Les protocoles DeFi peuvent-ils dire adieu à "le code est la loi" ? La vérification de l'immuabilité est-elle vraiment une solution de sécurité infaillible ?

【比推】DeFi sécurité devient à nouveau un sujet de discussion brûlant. Le chercheur en sécurité de a16z Crypto, Daejun Park, a récemment partagé un point de vue : plutôt que de continuer à croire aveuglément en “le code est la loi”, il serait plus pragmatique que les protocoles DeFi fassent en sorte que la réglementation elle-même devienne la loi.

Sa logique n’est en réalité pas difficile à comprendre. En intégrant des normes de sécurité et des vérifications d’immuabilité directement dans le protocole, on garantit que chaque transaction doit respecter des règles prédéfinies, et en cas de détection d’une ligne rouge, la transaction se rétracte automatiquement. Park pense que ce mécanisme peut résoudre presque toutes les vulnérabilités de code connues, rendant plus difficile pour les hackers de voler lors de l’exécution.

Cela dit, la réalité est un peu plus dure à accepter. Selon Slowmist, l’année dernière, les hackers ont dérobé plus de 6,49 milliards de dollars via des vulnérabilités de code. Même des protocoles établis comme Balancer, qui existent depuis 2021, ont subi une perte de 1,28 milliard de dollars en novembre dernier à cause d’une faille de sécurité. Ce qui inquiète encore plus les développeurs, c’est que les hackers commencent à utiliser l’IA pour rechercher des vulnérabilités, ce qui signifie que les méthodes d’audit traditionnelles pourraient devoir évoluer.

Mais cette solution d’“immuabilité” n’est pas une panacée. Le responsable sécurité d’Immunefi a souligné un problème clé : cela augmenterait le coût en gas, et si le coût devient trop élevé, les utilisateurs partiront. De plus, le co-fondateur d’Asymmetric Research a évoqué une difficulté concrète — beaucoup de vulnérabilités sont trop complexes, et il n’est pas facile d’écrire des règles qui détectent précisément les attaques sans générer de faux positifs.

Il semble que la voie de la sécurité pour DeFi doit encore être explorée. Entre la nécessité de repousser les hackers et l’IA d’un côté, et l’expérience utilisateur ainsi que la rentabilité de l’autre, c’est vraiment un jeu à double tranchant.