Rapport sur les ponts inter-chaînes Solana : Aperçu complet des protocoles inter-chaînes et des dApp inter-chaînes dans l'écosystème Solana
TechFlow SélectionTechFlow Sélection
Rapport sur les ponts inter-chaînes Solana : Aperçu complet des protocoles inter-chaînes et des dApp inter-chaînes dans l'écosystème Solana
Il est maintenant temps de s'intéresser en profondeur aux ponts vers Solana.
Dédié à des analyses Web3 approfondiesRédaction : Arjun Chand, chercheur chez LI.FI
Traduction : xiaozou, Jinse Finance
Points clés de l'article
-
L'activité des ponts dans l'écosystème Solana a considérablement augmenté, particulièrement depuis novembre 2023. Des ponts comme Wormhole, Allbridge et deBridge, qui ont été parmi les premiers soutiens de l'écosystème Solana, sont bien placés pour bénéficier de cette croissance.
-
La demande croissante d'utilisateurs souhaitant transférer des fonds vers Solana a provoqué une vague d'expansion des ponts de liquidité vers ce réseau. En décembre seulement, Synapse, Meson et Hashflow ont ajouté des chemins vers Solana. Très prochainement, la demande d'intégration de Solana sur des plateformes agrégées comme Jumper deviendra manifeste.
-
En matière de protocoles de messagerie, Wormhole offre aux développeurs les outils les plus robustes, tandis que le DLN de deBridge s'impose comme le pont de liquidité privilégié pour les transferts d'actifs.
-
Il existe peu d'applications intégrant nativement des fonctionnalités de pont sur Solana, mais cela est en train de changer. Phantom et Jupiter sont à l'avant-garde de cette évolution, intégrant directement des fonctions de pont dans leurs services.
-
Des projets à venir tels que le CCTP de Circle, les Cross-Chain Queries (requêtes inter-chaînes) de Wormhole ou encore les Cross-Chain Swaps (échanges inter-chaînes) de Jumper Exchange renforceront la connectivité de Solana avec l'écosystème blockchain plus large. De plus, des innovations telles que les clients légers de Tinydancer et le concept de blockchain invitée IBC de Picasso permettront des interactions inter-chaînes minimisant la confiance.
Introduction
Les discussions autour de Solana deviennent de plus en plus animées, entraînant une augmentation significative de l'activité au sein de son écosystème. De plus en plus de développeurs et d'utilisateurs souhaitent désormais interagir avec ce dernier. Il est donc temps de plonger profondément dans les solutions de pontage vers Solana.
Cet article constitue une ressource incontournable pour quiconque souhaite comprendre Solana. Il vise deux objectifs principaux : aider les développeurs désireux de construire des applications inter-chaînes via des protocoles de messagerie, ainsi que les utilisateurs cherchant à transférer leurs actifs vers Solana pour trouver le prochain token mémétique à rendement 1000x, transformant ainsi leur rêve de retraite anticipée en réalité.
Cet article se divise en trois grandes parties :
-
Partie 1 : Analyse approfondie des protocoles de messagerie sur Solana – Cette section examine les protocoles de messagerie actuellement opérationnels dans l'écosystème Solana. Nous analyserons les aspects techniques, les mécanismes de fonctionnement et les compromis inhérents à ces protocoles afin d'aider les développeurs à choisir celui qui correspond le mieux à leurs besoins, tout en offrant aux utilisateurs intéressés des informations claires sur l'origine, les fonctionnalités et la sécurité des applications qu'ils utilisent.
-
Partie 2 : Applications prenant en charge les échanges inter-chaînes sur Solana – Cette partie explore diverses applications permettant le pontage et les échanges inter-chaînes impliquant Solana. Nous examinerons comment elles fonctionnent, leurs meilleures fonctionnalités, leur impact sur l'expérience utilisateur, ainsi que leur contribution à la liquidité et à l'accessibilité de l'écosystème Solana.
-
Partie 3 : Progrès intéressants dans l’interopérabilité de Solana – La dernière section met en lumière les développements les plus prometteurs dans le domaine de l'interopérabilité de Solana, incluant de nouveaux projets, de nouvelles versions de protocoles existants, et d'autres initiatives susceptibles d'améliorer significativement la façon dont Solana interagit avec l'écosystème blockchain plus large.
