Comment obtenir une protection complète pour les transactions Web3 ? Analyse complète du mécanisme d'identification des risques de la couche de sécurité GoPlus.

Le développement rapide de l'écosystème Web3 s'accompagne d'une escalade simultanée des menaces de sécurité. Des attaques de phishing, aux contrats malveillants en passant par le vol de portefeuilles et les Rug Pulls, les formes de risques sur la chaîne deviennent de plus en plus complexes et insidieuses. En juin 2026, GoPlus Security a divulgué une série d'attaques de vulnérabilités de contrats intelligents pilotées par l'IA : le 9 juin, le contrat Token of Power (TOP), déployé il y a 7 ans sur Ethereum, a été attaqué, entraînant une perte d'environ 1,5 million de dollars ; le 25 mai, le contrat WUSD.fi, déployé il y a 3 ans, a été attaqué, avec une perte d'environ 200 000 dollars ; les 14 et 18 juin, Aztec Network a été attaqué deux fois consécutivement en raison d'anciens contrats déployés il y a 2 ans, avec une perte totale de plus de 4 millions de dollars. Le modèle d'audit de sécurité traditionnel a du mal à couvrir efficacement les contrats hérités, tandis que les attaquants utilisent la technologie de l'IA pour découvrir et exploiter rapidement ces vulnérabilités.

Dans ce contexte, GoPlus Security, en tant que première couche de sécurité décentralisée du Web3, est passé depuis 2022 d'un fournisseur d'infrastructure de sécurité pour les utilisateurs Web3 à un réseau de sécurité complet couvrant plus de 30 réseaux blockchain. Ses API de sécurité traitent des dizaines de millions de requêtes par jour, protègent plus de 12 millions d'adresses de portefeuille et identifient plus de 800 000 actifs malveillants. Au 6 juillet 2026, selon les données de marché de Gate, le prix de GoPlus Security (GPS) était de 0,009350 dollar, avec un volume d'échanges sur 24 heures de 2,3175 millions de dollars et une offre totale de 10,00 milliards d'unités. Autour des quatre modules principaux de GoPlus — le système d'analyse des risques en temps réel, le modèle d'analyse comportementale des adresses, le mécanisme de détection de sécurité des DApps et le réseau de sécurité piloté par les données — nous analysons la logique opérationnelle de son mécanisme d'identification des risques sur la chaîne.

Système d'analyse des risques en temps réel : barrière de sécurité avant l'exécution des transactions

L'une des capacités principales du réseau de sécurité GoPlus est d'effectuer une analyse et une évaluation des risques avant l'exécution de chaque transaction sur la chaîne. Ce mécanisme s'appuie sur le moteur d'analyse des risques GoPlus Intelligence pour fournir des renseignements de sécurité en temps réel aux agents d'IA, aux utilisateurs Web3, aux portefeuilles, aux applications, aux blockchains et aux développeurs.

Couverture API de risques multidimensionnelle. GoPlus propose un ensemble complet d'API d'analyse des risques en temps réel, couvrant plusieurs dimensions telles que la sécurité des jetons, la détection des adresses malveillantes, la sécurité des NFT, l'analyse des risques d'autorisation, les informations de sécurité des DApps, le décodage des données de signature et la détection des sites de phishing. Parmi celles-ci, l'API de sécurité des jetons peut détecter les jetons Rug Pull, frauduleux et ceux présentant des risques fiscaux cachés ; l'API des adresses malveillantes maintient une base de données d'adresses de portefeuille malveillantes constamment mise à jour ; l'API de sécurité des NFT peut vérifier l'authenticité des NFT et identifier les collections contrefaites.

Simulation de transaction : étape clé de la prévision des risques. En mai 2026, GoPlus a publié une API de simulation de transaction sécurisée, prenant en charge la pré-simulation des transactions dans les écosystèmes EVM et Solana. Cette fonctionnalité permet d'évaluer les résultats de l'exécution et de détecter les risques potentiels avant la mise en chaîne de la transaction, couvrant les points de risque liés aux adresses, contrats, jetons, URL, glissements, etc., et renvoyant des résultats de détection multidimensionnels tels que le type de risque, le niveau de risque, les détails du risque et les adresses suspectes. Ce mécanisme permet aux utilisateurs de connaître les risques potentiels avant de signer une transaction, évitant ainsi efficacement les pertes d'actifs dues à des contrats malveillants ou à des signatures de phishing.

