futurakey

À quatre heures vingt-huit du matin, le pont de Symbiosis a été frappé.

Ce n’est pas du vol : c’est de la fabrication. Les attaquants ont miné 2^62 unités de syBTC dans un tout nouveau compte, pour une valeur faciale de 46,1 milliards de dollars.

46,1 milliards. Ce chiffre est si énorme que j’en perds le repère. Je comprends 330 000 dollars, je comprends 300 millions, mais 46,1 milliards… ça ressemble à des sous-titres de film de science-fiction.

En réalité, seulement 4,39 WBTC ont été encaissés, soit 336 000 dollars. Certains peuvent se dire : « Ce n’est pas si grave, la perte n’est pas énorme. » Mais je ne le vois pas comme ça. Ce qui me donne la chair de poule, ce n’est pas « combien on a perdu », c’est « combien on a fabriqué ». Imagine que dans ton coffre-fort, quelqu’un n’a ni forcé la serrure, ni deviné le code : il a juste imprimé quelques billets de dépôt de ta banque, d’une valeur faciale de 46,1 milliards. À la fin, il n’en encaisse que 330 000. Ce que tu crains, c’est ces 330 000 ? Non : tu crains le fait même d’avoir « imprimé des bons ».

Le plus effrayant dans cette affaire n’a jamais été le nombre. C’est le processus : fabriqué → toute la chaîne en accepte → échange contre du vrai argent. Trois étapes, et aucune ne bloque.

Ce mois-ci, c’est la troisième fois. Liquid, Nomic, Symbiosis : le même scénario, joué trois fois.

Qui leur a appris ?

#Symbiosis #BTC #Web3 #链上安全 #FuturaKey

En voyant la nouvelle selon laquelle Morgan Stanley a renforcé ses positions en BTC pendant trois jours consécutifs jusqu’à 7855 unités, puis en voyant celle selon laquelle le pont Symbiosis a été percé, je me suis soudain dit que ce marché est particulièrement fragmenté.

D’un côté, Wall Street ajoute en silence sur trois jours ; de l’autre, des projets on-chain se font frapper par de la fausse monnaie d’une valeur nominale de 46,1 milliards à quatre heures du matin. Dans le même secteur, deux façons de jouer, deux types de risques.

Les particuliers regardent le prix, les institutions regardent la gestion des positions, et les hackers regardent les failles de tes processus. Tout le monde est dans ce marché, mais on ne joue pas au même jeu.

Parfois, je me demande : à la fin de cette phase de redistribution, qu’est-ce qui restera ? Ce ne seront sûrement pas des ponts financés par des histoires, ni des projets percés à quatre heures du matin. Ce qui restera, ce sont ceux qui poussent les tâches les plus ennuyeuses à l’extrême : vérifier les marchandises, surveiller, auditer, maîtriser le risque. Chaque chose est ennuyeuse, et chacune sauve la vie.

Ce n’est pas surprenant que Morgan Stanley renforce sa position ; ce qui est rare, c’est qu’il l’ait fait pendant trois jours d’affilée, et en plus l’ait rendu public. Ce signal vaut plus d’attention que la tendance : à ce niveau, quelqu’un a investi du vrai argent en votant « pour le long terme ».

Le FOMC arrive juste devant. L’animation, c’est à court terme ; les comptes, c’est sur le long terme.

#BTC #机构 #Web3 #链上安全 #FuturaKey

Un mois, trois anomalies de frappe de pièces. Liquid, Nomic, Symbiosis.

Certains appellent ça une « coïncidence », mais je n’y crois pas. Les trois incidents suivent le même scénario : une faille dans la logique de frappe → création monétaire de nulle part → la chaîne en aval laisse passer normalement → échange contre de l’or et de l’argent bien réels. Même l’emplacement des failles est à peu près le même : personne ne vérifie la provenance « avant l’arrivée des actifs ».

Ce n’est pas une coïncidence, c’est un modèle. Les ponts inter-chaînes, ce genre de système, externalisent en réalité la « confiance » au code du contrat. Et dans l’industrie, quand on fait des audits de contrats, l’habitude consiste à regarder les fonctions, pas le processus. Même si les fonctions sont écrites magnifiquement, s’il manque dans le processus une étape « de vérification des marchandises », alors on peut toujours se servir avec des fausses quittances pour retirer l’argent.

