Selon une information du 29 janvier, le cofondateur d’Ethereum, Vitalik Buterin, a révélé les lacunes fatales des portefeuilles crypto lors de « tests non supervisés » lors d’une opération apparemment ordinaire à multi-signatures. Il a expliqué que lorsqu’il devait interroger l’adresse du contrat multi-signature, il ne pouvait utiliser que la fonction « Lire le contrat » de l’explorateur de blocs pour compléter l’opération, car l’application Safe n’était pas installée sur le téléphone mobile. Ce contournement temporaire met en lumière la vulnérabilité des portefeuilles en cas de défaillance frontale.
Buterin a souligné que si un portefeuille ou une application peut encore mener à bien des opérations de base via des outils open source après la disparition de la frontend, elle peut véritablement réussir le « test de l’abandon ». Cela signifie que les utilisateurs ne doivent pas être bloqués dans une interface ou une application unique, sinon la gestion des actifs sera très menacée une fois le service interrompu.
Cependant, il a également rappelé que ce système cachait des dangers au niveau de la vie privée. Lire des informations sensibles via des pages web ou des paramètres de liens peut présenter un risque de compromission. Idéalement, davantage de fonctions devraient être effectuées de manière sécurisée directement dans le portefeuille, plutôt que de dépendre de solutions externes.
Cette discussion a émergé dans un contexte d’accélération des afflux de fonds structurés sur le marché des actifs numériques suite au lancement des ETF Ethereum au comptant aux États-Unis. À mesure que de plus en plus d’institutions contactent Ethereum par les canaux financiers traditionnels, le coût des défauts de conception des produits est considérablement amplifié. Tout problème d’expérience utilisateur peut évoluer vers des risques systémiques dans un environnement de financement à grande échelle.
La communauté des développeurs a proposé des alternatives. Des outils open source tels que swissknifexyz et les « microchain zk signers » de Microchain Labs tentent de réduire la complexité et l’exposition causées par des multi-signatures explicites avec des preuves à connaissance nulle.
À une époque où les flux de capitaux s’accélèrent et où les formes de produits se financent constamment, le rappel de Buterin est particulièrement réaliste : si un système ne peut pas continuer à protéger les droits et intérêts des utilisateurs en cas d’« exploitation sans pilote » ou de « disparition en front end », alors le problème finira par se manifester par la perte de prix et de confiance sur le marché. Pour l’écosystème Ethereum, l’expérience portefeuille n’est plus un accessoire, mais la base fondamentale de la sécurité et du développement à grande échelle.
Articles similaires
Les ETF Bitcoin, Ethereum et Solana enregistrent des entrées nettes positives le 15 avril
ETH retrait sur 15 minutes de 0,60 % : liquidation des positions longues à fort levier au plus haut, et baisse en résonance avec les ventes à court terme des baleines
BlackRock transfère 15 101 ETH et 566 BTC vers une principale bourse centralisée (CEX), d’une valeur de 75,96 M$
Trader sur chaîne 0x049b ouvre une position longue avec levier x20 sur BTC et ETH, accumule 5,17 M$ de profit en deux mois
Le pool de récompenses supplémentaires pour « Gate Yubibao », un placement à terme fixe ETH sur 7 jours, a été mis en ligne ; souscrivez et profitez d’un bonus de rendement annuel de 10%