Les réseaux en parlent comme si « les États-Unis allaient donner des primes aux hackers chapeaux blancs » : la phrase est juste, mais elle n’en dit qu’à moitié.
Le dernier projet de CLARITY exige en effet que le ministère des Finances mette en place le DACIC : des récompenses seraient accordées à ceux qui détectent des vulnérabilités, fournissent des renseignements sur les menaces et aident à récupérer des actifs volés ; en plus, il accorderait à ce centre une enveloppe totale de 60 millions de dollars par exercice financier. Le problème, c’est que, dans ce passage du projet, il n’est pas précisé comment déterminer le montant d’une prime, où s’arrête exactement la couverture de l’autorisation, ni fourni aux chercheurs en sécurité une fiche de non-responsabilité clairement définie.
Donc je ne l’appelle pas « une mise à niveau de la sécurité sur la blockchain déjà déployée ». Les récompenses peuvent attirer les gens, mais c’est le « safe harbor » qui détermine si un chapeau blanc osera aller jusqu’au bout en révélant le problème. Ce n’est que lorsque le texte officiel complètera le champ de l’autorisation, le processus de divulgation et les conditions d’exonération que l’affaire passera des gros titres à un dispositif réellement utilisable.
#SécuritéChiffrée
Le dernier projet de CLARITY exige en effet que le ministère des Finances mette en place le DACIC : des récompenses seraient accordées à ceux qui détectent des vulnérabilités, fournissent des renseignements sur les menaces et aident à récupérer des actifs volés ; en plus, il accorderait à ce centre une enveloppe totale de 60 millions de dollars par exercice financier. Le problème, c’est que, dans ce passage du projet, il n’est pas précisé comment déterminer le montant d’une prime, où s’arrête exactement la couverture de l’autorisation, ni fourni aux chercheurs en sécurité une fiche de non-responsabilité clairement définie.
Donc je ne l’appelle pas « une mise à niveau de la sécurité sur la blockchain déjà déployée ». Les récompenses peuvent attirer les gens, mais c’est le « safe harbor » qui détermine si un chapeau blanc osera aller jusqu’au bout en révélant le problème. Ce n’est que lorsque le texte officiel complètera le champ de l’autorisation, le processus de divulgation et les conditions d’exonération que l’affaire passera des gros titres à un dispositif réellement utilisable.
#SécuritéChiffrée