 sacrifie en partie sa sécurité. Tout comme les Layer2 d’Ethereum améliorent l’évolutivité, Web3 a besoin de « chevaliers de la lumière » pour renforcer sa sécurité.
Source des données : site officiel de SlowMist
Les gardiens de la sécurité des utilisateurs et des projets
Un des plus grands maux actuels de l’industrie est la sécurité. Parmi les différents types de vols d’actifs, les portefeuilles des utilisateurs, les projets eux-mêmes et les ponts inter-chaînes sont les plus vulnérables aux attaques de hackers. Pour limiter ces incidents, YBB Capital a invité deux acteurs spécialisés — BlockSec, expert en audit de contrats intelligents, et Bool Network, fournisseur d’un pont inter-chaînes décentralisé basé sur la signature — à partager leurs solutions de sécurité sur place.
Source de l'image : site officiel de BlockSec
BlockSec est une équipe de services de sécurité blockchain. Conçue comme une solution de sécurité pour les développeurs blockchain, elle offre un accompagnement complet sur tout le cycle de vie des projets : avant déploiement (ex. audit de code) et après déploiement (ex. surveillance et blocage). Sa technologie de surveillance et d’interdiction d’attaques est largement reconnue par la communauté, et elle collabore avec de nombreux projets majeurs, dont récemment Compound pour développer un système de surveillance d’attaques sur les contrats V3. BlockSec s’engage à fournir des infrastructures sécurisées, lançant successivement plusieurs outils : Phalcon (kit de test, surveillance et blocage pour développeurs), MetaDock (boîte à outils de sécurité pour utilisateurs Web3) et MetaSleuth (plateforme de traçabilité des flux inter-chaînes).
Au-delà de l’audit de code : renforcer la sécurité
Kits de développement, test et surveillance pour projets : Phalcon (Phalcon.xyz)
Phalcon est une suite de sécurité, test et surveillance conçue par BlockSec pour les projets crypto. Selon BlockSec, l’audit de code seul ne suffit pas à garantir la sécurité Web3. D’une part, les services d’audit de haute qualité sont rares et insuffisants face au volume de projets. D’autre part, les méthodes d’attaque évoluent constamment, exposant les projets à de nouveaux risques après leur lancement. Après plusieurs tests terrain et explorations produit, Phalcon a vu le jour, introduisant un nouveau paradigme de sécurité pour Web3.
Phalcon comprend trois modules principaux :
1) Phalcon Explorer : un puissant explorateur de transactions blockchain, offrant analyse de transaction, exécution simulée, débogage, etc. ;
2) Phalcon Fork : une plateforme de test sécurisée, déployable dans un environnement privé et synchronisée avec l’état du réseau principal. Elle inclut une boîte à outils de sécurité pour un premier filtrage, et supporte la collaboration d’équipe et les tests publics ;
3) Phalcon Block : un système actif de défense contre les menaces, doté d’une capacité unique à surveiller, alerter et bloquer (suspendre ou devancer) les attaques. À ce jour, BlockSec a intercepté avec succès des attaques et récupéré plus de 14 millions de dollars. C’est la seule entreprise du secteur à disposer de cas réels prouvés dans le domaine de la défense active.
Source de l'image : site officiel de Phalcon
Boîte à outils de sécurité Web3 : MetaDock (blocksec.com/metadock)
MetaDock est une extension gratuite, open source et sans publicité pour navigateur. Elle enrichit des explorateurs comme Etherscan avec plus de 10 fonctionnalités pratiques intégrées. Devenant un outil incontournable pour les chercheurs en sécurité, analystes de données et utilisateurs crypto, elle permet notamment de comprendre rapidement une transaction via une fonction GPT intégrée, visualiser d’un clic les flux financiers d'une adresse, évaluer les risques liés aux collections NFT, ou encore mieux étiqueter et noter les adresses de contrats. L’outil a déjà reçu une note de 5 étoiles et une recommandation « coup de cœur » sur Chrome et Firefox.
Source de l'image : site officiel de MetaDock
Plateforme de traçabilité des flux inter-chaînes : MetaSleuth (metasleuth.io)
MetaSleuth est une plateforme d’analyse visuelle des actifs cryptos inter-chaînes. En entrant une adresse, on peut visualiser les mouvements d’actifs liés à cette adresse. Très utilisé par les « détectives blockchain », cet outil permet un suivi exhaustif des flux sur chaîne. Il couvre actuellement dix blockchains.
Source de l'image : site officiel de MetaSleuth
Une nouvelle solution pour l’autre grand foyer d’attaques : les ponts inter-chaînes
Bool Network est un réseau de signature décentralisé, sans permission, entièrement non fiable et hautement évolutif, reposant sur le calcul multipartite (MPC), les preuves à divulgation nulle (ZKP) et les environnements d’exécution fiables (TEE). Ce réseau peut servir de base à des protocoles d’interopérabilité multi-chaînes, proposant un schéma de signature décentralisé pour faciliter le transfert de messages arbitraires et d’actifs numériques entre réseaux hétérogènes.