Voyons maintenant en détail chacune de ces sections.
1. Analyse approfondie des protocoles de messagerie sur Solana
Cette section étudie la conception, la sécurité et les hypothèses de confiance des différents protocoles de messagerie reliant Solana à l'écosystème plus large. Grâce à une analyse approfondie de leurs architectures, nous mettrons en évidence leurs fonctionnalités uniques et comprendrons leurs avantages et compromis.
Nous aborderons les points suivants :
-
Aperçu du protocole : Présentation détaillée de la suite de produits, données de performance, effets réseau clés et informations de sécurité.
-
Fonctionnement : Cycle de vie d'une transaction – Processus de transfert des fonds d'un utilisateur d'une blockchain à une autre via le réseau de liquidité construit sur le protocole de messagerie, en comprenant les différents composants de la conception du pont.
-
Hypothèses de confiance et compromis : Avantages, inconvénients et impacts potentiels de chaque protocole de messagerie.
-
Analyse des risques : Conception architecturale et considérations de sécurité – Résumé de l'architecture, de la mise en œuvre, du fonctionnement et de la sécurité du réseau des protocoles de messagerie basé sur le cadre d'évaluation des risques inter-chaînes développé conjointement par LI.FI et Consensys.
-
Communauté et ressources : Où suivre les mises à jour du projet et trouver toutes les ressources disponibles concernant ses produits et services.
1.1 Wormhole
1.1.1 Aperçu
Wormhole est un protocole de messagerie lancé en octobre 2020 dans le but d’aider les développeurs à créer des applications natives inter-chaînes. À l'origine issu d'un hackathon, son objectif était de trouver une solution permettant aux blockchains de « parler entre elles ».
Initialement incubé et soutenu par Jump, sa première version (Wormhole V1) se concentrait principalement sur la création d’un pont bidirectionnel entre Ethereum et Solana. Au fil du temps, Wormhole s’est transformé en un protocole de messagerie généralisé, connectant plusieurs chaînes au sein de l’écosystème. Cette évolution s’inscrit dans une vision plus large : devenir la couche fondamentale sur laquelle les développeurs peuvent construire diverses applications inter-chaînes. Ainsi, Wormhole V1 a progressivement été remplacé par le réseau Wormhole, lancé en août 2021.
Produits et services
En réponse à la demande croissante d’un écosystème multi-chaînes, plusieurs applications natives inter-chaînes ont vu le jour au-dessus de Wormhole, y compris des produits développés par l’équipe Wormhole elle-même :
-
Portal – Un pont de type lock-and-mint permettant aux utilisateurs de transférer des jetons et NFT entre les chaînes compatibles Wormhole. C’est l’une des premières applications à avoir utilisé la fonctionnalité de messagerie de Wormhole, contribuant grandement à son développement.
-
Connect – Un outil permettant aux développeurs d’intégrer facilement des interfaces semblables à Portal dans leurs applications pour faciliter le pontage de jetons. Il offre une méthode simple et rapide pour ajouter une fonctionnalité de pont à une application.
-
Gateway – Une blockchain spécialisée conçue pour améliorer la connectivité des blockchains applicatives basées sur Cosmos avec l’écosystème plus large. Elle utilise un routeur de liquidité comme couche de liquidité uniforme à travers les chaînes Cosmos. Cet outil est bénéfique pour les développeurs visant à attirer des utilisateurs et de la liquidité vers les chaînes applicatives Cosmos, ainsi que pour les utilisateurs souhaitant transférer des fonds vers l’écosystème Cosmos. Gateway est actuellement accessible aux développeurs et disponible pour les utilisateurs via Portal.
-
Queries – Un outil destiné aux requêtes de données inter-chaînes, permettant aux applications de lire des données on-chain provenant de n’importe quelle chaîne EVM dans l’écosystème Wormhole. Ces données sont validées par une majorité absolue des 2/3 des 19 Guardians de Wormhole. Ce produit en est encore à ses débuts, et Synthetix est pressenti comme l’un des premiers adoptants.
