Les incidents de pontage de janvier 2026 ont semé le doute chez de nombreuses personnes quant à la sécurité du cross-chain. Mais je pense que cette affaire met justement en évidence un problème plus fondamental : nous traitons toujours le « pont » comme un composant indépendant, alors qu’en réalité il devrait faire partie de la conception de la chaîne. Dans la mise à niveau de DUSK au T2 2026, une réponse très intéressante a été apportée.
Repassons d’abord sur les faits : lors de cet incident, les attaquants n’ont pas compromis la couche de consensus de DUSK ; ils ont envahi le portefeuille de signature du service de pontage. Cela montre que, même si la couche de base est sûre, si l’extrémité « pont » est une sorte de « boîte noire », le risque demeure. La réponse de DUSK n’a pas consisté à mettre à jour simplement le code du pont : elle a plutôt redessiné les « limites de confiance ».
D’après la documentation technique officielle, la nouvelle solution introduit un mécanisme de « double vérification » : les transactions de pontage doivent non seulement être signées par le service de pontage, mais aussi être confirmées en second contrôle par un ensemble de validateurs sélectionnés aléatoirement dans le réseau principal de DUSK. Ces validateurs vérifient si la transaction de pontage correspond à l’état de la chaîne DUSK (par exemple, si un enregistrement de verrouillage d’actifs correspondant existe). Si les validateurs détectent une incohérence, la transaction est rejetée et le portefeuille de signature du service de pontage est marqué comme « suspect », déclenchant une pause automatique. $BTC
Ce qui est encore plus important : DUSK a intégré la logique de pontage directement dans DuskVM, au lieu, comme d’autres projets, de faire tourner un contrat de pontage indépendant en dehors de la chaîne. Cela signifie que les changements d’état des transactions de pontage sont confirmés directement par la couche de consensus de DUSK, sans dépendre d’un tiers externe. Cette conception de « pont natif » oblige l’attaquant, s’il veut attaquer le pont, à compromettre à la fois la couche de consensus de DUSK et la logique de pontage ; la difficulté augmente considérablement.
J’ai remarqué un détail : dans le nouveau schéma, la sélection des validateurs est aléatoire, avec un renouvellement toutes les 4 heures, et chaque nœud ne peut participer qu’à un seul groupe de transactions de pontage pour validation. Ainsi, même si un nœud est acheté, il ne peut pas causer une perturbation continue. En outre, DUSK a introduit un mécanisme de « confirmation différée » : pour les transactions de pontage d’un montant important (supérieur à 100 000 DUSK), il faut attendre la confirmation de 5 blocs ; pendant ce laps de temps, les validateurs peuvent lancer un défi, et si le défi aboutit, la transaction est annulée.
En résumé, la sécurité du pont ne se résout pas uniquement grâce à un « pont renforcé », mais nécessite d’intégrer le pont dans le consensus et le système de validation de la chaîne.
#dusk @Dusk $DUSK