Capacité de réponse en temps réel à grande échelle. Selon un rapport de CoinDesk Research, l'API de sécurité des jetons de GoPlus Intelligence a enregistré une moyenne de 717 millions d'appels quotidiens en 2025, avec un pic de près d'un milliard en février ; les demandes au niveau de la chaîne, y compris la simulation de transactions, ont atteint en moyenne 350 millions supplémentaires par mois. En 2026, les appels API quotidiens de GoPlus ont atteint 30 millions. Cette capacité de traitement de données à une telle échelle permet à son système d'analyse des risques d'effectuer une évaluation complète des risques des transactions en quelques millisecondes.

Modèle d'analyse comportementale des adresses : de l'étiquette statique au profil dynamique

L'analyse comportementale des adresses est un autre module clé du système de sécurité de GoPlus. Contrairement aux solutions de sécurité traditionnelles qui reposent sur des listes noires statiques, le modèle d'analyse comportementale des adresses de GoPlus construit un profil de risque dynamique en suivant en continu les modèles de transaction, les objets d'interaction et les flux de capitaux des adresses sur la chaîne.

Détection des risques selon huit dimensions. En août 2025, GoPlus a lancé l'API de bilan de santé des adresses sur la chaîne (Address Scan API), capable de détecter les risques d'une seule adresse selon huit dimensions dans des scénarios de transfert, de transaction et de réception, notamment l'empoisonnement d'adresse, le risque de bénéficiaire, les contreparties à risque, les frais de gaz anormaux, le risque de stablecoin, l'empoisonnement NFT, le risque d'autorisation et l'analyse des risques d'actifs. Parmi celles-ci, l'analyse des risques d'actifs couvre les dimensions des jetons et des NFT, permettant d'identifier les risques de contrat de jeton, les risques de déréférencement des stablecoins, ainsi que les problèmes d'empoisonnement et de vol de NFT.

Mécanisme de mise à jour dynamique de la base de données d'adresses malveillantes. L'API d'adresses malveillantes de GoPlus fournit une base de données gratuite, complète et mise à jour en temps réel des adresses malveillantes. Cette base de données n'est pas un ensemble de données statiques construit une fois pour toutes, mais évolue dynamiquement grâce à une surveillance continue des comportements sur la chaîne, aux retours de la communauté et aux rapports d'incidents de sécurité. Lorsqu'une adresse est identifiée comme étant liée à une attaque connue, à une activité de phishing ou à un comportement frauduleux, elle est intégrée à la base de données d'adresses malveillantes et déclenche une alerte lors des analyses de transactions ultérieures.

De l'adresse individuelle à l'analyse des relations réseau. Le modèle d'analyse comportementale des adresses ne se concentre pas seulement sur les attributs de risque d'une seule adresse, mais analyse également les relations entre les adresses via le graphe des transactions sur la chaîne. La dimension de détection des contreparties à risque permet d'identifier les adresses qui ont des flux de capitaux avec des adresses malveillantes connues, découvrant ainsi les voies de transmission potentielles des risques à un stade plus précoce. Cette méthode d'analyse basée sur les relations réseau permet à GoPlus de détecter les adresses qui ne sont pas encore directement marquées comme malveillantes mais dont les modèles de comportement présentent des risques anormaux.

Mécanisme de détection de sécurité des DApps : filtre des risques au niveau applicatif

En tant que principal point d'entrée des utilisateurs pour les interactions sur la chaîne, la sécurité des DApps est directement liée à la sécurité des actifs des utilisateurs. Le mécanisme de détection de sécurité des DApps de GoPlus, grâce à l'agrégation de données multi-sources et à l'évaluation des risques en temps réel, offre une barrière de sécurité pour les interactions des utilisateurs avec les DApps.

API d'informations de sécurité des DApps. L'API d'informations de sécurité des DApps fournie par GoPlus peut agréger les informations de sécurité provenant de plusieurs DApps, offrant des alertes rapides et des insights sur les risques pour garantir une interaction sécurisée des utilisateurs. Cette API évalue les DApps de manière complète à partir de plusieurs dimensions telles que la sécurité du code du contrat, les antécédents d'audit, les retours des utilisateurs et les données comportementales sur la chaîne.

