Le dernier débutant japonais à passer à la barre fixe est tombé. Après sa chute, ils sont quand même restés champions. Avec 1,599 point d’avance.
À Rotterdam, lors de la finale par équipes masculines, le Japon a totalisé 251,928 points, l’équipe russe sous bannière neutre 250,329 et la Chine 249,193. Les trois équipes ont décroché leur billet pour l’épreuve par équipes à Los Angeles. Pour la Chine, cette médaille de bronze remplit donc sa mission.
Ce qui mérite vraiment qu’on s’y attarde, c’est ce 1,599 point. J’y ai beaucoup réfléchi.
La finale par équipes se déroule au format 5-3-3 : cinq gymnastes inscrits, trois qui passent à chaque agrès, et les notes des trois sont toutes comptabilisées. Aucune marge d’erreur. Dans ces conditions, l’avance ne sert pas à parader : elle sert d’assurance. Si tu as accumulé suffisamment de marge, tu peux te permettre une chute. À la barre fixe, dernier agrès du Japon, le débutant a lâché la barre, puis Daiki Hashimoto, dernier à passer, a rattrapé le coup avec son enchaînement. Le titre n’a pas échappé au Japon. La marge accumulée avant suffisait à couvrir la perte.
La Chine a pris la tête après les deux premiers tours, avec 0,267 point d’avance sur le Japon. Sur le papier, ça semble encourageant. En réalité, ce n’était même pas assez pour encaisser une seule erreur. Deux chutes au cheval d’arçons, et le classement a aussitôt basculé.
Lan Xingyu illustre le mieux le problème. Premier des qualifications aux anneaux, avec 14,733 points, le meilleur score de toute la compétition. Au cheval d’arçons, il est pourtant tombé. Le même corps, à un jour d’intervalle : meilleur score dans un agrès, zéro dans l’autre.
Beaucoup pensent qu’une épreuve par équipes se perd faute d’avoir réussi un exercice parfait de plus. En réalité, elle se perd à cause d’une chute de trop. L’exercice parfait, c’est un plafond que tu ne peux pas atteindre ; la chute, c’est le sol sur lequel tu marches tous les jours.
Sur la blockchain, on trouve un registre tout aussi implacable.
En mars 2022, le pont Ronin a été vidé de 173 600 ethers et de 25 500 000 USDC, soit 624 millions de dollars au cours de l’époque. Il a fallu attendre le sixième jour pour que quelqu’un s’en aperçoive. Tout a commencé lorsqu’un utilisateur a voulu retirer 5 000 ethers et n’a pas pu.
Le pont fonctionnait avec neuf nœuds validateurs : cinq signatures suffisaient pour autoriser une transaction. Avec cinq signatures sur neuf, on pourrait croire que c’est solide. Mais qui étaient ces neuf signataires ? Quatre nœuds étaient exploités par Sky Mavis, et le cinquième appartenait à Axie DAO. Or, cette société de développement détenait depuis longtemps une autorisation lui permettant de signer au nom de ce nœud. Sur le papier, elle pouvait donc faire passer n’importe quelle signature. Le nom figurait sur la liste de contrôle des risques, mais il restait marqué en vert ; personne ne s’en est soucié. Et il est resté vert jusqu’en mars. L’autorisation avait pourtant expiré en décembre de l’année précédente. Le nom était toujours sur la liste blanche, et personne n’a pris la peine de le retirer.
Neuf nœuds, mais seulement deux entités réellement indépendantes. L’attaquant en a compromis quatre, puis a obtenu la cinquième signature grâce à l’autorisation que personne n’avait révoquée. Le quorum était atteint. La porte s’est ouverte.
Voilà la différence entre 1,599 et 0,267 point. La redondance ne se mesure pas au nombre de personnes, mais au nombre de chemins de défaillance réellement indépendants entre elles. Les 1,599 points du Japon étaient bien réels : même si les autres s’effondraient, l’équipe pouvait encore tenir. Les neuf nœuds de Ronin, eux, étaient une illusion : quand l’un gagnait, tous gagnaient ; quand l’un perdait, tous perdaient. Et la découverte est arrivée six jours trop tard.
Rapporté à notre propre situation, le problème devient tout de suite concret. Pour un portefeuille multisignature, les trois signataires utilisent-ils le même téléphone, la même sauvegarde cloud, le même bureau ? Pour choisir un pont inter-chaînes, vérifie d’abord si trois adresses de la liste des validateurs sont contrôlées par la même fondation. Pour répartir ses fonds entre plusieurs plateformes d’échange, les deux plateformes partagent-elles le même système KYC, le même teneur de marché ? Avoir beaucoup de monde, c’est bien ? Ça ne veut pas dire qu’ils sont indépendants. C’est l’indépendance qui fait la sécurité.
Voici ma conclusion : dans toute architecture où « plusieurs personnes doivent donner leur accord pour autoriser une opération », la sécurité dépend du petit groupe le plus indépendant. Le reste, c’est du décor. C’est tout.
L’angle des images de la compétition ne permet pas de voir exactement quel mouvement a coûté des points à Lan Xingyu au cheval d’arçons ; personne ne peut donc l’affirmer avec certitude. Ça ne change rien à la conclusion. Sa première place aux anneaux et sa chute sont déjà inscrites sur la même feuille de résultats.
En gymnastique, les juges font les comptes très clairement pour toi. Sur la blockchain, il faut les faire soi-même. Et bien souvent, on ne comprend qu’on a toujours été en équilibre sur cette avance de 0,267 point que le jour où quelqu’un n’arrive plus à retirer son argent.
