CEXL'effondrement de FTX a soulevé d'importantes questions quant à la crédibilité des plateformes d'échange de cryptomonnaies centralisées (CEX). FTX était en effet l'une des plateformes les plus populaires du secteur, et sa faillite a laissé une empreinte indélébile sur l'ensemble du marché des cryptomonnaies.
L'ensemble de la communauté crypto s'interroge désormais : comment les utilisateurs peuvent-ils garantir la sécurité des plateformes d'échange et les tenir responsables de l'adoption de meilleures pratiques ? Cette question préoccupe également les autres plateformes d'échange légitimes. Ces dernières ne fonctionnent pas, et ne devraient pas fonctionner, comme des banques ; elles ne peuvent donc pas se reposer uniquement sur des méthodes réglementées telles que les licences gouvernementales et les audits de gouvernance pour prouver leur crédibilité.
Ethereumcofondateur d' Vitalik Buterin, , a partagé des informations cruciales sur la manière dont les plateformes d'échange centralisées (CEX) peuvent adopter des pratiques sûres et renforcer leur crédibilité grâce à des méthodes cryptographiques on-chain. Voici quelques points clés de son récent article de blog :
Les méthodes traditionnelles de preuve de solvabilité qui fonctionnent encore
L'établissement d'un bilan est la méthode la plus ancienne pour prouver la solvabilité d'une plateforme d'échange par cryptographie. Les plateformes centralisées peuvent ainsi démontrer qu'elles disposent de fonds suffisants pour couvrir leurs engagements envers leurs clients en publiant les rapports de transactions de leurs actifs bloqués. C'est ce qu'a fait MTGox, l'une des premières plateformes d'échange Bitcoin , en 2011. L'entreprise a prouvé sa solvabilité en transférant 424 242 BTC vers une adresse préalablement annoncée.
Bien qu'efficace, l'approche par bilan pose problème pour déterminer le montant total des dépôts des utilisateurs. Par exemple, dans le cas de MTGox, comment s'assurer que les dépôts des utilisateurs de la plateforme ne dépassent pas le total des fonds figurant au bilan ?
D'après le cofondateur Ethereum , la solution la plus simple à ce problème consiste à publier la liste complète des paires (Nom d'utilisateur, Solde). Cela résout le problème de la preuve de solvabilité, mais en crée un nouveau, celui de la confidentialité.
La technique de l'arbre de Merkle pour préserver la confidentialité des utilisateurs
Selon Buterin, la technique de l'arbre de Markle permet d'unifier la preuve de solvabilité et la protection de la vie privée des utilisateurs au sein d'un même modèle. Cette technique consiste à organiser les soldes des clients sous forme d'arbre de sommes de Markle, où chaque nœud représente une paire (solde, hachage).
Les nœuds de la couche inférieure représentent le solde et le hachage du nom d'utilisateur de chaque client. Le solde des nœuds supérieurs correspond à la somme des deux soldes inférieurs. Les utilisateurs peuvent calculer leur solde de manière hiérarchique, du nœud inférieur au nœud supérieur. Si la somme est correcte, cela signifie que leur solde est correctement inclus dans le montant total.
Bien que l'approche de l'arbre de Markle offre un certain niveau de confidentialité, tout en démontrant la preuve des responsabilités, elle ne garantit toujours pas une sécurité maximale des informations des utilisateurs.
ZK-SNARKs – un modèle robuste pour les échanges centralisés
Selon Buterin, la méthode la plus efficace pour garantir la preuve de responsabilité et préserver la confidentialité des utilisateurs est la technologie ZN-SNARKs. ZN-SNARKs signifie « argument de connaissance succinct non interactif à connaissance nulle ».
ZN-SNARKs permet de garantir la confidentialité et le chiffrement intégral des transactions sur la blockchain, tout en assurant leur validation par les règles de consensus du réseau. Cette approche permet de prouver que l'expéditeur dispose des fonds nécessaires au transfert, sans divulguer cette information. Par exemple, à partir du hachage d'un nombre aléatoire, une plateforme d'échange pourrait convaincre l'utilisateur de l'existence d'un nombre correspondant à cette valeur de hachage, sans révéler sa nature.
Des informations plus détaillées sur cette technologie sont disponibles dans les Ethereum documents fondateurs.
Autres conseils de Vitalik Buterin pour les CEX
Le cofondateur Ethereum a également suggéré que les plateformes d'échange centralisées (CEX) conservent quelques adresses publiques à usage pérenne comme preuve de propriété. Les plateformes peuvent soit générer quelques adresses publiques et prouver leur propriété une seule fois, soit disposer de nombreuses adresses et prouver leur propriété de manière aléatoire et périodique.
Ils devraient également adopter des options de preuve à divulgation nulle de connaissance plus complexes. Par exemple, une plateforme d'échange pourrait configurer toutes ses adresses en utilisant la signature multiple 1-sur-2, où l'une des clés serait différente pour chaque adresse.
À l'avenir, ces pratiques permettront aux plateformes d'échange centralisées de démontrer efficacement leur responsabilité et d'accroître leur crédibilité auprès des utilisateurs. Plus important encore, ces mesures contribueront à prévenir une nouvelle catastrophe comme celle de FTX.