Architecture technique
Source de l'image : site officiel de Bool Network
Le composant central des ponts inter-chaînes est le relais, mais jusqu’à présent, aucun relais sécurisé et pleinement décentralisé n’a été mis en œuvre. C’est pourquoi la majorité des attaques ciblent les ponts inter-chaînes. En effet, la plupart des relais sont contrôlés de manière centralisée, principalement à cause d’une mauvaise gestion ou de fuites de clés privées. Des solutions classiques comme les multisignatures ou le MPC sont encore gérées par des entités partiellement centralisées, ce qui ne règle pas fondamentalement le problème. Bool Network propose une alternative : un réseau de signature décentralisé qui garantit que la gestion des clés privées échappe à tout tiers, éradiquant ainsi le risque.
C’est ainsi que Bool Network introduit le concept crucial de « comité dynamique masqué ». Chaque comité gère une clé privée spécifique sur une blockchain donnée, autorisant tout type de transfert inter-chaînes ou d’échange d’informations. Un algorithme original, la fonction aléatoire vérifiable en anneau (Ring VRF), est utilisé pour préserver l’anonymat des membres du comité. Notons que tous les programmes du comité s’exécutent dans un environnement TEE, assurant confidentialité et intégrité des composants.
Source de l'image : site officiel de Bool Network
MPC : permet à des détenteurs de données de réaliser conjointement des calculs sans se faire confiance, tout en préservant la confidentialité. Contrairement aux multisignatures, le MPC offre une meilleure confidentialité, une sécurité accrue, plus de flexibilité et une applicabilité plus large.
ZKP : fournit une méthode de vérification sécurisée unique. Grâce à la Ring VRF, la clé publique réelle est cachée dans une structure en anneau. Le prouveur peut alors utiliser une preuve non interactive sans divulgation (ZKP) pour démontrer au vérificateur qu’il possède la clé privée associée, sans divulguer d’information sensible.
TEE : zone sécurisée du processeur d’un appareil mobile garantissant la confidentialité et la sécurité des calculs. Dans Bool Network, le TEE agit comme un environnement isolé. Il peut stocker des données sensibles et offrir une vérifiabilité : les vérificateurs peuvent s’assurer que le code central et la logique métier exécutés dans le TEE n’ont pas été modifiés, renforçant ainsi la sécurité.
Source de l'image : site officiel de Bool Network
Durant l’initialisation du « comité », imaginons que 21 nœuds soient sélectionnés aléatoirement parmi 10 000 nœuds TEE. D’abord, la clé privée contrôlée par le comité est divisée en 21 parts via l’algorithme DKG. Ces fragments sont ensuite chiffrés et stockés dans du matériel fiable. Même un nœud malveillant ne peut accéder aux vrais fragments. Ce mécanisme élimine toute tentation de trahison. Le protocole Ring VRF masque l’identité des membres du comité, empêchant les complicités internes et augmentant le coût des attaques externes : un hacker devrait identifier les 21 membres parmi les 10 000 nœuds.
Source de l'image : site officiel de Bool Network
Enfin, grâce au calcul multipartite sécurisé (MPC), les fragments de clé privée permettent d’effectuer des signatures. Une caractéristique importante du MPC est qu’il reste fonctionnel même si certains nœuds tombent en panne. De plus, Bool Network définit une période fixe appelée « époque ». Un groupe de nœuds sélectionnés ne peut contrôler un comité que pendant une époque. Passé ce délai, la gestion est transférée à un nouveau groupe. Ce processus est orchestré par l’algorithme Ring VRF, renforçant continuellement la sécurité des clés privées.
Bool Network : infrastructure fondamentale sécurisée pour la gestion des clés privées
Bool Network est une infrastructure essentielle pour l’industrie, conçue pour sécuriser les communications inter-chaînes. Par exemple, elle peut gérer les clés privées des extrémités d’une application DeFi construite sur Bool Network. En outre, Bool Network est extensible et peut fournir un consensus hors-chaîne, comme pour des services d’oracle fonctionnant selon un modèle plus décentralisé.
Source de l'image : site officiel de Bool Network
En résumé, ce qui distingue Bool Network des autres protocoles inter-chaînes, c’est l’utilisation de Ring VRF pour une gestion dynamique et privée des comités, assurant une composition totale et permettant le transfert d’informations arbitraires entre blockchains hétérogènes. Soulignons que la recherche académique de Bool Network a été acceptée par la revue IEEE Transactions on Information Forensics and Security (TIFS). L’équipe prévoit de supporter davantage de réseaux blockchain à l’avenir.
