Le Wyoming a publié sa barre de sécurité pour les ponts inter-chaînes, et LayerZero ne l’a pas respectée
La Wyoming Stable Token Commission a déplacé son jeton stable FRNT émis par l’État vers Chainlink CCIP comme infrastructure inter-chaînes exclusive, après qu’une évaluation de sécurité a révélé, selon l’agence, des défaillances opérationnelles répétées au sein de LayerZero Labs. La Commission l’a annoncé dans une publication sur X.
L’évaluation a été présentée par le Chief Information Security Officer de la Commission et avait un deuxième objectif au-delà de la migration : préciser les critères de sécurité que le Wyoming attend de tout fournisseur exploitant une infrastructure inter-chaînes pour un actif soutenu par le gouvernement. L’agence a déclaré avoir mené une évaluation complète du marché inter-chaînes, puis avoir évalué LayerZero par rapport à Chainlink CCIP et à d’autres solutions alternatives sur six dimensions.
Les conclusions visant LayerZero étaient spécifiques. La Commission a indiqué que son examen avait révélé des inquiétudes concernant les contrôles d’accès, la gestion des clés privées et les divulgations d’incident. Elle a déclaré que LayerZero Labs n’avait pas réussi à transférer une autorisation de production à la Commission et qu’elle n’avait pas maintenu un contrôle adéquat d’une clé privée critique liée à un déploiement FRNT en cours. La Commission a également critiqué le modèle du protocole consistant à laisser la configuration de la sécurité aux développeurs individuels, ce qui, selon elle, pouvait rendre un déploiement dépendant d’un seul vérificateur ou d’un petit ensemble de vérificateurs. LayerZero Labs n’a pas répondu à ces conclusions.
Le verdict de la Commission a conclu que LayerZero ne répondait plus aux normes de sécurité requises pour l’infrastructure soutenant un actif numérique adossé à l’État. FRNT va désormais migrer intégralement en dehors de LayerZero pendant que le Wyoming s’achemine vers des normes de sécurité plus strictes pour les actifs numériques adossés à des gouvernements.
Chainlink CCIP a franchi la même barre. La Commission a indiqué que c’était la seule solution évaluée qui répondait à ses exigences institutionnelles en matière de sécurité, en citant son réseau décentralisé d’opérateurs de nœuds indépendants, ses limites de débit, ses audits externes et le contrôle direct de l’émetteur sur les contrats de jetons. L’agence a ajouté que l’infrastructure d’oracle de Chainlink est restée opérationnelle malgré de lourds bouleversements du marché et des pannes d’infrastructures cloud.
FRNT est le premier jeton stable adossé au dollar américain émis par un État aux États-Unis et il fonctionne sur huit réseaux blockchain. D’autres émetteurs et gouvernements disposent désormais d’un exemple publié, travaillé, montrant comment un organisme public examine des prestataires inter-chaînes avant de leur confier de l’argent public.