Intégration avec les plateformes leaders. Les capacités de sécurité de GoPlus ont été intégrées par plusieurs grandes plateformes Web3. DexScreener a construit un système de détection de sécurité des jetons unique grâce à GoPlus Security, renforçant la confiance des utilisateurs grâce à ses capacités de sécurité. Les produits de GoPlus ont été intégrés à des plateformes majeures telles que Binance, MetaMask, Trust Wallet, contribuant à la protection de dizaines de milliards de dollars d'actifs sur la chaîne. Ce vaste réseau d'intégration permet au mécanisme de détection des DApps de GoPlus de couvrir un plus large éventail de scénarios d'application, créant un effet de protection de sécurité à grande échelle.

Audit continu piloté par l'IA. Face à la multiplication des attaques par vulnérabilité de contrats intelligents, GoPlus propose une solution d'audit continu basée sur l'IA (Always-on Audit). Les méthodes d'audit traditionnelles peinent à couvrir efficacement les contrats hérités, tandis que l'audit continu piloté par l'IA permet d'effectuer des vérifications de sécurité sur les anciens contrats en peu de temps, trouvant un équilibre entre fiabilité et coût. Ce mécanisme, combiné à la détection de sécurité des DApps, permet à GoPlus de surveiller en continu l'état de sécurité des DApps sans dépendre d'audits manuels périodiques.

Réseau de sécurité piloté par les données : du renseignement centralisé à la collaboration décentralisée

La logique sous-jacente du réseau de sécurité GoPlus est une infrastructure de sécurité décentralisée pilotée par les données. Son architecture système est composée de trois composants interconnectés : la couche de données de sécurité, responsable de la collecte des renseignements sur les menaces en temps réel ; la couche de calcul de sécurité, qui détecte et analyse les données à l'aide d'algorithmes d'IA ; et le protocole SecWare, qui garantit la transmission et la vérification sécurisées des données au sein du réseau.

Couche de données de sécurité : collecte à grande échelle des renseignements. La couche de données de sécurité constitue la base du réseau GoPlus, chargée de collecter des données de sécurité en temps réel à partir des plus de 30 réseaux blockchain qu'il couvre. Ces données incluent des informations publiques sur la chaîne telles que les enregistrements de transactions, les informations de déploiement de contrats, les données d'émission de jetons, l'historique des interactions d'adresses, ainsi que des renseignements de sécurité provenant de partenaires, de la communauté de sécurité et des opérateurs de nœuds. L'étendue et la profondeur des données déterminent directement la précision et la couverture des modèles d'analyse de la couche supérieure.

Couche de calcul de sécurité : évaluation des risques pilotée par l'IA. La couche de calcul de sécurité est composée de plusieurs nœuds de calcul de sécurité distribués (Security Compute Nodes, SCNs), chargés d'exécuter les calculs et les vérifications liés à la sécurité, tels que la validation des résultats d'analyse de sécurité des transactions, la détection des menaces potentielles et la simulation des transactions. Cette couche utilise des algorithmes d'apprentissage automatique avancés pour détecter les risques en temps réel pour chaque transaction et effectuer une analyse d'interaction avant l'exécution du contrat intelligent sur la chaîne. La conception de nœuds distribués garantit l'extensibilité de la capacité de calcul et le caractère décentralisé du système.

Protocole SecWare et collaboration écosystémique. Le protocole SecWare est la couche intermédiaire du réseau GoPlus qui connecte les fournisseurs de services de sécurité et les demandeurs. Les développeurs peuvent construire des applications de sécurité (Security Software) basées sur le protocole SecWare, offrant aux utilisateurs des services de sécurité spécialisés tels que la lutte contre la fraude, le phishing et le MEV. Cette architecture écosystémique ouverte permet au réseau de sécurité GoPlus de s'étendre continuellement : plus de développeurs se joignent, plus les sources de données de sécurité sont riches et plus les capacités d'identification des risques sont puissantes, créant un effet de volant positif.