Actuellement, le produit fonctionne sur Bitcoin, EVM, Solana, Sui, Filecoin, etc. L’équipe envisage aussi d’offrir des solutions sécurisées aux portefeuilles et plateformes de gestion d’actifs. D’ici le quatrième trimestre 2023, plus de 1 000 nœuds devraient être opérationnels sur Bool Network. Plus il y aura de nœuds, plus le réseau sera sécurisé et décentralisé.
Accélérer l’efficacité des développeurs grâce aux services RPC
Techniquement parlant, un nœud blockchain est un ordinateur ou serveur haute performance connecté au réseau décentralisé, chargé de stocker et mettre à jour les données de la blockchain. De façon simplifiée, un protocole blockchain (comme l’EVM d’Ethereum ou le protocole Bitcoin) fonctionne comme un logiciel : quand vous exécutez l’EVM sur votre machine, vous devenez un nœud. Mais il existe plusieurs types de nœuds.
RPC (Remote Procedure Call) désigne un protocole d’appel de procédure à distance. Un service RPC consiste à exécuter un client de nœud blockchain sur un serveur, en exposant des interfaces HTTP ou WebSocket via la résolution DNS.
Source de l'image : site officiel de BlockPI
Architecture technique :
BlockPI Network est un projet d’infrastructure blockchain dont l’architecture repose sur cinq composants interdépendants : BlockPI Hub, HyperNode, Gateway, FisherMan et Validator. Ensemble, ils forment le réseau complet de BlockPI.
1) BlockPI Hub
BlockPI Hub rassemble plusieurs systèmes : gestion des utilisateurs, notation des nœuds, système d’authentification et gestion des comptes. Il stocke les informations d’enregistrement, de compte et de vérification d’identité (KYC). Il teste continuellement les nœuds du réseau, fournissant des données utiles à l’équilibrage de charge. Tous les flux financiers du réseau, ainsi que la distribution des récompenses aux différents rôles, sont gérés via le Hub, qui joue donc un rôle central.
2) Gateway
Gateway collecte et classe les requêtes des utilisateurs, puis le système d’équilibrage de charge de BlockPI les achemine vers les HyperNodes appropriés. Ce système évalue en temps réel l’état de santé des HyperNodes pour répartir efficacement la charge et maintenir le réseau dans un état optimal de service.
3) HyperNode
HyperNode traite les requêtes RPC et renvoie les réponses aux utilisateurs via Gateway. Il s’exécute généralement en parallèle avec un nœud complet de la blockchain cible. Pendant la phase testnet, BlockPI a ouvert la participation à des opérateurs tiers, validant ainsi l’architecture décentralisée. Le service prend actuellement en charge 24 blockchains.
4) Validator
Validator est un nœud blockchain indépendant jouant le rôle de « policier » du réseau. Via un algorithme aléatoire vérifiable, il valide les données de travail provenant des HyperNode et Gateway, puis écrit les résultats dans un bloc. Grâce à un protocole de consensus, ces données sont ensuite vérifiées et enregistrées par d'autres validateurs, assurant une vérification mutuelle.
5) FisherMan
FisherMan est un autre acteur clé de la sécurité réseau, tout comme Validator. Il simule des requêtes RPC en se faisant passer pour un utilisateur ou un Gateway, envoie ces requêtes aux HyperNodes et Gateways, compare les résultats et signale tout écart suspect.
Source de l'image : site officiel de BlockPI
Hiver et perspectives d’avenir
Depuis sa création, l’industrie blockchain exerce un attrait singulier, attirant continuellement de nouveaux participants. Quel que soit notre rôle aujourd’hui, nous avançons tous avec une foi commune. Bien que l’industrie en soit encore à ses débuts, avec de nombreuses lacunes technologiques, nous sommes convaincus que si Internet doit à nouveau transformer le monde, la blockchain sera sans aucun doute à l’avant-garde.
Que nous soyons en plein hiver ou en été, le développement du secteur dépend inévitablement de la construction et de l’innovation des développeurs. YBB Capital reste fidèle à une logique d’investissement axée sur la valeur technologique, en soutenant continuellement les projets prometteurs. Nous croyons que l’évolution de la blockchain passe par des percées technologiques constantes capables de créer un marché plus vaste et plus robuste. Nous sommes profondément reconnaissants à tous les développeurs et bâtisseurs exceptionnels d’avoir participé à cet effort collectif « pierre après pierre », en résolvant les besoins du marché par l’innovation. Que nous soyons développeurs ou investisseurs, nous sommes tous des pionniers en première ligne. Enfin, merci sincèrement à tous les invités présents.
Bienvenue dans la communauté officielle TechFlow
Groupe Telegram :https://t.me/TechFlowDaily
Compte Twitter officiel :https://x.com/TechFlowPost
Compte Twitter anglais :https://x.com/BlockFlow_News
@YBBCapital
