Le fondateur de Dfinity, Dominic Williams (@dominic_w), fait la promotion de la technologie de garde de l'Internet Computer auprès des plateformes d'échange de cryptomonnaies, affirmant que la vague actuelle d'attaques contre les plateformes de trading montre la nécessité d'un modèle de sécurité différent. $ICP, le jeton natif de l'Internet Computer, est présenté par Dfinity comme une base pour une garde inviolable destinée aux institutions.
Comment la garde par chaîne-clé est censée fonctionner
Selon Williams, la conception Chain-Key de Dfinity ne comporte aucun point de défaillance unique. Au lieu de s'appuyer sur une clé privée classique détenue en un seul endroit, elle recourt à un mécanisme de signature décentralisé. Les canisters autonomes du réseau, qui sont des contrats intelligents sur l'Internet Computer, ne déclenchent la signature que lorsque les chaînes d'autorisation approuvées sont satisfaites.
Cette approche repose sur la cryptographie à seuil. Dans un entretien avec Brave New Coin, Williams a expliqué que l'ECDSA à chaîne-clé et la cryptographie à seuil permettent aux contrats intelligents de l'Internet Computer de créer leurs propres adresses Bitcoin et de signer des transactions Bitcoin sur le réseau Bitcoin. Cette capacité sous-tend le Chain-Key Bitcoin (ckBTC), qu'il décrit comme un jumeau multi-chaînes du bitcoin, garanti à parité 1:1 par l'actif réel.
Cryptonews a rapporté que la signature à seuil de ce type permet à plusieurs machines de générer conjointement une adresse de portefeuille et de produire ensemble des signatures, sans qu'aucune partie ne détienne la clé privée complète. Cette conception constitue le cœur de l'argumentaire de Dfinity : un attaquant n'aurait aucune clé unique à voler.
Pourquoi ce message vise les plateformes d'échange
Cette proposition intervient au milieu d'une série de piratages très médiatisés de plateformes d'échange. NPR rapporte que des pirates, largement soupçonnés d'être liés à la Corée du Nord, ont trompé un ingénieur de Binance pour le faire télécharger un logiciel malveillant, ce qui a permis un vol de 6,3 milliards de dollars à la plateforme. Selon NPR, l'attaque n'aurait peut-être duré qu'une vingtaine de minutes, même si sa préparation a pris des mois. Par ailleurs, Cryptonomist rapporte que BitMart a subi une faille de sécurité le 2 novembre, portant sur un montant de fonds plus faible, et que les premières constatations évoquent un lien possible avec le piratage de Mercado Bitcoin.
Williams a récemment utilisé la même technologie comme argument dans un différend avec le protocole $NEAR. Cryptonews note qu'il accuse $NEAR d'utiliser des travaux de recherche en cryptographie que Dfinity concède sous licence exclusivement à $ICP, et que $NEAR n'a pas confirmé ses affirmations concernant le personnel. Ces allégations restent non résolues.
Dfinity n'a nommé aucune plateforme d'échange ayant adopté ce système pour la garde. Reste à voir si les plateformes d'échange abandonneront les dispositifs de garde établis au profit d'un modèle fondé sur les canisters, et l'incident Binance, que NPR attribue à de l'ingénierie sociale visant un employé, montre que les attaques peuvent viser les personnes et les processus autant que le stockage des clés.
Sources