Ces produits sont complétés par plusieurs solutions conviviales pour les développeurs proposées par l’équipe Wormhole (dont beaucoup sont désormais développées et maintenues par des contributeurs de la toute nouvelle Fondation Wormhole), notamment :
-
xAssets – Permet de transférer des actifs sans glissement entre toutes les chaînes prises en charge par Wormhole. Par exemple, Pyth Network a récemment lancé son jeton de gouvernance PYTH comme xAsset Wormhole, accessible aux utilisateurs de 27 chaînes différentes.
-
Automatic Relayers – Un réseau de relais capable de transmettre des messages entre toutes les chaînes supportées par Wormhole. Cette fonctionnalité permet aux développeurs de construire des applications inter-chaînes sur Wormhole sans avoir à configurer ni gérer leurs propres relais hors chaîne.
-
Wormholescan – Un explorateur de blocs inter-chaînes et une plateforme d’analyse couvrant l’écosystème Wormhole. Cet outil permet de suivre les transactions inter-chaînes et d’observer l’activité du réseau dans l’ensemble de l’écosystème Wormhole.
Effets réseau
Compte tenu du développement précoce de Wormhole et de son attention continue portée à l’écosystème Solana, il n’est guère surprenant que Solana soit devenue la chaîne la plus active sur Wormhole en nombre de transactions.
Curieusement, les données de trafic de Wormhole sont principalement dominées par les flux de pont entre Terra, un écosystème qui ne connaît plus aucune avancée ou activité notable. Actuellement, le volume de transactions est principalement réparti entre Ethereum, Solana et Sui, suivi par les chaînes EVM L1 et les rollups.
Plusieurs facteurs ont contribué à la croissance de Wormhole et à son positionnement comme l’un des principaux protocoles de messagerie de l’écosystème :
-
Plus de 200 projets construits sur Wormhole – Wormhole a acquis une forte présence dans l’écosystème, avec de nombreuses applications l’utilisant pour divers cas d’usage, notamment des ponts de liquidité (Allbridge, Mayan, Magpie), des jetons multichaînes (PYTH), des standards de jetons (Nexa), des ponts intégrés aux applications via Connect (Astroport, Uniwhale, YouSUI), des dépôts inter-chaînes (Friktion, PsyOptions, Aftermath Finance).
-
Wormhole x NFT – Le standard inter-chaînes NFT de Wormhole est fortement apprécié par Dust Labs, qui l’utilise pour migrer ses collections NFT (DeGods et y00ts) respectivement de Solana vers Ethereum et Polygon. Ce standard NFT est également utilisé par le pont NFT d’Aptos, permettant aux développeurs et utilisateurs de transférer des NFT vers Aptos ou depuis Aptos.
-
Le fonds écosystème de 50 millions de dollars de Wormhole – Ce fonds de 50 millions de dollars apporte un soutien financier crucial aux développeurs créant des applications inter-chaînes exploitant l’infrastructure de messagerie de Wormhole. Géré et exploité par Borderless Capital, ce fonds a été financé par des investisseurs renommés tels que Jump Crypto, Polygon Ventures et la Fondation Solana.
-
Programme xGrant – Début 2023, Wormhole a lancé le programme xGrant, destiné à soutenir les développeurs, chercheurs et fondateurs. Ce programme fournit non seulement une aide financière, mais aussi un accompagnement et des ressources pour stimuler l’innovation. Les subventions couvrent divers frais, tels que le développement logiciel, le marketing, les coûts d’équipe et d’autres dépenses nécessaires à la croissance et à l’expansion du projet.
-
tBTC Bitcoin sur Solana – Threshold Network a lancé son bitcoin tokenisé (tBTC) sur Solana en utilisant Wormhole pour frapper l’actif. Cela marque la première extension de tBTC vers un écosystème non-EVM, permettant aux utilisateurs d’utiliser le bitcoin dans l’écosystème DeFi de Solana.
-
Partenariat Wormhole x Uniswap – Après une évaluation complète de six ponts différents, le comité d’évaluation des ponts d’Uniswap a approuvé l’utilisation de Wormhole pour tous ses déploiements inter-chaînes, renforçant considérablement le statut de Wormhole comme l’un des protocoles de messagerie sécurisés de l’écosystème. De plus, Uniswap utilise activement Wormhole pour la messagerie inter-chaînes (notamment sur des chaînes comme Celo), consolidant davantage son statut de choix fiable pour les besoins de messagerie sécurisée.
