Le PDG de SupraOracles : Résoudre le dilemme des oracles pour un avenir plus radieux de la DeFi
TechFlow SélectionTechFlow Sélection
Le PDG de SupraOracles : Résoudre le dilemme des oracles pour un avenir plus radieux de la DeFi
Avant que la DeFi puisse accéder à ces énormes pools de fonds, elle doit encore relever les principaux défis que sont les vulnérabilités des contrats intelligents et celles des oracles, un problème qui a entraîné la perte de plus d’un milliard de dollars volés dans les activités financières décentralisées.
Dédié à des analyses Web3 approfondies
Rédaction : Joshua Tobkin, CEO et cofondateur de SupraOracles
Traduction : TechFlow
La finance décentralisée (DeFi) est la partie en plus forte croissance du marché cryptographique. La DeFi promet de construire un système financier centré sur le consommateur, open source, sans autorisation préalable et transparent pour tous, capable de transformer l’évolution financière des particuliers comme des institutions.
Les prêts, les assurances et les échanges directs ne représentent qu'une petite fraction des cas d'usage perturbés par ce nouveau paradigme financier, qui exclut les intermédiaires coûteux tout en offrant davantage de valeur aux utilisateurs finaux.
Ne vous fiez pas seulement à notre parole. En un an seulement, la valeur totale verrouillée (TVL) dans la DeFi est passée d’environ 25 milliards à près de 100 milliards de dollars.
La DeFi attire de nombreux utilisateurs particuliers ; son prochain objectif est désormais d’attirer les institutions. Celles-ci sont en mouvement. Le succès initial auprès des particuliers suscite leur envie d'investir de gros volumes de capitaux dans ces nouvelles applications financières. Toutefois, avant que la DeFi puisse accéder à ces importantes masses financières, elle doit relever un défi majeur : les vulnérabilités des contrats intelligents et celles des oracles, qui ont déjà coûté plus de 1,4 milliard de dollars en fonds volés lors d'activités financières décentralisées.
Le dilemme des oracles (et son coût)
Bien que puissants, les réseaux blockchain fonctionnent aujourd’hui essentiellement comme des systèmes fermés. Les données circulent parfaitement à l’intérieur de la blockchain, mais il reste difficile — bien que porteur d’immenses opportunités — de se connecter au monde extérieur.
Les oracles permettent précisément de résoudre ce problème. En termes simples, ils relient les réseaux blockchain aux données du « monde réel », permettant ainsi aux applications internes de réagir à ces informations. Par exemple : les prix des cryptomonnaies, ceux des monnaies fiduciaires, les données de la finance traditionnelle, les résultats sportifs ou encore les données météorologiques.
Les oracles sont donc cruciaux pour ouvrir la voie à une multitude d'applications et services puissants et décentralisés, capables d'exploiter les données du monde réel.
Cependant, ils ne sont pas exempts de défauts. La collusion peut permettre à quelques participants de modifier les données entrantes, les retards réseau peuvent entraîner un retard dans la disponibilité des données, et en l’absence de consensus sur les données d’entrée, les contrats intelligents déterministes et composites risquent des pannes en cascade dès lors que des données erronées pénètrent dans le système.
- En juin 2019, l’oracle du protocole Synthetix a faussement indiqué que le prix du won sud-coréen était 1 000 fois supérieur à sa valeur réelle sur son jeton sKRW (won synthétique), causant une perte de 1 milliard de dollars (finalement restitués). Un attaquant a exploité un robot de trading sophistiqué pour profiter de cette erreur de cotation du sKRW, générant des milliers de transactions rapportant chacune quelques milliers de dollars — soit près d’un milliard de dollars détournés en moins d’une heure.
- En novembre 2020, la banque numérique décentralisée basée sur Ethereum, Cheese Bank, a perdu 3,3 millions de dollars suite à une attaque sur son oracle. La possibilité d’emprunter, échanger, déposer et ré-emprunter rapidement de grandes quantités de jetons a permis à l’attaquant de manipuler le prix d’un jeton spécifique sur un seul exchange. Cela a créé une opportunité d’arbitrage entre le montant emprunté au prix précédent et le nouveau prix remboursé, manipulé par l’oracle, vidant ainsi les fonds de prêt du projet DeFi à hauteur de 3,3 millions de dollars.
