#bedrock $BR Récemment, j’ai dîné avec un ami qui fait des audits de sécurité. On a parlé du mécanisme de multisignature dans les protocoles DeFi. Il m’a dit une phrase, et je m’en souviens encore. Beaucoup de projets utilisent les multisigs comme une simple décoration : les personnes qui signent sont peut-être toutes connues entre elles en privé, et le niveau de centralisation du véritable centre de pouvoir est en réalité plus élevé que s’il n’y avait même pas de signatures.
De retour, j’ai relu un document de @Bedrock , en me concentrant spécifiquement sur sa conception de la gouvernance et de la sécurité.
Pour ce qui est des multisigs, Bedrock 2.0 ne choisit pas la voie consistant à faire signer “entre membres du même cercle”. Ses opérations clés — comme la mise à niveau du contrat, la pause d’urgence et l’ajustement des paramètres — nécessitent que plusieurs parties indépendantes signent ensemble pour pouvoir s’exécuter. La composition de ces signataires n’est pas décidée par l’équipe Bedrock seule : elle inclut des institutions externes et des partenaires. Même si la décentralisation n’est pas encore parfaitement totale, au moins le pouvoir est réparti entre différentes entités, ce qui évite qu’une seule domine.
Regardons ensuite la conception de veBR. Les utilisateurs verrouillent des BR pour obtenir des droits de vote : ils peuvent décider quels pools de staking reçoivent plus d’incitations, et quels paramètres doivent être ajustés. Ce mécanisme en est encore à un stade précoce : le taux de participation aux votes est faible, ce qui est un problème auquel sont confrontés tous les tokens de gouvernance. Mais au moins, Bedrock a posé un cadre de gouvernance, avec un chemin clair pour le flux du pouvoir. À l’inverse, certains projets écrivent dans leur livre blanc une longue vision de la gouvernance, mais une fois passé à l’exécution, une seule adresse de portefeuille du projet peut décider de tout. $ETH
J’ai aussi remarqué un détail : pour la preuve de réserve stockée on-chain, Bedrock utilise le PoR de Chainlink. Ce n’est pas juste pour “faire joli”, mais pour permettre à n’importe qui de vérifier à tout moment si les actifs sous-jacents de uniBTC et brBTC sont bien suffisants. Si un jour l’équipe Bedrock disparaissait, les utilisateurs pourraient encore confirmer via les données on-chain si leurs jetons correspondent à des actifs. C’est cette conception “anti-point de défaillance unique” qui constitue vraiment une base pour qu’un protocole évolue vers un système sans confiance.
$BTC
Auparavant, j’ai subi des pertes sur d’autres protocoles : avant que le projet ne s’enfuie, ils ont regroupé toutes les autorisations de multisignature entre leurs propres mains, puis ont transféré les actifs des utilisateurs du jour au lendemain. Depuis cette fois-là, quand je regarde n’importe quel protocole DeFi, la première chose que je vérifie n’est pas l’APY, mais la structure du pouvoir : à qui appartient l’argent, qui peut déplacer ces fonds, et combien de personnes doivent approuver à chaque mouvement.
De retour, j’ai relu un document de @Bedrock , en me concentrant spécifiquement sur sa conception de la gouvernance et de la sécurité.
Pour ce qui est des multisigs, Bedrock 2.0 ne choisit pas la voie consistant à faire signer “entre membres du même cercle”. Ses opérations clés — comme la mise à niveau du contrat, la pause d’urgence et l’ajustement des paramètres — nécessitent que plusieurs parties indépendantes signent ensemble pour pouvoir s’exécuter. La composition de ces signataires n’est pas décidée par l’équipe Bedrock seule : elle inclut des institutions externes et des partenaires. Même si la décentralisation n’est pas encore parfaitement totale, au moins le pouvoir est réparti entre différentes entités, ce qui évite qu’une seule domine.
Regardons ensuite la conception de veBR. Les utilisateurs verrouillent des BR pour obtenir des droits de vote : ils peuvent décider quels pools de staking reçoivent plus d’incitations, et quels paramètres doivent être ajustés. Ce mécanisme en est encore à un stade précoce : le taux de participation aux votes est faible, ce qui est un problème auquel sont confrontés tous les tokens de gouvernance. Mais au moins, Bedrock a posé un cadre de gouvernance, avec un chemin clair pour le flux du pouvoir. À l’inverse, certains projets écrivent dans leur livre blanc une longue vision de la gouvernance, mais une fois passé à l’exécution, une seule adresse de portefeuille du projet peut décider de tout. $ETH
J’ai aussi remarqué un détail : pour la preuve de réserve stockée on-chain, Bedrock utilise le PoR de Chainlink. Ce n’est pas juste pour “faire joli”, mais pour permettre à n’importe qui de vérifier à tout moment si les actifs sous-jacents de uniBTC et brBTC sont bien suffisants. Si un jour l’équipe Bedrock disparaissait, les utilisateurs pourraient encore confirmer via les données on-chain si leurs jetons correspondent à des actifs. C’est cette conception “anti-point de défaillance unique” qui constitue vraiment une base pour qu’un protocole évolue vers un système sans confiance.
$BTC
Auparavant, j’ai subi des pertes sur d’autres protocoles : avant que le projet ne s’enfuie, ils ont regroupé toutes les autorisations de multisignature entre leurs propres mains, puis ont transféré les actifs des utilisateurs du jour au lendemain. Depuis cette fois-là, quand je regarde n’importe quel protocole DeFi, la première chose que je vérifie n’est pas l’APY, mais la structure du pouvoir : à qui appartient l’argent, qui peut déplacer ces fonds, et combien de personnes doivent approuver à chaque mouvement.