TechFlow, une division de Jump Crypto spécialisée dans les institutions financières cryptographiques, a publié un article mettant en évidence trois vulnérabilités présentes dans les preuves de solvabilité (Proof of Solvency) actuellement proposées par les plateformes d'échange de cryptomonnaies. Ces vulnérabilités sont les suivantes :
- 1. Du point de vue de la vérifiabilité, il est possible que les plateformes d'échange ne contrôlent pas effectivement les adresses où les fonds sont stockés ;
- 2. D’un point de vue financier, la preuve de solvabilité ne garantit pas que l'entreprise dispose réellement des moyens de rembourser ses dettes, car les plateformes d’échange détiennent généralement d'autres actifs et passifs sur leur bilan comptable ;
- 3. D’un point de vue technique, la preuve de solvabilité n’est pas nécessairement « plug-and-play » ; les plateformes d’échange adoptent souvent lors de sa mise en œuvre des méthodes plus prudentes et adaptées.
Face à ces problèmes, Jump Crypto propose cinq solutions constructives :
1. Les plateformes d’échange devraient initier conjointement avec leurs utilisateurs une vérification active de leur stabilité financière ;
2. Mettre en place un système de primes pour inciter à la découverte de failles dans les preuves de solvabilité ;
3. Envoyer proactivement aux utilisateurs les documents de preuve essentiels ;
4. Générer les preuves de solvabilité plus fréquemment et plus rapidement ;
5. Demander à des cabinets d’audit d’examiner les systèmes sous l’angle d’un utilisateur ordinaire afin d’identifier d’éventuelles vulnérabilités.
