Aux nouveaux humains du nouveau monde ~ « quarante-quatre cryptos »
Le 4 novembre, Binance a publié « Recovery Update #7 ». Le titre affirme que 98 % des actifs volés ont été couverts. La plateforme a également publié un nouvel instantané, élargi, de ses preuves de réserves (selon Binance, à vérifier). He Yi indique que ce nouvel instantané, arrêté au 4 novembre à 00 h 00 UTC, couvre désormais 44 actifs, contre 10 auparavant.
Passer de 10 à 44, c’est un progrès. Mais couvrir des actifs ne signifie pas couvrir les passifs.
Une preuve de réserves répond à la question « combien y en a-t-il ? ». La vraie question est « combien doit-on ? ». Une liste d’actifs plus longue signifie seulement que le périmètre soumis à vérification s’est élargi. Binance affirme qu’il faudra environ 50 à 60 heures pour générer la preuve à divulgation nulle de connaissance, après quoi les utilisateurs pourront vérifier eux-mêmes si leurs soldes sont couverts à 1:1. Pour l’instant, la preuve n’a pas encore été générée et aucun audit réalisé par un tiers n’a été publié.
Plus la liste est longue, plus il faut un état des passifs qui concorde.
Regardons les chiffres. CZ cite des données publiques selon lesquelles les entrées nettes de Binance sur 24 heures s’élèvent à environ 2,8 milliards de dollars (à vérifier), tandis que les actifs affectés, selon le périmètre du rapport, représentent environ 6,34 milliards de dollars. Les entrées nettes montrent que les utilisateurs votent avec leurs pieds, mais elles ne comblent pas le déficit et ne remplacent pas un audit.
Les entrées témoignent de la confiance ; la couverture relève de la comptabilité. L’une ne peut remplacer l’autre.
Le discours évolue lui aussi. CZ affirme qu’un vol d’une telle ampleur révèle une grave défaillance de sécurité ; aucune plateforme n’est à l’abri d’un piratage, mais cela ne saurait servir d’excuse. He Yi déclare accepter pleinement les critiques concernant la sécurité et la gestion des accès. Elle ajoute que plus de 50 attaques ont été déjouées cette année, mais que celle-ci ne l’a pas été, les pirates ayant évolué.
Reconnaître le problème est la première étape. Permettre à des tiers de le vérifier, c’est la deuxième.
La confiance accordée à une plateforme d’échange ne vient pas de ce qu’elle affirme, mais de la possibilité pour des tiers de vérifier ses déclarations de manière indépendante. 98 %, 44 cryptos, 2,8 milliards : chacun de ces chiffres doit être rapproché des autres selon un même périmètre comptable.
En attendant que les comptes concordent, restez attentifs, mais gardez vos distances.
Ce qui précède est un partage d’informations et d’opinions uniquement, et ne constitue pas un conseil en investissement.
Dix cryptos deviennent quarante-quatre,
La liste s’allonge, mais les comptes restent incomplets.
Les entrées ne comblent pas le déficit,
Un audit vaut mieux que mille paroles.
— Mingdao
Le 4 novembre, Binance a publié « Recovery Update #7 ». Le titre affirme que 98 % des actifs volés ont été couverts. La plateforme a également publié un nouvel instantané, élargi, de ses preuves de réserves (selon Binance, à vérifier). He Yi indique que ce nouvel instantané, arrêté au 4 novembre à 00 h 00 UTC, couvre désormais 44 actifs, contre 10 auparavant.
Passer de 10 à 44, c’est un progrès. Mais couvrir des actifs ne signifie pas couvrir les passifs.
Une preuve de réserves répond à la question « combien y en a-t-il ? ». La vraie question est « combien doit-on ? ». Une liste d’actifs plus longue signifie seulement que le périmètre soumis à vérification s’est élargi. Binance affirme qu’il faudra environ 50 à 60 heures pour générer la preuve à divulgation nulle de connaissance, après quoi les utilisateurs pourront vérifier eux-mêmes si leurs soldes sont couverts à 1:1. Pour l’instant, la preuve n’a pas encore été générée et aucun audit réalisé par un tiers n’a été publié.
Plus la liste est longue, plus il faut un état des passifs qui concorde.
Regardons les chiffres. CZ cite des données publiques selon lesquelles les entrées nettes de Binance sur 24 heures s’élèvent à environ 2,8 milliards de dollars (à vérifier), tandis que les actifs affectés, selon le périmètre du rapport, représentent environ 6,34 milliards de dollars. Les entrées nettes montrent que les utilisateurs votent avec leurs pieds, mais elles ne comblent pas le déficit et ne remplacent pas un audit.
Les entrées témoignent de la confiance ; la couverture relève de la comptabilité. L’une ne peut remplacer l’autre.
Le discours évolue lui aussi. CZ affirme qu’un vol d’une telle ampleur révèle une grave défaillance de sécurité ; aucune plateforme n’est à l’abri d’un piratage, mais cela ne saurait servir d’excuse. He Yi déclare accepter pleinement les critiques concernant la sécurité et la gestion des accès. Elle ajoute que plus de 50 attaques ont été déjouées cette année, mais que celle-ci ne l’a pas été, les pirates ayant évolué.
Reconnaître le problème est la première étape. Permettre à des tiers de le vérifier, c’est la deuxième.
La confiance accordée à une plateforme d’échange ne vient pas de ce qu’elle affirme, mais de la possibilité pour des tiers de vérifier ses déclarations de manière indépendante. 98 %, 44 cryptos, 2,8 milliards : chacun de ces chiffres doit être rapproché des autres selon un même périmètre comptable.
En attendant que les comptes concordent, restez attentifs, mais gardez vos distances.
Ce qui précède est un partage d’informations et d’opinions uniquement, et ne constitue pas un conseil en investissement.
Dix cryptos deviennent quarante-quatre,
La liste s’allonge, mais les comptes restent incomplets.
Les entrées ne comblent pas le déficit,
Un audit vaut mieux que mille paroles.
— Mingdao