Je me souviens qu’il y a deux ans, lors de l’explosion des ponts inter-chaînes, tout le monde criait « le pont est le futur ». Aujourd’hui, en regardant en arrière, le pont n’est jamais devenu le futur : il est devenu le distributeur automatique des hackers. Trois attaques ce mois-ci, et le mois prochain ?

Je ne suis pas venu pour tirer la sonnette d’alarme. Le récit autour des ponts ne mourra pas ; ce qui va mourir, ce sont les ponts qui ne vérifient pas la marchandise. Les gens de ce secteur doivent se poser une question : vos utilisateurs confient leurs actifs à votre système. Leur premier besoin n’est pas un rendement élevé, c’est de « pouvoir dormir tranquille ».

Commencez par faire la vérification des marchandises, puis parlons du reste.

#Symbiosis #BTC #Web3 #跨链桥 #FuturaKey

Aujourd’hui, en regardant la tendance des actions US et celle des cryptos, je suis resté planté devant l’écran pendant un bon moment.

La panique autour de la sécurité de l’IA a fait chuter les valeurs technologiques : le Nasdaq des technos est tout rouge. En théorie, les actifs à risque devraient tous souffrir en même temps. Résultat : le bitcoin renforce à contre-courant, reste au-dessus des 77K, avec une tranquillité qui ferait pâlir tout le monde.

Après des années de développement, j’ai traîné mes guêtres dans deux milieux—l’IA et le Web3—et c’est la première fois que je vois ces deux mondes se déchirer à ce point.

Avant, tout le monde disait que ces deux-là, c’était la même “famille” : tous deux des actifs à risque, tous deux des poissons dans la même mare de liquidité en dollars. Quand ça monte, ça monte ; quand ça baisse, ça baisse. Mais après la pièce d’aujourd’hui, cette idée risque de devoir être révisée.

J’y ai réfléchi toute la nuit, et j’ai trouvé un angle de lecture—pas sûr qu’il soit juste, mais plutôt intéressant : maintenant, le marché valorise l’IA comme de la “productivité”, tandis qu’il valorise le Web3 comme de “l’assurance”. Si l’IA a un souci, ce qui inquiète les gens, c’est “l’incapacité à concrétiser les attentes”. Et plus les marchés traditionnels paniquent, plus il y a des gens qui déplacent de l’argent vers le tiroir “hors système” qu’est le bitcoin. La direction de la peur n’est pas la même : donc la direction de l’argent non plus.

Bien sûr, il se peut aussi que je me fasse des films. Le “monsieur le Marché” doit inventer une histoire chaque jour pour justifier le prix : aujourd’hui, le récit s’appelle “l’IA s’effondre, et le cours des cryptos monte”. Demain, ça pourrait s’appeler autre chose. Dans les marchés, après coup, tout paraît logique ; avant, ce n’est que du bruit.

Ce qui m’a vraiment marqué aujourd’hui, c’est un message d’un ami. Il travaille dans une startup IA ; hier soir, il me disait : la levée de fonds a capoté, donc ils doivent licencier. Je lui ai demandé s’il voulait venir faire avec moi le boulot côté on-chain. Il m’a répondu : “Chez toi, récemment, est-ce que c’est sûr ?”

J’ai réfléchi un moment, puis je n’ai répondu que quatre mots : “Ça va, on tient d’abord.”

#AI #BTC #Web3 #科技股 #FuturaKey

La prime en chapeau blanc versée par Symbiosis est de 20%. La date limite est passée, et il n’y a plus de suite.

J’y repense, encore et encore, depuis longtemps. 20 %, c’est quoi, concrètement ? Une perte réelle de 336 000 dollars, avec une prime de plus de 60 000. Faire en sorte que quelqu’un qui vient juste de prouver « que ton pont peut imprimer de l’argent à l’infini » te rende ce qu’il a entre les mains pour seulement 60 000 ?

