Vitalik Buterin révèle le coup caché d'Ethereum : une attaque à 51 % peut quand même voler vos jetons.

Le fondateur d'Ethereum, Vitalik, a récemment lancé une bombe - il a découvert une faille mortelle dans le modèle de sécurité de la blockchain, et cette faille n'est pas en chaîne, mais hors chaîne.

Pourquoi la garantie mathématique a-t-elle soudainement échoué ?

Beaucoup de gens pensent que l'attaque à 51 % ne consiste qu'à faire un double dépense et ne peut pas vraiment nuire aux fondements de l'Ethereum. Vitalik a dit que cette idée n'est pas complètement fausse - mais ce n'est pas non plus complètement vrai.

Off-chain : 51 % des validateurs ne peuvent effectivement pas falsifier des transactions ou directement voler des fonds. Car d'autres nœuds rejetteront ces blocs inutiles, les mathématiques vous protègent automatiquement. Cette partie ne pose pas de problème.

Mais le problème est le suivant : la force de garantie du modèle de sécurité disparaît à l'instant où l'on quitte la chaîne. Une fois que les validateurs doivent parvenir à un consensus sur des éléments hors chaîne (comme les ponts inter-chaînes, les oracles de données), il n'y a plus de défense impitoyable de la cryptographie — il n'y a que la confiance.

Où se trouve le véritable danger

Imaginez un scénario : 51 % des validateurs s'entendent pour mentir sur un pont inter-chaînes, prétendant qu'un actif a déjà été transféré. Ils ne peuvent effectivement pas modifier le livre de comptes sur Ethereum, mais du côté du contrat de pont ? Là, il y a une opportunité. Les validateurs ne peuvent pas voler les pièces sur Ethereum, mais ils peuvent manipuler les actifs verrouillés sur le pont - c'est ça, le véritable coup fatal.

Que doivent faire les développeurs

L'avertissement de Vitalik a immédiatement déclenché un débat dans l'industrie. La solution de certains développeurs est très directe : ne dépendez pas des systèmes off-chain. Mettez toute la logique sur la Blockchain, en utilisant la cryptographie plutôt que la confiance pour garantir la sécurité.

En fin de compte, la frontière de sécurité d'Ethereum ne peut pas se limiter au livre de comptes lui-même, mais doit également couvrir tous les systèmes externes connectés. Sinon, ces lignes de défense cryptographiques qui semblent invincibles s'effondreront à un simple handshake off-chain.