60 millions de dollars : en un an, des bots de front-running ont siphonné cette somme aux utilisateurs d’Ethereum. Aujourd’hui, quelqu’un cache les transactions dans une boîte noire 🦖
🚨 行情变了群里说
Lundi, Aptos, une blockchain publique bien établie, a lancé sur son mainnet une nouvelle fonctionnalité appelée « mempool chiffré ». En bref, elle garde les transactions que vous envoyez chiffrées jusqu’à leur inclusion dans un bloc, leur ordonnancement et leur validation : personne ne peut voir à l’avance ce qu’elles contiennent ⚠️
Lorsqu’une grosse transaction est envoyée sur la blockchain, tout le monde peut voir à l’avance quel contrat vous appelez, ce que vous échangez et pour quel montant. Les bots de front-running exploitent cette transparence pour passer avant vous ou vous prendre en sandwich afin de gagner de l’argent à vos dépens. Selon des données d’EigenPhi citées par Cointelegraph, les utilisateurs d’Ethereum ont ainsi perdu environ 60 millions de dollars en un an à cause de ces attaques sandwich. Sur Solana, dans l’échantillon étudié par Bitquery, des bots ont gagné 29,7 millions de dollars en 11 mois grâce à la même technique : environ 6,9 millions d’attaques, touchant quelque 2,2 millions de portefeuilles 💥
Comment ça marche ? Si votre portefeuille ou votre application est compatible, la transaction est d’abord chiffrée sur votre téléphone, puis envoyée sur la blockchain. Les validateurs peuvent voir votre adresse et les frais, mais pas le contenu de la transaction. Tout le monde se met d’abord d’accord sur l’ordre ; une fois celui-ci établi, les validateurs déchiffrent et exécutent les transactions collectivement. L’essentiel, c’est qu’aucun validateur ne peut déchiffrer seul : il ne peut donc pas jeter un coup d’œil à l’avance ✅
Le prix à payer est clairement indiqué : les frais minimums d’une transaction chiffrée correspondent au double des frais minimums de base du réseau. Lors des tests avec 50 nœuds, chaque bloc prenait environ 20 millisecondes de plus. Aptos souligne que sa solution se distingue par le fait que l’ordonnancement et le déchiffrement sont effectués conjointement par les validateurs existants, sans dépendre d’un comité de déchiffrement séparé ni d’un constructeur de blocs de confiance.
Ce n’est pas la première initiative du secteur. En juillet 2024, Gnosis Chain a lancé un mempool chiffré en partenariat avec Shutter. Côté Ethereum, Flashbots Protect permet aussi d’envoyer des transactions de manière privée aux constructeurs de blocs. Celui qui permet de garder les transactions invisibles avant leur arrivée sur la blockchain peut réduire les chances de se faire plumer par les bots. Aptos en a fait une option activable sur son mainnet et a également prévu une prise en charge des transactions institutionnelles de grande ampleur et des agents IA.
À mon avis, le mempool chiffré s’attaque à l’asymétrie de l’information, pas à la volatilité des prix. Il ne garantit pas que vous gagnerez de l’argent ; il empêche simplement les bots de front-running de profiter de vos ordres en les espionnant. Le véritable tournant dépendra de son adoption : si des utilisateurs sont prêts à payer le double des frais de base pour cette protection, c’est que les traders on-chain souffrent vraiment du MEV. À l’inverse, si personne ne l’utilise, ce ne sera qu’une fonctionnalité facultative de plus, reléguée dans un coin.
Il faudra surveiller si d’autres grandes blockchains suivent le mouvement et si ces outils parviennent réellement à réduire l’ampleur du MEV on-chain.
