Cette fois, Tether a gelé 2,21 millions d’USDT. La rapidité de l’intervention mérite d’être saluée, mais ce qui m’intéresse davantage, c’est ce qui s’est passé avant le gel. Au départ, le cofondateur de CoinDCX a affirmé qu’« il n’y avait aucune faille de sécurité ». Ce n’est qu’après que des analystes on-chain ont soulevé des questions concernant les transferts depuis une adresse de preuve des réserves et les schémas de distribution de TRX que les parties concernées ont changé de ton et accepté de coopérer. L’ordre des événements est essentiel : d’abord le démenti, puis les preuves on-chain qui les contraignent à réagir, et enfin l’intervention de l’émetteur du stablecoin.
Ce que cela révèle, ce n’est pas une défaillance structurelle des contrôles d’une plateforme en particulier, mais le cloisonnement entre le monde on-chain et les plateformes centralisées, qui fonctionnent chacune de leur côté. L’enquêteur Darcy a repéré des transferts suspects portant sur environ 15,99 millions d’USDT ; au final, les adresses mises sur liste noire par Tether n’ont permis de bloquer que 2,21 millions. Pour suivre les flux de fonds et repérer la fenêtre d’intervention entre les deux, il a fallu compter sur les observations ponctuelles de différents acteurs on-chain qui se sont relayés, plutôt que sur un mécanisme coordonné en temps réel. Si l’USDT peut être gelé, c’est parce que l’émetteur détient le pouvoir de mettre des adresses sur liste noire. Mais ce pouvoir permet de réparer les dégâts après coup, pas d’intervenir en amont.
Dans ce genre d’affaire, les particuliers ne voient jamais que les mots « fonds gelés ». Ils ne voient pas combien de fois les fonds ont circulé sur la chaîne, quelles adresses ils ont traversées, ni pourquoi seule cette partie a pu être bloquée. Le fait que les transferts depuis une adresse de preuve des réserves puissent servir à recouper les informations montre que la transparence du registre est bien utile. Mais utile ne veut pas dire suffisante : encore faut-il que quelqu’un examine les données, les mette en doute et pousse les parties concernées à réagir. Cette fois, ce sont Salus et Darcy qui l’ont fait. Et la prochaine fois ?
Alors, je vous pose la question : le pouvoir de gel des émetteurs de stablecoins est-il le dernier rempart pour protéger les utilisateurs, ou donne-t-il aux plateformes une bonne raison de rester évasives au début d’un incident ? De quel côté êtes-vous ?
$USDT #Tether #SécuritéOnChain
$TRX $NVDB #Stablecoin
Ce que cela révèle, ce n’est pas une défaillance structurelle des contrôles d’une plateforme en particulier, mais le cloisonnement entre le monde on-chain et les plateformes centralisées, qui fonctionnent chacune de leur côté. L’enquêteur Darcy a repéré des transferts suspects portant sur environ 15,99 millions d’USDT ; au final, les adresses mises sur liste noire par Tether n’ont permis de bloquer que 2,21 millions. Pour suivre les flux de fonds et repérer la fenêtre d’intervention entre les deux, il a fallu compter sur les observations ponctuelles de différents acteurs on-chain qui se sont relayés, plutôt que sur un mécanisme coordonné en temps réel. Si l’USDT peut être gelé, c’est parce que l’émetteur détient le pouvoir de mettre des adresses sur liste noire. Mais ce pouvoir permet de réparer les dégâts après coup, pas d’intervenir en amont.
Dans ce genre d’affaire, les particuliers ne voient jamais que les mots « fonds gelés ». Ils ne voient pas combien de fois les fonds ont circulé sur la chaîne, quelles adresses ils ont traversées, ni pourquoi seule cette partie a pu être bloquée. Le fait que les transferts depuis une adresse de preuve des réserves puissent servir à recouper les informations montre que la transparence du registre est bien utile. Mais utile ne veut pas dire suffisante : encore faut-il que quelqu’un examine les données, les mette en doute et pousse les parties concernées à réagir. Cette fois, ce sont Salus et Darcy qui l’ont fait. Et la prochaine fois ?
Alors, je vous pose la question : le pouvoir de gel des émetteurs de stablecoins est-il le dernier rempart pour protéger les utilisateurs, ou donne-t-il aux plateformes une bonne raison de rester évasives au début d’un incident ? De quel côté êtes-vous ?
$USDT #Tether #SécuritéOnChain
$TRX $NVDB #Stablecoin