-
Intégration de Wormhole avec Circle CCTP – Wormhole a intégré avec succès le protocole de transfert inter-chaînes (CCTP) de Circle, permettant aux autres applications d’y accéder via Connect et aux utilisateurs via Portal. La sortie attendue du CCTP sur Solana a suscité un grand intérêt, et des équipes comme Jupiter ont annoncé leur intention d’offrir un support CCTP dans leurs applications via Wormhole.
-
Financement de 225 millions de dollars pour Wormhole, valorisation à 2,5 milliards – Wormhole a récemment franchi une étape importante en levant 225 millions de dollars, atteignant une valorisation de 2,5 milliards. Cet investissement substantiel reflète la force de l’équipe Wormhole, l’adoption massive de ses produits et leur qualité globale. Ce financement attire également l’attention des chasseurs d’airdrops, qui comparent désormais Wormhole à LayerZero, le considérant comme « un concurrent extrêmement précieux dans le domaine de l’interopérabilité ». Alors que la saison des airdrops sur Solana se poursuit, et que Wormhole lance divers plans stratégiques (comme offrir des rôles « early » aux utilisateurs Discord, ce qui pourrait bientôt capter massivement l’attention des chasseurs d’airdrops).
Sécurité
-
Audits – L’architecture de Wormhole repose sur plusieurs composants clés, notamment les nœuds Guardian et les contrats intelligents adaptés à différentes chaînes et environnements d’exécution. Son stack technique a fait l’objet de 22 audits menés par Neodyme, Kudelski, Trail of Bits, CertiK, Runtime Verification, OtterSec et Zellic. Bien que chaque entrée soit considérée comme un audit distinct, certains contrats spécifiques ont probablement été inclus dans un audit plus global du stack technique de Wormhole.
-
Programme de primes – Depuis septembre 2022, Wormhole propose un programme de primes de 2,5 millions de dollars sur Immunefi, centré sur la sécurité des contrats intelligents de Wormhole et des nœuds Guardian.
-
Faille de sécurité – En février 2022, le réseau Wormhole a subi une faille de sécurité où un attaquant « a exploité une vulnérabilité dans la vérification des signatures du réseau Wormhole pour frapper 120 000 wETH (Ethereum enveloppé via Wormhole) sur Solana », causant une perte estimée à environ 326 millions de dollars. La vulnérabilité a été corrigée en quelques heures, Wormhole étant rapidement remis en ligne, et Jump fournissant les fonds nécessaires pour combler le déficit.
Après cet incident, l’équipe Wormhole a annoncé les mesures suivantes pour la sécurité future :
-
Audits continus – Audits complets et continus du codebase Wormhole, avec des plans précis pour prévenir les futures vulnérabilités.
-
Outils de surveillance avancés – Mise en place de mécanismes comptables et d’outils de surveillance pour isoler les risques inter-chaînes et détecter précocement les menaces, assurant une gestion dynamique des risques.
-
Programme de primes – Wormhole a lancé un programme de primes sur Immunefi peu après l’incident.
Étant donné ces améliorations de sécurité, le comité d’évaluation des ponts d’Uniswap a reconnu les efforts de Wormhole dans son rapport, indiquant :
« Suite à la faille, Wormhole a apporté des améliorations substantielles à ses pratiques, notamment l’amélioration du processus de déploiement, un plan de réponse aux incidents plus clair et des tests unitaires solides. Ces améliorations sont louables et témoignent de l’évolution et de la maturation du protocole. »
Wormhole a ajouté plusieurs fonctionnalités de sécurité à son stack technique :
-
Global Accountant – Cet outil surveille l’offre totale en circulation de tous les actifs Wormhole sur toutes les chaînes. En substance, il empêche toute chaîne de transférer plus d’actifs qu’autorisé.
-
Governor – Complémentaire au Global Accountant, Governor suit les entrées et sorties d’actifs sur toutes les chaînes. Il peut retarder les transferts suspects et limiter l’impact d’une attaque en permettant aux Guardians de retenir les messages Wormhole pendant 24 heures si leur valeur est trop élevée. Les restrictions du Governor peuvent être ajustées selon la maturité de l’écosystème de la chaîne.
