Sous la pluie, on ne peut aller nulle part : on reste planqué dans un café, scotché sur son téléphone. Le café a refroidi à moitié avant que je m’en rende compte et que j’y pense enfin. Aujourd’hui, j’ai refait le point jusqu’à minuit passé, et je n’arrête pas de tourner et retourner un vieux sujet—les ponts inter-chaînes.

À chaque fois qu’on fait un pont, en réalité on fait confiance à tout un tas de gens : avec un modèle comme IBC, des validateurs regroupés de façon fiable, un client léger qui ne se trompe pas, et des relayeurs qui ne font pas de bêtises. Dit franchement, même si la logique on-chain est parfaite, si, au milieu, le groupe de validateurs se met à agir de concert de manière malveillante, ou si le client léger est falsifié, les actifs restent suspendus.

Récemment, j’ai regardé quelques projets qui se mettent à faire des ponts “à confiance minimale”, par exemple avec des preuves à divulgation nulle (zero-knowledge) ou des multisig avec verrouillage temporel. Mais soyons honnêtes : la complexité augmente, et les bugs ont aussi plus de chances de se cacher.

Ces derniers temps, il y a eu des endroits qui ajoutent des taxes et qui resserrent la conformité, donc les attentes psychologiques autour des entrées et sorties de fonds se détériorent. Du coup, tout le monde a davantage tendance à garder l’argent sur la chaîne, et la fréquence des ponts inter-chaînes a même augmenté. Mais plus on fait ça, plus il faut surveiller la sécurité du pont. Ce n’est pas que je méprise les ponts ; c’est juste que les deux mots “confiance” dans un pont inter-chaînes, ça pèse trop.

Bon, peu importe : au fond, retiens juste ceci—quand tu fais un pont, ne regarde pas uniquement le TVL. Regarde qui tu dois réellement croire, et comment la vérification est effectuée. Moins d’aveuglement, plus de relecture et de recap. Ce soir, je vais encore devoir veiller jusqu’à quelle heure, qui sait.