- Le même mois, près de 90 millions de dollars de prêts ont été liquidés. Un acteur malveillant semble avoir manipulé le prix d’un jeton sur Coinbase Pro, que le protocole Compound utilisait pour fixer ses propres prix. Ce jeton servait de garantie pour des prêts, et la manipulation de l’oracle a conduit le contrat intelligent de Compound à croire que de nombreux prêts utilisant ce jeton comme garantie avaient dépassé le seuil de ratio de couverture. En conséquence, le protocole a liquidé à tort des prêts représentant plus de 89 millions de dollars pour ses utilisateurs. Même le troisième plus gros utilisateur du protocole a été touché, avec une liquidation de 46 millions de dollars. Techniquement, le fait que Coinbase Pro signe cryptographiquement ses données signifie uniquement qu’on peut vérifier l’accès à leurs clés privées, mais cela n’atteste pas que les données fournies soient correctes. Cela souligne la nécessité d’éliminer les points uniques de défaillance dans la conception des oracles.
À mesure que l’écosystème DeFi devient plus complexe et plus composable, les risques liés aux oracles ne feront que croître.
Autrement dit, s’il n’existe pas de solution viable alternative, la situation deviendra dangereuse.
Actuellement, le marché des oracles est dominé par des solutions qui peinent à concilier décentralisation, rapidité et sécurité. Certains acteurs existants mettent excessivement l’accent sur la vitesse, négligeant au passage la décentralisation et la sécurité. Ces conceptions ouvrent la porte à davantage de dysfonctionnements de performance, de failles de sécurité et de vulnérabilités, sans favoriser l’adoption institutionnelle à grande échelle des technologies décentralisées sur les réseaux ouverts.
Outre les besoins fondamentaux de décentralisation, de sécurité et de rapidité, l’interopérabilité devient un enjeu crucial. Dans tout l’univers Web3, on appelle à un futur multichaînes, où un ensemble de réseaux décentralisés s’intègrent harmonieusement pour créer un tissu technologique fluide au bénéfice de tous les utilisateurs et institutions. Toute solution d’oracle qui souhaite véritablement occuper une place significative dans la pile technologique traditionnelle — ou la remplacer — doit être prête pour ce futur interopérable.
Ces problèmes constituent une opportunité importante de résoudre le dilemme des oracles. En y répondant, nous pouvons renforcer la sécurité de la DeFi, permettant ainsi à ce secteur émergent d'accéder à de nouveaux grands bassins de capitaux issus de la finance traditionnelle, et contribuant ainsi à prolonger la croissance exponentielle de ce nouveau paradigme financier ouvert et sans permission. En somme, si nous ne sécurisons pas la couche des oracles, nous ne méritons pas de diriger l’avenir de la finance. Nous devons faire mieux.
Joshua Tobkin est le PDG et cofondateur de SupraOracles, une organisation blockchain dont la mission est de combler l’écart entre les marchés financiers traditionnels et l’écosystème Web3. Il est le concepteur de l’algorithme de consensus Supra BFT, un expert en conception et développement blockchain, et une figure très influente dans ce domaine. Avant de rejoindre SupraOracles, Josh a passé plus de dix ans à fonder des entreprises SaaS, et il souhaite maintenant mettre son expérience au service de la communauté des développeurs en leur offrant un nouvel ensemble d’outils oracles leur permettant de créer, déployer et gérer facilement des applications de données performantes, robustes et agiles.
TechFlow est une plateforme spécialisée dans des contenus approfondis sur l’investissement dans les actifs alternatifs. Suivez notre compte officiel pour recevoir davantage de contenus exclusifs, ou ajoutez WeChat TechFlow01 pour rejoindre la communauté TechFlow et participer aux échanges.
Bienvenue dans la communauté officielle TechFlow
Groupe Telegram :https://t.me/TechFlowDaily
Compte Twitter officiel :https://x.com/TechFlowPost
Compte Twitter anglais :https://x.com/BlockFlow_News
@SupraOracles