-
Code open source – En rendant son codebase public, Wormhole réduit efficacement les obstacles pour que les hackers blancs identifient et signalent des vulnérabilités.
-
Surveillance complète via les Guardians – Les Guardians de Wormhole sont des entreprises de validation professionnelles expertes dans l’exécution, la surveillance et la protection de la sécurité des blockchains. Ils surveillent continuellement l’activité des blockchains et des contrats intelligents, assurant la sécurité du réseau Wormhole via des outils comme le Governor.
-
Intégration de preuves à connaissance nulle (ZK) avec Wormhole – Wormhole travaille activement à intégrer la validation ZK des messages dans son stack technique.
Données de croissance
1.1.2 Fonctionnement – Cycle de vie d'une transaction
Le processus de transmission d’un message de la chaîne source à la chaîne cible via l’architecture de Wormhole est très complexe, mais assez simple à haut niveau. Voici une représentation simplifiée :
1) Émission du message : Chaque message est émis par un « contrat principal » sur la chaîne source.
2) Validation et signature par les Guardians : Le message est ensuite validé et signé hors chaîne par les 19 Guardians. Un message n’est considéré comme valide que s’il reçoit au moins les deux tiers des signatures (soit 13 des 19 Guardians).
3) Transmission vers la chaîne cible : Une fois validé et signé, le message est transmis au contrat principal sur la chaîne cible.
En regardant de plus près, on découvre que plusieurs composants clés collaborent pour garantir une messagerie inter-chaînes sécurisée :
Examinons en détail comment le réseau Guardian de Wormhole valide les messages :
-
Étape 1 : Le contrat principal sur la chaîne source émet le message.
-
Étape 2 : Les Guardians observent et valident l’authenticité du message.
-
Étape 3 : Les Guardians attendent la confirmation finale du message sur la chaîne source, puis signent le hachage du corps du message, attestant de sa validité.
-
Étape 4 : Les signatures des Guardians sont regroupées en une seule signature multiple appelée VAA (Verifiable Action Approvals).
-
Étape 5 : Les relais (relayers) transmettent le VAA au contrat principal sur la chaîne cible.
Remarque : Un système « Spy » surveille tous les messages transitant par le réseau Guardian et les enregistre dans un système de stockage (comme une base de données SQL) pour analyse et usage ultérieur.
1.1.3 Hypothèses de confiance et compromis
Voici quelques hypothèses de confiance et compromis notables de Wormhole :
-
Validation externe par un ensemble de validateurs – Le système de preuve d’autorité de Wormhole repose entièrement sur la confiance accordée aux Guardians pour valider les transactions, supposant qu’ils ne conspireront pas à plus des deux tiers pendant une période donnée. Si la majorité des Guardians conspirent, les fonds des utilisateurs pourraient être volés.
-
Risque de censure – 7 des 19 Guardians pourraient conspirer pour censurer un message.
-
Absence de mécanisme de slashing – Aucun mécanisme de slashing n’est implémenté pour les Guardians dans le système Wormhole. Toutefois, la responsabilité est un aspect fondamental de la conception du réseau. Toute activité malveillante peut être directement attribuée à un Guardian spécifique. Cette attribution directe signifie que, en cas de fraude ou de comportement inapproprié, le Guardian impliqué pourrait faire face à des poursuites judiciaires et à des dommages importants à sa réputation.
-
Réseau Guardian autorisé – Les modifications de l’ensemble des Guardians, qu’il s’agisse d’en ajouter de nouveaux ou d’en retirer, sont gérées par un schéma de signature 13/19.
1.1.4 Analyse des risques : Conception architecturale et considérations de sécurité
1.1.5 Communauté et ressources
Vous pouvez en savoir plus sur Wormhole via les canaux suivants :
● Site officiel
● Documentation
● Wormhole pour développeurs
● Github
● Explorer
● Medium
● Wormhole Scan
Suivez Wormhole sur les plateformes suivantes pour rester informé des dernières actualités communautaires :
● Discord
● Telegram
● Youtube
1.2 Allbridge
1.2.1 Aperçu
Lancé en juillet 2021, Allbridge est un pont blockchain au sein de l’écosystème Solana. Initialement nommé Solbridge, son objectif initial était d’étendre l’utilisation de Solana en le connectant à d’autres chaînes. Avec le temps, la portée du protocole s’est élargie au-delà de Solana, conduisant à son renommage en Allbridge.