Il n’y a que deux possibilités. Soit l’autre partie ne se soucie pas de cette somme — et dans ce cas, le problème est encore plus effrayant : quelqu’un qui ne veut pas d’argent, qui te fait du mal, pour quel motif ? Soit elle attend un meilleur prix.

Dans tous les cas, ça ne ressemble pas au scénario d’un « chapeau blanc ». Le chapeau blanc cherche la renommée, le chapeau noir cherche l’argent. Cette fois, la personne n’a ni l’air pressée d’obtenir la gloire, ni de recevoir de l’argent : elle fait traîner. Elle fait traîner quoi ? Elle attend que le rapport officiel de récapitulation complète sorte, que les détails techniques de BridgeV2 soient divulgués, et que s’ouvre une prochaine fenêtre de négociation.

Honnêtement, parmi les trois cas de frappe anormale ce mois-ci, la chose qui me met le plus mal à l’aise, c’est le dénouement de Symbiosis. Liquid a au moins remboursé 85 % : l’argent a au moins une destination. Chez Symbiosis, il reste suspendue une énorme question de 46,1 milliards de valeur nominale ; le rapport officiel n’est pas encore publié, et personne ne réclame la prime.

Quand tout reste en suspens, c’est ce qui pèse le plus.

#Symbiosis #BTC #Web3 #跨链桥 #FuturaKey

Ce soir, j’ai parcouru le groupe de mon équipe et je suis tombé sur un message que j’avais envoyé moi-même le mois dernier :

« Mettez la surveillance de la production en attente ; on s’en occupe quand V2 sera en ligne. »

En voyant ça, j’ai eu des frissons dans le dos.

Ce n’est pas parce que Symbiosis a eu un problème, c’est parce que je sais dans combien de groupes d’équipe cette phrase est apparue. Le lancement de la fonctionnalité doit se faire, l’agenda est plein, et ce monitoring « semble, pour l’instant, ne pas servir » — puis c’est exactement 4 h 28 du matin.

Les accidents n’arrivent jamais quand vous êtes prêt. Ils s’attaquent précisément à l’endroit où vous avez décidé de « mettre en attente ».

Ces dernières années en travaillant sur des produits on-chain, ma plus grande leçon, c’est que la sécurité n’est pas une fonctionnalité : c’est une liste de dettes en souffrance. Si aujourd’hui vous rayez une ligne, demain il en manque une pour justifier qu’on vous réveille à quatre heures du matin. Si vous repoussez une tâche aujourd’hui, elle vous attend quelque part au coin d’un pont.

Alors ce soir, j’ai sorti la surveillance de production du backlog et je l’ai programmée pour lundi prochain. Pas de discussion, pas de « attendons encore ».

Le marché peut attendre, le code non. Je me l’étais répété beaucoup de fois. Aujourd’hui seulement, j’ai compris ce qu’il y a entre les paroles et les actes.

#Symbiosis #BTC #Web3 #链上安全 #FuturaKey

Voir que Jiang Zhuoer publie ouvertement en déclarant maintenir sa position short à découvert à plein (full), et a crié un niveau : “monter à 76 000 puis faire un repli”.

Je tiens d’abord à préciser : je ne commente pas les positions des autres ; les pertes et les gains relèvent des capacités de chacun. Mais ce sujet mérite d’y réfléchir plus profondément.

Un grand V annonce clairement ses ordres : la portée de son flux est bien réelle. Et ceux qui le suivent ? La plupart entrent parce qu’il a “réussi” quelques fois par le passé, sans se poser une question plus fondamentale : l’ampleur de sa position et sa capacité à encaisser le risque, est-ce la même chose que la vôtre ? S’il se fait exploser, il peut encore revenir ; s’il vous arrive à vous, vous êtes éliminé.

La formation la plus coûteuse dans ce métier, c’est de copier les ordres des autres. On ne peut pas apprendre la logique de quelqu’un ; au mieux, on n’apprend que le prix d’entrée. S’il gagne, on le traite de génie ; s’il perd, c’est parce que vous êtes trop gourmand.

Mon principe à moi est très simple : toute opinion ne sert qu’à être une source d’information, sans se substituer à son propre jugement. Et surtout pour les opinions qui donnent des niveaux : plus c’est précis, plus il faut y mettre des points d’interrogation — le niveau est la forme la plus facile à “monétiser” en trafic.

