Récemment, il y a toujours des gens qui scrutent les transferts importants sur la chaîne, les portefeuilles chauds et froids des échanges, et dès qu'il y a une transaction, ils disent « l'argent intelligent est arrivé / est parti »… En en voyant trop, je me demande plutôt : à qui fait-on vraiment confiance quand cet argent traverse la chaîne ?

En gros, un message de transfert cross-chain (qu’on l’appelle IBC ou pont) doit généralement faire confiance à plusieurs couches : la chaîne source elle-même ne doit pas faire marche arrière / ne doit pas produire de finalité étrange ; la personne ou le relais qui transmet le message ne doit pas mal agir ou être bloqué ; la vérification de ce message par la chaîne cible (client léger, ensemble de validateurs, signatures à seuil, comité multisignatures…) ne doit pas être compromise ; enfin, le contrat ou le module qui reçoit doit être sécurisé contre les bugs. La logique d’IBC ressemble plus à « je fais tourner quelque chose sur la chaîne opposée qui peut vérifier ton bloc », alors que le pont ressemble souvent à « je fais confiance à un groupe de personnes / un ensemble de signatures pour dire que ce qui s’est passé de ton côté est vrai ». La première méthode est plus compliquée mais avec un périmètre de confiance plus restreint, la seconde est plus simple mais quand il y a beaucoup de « personnes », je me sens un peu vulnérable.

Ma mère m’a récemment demandé : « Votre transfert cross-chain, c’est juste transférer de l’argent de A à B ? » Je lui ai répondu que c’était à peu près ça, mais en réalité, il s’agit de transférer une « preuve » ; prouver qui a le pouvoir de décider, c’est ça l’essentiel… De toute façon, je ne suis pas pressé d’interpréter les mouvements sur le portefeuille chaud, je préfère d’abord réfléchir à la chaîne qu’il emprunte, voir si la composante de confiance n’est pas trop longue.