Produits et services
Allbridge Classic est la première version d’Allbridge. Il prend en charge le transfert d’actifs entre 20 chaînes, y compris des chaînes EVM et non-EVM comme Solana et Stellar. Cette version du protocole gère la majeure partie du volume de transactions d’Allbridge.
En juin 2022, Allbridge a lancé Allbridge Core, une nouvelle génération de pont axée sur les échanges inter-chaînes de stablecoins. Cette nouvelle version résout les problèmes rencontrés dans l’ancienne version, notamment le processus long et fastidieux consistant à déployer un jeton verrouillé via Allbridge puis à l’échanger contre l’actif souhaité.
Allbridge Core simplifie l’expérience de pontage en se concentrant sur les échanges de stablecoins. Puisque la majorité des activités de pontage impliquent des stablecoins, Allbridge Core répond à la plupart des besoins des utilisateurs tout en conservant une simplicité et une légèreté du produit. Actuellement, Allbridge Core dispose de 11 pools de liquidité permettant des échanges de stablecoins entre 7 chaînes.
En outre, Allbridge Core introduit des fonctionnalités uniques, notamment :
● Prise en charge de multiples protocoles de messagerie – En plus de prendre en charge la messagerie inter-chaînes via Allbridge, Allbridge Core supporte également d'autres protocoles comme Wormhole. Cette intégration lui permet d’accéder à des chaînes uniques via Wormhole et d’offrir des options alternatives ou de secours pour les chaînes déjà supportées par Allbridge.
De plus, Allbridge Core a récemment intégré le protocole de transfert inter-chaînes (CCTP) de Circle. Cette nouveauté permet à Allbridge Core de supporter les transferts USDC entre les chaînes compatibles CCTP sans avoir à maintenir de pools de liquidité sur celles-ci. En outre, les utilisateurs peuvent choisir parmi trois protocoles de messagerie différents, chacun ayant des frais et délais de transfert variés.
Actuellement, le support CCTP est limité aux chaînes EVM. Cependant, cela va bientôt changer, car CCTP est déjà compatible Solana en devnet et sera déployé sur mainnet prochainement.
● Gaz supplémentaire sur la chaîne cible – Cette fonctionnalité résout le problème du « démarrage à froid » lorsqu’un utilisateur transfère des actifs vers une nouvelle chaîne. Grâce à celle-ci, l’utilisateur peut facilement transférer des fonds supplémentaires pour payer les frais de gaz sur la chaîne cible.
La fonction « gaz supplémentaire » devient progressivement une norme dans l’écosystème multi-chaînes. Par exemple, dans l’écosystème Solana, Phantom utilise cette fonctionnalité via son intégration avec LI.FI (supportée par Allbridge Core) comme fonction « ravitaillement » dans son « Cross-Chain Swapper ».
Outre les produits orientés utilisateurs comme Allbridge Classic et Allbridge Core, Allbridge propose une solution de pont en marque blanche appelée Allbridge BaaS. Cela permet à des projets d’utiliser la fonctionnalité de messagerie inter-chaînes d’Allbridge pour lancer un pont dédié à leur jeton. Allbridge facture un frais unique de 20 000 $ pour la configuration du pont.
Effets réseau
Du produit initialement axé sur Solana jusqu’à sa victoire au hackathon Solana en 2021, les racines d’Allbridge sont étroitement liées à l’écosystème Solana. Se concentrer sur Solana s’est avéré bénéfique, car Solana reste aujourd’hui la chaîne la plus active sur Allbridge. Depuis son lancement, Allbridge Classic a enregistré plus de 190 000 transactions sur Solana, pour un volume dépassant 1,44 milliard de dollars, générant 535 000 $ de frais uniquement sur Allbridge Classic.