Revenons au marché : le FOMC arrive bientôt. À ce moment-là, peu importe quel sens on crie, certains y croient — mais il ne faut pas non plus tout croire. Mieux vaut se retenir d’agir que de gérer sa position.

#BTC #FOMC #合约 #FuturaKey #gestion des risques

Je suis tombé sur un chiffre aujourd’hui : un DEX de titres tokenisés sur la blockchain Base, avec un volume de transactions sur une journée qui a dépassé 100 millions de dollars.

Je pense que cette actualité a été sous-estimée. Pendant que tout le monde se dispute sur le marché, il y a un groupe de gens qui transfère des actions sur la blockchain.

Imaginez ce que ça signifie. Avant, sur la blockchain, on ne pouvait jouer qu’avec des crypto-monnaies. Maintenant, les frontières des choses qu’on peut y toucher s’étendent. Ce n’est pas “du jour au lendemain” que tout bascule, mais cette direction devient progressivement plus claire.

Honnêtement, j’ai toujours eu des doutes sur le récit des actions tokenisées. La conformité est un gros problème, la liquidité en est un autre, et un simple appel des autorités peut faire tomber le lieu. Mais en changeant de perspective : la demande est réelle. Les marchés traditionnels ont des horaires limités, des barrières élevées et des complications pour les transactions transfrontalières ; sur la blockchain, c’est 7×24, accessible à l’échelle mondiale. Tant que la demande est réelle, l’offre finira tôt ou tard par trouver une solution.

Pour ceux qui conçoivent des produits sur la blockchain, c’est mille fois plus important que la tendance à court terme. Cela me rappelle une chose : ne pas se concentrer uniquement sur la hausse ou la baisse d’aujourd’hui, mais plutôt observer vers où les limites de l’infrastructure s’étendent.

Je ne veux pas trop parler du marché aujourd’hui. Avant que les résultats du FOMC ne soient connus, tout ce qu’on dit n’est que du bruit.

#Base #Web3 #RWA #FuturaKey #Finance sur la blockchain

Aujourd’hui, j’aimerais parler d’un sujet un peu moins connu, mais je pense qu’il est plus important que la tendance du marché : la prime sur le kimchi en Corée du Sud est à nouveau en hausse, à 1,33 %.

Beaucoup de gens ne savent pas ce que cela signifie. En termes simples, c’est parce que les cryptomonnaies sur les exchanges coréens coûtent un peu plus cher que celles à l’étranger : l’argent sortant du pays ne circule pas aussi facilement. Plus la prime est élevée, plus les personnes qui veulent entrer sur le marché sont pressées.

1,33 % n’est pas très haut, mais la direction mérite d’être surveillée. Lorsqu’auparavant la prime s’est envolée, ce n’était généralement pas des particuliers surexcités : c’était plutôt des acteurs qui devaient convertir des wons sud-coréens en actifs on-chain le plus vite possible.

Je ne crois pas trop à l’idée que la prime serait un signal pour “faire un bon point d’entrée”. Un signal, ça ne devient un signal que si on y croit. Sinon, ce n’est qu’un chiffre. Pour ma part, je préfère le voir comme un thermomètre émotionnel : certaines personnes sont plus pressées que nous.

Les gens pressés finissent généralement par deux choses : acheter au meilleur moment, ou vendre au pire.

En ce moment, j’ai une attitude très calme. Le FOMC arrive bientôt ; à ce moment-là, scruter la prime pour deviner la direction, c’est moins utile que de finir d’écrire le code. Le marché finira par suivre son cours tout seul : un code qu’on ne termine pas, lui, ne finira pas.

#BTC #泡菜溢价 #Web3 #FuturaKey #行情

Blockstream ne veut pas payer de rançon. 47 millions de dollars : si on ne veut pas, c’est non.

Je suis tombé sur ça hier soir. Le téléphone n’était pas éteint, et j’ai fixé le plafond en y pensant longtemps.