Capacité d'auto-évolution pilotée par les données. La particularité du réseau de sécurité GoPlus réside dans son mécanisme d'auto-évolution piloté par les données. Chaque analyse de risque, chaque simulation de transaction, chaque adresse malveillante identifiée devient une partie de la couche de données de sécurité, optimisant les modèles d'identification des risques futurs. Ce mécanisme d'apprentissage continu permet à GoPlus de maintenir une vitesse de réponse relativement rapide face aux nouvelles méthodes d'attaque.

Conclusion

Le défi central de la sécurité Web3 ne réside pas dans la correction d'une vulnérabilité unique, mais dans la mise en place d'un système de sécurité complet capable d'identifier les risques avant l'exécution des transactions, de fournir une protection en temps réel pendant les interactions et d'évoluer en continu après une attaque. GoPlus Security, grâce à la synergie de quatre modules — analyse des risques en temps réel, analyse comportementale des adresses, détection des DApps et réseau de sécurité piloté par les données — construit une couche de sécurité décentralisée couvrant l'ensemble du cycle de vie des transactions.

Avec 30 millions d'appels API quotidiens, une protection couvrant 12 millions de portefeuilles, une détection des risques d'adresses selon huit dimensions et un audit continu piloté par l'IA, GoPlus transforme la sécurité d'un composant accessoire du Web3 en une infrastructure native. Avec la prolifération des agents d'IA et l'augmentation de la fréquence des interactions sur la chaîne, la sécurité au moment de l'exécution deviendra de plus en plus cruciale. Le réseau de sécurité décentralisé construit par GoPlus offre à l'écosystème Web3 un paradigme de sécurité vérifiable, extensible et durable.

FAQ

Question : Quels risques l'analyse des risques en temps réel de GoPlus peut-elle détecter avant une transaction ?

L'analyse en temps réel de GoPlus peut identifier avant l'exécution d'une transaction les risques de contrat de jeton (rug pull, fiscalité cachée), les risques d'adresse malveillante, les risques d'autorisation, les risques de site de phishing, etc. Grâce à l'API de simulation de transaction, elle peut également prédire le résultat de l'exécution et éviter les pertes d'actifs dues à des glissements anormaux ou à des vulnérabilités de contrat.

Question : Comment le modèle d'analyse comportementale des adresses juge-t-il si une adresse est risquée ?

Le modèle évalue une adresse selon huit dimensions : empoisonnement d'adresse, risque de bénéficiaire, contreparties à risque, frais de gaz anormaux, risque de stablecoin, empoisonnement NFT, risque d'autorisation et risque d'actifs. Il combine également une base de données d'adresses malveillantes mise à jour dynamiquement et une analyse du graphe des transactions sur la chaîne pour identifier les adresses liées à des adresses malveillantes connues.

Question : Quelle est la différence entre la détection de sécurité des DApps de GoPlus et l'audit de contrat intelligent traditionnel ?

L'audit de contrat intelligent traditionnel est un examen de code ponctuel, tandis que la détection de sécurité des DApps de GoPlus assure une surveillance continue via l'API d'informations de sécurité des DApps. Elle agrège des données de sécurité multi-sources, évalue les risques des DApps en temps réel et peut, grâce à un mécanisme d'audit continu piloté par l'IA, effectuer des vérifications de sécurité dynamiques sur les contrats hérités.

Question : Comment le réseau de sécurité piloté par les données de GoPlus garantit-il la fiabilité des données ?

GoPlus adopte une architecture décentralisée à trois niveaux : la couche de données de sécurité collecte des renseignements sur les menaces en temps réel à partir de plus de 30 blockchains ; la couche de calcul de sécurité est exécutée par des nœuds distribués pour la vérification et le calcul ; le protocole SecWare assure la sécurité de la transmission et de la vérification des données. La conception de nœuds distribués et d'un écosystème ouvert réduit les risques de point de défaillance unique et de manipulation des données.

Question : Quel rôle joue le jeton GoPlus Security (GPS) dans le réseau de sécurité ?

GPS est le jeton utilitaire de l'écosystème GoPlus, utilisé pour payer les services de sécurité (appels API, vérification des risques de transaction), miser pour sécuriser le réseau et recevoir des récompenses, ainsi que participer aux votes de gouvernance du système. L'offre totale de GPS est de 10,00 milliards d'unités.