Parmi les autres écosystèmes majeurs contribuant à la croissance d’Allbridge figurent des noms bien connus sur tous les ponts, tels qu’Ethereum, Avalanche, BNB Chain et Polygon. Curieusement, pour Allbridge Core, le réseau Tron représente un écosystème remarquable.
Il est intéressant de noter que les solutions L2 populaires comme Arbitrum et Optimism, qui dominent souvent les indicateurs de données des ponts EVM, n’apparaissent pas dans cette liste. Il convient de mentionner qu’Allbridge ne prend pas en charge plusieurs nouveaux L2 majeurs comme Base, zkSync et Linea, et Allbridge Core ne supporte que l’USDC sur Arbitrum.
Récemment, Allbridge Core s’est intégré à LI.FI, accédant ainsi au monde des plus de 120 protocoles d’échange inter-chaînes de LI.FI. De plus, Allbridge est actuellement le seul fournisseur de pont pris en charge dans la fonction Cross-Chain Swapper de Phantom pour les transactions EVM <> Solana. Cette exclusivité permet à Allbridge de tirer profit d’un volume élevé jusqu’à l’ajout d’autres fournisseurs de ponts.
En outre, Allbridge a présenté une démonstration en testnet du partenariat CCTP lors de la conférence Breakpoint 2023. Le partenariat stratégique avec Circle pour lancer CCTP sur Solana favorisera également le développement du protocole.
Sécurité
-
Audits – L’architecture d’Allbridge a fait l’objet de 5 audits. Hacken a réalisé le premier audit en septembre 2021 (note : 10/10), suivi par Kudelski Security en mai 2022, Cossack Labs en septembre 2022, un nouvel audit de Hacken en février 2022 (note : 9,8/10) et un audit de CoinFabric en juillet 2023.
-
Programme de primes – Allbridge dispose d’un programme de primes ouvert sur HackenProof, avec des récompenses allant de 100 $ à 4 000 $.
-
Faille de sécurité – En avril 2023, Allbridge Core a subi une attaque exploitant une vulnérabilité de flash loan sur BNB Chain, entraînant une perte de 650 000 $. L’attaquant a manipulé le prix de marché du pool via un défaut logique dans la fonction de retrait.
L’équipe Allbridge a récupéré « la majeure partie des fonds volés » et compensé la différence, indemnisant les utilisateurs affectés ayant rempli le formulaire de demande. Après l’attaque, le protocole a redémarré avec les correctifs suivants et a ajouté les fonctionnalités de sécurité ci-dessous :
-
Correction du calcul de liquidité pour les dépôts et retraits – Testé de manière exhaustive.
-
Introduction du droit Rebalancer via un compte spécial – Cet outil permettra à l’équipe de rééquilibrer le pool via le pont sans frais dans des situations extrêmes et urgentes.
-
Fonction de fermeture automatique en cas de déséquilibre extrême du pool, par exemple en cas de décrochage du stablecoin.
-
Support pour la fermeture manuelle du pont afin d’améliorer les délais de réaction en cas d’incident inattendu.
-
Un codebase public souligne les efforts de l’équipe pour l’open source et invite les chercheurs white hat à examiner les contrats du pont.
L’équipe L2BEAT indique qu’Allbridge Core « contient de nombreux contrats intelligents principaux non vérifiés », ce qui pourrait mettre en danger les fonds des utilisateurs s’ils contenaient du code malveillant.
Notons qu’après l’incident de sécurité, les contrats d’Allbridge Core ont été redéployés. Les principaux contrats sont désormais vérifiés. De même, les contrats d’Allbridge Classic sont également vérifiés.
Toutefois, l’équipe L2BEAT souligne que certains contrats de pont restent non vérifiés. L’équipe Allbridge explique que cela résulte d’un problème complexe lié à l’existence antérieure de vieux contrats Core et de contrats Allbridge Classic superposés avant l’incident. Allbridge prend activement des mesures pour corriger et clarifier cet écart sur le site L2BEAT, assurant une compréhension plus claire et transparente pour tous.
Bienvenue dans la communauté officielle TechFlow Groupe Telegram :https://t.me/TechFlowDaily Compte Twitter officiel :https://x.com/TechFlowPost Compte Twitter anglais :https://x.com/BlockFlow_News
@lifiprotocol