$BTC $ETH $USDC
#体操世锦赛 #多签 #PontInterchaînes
À Rotterdam, lors de la finale par équipes masculines, le Japon a totalisé 251,928 points, l’équipe russe sous bannière neutre 250,329 et la Chine 249,193. Les trois équipes ont décroché leur billet pour l’épreuve par équipes à Los Angeles. Pour la Chine, cette médaille de bronze remplit donc sa mission.
Ce qui mérite vraiment qu’on s’y attarde, c’est ce 1,599 point. J’y ai beaucoup réfléchi.
La finale par équipes se déroule au format 5-3-3 : cinq gymnastes inscrits, trois qui passent à chaque agrès, et les notes des trois sont toutes comptabilisées. Aucune marge d’erreur. Dans ces conditions, l’avance ne sert pas à parader : elle sert d’assurance. Si tu as accumulé suffisamment de marge, tu peux te permettre une chute. À la barre fixe, dernier agrès du Japon, le débutant a lâché la barre, puis Daiki Hashimoto, dernier à passer, a rattrapé le coup avec son enchaînement. Le titre n’a pas échappé au Japon. La marge accumulée avant suffisait à couvrir la perte.
La Chine a pris la tête après les deux premiers tours, avec 0,267 point d’avance sur le Japon. Sur le papier, ça semble encourageant. En réalité, ce n’était même pas assez pour encaisser une seule erreur. Deux chutes au cheval d’arçons, et le classement a aussitôt basculé.
Lan Xingyu illustre le mieux le problème. Premier des qualifications aux anneaux, avec 14,733 points, le meilleur score de toute la compétition. Au cheval d’arçons, il est pourtant tombé. Le même corps, à un jour d’intervalle : meilleur score dans un agrès, zéro dans l’autre.
Beaucoup pensent qu’une épreuve par équipes se perd faute d’avoir réussi un exercice parfait de plus. En réalité, elle se perd à cause d’une chute de trop. L’exercice parfait, c’est un plafond que tu ne peux pas atteindre ; la chute, c’est le sol sur lequel tu marches tous les jours.
Sur la blockchain, on trouve un registre tout aussi implacable.
En mars 2022, le pont Ronin a été vidé de 173 600 ethers et de 25 500 000 USDC, soit 624 millions de dollars au cours de l’époque. Il a fallu attendre le sixième jour pour que quelqu’un s’en aperçoive. Tout a commencé lorsqu’un utilisateur a voulu retirer 5 000 ethers et n’a pas pu.
Le pont fonctionnait avec neuf nœuds validateurs : cinq signatures suffisaient pour autoriser une transaction. Avec cinq signatures sur neuf, on pourrait croire que c’est solide. Mais qui étaient ces neuf signataires ? Quatre nœuds étaient exploités par Sky Mavis, et le cinquième appartenait à Axie DAO. Or, cette société de développement détenait depuis longtemps une autorisation lui permettant de signer au nom de ce nœud. Sur le papier, elle pouvait donc faire passer n’importe quelle signature. Le nom figurait sur la liste de contrôle des risques, mais il restait marqué en vert ; personne ne s’en est soucié. Et il est resté vert jusqu’en mars. L’autorisation avait pourtant expiré en décembre de l’année précédente. Le nom était toujours sur la liste blanche, et personne n’a pris la peine de le retirer.
Neuf nœuds, mais seulement deux entités réellement indépendantes. L’attaquant en a compromis quatre, puis a obtenu la cinquième signature grâce à l’autorisation que personne n’avait révoquée. Le quorum était atteint. La porte s’est ouverte.
Voilà la différence entre 1,599 et 0,267 point. La redondance ne se mesure pas au nombre de personnes, mais au nombre de chemins de défaillance réellement indépendants entre elles. Les 1,599 points du Japon étaient bien réels : même si les autres s’effondraient, l’équipe pouvait encore tenir. Les neuf nœuds de Ronin, eux, étaient une illusion : quand l’un gagnait, tous gagnaient ; quand l’un perdait, tous perdaient. Et la découverte est arrivée six jours trop tard.
Rapporté à notre propre situation, le problème devient tout de suite concret. Pour un portefeuille multisignature, les trois signataires utilisent-ils le même téléphone, la même sauvegarde cloud, le même bureau ? Pour choisir un pont inter-chaînes, vérifie d’abord si trois adresses de la liste des validateurs sont contrôlées par la même fondation. Pour répartir ses fonds entre plusieurs plateformes d’échange, les deux plateformes partagent-elles le même système KYC, le même teneur de marché ? Avoir beaucoup de monde, c’est bien ? Ça ne veut pas dire qu’ils sont indépendants. C’est l’indépendance qui fait la sécurité.
Voici ma conclusion : dans toute architecture où « plusieurs personnes doivent donner leur accord pour autoriser une opération », la sécurité dépend du petit groupe le plus indépendant. Le reste, c’est du décor. C’est tout.
L’angle des images de la compétition ne permet pas de voir exactement quel mouvement a coûté des points à Lan Xingyu au cheval d’arçons ; personne ne peut donc l’affirmer avec certitude. Ça ne change rien à la conclusion. Sa première place aux anneaux et sa chute sont déjà inscrites sur la même feuille de résultats.
En gymnastique, les juges font les comptes très clairement pour toi. Sur la blockchain, il faut les faire soi-même. Et bien souvent, on ne comprend qu’on a toujours été en équilibre sur cette avance de 0,267 point que le jour où quelqu’un n’arrive plus à retirer son argent.
$BTC $ETH $USDC
#体操世锦赛 #多签 #PontInterchaînes