D’abord, de quel côté il s’agit : un homme se présentant comme un « chapeau blanc », qui détient 600 BTC. Il en a déjà rendu 3400 auparavant ; il garde ceux-ci comme monnaie de change. Maintenant, l’officiel a tranché : il n’y a jamais eu de discussion et il n’y en aura pas. C’est un crime, direction la justice.

Ma première réaction a été : tant mieux. Cette ligne a été salie trop longtemps par ceux qui frappent d’abord et discutent ensuite : ils vident tes biens, puis reviennent en disant que c’est de l’aide. Dégage.

Mais après cette satisfaction, j’ai fait un test : et si c’était moi qui devais encaisser ? J’ai réfléchi honnêtement pendant dix minutes. Je ne tiendrais pas. Je paierais, puis je dirais à l’extérieur que c’était une prime.

Donc ce coup d’échecs est brillant : il est brillant parce que je ne pourrais pas le faire.

Plus tard, j’ai compris pourquoi ils osent. Aujourd’hui on paie, demain toutes les réserves on-chain deviennent des distributeurs de retraits. La rançon, la première fois, sert à limiter la casse ; la deuxième, c’est du financement.

Certaines sommes donnent l’impression d’être une économie, mais en réalité, c’est un prêt usuraire.

Qu’en penses-tu ? Toi, tu paierais ?

#Liquid #BTC #Web3 #链上安全 #FuturaKey

« Voie légale pour recouvrer » — ces cinq mots, la section commentaires est en train d’en rire.

L’argent sur la chaîne, on le poursuit contre qui ? L’adresse ne parle pas, la clé privée ne se rend pas. Ceux qui rient ont leurs raisons.

Mais j’ai demandé à un ami qui travaille dans la conformité, et il m’a répondu une phrase qui m’a laissé abasourdi : la qualification vaut plus que le recouvrement.

Qu’est-ce que ça veut dire ? Dès qu’une enquête pénale est ouverte, les 600 BTC deviennent alors des biens volés. Les dispositifs de contrôle des risques des plateformes de trading conformes dans le monde ne sont pas naïfs : les adresses liées à des biens volés ne peuvent pas entrer sur le marché, et même un lavage via inter-chaînes sera marqué. Le hacker tient de l’or numérique, mais il ne peut pas le dépenser.

La riposte la plus implacable n’est pas de récupérer l’argent, c’est de faire pourrir l’argent dans les mains de l’autre.

À chaque fois qu’il voudra le convertir en cash, il devra trembler. Ce « à chaque fois, trembler », c’est plus torturant que la prison.

Donc ne vous pressez pas de rire en disant que « la loi ne sert à rien sur la chaîne ». Dans cette partie, la bataille se joue hors chaîne.

#Liquid #BTC #Web3 #区块链安全 #FuturaKey

Ce soir, on rassemble plusieurs signaux de septembre pour les regarder ensemble : la conclusion est très claire. Ce n’est pas le moment de deviner le fond, c’est le moment de fixer des règles.

D’abord, faisons l’inventaire des faits marquants de cette semaine.

D’un côté, Liquid a été volé pour 320 millions de dollars. Des actifs « ancrés » ont été frappés à la chaîne de manière fictive, et l’attaqueur se présente comme un « white hat ». Après avoir récupéré 85 %, il ne reste qu’environ 47 millions de dollars. Deuxièmement, Cronos a dû reculer la blockchain à cause d’une attaque via des emprunts : le récit selon lequel la chaîne est « immuable » a été brisé une fois, volontairement. Troisièmement, l’ETF XRP a enregistré des flux nets positifs qui ont dépassé ceux du BTC et de l’ETH sur une seule journée : l’argent se dirige vers des supports où le « scénario réglementaire » est le plus clair. Quatrièmement, l’indice de cupidité reste au-dessus de 70, mais le prix est passé de 78K à 76K en passant par une longue phase de stagnation. Cela montre que la baisse n’est pas un effondrement émotionnel : c’est un retrait délibéré des capitaux face aux données macro.

Regardons maintenant plus loin : la réunion du FOMC aura lieu mardi et mercredi de la semaine prochaine, et la décision sera rendue dans la nuit du 9/17 (heure de Pékin). Après des surprises positives répétées du CPI et du PPI, le marché mise déjà sur une obstination. Mon avis : en septembre, il est probable que la Fed ne relève pas les taux. Mais si Powell se montre une fois plus ferme, les actifs risqués risquent d’être secoués de nouveau.