Pensez-vous que cacher les transactions protège les petits investisseurs, ou que cela rendra la blockchain encore moins transparente ? On en parle dans les commentaires 👀🚀
Cliquez sur l’avatar pour regarder le direct
Chaque jour, je vous aide à suivre les sujets brûlants de la sécurité crypto. Pas seulement pour savoir ce qui se passe, mais aussi pour comprendre la logique et les opportunités qui se cachent derrière 👀🚀
🚨 行情变了群里说
Lundi, Aptos, une blockchain publique bien établie, a lancé sur son mainnet une nouvelle fonctionnalité appelée « mempool chiffré ». En bref, elle garde les transactions que vous envoyez chiffrées jusqu’à leur inclusion dans un bloc, leur ordonnancement et leur validation : personne ne peut voir à l’avance ce qu’elles contiennent ⚠️
Lorsqu’une grosse transaction est envoyée sur la blockchain, tout le monde peut voir à l’avance quel contrat vous appelez, ce que vous échangez et pour quel montant. Les bots de front-running exploitent cette transparence pour passer avant vous ou vous prendre en sandwich afin de gagner de l’argent à vos dépens. Selon des données d’EigenPhi citées par Cointelegraph, les utilisateurs d’Ethereum ont ainsi perdu environ 60 millions de dollars en un an à cause de ces attaques sandwich. Sur Solana, dans l’échantillon étudié par Bitquery, des bots ont gagné 29,7 millions de dollars en 11 mois grâce à la même technique : environ 6,9 millions d’attaques, touchant quelque 2,2 millions de portefeuilles 💥
Comment ça marche ? Si votre portefeuille ou votre application est compatible, la transaction est d’abord chiffrée sur votre téléphone, puis envoyée sur la blockchain. Les validateurs peuvent voir votre adresse et les frais, mais pas le contenu de la transaction. Tout le monde se met d’abord d’accord sur l’ordre ; une fois celui-ci établi, les validateurs déchiffrent et exécutent les transactions collectivement. L’essentiel, c’est qu’aucun validateur ne peut déchiffrer seul : il ne peut donc pas jeter un coup d’œil à l’avance ✅
Le prix à payer est clairement indiqué : les frais minimums d’une transaction chiffrée correspondent au double des frais minimums de base du réseau. Lors des tests avec 50 nœuds, chaque bloc prenait environ 20 millisecondes de plus. Aptos souligne que sa solution se distingue par le fait que l’ordonnancement et le déchiffrement sont effectués conjointement par les validateurs existants, sans dépendre d’un comité de déchiffrement séparé ni d’un constructeur de blocs de confiance.
Ce n’est pas la première initiative du secteur. En juillet 2024, Gnosis Chain a lancé un mempool chiffré en partenariat avec Shutter. Côté Ethereum, Flashbots Protect permet aussi d’envoyer des transactions de manière privée aux constructeurs de blocs. Celui qui permet de garder les transactions invisibles avant leur arrivée sur la blockchain peut réduire les chances de se faire plumer par les bots. Aptos en a fait une option activable sur son mainnet et a également prévu une prise en charge des transactions institutionnelles de grande ampleur et des agents IA.
À mon avis, le mempool chiffré s’attaque à l’asymétrie de l’information, pas à la volatilité des prix. Il ne garantit pas que vous gagnerez de l’argent ; il empêche simplement les bots de front-running de profiter de vos ordres en les espionnant. Le véritable tournant dépendra de son adoption : si des utilisateurs sont prêts à payer le double des frais de base pour cette protection, c’est que les traders on-chain souffrent vraiment du MEV. À l’inverse, si personne ne l’utilise, ce ne sera qu’une fonctionnalité facultative de plus, reléguée dans un coin.
Il faudra surveiller si d’autres grandes blockchains suivent le mouvement et si ces outils parviennent réellement à réduire l’ampleur du MEV on-chain.
Pensez-vous que cacher les transactions protège les petits investisseurs, ou que cela rendra la blockchain encore moins transparente ? On en parle dans les commentaires 👀🚀
Cliquez sur l’avatar pour regarder le direct
Chaque jour, je vous aide à suivre les sujets brûlants de la sécurité crypto. Pas seulement pour savoir ce qui se passe, mais aussi pour comprendre la logique et les opportunités qui se cachent derrière 👀🚀