Le cofondateur d'Ethereum, Vitalik Buterin, a averti que les plateformes d'échange de cryptomonnaies doivent privilégier la survie aux cyberattaques plutôt que la concurrence pour les parts de marché au cours des deux prochaines années, alors que les récentes violations de sécurité exposent les faiblesses des systèmes centralisés.
Résumé
- Le cofondateur d'Ethereum, Vitalik Buterin, a averti que les plateformes d'échange de cryptomonnaies devraient privilégier la survie plutôt que la concurrence au cours des deux prochaines années, alors que d'importantes violations de sécurité continuent d'exposer les faiblesses des systèmes centralisés.
- Buterin a déclaré que les récents piratages de cryptomonnaies ont de plus en plus ciblé les interfaces utilisateur et les infrastructures centralisées, tandis que les exploits de contrats intelligents sont devenus moins fréquents au cours des 18 derniers mois.
- Il a averti que des attaques continues, en particulier celles liées aux pirates nord-coréens, pourraient inciter les régulateurs à imposer des exigences de sécurité plus strictes aux plateformes d'échange de cryptomonnaies et aux dépositaires.
- Buterin a exhorté les entreprises à adopter une approche défensive en matière de sécurité et a recommandé des portefeuilles multisignatures et des garanties plus solides pour protéger les fonds des clients.
- Concernant la feuille de route d'Ethereum, Buterin a déclaré que l'IA, les preuves à divulgation nulle de connaissance et la vérification formelle pourraient accélérer les mises à niveau du réseau, tandis que les réseaux de couche 2 devraient se concentrer sur des applications spécialisées.
Dans une interview accordée à Moneycontrol lors de sa visite en Inde pour Devcon 8, Buterin a déclaré que les plus grands problèmes de sécurité de l'industrie se sont de plus en plus éloignés des contrats intelligents pour se tourner vers l'infrastructure que les plateformes d'échange et les dépositaires utilisent pour gérer les actifs des clients.
Il estime que les principales plateformes de trading et institutions financières devront adopter une approche plus défensive en matière de sécurité, d'autant plus que les pirates continuent de trouver des moyens d'accéder aux systèmes qui contrôlent l'accès aux portefeuilles de cryptomonnaies.
« Ce que nous observons, c'est que de plus en plus de personnes réalisent que leur principale responsabilité pour les deux prochaines années n'est pas de gagner mais de survivre », a déclaré Buterin.
Le cofondateur d'Ethereum a décrit cette approche comme le « mode bunker », dans lequel les entreprises se concentreraient sur la protection de leurs opérations existantes et des fonds de leurs clients contre des attaques de plus en plus sophistiquées.
Vitalik Buterin avertit que les piratages de plateformes d'échange pourraient entraîner des réglementations plus strictes
Les commentaires de Buterin font suite à la violation de sécurité de Binance du 29 octobre, qui a entraîné le vol d'environ 6,3 milliards de dollars en cryptomonnaies sur plusieurs blockchains.
Comme crypto.news l'a précédemment rapporté, l'attaque impliquait une infrastructure de portefeuille compromise, les enquêteurs blockchain ayant retracé des transferts non autorisés sur dix réseaux.
Binance a par la suite lié l'intrusion à de faux entretiens d'embauche, à des logiciels malveillants et à des systèmes d'employés compromis. Les attaquants auraient obtenu des identifiants leur permettant d'interférer avec l'infrastructure de signature des portefeuilles de la plateforme d'échange.
Selon Buterin, un développement encourageant est que les exploits de contrats intelligents sont devenus moins fréquents, tandis que les systèmes entourant les applications blockchain restent vulnérables.
« La bonne nouvelle, c'est que les piratages de contrats intelligents ont énormément diminué », a-t-il déclaré, ajoutant que les incidents majeurs des 18 derniers mois se sont concentrés sur les interfaces utilisateur et les composants centralisés.
Il s'attend à ce que les plateformes d'échange adoptent de plus en plus de systèmes on-chain où les transactions peuvent bénéficier d'une sécurité cryptographique renforcée, citant Binance Smart Chain comme exemple d'infrastructure soutenant cette approche.
La discussion a également abordé les opérations de piratage nord-coréennes, qui ont été liées à d'importants vols de cryptomonnaies, y compris le récent incident de Binance.
Buterin a averti que les pertes continues face à de tels attaquants pourraient finalement inciter les régulateurs à imposer des obligations de sécurité plus strictes aux entreprises gérant des actifs numériques.
« Si vous vous faites pirater et que cela va en Corée du Nord, si vous poussez jusqu'à l'extrême, ils devraient considérer cela comme un don à la Corée du Nord », a-t-il déclaré.
Ses commentaires sont intervenus alors que les régulateurs sud-coréens demandaient aux plateformes d'échange de cryptomonnaies nationales de renforcer les protections de stockage à froid, les approbations de retrait et les contrôles d'accès internes à la suite de la violation de Binance.
Buterin a recommandé que les détenteurs de cryptomonnaies utilisent des portefeuilles multisignatures et accordent une attention plus étroite à la manière dont leurs actifs sont sécurisés.
La feuille de route Lean Ethereum place l'IA et la sécurité au premier plan
Au-delà de la sécurité des plateformes d'échange, Buterin a discuté des plans de développement d'Ethereum pour les années à venir, en particulier la feuille de route Lean Ethereum.
L'initiative se concentre sur l'utilisation de preuves à divulgation nulle de connaissance, de l'intelligence artificielle et de la vérification formelle pour améliorer les performances de la blockchain sans compromettre la décentralisation ni la sécurité.
Buterin a déclaré que l'IA a considérablement réduit le temps nécessaire pour développer et vérifier des infrastructures blockchain complexes.
« La quantité de travail qui reste dans le reste de cette feuille de route, selon les normes d'il y a cinq ans, nous aurait pris 20 ans à terminer », a-t-il déclaré.
Il estime que le développement assisté par l'IA permettra aux chercheurs d'achever le travail beaucoup plus rapidement tout en utilisant la vérification formelle pour contrôler si le code et les algorithmes nouvellement développés se comportent comme prévu.
Ces commentaires s'appuient sur ses propositions antérieures de feuille de route pour Ethereum, dans lesquelles il soutenait que l'IA pourrait accélérer le développement tout en permettant aux ingénieurs de consacrer davantage de ressources aux tests et à la sécurité.
Buterin a expliqué qu'Ethereum a l'intention de s'appuyer sur une cryptographie conservatrice basée sur le hachage pour sa blockchain sous-jacente, tandis que les réseaux de couche 2 devraient se concentrer sur des applications offrant des capacités au-delà de la simple mise à l'échelle des transactions.
Il a identifié la finance décentralisée à haute performance et la confidentialité comme deux domaines particulièrement prometteurs, citant Lighter et Aztec parmi les projets poursuivant des applications spécialisées.
Les systèmes blockchain d'entreprise pourraient devenir une autre catégorie importante, en particulier là où les entreprises ont besoin de vérifier des registres de chaîne d'approvisionnement, de santé ou de fabrication sans exposer d'informations sensibles.
Concernant l'adoption institutionnelle, Buterin a souligné la croissance des actifs du monde réel tokenisés sur Ethereum au cours des 18 derniers mois.
Il a reconnu que les applications financières traditionnelles continueraient d'impliquer des vérifications d'identité et des restrictions sur les utilisateurs éligibles, mais a soutenu que les systèmes basés sur la blockchain pourraient réduire le nombre d'intermédiaires capables de restreindre l'accès aux fonds.