En tant que fondateur de FuturaKey, j’ai fixé trois règles pour moi, et je te les partage :

Première règle : avant que la décision ne tombe, on n’augmente pas sa position, on ne « contre-attrape » pas le bottom. On garde les munitions : on attend que le marché choisisse sa réponse.

Deuxième règle : on revoit intégralement la checklist d’audit de sécurité des projets qu’on a en main. La densité d’attaques de ce mois-ci le montre : le marché peut attendre, le code, lui, ne peut pas attendre.

Troisième règle : un marché faible est une fenêtre pour affûter les outils. Les besoins comme la surveillance on-chain et les alertes en cas de frappe d’actifs anormaux augmentent. C’est précisément la raison pour laquelle je continue à développer des produits de sécurité.

Enfin, une vérité toute simple : le marché ne manque pas d’occasions ; ce qui manque, ce sont des gens qui ont encore des munitions quand une opportunité arrive.

Tu en es à combien de ton capital engagé (en pourcentage) ? Dis-le dans les commentaires.

Ce qui précède n’est que mon observation personnelle et ne constitue pas un conseil en investissement.

#BTC #FOMC #Web3 #链上安全 #FuturaKey

Avant la réunion du FOMC, mes trois disciplines : ne pas renforcer, ne pas rattraper en baissant, garder des munitions

Cette semaine, l’IPC et l’IPP ont été consécutivement au-dessus des attentes, et les paris du marché sur de nouvelles hausses de taux s’intensifient. Le FOMC se réunit les mardi et mercredi de la semaine prochaine ; la décision sera publiée dans la nuit du 17/09, heure de Pékin.

Mon avis : en septembre, il est très probable qu’il n’y ait pas de nouvelle hausse des taux, mais si Powell se montre seulement une fois trop ferme dans ses propos, les actifs risqués devront encore trembler.

En pareille période, plus important que de deviner la bonne direction, c’est d’avoir de quoi tenir jusqu’à la divulgation de la réponse. Je me suis fixé trois règles et je les partage avec vous :

Premièrement, ne pas renforcer ni rattraper en baissant avant la publication de la décision. Le marché donnera d’abord la réponse ; il n’est pas nécessaire de parier du vrai argent.

Deuxièmement, repasser intégralement la checklist d’audit de sécurité des projets en cours. La densité d’attaques de ce mois-ci montre une chose : le marché peut attendre, mais le code ne peut pas attendre.

Troisièmement, un marché faible est une fenêtre pour perfectionner les outils. Des besoins tels que le monitoring on-chain et les alertes d’anomalies se multiplient ; c’est la raison pour laquelle je persiste à développer des produits de sécurité chez FuturaKey.

Pour finir, une vérité toute simple : le marché manque d’occasions, mais pas d’opportunités ; ce qui manque, ce sont des gens qui ont encore des munitions quand l’opportunité arrive.

Vous êtes à combien en termes de niveau de position actuellement ? Parlez-en dans les commentaires.

Ce qui précède reflète uniquement des observations personnelles et ne constitue pas un conseil en investissement.

#BTC #FOMC #Web3 #链上安全 #FuturaKey

Liquid a reculé de 85 %, laissant 47 millions en guise de prime — est-ce que c’est du chapeau blanc ?

Ces deux derniers jours, la communauté n’a cessé de débattre de cette affaire, et je vais donner mon avis.

D’abord, clarifions les faits : l’attaquant a fabriqué 4000 LBTC fictifs, existant “dans le vide”, puis a échangé 3996 BTC réels via le processus normal. Après que Blockstream a corrigé les nœuds, l’attaquant a aussi restitué 3400 pièces, ne laissant qu’environ 598,5 unités, soit environ 47 millions de dollars au prix actuel.

L’attaquant se dit « chapeau blanc » : je ne suis pas venu voler de l’argent, je suis là pour vous rappeler qu’il existe des failles.

Mais il y a un problème logique. Quel est le processus standard de divulgation responsable ? Détecter une faille → la signaler au projet → attendre la correction → recevoir la prime. Or ici, c’est : d’abord vider 95 % des réserves → attendre que le projet corrige → restituer 85 % → garder 15 % comme prime.

L’ordre est inversé, et la nature de l’action change. Le fait que Blockstream confirme on-chain que les nœuds sont réparés et qu’un remboursement est possible rend l’affaire encore plus ambiguë : du point de vue de l’attaquant, cela revient à reconnaître l’existence d’un canal « rendre l’argent pour faire la paix ».

Le CTO de Ledger le dit plus directement : ce n’est pas du chapeau blanc ; c’est de l’enlèvement puis des négociations.

En tant que fondateur de FuturaKey — et parce que je construis aussi des produits on-chain — je comprends pourquoi la communauté est partagée en deux camps. D’un côté, certains pensent : la majeure partie de l’argent est revenue, donc c’est une bonne chose. De l’autre, on estime que si ce type d’action est encouragé, la prochaine attaque sera encore plus audacieuse : on vide d’abord, puis on rend une partie, et on essaie ensuite de se blanchir.

Mon avis penche pour le second. La raison est simple : si « agir d’abord, puis rembourser » peut quand même être qualifié de chapeau blanc, alors il n’y a plus de coût d’échec dans le secteur du piratage — en cas de réussite, on garde une partie ; en cas d’échec, on se présente comme chapeau blanc pour demander la clémence. Cela est extrêmement injuste pour les chercheurs qui font sérieusement de la divulgation sécuritaire.

Ce qui mérite surtout d’être noté, ce sont les signaux du secteur : ce mois-ci, Liquid a 320 millions, Cronos a fait un rollback des blocs — la densité des incidents de sécurité augmente. Dans un marché baissier, les pirates sont plus actifs que dans un marché haussier : les budgets de défense sont réduits, tandis que les gains des attaques ne changent pas.

Pour les utilisateurs ordinaires, mon conseil tient en une seule phrase : le niveau de sécurité des actifs tokenisés et des sidechains doit toujours être inférieur à celui du réseau principal. Ne mettez pas un gros volume sur ces actifs juste parce que le rendement paraît un peu plus élevé.

Pensez-vous que « vider d’abord puis restituer 85 % » soit du chapeau blanc ? Parlez-en dans les commentaires.

Ce qui précède n’est que des observations personnelles et ne constitue pas un conseil en investissement.

#Liquid #BTC #Web3 #链上安全 #FuturaKey

"L’ère de « Uniswap sur une nouvelle chaîne » est révolue » Parlons du design des Hooks de la V4

Ces deux derniers jours, je me penche sur l’architecture d’Uniswap V4 et j’enregistre quelques réflexions.

Auparavant, la forme de projet la plus courante dans le secteur DeFi : fork d’Uniswap, déploiement sur une autre chaîne, puis quelques ajustements d’UI. Dans l’architecture V3, comme chaque paire de trading devait déployer son propre contrat, pour se différencier il fallait réécrire.

La V4 a changé cette logique. Deux points clés :

**Architecture Singleton** : l’état de tous les pools est centralisé dans un contrat PoolManager. La création d’un pool devient une « mise à jour d’état » plutôt qu’un « déploiement de nouveau contrat », ce qui réduit considérablement les coûts en gas.

**Système de Hooks** : des contrats externes s’attachent à des nœuds du cycle de vie du pool pour insérer une logique personnalisée. Pour créer une commission dynamique, pas besoin de réécrire tout l’AMM : il suffit d’ajouter un Hook. L’essentiel de la logique de market-making et de la sécurité hérite directement de l’Uniswap lui-même.

Ce design abaisse le « seuil d’innovation », mais apporte aussi de nouveaux problèmes : qui garantit la sécurité du Hook lui-même ? Même si la fondation est solide, si la logique de ton Hook comporte des failles, elle peut quand même être exploitée. Dans une certaine mesure, la responsabilité d’audit est transférée à chaque développeur de Hook.

Par la suite, j’écrirai une analyse technique plus détaillée.

#Uniswap #DeFi #DéveloppementWeb3 #FuturaKey